目录

1. ls 指令

2. pwd命令

3. cd 指令

4. touch指令

5.mkdir指令

6.rmdir指令 && rm 指令

7.man指令

7.cp指令

8.mv指令

9 cat 指令

10.more指令

11.less指令

12.head指令

13.tail指令

14.时间相关的指令

15.Cal指令

16.find指令

17.grep指令

18.zip/unzip指令

19.tar指令

20.bc指令

21.uname指令

22.重要的几个热键

23.关机

24. shell命令以及运行原理

---

1. ls 指令

语法： ls [选项][目录或文件]

功能：对于目录，该命令列出该目录下的所有子目录与文件

对于文件，将列出文件名以及其他信息

常用选项：

• -a 列出目录下的所有文件，包括以 . 开头的隐含文件
• -d 将目录象文件一样显示，而不是显示其下的文件。 如：ls –d 指定目录
• -i 输出文件的 i 节点的索引信息。 如 ls –ai 指定文件
• -k 以 k 字节的形式表示文件的大小。ls –alk 指定文件 -l 列出文件的详细信息。
• -n 示 数字化的 UID 和 数字化的 GID，而不是人类更容易阅读的 用户名 和 组名
• -F 在每个文件名后附上一个字符
• -h 文件大小自动转换为 KB、MB、GB 等。通常需要与 -l 一起使用才有效果，单独使用 ls -h 可能不会显示文件大小信息
• -l 显示文件和目录的详细信息

以 . 开头的文件叫作隐藏文件，选项a可以展示出来

. 表示当前路径，可用于定位当前目录下的一个文件

..表示当前路径的上级路径

2. pwd命令

语法: pwd

功能：显示用户当前所在的目录

3. cd 指令

语法:cd 目录名

功能：改变工作目录。将当前工作目录改变到指定的目录下

• cd .. : 返回上级目录
• cd /home/litao/linux/ : 绝对路径
• cd ../day02/ : 相对路径
• cd ~：进入用户家目
• cd -：返回最近访问目录

/home/dfq 是一个绝对路径， / 是路径分隔符，最前面的 / 既是根目录又是路径分隔符

绝对路径：以 / 开头（如 /home/dfq），从根目录开始解析。

相对路径：不以 / 开头（如 Downloads/file.txt），从当前目录开始解析。

路径定位文件或目录的原因是  每个文件或目录只有一个父节点（路径唯一）

root用户的家目录 /root ，其他用户的家目录 /home

指令 whoami 查看当前用户

4. touch指令

语法:touch [选项]... 文件...

功能：touch命令参数可更改文档或目录的日期时间，包括存取时间和更改时间，或者新建一个不存在的文件。

• -a   或--time=atime或--time=access或--time=use只更改存取时间。
•  -c  或--no-create  不建立任何文档。
•  -d 使用指定的日期时间，而非现在的时间。
• -f  此参数将忽略不予处理，仅负责解决BSD版本touch指令的兼容性问题。
• -m   或--time=mtime或--time=modify  只更改变动时间。
• -r 把指定文档或目录的日期时间，统统设成和参考文档或目录的日期时间相同。
• -t  使用指定的日期时间，而非现在的时间。

5.mkdir指令

语法：mkdir [选项] dirname...

功能：在当前目录下创建一个名为 “dirname”的目录

常用选项： -p, --parents  可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立 好那些尚不存在的目录,即一次可以建立多个目录; 

root账号登陆，输入 yum install -y tree，即可具有tree指令

6.rmdir指令 && rm 指令

rmdir是一个与mkdir相对应的命令。mkdir是建立目录，而rmdir是删除命令。

语法：rmdir [-p][dirName]

