给后端新人的 Linux 手册：常用命令与系统配置速查

所有服务定义在 /usr/lib/systemd/system/，用 systemctl list-unit-files 可以看所有单元状态。

防火墙

CentOS/RHEL 用 firewalld，Debian/Ubuntu 可能用 ufw，这里只说 firewalld。

开关防火墙和自启动：

systemctl stop firewalld
systemctl start firewalld
systemctl enable firewalld
systemctl disable firewalld

端口管理：

firewall-cmd --list-ports
firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --remove-port=8080/tcp --permanent
firewall-cmd --reload

只对特定 IP 开放端口：

firewall-cmd --permanent --add-rich-rule="rule family=\"ipv4\" source address=\"192.168.1.100\" port port=\"5432\" protocol=\"tcp\" accept"
firewall-cmd --reload

关机重启与系统信息

先 sync 把内存数据同步到磁盘，再执行关机或重启：

sync
reboot
shutdown -h now

查看内核版本：uname -a
查看 CentOS 具体版本：cat /etc/centos-release

常用命令速查

文件与目录

• pwd：当前目录绝对路径。
• ls：查看目录内容，常用组合：ls -lh（人性化大小、长格式）、ls -a（显示隐藏文件）。
• cd：切换目录，cd - 回到上一次的目录。
• mkdir -p a/b/c：递归创建多级目录。
• rmdir：只能删空目录，不常用。
• touch file：创建空文件或更新文件时间。
• cp：复制，cp -r 递归复制目录。
• rm：删除，rm -rf 强制递归删除，谨慎使用。
• mv：移动或重命名。
• cat -n：查看小文件，显示行号。
• more 和 less：分屏查看大文件，less 更强大，可以用 / 搜索。
• echo：输出文本，echo -e 支持转义字符。
• tail -n 行数：看尾部内容，tail -f 实时跟踪日志。
• > 和 >>：输出重定向，> 覆盖，>> 追加。
• ln -s 原文件 链接名：创建软链接（快捷方式）。
• history：历史命令，history -c 清空。
• date：显示日期，date -s 设置系统时间。

用户和组

useradd 用户名
passwd 用户名
usermod -g 组名 用户名
groupadd 组名
userdel -r 用户名  # 删掉用户和家目录
id 用户名  # 检查用户是否存在
su - 用户名  # 切换用户并加载环境变量

sudo 授权普通用户执行 root 命令，需提前在 /etc/sudoers 配置。

权限管理

ll 看到的那一串 -rwxr-xr-- 中：

• 第一个字符：- 文件，d 目录，l 链接。
• 后9位每三位一组：所有者、属组、其他人的权限。
• r 读，w 写，x 执行。

修改权限两种方式：

chmod u+x,g-w,o=r 文件  # 符号模式
chmod 755 文件          # 数字模式，r=4,w=2,x=1
chmod -R 755 目录       # 递归修改整个目录

改所有者：chown -R 用户:组 目录

查找与过滤

• find 目录 -name "*.log"：按名字或大小查找。
• locate：从数据库快速定位，首次用需 updatedb。
• grep：文本搜索，常用选项 -i 忽略大小写、-n 显示行号、-r 递归、-v 排除。
• 管道符 |：把前一个命令的结果传给后面的命令，比如 ps -ef | grep java。

压缩与解压

• gzip 文件：压缩单个文件，不保留原文件。gunzip 解压。
• zip 压缩名.zip 源：可以打包目录，保留原文件。unzip 解压，-d 指定目标目录。
• tar -zcvf 包名.tar.gz：打包并 gzip 压缩。tar -zxvf 解压，-C 指定目录。

磁盘与分区

• df -h：查看磁盘整体使用情况。
• du -sh *：当前目录下各文件或子目录的磁盘占用。
• lsblk：列出块设备挂载情况。
• mount 设备 挂载点：挂载，umount 卸载。
• fdisk -l：查看磁盘分区，fdisk 设备 进入分区编辑界面（需 root）。

进程管理

• ps aux 或 ps -ef：列出进程，经常配合 grep 查找特定进程。
• kill -9 PID：强制杀死进程。
• pstree -p：树状显示进程关系。
• top：实时监控系统负载。
• netstat -anp | grep 端口：查端口占用。
• crontab -e：设置定时任务，每行分 时 日 月 周 命令，别忘了重启服务 systemctl restart crond。

软件包管理

Red Hat 系用 RPM 和 YUM。RPM 底层，需要手动处理依赖；YUM 会自动解决依赖并安装。

RPM：

rpm -ivh 包名.rpm
rpm -qa | grep 关键字
rpm -e 包名  # 卸载，--nodeps 忽略依赖检查

YUM：

yum install 包名
yum remove 包名
yum update 包名

YUM 的仓库配置在 /etc/yum.repos.d/，国内通常换成阿里云或清华镜像源以提速。