1. Linux命令行的核心价值
第一次接触Linux终端的新手往往会被满屏闪烁的光标和神秘的黑底白字界面吓到。但我要告诉你，这个看似简陋的文本界面，实际上是掌控整个系统的超级武器。我在运维岗位工作的第三年才真正体会到，图形界面就像玩具方向盘，而命令行才是真正的驾驶舱。
终端操作的高效性体现在几个维度：首先是速度，一个熟练的运维人员通过命令行完成系统配置的速度是图形界面的3-5倍；其次是可脚本化，所有手动操作都可以转化为自动化脚本；最重要的是稳定性，在服务器资源紧张或图形界面崩溃时，命令行往往是最后的救命稻草。去年我们机房遭遇断电事故，就是靠着一台老旧的备用机和基本命令完成了核心数据抢救。
2. 文件系统操作命令精要
2.1 目录导航与查看
pwd命令就像你在迷宫里的GPS定位，特别是在多用户协作时能避免"我在哪"的尴尬。我习惯在重要操作前先敲这个命令确认位置，这个习惯帮我避免了至少三次误删系统文件的灾难。
ls命令的-l参数会显示包括权限、所有者、大小等完整信息，配合-h参数（人类可读格式）使用效果更佳。比如ls -lh /var/log可以清晰看到日志文件的大小和修改时间。有个鲜为人知的技巧：ls -ltr会按时间倒序排列，找最新文件时特别有用。
cd命令的~代表用户主目录，-可以快速返回上一个目录。我经常看到新手输入冗长的绝对路径，其实在大多数情况下，相对路径配合这些快捷符号效率更高。
2.2 文件操作三剑客
cp命令的-r参数用于递归复制目录，但要注意目标路径的结尾斜杠。cp -r dir1/ dir2和cp -r dir1 dir2有微妙差别：前者复制dir1内容到dir2，后者复制dir1整个目录到dir2。
mv命令除了移动文件，还是重命名的事实标准。有个实用技巧：mv *.txt target_dir/可以批量移动所有txt文件。注意在跨文件系统移动大文件时，实质是复制+删除操作，耗时较长。
rm命令的-i参数（交互式删除）是我的安全网，特别是在执行rm -rf这种危险操作前。建议在.bashrc中添加alias rm='rm -i'来强制启用这个保护机制。曾经有同事误删了生产环境的数据库备份，就是缺少了这个简单防护。
3. 文本处理命令深度解析
3.1 查看与搜索
cat命令虽然简单，但配合重定向可以完成很多工作。比如cat file1 file2 > combined快速合并文件。不过处理大文件时更推荐less，它不会一次性加载整个文件到内存。
grep是文本搜索的瑞士军刀。grep -r "error" /var/log可以递归搜索日志中的错误信息。高级技巧：grep -A 3 -B 2可以显示匹配行前后若干行内容，排查问题时特别有用。
tail -f实时监控日志是我日常工作的标配。配合grep使用效果更佳：tail -f application.log | grep -i "exception"可以实时过滤出异常信息。在微服务架构中，这个组合帮我快速定位过多次跨服务调用问题。
3.2 文本分析与处理
awk的强大超乎想象。统计Nginx访问日志中每个IP的访问次数：awk '{print $1}' access.log | sort | uniq -c | sort -nr。我常用的一行命令是awk '!a[$0]++' file，它可以去除重复行同时保留原顺序。
sed进行批量替换时，-i.bak参数会创建备份文件，这是个好习惯。例如sed -i.bak 's/old/new/g' file.txt。有次我误操作覆盖了配置文件，就是靠这个自动备份恢复的。
sort和uniq组合使用可以生成各种统计报表。比如分析用户登录记录：last | awk '{print $1}' | sort | uniq -c | sort -nr。注意uniq要求输入必须是排序过的，这是新手常犯的错误。
4. 系统监控与管理命令
4.1 进程管理
ps aux是我每天敲得最多的命令之一。关键列解析：%CPU超过100%表示使用了多核，RSS是实际内存占用（单位KB），STAT中S表示休眠，R表示运行中。配合watch -n 1 'ps aux | grep process_name'可以实时监控特定进程。
top交互命令中，按M按内存排序，P按CPU排序，1显示各CPU核心详情。我习惯先看load average值，如果超过CPU核心数说明系统过载。有个技巧：top -b -n 1 > top.log可以把快照保存到文件。
kill发送不同信号有不同效果：kill -9是强制终止，可能导致资源未释放；kill -15是优雅终止，允许进程清理现场。生产环境应该先尝试-15，等待30秒无响应再用-9。
4.2 磁盘与内存
