模式:
- 符号模式: u (user), g (group), o (other), a (all); + (添加), - (移除), = (设置); r (读), w (写), x (执行)。
- 数字模式: 4 (读), 2 (写), 1 (执行)。三位数字分别代表 u, g, o 的权限总和。

-R: 递归修改。
示例 (符号): chmod +x my_script.sh (为脚本添加可执行权限)。
示例 (数字): chmod 755 my_script.sh (设置为 rwxr-xr-x 权限)。

`chown` (Change Owner)

修改文件或目录的所有者和所属用户组。

-R: 递归修改。
示例: sudo chown -R www-data:www-data /var/www/my_blog

5. 系统信息与进程管理

`date`

查询当前时间

输出：

Thu  9 Oct 16:34:31 CST 2025

UTC 是协调世界时。如果在中国，看到的是 CST (China Standard Time)

`timedatectl`

现代 Linux 系统使用 timedatectl 命令来管理时间和日期

`timedatectl status`

输出:

Local time: Thu 2025-10-09 16:35:26 CST
Universal time: Thu 2025-10-09 08:35:26 UTC
RTC time: n/a
Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no

Time zone: 显示当前系统设置的时区。如果这里不是你在的时区，你的定时任务 cron 执行时间就会不符合你的预期！
System clock synchronized: yes: yes 表示树莓派已经成功通过网络时间协议（NTP）与世界标准时间服务器同步了，时间是绝对准确的。如果是 no，说明同步有问题。
NTP service: active: 确认时间同步服务正在运行。

`timedatectl list-timezones`

列出所有可用的时区

使用 grep 过滤

timedatectl list-timezones | grep Asia/Shanghai

`sudo timedatectl set-timezone Asia/Shanghai`

设置时区为 Asia/Shanghai

`uname -a`

显示详细的系统内核信息。

`df -h` (Disk Free)

以人类可读格式显示磁盘分区的使用情况。

`du -h` (Disk Usage)

以人类可读格式显示目录或文件的磁盘占用大小。

-s: 只显示总计大小。
示例: du -sh /var/log

`free -h`

以人类可读格式显示内存和交换空间的使用情况。

`top` / `htop`

动态实时监控系统进程和资源占用。htop 是彩色增强版，更直观（可能需 sudo apt install htop）。

`ps` (Process Status)

显示当前进程的快照。

ps aux: 显示所有用户的全部进程的详细信息。
ps -ef: 另一种常用格式。
ps aux | grep "pnpm run build"

`kill`

终止进程。

kill <PID>: 发送终止信号 (SIGTERM)，允许进程优雅退出。
kill -9 <PID>: 发送强制杀死信号 (SIGKILL)，进程立即被终止。
killall <进程名>: 杀死所有同名进程。

