/               根目录，所有目录的起点
├── bin/        系统命令（二进制文件）
├── boot/      启动文件、内核
├── dev/       设备文件
├── etc/       系统配置文件
├── home/      用户主目录
├── lib/       共享库文件
├── media/     可移动媒体挂载点
├── mnt/       临时挂载点
├── opt/       可选软件（大型第三方应用）
├── proc/      进程信息（虚拟文件系统）
├── root/      管理员（root）主目录
├── run/       运行时数据
├── sbin/      系统管理命令
├── srv/       服务数据
├── sys/       系统信息（虚拟文件系统）
├── tmp/       临时文件
├── usr/       用户程序（Unix System Resources）
└── var/       可变数据（日志、数据库等）

# 列出文件
ls                  # 简单列表
ls -l               # 详细信息
ls -a               # 包括隐藏文件（以.开头）
ls -lh              # 人性化显示大小
ls -R               # 递归列出子目录
ls -t               # 按修改时间排序
ls -S               # 按文件大小排序

# 查看文件内容
cat file.txt        # 全部显示
head -n 10 file.txt # 显示前10行
tail -n 10 file.txt # 显示后10行
tail -f file.txt    # 实时查看文件更新
less file.txt       # 分页查看（可上下滚动）
more file.txt       # 分页查看（只能向下）

# 统计
wc -l file.txt     # 行数
wc -w file.txt     # 单词数
wc -c file.txt     # 字符数

# 创建文件
touch file.txt          # 创建空文件
touch file1.txt file2.txt  # 批量创建

# 创建目录
mkdir dir/               # 创建单层目录
mkdir -p a/b/c/          # 递归创建多层目录

# 同时创建多个目录
mkdir -p dir1 dir2 dir3

# 基本复制
cp source.txt dest.txt

# 复制目录
cp -r source_dir/ dest_dir/

# 复制并保留属性
cp -p source.txt dest.txt

# 复制时显示进度
cp -v source.txt dest.txt

# 常用选项
# -i: 目标存在时询问
# -v: 显示复制过程
# -r/R: 递归复制目录

# 移动文件
mv source.txt dest/

# 重命名
mv oldname.txt newname.txt

# 移动并重命名
mv /path/source.txt /path/dest/newname.txt

# 批量移动
mv *.txt documents/

# 删除文件
rm file.txt

# 删除目录
rm -r directory/

# 强制删除（不询问）
rm -rf directory/

# 删除前确认
rm -i file.txt

# 安全删除（慎用）
# trash命令（如果安装）比rm安全

# ls -l 输出示例
-rwxr-xr-- 1 user group 4096 Jan 15 10:30 file.txt

# 数字方式
chmod 755 file.txt      # rwxr-xr-x
chmod 644 file.txt      # rw-r--r--
chmod 600 file.txt      # rw-------
chmod 700 directory/    # rwx------

# 符号方式
chmod +x script.sh     # 添加执行权限
chmod -x script.sh     # 移除执行权限
chmod u+x file.txt     # 所有者添加执行
chmod g+w file.txt     # 所属组添加写入
chmod o-r file.txt     # 其他用户移除读取

# 递归修改
chmod -R 755 directory/

# 修改文件所有者
chown username file.txt

# 修改所有者和所属组
chown username:group file.txt

# 递归修改
chown -R username:group directory/

# 文本搜索
grep "pattern" file.txt           # 在文件中搜索
grep -r "pattern" directory/      # 递归搜索
grep -i "pattern" file.txt       # 忽略大小写
grep -n "pattern" file.txt       # 显示行号
grep -v "pattern" file.txt       # 显示不匹配的行
grep -c "pattern" file.txt       # 统计匹配行数

# 查找文件
find / -name "*.log"              # 按文件名查找
find / -size +100M               # 按大小查找
find / -mtime -7                  # 按修改时间查找
find / -type d -name "tmp"       # 查找目录

# 高级查找
find / -name "*.txt" -exec rm {} \;  # 查找并删除

sort file.txt              # 排序
sort -u file.txt           # 去重排序
sort -r file.txt          # 降序排序
sort -n file.txt          # 数字排序
sort -t',' -k2 file.txt   # 指定分隔符和列

# 统计
wc file.txt               # 行数、单词数、字符数
cut -d':' -f1 file.txt    # 提取第一列
awk '{print $1}' file.txt # 提取第一列

# 替换
tr 'a-z' 'A-Z' < file.txt  # 大小写转换
sed 's/old/new/g' file.txt # 替换

# 创建归档
tar -cvf archive.tar dir/          # 创建tar包
tar -czvf archive.tar.gz dir/       # 创建gzip压缩包
tar -cjvf archive.tar.bz2 dir/      # 创建bzip2压缩包
tar -cJvf archive.tar.xz dir/      # 创建xz压缩包

