Linux基础知识点梳理：文件权限、常用命令与系统运维实战

1. 为什么每个搞IT的人都该补一遍 Linux 基础干这行越久越发现一个尴尬的事实很多人嘴上说着“我会 Linux”实际碰到服务器报错、权限不对、磁盘满了、进程杀不掉第一反应还是百度。我见过不少干了三五年开发的人连ps aux | grep都写得磕磕绊绊更别提理解文件权限那九个字符到底是什么意思。所以这篇东西不是写给从零开始的纯小白的但也不是写给运维大牛的。它是写给所有“用过但没系统梳理过”的人——你要么刚入行想夯实基础要么在工作中反复碰到 Linux 相关的问题想一次性弄明白要么准备面试想把自己的知识体系串一遍。Linux 基础知识点这个东西单拎出来每一个都不难难的是它们之间的关联。文件权限为什么和用户组绑定软链接和硬链接到底有什么区别环境变量为什么有时候改了不生效这些问题的答案不是靠背命令背出来的而是靠理解 Linux 的设计逻辑。这篇文章我会按照自己整理知识的思路来讲先说清楚 Linux 的核心设计哲学再讲文件系统、用户权限、进程管理、网络配置、Shell 脚本这几个关键模块最后补充一些面试和实战中经常踩的坑。每一块我都会结合实际的场景来说明尽量不写那种“你背下来就行”的废话。先建立一个基本认知Linux 之所以强大不是因为它的命令多而是因为它的设计思想是“一切皆文件”。理解这句话后面所有知识点都能串起来。2. 先搞懂 Linux 的设计哲学后面全通2.1 一切皆文件真的不是口号接触 Linux 的第一课几乎所有教程都会告诉你“一切皆文件”。但这句话的份量只有真正用出问题的时候才体会得到。在 Linux 里普通文件是文件目录是文件硬盘分区是文件键盘鼠标是文件甚至连进程之间的通信管道都是文件。你往显示器上输出内容本质是往一个文件里写数据你从网卡读取数据包本质是读一个文件。这套设计的直接好处是操作接口统一了。你不用为每一种硬件设备单独学习一套操作方式open、read、write、close这几个系统调用通吃所有东西。举个例子你在终端敲echo hello /dev/null这个命令干了两件事把字符串写进了一个文件/dev/null而这个文件是一个特殊的设备文件写入它的所有数据都会被丢弃。这个文件存在的意义就是“黑洞”用来吸收你不想看到的输出。再比如ls -l /dev/sda你会看到这个设备文件的信息。sda通常代表第一块 SATA 硬盘你可以通过一些工具直接读写它当然危险操作别乱试。这种统一的文件抽象让很多工具可以跨设备工作——比如用dd命令既能复制普通文件也能备份整个硬盘分区。理解这个设计你会明白为什么 Linux 的权限系统那么重要既然一切都是文件只要管好了文件的访问权限就等于管好了整个系统的访问权限。2.2 单用户多任务与多用户系统大学的时候用 Windows最烦的就是室友在旁边催“你赶紧关电脑我要用”。Windows 的早期版本在设计上对多用户支持并不好而 Linux 从诞生那天起就是真正的多用户系统。多用户意味着什么意味着同一台机器可以同时有多个用户登录各自拥有独立的配置文件、独立的权限边界、独立的工作环境。用户 A 在自己的家目录里折腾不会影响用户 B 的文件某个用户在一段时间内占用了大量 CPU系统通过调度机制尽量保证其他用户也能用上计算资源。服务器场景尤其依赖这一点。一台云服务器上跑着网站、数据库、定时任务虽然很可能只有一个“人”在管但每个服务都应该用独立的系统账号来运行。这样即使某个服务被攻破了攻击者拿到的也只是一个受限账号的权限而不是 root 的最高权限。这引出一个核心概念最小权限原则。给每个进程、每个服务分配刚好够用的权限不要多给。这是 Linux 安全体系的地基。2.3 Shell 的定位你是通过它和内核对话的内核是 Linux 操作系统的核心负责管理 CPU、内存、设备、文件系统这些底层资源。但内核本身不直接和人交互它不会在你面前弹出个窗口问你“想干嘛”。把用户的指令翻译给内核听、把内核的结果呈现给用户看的是 Shell。Shell 本质上是一个命令行解释器你输入ls -l它解析这条命令找到ls这个可执行文件向内核发起调用然后把结果显示在终端上。常见的 Shell 有 Bash、Zsh、Fish 等。绝大多数 Linux 发行版默认用的是 BashBourne Again Shell。Zsh 因为更强的补全和主题定制能力在开发者群体里越来越流行。这里有个小知识点你可以通过echo $SHELL查看当前用户默认的 Shell。如果装了 Zsh 但没切换输入chsh -s /bin/zsh可以修改默认 Shell需要知道 Zsh 的完整路径。