`pgrep`

根据名称或其他属性查找进程 ID。

-f: 匹配完整命令行参数。
示例: pgrep -f webui.py

`nvidia-smi`

(GPU 服务器必备) 监控 NVIDIA 显卡状态。

watch -n 1 nvidia-smi: 每秒刷新一次，实现动态监控。

`netstat`

netstat -tulpn | grep :8080

查看对应端口进程

`systemctll`

sudo systemctl status

查看系统的服务状态

sudo systemctl status cron

查看定时器相关的系统运行服务

6. 网络操作

`ip addr`

显示和管理网络接口地址（现代推荐）。

`ifconfig`

显示和管理网络接口地址（旧版工具，可能需安装 net-tools）。

`ping`

测试与目标主机的网络连通性。

`netstat`

显示网络连接、路由表、接口统计等信息（旧版工具）。

-tuln: 查看 TCP/UDP 的监听端口。

`ss`

netstat 的现代替代品，速度更快。

ss -tuln: 同上。

`wget`

从 URL 下载文件。

-c: 断点续传。
-O <文件名>`: 指定保存的文件名。

`curl`

功能强大的 URL 传输工具，可用于下载、API 测试等。

示例: curl -L https://example.com/file
-I 选项表示只获取网页的头信息，速度更快

`ssh`

安全地远程登录另一台主机。

示例: ssh myuser@192.168.1.100

`scp`

通过 SSH (Secure Shell) 协议在不同计算机之间安全地复制文件或目录。

-r: 递归复制整个目录。
-P (大写): 指定远程主机的 SSH 端口号（如果不是默认的 22）。
-v: 显示详细的连接和传输过程（Verbose 模式），用于调试。
-C: 启用压缩，可以在慢速网络上加快传输速度。
示例 (上传): scp local_file.zip user@remote_ip:/remote/path/
示例 (下载): scp user@remote_ip:/remote/path/file.zip .
上传文件
语法: scp [本地文件路径] [用户名]@[远程主机地址]:[远程目标路径]
scp my_script.py alen@alen.local:~/scripts/
上传目录
语法: scp -r [本地目录路径] [用户名]@[远程主机地址]:[远程目标路径]
scp -r ./my_blog_project/ alen@alen.local:~/
IPv6 需要使用””
scp dist.zip “alen@[2025:da8:2fg:3c02:f56h:7743:2c94:89fd]:~/blog/lingLong/lingLong/”

7. 软件包管理 (Debian/Ubuntu/Raspberry Pi OS)

`apt`

高级软件包工具。

sudo apt update: 更新本地软件包列表。
sudo apt upgrade: 升级所有已安装的软件包。
sudo apt full-upgrade: 升级软件包，并处理依赖关系变化（可能删除旧包）。
sudo apt install <包名>: 安装软件包。
sudo apt remove <包名>: 卸载软件包（保留配置文件）。
sudo apt purge <包名>: 彻底卸载软件包（包括配置文件）。
sudo apt autoremove: 移除不再需要的依赖包。
apt search <关键词>: 搜索可用软件包。
apt show <包名>: 显示软件包详细信息。

`wget`

非交互式网络下载器。

wget <URL>: 下载文件到当前目录。
wget -O <新文件名> <URL>: 下载文件并指定新的文件名。
wget -P <目录> <URL>: 下载文件到指定目录。
wget -c <URL>: 断点续传，继续未完成的下载。
wget -b <URL>: 后台下载文件，这对于下载大文件非常有用。
wget -q <URL>: 静默模式，不输出任何下载过程信息。
wget --limit-rate=<速率> <URL>: 限制下载速度（例如 100k, 1m）。
wget --no-check-certificate <URL>: 忽略 SSL 证书验证（请谨慎使用）。
wget -r -np -k <URL>: 递归下载整个网站（镜像）。-r 递归, -np 不追溯到父目录, -k 转换链接为本地链接。

8. 压缩与解压

`tar` (Tape Archive)

打包与解包文件，通常与其他压缩工具结合使用。

-c: 创建归档。
-x: 提取归档。
-z: 通过 gzip 进行压缩/解压 (.tar.gz)。
-j: 通过 bzip2 进行压缩/解压 (.tar.bz2)。
-v: 显示详细过程。
-f: 指定归档文件名。
示例 (压缩): tar -czvf archive.tar.gz /path/to/directory
示例 (解压): tar -xzvf archive.tar.gz

`zip` / `unzip`

处理.zip 格式的压缩文件。

zip -r archive.zip /path/to/directory
unzip archive.zip

`gzip` / `gunzip`

处理.gz 格式的压缩文件（一次只能压缩单个文件）。

9. 会话管理与后台运行 (服务器必备)

