3240 字

16 分钟

CLI工具汇总

2025-12-12

运维和基础设施

linux

Systemd 服务管理#

服务文件路径：/etc/systemd/system/

CLI#

1. `sudo systemctl daemon-reload`#

作用：重新加载 systemd 服务配置文件 使用时机：当你修改了 .service 文件后必须执行

1
# 比如你修改了 /etc/systemd/system/flaskapp.service
2
sudo nano /etc/systemd/system/flaskapp.service
3
sudo systemctl daemon-reload  # 让 systemd 知道配置变了

2. `sudo systemctl enable <服务名>`#

作用：启用服务，让它在系统启动时自动运行

1
# 启用服务（开机自启）
2
sudo systemctl enable <服务名>
3

4
# 禁用服务（不开机自启）
5
sudo systemctl disable <服务名>

3. `sudo systemctl start <服务名>`#

作用：立即启动服务

1
# 启动服务
2
sudo systemctl start <服务名>
3

4
# 停止服务
5
sudo systemctl stop <服务名>
6

7
# 重启服务
8
sudo systemctl restart <服务名>

4. `sudo systemctl status <服务名>`#

作用：查看服务的运行状态和日志

1
# 查看状态
2
sudo systemctl status <服务名>
3

4
# 查看详细日志
5
sudo journalctl -u <服务名> -f

第一次设置服务时：#

1
# 1. 创建服务文件
2
sudo vim /etc/systemd/system/flaskapp.service
3

4
# 2. 重新加载配置（让 systemd 认识新服务）
5
sudo systemctl daemon-reload
6

7
# 3. 启用服务（开机自启）
8
sudo systemctl enable flaskapp
9

10
# 4. 启动服务
11
sudo systemctl start flaskapp
12

13
# 5. 检查状态
14
sudo systemctl status flaskapp

日常管理：#

1
# 查看状态
2
sudo systemctl status flaskapp
3

4
# 重启服务（部署新代码后）
5
sudo systemctl restart flaskapp
6

7
# 停止服务
8
sudo systemctl stop flaskapp
9

10
# 查看日志
11
sudo journalctl -u flaskapp -f

服务配置文件#

1
[Unit]
2
Description=Flask Backend Application
3
After=network.target #依赖关系，在网络服务启动之后启动服务
4

5
[Service]
6
Type=simple
7
User=root #执行用户
8
WorkingDirectory=/root/flask_backend
9
Environment=PATH=/root/flask_backend/.venv/bin
10
ExecStart=gunicorn -w 2 -b 0.0.0.0:5000 "flaskr:create_app()" #执行指令
11
Restart=always
12

13
[Install]
14
WantedBy=multi-user.target

Timer文件#

如果需要定时启动执行任务，可以使用Timer文件必须和service文件同名，比如backup.service,backup.timer

1
[Unit]
2
Description=Run backup daily at 2 AM
3
Requires=backup.service     # 依赖的服务
4

5
[Timer]
6
# 定时方式（可同时使用多种）
7
OnCalendar=daily               # 每天
8
OnCalendar=*-*-* 02:00:00      # 每天2点（更精确）
9
OnBootSec=15min                # 启动后15分钟
10
OnUnitActiveSec=1h             # 上次激活后1小时
11

12
# 时间参数
13
AccuracySec=1h                 # 精度1小时内执行即可
14
RandomizedDelaySec=30min       # 随机延迟0-30分钟
15
Persistent=true                # 错过时间后补执行
16
Unit=my-backup.service         # 关联的 Service
17

18
[Install]
19
WantedBy=timers.target         # 开机自启

进程管理#

父进程启动的子进程，会在父进程断开后，子进程也会自动关闭。所以用ssh启动的想长期开启的服务将会在ssh断开后停止。可以使用screen，tmux，nohup，systemd，docker来守护进程，这样的话启动的服务将不在ssh的bash进程下了。

常用进程管理命令#

1
ps #展示当前用户的进程
2
ps aux #所有用户的进程
3
ps auxf #进程树
4
ps -fp <pid> #可以显示进程的详细信息

信号	数字代号	命令示例	行为	适用场景
SIGTERM (终止)	15 (默认)	`kill -15 <PID>`	优雅终止，允许进程清理后退出	首选方式，正常关闭进程
SIGKILL (强制终止)	9	`kill -9 <PID>`	强制立即终止，不给清理机会	进程卡死、不响应 SIGTERM 时
SIGINT (中断)	2	`kill -2 <PID>`	模拟 Ctrl+C，通常优雅终止	交互式程序中断
SIGSTOP (暂停)	19	`kill -19 <PID>`	暂停进程（可恢复）	临时挂起进程