2.4 为什么 Linux 有那么多发行版经常有人问Linux 和 CentOS、Ubuntu 到底什么关系这个问题其实一句话就能说清Linux 是内核Ubuntu、CentOS、Debian、Fedora 这些是“发行版”是在 Linux 内核之上打包了各种软件、桌面环境、包管理工具、配置文件的完整操作系统。选哪个发行版取决于场景。生产服务器上CentOS或其继任者 Rocky Linux/AlmaLinux、Ubuntu Server、Debian 是主流日常开发环境Ubuntu Desktop、Fedora 比较受欢迎想折腾但不想重装系统太多次可以试试 Arch Linux搞安全测试Kali Linux 自带大量渗透工具。对于刚开始系统学习的人我建议直接在一台虚拟机里装 Ubuntu Server没有桌面环境那种性能负担也能强迫自己多用命令行。折腾坏了就重新装反正虚拟机快照一拍随时回滚。3. 文件系统从根目录到相对路径一次看明白3.1 目录结构它不是 Windows 那种盘符逻辑Windows 用户刚切到 Linux 时最大的不适应就是目录结构。Windows 是 C 盘、D 盘各自为政Linux 是一棵从根/延伸出去的大树所有分区都挂载在这棵树的某个节点上。你插上一个 U 盘U 盘里的文件不会像 Windows 那样显示为 E 盘而是出现在/media/用户名/U盘名或/mnt下。这是 “挂载mount” 的概念把某个设备/分区的内容关联到一个目录上。几个必须记住的核心目录目录作用重要程度/根目录整棵文件树的起点必修/home普通用户的家目录所在地/home/zhangsan就是用户 zhangsan 的家必修/rootroot 用户的家目录必修/etc系统和服务器的配置文件必修/var经常变化的文件如日志、缓存、队列核心/tmp临时文件重启后可能被清常见/usr已安装的程序和用户相关文件核心/bin、/sbin可执行文件现在很多发行版把它们软链接到/usr/bin了解/dev设备文件了解/proc虚拟文件系统反映内核和进程状态进阶/sys内核和设备信息比/proc更结构化进阶重点说一下/etc。Linux 系统“约定大于配置”的哲学在这里体现得最明显几乎所有软件的配置文件都集中在/etc下面。改 SSH 配置是/etc/ssh/sshd_config改网络配置是/etc/network/interfaces或者/etc/netplan/取决于发行版改软件源是/etc/apt/sources.list。另外/proc这个目录很有意思。它不是一个真实存在于磁盘上的目录而是内核在内存中虚拟出来的。你执行cat /proc/cpuinfo能看 CPU 信息cat /proc/meminfo能看内存信息。这就是“一切皆文件”的典型案例——内核状态也以文件形式暴露出来。3.2 路径绝对路径和相对路径的实操直觉搞不清绝对路径和相对路径是新手最常见的困惑之一其实类比一下就通了。绝对路径就是从根部开始指路比如“中华人民共和国北京市朝阳区某某街道 100 号”无论你现在人在哪儿这条路都能带你到目标。相对路径是“往前走 500 米左转”它依赖于你当前的位置。在命令里绝对路径永远以/开头比如/etc/ssh/sshd_config。相对路径不从/开头比如./test.txt、../utils/script.sh。.代表当前目录..代表上一级目录。这俩符号在日常命令里出现频率极高。举个例子你现在在/home/user/project目录想进入/home/user/logs直接敲cd ../logs就能过去。这里的..表示回到/home/user再进去logs。再补充一个实用技巧cd -可以回到上一次所在的目录。在多个目录之间来回切换时这个命令比重新敲一遍路径快得多。3.3 文件类型ls -l输出里第一个字符的秘密执行ls -l时每一行开头都有一个类似-rw-r--r--的东西。很多人只知道这是权限但第一个字符其实表示文件类型。-普通文件d目录l符号链接软链接c字符设备比如键盘、串口b块设备比如硬盘、U盘s套接字用于进程间通信p管道文件举个例子drwxr-xr-x表示这是一个目录lrwxrwxrwx表示这是一个符号链接。如果你看到ls -l里某个文件类型是c但你又不知道它代表什么别慌这种文件通常只在/dev目录下出现。3.4 文件权限九个字符背后的二进制逻辑这是 Linux 最经典的知识点也是面试和故障排查的常客。rwxr-xr--这九个字符可以拆成三组rwx、r-x、r--。每组对应一类用户字符位置含义第1组文件所有者owner的权限第2组文件所属组group成员的权限第3组其他用户others的权限r是读w是写x是执行。没有某权限时用-表示。权限还经常用数字表示r是 4w是 2x是 1加起来就是对应组权限的数值。