`tmux`

强大的终端复用器，用于创建持久化会话

使用此指令可以随时从当前会话中退出并关闭 SSH 窗口，而会话和在其中运行的所有程序（包括部署脚本）都会在服务器后台继续运行

tmux new -s < 会话名 >: 新建并进入会话
tmux ls: 列出所有会话
tmux attach -t <会话名> (或 tmux a -t …): 重新连接到会话
tmux kill-session -t <会话名>：强行停止部署
在会话内:
- Ctrl+B 然后 D: 脱离当前会话（程序在后台继续运行）
- Ctrl+B 然后 %: 垂直分割窗口
- Ctrl+B 然后 ": 水平分割窗口
- Ctrl+B 然后 方向键: 在分割的窗格间移动

`&` (Ampersand)

将一个命令放到后台运行。

nohup <命令> &: (No Hang Up) 让命令在后台运行，并忽略挂起信号（即关闭终端后程序继续运行），输出重定向到 nohup.out 文件。
示例: nohup python my_long_running_task.py &

`jobs`

查看当前终端会话的后台任务。

`fg` / `bg`

将后台任务切换到前台 (fg) 或让暂停的任务在后台继续运行 (bg)。

10. 帮助命令

`man <命令>` (Manual)

显示命令的详细手册页。按 q 退出。

示例: man ls

`<命令> --help`

通常会显示命令的简明用法和选项列表。

示例: tar --help

11.退出指令

`exit`

可退出 ssh 或者 root 模式

12.配置 clash

nano ~/.bashrc 进入配置

2. 添加

export http_proxy=http://127.0.0.1:7890
export https_proxy=http://127.0.0.1:7890
export no_proxy="localhost,127.0.0.1,*.local,*.domain.cn"

检查服务状态

sudo systemctl status clash

/etc/systemd/system/clash.service: 这是服务的定义文件。
enabled: 这明确地表示，该服务已经被设置为开机自启。

3. 代替指令

sudo systemctl start clash 代替 clashctl on
sudo systemctl stop clash 代替 clashctl off
重启服务: sudo systemctl restart clash
设置开机自启: sudo systemctl enable clash
取消开机自启: sudo systemctl disable clash
查看状态: sudo systemctl status clash

13.登录 docker

配置 docker 主文件—添加镜像源，不添加校园网别想上去了

sudo nano /etc/docker/daemon.json

添加内容：镜像源

{
"registry-mirrors": [
"https://docker.xuanyuan.me",
"https://docker.1panel.live",
"https://docker.m.daocloud.io",
"https://docker-0.unsee.tech"
],
"insecure-registries": [
"docker.xuanyuan.me"
],
"dns": ["119.29.29.29", "114.114.114.114","8.8.8.8","223.223.223.223"]
}

安装 docker-compose

sudo apt-get install -y docker-compose-plugin

配置代理配置文件:—全局代理（可选，配置了也不一定能连上。一般不会配置此代理文件）

sudo nano /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:7890"
Environment="HTTPS_PROXY=http://127.0.0.1:7890"

重启 systemd 配置

sudo systemctl daemon-reload

重启 docker

sudo systemctl restart docker

查看 docker 容器

docker ps -a

查看日志

docker logs sim_backend --tail 100
docker logs sim_nginx --tail 100
docker logs sim_backend -f
docker logs sim_nginx -f

https://gh-proxy.com —-国内 github 镜像源

在树莓派上配置 pnpm 镜像

pnpm config set registry https://registry.npmmirror.com

查看配置

pnpm config get registry

查看堆栈使用情况

top -bn1 | grep node

cloudflared 配置证书

/home/alen/.cloudflared/cert.pem

清除无用的、悬空的旧镜像

docker system prune

查看已有的镜像文件

docker images

清除指定镜像

docker rm img_name

检查状态

sudo systemctl status docker

14.配置 cloudflare

准备工作

将域名 DNS 迁移到 Cloudflare（在阿里云修改 NS 记录）
注册 Cloudflare 账号

2. 在树莓派上安装 cloudflared

3. 下载 ARM64 版本

wget https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-arm64

4. 安装

sudo mv cloudflared-linux-arm64 /usr/local/bin/cloudflared
sudo chmod +x /usr/local/bin/cloudflared

