1. 从“黑窗口”到“新世界”为什么今天你还需要学Linux如果你对电脑的印象还停留在Windows的桌面和macOS的优雅界面那么第一次打开Linux的终端面对那个闪烁的光标和一片漆黑的窗口可能会感到一丝茫然甚至抗拒。这玩意儿有什么用我为什么要学它这可能是很多初学者最真实的困惑。但我想告诉你的是这个看似“原始”的黑窗口恰恰是通往当今数字世界核心的一把万能钥匙。无论你是否意识到Linux已经无处不在。你刷的短视频其推荐算法很可能运行在成千上万台Linux服务器上你手机里的安卓系统其内核就是Linux你访问的绝大多数网站其后台服务器有超过90%的概率是Linux就连你家里的智能电视、路由器甚至一些汽车的中控系统底层都可能是一个精简的Linux。它不像Windows那样追求极致的用户友好而是将稳定、高效和自由控制权放在了首位。对于开发者、运维工程师、网络安全研究者乃至任何需要与服务器、云计算、大数据或物联网打交道的人来说Linux不是选修课而是必修课。学习Linux基础命令本质上是在学习与计算机“对话”的一种更直接、更强大的语言。图形界面GUI就像是用遥控器操作电视简单直观但功能有限而命令行界面CLI则是直接走进了电视的工程模式你可以调整每一个参数编写自动化脚本完成复杂任务其效率和灵活性是指点式操作无法比拟的。很多人觉得命令难记其实它们大多是英文单词的缩写逻辑性很强。一旦你掌握了二三十个最核心的命令并理解了Linux“一切皆文件”的设计哲学你就会发现之前那个神秘的黑窗口突然变成了一块可以随心所欲耕耘的数字画布。2. 理解Linux的“世界观”一切皆文件与目录树在真正敲下第一个命令之前我们需要先理解Linux系统最核心的两个设计理念。这能帮你从根上明白那些命令为什么那样设计而不是死记硬背。2.1 “一切皆文件”的哲学这是Linux/Unix系统最著名也最精髓的思想。在Linux看来几乎所有的资源和操作都被抽象成了“文件”。这不仅仅指你写的文档、下载的图片这些普通文件还包括硬件设备你的硬盘/dev/sda、键盘/dev/input、甚至内存/dev/mem都被视为文件。你可以通过读写这些特殊的“设备文件”来与硬件交互。进程信息系统里正在运行的程序进程其信息也以文件形式存在于/proc目录下。例如/proc/cpuinfo“文件”里记录着CPU的详细信息。网络连接套接字socket也是一种特殊的文件。系统配置绝大多数配置比如网络设置、用户信息都保存在/etc目录下的纯文本文件中。这种设计带来了惊人的一致性和简洁性。无论你要操作什么基本都可以用“打开文件、读取内容、写入内容、关闭文件”这一套逻辑来处理。你用来查看文档的cat命令同样可以用来查看设备信息你用来修改配置的文本编辑器也是在修改文件。这极大地降低了学习成本和系统复杂度。2.2 倒置的目录树文件系统的层次结构Linux的文件系统像一棵倒置的树根目录/在最顶端所有其他目录和文件都是它的分支和叶子。这个结构是标准化的遵循FHS标准意味着无论在哪个Linux发行版上核心目录的作用都大同小异。记住几个关键目录你就不会在系统中迷路/根目录所有目录的起点。/bin和/usr/bin存放系统最基本和最常用的可执行命令文件如ls,cp,cat等。/bin通常是系统启动就必须用到的/usr/bin是用户安装的大多数软件。/etc存放系统的配置文件。网络配置、用户管理、服务设置等都在这里。修改系统行为通常就是修改这里的某个文本文件。/home用户的家目录。每个普通用户都会在这里有一个以自己用户名命名的子目录如/home/alice这是用户登录后的默认工作位置拥有完全的控制权。你的个人文档、下载内容、个性化配置通常都放在这里。/root系统管理员root用户的家目录。普通用户无权进入。/var存放经常变化的Variable数据如日志文件/var/log、缓存、邮件等。/tmp临时文件目录所有用户都可读写但系统重启后内容通常会丢失。/dev设备文件目录存放代表硬件设备的特殊文件。/proc和/sys虚拟文件系统它们不是真实的磁盘空间而是内核提供的接口以文件形式动态反映系统进程和硬件信息。理解了这个结构你就知道去哪里找配置/etc去哪里看日志/var/log以及你的个人地盘在哪里/home/你的用户名。这是高效使用Linux的基础。3. 终端生存指南从登录到基础导航现在让我们打开终端开始第一次“对话”。无论你是在实体机、虚拟机还是通过SSH远程连接到一台Linux服务器你首先看到的都是一个命令提示符它通常长这样[usernamehostname current_directory]$或#。$符号表示你当前是普通用户。#符号表示你当前是超级管理员root用户。在root权限下操作需格外小心一个误操作可能毁掉整个系统。3.1 第一条命令我在哪这里有什么pwd- 打印工作目录刚登录系统第一件事是确认自己在哪里。输入pwd(Print Working Directory)它会告诉你当前所在目录的绝对路径比如/home/alice。