比如rwxr-xr--ownerrwx 421 7groupr-x 41 5othersr-- 4所以它等价于chmod 754。修改权限的命令是chmod。比如给所有用户加上执行权限chmod x script.sh也可以精确设置chmod 750 script.sh。需要注意的是x对于目录的含义和对于普通文件不同。对文件而言x表示“可以执行这个文件”对目录而言x表示“可以进入这个目录”也就是可以cd进去。如果你只有r权限而没有x权限你能ls看到目录里的文件名但进不去也访问不到里面的具体内容。提示不要动不动就把文件chmod 777。这会把文件开放给系统所有用户在服务器上等同于裸奔。正确做法是只给需要的用户和组分配最小权限。3.5 用户和组权限背后的“身份体系”文件权限总得有个归属这个归属就是用户user和组group。用户分两类超级用户rootUID 0和普通用户UID 大于某个值。root 拥有系统最高权限可以读写任何文件、管理任何进程、修改系统配置。组group是把多个用户归拢在一起、统一分配权限的单位。比如你有一个项目组devteam里面有三个人你只需要把某个目录的组权限设给devteam这三个人就都能访问了不用逐个设置。常用命令命令作用whoami查看当前用户名id查看当前用户 UID、GID、所属组useradd新建用户passwd修改密码usermod -aG 组名 用户名将用户加入附加组groupadd新建组su - 用户名切换用户含环境变量sudo 命令以 root 权限执行指定命令sudo的配置文件在/etc/sudoers不过不建议直接编辑而是用visudo命令来改。因为visudo在保存前会检查语法防一手你写错了导致所有用户都无法提权。新建用户的时候如果想让这个用户能用 SSH 登录服务器记得把公钥放到他家里的~/.ssh/authorized_keys并且把这个目录和文件的权限设置得比较严格~/.ssh要 700authorized_keys要 600。否则 SSHD 会因为权限过于宽松而拒绝使用这个密钥文件。3.6 软链接和硬链接别傻傻分不清“链接”是 Linux 文件系统里一个很重要但很容易混淆的概念。软链接符号链接可以理解为 Windows 里的“快捷方式”。它本身是一个独立的文件里面存放的是目标文件的路径。如果目标文件被删了软链接就变成“死链”点不进去。创建方式ln -s 目标文件 链接名。硬链接就微妙了。它本质上不是“快捷方式”而是同一个文件数据块的另一个名字。你可以把它理解成一个人有两个名字“张三”和“张三小名”无论你喊哪个名字都是同一个人。硬链接的特点不能跨文件系统不能从/链接到另一个分区的文件不能对目录创建硬链接会破坏文件系统拓扑结构删除其中一个名字数据还在只有所有硬链接都被删除数据才会真正释放软链接的特点可以跨文件系统可以对目录创建软链接目标文件被删后链接失效日常使用中软链接更普遍。比如python命令软链接到python3可能/usr/bin/python就是/usr/bin/python3的符号链接。这样做的好处是软件版本升级时只需要把链接重新指向新版本那些写死的/usr/bin/python调用的脚本不需要跟着改。4. 常用命令从高频操作到组合技巧4.1 文件与目录操作命令这一块是日常最高频的操作命令不多但必须闭着眼睛都能打出来。ls列出目录内容。不带参数是平铺的名字列表ls -l显示详细信息ls -a显示隐藏文件ls -lh让文件大小以人类可读的方式显示K、M、G。cd切换目录。cd /home/user进到指定目录cd ..回到上级cd -回到上次目录。pwd打印当前工作目录的绝对路径。经常在两个目录之间跳来跳去跳晕了敲一下pwd冷静冷静。cp复制。cp 源文件 目标路径。加-r复制目录加-p保留原文件的权限、时间戳等属性加-a相当于-dR --preserveall常用于备份时完整保留文件属性。mv移动或重命名。这个命令没有-r的概念移动目录不需要加参数。rm删除。rm -r递归删除目录rm -f强制删除不提示。这个命令我提醒过无数次不要在根目录下乱执行rm -rf尤其不要出现rm -rf /这种写法哪怕后面跟的是./手滑多敲一个空格都可能导致灾难。touch有两个作用创建空文件、更新已有文件的时间戳。如果你只想创建文件touch比vi快得多。mkdir创建目录。mkdir -p a/b/c会一次性创建多级目录。这个-p参数非常实用不用一层一层建。find查找文件。基本用法find /etc -name *.conf在/etc下找所有.conf结尾的文件。还可以按大小找find / -size 100M找出所有超过 100M 的文件。du查看目录占用磁盘空间。