1. 先搞清楚你怕的其实是Windows的“后遗症”不是Linux本身1.1 图形界面和命令行的思维差异究竟差在哪我见过太多人一听到“Linux”“命令行”这几个字第一反应就是“这是高手用的东西我不行”。尤其是只用过Windows、每天靠鼠标点来点去的人看到黑底白字的终端窗口就像走进一个没有灯光的房间手足无措。这里我想先说一句可能有点得罪人的话你觉得Linux难多半不是Linux真的难而是你还在用Windows的思维去理解它。Windows给你的安全感来自图形界面你想删文件右键之后它能进回收站你想装软件双击安装包一路下一步你想看磁盘空间打开“此电脑”一目了然。Linux默认不给你这些按钮它把操作权全部交到你手里让你用“打字”的方式告诉它做什么。但反过来看这也正是Linux爽的地方一旦你习惯了“命令参数目标对象”这个套路你会发现批量操作、远程维护、自动化脚本这些事情Windows图形界面要折腾半天Linux一条命令可能三秒钟就搞定了。我刚开始学的时候也犯过一个经典错误老是问“我的D盘在哪”“那个文件夹是不是相当于桌面”。后来才明白Linux压根没有盘符的概念它用的是“一棵倒挂的树”——所有文件都从根目录出发一层一层挂下来。你不需要记一大堆按钮在哪只需要记清楚路径和指令这两件事命令行恐惧自然就消了一大半。1.2 “一切皆文件”到底是什么意思Linux世界里有一句名言一切皆文件。这句话听起来玄乎其实就是说你的键盘输入是一个文件屏幕输出是一个文件网卡数据是一个文件硬盘是一个文件普通文档更是一个文件。系统把硬件设备、进程信息、配置数据全部抽象成“文件”然后统一用一套读写规则去管理它们。这个设计最大的好处是你不用为了每种设备去学一套新操作方式。比如在Linux里查看CPU信息本质上是去“读”一个叫/proc/cpuinfo的文件想清理终端屏幕本质上是在向某个设备文件发送命令。理解了这个你就明白为什么Linux管理员总喜欢说“有事没事就看文件看不懂就查日志”了。对初学者来说你暂时不需要真正搞懂设备文件、进程文件这些底层东西。你只需要记住只要你理解了“路径”和“目录”你就能找到Linux里绝大多数的东西。这就像你去一个陌生城市不需要先弄明白每栋楼的建筑结构只需要知道街道名和门牌号就能找到目的地。1.3 命令行的三条铁律先背下来再谈别的很多人一进命令行就紧张是因为不知道该怎么“说话”。其实Linux的命令格式非常简单可以概括成三个部分命令本身、参数选项、操作对象。比如ls -l /home这条命令里ls是命令本身意思是“列出”某事-l是参数告诉它用详细信息格式显示/home是操作对象告诉它列哪个目录。大多数情况下命令就是你以前听过的英文单词的缩写ls是 listcd是 change directorypwd是 print working directory。理解了这一层你会发现命令行根本不神秘它只是一套“用英文单词给人下指令”的工具而已。还有两条铁律我建议新手刻在脑子里命令、参数和对象之间用空格隔开如果你不确定某条命令是干嘛的先查它的帮助说明不要瞎执行。后面我们所有实操都是围绕这个格式展开的。2. 把Linux文件系统当成一栋楼来记从根目录到你的家目录2.1 根目录是整栋楼的地基重要楼层分别装什么Linux文件系统的起点是根目录用一个斜杠/表示。你可以把它想象成整栋楼的地基其他所有目录都是从这个地基长出来的。用Windows类比的话它相当于“此电脑”里的所有磁盘分区汇总处但比那更彻底——它连光驱、U盘、虚拟设备都挂在下面。新手最头疼的是记不住bin、etc、var、usr这些英文缩写到底干啥的。这里我给你一份“看房指南”先记住几个最常见的楼层就行了目录读音/含义来源到底放什么Windows类比/binbinary的缩写系统最常用的命令程序比如ls、cp就住在这C:\Windows\System32 的一部分/etcetcetera等等系统全局配置文件比如网络设置、软件服务配置注册表的一部分 控制面板/home用户家目录所在楼层每个普通用户一个子目录比如/home/张三C:\Users/varvariable可变经常变化的数据最典型的是日志文件/var/log各种日志文件夹/tmptemporary临时临时文件重启后常常被清空C:\Windows\Temp/usrUnix System Resources的缩写实际上历史来源复杂用户安装的软件和共享数据不是你的私人文件C:\Program Files/rootroot用户的家管理员root的私人目录普通用户进不去管理员桌面/devdevice设备硬盘、终端、键盘等设备文件设备管理器我建议你现在不用背全只记住两件事第一所有东西都在/下面第二你自己平时活动的地方大概率是/home/你的用户名这个目录。