5. 验证安装

cloudflared --version

6. 登录并创建隧道
登录 Cloudflare

cloudflared tunnel login

创建隧道（假设域名是 http://example.com）

cloudflared tunnel create myblog

7. 配置隧道路由

cloudflared tunnel route dns myblog blog.example.com

8. 创建配置文件

sudo mkdir -p /etc/cloudflared
sudo nano /etc/cloudflared/config.yml

填入以下内容：

  tunnel: 你的 tunnel ID
  credentials-file: /home/alen/.cloudflared/dawdawddwa12312311.json

  ingress:
 - hostname: 域名
 service: http://localhost:8090
 - service: http_status:404

9. 设置开机自启

sudo cloudflared service install
sudo systemctl enable cloudflared
sudo systemctl start cloudflared

15.定时器 cron

`crontab -l`

查询定时器任务列表

`sudo systemctl status cron`

查询定时器 cron 状态

`journalctl -u cron.service`

查询 journald 日志数据库的命令。查看 cron 服务的执行记录

-u 是 –unit 的缩写，意思是“只显示这个特定服务单元的日志”。

journalctl | grep CRON

扫码分享收藏

超全Linux指令参考手册

推荐阅读

索引目录

1. 文件与目录管理 (核心操作)

ls (List)

cd (Change Directory)

pwd (Print Working Directory)

mkdir (Make Directory)

rmdir (Remove Directory)

rm (Remove)

cp (Copy)

mv (Move)

touch

ln (Link)

2. 文件内容查看与处理

cat (Concatenate)

less

more

head

tail

wc (Word Count)

grep (Global Regular Expression Print)

3. 文件搜索与查找

find

which

whereis

locate

4. 权限管理

sudo (Superuser Do)

chmod (Change Mode)

chown (Change Owner)

5. 系统信息与进程管理

date

timedatectl

timedatectl status

timedatectl list-timezones

sudo timedatectl set-timezone Asia/Shanghai

uname -a

df -h (Disk Free)

du -h (Disk Usage)

free -h

top / htop

ps (Process Status)

kill

pgrep

nvidia-smi

netstat

systemctll

6. 网络操作

ip addr

ifconfig

ping

netstat

ss

wget

curl

ssh

scp

7. 软件包管理 (Debian/Ubuntu/Raspberry Pi OS)

apt

wget

8. 压缩与解压

tar (Tape Archive)

zip / unzip

gzip / gunzip

9. 会话管理与后台运行 (服务器必备)

tmux

& (Ampersand)

jobs

fg / bg

10. 帮助命令

`ls` (List)

`cd` (Change Directory)

`pwd` (Print Working Directory)

`mkdir` (Make Directory)

`rmdir` (Remove Directory)

`rm` (Remove)

`cp` (Copy)

`mv` (Move)

`touch`

`ln` (Link)

`cat` (Concatenate)

`less`

`more`

`head`

`tail`

`wc` (Word Count)

`grep` (Global Regular Expression Print)

`find`

`which`

`whereis`

`locate`

`sudo` (Superuser Do)

`chmod` (Change Mode)

`chown` (Change Owner)

`date`

`timedatectl`

`timedatectl status`

`timedatectl list-timezones`

`sudo timedatectl set-timezone Asia/Shanghai`

`uname -a`

`df -h` (Disk Free)

`du -h` (Disk Usage)

`free -h`

`top` / `htop`

`ps` (Process Status)

`kill`

`pgrep`

`nvidia-smi`

`netstat`

`systemctll`

`ip addr`

`ifconfig`

`ping`

`netstat`

`ss`

`wget`

`curl`

`ssh`

`scp`

`apt`

`wget`

`tar` (Tape Archive)

`zip` / `unzip`

`gzip` / `gunzip`

`tmux`

`&` (Ampersand)

`jobs`

`fg` / `bg`