1. Linux文件管理基础命令解析
作为一名运维工程师，每天打交道最多的就是各种文件管理命令。很多人觉得这些基础命令简单，但真正能高效使用的却不多。今天我就结合自己多年的运维经验，带大家重新认识这些"老朋友"。
Linux文件管理命令主要分为几大类：目录操作、文件操作、权限管理和内容查看。我们先从最基础的目录操作开始。
1.1 目录操作命令详解
pwd命令（Print Working Directory）可能是最基础但最容易被忽视的命令。它不仅仅显示当前路径，在实际运维中还能帮助我们：
- 确认脚本执行的上下文环境
- 排查文件路径相关错误
- 作为其他命令的基准路径
经验之谈：在编写自动化脚本时，我习惯在开头先用pwd记录初始路径，结束时再cd回去，避免脚本执行改变当前路径影响后续操作。
cd命令的进阶用法很多新手可能不知道：
bash复制cd - # 返回上一个工作目录
cd ~ # 回到用户主目录
cd ~user # 切换到指定用户的主目录（需要权限）
mkdir命令创建目录时，有几个实用参数：
bash复制mkdir -p /path/to/nested/dir # 自动创建不存在的父目录
mkdir -m 755 new_dir # 创建时直接设置权限
1.2 文件操作命令实战
cp命令的-R参数用于递归复制目录，但要注意它与-r的区别：
- -R 会保留符号链接的原始属性
- -r 可能会解引用符号链接
在备份重要数据时，我推荐使用：
bash复制cp -a source dest # -a相当于-dR --preserve=all
mv命令除了移动文件，在批量重命名时特别有用：
bash复制mv *.txt newdir/ # 移动所有txt文件
for file in *; do mv "$file" "${file%.*}.bak"; done # 批量添加.bak后缀
rm命令的危险性大家都知道，这里分享几个防护技巧：
bash复制alias rm='rm -i' # 添加交互确认
mkdir -p ~/.trash # 建立回收站
alias rm='mv -t ~/.trash' # 将rm改为移动到回收站
2. 文件内容查看与处理
2.1 基础查看命令
cat命令虽然简单，但配合其他工具很强大：
bash复制cat -n file.txt # 显示行号
cat file1 file2 > combined # 合并文件
tac file.txt # 倒序显示内容
more/less命令比较：
| 命令 | 可回退 | 搜索 | 加载速度 | 适合场景 |
|---|---|---|---|---|
| more | 否 | 基础 | 快 | 快速浏览小文件 |
| less | 是 | 强大 | 稍慢 | 查看大日志文件 |
2.2 高级文本处理
grep命令是运维人员的瑞士军刀：
bash复制grep -r "error" /var/log/ # 递归搜索目录
grep -i "warning" file.log # 忽略大小写
grep -A3 -B2 "exception" app.log # 显示匹配前后几行
awk命令的典型应用场景：
bash复制awk '{print $1}' access.log # 提取第一列
awk -F: '{print $1,$6}' /etc/passwd # 指定冒号为分隔符
awk '$3 > 100 {print $0}' data.txt # 条件过滤
3. 文件权限与属性管理
3.1 权限基础
Linux权限系统采用ugo+rwx模式：
- u(user)、g(group)、o(other)
- r(4)、w(2)、x(1)
修改权限的两种方式：
bash复制chmod 755 script.sh # 数字模式
chmod u+x,g-w,o-r file # 符号模式
3.2 特殊权限位
除了基本的rwx，还有三个特殊权限位：
- SUID(4)：执行时以文件所有者权限运行
bash复制chmod u+s /usr/bin/passwd - SGID(2)：目录中新文件继承组ID
bash复制chmod g+s /shared_dir - Sticky Bit(1)：只有所有者能删除/重命名
bash复制chmod +t /tmp
4. 实用文件管理技巧
4.1 查找文件
find命令的高级用法：
bash复制find / -type f -size +100M # 查找大于100MB的文件
find . -mtime -7 -name "*.log" # 7天内修改过的日志文件
find /var/log -exec grep -l "ERROR" {} + # 在多个文件中搜索
locate命令更适合快速查找：
bash复制updatedb # 先更新数据库
locate nginx.conf # 快速定位文件
4.2 文件比较与校验
diff命令的典型用法：
bash复制diff -u old.conf new.conf # 生成补丁格式差异
diff -r dir1 dir2 # 递归比较目录
md5sum/sha256sum用于文件校验：
bash复制md5sum important.iso > checksum.md5
sha256sum package.deb | tee checksum.sha256
5. 运维实战中的文件管理
5.1 日志文件处理
日志轮转是运维常见任务：
bash复制# 按日期分割日志
mv app.log app.log.$(date +%Y%m%d)
touch app.log
使用logrotate工具自动化管理：
bash复制# /etc/logrotate.d/nginx示例
/var/log/nginx/*.log {
daily
missingok
rotate 14
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
/etc/init.d/nginx reload > /dev/null
endscript
}
5.2 配置文件管理
版本控制配置文件是个好习惯：
bash复制mkdir /etc/.git
cd /etc && git init
git add nginx/ ssh/
git commit -m "Initial config backup"
使用rsync进行配置同步：
bash复制rsync -avz -e ssh /etc/nginx/ user@backup:/backup/nginx/
6. 常见问题排查
6.1 磁盘空间问题
查找大文件：
bash复制du -ah / | sort -rh | head -n 20
清理旧文件：
bash复制find /tmp -type f -mtime +30 -delete
6.2 权限问题诊断
检查文件权限：
bash复制namei -l /path/to/file
查看有效权限：
bash复制getfacl /shared/directory
7. 安全最佳实践
-
敏感文件权限设置：
bash复制chmod 600 /etc/ssh/ssh_host_key chown root:root /etc/shadow -
使用immutable属性保护关键文件：
bash复制
chattr +i /etc/passwd lsattr /etc/passwd -
定期检查SUID/SGID文件：
bash复制find / -perm /4000 -type f -exec ls -ld {} \; find / -perm /2000 -type f -exec ls -ld {} \;
文件管理命令看似简单，但要真正掌握需要大量实践。我在日常运维中总结的经验是：多用--help查看帮助，善用man page，遇到不熟悉的参数先在小范围测试。另外，对于危险操作（如rm -rf），一定要建立防护机制，避免误操作。