我们知道linux是一个操作系统。安装了centos7和centos8通过shell链接到linux操纵系统本文章的核心就是对linux的操作领域和命令做一个集锦。我们有一个centos7操作系统了。应该关注哪些领域的事情了解哪些命令。这里基于我自己的理解先总结一些领域。1.操作系统对硬件层面的配置和观察查看进程线程cpu内存情况2.对安全层面的配置端口防火墙3.对于操作文件和文件夹的配置4.对于文件的处理这是一个很好的学习框架。基于你的CentOS 7/8环境我帮你把每个领域的关键命令做成了速查集锦并补充了一个你可能会需要的重要领域。0. 通用技能获取帮助man 命令- 最权威的手册命令 --help- 快速参数查看whatis 命令- 命令的一行说明1. 硬件与系统资源观察CPU相关lscpu# CPU架构、型号、核心数top# 动态进程CPU使用率(按1看每核心)htop# 更好看的top(需安装)mpstat-PALL1# 每核心CPU使用率cat/proc/cpuinfo# CPU详细信息内存free-h# 人类可读的内存和swap使用vmstat1# 内存、swap、系统整体负载cat/proc/meminfo# 详细内存信息smem# 查看PSS内存(更准确的实际占用)磁盘与IOlsblk# 块设备树状结构fdisk-l/dev/sda# 分区表信息df-h# 文件系统磁盘使用du-sh*# 当前目录下各文件夹大小iostat-x1# 磁盘IO详细统计(需sysstat包)进程与线程psaux# 所有进程的详细列表ps-eLf# 查看线程(LWP列)pstree-p# 进程树pidtop-H-pPID# 查看某进程的所有线程lsof-pPID# 进程打开的文件/网络连接硬件整体lspci# PCI设备(显卡、网卡等)lsusb# USB设备dmidecode-tsystem# BIOS/主板/序列号(需root)sensors# 温度/电压(需安装lm_sensors)2. 安全层面CentOS 7/8防火墙(firewalld)systemctl status firewalld# 状态firewall-cmd --list-all# 查看当前规则firewall-cmd --add-port8080/tcp--permanent# 开放端口firewall-cmd --add-servicehttp--permanent# 开放服务firewall-cmd--reload# 重载生效firewall-cmd--zonepublic --remove-port8080/tcp端口与网络监听netstat-tunlp# 查看监听端口及对应进程ss-tunlp# 新一代netstat(更快)lsof-i:8080# 查看占用8080端口的进程SELinuxCentOS特色getenforce# 查看模式(Enforcing/Permissive/Disabled)sestatus# 详细信息setenforce0# 临时关闭(调试用)ausearch-mavc-tsrecent# 查看SELinux拒绝日志用户与权限last# 最近登录记录lastb# 失败的登录尝试who# 当前在线用户journalctl-usshd# SSH登录日志passwd-l用户名# 锁定用户chmod600~/.ssh/authorized_keys# 正确权限示例3. 文件和文件夹的操作基础操作ls-lah# 显示所有文件(含隐藏)、详细、人类可读大小cp-rav源 目标# 递归详细保留属性mv旧 新# 移动或重命名rm-rf目录# 强制递归删除 ⚠️危险mkdir-pa/b/c# 创建多级目录touchfile# 创建空文件或更新时间戳权限与所有者chmod755file# 设置权限(rwxr-xr-x)chownuser:groupfile# 修改所有者:组umask022# 设置默认创建权限(目录755/文件644)查找find/-name*.conf-typef2/dev/null# 按名找文件find.-mtime-7# 最近7天修改的文件locatenginx.conf# 基于数据库的快查(需updatedb)whichls# 命令所在路径whereisnginx# 二进制源码man手册位置链接ln-s目标文件 链接名# 软链接(类似快捷方式)ln目标文件 链接名# 硬链接(同inode)4. 文件内容处理查看文件catfile# 全部显示(小文件)lessfile# 分页查看(大文件,用/搜索)head-n20file# 前20行tail-ffile# 实时跟踪日志文本处理强大的组合grep-rnerror/var/log/# 递归搜索含error的行并显示行号grep-Eerror|warninglog# 正则匹配多个模式sed-is/old/new/gfile# 替换文件内容(直接改文件)awk{print $1,$3}file# 打印第1和第3列wc-lfile# 统计行数sortfile|uniq-c# 排序并统计重复行cut-d:-f1/etc/passwd# 按:分割取第1列重定向与管道核心思想commandfile# 标准输出重定向(覆盖)commandfile# 追加command2error.log# 错误输出重定向command|teefile# 输出到屏幕同时写文件psaux|grepnginx# 管道传递结果 额外推荐你关注的领域基于你的列表建议补充第5个领域5. 系统服务与日志Systemd时代systemctl status sshd# 服务状态systemctl enable/disable sshd# 开机自启/禁用systemctl start/stop/restart sshd systemctl list-units--typeservice--staterunning# 运行中的服务journalctl-xe# 查看最新系统日志journalctl-usshd-f# 实时跟踪某服务日志journalctl--since1 hour ago一句总结记忆方式看硬件lscpu,free -h,lsblk看进程ps aux,top,lsof配安全firewall-cmd,getenforce,ss -tunlp操文件ls,cp,find,chmod处理文本grep,sed,awk,|管服务systemctl,journalctl