另外多说一句我第一次知道/tmp会自动清空的时候满不在乎地把一个写到一半的草稿放了进去结果第二天早上开机文件没了。这个教训非常深刻请务必记住临时目录就是临时的别把重要东西放里面。2.2 家目录和当前目录你日常最常待的“房间”Linux 是典型的多用户系统每个用户都有一个属于自己的目录叫“家目录”home directory。普通用户的路径一般是/home/用户名比如你登录时的用户名是xiao_wang那你的家目录就是/home/xiao_wang。在命令行里家目录有一个非常方便的简写就是波浪号~。不管你现在人在哪个目录只要敲cd ~就能瞬间回到自己的家目录。新手经常会看到网上的教程写cd ~/project你只要把它理解成“回到我家目录里的 project 文件夹”就行。“当前目录”则是你此刻正站在的目录。命令行默认不会显示你当前在哪所以很多人刚上手会觉得“迷路”。这很正常后面我们会用pwd命令随时确认位置。很多人学 Linux 卡在这一步就是因为他始终不知道“我敲的命令作用在哪个文件夹里”一旦把“当前目录”这个概念建立起来所有操作都会清晰很多。2.3 绝对路径和相对路径像“从你家出发”和“从小区门口出发”路径是找文件的地址Linux 里分两种绝对路径和相对路径。绝对路径一定是从根目录/开始写的比如/home/xiao_wang/project/logs/app.log。它相当于你告诉别人“从小区门口开始怎么走到你家”不管你当前在哪这条路都能找到。相对路径是从当前目录开始写的。比如你当前就在/home/xiao_wang下那么写project/logs/app.log也能找到同一个文件。它相当于“从你家客厅出发先出卧室门到走廊……”优点是短缺点是依赖你当前的位置。这里有两个特殊符号一定要记住.表示当前目录..表示上一级目录所以cd ..就是“往上走一层”ls ../..就是“看看上上层目录里有什么”。还有一个很实用的组合cd -可以返回“上一次所在的目录”就像一个记忆回溯功能来回切换两个文件夹时特别好用不用手打路径。我敢打赌很多人用了半年 Linux 都没试过cd -学完这一篇你立刻就能用上。3. 命令行第一课pwd、ls、cd三个指令吃透你就能在系统里逛大街3.1 pwd先搞明白自己站在哪儿pwd是 print working directory 的缩写作用是打印出你当前所在目录的绝对路径。这个命令没有任何参数直接敲完回车就能出结果。pwd # 输出示例 /home/xiao_wang刚接触命令行的人最容易犯的毛病就是“我命令敲了但不知道作用在哪了”。这时候别慌先pwd一下看看当前位置是不是你想操作的地方。我在教学的时候经常说命令行迷路的时候第一反应应该是什么不是往上翻屏幕而是敲pwd。这一个习惯能帮你避免至少 80% 的错误操作。顺便说一下很多终端窗口本来就能在提示符里显示当前路径比如[rootlocalhost ~]#中间那个~就是家目录。但不同的系统不同不要依赖它自己会看才是真会。3.2 ls看这个房间里有什么别漏掉隐藏文件ls是 list 的缩写列出目录内容。它的常用参数我列一张速查表建议直接收藏命令写法作用必记理由ls列出当前目录的文件和文件夹最基本ls -l用长格式显示详细信息能看到权限、大小、修改时间ls -a显示所有文件包括隐藏文件Linux隐藏文件用点开头不带-a就看不见ls -la上面两个合体最常用几乎每个教程都用它ls -lh大小以K、M、G这种人类可读单位显示配-l用非常直观ls /etc列出指定目录指定操作对象隐藏文件的概念是新手容易懵的地方。Linux 里以.开头的文件默认不显示比如.bashrc就是用户配置文件。它不是用来保密的只是不想让普通列表界面显得太乱。想看到它就加-a。我刚开始用 Linux 的时候最常干的一件蠢事是上传了一个压缩包到服务器然后ls看不见以为自己没传上去又重新传了一遍。