du -sh /var/log显示该目录总大小。排查磁盘占用时du -sh *按当前目录下各项大小列出来快速定位谁在吃磁盘。df -h查看各分区的剩余空间。加-h以人类可读格式显示。磁盘满了排查的第一步就是df -h。4.2 文本处理三剑客grep、sed、awk这是 Linux 命令行里最能拉开差距的部分。同样是处理日志有人用鼠标一页页翻有人一条管道下去十秒出结果。grep按行匹配文本。grep error app.log在文件里找包含 error 的行grep -i忽略大小写grep -r递归搜索目录grep -n显示行号grep -v反向匹配排除包含该模式的行grep -E支持扩展正则等同于egrepsed流编辑器最常用于替换文本。sed s/旧文本/新文本/g file将所有旧文本替换为新文本g表示全局替换不加只替换每行第一个sed -i直接修改文件内容否则只是输出到终端sed -n 5,10p file打印第 5 到 10 行。这个组合在查看大文件的中段时很有用用法示意sed -i s/8080/9090/g nginx.conf把 Nginx 配置里的端口从 8080 批量改成 9090。awk按列处理文本比 sed 更强大。awk {print $1} file打印每行的第一列。默认以空白字符作为列分隔符awk -F , {print $2} file以逗号作为分隔符awk {sum $1} END {print sum} file对第一列求和并输出有一个非常经典的管道组合cat access.log | awk {print $1} | sort | uniq -c | sort -rn。意思是从访问日志中提取第一列通常是 IP排序统计每个 IP 出现的次数再按次数降序排列。这就是一个简易的访问量 Top 榜一条命令的事。4.3 管道与重定向把命令串成流水线管道符|和重定向、、是把命令组合起来的语法基础。管道的作用是把前一个命令的输出作为后一个命令的输入。cat a.txt | grep hello就是先读文件再筛选包含 hello 的行。重定向和管道不太一样输出覆盖写入文件。echo hello a.txt如果 a.txt 已有内容会被清空重写输出追加写入文件。echo hello a.txt追加到末尾把文件内容作为命令输入。sort a.txt相当于sort a.txt但语法上是从文件输入2标准错误重定向。command 2 error.log把错误信息单独写到文件还有个特殊的21写法把标准错误重定向到标准输出所在的位置。常见用法是command output.log 21表示“无论正常输出还是报错全部写入同一个文件”。顺序不能写反21必须跟在之后。tee也是一个很实用的命令同时输出到终端和文件。command | tee result.log能一边执行一边把输出存到文件里这样既能实时看输出又能留档。4.4 进程管理从查到杀一套流程服务器上出了故障第一反应往往是看进程状态。ps查看进程快照。ps -ef显示所有进程的完整信息ps aux也很常用两边的输出格式略有差异选一种用习惯即可。排查占用资源的进程我用的是top。它会实时刷新 CPU、内存占用排行。按P键按 CPU 排序按M键按内存排序按q退出。top -u 用户名只看某个用户的进程。htop是 top 的增强版颜色区分、鼠标操作、树形视图都有体验好很多。Ubuntu 上装一下sudo apt install htop。终止进程用kill。kill -9 PID是强制杀死kill -15 PID是请求进程正常退出。能先用-15就先用-15给进程清理资源的机会实在没反应再用-9。查某个进程是否在运行pgrep -f 进程名。比如pgrep -f nginx。还有一个经常被忽略的lsof -i:端口号。它可以查看哪个进程占用了某个端口。排查“端口被占用”的经典问题就靠它。注意top里的 CPU 使用率如果是 100%不代表机器只有单核而是指某个核跑满了。用top时按1可以展开显示每个 CPU 核心的占用情况。4.5 网络排查四件套ping、telnet、netstat、curl网络问题排查是 Linux 操作里最吃经验的场景之一。我总结了一套固定流程先判断网络通不通ping对方 IP。注意ping只能说明 ICMP 能通不能代表 TCP 端口就一定通。有些云服务器安全组默认禁止 ICMPping不通但业务可能是正常的。再判断端口通不通telnet IP 端口。如果端口能通会看到一个空的控制台或者 banner如果连不上会提示Connection refused或者超时。很多发行版默认没装 telnet 客户端可以用nc -zv IP 端口替代。