ls- 列出目录内容知道了自己在哪接下来看看周围有什么。ls(List) 是最常用的命令之一。直接输入ls会列出当前目录下的文件和子目录名不包括隐藏文件。ls -l以长格式列出详细信息包括文件权限、所有者、大小、修改时间等。这是最常用的选项之一务必熟悉。ls -a列出所有文件包括以.开头的隐藏文件如.bashrc配置文件。ls -lh结合-l和-h(human-readable)以易读的格式K, M, G显示文件大小。ls /etc列出指定目录如/etc下的内容。注意Linux中以.开头的文件是隐藏文件通常是程序的配置文件。ls -a是查看它们的方式。cd- 切换目录想要去别的目录看看使用cd(Change Directory)。cd /etc切换到绝对路径/etc。cd Documents切换到当前目录下的Documents子目录相对路径。cd ..返回上一级目录两个点。cd ~或直接cd快速回到当前用户的家目录~符号代表家目录。cd -切换到上一个工作目录在两个目录间来回切换时非常方便。3.2 查看与创建认识你的环境cat- 连接并打印文件内容想快速查看一个文本文件的内容cat是最直接的工具。cat filename.txt会将文件内容全部输出到屏幕上。它适合查看内容不多的文件。对于长文件我们马上会讲到更好的工具。mkdir- 创建目录需要整理文件时先创建目录。mkdir my_folder会在当前目录下创建一个名为my_folder的新目录。如果想创建多层嵌套目录需要加上-p选项mkdir -p project/src/main/java。touch- 创建空文件或更新文件时间戳这个命令的本意是更新文件的访问和修改时间。但因为它有一个副作用如果文件不存在则会创建一个空的文件。所以大家普遍用它来快速创建新文件touch new_file.txt。到这里你已经可以自由地在目录间移动查看周围有什么并创建自己的目录和文件了。这是最基础的生存技能。4. 文件操作核心六艺复制、移动、删除与查看掌握了导航接下来就是对文件本身进行操作。这部分命令请谨慎使用尤其是删除命令。4.1 复制与移动重命名cp- 复制文件或目录cp source.txt destination.txt将source.txt复制一份新文件叫destination.txt。cp file1.txt /home/alice/Documents/将文件复制到指定目录下保持原名。cp -r source_dir/ destination_dir/递归复制整个目录包括子目录和文件-r选项是关键。实操心得在覆盖已存在文件前系统默认不会询问。为避免误覆盖可以习惯性使用-i(interactive) 选项如cp -i source dest这样在覆盖前会提示你确认。很多Linux发行版会给cp、mv、rm默认设置别名alias包含-i但这不是绝对的最好自己养成习惯。mv- 移动或重命名文件/目录mv命令有两个作用移动和重命名。在Linux看来两者本质都是改变文件的路径。重命名mv old_name.txt new_name.txt移动mv file.txt /tmp/或mv dir/ /home/alice/移动并重命名mv file.txt /tmp/new_name.txt4.2 删除请万分小心rm- 删除文件或目录这是最危险的命令之一Linux命令行删除的文件默认不会进入“回收站”而是直接永久删除。rm useless_file.txt删除文件。rm -r useless_dir/递归删除目录及其内部所有内容。rm -f file.txt强制删除忽略不存在的文件或删除时的警告。rm -rf somedir/强制递归删除目录。这是著名的“删库跑路”命令的组合之一使用时必须再三确认路径。血泪教训永远不要在根目录/下执行rm -rf *或rm -rf ./*。在删除目录前先用pwd确认当前位置用ls确认要删除的内容。对于重要数据可以先mv到临时位置观察一段时间再彻底删除。4.3 查看文件内容进阶对于较长的文件cat会刷屏信息一闪而过。我们需要更友好的查看工具。less/more- 分页查看器less filename.txt是查看长文件的最佳工具。它允许你上下翻页方向键或Page Up/Down、搜索按/然后输入关键词、跳转到文件首尾g和G。查看完毕后按q键退出。more是它的前身功能较少一般用less即可。head/tail- 查看文件头部或尾部head -n 20 file.log查看文件前20行。默认是前10行。tail -n 30 file.log查看文件末尾30行。默认是末尾10行。tail -f application.log这是运维和开发的利器-f选项会实时追踪文件末尾的新内容并持续输出。常用于监控正在写入的日志文件按CtrlC终止。5. 文本处理三剑客grep, sed, awk初窥Linux命令行的强大很大程度上体现在对文本数据的流式处理能力上。