Linux 命令与系统诊断

掌握绝对/相对路径、工作目录、隐藏文件、标准输入输出错误、引用与展开；形成 man → --help → info 的查阅习惯。

理解 UID/GID、模式位、ACL、umask、进程树、信号、作业和文件描述符；先观察再变更。

沿 DNS—路由—监听—连接—TLS—应用分层诊断；把 systemd unit、journal 与发行版包管理器连成证据链。

用小管道处理文本，以退出码、set -u、pipefail、临时目录和明确清理提升可靠性；为常见故障写可验证清单。

我在哪台机器/命名空间？以谁的身份？操作哪个路径/对象？当前状态是什么？刚才改变了什么？怎样证明恢复？

目录把名称映射到 inode；硬链接共享 inode，符号链接保存另一条路径。删除名称不一定立即释放仍被进程打开的文件。

访问文件要穿过每一级目录；所有者/组/其他模式位、ACL、umask、挂载选项和安全模块共同影响结果。root 也不等于可以忽略系统边界。

进程有 PID/PPID、凭据、工作目录、环境、文件描述符和命名空间；服务故障常源于交互 Shell 与服务环境不同。

管道把前一进程 stdout 接到后一进程 stdin；stderr 默认仍去终端。文本分隔、区域设置、文件名中的换行和退出码会影响可靠性。

systemd unit 描述依赖、生命周期、环境和重启策略；一个 unit 可启动多个进程，进程退出也可能被策略拉起。

记录 Shell、内核、架构、发行版和虚拟化背景；排错时不要把发行版版本与内核版本混为一谈。

printf 'shell=%s\n' "$SHELL"
uname -a
printf '%s\n' '--- /etc/os-release ---'
cat /etc/os-release

pwd/ls/stat/file 回答路径、目录项、元数据和类型；findmnt 解释目标路径落在哪个文件系统及其挂载选项。

pwd
ls -la -- .
stat -- .
findmnt --target .

id 显示真实/有效身份与组；namei 沿路径展示每一级权限，比只看最终文件更适合 Permission denied。

id
namei -l -- "$HOME"

先看进程关系、状态和运行时间，再看监听地址；-p 的进程信息可能受权限限制。

ps -eo pid,ppid,user,stat,etime,comm --sort=-etime | head -n 20
ss -lntup

type 说明名称是别名、函数、内置还是可执行文件；然后用 help、--help、man 或 info 查当前机器上的版本。

type -a printf
help printf
man 1 printf

用 maxdepth 限定探索范围，以 -type 明确对象；文件名可含空格和换行，脚本批处理优先 NUL 分隔，不解析 ls 输出。

find . -maxdepth 2 -type f -print
find . -maxdepth 2 -type d -print

对目标路径组合 id、namei、stat 与 getfacl；把缺少的是目录 x、文件 r/w、组成员还是 ACL 说清楚，再设计最小修复。

id
namei -l -- .
stat -c '%A %a %U:%G %n' -- .
getfacl -p -- . 2>/dev/null || true

ps/pgrep 定位身份、父子关系、状态与启动时间；/proc 与 lsof/lsfd 可解释打开文件和端口，但输出可能受权限限制。

ps -eo pid,ppid,user,stat,%cpu,%mem,etime,comm --sort=-%cpu | head -n 20
pgrep -a -u "$USER" . | head -n 20

先看地址和路由，再看 DNS 配置、监听/连接、TLS 与 HTTP；不要从 ping 一项推断“网络正常”或“网络故障”。

ip -brief address
ip route show
ss -lntup
getent hosts example.com

status 给出当前摘要，journalctl -b 限定本次启动；将 UNIT 替换为自有服务名，先读取 unit 文件和日志，再决定是否重启。

UNIT='example.service'
systemctl --no-pager --full status "$UNIT"
journalctl --no-pager -b -u "$UNIT" -n 100

发行版命令不同。先查询文件属于哪个包、已装版本、仓库候选和变更预览；不要混用第三方脚本和系统包管理器。

command -v apt dnf rpm pacman zypper 2>/dev/null
command -v bash
bash --version | head -n 1

先对合成文本练过滤、排序与计数；复杂脚本使用 pipefail，避免前段失败却被最后一个成功命令掩盖。

printf '%s\n' beta alpha beta gamma alpha beta | sort | uniq -c | sort -nr
printf 'pipeline_status=%s\n' "$?"

用 type -a 与 command -V 确认解析到什么，检查 PATH、Shell、发行版与工具版本；同名命令在 BusyBox、BSD 和 GNU 上参数可能不同。

type -a -- sh bash ls 2>/dev/null
printf 'PATH=%s\n' "$PATH"

分别检查块空间与 inode、挂载边界、稀疏文件、快照，以及已删除但仍被进程打开的文件；不要先删除未知日志。

df -hT
df -i
findmnt --df

保存 systemctl status、unit 文件、依赖和本次启动 journal；检查 ExecStart 路径、服务身份、环境、工作目录、端口冲突和速率限制。

区分名称解析、路由、监听、端口可达、TLS 与应用状态；在代理/VPN/容器环境中明确命名空间和观察点。

检查每段退出码、stderr 重定向、set -e 的上下文和管道状态；为外部命令显式验证输出，不把“没有打印错误”当成功。

在临时目录创建文件、目录、硬/软链接与两个测试组，预测并验证路径遍历、umask 和 ACL；最后只删除自己的临时目录。

运行一个仅绑定 localhost 的自写服务，画出进程树、端口、文件描述符和日志流；不开放公网端口。

为无特权示例程序编写 user unit，验证启动、失败、重启限制、日志与环境；提交 unit、测试和卸载清单。

人为制造路径权限、端口占用、错误 DNS 名称和磁盘配额四类安全故障，用只读命令形成时间线、根因、最小修复与恢复证据。

每张卡只收一个任务：适用条件、只读探针、预期输出、危险边界、变更步骤、验证、回滚和官方来源；季度复核过期参数。