适用对象：具有当前目录操作权限的所有使用者

功能：删除空目录

• 常用选项： -p 当子目录被删除后如果父目录也变成空目录的话，就连带父目录一起删除。

rm命令可以同时删除文件或目录 


语法：rm [-f-i-r-v][dirName/dir] 适用对象：所有使用者

功能：删除文件或目录

• 常用选项：-f 即使文件属性为只读(即写保护)，亦直接删除
• -i 删除前逐一询问确认
• -r 删除目录及其下所有文件

7.man指令

Linux的命令有很多参数，我们不可能全记住，我们可以通过查看联机手册获取帮助。

访问Linux手册页的命令是 man

语法: man [选项] 命令

• 常用选项 -k 根据关键字搜索联机帮助
• -num 只在第num章节找
• -a 将所有章节的都显示出来，比如 man printf 它缺省从第一章开始搜索，知道就停止，用a选项，当按 下q退出，他会继续往后面搜索，直到所有章节都搜索完毕。

解释一下,main手册分为8章

1 是普通的命令

2 是系统调用,如open,write之类的(通过这个，至少可以很方便的查到调用这个函数，需要加什么头文 件)

3 是库函数,如printf,fread

4是特殊文件,也就是/dev下的各种设备文件

5 是指文件的格式,比如passwd, 就会说明这个文件中各个字段的含义

6 是给游戏留的,由各个游戏自己定义

7 是附件还有一些变量,比如向environ这种全局变量在这里就有说明

8 是系统管理用的命令,这些命令只能由root使用,如ifconfig

man查找指令时，按章的前后顺序进行查找，找到就返回，找不到就报错

7.cp指令

语法：cp [选项] 源文件或目录 目标文件或目录

功能: 复制文件或目录

说明: cp指令用于复制文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录， 则它会把前面指定的所有文件或目录复制到此目录中。若同时指定多个文件或目录，而最后的目的地并非一个已存 在的目录，则会出现错误信息

• 
 常用选项： -f 或 --force 强行复制文件或目录， 不论目的文件或目录是否已经存在
• -i 或 --interactive 覆盖文件之前先询问用户
• -r递归处理，将指定目录下的文件与子目录一并处理。若源文件或目录的形态，不属于目录或符号链 接，则一律视为普通文件处理
• -R 或 --recursive递归处理，将指定目录下的文件及子目录一并处理

拷贝目录时需要递归拷贝，添加选项 -r

8.mv指令

mv命令是move的缩写，可以用来移动文件或者将文件改名（move (rename) files），是Linux系统下常用的命 令，经常用来备份文件或者目录。

语法: mv [选项] 源文件或目录 目标文件或目录

功能:

1. 视mv命令中第二个参数类型的不同（是目标文件还是目标目录），mv命令将文件重命名或将其移至一个新的 目录中。

2. 当第二个参数类型是文件时，mv命令完成文件重命名，此时，源文件只能有一个（也可以是源目录名），它 将所给的源文件或目录重命名为给定的目标文件名。

3. 当第二个参数是已存在的目录名称时，源文件或目录参数可以有多个，mv命令将各参数指定的源文件均移至 目标目录中。

• 常用选项： 举例： -f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖

mv指令可以看作是 剪切+重命名   

9 cat 指令

语法：cat [选项][文件]

功能： 查看目标文件的内容

常用选项： -b 对非空输出行编号 -n 对输出的所有行编号 -s 不输出多行空行

10.more指令

touch语法：more [选项][文件]

功能：more命令，功能类似 cat

常用选项： -n 对输出的所有行编号 q 退出more

11.less指令

less 工具也是对文件或其它输出进行分页显示的工具，应该说是linux正统查看文件内容的工具，功能极 其强大。 less 的用法比起 more 更加的有弹性。在 more 的时候，我们并没有办法向前面翻， 只能往后面看 但若使用了 less 时，就可以使用 [pageup][pagedown] 等按键的功能来往前往后翻看文件，更容易用 来查看一个文件的内容！ 除此之外，在 less 里头可以拥有更多的搜索功能，不止可以向下搜，也可以向上搜。

语法： less [参数] 文件

功能： less与more类似，但使用less可以随意浏览文件，而more仅能向前移动，却不能向后移动，而且less在查看之前 不会加载整个文件。

• 选项： -i   忽略搜索时的大小写
• -N  显示每行的行号
• /字符串：向下搜索“字符串”的功能
• ?字符串：向上搜索“字符串”的功能
• n：重复前一个搜索（与 / 或 ? 有关）
• N：反向重复前一个搜索（与 / 或 ? 有关）
• q:quit

12.head指令

head 与 tail 就像它的名字一样的浅显易懂，它是用来显示开头或结尾某个数量的文字区块，head 用来显示档案的 开头至标准输出中，而 tail 想当然尔就是看档案的结尾。 

语法： head [参数]... [文件]... 