grep、sed、awk被誉为“文本处理三剑客”它们各自擅长不同的领域组合使用可以解决非常复杂的数据提取和变换问题。这里我们先建立最基本的概念。5.1grep全局搜索正则表达式并打印grep的核心功能是在文本中搜索匹配特定模式字符串或正则表达式的行。grep error system.log在system.log文件中查找所有包含“error”字符串的行并打印出来。grep -i warning app.log-i选项忽略大小写匹配“warning”、“Warning”、“WARNING”等。grep -r TODO ~/projects/-r递归地在指定目录下的所有文件中搜索。grep -n panic kernel.log-n显示匹配行在文件中的行号。ps aux | grep nginx这是一个经典组合。ps aux列出所有进程通过管道|将结果传给grep过滤出包含“nginx”的行从而快速找到Nginx进程。提示grep默认使用基础正则表达式BRE。对于更复杂的模式可以使用-E选项启用扩展正则表达式ERE或者直接使用egrep命令。5.2sed流编辑器sed用于对文本进行基本的转换和处理它按行读取文本执行指定的编辑命令然后输出。它特别适合做查找替换。sed s/foo/bar/g file.txt将文件file.txt中每一行的所有“foo”替换为“bar”。s表示替换g表示全局一行内所有匹配。sed -i.bak s/old/new/g config.conf原地修改文件。-i.bak表示直接修改原文件config.conf并在修改前先创建一个备份文件config.conf.bak。使用-i选项务必小心建议先不加-i测试命令是否正确。sed -n 10,20p file.txt只打印文件的第10到第20行。-n抑制默认输出p命令打印指定行。5.3awk模式扫描与处理语言awk不仅仅是一个命令更是一门功能强大的微型编程语言。它擅长处理结构化的文本数据比如以空格、逗号分隔的表格数据。它会自动将每一行按分隔符默认是空格拆分成多个字段$1,$2, ...$NF$0代表整行。awk {print $1, $3} data.txt打印data.txt文件中每一行的第1和第3个字段。awk -F, {print $2} users.csv-F,指定逗号作为字段分隔符然后打印每行第2列常用于处理CSV文件。awk $3 100 {print $0} sales.log如果第3个字段的值大于100则打印整行。这里加入了条件判断。awk {sum $1} END {print sum} numbers.txt计算numbers.txt文件中第一列所有数字的总和并在处理完所有行后END打印出来。这展示了awk的编程能力。这三个工具的学习曲线是grepsedawk。对于初学者先熟练掌握grep进行搜索了解sed的基本替换知道awk能用来处理表格数据就足够了。随着需求深入再逐步探索它们更强大的功能。6. 权限与用户管理理解“谁能做什么”Linux是一个多用户系统良好的权限机制是系统安全的基石。每个文件和目录都有三组权限分别对应三种身份所有者 (owner/u)文件的主人。所属组 (group/g)文件所属的用户组。其他人 (others/o)既不是所有者也不在所属组里的其他用户。每组权限又包含三种操作读 (r)可以查看文件内容或列出目录内容。写 (w)可以修改文件内容或在目录内创建、删除文件。执行 (x)可以运行文件如果是程序或进入目录。用ls -l命令可以看到详细的权限信息例如-rwxr-xr-- 1 alice developers 2048 Mar 20 10:00 my_script.sh第一个字符-表示这是一个普通文件d表示目录l表示链接。 接下来的九位字符每三位一组rwx所有者alice有读、写、执行权限。r-x所属组developers有读、执行权限无写权限。r--其他人只有读权限。6.1 修改权限chmod命令权限可以用数字或符号两种方式表示。数字表示法r4, w2, x1。将一组权限的数字相加即可。rwxr-xr--就是 (421)(401)(400) 754。chmod 755 my_script.sh将权限设置为rwxr-xr-x所有者全权组和其他人可读可执行。chmod 644 config.txt将权限设置为rw-r--r--所有者可读写其他人只读。符号表示法更直观。u/g/o/a代表身份/-/代表增加、去除、设置权限r/w/x代表权限。chmod ux script.sh给所有者增加执行权限。chmod go-w secret.txt去除组和其他人的写权限。chmod arw data.log设置所有人all的权限为读写。6.2 修改所有者和所属组chown和chgrpchown alice file.txt将文件所有者改为用户alice。chown alice:developers file.txt同时将所有者改为alice所属组改为developers。