Linux 运维命令 100 条

Linux 运维真正高频的工作，主要集中在系统识别、文件处理、进程服务、网络排障、磁盘存储、日志安全和性能定位。下面整理 100 条可直接复用的命令，示例以主流 GNU/Linux 与 systemd 环境为主。

2026年8月19日阅读—点赞—收藏—

dba100墨力计划linux

前言

不同发行版的包管理器、网卡名和日志路径可能不同。涉及删除、格式化、挂载、防火墙和账号权限的命令均应先在测试环境确认；文中的主机、设备和路径均为示例。

一、系统与硬件信息

1. 查看内核和架构

Bash

1uname -a

2. 查看发行版信息

Bash

1cat /etc/os-release

3. 查看主机名

Bash

1hostnamectl

4. 查看系统运行时间

Bash

1uptime

5. 查看 CPU 信息

Bash

1lscpu

6. 查看内存使用

Bash

1free -h

7. 查看块设备

Bash

1lsblk -f

8. 查看 PCI 设备

Bash

1lspci

9. 查看 USB 设备

Bash

1lsusb

10. 查看当前时间和时区

Bash

1timedatectl

二、文件与目录

11. 详细列出文件

Bash

1ls -lah /var/log

12. 创建多级目录

Bash

1mkdir -p /data/app/{logs,conf,backup}

13. 复制目录并保留属性

Bash

1cp -a /etc/nginx /backup/nginx

14. 移动或重命名文件

Bash

1mv app.log app.log.1

15. 安全查看文件类型

Bash

1file /usr/bin/bash

16. 查找大于 1 GB 的文件

Bash

1find / -xdev -type f -size +1G -print 2>/dev/null

17. 按名称查找文件

Bash

1find /etc -type f -name '*.conf'

18. 统计目录大小

Bash

1du -sh /var/lib/*

19. 查看文件校验值

Bash

1sha256sum package.tar.gz

20. 删除前先交互确认

Bash

1rm -i obsolete.conf

三、文本查看与处理

21. 分页查看文件

Bash

1less /var/log/messages

22. 查看文件前 20 行

Bash

1head -n 20 app.log

23. 实时追踪日志

Bash

1tail -F app.log

24. 搜索错误并显示行号

Bash

1grep -nEi 'error|failed|panic' app.log

25. 递归搜索配置内容

Bash

1grep -RIn --exclude-dir=.git 'listen' /etc/nginx

26. 提取指定列

Bash

1awk '{print $1,$5}' access.log

27. 替换文本并备份原文件

Bash

1sed -i.bak 's/old.example.com/new.example.com/g' app.conf

28. 排序并去重

Bash

1sort names.txt | uniq -c | sort -nr

29. 比较两个文件

Bash

1diff -u old.conf new.conf

30. 查看文件打开者

Bash

1lsof /var/log/app.log

四、用户与权限

31. 查看当前身份

Bash

1id

32. 查看最近登录

Bash

1last -a | head

33. 创建用户

Bash

1sudo useradd -m -s /bin/bash appuser

34. 设置用户密码

Bash

1sudo passwd appuser

35. 修改属主

Bash

1sudo chown -R appuser:appuser /data/app

36. 设置目录权限

Bash

1chmod 750 /data/app

37. 为脚本添加执行权限

Bash

1chmod u+x deploy.sh

38. 查看 ACL

Bash

1getfacl /data/app

39. 添加 ACL 权限

Bash

1setfacl -m u:ops:r-x /data/app

40. 查看可执行的 sudo 命令

Bash

1sudo -l

五、进程与服务

41. 查看进程树

Bash

1ps -ef --forest

42. 按名称查找进程

Bash

1pgrep -af nginx

43. 动态查看资源

Bash

1top

44. 查看指定进程线程

Bash

1top -H -p 1234

45. 优雅终止进程

Bash

1kill -TERM 1234

46. 调整进程优先级

Bash

1renice 10 -p 1234

47. 查看服务状态

Bash

1systemctl status nginx --no-pager

48. 启动并设置开机自启

Bash

1sudo systemctl enable --now nginx

49. 重新加载服务配置

Bash

1sudo systemctl reload nginx

50. 查看失败服务

Bash

1systemctl --failed

六、网络排障

51. 查看 IP 地址

Bash

1ip -br address

52. 查看路由

Bash

1ip route

53. 查看邻居表

Bash

1ip neigh

54. 查看监听端口

Bash

1ss -lntup

55. 查看指定端口连接

Bash

1ss -antp '( sport = :443 )'