# 解压
tar -xvf archive.tar               # 解压tar包
tar -xzvf archive.tar.gz            # 解压gzip
tar -xjvf archive.tar.bz2           # 解压bzip2
tar -xJvf archive.tar.xz            # 解压xz

# 查看内容
tar -tvf archive.tar

# 解压到指定目录
tar -xzvf archive.tar.gz -C /path/to/dir/

# 压缩
zip -r archive.zip dir/           # 压缩目录
zip archive.zip file1 file2        # 压缩多个文件

# 解压
unzip archive.zip                  # 解压到当前目录
unzip archive.zip -d /path/to/dir/ # 解压到指定目录

# 查看内容
unzip -l archive.zip

# 查看用户
whoami               # 当前用户名
id                   # 当前用户ID和组信息
who                  # 所有登录用户
w                     # 详细登录信息

# 创建用户
useradd -m username     # 创建用户并创建主目录
useradd -m -s /bin/bash username  # 指定shell

# 设置密码
passwd username

# 删除用户
userdel -r username     # 删除用户和主目录

# 修改用户
usermod -aG group username  # 添加到组
usermod -s /bin/bash username  # 修改shell

# 创建组
groupadd groupname

# 查看组
groups username       # 用户所属的组
cat /etc/group        # 所有组信息

# 添加用户到组
gpasswd -a user group     # 添加
gpasswd -d user group     # 移除

# 编辑sudoers（必须使用visudo）
sudo visudo

# 添加sudo权限
username ALL=(ALL:ALL) ALL
# 格式：用户 主机=(用户:组) 命令

# 无需密码的sudo
username ALL=(ALL) NOPASSWD: ALL

# 允许组
%groupname ALL=(ALL) ALL

# 设置ACL
setfacl -m u:username:rw file.txt     # 用户ACL
setfacl -m g:groupname:r file.txt     # 组ACL
setfacl -m o::r file.txt             # 其他用户ACL

# 查看ACL
getfacl file.txt

# 删除ACL
setfacl -x u:username file.txt
setfacl -b file.txt                   # 删除所有ACL

# 基本命令
ps                  # 当前终端的进程
ps -ef              # 所有进程（详细）
ps aux              # 所有进程（BSD风格）
ps -ef | grep nginx # 查找特定进程

# 实时监控
top                  # 交互式进程监控
htop                 # 更友好的top（需要安装）

# top常用快捷键
# M: 按内存排序
# P: 按CPU排序
# q: 退出
# k: 杀死进程

# 终止进程
kill PID              # 正常终止
kill -9 PID           # 强制终止
killall processname   # 按名称终止

# 发送信号
kill -l              # 列出所有信号
kill -SIGTERM PID    # 发送SIGTERM信号

# 后台运行
command &             # 后台运行
nohup command &      # 忽略挂起信号

# 进程控制
Ctrl+Z               # 暂停当前进程
bg                    # 后台继续
fg                    # 前台继续
jobs                  # 列出后台任务

# nice和renice
nice -n 10 command    # 以低优先级启动
renice -n 5 PID       # 修改运行中进程优先级

# 内存
free -h               # 人性化显示
free -m               # 以MB为单位

# CPU
uptime                 # 系统运行时间、负载
top                     # CPU使用率

# 磁盘
df -h                  # 磁盘使用情况
du -sh dir/            # 目录大小
du -h --max-depth=1    # 各子目录大小

# 实时I/O
iotop                  # 需要root权限

# 查看IP
ip addr                 # 现代命令
ifconfig               # 传统命令（需安装net-tools）

# 临时配置IP
ip addr add 192.168.1.100/24 dev eth0
ip link set eth0 up/down

# 永久配置（Ubuntu）
# 编辑 /etc/netplan/*.yaml

# 路由
ip route               # 查看路由表
route -n               # 数字格式显示

# 连通性测试
ping -c 4 google.com   # Ping测试
ping -i 0.5 host       # 快速ping

# 路由追踪
traceroute google.com   # 路由追踪
tracert google.com      # Windows风格

# 端口扫描
netstat -tuln           # 监听端口
ss -tuln                 # 现代替代

# 查看特定端口
lsof -i :8080           # 端口占用
fuser 8080/tcp          # 同上

# 下载
curl -O http://example.com/file        # 下载文件
wget http://example.com/file           # 下载文件
curl -I http://example.com            # 查看头信息

# SSH
ssh user@hostname                     # 连接
ssh -p 2222 user@hostname            # 指定端口
ssh -i ~/.ssh/key user@host          # 使用密钥

# 文件传输
scp file.txt user@host:/path/        # 复制到远程
scp -r dir/ user@host:/path/         # 复制目录
rsync -av dir/ user@host:/path/      # 高效同步