chgrp developers project/将目录project/的所属组改为developers。注意普通用户只能修改自己拥有的文件的权限且不能随意更改文件的所有者。chown和chgrp到其他用户/组通常需要root权限。6.3 用户与组管理需root权限这些命令通常需要管理员权限执行使用sudo或切换到root用户。useradd newuser创建新用户。passwd newuser为新用户设置密码。usermod -aG sudo newuser将用户newuser添加到sudo组使其拥有管理员权限具体组名可能为wheel或admin依发行版而定。groupadd newgroup创建新用户组。userdel olduser删除用户。理解并妥善管理权限是保证系统安全、实现团队协作的基础。一个常见的实践是脚本文件通常需要755权限可执行配置文件通常是644防止被意外修改而包含敏感信息的文件可能会设置为600仅所有者可读写。7. 进程与系统管理看清后台在发生什么Linux是一个多任务操作系统可以同时运行大量进程。作为用户你需要知道如何查看、控制和终止这些进程。7.1 查看进程状态ps和topps- 进程快照ps命令用于查看当前时刻的进程状态。最常用的组合是ps aux。a显示所有用户的进程。u以用户为主的格式显示。x显示没有控制终端的进程通常是后台服务。输出列中重点关注USER所有者PID进程ID%CPUCPU占用%MEM内存占用COMMAND命令/进程名。ps aux | grep nginx结合grep查找特定进程。top/htop- 动态进程监视器ps是静态的而top提供了一个动态、实时更新的视图类似于Windows的任务管理器。它会显示系统概况负载、CPU、内存使用率和进程列表并可按CPU或内存占用排序。按q退出。htop是top的增强版界面更友好支持鼠标操作和颜色高亮。如果系统没有通常可以通过包管理器安装如sudo apt install htop。7.2 进程控制kill与killall当一个程序无响应或者你需要停止某个服务时就需要用到kill命令。它并不是直接“杀死”进程而是向进程发送一个信号。kill PID向指定进程ID发送默认的TERM(15) 信号请求进程正常终止。进程可以捕获这个信号并做一些清理工作再退出。kill -9 PID发送KILL(9) 信号。这个信号无法被进程捕获或忽略会强制立即终止进程。这是最后的手段因为进程没有机会清理临时文件或保存状态可能导致数据损坏。killall process_name根据进程名来发送信号例如killall nginx。同样可以使用-9选项。操作心得终止进程的正确步骤是1. 先用ps aux | grep [进程名]找到其PID。2. 先尝试kill PID。3. 等待几秒再用ps aux | grep [进程名]检查是否还在。4. 如果还在再使用kill -9 PID。不要一上来就用-9。7.3 系统状态速览除了进程你还需要快速了解系统整体健康度。df -h查看磁盘空间使用情况。-h选项以人类易读的格式G, M显示。关注Use%列避免磁盘写满。free -h查看内存使用情况。关注available列这是系统可用的内存包括缓存和缓冲。uptime查看系统运行时间和平均负载1分钟、5分钟、15分钟的平均负载。负载平均值高于CPU核心数通常意味着系统繁忙。uname -a查看系统内核信息包括内核版本、主机名等。8. 网络相关命令连接与诊断无论是服务器运维还是日常开发网络排查都是必备技能。ping- 测试网络连通性ping -c 4 google.com向google.com发送4个ICMP回显请求包测试是否能通并显示延迟和丢包率。按CtrlC中断。这是检查网络是否通畅的第一步。ifconfig/ip addr- 查看网络接口配置ifconfig传统命令用于查看和配置网络接口的IP地址、子网掩码等信息。现在许多新系统推荐使用ip命令。ip addr show或ip a功能更强大的现代命令显示更详细的网络接口信息。这是你需要记住的查看本机IP地址的命令。netstat/ss- 查看网络连接和端口监听netstat -tulnp这是一个非常实用的组合。-tTCP连接。-uUDP连接。-l仅显示监听中的套接字。-n以数字形式显示地址和端口不解析主机名和服务名更快。-p显示占用端口的进程名和PID。ss -tulnpss(Socket Statistics) 是netstat的替代品速度更快语法类似。用于查看哪些端口被监听以及谁在连接你。curl/wget- 网络数据传输curl http://example.com将目标URL的内容输出到终端。功能极其强大支持HTTPS、上传、自定义Header等是API测试和脚本中获取网络资源的利器。wget http://example.com/file.zip主要用于下载文件。它会将文件保存到当前目录。wget支持断点续传适合下载大文件。