排查本机端口监听情况netstat -tlnp。-t显示 TCP-l显示监听-n不以域名解析-p显示进程信息。这里面最关键的其实是-p它能直接告诉你 PID 和进程名。最后用curl测试 HTTP 服务curl -I只拿响应头curl -v显示详细通信过程。经常有人问“我明明启动了 Nginx 为什么访问不了”这时候curl -v 127.0.0.1就能看出到底是本机服务没起还是端口没监听还是防火墙挡了。4.6 打包压缩与归档Linux 下最常用的压缩组合是tar加gzip或xz。tar -czvf archive.tar.gz /path/to/dir创建归档并压缩。-c创建-z使用 gzip-v显示过程-f指定文件名tar -xzvf archive.tar.gz解压tar -tf archive.tar.gz只查看压缩包内容不解压如果你的压缩包后缀是.tar.xz把参数-z换成-J如果是.tar.bz2换成-j。还有两个单文件压缩命令gzip和zip。gzip压缩后原文件会消失得到.gz文件gzip -d解压。跨平台传文件时用zip更保险Windows 用户双击就能解压。5. 环境变量、Shell 脚本与包管理5.1 环境变量PATH 是怎么来的改完为什么没生效环境变量是 Shell 和进程之间的传话筒。你在终端执行的命令能直接打nginx、python3、ls是因为 Shell 会去PATH里列出的目录逐个找同名可执行文件。用echo $PATH查看当前 PATH你会看到一连串以冒号分隔的目录。如果你把某个可执行文件放到了/usr/local/mybin想直接敲名字运行就得把/usr/local/mybin加进 PATH。临时加的方式export PATH$PATH:/usr/local/mybin。这只在当前终端会话有效重新打开终端就没了。想永久生效需要写进 Shell 的配置文件中。这就牵出一个经典问题为什么我改了/etc/profile或~/.bashrc新终端还是不生效答案往往是配置文件是分“登录加载”和“交互式加载”两种场景的。/etc/profile通常在用户登录时加载~/.bashrc在每个交互式 Shell 启动时加载。如果你改的是profile但当前用的是非登录 Shell比如在图形界面里开的终端就不会触发加载。解决办法手动执行source ~/.bashrc让配置立即生效或者重新登录会话实在搞不明白就把环境变量写到~/.bashrc里大多数情况下你能得到一个符合直觉的结果5.2 Shell 脚本写一个能省一天时间的脚本Shell 脚本本质是把一串命令写进文件按顺序执行。它既可以是几行的“小工具”也可以是几百行的自动化部署脚本。写脚本的第一步是声明解释器#!/bin/bash然后赋予执行权限chmod x script.sh脚本里最实用的几个能力变量。赋值时等号两边不能有空格引用时加$。LOG_DIR/var/log/myapp echo 日志目录是 $LOG_DIR条件判断。if语句配合test或者[ ]使用。注意[ ]两边必须有空格。if [ -f /etc/nginx/nginx.conf ]; then echo 配置文件存在 else echo 配置文件不存在 fi常见判断语法-f判断文件是否存在-d判断目录是否存在-z判断字符串是否为空-e判断路径是否存在。循环。for循环批量处理文件很常用。for ip in 192.168.1.1 192.168.1.2 192.168.1.3; do ping -c 1 -W 1 $ip /dev/null echo $ip 通了 done这段脚本会依次 ping 三个 IP通的会打印信息。把一串重复性的手工操作变成自动化是 Shell 脚本最大的价值。函数。脚本过长时用函数把逻辑拆开。function check_disk() { df -h | grep -v tmpfs }5.3 包管理apt 和 yum 的异同在 Linux 上装软件最省心的是用发行版自带的包管理器。Debian 系Ubuntu、Debian用aptapt update更新软件源索引apt upgrade升级所有可升级的软件包apt install 软件名安装apt remove 软件名卸载apt search 关键词搜索Red Hat 系CentOS、Rocky Linux用dnf或yum新系统一般用dnfdnf install 软件名dnf updatednf remove 软件名二者的逻辑是一致的从一个配置好的软件源仓库中下载包、解析依赖、安装。如果安装软件时报错说找不到包第一件事是执行软件源更新apt update或dnf makecache然后再尝试一次。