# SSH密钥
ssh-keygen -t rsa                     # 生成密钥
ssh-copy-id user@host                 # 复制公钥

# 更新
apt update                # 更新软件源
apt upgrade              # 升级所有软件
apt full-upgrade         # 完整升级（包括删除包）

# 安装/卸载
apt install nginx        # 安装
apt remove nginx         # 卸载（保留配置）
apt purge nginx          # 完全卸载
apt autoremove           # 自动删除不需要的包

# 搜索
apt search nginx
apt show nginx

# 清理
apt clean                # 清理缓存
apt autoclean            # 清理旧缓存

# 安装
yum install nginx        # 安装
yum remove nginx        # 卸载
yum update nginx        # 更新

# 搜索
yum search nginx
yum info nginx

# DNF（现代Fedora）
dnf install nginx
dnf upgrade

pacman -S nginx          # 安装
pacman -R nginx          # 卸载
pacman -Syu              # 全面更新
pacman -Ss nginx         # 搜索

# 下载源码
wget http://example.com/software.tar.gz

# 解压
tar -xzf software.tar.gz
cd software/

# 编译安装
./configure
make
make install

# 清理
make clean

# 服务控制
systemctl start nginx        # 启动
systemctl stop nginx         # 停止
systemctl restart nginx       # 重启
systemctl reload nginx        # 重载配置
systemctl status nginx        # 状态

# 开机启动
systemctl enable nginx       # 启用
systemctl disable nginx      # 禁用
systemctl is-enabled nginx   # 检查状态

# 查看服务
systemctl list-units --type=service
systemctl list-dependencies nginx

# 查看日志
journalctl -u nginx          # 服务日志
journalctl -e                 # 最新日志
journalctl -f                 # 实时日志

# 系统日志文件
/var/log/syslog           # 系统日志
/var/log/auth.log         # 认证日志
/var/log/nginx/           # Nginx日志
/var/log/httpd/           # Apache日志

# 日志轮转
/etc/logrotate.conf       # 主配置
/etc/logrotate.d/        # 各服务配置

# 手动轮转
logrotate -f /etc/logrotate.conf

#!/bin/bash

# 变量
name="Alice"
age=25
echo "Hello, $name!"

# 字符串
greeting="Hello, ${name}!"
greeting='Hello, ${name}!'  # 单引号不解析变量

# 数组
arr=(1 2 3 4 5)
echo ${arr[0]}               # 第一个元素
echo ${arr[@]}               # 所有元素
echo ${<a class="inline-tag" href="/blog/tag/arr.html">#arr</a>[@]}              # 数组长度

# 数值比较
if [ $a -eq $b ]; then
    echo "相等"
fi

# 字符串
if [ "$str" = "hello" ]; then
    echo "匹配"
fi

# 文件测试
if [ -f file.txt ]; then
    echo "是文件"
fi
if [ -d dir/ ]; then
    echo "是目录"
fi
if [ -z "$var" ]; then
    echo "变量为空"
fi

# 常用文件测试
# -e: 存在
# -f: 普通文件
# -d: 目录
# -r/w/x: 读写执行权限
# -z: 长度为0
# -n: 长度非0

# for循环
for i in {1..5}; do
    echo $i
done

for fruit in apple banana cherry; do
    echo $fruit
done

# while循环
count=0
while [ $count -lt 5 ]; do
    echo $count
    ((count++))
done

# 读取文件
while read line; do
    echo $line
done < file.txt

# 循环控制
break    # 跳出循环
continue # 跳过本次迭代

function greet() {
    echo "Hello, $1!"  # $1是第一个参数
    return 42           # 返回值
}

greet "Alice"
echo $?                   # 获取返回值

# 局部变量
function example() {
    local x=10
    echo $x
}

# UFW（Ubuntu）
ufw enable
ufw disable
ufw status

ufw allow 22/tcp       # 允许SSH
ufw allow 80/tcp       # 允许HTTP
ufw allow 443/tcp      # 允许HTTPS
ufw deny from 1.2.3.4   # 禁止IP

# firewalld（CentOS）
firewall-cmd --state
firewall-cmd --permanent --add-service=http
firewall-cmd --reload

# /etc/ssh/sshd_config 配置

# 禁止密码登录
PasswordAuthentication no

# 禁止root登录
PermitRootLogin no

# 更改默认端口
Port 22222

# 允许特定用户
AllowUsers alice bob

# 限制失败登录次数
MaxAuthTries 3

# 重启服务
systemctl restart sshd

# 更新系统
apt update && apt upgrade -y    # Debian/Ubuntu
yum update -y                    # CentOS

# 检查磁盘
df -h

# 检查内存
free -m

# 检查日志异常
grep "Failed" /var/log/auth.log
grep "Invalid" /var/log/auth.log

# fail2ban（防暴力破解）
apt install fail2ban
systemctl enable fail2ban