1
kill [信号] <PID>

权限管理#

文件管理#

命令#

1
chmod <权限数> <文件路径>
2
#-R递归更改文件夹下的所有权限
3
chown [-R] <用户名:用户组> <文件路径>
4
#只更改所有组
5
chgrp <组名> <文件路径>

基本权限数字#

4 = 读 (Read) = r
2 = 写 (Write) = w
1 = 执行 (Execute) = x

权限组合运算#

1
# 举例：
2
rwx = 4+2+1 = 7    # 读写执行
3
rw- = 4+2+0 = 6    # 读写
4
r-x = 4+0+1 = 5    # 读执行
5
r-- = 4+0+0 = 4    # 只读
6
-wx = 0+2+1 = 3    # 写执行
7
-w- = 0+2+0 = 2    # 只写
8
--x = 0+0+1 = 1    # 只执行
9
--- = 0+0+0 = 0    # 无权限

三位数权限表示#

chmod 命令中的三位数字分别代表：

1
用户(owner)   组(group)   其他用户(other)
2
    ↓            ↓            ↓
3
   abc

例如：

1
chmod 765 file.txt
2
# 7(4+2+1)=rwx 所有者：读写执行
3
# 6(4+2+0)=rw- 组用户：读写
4
# 5(4+0+1)=r-x 其他用户：读执行
5
ls -l
6
#可以查出文件权限，比如这个就是644
7
-rw-r--r-- 1 root root 3444 Jul  6  2023 <文件名>

用户管理#

配置文件#

/etc/passwd#

uid(User id) gid(Group id) 创建用户时可以指定家目录，或者不创建家目录可以设置登录shell，zsh，bash，fish等等，为了安全可以使用/usr/sbin/nologin让此用户无法登录。

1
#用户名:密码占位符:<uid>:<gid>:[备注]:[家目录]:<登录shell>
2
cannian:x:1000:1001::/home/cannian:/bin/bash

/etc/shadow#

密码加密库。只有 root 能读取，存放加密后的密码 hash 及过期策略。

创建用户#

-m 可以选择创建家目录，-s可以选择/usr/sbin/nologin来禁止外部登录。如果指定了shell就可以登录了

1
useradd [参数] <用户名>

修改用户#

1
usermod [参数] <用户名>

参数:

-aG <组名或Gid>，追加到组
-u ，改uid
-s [shell路径]，更改shell，比如/usr/sbin/bash或者禁止登录的shell，/usr/sbin/nologin

删除用户#

1
userdel <用户名>

参数:-r ，删除家目录

设置密码#

1
passwd [用户名]

默认修改自己的密码，指定用户名更改别的用户

用户组管理#

配置文件#

/etc/group定义了哪些用户属于哪个组

CLI#

创建用户组#

1
groupadd <组名/Gid>

删除用户组#

1
groupdel <组名/Gid>

更改用户组#

1
groupmod

常用的组#

sudo#

把用户加入到这个组就可以使用sudo命令，/etc/sudoers这个配置文件可以详细配置各个sudo组的成员有哪些命令权限

查看信息#

1
id [用户名]
2
w #告诉你谁登录了，还告诉你每个人正在干什么以及系统有多忙，更详细
3
who #列出当前所有已经登录到系统的用户。
4
whoami #当前用户是谁
5
groups [用户名] #列出用户的用户组

Crontab#

使用Crontab来定时执行任务

CLI#

1
# 编辑当前用户的配置
2
crontab -e
3

4
#使用root用户配置
5
sudo crontab -e
6

7
# 列出当前用户的 crontab
8
crontab -l
9

10
# 删除当前用户的 crontab
11
crontab -r

配置#

进去之后每行一个配置,例如

1
* * * * * cd /your/work/path && ./script.py >> ./log/script.log 2>&1
2
   ^               ^                  ^     ^           ^         ^
3
时间参数      切换到工作路径           ||   标准输出追加到文件  把标准错误重定向到标准输出
4
                                  执行的命令

>> 操作符#

1
# 标准输出（stdout）追加到文件
2
command >> file.log
3
# 效果：每次执行追加内容，不会覆盖旧日志
4

5
# 对比 `>`：覆盖写入
6
command > file.log  # 每次执行覆盖文件

2>&1 操作符#

1
# 将标准错误（stderr，文件描述符2）重定向到标准输出（stdout，文件描述符1）
2
command 2>&1
3
# 效果：错误信息和正常输出都到同一个地方
4

5
# 所以：
6
command >> file.log 2>&1
7
# 意思是：标准输出追加到文件，标准错误也重定向到标准输出

时间格式#

基本格式：5个星号#

1
* * * * * 要执行的命令
2
│ │ │ │ │
3
│ │ │ │ └─ 星期几 (0-7) 0和7都是周日
4
│ │ │ └─ 月份 (1-12)
5
│ │ └─ 日期 (1-31)
6
│ └─ 小时 (0-23)
7
└─ 分钟 (0-59)