功能： head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。

  选项：-n 显示的行数 （前n行）

13.tail指令

tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail  f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.

语法： tail[必要参数][选择参数][文件] 

功能： 用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。

选项：  -f 循环读取 -n 显示行数 （后n行）

14.时间相关的指令

date 指定格式显示时间： date +%Y:%m:%d

date 用法：date [OPTION]... [+FORMAT]


 1.在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记，其中常用的标记列表如下 


%H : 小时(00..23)

%M : 分钟(00..59)

%S : 秒(00..61)

%X : 相当于 %H:%M:%S

%d : 日 (01..31)

%m : 月份 (01..12)

%Y : 完整年份 (0000..9999)

%F : 相当于 %Y-%m-%d

2.在设定时间方面


date -s //设置当前时间，只有root权限才能设置，其他只能查看。

date -s 20080523 //设置成20080523，这样会把具体时间设置成空00:00:00

date -s 01:01:01 //设置具体时间，不会对日期做更改

date -s “01:01:01 2008-05-23″ //这样可以设置全部时间

date -s “01:01:01 20080523″ //这样可以设置全部时间

date -s “2008-05-23 01:01:01″ //这样可以设置全部时间

date -s “20080523 01:01:01″ //这样可以设置全部时间 


3.时间戳

时间->时间戳：date +%s

时间戳->时间：date -d@1508749502

Unix时间戳（英文为Unix epoch, Unix time, POSIX time 或 Unix timestamp）是从1970年1月1日（UTC/GMT的 午夜）开始所经过的秒数，不考虑闰秒。

15.Cal指令

cal命令可以用来显示公历（阳历）日历。公历是现在国际通用的历法，又称格列历，通称阳历。“阳历”又名“太阳 历”，系以地球绕行太阳一周为一年，为西方各国所通用，故又名“西历”。

命令格式： cal [参数][月份][年份]

功能： 用于查看日历等时间信息，如只有一个参数，则表示年份(1-9999)，如有两个参数，则表示月份和年份

常用选项： 举例： -3 显示系统前一个月，当前月，下一个月的月历 -j   显示在当年中的第几天（一年日期按天算，从1月1号算起，默认显示当前月在一年中的天数）

16.find指令

• Linux下find命令在目录结构中搜索文件，并执行指定的操作。
• Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很 多，其中大部分选项都值得我们花时间来了解一下。
• 即使系统中含有网络文件系统( NFS)，find命令在该文件系统中同样有效，只你具有相应的权限。 在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系 统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

语法： find pathname -options

功能： 用于在文件树中查找文件，并作出相应的处理（可能访问磁盘）

常用选项：-name   按照文件名查找文件

17.grep指令

语法： grep [选项] 搜寻字符串 文件

功能： 在文件中搜索字符串，将找到的行打印出来

常用选项：-i ：忽略大小写的不同，所以大小写视为相同 -n ：顺便输出行号 -v ：反向选择，亦即显示出没有 '搜寻字符串' 内容的那一行

18.zip/unzip指令

语法： zip 压缩文件.zip 目录或文件

功能： 将目录或文件压缩成zip格式

常用选项：-r 举例： 递 归处理，将指定目录下的所有文件和子目录一并处理

将test2目录压缩：zip test2.zip test2/*
解压到tmp目录：unzip test2.zip -d /tmp

19.tar指令

语法：tar [-cxtzjvf] 文件与目录 ....
 参数：


功能：打包/解包，不打开它，直接看内容

• -c ：建立一个压缩文件的参数指令(create 的意思)；
• -x ：解开一个压缩文件的参数指令！
• -t ：查看 tarfile 里面的文件！
• -z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？
• -j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？
• -v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程
• -f ：使用档名，请留意，在 f 之后要立即接档名喔！不要再加参数！
• -C ： 解压到指定

