1. 为什么需要掌握Linux技巧作为一个在Linux环境下摸爬滚打多年的老鸟我见过太多人把Linux用成了高级记事本。他们只会cd、ls、vim这几个基础命令遇到问题就手足无措。实际上Linux的强大之处在于它提供了无数提高效率的隐藏技能。想象一下这样的场景你需要分析一个5GB的日志文件找出所有包含ERROR的行并统计出现次数。新手可能会尝试用文本编辑器打开然后卡死或者写个Python脚本需要几分钟。而老手只需要一行命令grep ERROR huge.log | wc -l3秒钟搞定。这就是Linux技巧带来的效率差距。2. 文件操作的高阶玩法2.1 查找文件的正确姿势大多数人知道find命令但真正高效的使用方式是结合-exec参数。比如要批量删除7天前的.log文件find /var/log -name *.log -mtime 7 -exec rm {} \;这里的关键点{}代表找到的每个文件\;表示命令结束比先用find列出文件再管道传给xargs更可靠2.2 文件内容搜索的进阶技巧grep是文本搜索的瑞士军刀但很多人不知道它支持正则表达式的高级匹配。例如查找所有包含IP地址的行grep -E ([0-9]{1,3}\.){3}[0-9]{1,3} access.log更厉害的是ack工具专为代码搜索优化自动忽略版本控制目录彩色高亮结果ack function_name --python3. 终端效率提升秘籍3.1 命令行历史的神奇用法按↑键查找历史命令太原始了。试试这些技巧CtrlR反向搜索历史命令!$重复上一个命令的最后一个参数!!重复上一条命令!ssh执行最近一条以ssh开头的命令3.2 终端多任务管理screen和tmux是终端多任务的神器。我最喜欢tmux的会话持久化功能tmux new -s mysession # 新建会话 tmux detach # 断开会话 tmux attach -t mysession # 重新连接即使SSH断开进程也会继续运行。还可以分屏Ctrlb %垂直分屏Ctrlb 水平分屏Ctrlb 方向键切换面板4. 系统监控与性能分析4.1 实时监控三剑客top太基础了试试这些增强版工具htop彩色交互式进程查看器支持鼠标操作glances全能监控工具显示CPU、内存、磁盘、网络等nmon专业级性能监控可以记录历史数据4.2 网络问题排查技巧当网站访问变慢时按这个顺序排查ping检查基本连通性traceroute查看路由路径mtr结合ping和traceroute的实时诊断工具tcpdump抓包分析tcpdump -i eth0 -w capture.pcap port 805. Shell脚本编写技巧5.1 避免常见陷阱新手常犯的错误变量赋值等号两边有空格var value错误未加引号导致空格问题if [ $var test ]不安全忘记检查命令返回值正确的做法varvalue if [ $var test ]; then echo Match fi5.2 实用脚本片段日志文件轮转脚本示例#!/bin/bash LOG_DIR/var/log/myapp MAX_SIZE100M for log in $LOG_DIR/*.log; do if [ $(du -m $log | cut -f1) -gt ${MAX_SIZE%M} ]; then gzip $log mv $log.gz $log-$(date %Y%m%d).gz $log fi done6. 软件包管理进阶6.1 找回被误删的文件使用apt或yum下载但不安装软件包apt download package-name # Debian/Ubuntu yumdownloader package-name # CentOS/RHEL然后可以从包中提取特定文件dpkg -x package.deb ./extract_dir # Debian/Ubuntu rpm2cpio package.rpm | cpio -idmv # CentOS/RHEL6.2 创建本地软件仓库对于内网环境可以搭建本地仓库# 对于Debian系 apt-mirror # 对于RHEL系 createrepo /path/to/rpms7. 安全加固技巧7.1 SSH安全增强修改/etc/ssh/sshd_configPermitRootLogin no PasswordAuthentication no AllowUsers yourusername Port 2222 # 修改默认端口然后重载配置systemctl reload sshd7.2 文件权限管理查找全局可写文件find / -xdev -type f -perm -0002查找没有属主的文件find / -xdev -nouser -o -nogroup8. 文本处理艺术8.1 awk的魔力统计nginx日志中每个IP的访问次数awk {print $1} access.log | sort | uniq -c | sort -nr提取CSV文件的特定列awk -F, {print $1,$3} data.csv8.2 sed的妙用批量替换文件内容sed -i s/old/new/g *.txt删除空白行sed /^$/d file.txt9. 日常维护自动化9.1 定时任务最佳实践使用crontab -e添加计划任务时总是使用完整路径重定向输出到日志文件考虑使用flock防止重复执行示例0 3 * * * /usr/bin/flock -n /tmp/backup.lock /opt/scripts/backup.sh /var/log/backup.log 219.2 日志轮转配置创建自定义logrotate配置/etc/logrotate.d/myapp/var/log/myapp/*.log { daily missingok rotate 7 compress delaycompress notifempty create 640 root adm sharedscripts postrotate systemctl reload myapp endscript }10. 开发环境技巧10.1 快速搭建测试环境使用Docker快速启动一个干净的Linux环境docker run -it --rm ubuntu:latest bash或者用Vagrant创建可复用的开发环境Vagrant.configure(2) do |config| config.vm.box ubuntu/focal64 config.vm.provision shell, inline: -SHELL apt update apt install -y python3-pip SHELL end10.2 调试工具集strace跟踪系统调用ltrace跟踪库函数调用gdb强大的调试器valgrind内存调试工具示例调试一个崩溃的程序strace -f -o trace.log ./buggy_program