后来才知道我是把文件名写成了.backup.tar.gz默认被隐藏了。如果你也遇到“文件明明在却看不见”的情况别怀疑加个-a看一下。3.3 cd换房间的几种姿势含 . 和 .. 和 ~cd是 change directory 的缩写作用是切换当前目录。虽然命令简单但它的“姿势”很多我平时用的频率大概是这样的cd 路径切到指定路径可以用绝对路径也可以用相对路径cd ..回到上一级目录cd ~或直接cd回到当前用户的家目录cd -回到上一次所在的目录cd /直接回到根目录这里有个特别关键的小技巧我强烈建议大家从一开始就养成习惯多用 Tab 键自动补全。你不需要把长路径一个字一个字敲完输入前几个字符然后按一下 Tab系统会帮你补全剩下的内容。如果有多个候选再按一下 Tab它会列出所有可能。比如你想进入/etc/nginx/conf.d你只需要敲cd /etc/nginx/co然后按 Tab大概率直接就补全成cd /etc/nginx/conf.d/。这个习惯一旦养成你的命令行效率至少提升 30%而且拼写错误会大大减少。Tab 补全是命令行新手最容易被忽略的神器没有之一。4. 文件和文件夹的“五险一金”mkdir、touch、cp、mv、rm的避坑指南4.1 创建mkdir和touch的区别新手最爱用错先看文件夹的创建命令是mkdir全称 make directory。mkdir my_project注意mkdir默认只能创建一层目录。如果你想一次性创建多层目录要加-p参数mkdir -p my_project/data/logs这条命令会一口气把my_project、my_project/data、my_project/data/logs全部建好。如果没有-p系统会报错“没有那个目录”我第一次用的时候就卡在这里还以为命令错了。-p这个参数还有一个隐藏好处如果目录已经存在加上-p不会报错用来写脚本时非常安全。再看文件的创建最常用的是touch。它最初的作用是“更新时间戳”但最常用的场景是“创建一个空文件”。touch readme.txt那么问题来了mkdir 和 touch 到底啥区别一句话概括mkdir 造文件夹touch 造空文件。如果你想让文件内容有东西就配合编辑器比如vim去改或者后面用重定向写内容。4.2 复制和移动cp、mv、通配符复制用cpcopy移动或重命名用mvmove。这两个命令看着简单但坑非常多我一个个说。复制文件cp 原文件 新文件 cp source.txt backup.txt复制目录时必须加-r参数表示递归复制。很多新手复制文件夹没加-r直接得到一行报错“omitting directory”误以为 Linux 不能复制文件夹其实只是忘了递归参数cp -r my_project my_project_backup移动和重命名mv 旧名字 新名字 # 重命名 mv 文件 目标目录/ # 移动到目标目录 mv file.txt /tmp/ # 把 file.txt 移动到 /tmp 下mv在同一个文件系统内几乎是瞬时的因为它只是改了个路径索引跨文件系统移动时则会变成复制加删除可能会慢一些。如果移动的过程中目标同名文件已经存在默认会直接覆盖不给你提示。这一点在批量操作时特别危险。通配符*通配符是命令行里的大杀器*可以匹配任意字符。cp *.log /tmp/backup/上面这行命令会把当前目录下所有以.log结尾的文件复制到/tmp/backup。方便是方便但危险也危险。在后面讲rm之前我想先郑重提醒凡是带通配符的删除命令先用ls看一眼匹配到了什么再动手。4.3 rm删库跑路警告救命的回收站思路rmremove是删除命令。先看基本用法rm 文件名 # 删除文件 rm -r 目录名 # 递归删除目录 rm -f 文件名 # 强制删除不询问 rm -rf 目录名 # 强制递归删除请极度谨慎这里的-r和cp一样都表示递归-f表示 force 强制执行不提示。rm -rf是网上流传最广的“删库跑路”命令尤其是rm -rf /*这种写法相当于把整栋楼的承重墙从一个角落开始全部拆掉。Linux 的删除没有回收站删完基本找不回来。我这几年看到不少新人犯过这类错误比如本来想删~/test目录下的临时文件结果多打了一个空格变成rm -rf ~ /test好在没出大事。