 czf、tzf、xzf 为常用选项

md5sum 命令

选项	长选项	含义	示例
-b	--binary	二进制模式读取文件	md5sum -b file.bin
-t	--text	文本模式读取文件（默认）	md5sum -t file.txt
-c	--check	从文件读取校验和并验证	md5sum -c checksums.md5
	--tag	输出 BSD 风格的校验和	md5sum --tag file.txt
-q	--quiet	验证时不输出 "OK"	md5sum -c -q checksums.md5
	--status	不输出任何内容，仅用退出码表示结果	md5sum -c --status checksums.md5
-w	--warn	对格式错误的行发出警告	md5sum -c -w checksums.md5
	--strict	遇到格式错误的行时退出并报错	md5sum -c --strict checksums.md5
	--help	显示帮助信息	md5sum --help
	--version	显示版本信息	md5sum --version

退出状态码（验证模式 -c）

状态码	含义
0	所有文件校验成功
1	至少一个文件校验失败或格式错误

常用组合

场景	命令
脚本中静默验证	md5sum -c --status file.md5 && echo "OK"
只看出错的	md5sum -c file.md5 | grep -v "OK$"
不输出成功信息	md5sum -c -q file.md5
严格模式检查格式	md5sum -c --strict file.md5

sz指令

sz 和 rz 的命名确实是站在服务器的角度

sz用于从服务器下载文件到本地，rz用于从本地上传文件到服务器，-E选项用于处理特殊字符，是SSH终端中最便捷的小文件传输工具

项目	说明
命令名	sz
全称	Send Zmodem
功能	从服务器下载文件到本地
协议	Zmodem 文件传输协议
方向	服务器 → 本地

选项	说明
-E	使用 Escape 模式（处理特殊字符）
-y	覆盖已存在的本地文件
-a	ASCII 模式（传输文本文件）
-b	二进制模式（默认，适合所有文件）
-e	转义所有控制字符
-v	显示详细传输信息
-q	静默模式，不显示信息
-d	将点替换为换行（调试用）

示例	说明
sz udpclient	下载单个文件
sz udpclient udpserver	下载多个文件
sz -E udpclient	下载包含特殊字符的文件
sz -y udpclient	下载并覆盖本地文件
sz -a readme.txt	以ASCII模式下载文本文件
sz -b binary.dat	以二进制模式下载文件
sz -v udpclient	下载并显示详细信息
tar czf files.tar.gz dir/ && sz files.tar.gz	打包目录后下载

rz指令

项目	说明
命令名	rz
全称	Receive Zmodem
功能	从本地上传文件到服务器
协议	Zmodem 文件传输协议
方向	本地 → 服务器

选项	说明
-y	覆盖已存在的服务器文件
-a	ASCII 模式（传输文本文件）
-b	二进制模式（默认）
-e	转义所有控制字符
-v	显示详细传输信息
-q	静默模式
-u	上传后保留原文件时间戳
-E	上传时使用 Escape 模式

示例	说明
rz	上传文件到当前目录
rz -y	上传并覆盖已存在的文件
rz -a readme.txt	以ASCII模式上传文本文件
rz -b data.bin	以二进制模式上传文件
rz -v	上传并显示详细信息
rz -u	上传并保留文件时间戳
cd /tmp && rz	上传文件到指定目录

SCP

scp是基于 SSH 的文件传输命令，用于在本地与远程主机之间或两个远程主机之间安全复制文件或目录

scp [选项] 源路径 目标路径

常用选项

选项	说明
-r	递归复制整个目录
-P port	指定远程主机的 SSH 端口（大写 P）
-i keyfile	指定私钥文件
-v	显示详细调试信息
-C	压缩传输数据
-p	保留原文件的修改时间、访问时间和权限
-l limit	限制带宽（Kbit/s）
-o option	传递 SSH 选项