如果你的软件不在官方源里还可以考虑下载.deb或.rpm包手动安装或者用snap、flatpak这类跨发行版的包格式。5.4 查看系统信息的命令排查问题时需要快速了解系统情况。下面的命令建议直接记住命令用途uname -a查看内核版本和系统架构cat /etc/os-release查看发行版名称和版本号lscpu查看 CPU 信息free -h查看内存使用情况df -h查看磁盘分区和空间uptime查看系统运行时间和负载hostnamectl查看和修改主机名cat /proc/version查看编译内核时的信息6. 系统服务与日志真正“运维味”的环节6.1 systemd现代 Linux 的服务管家早期的 Linux 启动服务靠的是 SysVinit 脚本现在主流发行版几乎都换成了 systemd。它的核心概念是“单元”unit一个服务就是一个.service文件。常用命令都围绕 systemctlsystemctl start nginx启动服务systemctl stop nginx停止systemctl restart nginx重启systemctl status nginx查看状态systemctl enable nginx设置开机自启systemctl disable nginx取消开机自启systemctl daemon-reload重新加载单元文件改完配置后执行服务配置文件通常位于/etc/systemd/system/或者/lib/systemd/system/。自己写一个服务单元文件把程序托管给 systemd 管理是“看起来像老手”的标志性操作。一个最小示例[Unit] DescriptionMy Custom Service Afternetwork.target [Service] ExecStart/usr/local/bin/myapp Restartalways Usermyuser [Install] WantedBymulti-user.target这个文件放到/etc/systemd/system/myapp.service执行systemctl daemon-reload然后systemctl start myapp你的程序就成为一个受 systemd 管理的后台服务了。Restartalways意味着进程意外退出时systemd 会自动把它拉起来。6.2 日志查看journalctl 是排查故障的利器systemd 带来的另一个改进是集中日志管理。journalctl可以查看所有由 systemd 捕获的服务日志。journalctl -u nginx查看 nginx 服务的全部日志journalctl -u nginx -f实时跟踪日志输出journalctl -u nginx --since 1 hour ago只看最近一小时journalctl -p err只看错误级别以上的日志传统日志文件依然存在一般在/var/log/下。重点关注的几个/var/log/syslog或/var/log/messages系统整体日志/var/log/auth.log或/var/log/secure登录认证日志/var/log/kern.log内核日志排查思路示例某服务起不来先systemctl status 服务名看有没有报错再journalctl -u 服务名 -n 50看最近 50 行日志。大部分问题在最后几行就能看到线索。7. 常见问题与排查技巧实录7.1 目录满了但 df 显示还有空间这个故障很多人第一次碰见都会懵。df -h显示/还有空间但新建文件报 “No space left on device”。原因大概率是 inode 用尽了。inode 是文件系统用来保存文件元数据的结构每个文件或目录都要占一个 inode。如果文件数量极其庞大比如日志、缓存、邮件队列即使数据块还有空间也没有多余 inode 来创建新文件。查看 inode 使用情况df -i。解决办法通常是找出文件数最多的目录清理掉一些非必要文件和目录。7.2 文件删除后磁盘空间没释放删了/var/log/nginx/access.log发现df -h剩余空间没变。原因是这个文件还被某个进程打开着。在 Linux 中文件被进程打开时删除文件只是删除了目录项文件数据仍被进程引用直到进程关闭它。排查方式lsof | grep deleted。找到那个进程重启它或者 kill 它空间才会真正释放。这也提醒你生产环境里删除大日志文件之前最好先确认没有进程在写它。7.3 端口被占用的排查套路启动 Nginx 报bind() to 0.0.0.0:80 failed (98: Address already in use)第一反应是什么先看谁占了 80 端口。