每个字段的取值#

*代表所有

分钟：0-59
小时：0-23
日期：1-31
月份：1-12
星期：0-7（0和7都是周日，1=周一，6=周六）

特殊符号解释#

1. 逗号 `,`（多个时间点）#

1
# 每天3点和15点执行
2
0 3,15 * * * command.sh
3

4
# 每周一、三、五的10点30分
5
30 10 * * 1,3,5 command.sh

2. 连字符 `-`（时间范围）#

1
# 工作日上午9点到下午5点，每小时执行
2
0 9-17 * * 1-5 command.sh
3

4
# 每月1-10号的凌晨2点
5
0 2 1-10 * * command.sh

3. 斜杠 `/`（间隔时间）#

1
# 每5分钟执行一次
2
*/5 * * * * command.sh
3
# 等价于：0,5,10,15,20,25,30,35,40,45,50,55
4

5
# 每3小时的0分钟执行
6
0 */3 * * * command.sh
7
# 等价于：0 0,3,6,9,12,15,18,21 * * *
8

9
# 每2天的中午12点
10
0 12 */2 * * command.sh

示例#

- - - - ：每分钟执行一次
0 * * * * ：每小时的第0分钟执行一次
0 1 * * * ：每天的1点整执行一次
0 1 2 * * ：每月2号的1点整执行一次
0 1 2 3 * ：每年的3月2号的1点整执行一次
0 1 2 3 4 ：每年的3月2号和每年3月的每个星期4的1点整执行一次
*/30 9-17 * * 1-5 ：周一到周五的9-17点，每30分钟执行一次
0 10,14 1,15 * * ：每月1号和15号的上午10点、下午2点 https://crontab.guru/这个网站可以进行crontab验证

系统crontab#

1
# 系统级 crontab 文件位置
2
/etc/crontab
3
# 格式包含用户字段：* * * * * username command
4

5
# 系统 cron 目录
6
/etc/cron.d/           # 自定义 cron 文件
7
/etc/cron.daily/       # 每天执行
8
/etc/cron.hourly/      # 每小时执行
9
/etc/cron.weekly/      # 每周执行
10
/etc/cron.monthly/     # 每月执行

配置和用户crontab有点区别

1
* * * * * root /path/to/command
2
0 2 * * * www-data /path/to/backup.sh

需要指定用户字段，确定用谁的权限来执行任务

环境变量#

1
env #查看现有的环境变量

系统级环境变量#

影响范围：对机器上所有用户、所有进程生效。

/etc/environment
/etc/profile

用户级环境变量#

影响范围：仅对当前登录用户生效，使用source 生效。

~/.profile
~/.bashrc
~/.zshrc

示例#

1
# 设置别名
2
alias ll='ls -la'
3
alias gs='git status'
4

5
# 设置用户级环境变量
6
export PATH="$PATH:$HOME/bin"
7
export EDITOR=vim
8
export MY_CUSTOM_VAR="hello"
9
export https_proxy="socks5://proxy_server:port"
10

11
# 自定义提示符
12
export PS1='\u@\h:\w\$ '

会话级#

只有这个shell里生效，结束会话就没了。使用export指令

示例#

1
# HTTP/HTTPS 代理
2
export http_proxy="http://proxy_server:port"
3
export https_proxy="http://proxy_server:port"
4
export HTTP_PROXY="http://proxy_server:port"
5
export HTTPS_PROXY="http://proxy_server:port"

实用工具#

man (manual手册)#

会调用vim打开详细说明

1
man du
2
man ls

wc (Word Count)#

1
wc -l #数行数
2
wc -w #数字数
3
wc -c #数字节

find#

扫描路径下的所有文件，默认不包括链接，有需求的话-L，小心无限循环！和|管道符配合可以检索你需要的。

1
find <path> [-maxdepth\-type]

grep#

g(global全局) re(Regular Expression正则) p(pring打印) find，docker composes logs这种都是按行输出的，你使用grep用正则匹配某些行，比如说find可以用来找文件，logs可以直接找error之类的日志。

1
-i不区分大小写匹配
2
grep -i "docker"
3
#可以和find之类的所有标准输出的命令组合
4
find . | grep -i "docker" #在当前路径下列出所有的带有docker名称的文件或文件夹

df (Disk Free)#

1
#和du相对应
2
df -h

du (Disk Usage)#

查看路径的硬盘占用。

1
#-s,summary.-h,human
2
du -sh <path>

wget#

命令行下载工具

1
wget [选项] [URL]

常用选项	说明
-O filename	指定文件名
-c	断点续传
-b	后台下载

tar#

常用的归档工具

1
tar [选项] [文件或目录]