常用示例

1. 从本地复制到远程
# 复制单个文件
scp file.txt user@remote:/path/to/destination/
# 指定端口（默认22）
scp -P 2222 file.txt user@remote:/path/
# 复制目录
scp -r /local/folder user@remote:/remote/folder/

2. 从远程复制到本地
# 复制文件
scp user@remote:/remote/file.txt /local/path/
# 复制目录
scp -r user@remote:/remote/folder /local/path/

3. 两个远程主机之间复制
scp user1@host1:/file.txt user2@host2:/destination/

pidof

用于查找正在运行的程序进程ID（PID）。它根据程序名称，返回一个或多个匹配的PID

pidof [选项] 程序名

# 最常用
pidof nginx                    # 查找nginx所有PID
pidof -s nginx                 # 只取第一个PID
pidof -x script.sh             # 查找脚本进程
kill $(pidof nginx)            # 杀死进程
pidof -q nginx && echo "运行中" # 检查进程是否存在
pidof -d , nginx               # 输出: 1234,5678,9012

选项	说明	示例
-s	只返回一个PID（通常返回第一个）	pidof -s nginx
-x	同时查找脚本进程（shell脚本解释器进程）	pidof -x test.sh
-z	显示僵尸进程的PID	pidof -z nginx
-c	只显示与当前进程在同一根目录下的进程	pidof -c nginx
-o PID	忽略指定的PID（可多次使用）	pidof -o 1234 -o 5678 nginx
-d 分隔符	指定输出多个PID时的分隔符（默认空格）	pidof -d , nginx
-q	静默模式，不输出任何信息，只通过退出码返回结果	pidof -q nginx
-h	显示帮助信息	pidof -h
-V	显示版本信息	pidof -V

退出码	含义
0	至少找到一个进程
1	没有找到任何进程
2	语法错误或无效选项

iostat

iostat 是 Linux 系统中用于监控系统输入/输出（I/O）设备负载的工具，它可以报告 CPU 使用情况和磁盘 I/O 统计信息

iostat [选项] [间隔] [次数]

# 最常用命令
iostat -x 1                    # 每秒刷新扩展信息
iostat -x 2 5                  # 每2秒一次，共5次
iostat -d -k 1                 # 每秒显示磁盘KB统计
iostat -p sda -x 1             # 显示sda分区详细信息
iostat -c 1                    # 只显示CPU统计
iostat -t -x 1                 # 带时间戳显示扩展信息

选项	说明	示例
-c	只显示CPU统计信息	iostat -c
-d	只显示磁盘统计信息	iostat -d
-x	显示扩展详细统计（最常用）	iostat -x 2
-k	以KB为单位显示	iostat -k
-m	以MB为单位显示	iostat -m
-p	显示分区统计（如sda1, sda2）	iostat -p sda
-N	显示LVM逻辑卷名称	iostat -N
-t	显示时间戳	iostat -t
-h	人类可读格式（如1.2G）	iostat -h
-z	省略无活动设备的输出	iostat -z
-y	省略第一次统计报告	iostat -y 2
-o	显示老式风格的输出（兼容旧脚本）	iostat -o
-j	以JSON格式输出	iostat -j

xargs

 Linux 中用于将标准输入转换为命令行参数的工具，解决了管道无法直接传递参数给某些命令的问题

xargs [选项] [命令]

# 最常用命令
echo "a b c" | xargs cmd              # 基本用法
ps aux | grep nginx | awk '{print $2}' | xargs kill    # 批量杀进程
find . -name "*.tmp" -print0 | xargs -0 rm -f          # 安全删除（处理空格）
echo 1 2 3 4 | xargs -n 2 echo        # 每次2个参数
ls *.txt | xargs -I {} cp {} /backup/ # 逐个复制
cat urls.txt | xargs -P 4 -n 1 wget   # 并行下载4个
xargs -t -n 1 echo < file.txt         # 调试模式