执行netstat -tlnp | grep :80你会看到类似nginx master process或别的进程。如果你确认这是个残留进程可以kill -9 PID重新启动服务。如果是系统其他服务占用了端口别盲目 kill先查清楚是什么再决定是停用那个服务还是换端口。7.4 环境变量改了不生效回到 5.1 的场景场景往~/.bashrc里加了export JAVA_HOME...保存后新开一个终端echo $JAVA_HOME仍然为空。先确认你修改的是不是用户主目录下的.bashrccat ~/.bashrc再执行source ~/.bashrc。如果手动 source 后生效了说明文件没问题是终端加载时机的问题。如果 source 之后也不生效看看文件里面有没有语法错误比如某个引号没闭合、某个换行有问题。用bash -x ~/.bashrc执行一遍能打印出每步操作遇到报错会更直观。7.5 提权失败的常见原因输入sudo后提示user is not in the sudoers file. This incident will be reported.说明当前用户不在 sudo 组。解决办法是切到 root 用户su -然后执行usermod -aG sudo 用户名Debian/Ubuntu或者usermod -aG wheel 用户名CentOS/RHEL。加入组后需要退出重新登录才能生效。注意sudoers文件不要用普通编辑器乱改改坏就全完蛋。用visudo修改。8. 面试常考的 Linux 知识点速查结合最近招聘市场的情况和网上的讨论热度我把面试里出现频率高的 Linux 题整理了一份速查。8.1 基本功类查看端口占用netstat -tlnp、ss -tlnp查看进程ps -ef、ps aux查看内存free -h查看磁盘df -h找大文件find / -type f -size 1G统计日志中某关键词出现次数grep -c error app.log找出占用 CPU 最高的进程top按P排序8.2 概念理解类软链接和硬链接的区别静态库和动态库的区别跟 Linux 加载器相关僵尸进程是什么、怎么处理ps -ef | grep defunct然后找父进程必要时 kill 父进程让 init 回收什么是守护进程、如何创建用户态和内核态的区别进程和线程的区别8.3 脚本与综合类面试官经常让你现场写一个“遍历某个目录下所有超过 100M 的文件并打印路径”的脚本。#!/bin/bash find /data -type f -size 100M 2/dev/null如果要再加需求“找出后删除前先确认”可以写成#!/bin/bash larges$(find /data -type f -size 100M 2/dev/null) echo 找到以下大文件 echo $larges read -p 确认删除(y/n) answer if [ $answer y ]; then echo $larges | xargs rm -f echo 删除完成 fi这段考察的是find、管道、变量、交互输入这几个点的综合运用。9. 我从踩坑里总结的几条经验最后分享几条我自己在实际操作中总结出来的经验不是从哪个文档里抄来的。第一不要在不明就里的情况下复制网上的rm -rf命令尤其是那些看起来很酷的“一键清理”脚本。我见过有人把rm -rf /usr后面的空格打错导致整个系统的命令几乎全没了。虽然现在有一定恢复手段但付出的时间成本特别高。第二排查问题时要敢于看日志不要瞎猜。很多 Linux 问题在日志里都有明确线索但新手总觉得日志很长很难看。其实有技巧先看最后 50 行再按关键字搜。journalctl -u 服务名 -n 50和grep -i error /var/log/xxx这两招能解决七成以上的问题。第三掌握组合命令的效率远超死记硬背。单独记grep、awk、sort、uniq谁都会但把它们串起来才能发挥真正威力。给自己出几个真实场景的问题比如“统计访问量最高的前五个 IP”“找出目录下最大的十个文件”然后只用一条命令完成这种练习对能力的提升立竿见影。第四别怕折腾虚拟机。Linux 最好的学习方法不是看书而是在虚拟机里反复实验。今天把服务装起来再卸载明天把系统搞崩再恢复每折腾一次你对系统的理解就深一层。当前阶段的熟练度和踩过的坑数量基本成正比。Linux 学习是一个持续性的事覆盖面非常广一篇文章远说不完。后面我还会继续整理“Linux 基础知识点二”重点会放在网络管理、磁盘管理、Shell 高级编程、容器化工具这几个方向上。如果你在做这些内容的过程中遇到了特别典型的坑也欢迎在评论区留言说不定下一篇就会聊到。