56. 测试网络连通性

Bash

1ping -c 4 192.0.2.10

57. 跟踪网络路径

Bash

1traceroute example.com

58. 查询 DNS

Bash

1dig +short example.com A

59. 测试 TCP 端口

Bash

1nc -vz -w 3 192.0.2.10 5432

60. 查看 HTTP 响应头

Bash

1curl -I --connect-timeout 5 https://example.com

七、磁盘与文件系统

61. 查看文件系统空间

Bash

1df -hT

62. 查看 inode 使用

Bash

1df -ih

63. 查看挂载信息

Bash

1findmnt

64. 查看指定设备 UUID

Bash

1blkid /dev/sdb1

65. 临时挂载文件系统

Bash

1sudo mount /dev/sdb1 /data

66. 卸载文件系统

Bash

1sudo umount /data

67. 查看磁盘 I/O

Bash

1iostat -xz 1

68. 查看进程 I/O

Bash

1sudo pidstat -d 1

69. 查看 LVM 逻辑卷

Bash

1sudo lvs -a -o +devices

70. 检查 ext 文件系统

Bash

1sudo fsck -n /dev/sdb1

-n 只读检查；修复前必须卸载并备份。

八、日志与任务

71. 查看本次启动日志

Bash

1journalctl -b

72. 查看服务最近日志

Bash

1journalctl -u nginx -n 100 --no-pager

73. 按时间查询日志

Bash

1journalctl --since '2026-07-27 09:00' --until '2026-07-27 10:00'

74. 查看内核日志

Bash

1journalctl -k -p warning

75. 查看定时任务

Bash

1crontab -l

76. 编辑定时任务

Bash

1crontab -e

77. 查看 systemd 定时器

Bash

1systemctl list-timers --all

78. 创建一次性延时任务

Bash

1echo '/usr/local/bin/backup.sh' | at 23:00

79. 后台运行并保存输出

Bash

1nohup ./job.sh >job.log 2>&1 &

80. 查看后台作业

Bash

1jobs -l

九、压缩、传输与包管理

81. 创建 gzip 压缩包

Bash

1tar -czf app-$(date +%F).tar.gz /data/app

82. 查看压缩包内容

Bash

1tar -tzf app.tar.gz | head

83. 解压到指定目录

Bash

1tar -xzf app.tar.gz -C /opt/app

84. 远程复制文件

Bash

1scp backup.tar.gz ops@192.0.2.20:/backup/

85. 增量同步目录

Bash

1rsync -aHAX --delete --dry-run /data/ ops@192.0.2.20:/data/

确认预演结果后再移除 --dry-run。

86. 建立 SSH 隧道

Bash

1ssh -N -L 15432:db.internal:5432 ops@bastion.example.com

87. Debian 系安装软件

Bash

1sudo apt install -y jq

88. RPM 系安装软件

Bash

1sudo dnf install -y jq

89. 查询命令所属软件包

Bash

1dpkg -S /usr/bin/curl

90. 查看可升级软件包

Bash

1apt list --upgradable

十、性能与安全检查

91. 查看整体性能采样

Bash

1vmstat 1 10

92. 查看各进程 CPU

Bash

1pidstat -u 1

93. 查看内存占用前十进程

Bash

1ps -eo pid,user,%mem,rss,comm --sort=-rss | head

94. 跟踪系统调用

Bash

1sudo strace -f -p 1234

95. 查看进程限制

Bash

1cat /proc/1234/limits

96. 查看内核参数

Bash

1sysctl net.ipv4.ip_forward

97. 临时修改内核参数

Bash

1sudo sysctl -w vm.swappiness=10

98. 查看防火墙规则

Bash

1sudo nft list ruleset

99. 查看 SELinux 状态

Bash

1sestatus

100. 生成系统诊断摘要

Bash

1{ date; uptime; free -h; df -hT; ss -s; systemctl --failed; } | tee system-check.txt

总结

这 100 条命令覆盖了 Linux 日常巡检、故障定位和基础维护。生产操作建议遵循“先查询、再预演、后变更”，并将关键命令、输出和回退方案保留在变更记录中。