选项	说明	示例
-n N	每次最多传递 N 个参数给命令	echo 1 2 3 4 | xargs -n 2 输出: 1 2 3 4
-I {}	指定替换字符串，每个参数单独执行	ls | xargs -I {} cp {} /backup/
-0	以 null 分隔输入（配合 find -print0）	find . -name "*.txt" -print0 | xargs -0 rm
-p	交互模式，执行前确认	find . -name "*.log" | xargs -p rm
-t	打印执行的命令（调试用）	echo file1 file2 | xargs -t rm 输出: rm file1 file2
-P N	并行执行 N 个进程	echo 1 2 3 4 | xargs -P 4 -n 1 sleep
-r	输入为空时不执行命令	echo | xargs -r rm（不执行）
-d X	指定分隔符（默认空格/换行）	echo "a:b:c" | xargs -d : echo
-E EOF	遇到 EOF 字符串停止	echo "a b end c" | xargs -E end echo 输出: a b
-s N	限制命令行最大字符数	xargs -s 2048
-L N	每次读取 N 行作为参数	cat file | xargs -L 2 echo
-a FILE	从文件读取参数，而非标准输入	xargs -a urls.txt wget
--show-limits	显示系统命令行长度的限制	xargs --show-limits

ldd 

项目	说明
命令名称	ldd - List Dynamic Dependencies
功能	查看可执行文件或共享库依赖的动态链接库
所属领域	程序调试、依赖分析、部署排查

语法/选项	作用	示例
ldd 文件	查看文件的动态库依赖	ldd ./a.out
ldd -v 文件	详细模式，显示版本信息	ldd -v /bin/ls
ldd -u 文件	显示未使用的直接依赖	ldd -u ./app
ldd -r 文件	显示未解析的符号	ldd -r ./app
ldd -d 文件	执行重定位并报告缺失	ldd -d ./app

输出格式解析

输出列	含义	示例
库名称	程序需要的共享库名	libc.so.6
=>	分隔符，表示实际路径	=>
实际路径	系统找到的库文件位置	/lib64/libc.so.6
地址	加载到内存的基地址（一般忽略）	(0x00007f8a8c400000)

常见输出类型及含义

输出类型	含义	问题诊断
libxxx.so => /path/libxxx.so	✅ 正常找到依赖	库存在，路径正确
libxxx.so => not found	❌ 找不到依赖库	库未安装/路径错误/版本不匹配
statically linked	静态编译程序	无需动态库，可独立运行
not a dynamic executable	不是动态链接程序	检查文件类型（可能是脚本或静态程序）
linux-vdso.so.1	内核虚拟动态共享对象	系统提供，无需担心
/lib64/ld-linux-x86-64.so.2	动态链接器/解释器	系统核心组件，负责加载程序

20.bc指令

bc命令可以很方便的进行浮点运算

21.uname指令

语法：uname [选项] 

功能： uname用来获取电脑和操作系统的相关信息。

补充说明：uname可显示linux主机所用的操作系统的版本、硬件的名称等基本信息。

常用选项：
-a或–all 详细输出所有信息，依次为内核名称，主机名，内核版本号，内核版本，硬件名，处理器类 型，硬件平台类型，操作系统名称 

21.history指令

history 命令用于查看、管理和重复使用您在当前以及之前 Shell 会话中执行过的命令历史记录。它是提高命令行效率的利器

语法：history [选项]

• 常用选项：
• -c：清空当前会话的历史记录列表（慎用）。
• -d 偏移量：删除历史记录中指定偏移量位置的命令。
• 示例：history -d 1000 将删除第1000条命令。
• -a：将当前会话的新命令历史追加到历史文件（通常是 ~/.bash_history）中。
• -r：读取历史文件，并将其内容附加到当前会话的历史记录后。

21.wc

wc 是 Linux 及类 Unix 系统中的一个常用命令行工具，其名称来源于 Word Count（单词计数）。顾名思义，它的核心功能是统计文件或输入流中的基本文本单元。

语法：wc [选项]... [文件]...