这里送给大家三条我自己的操作纪律删除之前先pwd确认自己没站错地方使用通配符前先ls看看匹配结果重要数据一定要定期备份宁可备份用不上不要需要时才发现没有。如果你觉得 Linux 没有回收站太危险可以自己在~/.bashrc里定义一个替代函数让rm把文件移动到一个/tmp/trash目录而不是真正删除。具体写法是mkdir -p /tmp/trash然后在~/.bashrc里加一个别名alias safe-rmmv $ /tmp/trash/之后你想“假删除”的时候就用safe-rm 文件名相当于放进临时垃圾箱反悔了还能捞回来。这是个民间土办法治标不治本但确实能救急。5. 看文件内容才是高频操作cat、less、head、tail以及权限初体验5.1 查看文件内容的几种命令分别对付大文件小文件实际操作中你真正用到最多的是“看文件内容”。新手最容易一上来就cat一个大日志文件结果屏幕呼啦啦滚了几千行吓得直接关机重启。别急看内容也分场景。小文件用catcat /etc/hostnamecat会将整个文件内容一次性输出到屏幕。文件只有几十行甚至几行时这是最直接的。如果使用cat -n可以带行号显示。大文件用lessless /var/log/syslogless是真正适合“翻阅”的命令空格键往下翻页b往回翻页q退出按/还能搜索关键字比如输入/error回车就会跳转到第一个 error 出现的位置。less不会像cat那样把整个文件一次性灌进屏幕对大文件非常友好。很多老手看日志只用它。只看头部或尾部用head和tailhead -n 20 文件名 # 看前20行 tail -n 20 文件名 # 看最后20行tail还有一个神器级别的参数-f意思是 follow实时跟踪文件末尾新增的内容。排查日志时开着tail -f /var/log/xx.log然后去操作触发问题屏幕上就会实时滚出新日志很多问题都是这么抓到的。想退出tail -f按Ctrl C结束。5.2 ls -l 权限串到底在说什么前面提到ls -l会显示详细信息新手经常被那串-rw-r--r--看晕。其实拆开来看非常简单。ls -l /etc/hostname -rw-r--r-- 1 root root 16 5月 10 10:00 /etc/hostname第一列就是权限串一共 10 个字符。第一个字符表示类型-是普通文件d是目录l是软链接。后面 9 个字符分成三组每组 3 个分别代表文件属主user、属组group、**其他用户others**的权限。每一组里的三个字符对应r读、w写、x执行。我们来解读上面的例子-rw-r--r--类型是普通文件属主有rw-可读可写不可执行属组有r--只可读其他用户有r--只可读。目录的权限稍微特殊一点读权限代表可以ls列出内容写权限代表可以在里面创建或删除文件执行权限代表可以cd进去。这也是为什么有时候某个目录你cd不进去哪怕它有r权限就是缺了x。5.3 chmod 简单改权限用数字记最省事修改权限用chmodchange mode。命令行最常用的方式是数字法读r记 4写w记 2执行x记 1把你要给的权限加起来得到一个数字。比如7 421即rwx6 42即rw-5 41即r-x4 4即r--。常见的组合是chmod 755 文件表示属主拥有全部权限rwx组和其他用户拥有r-x。chmod 644 文件表示属主rw-组和其他用户r--。对一个需要执行的脚本你可以直接给它加执行权限chmod x deploy.sh ./deploy.sh # 用 ./ 开头执行当前目录下的脚本如果执行某个脚本时报错“Permission denied”八成就是没有执行权限chmod x一招解决。这里补充一个新手第一次执行自己写的脚本时最常犯的错误明明加了执行权限敲了./deploy.sh却总是显示“找不到命令”或“权限不足”。实际原因很可能是脚本第一行没有写正确解释器比如缺少#!/bin/bash开头或者脚本文件编码不对。这类问题属于环境细节遇到先检查文件开头和编码通常能解决。6. 一条真实任务的完整串讲从零建目录、整理文件、查看日志6.1 模拟任务给这个周末的折腾项目搭一个干净的工作区光讲单个命令理解还是碎片化的。这里我用一个完整的小任务把前面所有指令串起来跑一遍。