掌握这些命令你就能初步诊断“服务器能不能上网”、“我的服务端口开了没”、“谁在连接我”这类基础网络问题了。9. 打包与压缩文件的整理与分发在Linux中打包归档和压缩是两个步骤虽然我们经常用一个命令完成。打包将多个文件或目录合并成一个文件归档文件不改变大小。常用工具是tar(Tape Archive)。压缩使用算法减小文件体积。常用工具有gzip(.gz),bzip2(.bz2),xz(.xz)。tar命令可以一步完成打包和压缩。tar- 打包和解包创建压缩包tar -czvf archive.tar.gz file1 dir2/创建一个gzip压缩的tar包。-c创建归档。-z使用gzip压缩。-v显示详细过程verbose。-f archive.tar.gz指定归档文件名。解压压缩包tar -xzvf archive.tar.gz解压gzip压缩的tar包到当前目录。-x解压提取。tar -xzvf archive.tar.gz -C /target/path解压到指定目录/target/path。仅查看压缩包内容tar -tzvf archive.tar.gz列出包内文件列表不解压。小技巧记住参数组合。创建用-czvf“创建-压缩-详细-文件”解压用-xzvf“提取-压缩-详细-文件”。对于.tar.bz2文件将-z换成-j对于.tar.xz文件换成-J。10. 寻找文件与文件内容find与grep的强强联合当你不记得文件放在哪里或者要在大量文件中搜索特定内容时这两个命令是你的救星。find- 在目录树中查找文件find功能强大语法也相对复杂。其基本结构是find [路径] [选项] [动作]。find /home -name *.txt在/home目录下查找所有名字以.txt结尾的文件。find . -type f -mtime -7在当前目录.下查找所有普通文件-type f并且修改时间在7天以内-mtime -7的文件。find /var/log -size 10M在/var/log目录下查找大小超过10MB的文件。find . -name *.conf -exec grep -l error {} \;这是一个高级用法。在当前目录找到所有.conf文件然后对每个找到的文件用{}代表执行grep -l error命令-l选项只打印包含匹配项的文件名搜索其中包含“error”的文件。-exec参数非常强大可以将find的结果传递给其他命令处理。grep的递归搜索我们之前介绍了grep结合-r选项它也能用于文件查找按内容。grep -r TODO ~/projects/在~/projects/目录下所有文件中递归搜索包含“TODO”的行。grep -r -l function_name src/在src/目录下递归搜索-l选项只列出包含“function_name”的文件名而不显示具体行。对于按文件名查找用find对于按文件内容查找用grep -r。两者结合几乎没有你找不到的东西。11. 环境变量与Shell配置定制你的工作环境环境变量是存在于Shell会话中的一些键值对它们影响着Shell的行为和程序的运行。比如PATH变量它决定了当你输入一个命令如ls时系统会去哪些目录里寻找这个可执行文件。echo $PATH查看当前PATH变量的值多个目录用冒号:分隔。export MY_VARhello设置一个名为MY_VAR的环境变量值为“hello”。这只对当前Shell及其子进程有效。unset MY_VAR删除一个环境变量。如何永久设置环境变量这需要修改Shell的配置文件。常见的配置文件有~/.bashrc针对当前用户的Bash Shell配置每次打开新的终端窗口都会加载。~/.bash_profile或~/.profile针对登录Shell的配置比如通过SSH登录时。/etc/profile和/etc/bash.bashrc系统全局配置影响所有用户。通常个人定制化的环境变量和别名alias会放在~/.bashrc文件中。例如添加一行export JAVA_HOME/usr/lib/jvm/java-11-openjdk然后执行source ~/.bashrc让配置立即生效或者重新打开终端。别名alias是一个超实用的功能它允许你为复杂的命令创建一个简短的别名。alias llls -alF现在输入ll就相当于输入ls -alF。alias updatesudo apt update sudo apt upgrade -y创建一个一键更新系统的别名。alias单独输入alias可以查看当前定义的所有别名。将常用的别名定义添加到你的~/.bashrc文件末尾可以极大提升命令行效率。12. 输入输出重定向与管道命令的粘合剂这是Shell编程和高效使用命令行的精髓所在。它允许你将一个命令的输出作为另一个命令的输入或者将输出保存到文件。和输出重定向ls filelist.txt将ls命令的标准输出重定向到文件filelist.txt。如果文件已存在则覆盖。