• 如果不提供任何选项，wc 会默认显示行数、单词数、字节数以及文件名。

选项	功能说明
-l	仅统计行数。
-w	仅统计单词数（以空格分隔的字符串）。
-c	仅统计字节数。
-m	仅统计字符数。对于多字节字符（如中文），此选项与 -c 结果不同。

• wc 可以同时处理多个文件，并会显示每个文件的统计信息，最后在末尾一行显示所有文件的总计。

• su、su - 、sudo

日常用 sudo，需要长期切换用 su -，永远不要分享 root 密码

对比维度	su	su -	sudo
基本语法	su [用户名]	su - [用户名]	sudo [命令]
默认目标	root	root	root（可指定其他用户）
密码要求	目标用户密码（如切换到 root 需要 root 密码）	目标用户密码	当前用户自己的密码
是否需要 root 密码	✅ 是	✅ 是	❌ 否
环境变量	保留原用户环境（不加载目标用户的配置文件）	加载目标用户环境（模拟完整登录）	继承当前用户环境（或通过配置修改）
工作目录	保持不变（还在原目录）	切换到目标用户家目录	保持不变
身份切换程度	部分切换（用户ID变了，但环境没变）	完全切换（模拟重新登录）	不切换身份，仅提权执行单条命令
权限控制粒度	粗粒度（要么能切，要么不能）	粗粒度	细粒度（可精确控制每个命令）
日志记录	❌ 默认不记录	❌ 默认不记录	✅ 详细记录（谁、什么时间、执行了什么命令）
安全风险	高（需要分享 root 密码）	高（需要分享 root 密码）	低（无需分享 root 密码）
适用场景	临时切换到其他用户	需要完整环境的用户切换（系统维护推荐）	临时执行管理命令（日常操作首选）
是否可执行多条命令	✅ 是（进入新 shell）	✅ 是（进入新 shell）	❌ 单条命令（除非用 sudo -i 或 sudo su）
获取 root shell 的方式	su（然后输入 root 密码）	su -（然后输入 root 密码）	sudo -i 或 sudo su -（输入自己密码）
配置文件	无专用配置文件	无专用配置文件	/etc/sudoers（用 visudo 编辑）
审计追踪	困难	困难	容易（有日志可查）
典型示例	su root	su - oracle	sudo systemctl restart nginx
示例说明	切换到 root，但还在当前目录	切换到 oracle 用户，并加载其环境	以 root 权限重启 nginx，用完即退

组合命令	实际效果	常用场景
sudo su	用自己密码获得 root shell（环境不完整）	少用
sudo su -	用自己密码获得完整 root shell（经典组合）	最常用
sudo -i	直接获得完整 root shell（相当于 sudo su -）	替代方案
sudo -u www-data bash	以 www-data 用户身份进入 shell	切换为特定应用用户

你要做什么？
├── 临时执行一条管理命令 → 用 `sudo`（最安全）
├── 切换到其他用户但不想改变环境 → 用 `su`
├── 彻底切换到其他用户（推荐） → 用 `su -`
└── 不知道 root 密码但需要 root 环境 → 用 `sudo -i` 或 `sudo su -`

22.重要的几个热键

[Tab]按键---具有『命令补全』和『档案补齐』的功能

[Ctrl]-c按键---让当前的程序『停掉』

[Ctrl]-d按键---通常代表着：『键盘输入结束(End Of File, EOF 或 End OfInput)』的意思；另外，他也可 以用来取代exit

23.关机

语法：shutdown [选项] ** 常见选项：**

-h  ： 将系统的服务停掉后，立即关机。

-r： 在将系统的服务停掉之后就重新启动

-t sec ： -t 后面加秒数，亦即『过几秒后关机』的意思

24. shell命令以及运行原理

Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。 而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？

从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：

• 将使用者的命令翻译给核心（kernel）处理。 同时，将核心的处理结果翻译给使用者。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的 操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。

shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运 行出结果，通过shell解析给用户。

• 帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的 且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提 亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫 它王婆，它对应我们常使用的bash