Linux 常用命令与运维基础

# 数字法
chmod 755 file     # rwxr-xr-x
chmod 644 file     # rw-r--r--
chmod 600 file     # rw-------

# 符号法
chmod u+x file     # 所有者加执行权限
chmod g-w file     # 组移除写入权限
chmod o+r file     # 其他人加读取权限
chmod a+x file     # 所有人加执行权限

chown user:group file     # 修改所有者和组
chown user file           # 只修改所有者
chgrp group file          # 只修改组

# 递归修改目录权限
chown -R user:group dir/

umask           # 查看当前 umask（如 022）
umask 077       # 设置 umask

# 文件默认 666 - umask，目录默认 777 - umask
# umask 022 → 文件 644，目录 755
# umask 077 → 文件 600，目录 700

# 查看进程
ps aux                   # 所有进程
ps aux --sort=-%mem      # 按内存排序
ps aux --sort=-%cpu      # 按 CPU 排序
ps -ef                   # 标准格式

# 动态监控
top                      # 进程监控
htop                     # 更友好的 top（需要安装）
uptime                   # 系统负载

# 终止进程
kill 1234                # 发送 SIGTERM[^sigterm-sigkill]（请求正常退出）
kill -9 1234             # 发送 SIGKILL（强制杀死）
kill -15 1234            # 同 kill 1234
pkill nginx              # 按名杀进程
pgrep -l nginx           # 按名查进程 ID

# 进程优先级
nice -n 10 ./script      # 以低优先级运行
renice -n 5 -p 1234      # 调整已运行进程的优先级

# 重新加载配置（比 kill 再启动更优雅）
kill -HUP $(pgrep nginx)
nginx -s reload

df -h                   # 查看磁盘空间（人类可读格式）
du -sh *                # 查看当前目录下各文件/目录大小
du -h --max-depth=1     # 限制深度

lsblk                   # 查看块设备
fdisk -l                # 查看分区表（需 root）
mount                   # 查看挂载

# 查看某个端口被谁占用
ss -tlnp | grep :80
netstat -tlnp | grep :80
lsof -i :3000

# 查看所有监听的端口
ss -tlnp
netstat -tlnp

# 如果端口被占用，找到 PID 后：
kill -15 <PID>      # 优雅停止
kill -9 <PID>       # 强制停止

# Debian/Ubuntu
apt update                  # 更新包索引
apt upgrade                 # 升级所有包
apt install nginx           # 安装
apt remove nginx            # 卸载（保留配置）
apt purge nginx             # 彻底卸载（含配置）

/var/log/syslog            # 系统日志（Ubuntu）
/var/log/messages          # 系统日志（CentOS）
/var/log/auth.log          # 认证日志
/var/log/nginx/access.log  # Nginx 访问日志
/var/log/nginx/error.log   # Nginx 错误日志

# 看日志的技巧
tail -f /var/log/nginx/access.log      # 实时跟踪
less +F /var/log/nginx/access.log       # less 中按 F 实时跟踪
journalctl -xe                          # systemd[^systemd] 日志
journalctl -u nginx                     # 某个服务的日志

# 管道：将前一个命令的输出传给下一个命令
cat access.log | grep "404" | wc -l

# 重定向
echo "hello" > file.txt       # 覆盖写入
echo "world" >> file.txt      # 追加写入
ls non_exist 2> error.log     # 重定向 stderr
ls > out.log 2>&1             # 合并 stdout + stderr

# /dev/null：丢弃数据
find / -name "*.log" 2>/dev/null

# && 和 ||
mkdir dir && cd dir            # 前一个成功才执行后一个
rm file || echo "failed"       # 前一个失败才执行后一个

grep "error" app.log                   # 匹配行
grep -i "error" app.log                # 忽略大小写
grep -r "TODO" src/                    # 递归搜索
grep -v "debug" app.log                # 反向匹配（不含 debug 的行）
grep -c "error" app.log                # 计数
grep -n "error" app.log                # 显示行号
grep -l "error" *.log                  # 只输出匹配的文件名

sed 's/old/new/g' file.txt             # 替换所有 old 为 new
sed -i 's/old/new/g' file.txt          # 原地替换
sed '/pattern/d' file.txt              # 删除匹配的行
sed -n '10,20p' file.txt               # 打印第 10-20 行

awk '{print $1}' file.txt              # 打印第一列
awk '{print $1, $3}' file.txt          # 打印第一和第三列
awk -F: '{print $1}' /etc/passwd       # 以 : 分隔
awk '/error/ {print $0}' app.log       # 匹配 error 的行
awk '{sum+=$1} END {print sum}' nums   # 对第一列求和

# 查找最大的 10 个文件
du -ah / | sort -rh | head -10

# 统计访问最多的 IP
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -10

# 杀死所有匹配的进程
ps aux | grep "node app" | grep -v grep | awk '{print $2}' | xargs kill

# 批量重命名文件
for f in *.txt; do mv "$f" "${f%.txt}.md"; done

uname -a                   # 内核版本信息
cat /etc/os-release        # 发行版信息
hostname                   # 主机名
lscpu                      # CPU 信息
free -h                    # 内存使用
df -h                      # 磁盘使用
top / htop                 # 进程监控
dmesg                      # 内核日志
lsusb                      # USB 设备
lspci                      # PCI 设备

# 编辑当前用户的定时任务
crontab -e

# 格式：分 时 日 月 周  命令
0 3 * * * /usr/bin/backup.sh        # 每天凌晨 3 点
*/5 * * * * /usr/bin/check.sh       # 每 5 分钟
0 0 * * 0 /usr/bin/weekly.sh        # 每周日零点
@daily /usr/bin/daily.sh            # 每天
@reboot /usr/bin/start.sh           # 重启时

# 查看定时任务
crontab -l