echo new line log.txt将字符串追加到log.txt文件的末尾。如果文件不存在则创建。输入重定向sort unsorted.txt将文件unsorted.txt的内容作为sort命令的输入。|管道这是最常用的操作符。它将前一个命令的标准输出作为后一个命令的标准输入。ps aux | grep python先列出所有进程然后将结果传递给grep过滤出包含“python”的行。cat access.log | grep 404 | wc -l先查看日志然后过滤出包含“404”的行最后用wc -l统计行数。这个管道链直接统计了日志中404错误的次数。dmesg | tail -20 | less查看内核日志的最后20行并用分页器显示。2和错误输出重定向命令的输出分为标准输出stdout代号1和标准错误输出stderr代号2。command 2 error.log将命令的错误信息重定向到error.log文件。command output.log将标准输出和标准错误输出都重定向到同一个文件output.log。理解重定向和管道你就能将简单的命令像积木一样组合起来完成复杂的文本处理任务这是命令行高效工作的核心。13. 获取帮助man, --help 与 info面对数百个命令和无数选项没有人能记住所有细节。学会如何自助查询是Linux学习的必备能力。man- 命令手册man(manual) 是你最权威的本地老师。man ls会打开ls命令的完整手册页包含描述、所有选项的详细说明、示例等。手册页通常分为几个部分按空格翻页按/搜索关键词按q退出。--help或-h- 快速帮助大多数命令都支持--help或-h选项它会输出一个比man更简洁的使用摘要列出常用选项和格式。例如ls --help。info- 另一种文档格式对于一些GNU软件info命令提供了比man更结构化的文档类似于超文本。可以输入info coreutils查看GNU核心工具集的文档。whatis和aproposwhatis ls用一句话描述ls命令是干什么的。apropos search在所有手册页的描述中搜索包含“search”关键词的命令。当你记不清命令全名时非常有用。一个高效的学习路径是遇到新命令先command --help看快速摘要了解基本用法。遇到具体选项不明白或需要深入时再man command查看权威解释。把命令行当成一个探索的过程随时查阅帮助文档是再正常不过的事。14. 实战串联一个简单的日志分析场景让我们把上面学到的很多命令串联起来模拟一个简单的运维场景分析Nginx访问日志找出访问量最高的5个IP地址。假设我们的日志文件是/var/log/nginx/access.log格式是常见的组合日志格式。# 1. 首先看看日志的格式和内容用tail看最后几行 tail -5 /var/log/nginx/access.log # 2. 假设日志的一行类似192.168.1.100 - - [20/Mar/2024:10:00:00 0800] GET /index.html HTTP/1.1 200 1234 # IP地址是第一列。我们用awk提取第一列。 awk {print $1} /var/log/nginx/access.log | head -10 # 3. 现在提取所有行的IP然后排序。排序后相同的IP会相邻。 awk {print $1} /var/log/nginx/access.log | sort | head -10 # 4. 使用 uniq -c 统计相邻重复行的次数即每个IP的出现次数并在行首显示次数。 awk {print $1} /var/log/nginx/access.log | sort | uniq -c | head -10 # 5. 我们想要访问量最高的所以需要按统计次数倒序排序。sort -nr 按数字(-n)倒序(-r)排序。 awk {print $1} /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -5 # 6. 将结果保存到文件方便后续查看或报告。 awk {print $1} /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -5 top5_ips.txt cat top5_ips.txt这个简单的管道链awk-sort-uniq-sort-head展示了Linux命令行的强大之处每个命令只做一件简单的事但通过管道组合就能轻松完成复杂的数据处理。随着你经验的增长你会写出更精炼、处理更复杂需求的命令行。学习Linux命令就像学习一门新的语言开始时需要记忆词汇命令和语法选项但一旦掌握了核心的几十个并通过理解其设计哲学将它们融会贯通你就会获得一种前所未有的对计算机的控制力和工作效率。不要试图一次记住所有命令从最常用的开始在实战中反复使用遇到问题善用--help和man很快你就能在命令行世界里游刃有余。