Linux运维命令完整速查表（按场景查）

Linux运维命令完整速查表按场景查使用建议不要死记命令参数先记住“这个场景用什么命令”参数忘了随时--help或man 命令查看。一、文件与目录操作每天高频命令常用参数大白话实战例子ls-l详细信息-a显示隐藏文件-lh人性化大小-lt按时间排序查看目录内容ls -lht看当前目录文件按时间排序大小一目了然cd~回家目录-回上一个目录切换目录cd /usr/local/tomcat/logspwd无看当前在哪个目录迷路了就用mkdir-p递归创建父目录不存在也一起建新建文件夹mkdir -p /data/logs/2026/08touch无新建空文件 / 更新文件时间戳touch application.propertiescp-r递归复制目录-p保留属性-a完整复制复制文件或目录cp -r /home/app /backup/app_bakmv无移动文件 / 重命名mv old.log new.log就是改名rm-r递归删除目录-f强制不确认高危删除文件或目录rm -rf /tmp/cache/*清缓存find-name按名字-type f只找文件-mtime 77天前修改的在目录树中查找文件find /logs -name *.log -mtime 30找30天前的日志grep-i忽略大小写-r递归搜索-n显示行号-C 5显示前后5行在文件里搜索关键词grep -rn OutOfMemory /logs/递归搜索所有日志里的内存溢出二、查看文件内容日志排查专用命令常用参数大白话实战例子cat-n显示行号一下子把整个文件内容全显示只适合小文件大文件别用less/关键词在less里搜索n跳转到下一个匹配N上一个分页浏览上下翻less catalina.out进去后按/ERROR搜索报错按G跳到最后more空格翻页回车逐行分页浏览但翻页后不能往回翻比less弱不推荐head-n 100显示前100行看文件开头部分查看配置文件头部注释tail-f实时跟踪-F文件被重命名后继续跟踪-n指定行数看文件末尾最常用tail -f -n 200 catalina.out先看最后200行然后实时跟wc-l统计行数-w统计单词数-c统计字节数数文件有多少行wc -l access.log看日志有多少行三、系统状态查看性能监控命令常用参数大白话怎么看结果top-c显示完整命令路径按P按CPU排序按M按内存排序进程实时排行像手机“耗电排行”看%CPU列%MEM列load average1分钟/5分钟/15分钟htop更友好的top需要安装top的加强版彩色界面上下键选进程F9杀进程free-h人性化显示GB/MB-m用MB显示看内存还剩多少看available列那是实际可用的df-h人性化显示-i显示inode使用情况看磁盘还剩多少空间看Use%列超过85%要警惕du-sh *统计当前目录每个文件夹大小-h人性化看某个目录占了多少磁盘du -sh /var/log看日志目录多大uptime无看系统运行了多久负载多少看load average三组数dmesg-T带时间戳看系统内核日志硬件/驱动报错排查机器重启原因四、进程管理启动/停止/排查命令常用参数大白话实战例子ps-ef显示所有进程完整信息aux另一种格式看进程列表ps -efkill-9强制杀死-15优雅停止推荐杀掉进程kill -15 1234让进程自己收尾退出kill -9 1234直接暴毙pkill按名字杀进程批量杀同名进程pkill -f tomcat杀掉所有含tomcat的进程nohup加在命令前让进程后台运行关掉终端后程序继续跑nohup ./start.sh 后台启动放在命令后面后台运行配合nohup用java -jar app.jar jobs无查看当前终端后台跑的任务配合fg调回前台systemctlstart/stop/restart/status管理系统服务CentOS 7systemctl status mysqld看MySQL服务状态service同上老系统用管理服务service tomcat restart五、网络排查通不通/谁在连/端口命令常用参数大白话实战例子ping-c 4只发4个包-i 0.5间隔0.5秒看网络通不通像打电话“喂听得见吗”ping -c 4 8.8.8.8看外网通不通netstat-tlnp看TCP监听端口和对应进程-an看所有连接看哪些端口被占用了netstat -tlnpss-tlnp同netstat性能更好新一代netstatss -tlnp速度比netstat快curl-v显示详细过程-I只看响应头-X