选项太多了，只记常用的就行

1
# 1. 创建压缩包
2
tar -czf 文件名.tar.gz 要压缩的目录/
3

4
# 2. 解压（万能）
5
tar -xf 压缩包文件名
6

7
# 3. 查看内容
8
tar -tf 压缩包文件名

zip #

同时归档并压缩，跨平台兼容性最好

ip#

选项功能也很多，只记常用的

1
ip a    # 查看所有网络接口 (address)
2
ip r    # 查看路由表 (route)
3
ip l    # 查看链路状态 (link)

iptable（防火墙）#

不要直接改底层的iptable，建议所有全用ufw管理。

1
sudo iptables -A INPUT -s 123.456.78.9 -j DROP  #拒绝一个ip连接
2
sudo iptables -A INPUT -s 123.456.0.0/16 -j DROP #也可以使用掩码来拒绝一个网段

ufw(Uncomplicated firewall)#

不复杂的防火墙，iptable的命令太复杂了，有个更简单的。

1
#封禁网段
2
sudo ufw deny from 192.168.1.100/32
3
#允许某个网段访问所有的端口
4
sudo ufw allow from 123.45.67.89
5
#开放80端口
6
sudo ufw allow 80
7
#列举出所有的防火墙规则
8
sudo ufw status numbered
9
#删除对应number的规则
10
sudo ufw delete 21
11
#列举规则还有默认策略：一般来说入站全部拒绝，出战全部允许
12
sudo ufw status verbose

ipset#

1
sudo apt install ipset
2
#创建一个黑名单表
3
sudo ipset create blacklist hash:ip
4
#绑定到iptable里，拒绝这里面的ip
5
sudo iptables -I INPUT 1 -m set --match-set blacklist src -j DROP
6
#给这个名单添加ip
7
sudo ipset add blacklist <IP>
8
sudo ipset del blacklist <IP>

ss#

上面的防火墙只是开放了端口，ss可以查出来什么进程占用了什么端口，这个端口是udp还是tcp等等

1
sudo ss -tulpn
2
#可以和grep组合用，来找什么进程占用了什么端口
3
sudo ss -tulpn | grep "4321"

tail#

1
#输出文件末尾10行
2
tail <文件名>
3
#流式输出文件末尾
4
tail -f <文件名>
5
#输出末尾50行
6
tail -n 50 <文件名>

homebrew #

包管理器，版本更新的快。

wireguard#

windows电脑连接可能会有mtu过大丢包的问题，如果查看日志之类的需要传大包的时候加载不出来那就要设置mtu了，建议设置小点

输出重定向#

python main.py 1> file：stdout输出到file
python main.py 2> file：stderr输出到file
python main.py 1> file 2>&1：先把stdout定向到file，再把stderr定向到stdout

CLI工具汇总

https://blog.cannian.space/posts/2025-12-12-linux/

作者

Cannian

发布于

2025-12-12

许可协议

CC BY-NC-SA 4.0

我的世界服务器部署

Nginx备忘

Systemd 服务管理#

CLI#

1. sudo systemctl daemon-reload#

2. sudo systemctl enable <服务名>#

3. sudo systemctl start <服务名>#

4. sudo systemctl status <服务名>#

第一次设置服务时：#

日常管理：#

服务配置文件#

Timer文件#

进程管理#

常用进程管理命令#

权限管理#

文件管理#

命令#

基本权限数字#

权限组合运算#

三位数权限表示#

用户管理#

配置文件#

/etc/passwd#

/etc/shadow#

创建用户#

修改用户#

删除用户#

设置密码#

用户组管理#

配置文件#

CLI#

创建用户组#

删除用户组#

更改用户组#

常用的组#

sudo#

查看信息#

Crontab#

CLI#

配置#

>> 操作符#

2>&1 操作符#

时间格式#

基本格式：5个星号#

每个字段的取值#

特殊符号解释#

1. 逗号 ,（多个时间点）#

2. 连字符 -（时间范围）#

3. 斜杠 /（间隔时间）#

示例#

系统crontab#

环境变量#

系统级环境变量#

用户级环境变量#

示例#

会话级#

示例#

实用工具#

man (manual手册)#

wc (Word Count)#

find#

grep#

df (Disk Free)#

du (Disk Usage)#

wget#

tar#

zip#

ip#

iptable（防火墙）#

ufw(Uncomplicated firewall)#

ipset#

ss#

tail#

homebrew#

wireguard#

输出重定向#

1. `sudo systemctl daemon-reload`#

2. `sudo systemctl enable <服务名>`#

3. `sudo systemctl start <服务名>`#

4. `sudo systemctl status <服务名>`#

1. 逗号 `,`（多个时间点）#

2. 连字符 `-`（时间范围）#

3. 斜杠 `/`（间隔时间）#

zip #

homebrew #