一、系统信息查询类命令
1.1 内核与版本信息
cat /proc/version命令可快速查看当前运行的内核版本及编译信息，输出内容包含内核版本号、GCC编译器版本和编译时间等关键数据。对于需要确认系统兼容性的应用部署场景，该命令能提供基础环境信息。
uname -a是更全面的系统信息查询工具，其输出包含内核名称、主机名、内核版本、架构类型和操作系统类型等五项核心参数。例如在跨平台开发时，可通过uname -m单独提取架构信息（x86_64/arm64等），辅助判断二进制文件的兼容性。
1.2 CPU硬件信息
cat /proc/cpuinfo命令输出包含处理器型号、核心数量、缓存大小等20+项参数。通过grep -E "model name|cpu cores"组合过滤，可快速提取关键信息。对于多核服务器，建议结合nproc命令直接获取逻辑CPU核心数，这在容器资源限制配置时尤为实用。
二、磁盘管理核心命令
2.1 存储空间分析
df -h命令以人类可读格式（GB/MB）显示文件系统使用情况，其中-h参数自动转换单位，-T参数可额外显示文件系统类型。在监控磁盘空间时，建议结合watch -n 60 df -h实现每分钟自动刷新。
du命令的深度使用包含三个层级：
- 基础统计：
du -sh /path显示目录总大小 - 递归分析：
du -h --max-depth=1 /path按子目录分层展示 - 详细报告：
du -ah /path列出所有文件大小
对于日志清理场景，推荐组合使用du -h /var/log/* | sort -h命令，按大小排序定位大文件。
2.2 存储设备识别
lsblk命令以树状结构展示块设备关系，特别适合分析LVM卷或RAID阵列的映射关系。fdisk -l（需root权限）可读取分区表信息，输出包含起始扇区、文件系统类型等关键参数。在虚拟化环境中，lsscsi命令能准确识别SCSI设备拓扑，帮助诊断存储延迟问题。
2.3 硬件信息采集
lshw命令提供完整的硬件清单，输出包含主板型号、BIOS版本、内存插槽等30+类信息。通过lshw -short可获取精简版报告，在资产管理系统集成时，建议使用lshw -json生成结构化数据。
三、系统控制命令集
3.1 重启与关机
标准重启命令reboot具有原子性特性，会触发系统正常关闭流程。shutdown -r +5提供延迟重启功能，配合-c参数可取消计划任务。在紧急维护场景，reboot -f强制重启（跳过文件系统同步）可能造成数据丢失，需谨慎使用。
3.2 进程管理
ps aux命令显示完整进程列表，其中%CPU和%MEM列帮助识别资源占用异常进程。结合grep过滤时，建议使用pgrep -f process_name获取精确PID。对于需要终止的进程，kill -9 PID是最后手段，优先尝试kill -15 PID允许进程优雅退出。
四、网络诊断工具包
4.1 连接状态分析
netstat -tulnp命令组合显示所有监听端口及对应进程，其中-t/-u分别过滤TCP/UDP协议，-n禁用域名解析加速输出。现代系统推荐使用ss -tulnp替代，其性能提升达30%以上。
4.2 路由跟踪
traceroute example.com命令通过TTL递减机制绘制网络路径，在诊断跨云网络延迟时，建议结合mtr工具实现实时监控。对于IPv6环境，需使用traceroute6或mtr -6命令。
五、文件操作进阶技巧
5.1 文本处理三剑客
grep -r "pattern" /path实现递归搜索，-i参数忽略大小写，-v反向匹配。sed -i 's/old/new/g' file支持原地替换文本，配合正则表达式可完成复杂修改。awk '{print $1}' file擅长结构化数据处理，在日志分析场景中，awk -F',' '{sum+=$2} END{print sum}'可快速计算CSV文件第二列总和。
5.2 压缩解压方案
tar -czvf archive.tar.gz /path创建gzip压缩包，-j参数改用bzip2算法获得更高压缩率。解压时tar -xzvf自动识别压缩格式，对于分卷压缩包，需按顺序指定所有.tar.gz文件。
六、性能监控组合拳
6.1 实时资源监控
top命令动态显示进程资源占用，按1展开逻辑CPU详情，Shift+E切换内存单位。htop（需安装）提供彩色界面和鼠标操作，支持垂直/水平滚动查看完整信息。
6.2 历史性能分析
sar -u 1 3命令每秒采样CPU使用率，共采集3次。iostat -x 1监控磁盘I/O，重点关注%util和await指标。对于长期监控，建议配置sysstat服务自动记录数据。
七、安全加固实践
7.1 用户权限管理
sudo -l检查当前用户的sudo权限，visudo编辑配置文件时提供语法检查。在生产环境，推荐遵循最小权限原则，通过chmod 750 /sensitive_dir严格控制目录权限。
7.2 服务防火墙配置
iptables -L查看规则链，ufw status（Ubuntu）提供简化管理界面。对于云服务器，建议同时配置安全组规则，实现网络层和应用层的双重防护。
总结：本文系统梳理的Linux命令体系覆盖了80%的日常管理场景，建议读者通过man command深入学习每个命令的扩展参数。在实际工作中，可将常用命令组合封装为脚本，例如创建sys_check.sh实现一键环境诊断。掌握这些基础命令后，可进一步学习Ansible等自动化工具，提升大规模集群管理效率。