POST发POST请求在命令行里访问网址curl -v http://localhost:8080/health测试本地服务健康检查wget-O指定保存文件名下载文件wget http://xxx.com/app.war下载程序包telnet后面跟IP和端口测试某个端口能不能连上telnet 192.168.1.100 3306测试数据库端口通不通traceroute无追踪到目标经过了哪些路由节点排查网络慢时看在哪一跳卡住了六、权限管理谁有资格操作命令常用参数大白话实战例子chmod755、644、x添加执行权限修改文件权限读/写/执行chmod x start.sh让脚本能执行chown用户:组格式修改文件所属用户和组chown -R tomcat:tomcat /home/app递归改whoami无当前登录的是谁切换过用户后确认身份sudo加在命令前临时用管理员身份执行普通用户干管理员的事sudo systemctl restart nginxsu-切换用户并加载该用户环境切换到另一个用户su - tomcat切换到tomcat用户七、压缩与解压传文件/备份用命令常用参数大白话实战例子tar-czvf打包压缩成tar.gz-xzvf解压打包/解包最常用tar -czvf backup.tar.gz /home/app备份tar -xzvf backup.tar.gz还原zip/unzip-r递归打包处理zip格式unzip app.war -d /tmp/app解压war包gzip/gunzip无压缩/解压单个文件gzip access.log压缩成.gzgunzip access.log.gz解压八、文本处理日志加工/写报告命令常用参数大白话实战例子awk-F指定分隔符{print $N}打印第N列切分列提取指定字段cat access.logseds/旧/新/g替换-i直接改文件替换文本流式处理sed -i s/8080/9090/g config.properties批量改端口sort-n按数字排序-r倒序-k 2按第2列排序排序du -sh *uniq-c统计出现次数去重通常先sort再用cat logcut-d:指定分隔符-f1取第1段切分取列比awk简单cut -d: -f1 /etc/passwd取出所有用户名九、Vim文本编辑器必会逃不掉命令/按键大白话vi 文件名/vim 文件名打开文件i进入“插入模式”可以打字了Esc退出插入模式回到命令模式:wq保存并退出write quit:q!不保存强制退出修改乱了就用这个逃命/关键词在文件里搜索按n跳到下一个dd删除光标所在的一整行yy复制光标所在行p粘贴gg跳到文件开头G跳到文件末尾set nu在命令模式下输入显示行号十、日志排查组合技面试/工作必杀技场景命令组合复制就能用实时看日志只显示报错tail -f app.log看最近100行里的报错tail -100 app.log看报错前后5行上下文grep -C 5 NullPointer app.log统计每种报错出现次数grep ERROR app.log看某个时间段比如下午2点到3点的日志grep 2026-08-04 14: app.log找出访问量TOP5的IPcat access.log看磁盘占满后哪些目录最大du -sh /* 2/dev/null面试高频追问提前准备好答案面试官可能会追问你的回答思路rm -rf删错了怎么办如果有备份就从备份恢复没有的话赶紧umount用extundelete等工具尝试恢复但成功率低。所以运维第一原则删之前先备份tail -f和tail -F有什么区别-f按文件名跟踪文件被重命名或切割后失效-F按inode跟踪文件rotate后自动重连更稳kill -9为什么不推荐因为进程没机会做收尾操作释放资源、保存状态可能导致文件损坏或数据不一致。优先用kill -15怎么在不重启进程的情况下让配置生效看应用是否支持热加载如reload命令不支持就只能排期重启CPU飙高怎么排查top找高CPU进程 →top -H -p 进程号看具体线程 → 转成16进制 →jstack或pstack查线程堆栈定位代码行这份表覆盖了运维岗位95%以上的日常命令需求我建议你每天挑3个命令实际敲一遍在自己虚拟机或WSL里把常用的tail、grep、ps、netstat练到肌肉记忆面试时如果被问“你用过哪些Linux命令”不要背列表而是说“我常用的是三类看日志用tail和grep、看资源用top和free、查进程用ps和netstat”然后举例讲一个你实际排错的场景——比背100个命令更有说服力。