这个任务很常见场景就是你收到一台 Linux 服务器想在里面搭一个简单的项目目录顺手排个查日志的流程。任务目标在家目录下创建项目目录practice-lab在项目里分别建data、scripts、logs三个子目录创建一个 README 文件复制一份示例配置到项目目录里查看一个日志文件的最后 20 行并找出其中包含 error 的行最后给你的脚本分配执行权限。6.2 边做边用命令逐步拆解先回到自己的家目录并确认位置cd ~ pwd # 输出/home/你的用户名然后创建项目目录结构mkdir -p practice-lab/data practice-lab/scripts practice-lab/logs有没有发现mkdir -p后面可以跟多个路径一次建好所有目录。创建 README 文件touch practice-lab/README.md如果你想写点内容进去可以用echo加重定向符echo 这是本项目的说明文件 practice-lab/README.md的意思是“把左侧命令的输出写到右侧文件里”如果文件不存在就新建存在就覆盖。这个用法在自动化里非常常见值得记住。接着模拟一个日志文件。没有真的项目日志我们就先造一个临时文件练手cd practice-lab/logs echo info: started app.log echo error: disk space low app.log echo info: retrying app.log echo error: timeout app.log注意第一次用是创建并写入后面用是追加写入。然后查看最后 20 行并搜索 errortail -n 20 app.log grep error app.loggrep是一个大杀器作用是“在文件里搜索包含指定关键词的行”。上面这条命令会输出两行 error 日志。再看一个场景假设你有一个脚本daily_check.sh先创建cd ~/practice-lab/scripts touch daily_check.sh chmod x daily_check.sh ls -l daily_check.sh # 输出-rwxr-xr-x 1 你的用户名 你的用户名 0 ...到这里整个流程全部串完。你应该能感觉到所有操作都围绕一个思路先知道自己在哪里再决定往哪里去最后用命令对目标文件做动作。6.3 如果命令找不到、权限不足怎么排查实操中你会遇到两类高频错误这里提前帮你排雷。现象一bash: xxx: command not found这表示系统没找到这个命令。可能原因有两种命令没安装或者命令在/sbin、/usr/sbin这些系统管理目录里而普通用户的 PATH 环境变量没包含它们。比如ifconfig很多最小化安装的 Linux 已经没有这个命令了要用ip addr替代。如果是自己安装的软件确认是否真的安装成功以及它在哪个目录。现象二Permission denied如果你对一个文件没有读权限、或对目录没有执行权限都会出现这个提示。先用ls -l看权限再用id看自己是不是对应用户。如果文件属于别的用户你最好用sudo或请管理员处理如果文件属于自己用chmod修改权限即可。注意不要养成“一遇到权限问题就 sudo”的习惯。sudo 只能在你有权限的时候用胡乱提升权限操作哪天手滑把系统文件改了麻烦会非常大。排查方向总结成一句话先确认路径对不对再看权限够不够最后查命令装没装。按照这个顺序走下来绝大多数问题都能当场定位。最后再分享一点我的个人体会如果你真的是从零开始我建议不要一口气想把所有命令都背完那没有意义。Linux 的命令是背不完的真正有用的是你遇到一个需求时知道自己该用哪一类命令然后查它的参数。我在实际使用的过程中发现pwd、ls、cd、mkdir、touch、cp、mv、rm、cat、less、head、tail、grep、chmod这十几个命令能覆盖日常 80% 的诉求其余的都是边用边查。还有一个小技巧想送给你给自己创造一个“容错”的环境。我当初是装一个虚拟机在里面随便折腾命令敲错了最坏情况就是重来一遍。这种低成本的试错感对消除命令行恐惧特别重要。别怕报错报错不是坏事它正是在告诉你下一步该怎么检查。慢慢你就会发现那些曾经让你手心冒汗的命令行其实就是你在 Linux 世界里和系统对话的方式仅此而已。