df -h查看磁盘使用情况时，注意inode使用率df -i，我曾经遇到磁盘空间充足但因为inode耗尽导致系统报错的情况。du -sh *可以快速找出占用空间的大文件，--max-depth=1参数控制递归深度。
free -h显示内存信息，重点看available而非free，因为Linux会利用空闲内存做缓存。vmstat 1可以实时监控系统性能指标，其中si/so表示swap交换频率，过高说明内存不足。
5. 网络相关命令实战
5.1 连接诊断
ping虽然基础，但-c参数指定次数、-i调整间隔、-s调整包大小等高级用法很实用。比如ping -c 10 -i 0.2 example.com可以快速检测网络稳定性。
traceroute诊断网络延迟时，注意星号(*)表示该节点未响应，不一定是问题所在。我常用mtr这个更强大的替代工具，它结合了ping和traceroute的功能。
netstat -tulnp显示所有监听端口和对应进程，排查端口冲突时必不可少。ss是新版替代工具，速度更快。lsof -i :80可以找出占用80端口的进程，比netstat更直观。
5.2 文件传输
scp在服务器间传输文件时，-C启用压缩可以显著提升大文件传输速度。比如scp -C largefile user@remote:/path。对于海量小文件，建议先打包再传输。
wget的-c参数支持断点续传，下载大文件时特别有用。-b后台下载、-O指定输出文件名等参数也经常使用。我常用wget -mk镜像整个网站做离线分析。
curl比wget更适合API调试，-v显示详细通信过程，-H添加请求头。测试REST API时：curl -X POST -H "Content-Type: application/json" -d '{"key":"value"}' http://api.example.com
6. 权限与用户管理
6.1 权限体系
chmod的数字表示法中，4=读，2=写，1=执行，相加组合。比如chmod 755 script.sh给所有者rwx，组和其他rx权限。我建议脚本至少设置chmod +x使其可执行。
chown改变文件所有者时，-R递归修改目录下所有文件。注意普通用户只能把自己的文件赋给其他用户，只有root可以任意修改。chgrp专门修改组，但chown user:group格式更常用。
umask决定新建文件的默认权限。计算方式：666(文件)或777(目录)减去umask值。比如umask=022时，新建文件权限是644。可以在/etc/profile中设置全局umask。
6.2 用户管理
useradd创建用户时，-m自动创建家目录，-s指定登录shell。我习惯useradd -m -s /bin/bash newuser。passwd设置密码后会更新/etc/shadow文件，注意这个文件只有root可读。
su切换用户时，-参数会加载目标用户的环境变量。比如su - username。sudo执行单条命令更安全，配合visudo编辑/etc/sudoers配置权限。建议给运维人员配置免密码sudo权限。
id命令查看用户所属组，groups查看用户所在的所有组。修改用户组用usermod -aG groupname username，注意-a参数保留原有组关系，否则会覆盖。
7. 实用技巧与高级用法
7.1 命令组合
管道|是Linux命令行的精髓。统计当前目录下文件数量：ls | wc -l。查找包含特定内容的文件：grep -r "pattern" . | cut -d: -f1 | uniq。
重定向>和>>的区别：前者覆盖，后者追加。2>&1将标准错误重定向到标准输出。我常用command > output.log 2>&1把输出和错误都记录到文件。
命令替换` `或$()可以把命令输出作为参数。比如用当前日期创建目录：mkdir backup_$(date +%Y%m%d)。xargs将输入转为参数，如find . -name "*.tmp" | xargs rm。
7.2 环境与配置
alias创建命令别名可以大幅提升效率。我的.bashrc中有：alias ll='ls -alF'、alias grep='grep --color=auto'。history查看命令历史，配合!123执行历史记录中第123条命令。
export设置环境变量，如export PATH=$PATH:/new/path。env查看所有环境变量。建议将常用变量设置在~/.bashrc中，系统级变量放在/etc/environment。
cron定时任务格式：分 时 日 月 周 命令。crontab -e编辑当前用户的任务，-l查看任务列表。重要提示：命令中使用绝对路径，因为cron的环境变量可能与终端不同。