博客

Tar 打包备份

2025-11-10T00:00:00

一个简单的日期归档示例：


tar -czf backup-$(date +%F).tar.gz /opt/project

查看压缩包内容：


tar -tzf backup-2025-11-10.tar.gz

Nc 端口测试

2025-11-05T00:00:00

测试远端端口是否可达：


nc -zv 127.0.0.1 80
nc -zv example.com 443

监听本地端口：


nc -l 9000

Systemd 服务与日志排查

2025-11-02T00:00:00

`systemctl` 和 `journalctl` 通常需要配合使用：前者查看和管理服务状态，后者查看服务日志。

查看某个服务状态


systemctl status nginx
systemctl status docker

重启服务与重新加载配置


systemctl restart nginx
systemctl daemon-reload

列出系统服务


systemctl list-units --type=service

查看某个服务日志


journalctl -u nginx
journalctl -u docker -f

查看最近启动日志


journalctl -b
journalctl -b -1

按时间筛选日志


journalctl --since "2025-10-01 00:00:00"

Wget 下载文件

2025-10-30T00:00:00

几条常用 wget 写法：


wget https://example.com/file.iso
wget -c https://example.com/file.iso
wget -O custom-name.tar.gz https://example.com/file.tar.gz

Zip 与 Unzip 命令

2025-10-28T00:00:00

创建 zip 压缩包：


zip -r backup.zip /data/project

解压文件：


unzip backup.zip -d /tmp/output

Grep 日志筛选

2025-10-26T00:00:00

排查日志时最常见的是 `grep`。


grep -n "error" app.log
grep -i "timeout" app.log
grep -R "listen 80" /etc/nginx

Find 查找文件

2025-10-24T00:00:00

常见的 `find` 用法如下。


find /var/log -name '*.log'
find . -type f -mtime -1
find /data -type d -name backup

Awk 列统计

2025-10-22T00:00:00

统计某一列时，`awk` 很方便。


awk '{sum += $2} END {print sum}' data.txt

只打印满足条件的行：


awk '$2 > 100 {print $1, $2}' data.txt

Sed 文本替换

2025-10-20T00:00:00

下面是一条常见的替换命令。


sed -i 's/old/new/g' file.txt

如果只想预览而不写回：


sed 's/old/new/g' file.txt

Tmux 基础命令

2025-10-18T00:00:00

记录几条最常用的 tmux 命令。

新建与进入会话


tmux new -s work
tmux attach -t work

分屏


Ctrl+b %
Ctrl+b "

常见窗口操作


Ctrl+b c
Ctrl+b n
Ctrl+b p

Fail2ban 安装配置

2025-10-17T00:00:00

环境

系统：Debian 12 x86_64
Fail2ban 版本：0.11.2

1. 安装软件


apt update
apt install fail2ban

2. 启动 Fail2ban

启动服务：


systemctl start fail2ban

设置开机自启：


systemctl enable fail2ban

查看运行状态：


systemctl status fail2ban

如果输出中出现 `active (running)`，通常说明服务启动成功。

3. 配置 Fail2ban

进入 `/etc/fail2ban` 目录，编辑 `jail.local` 文件，添加需要防止爆破的服务规则。

下面是一个常见的 SSH 配置示例：


[sshd]
enabled = true
filter = sshd
port = 22
maxretry = 5
findtime = 43200
bantime = 604800
action = %(action_mwl)s
logpath = /var/log/auth.log

参数说明：

`enabled = true`：启用该规则
`filter = sshd`：使用 `sshd` 过滤器
`port = 22`：监控 22 端口
`maxretry = 5`：在指定时间内最多允许失败 5 次
`findtime = 43200`：统计时间范围为 12 小时
`bantime = 604800`：封禁时间为 7 天
`action = %(action_mwl)s`：发送通知邮件并附带日志与 whois 信息
`logpath = /var/log/auth.log`：指定日志路径

保存后，重启 Fail2ban：


systemctl restart fail2ban

4. 常用命令

查看服务状态：


fail2ban-client status

查看 `sshd` 规则状态：


fail2ban-client status sshd

解封 IP：


fail2ban-client set sshd unbanip 5.5.5.5

更多命令可参考官方文档：

[Commands - Fail2ban](https://www.fail2ban.org/wiki/index.php/Commands)

Python 临时 HTTP 服务

2025-10-16T00:00:00

这篇文章记录一个最简单的目录共享方法：使用 Python 在本地快速启动临时 HTTP 服务，方便局域网内下载文件。

1. 进入要共享的目录


cd /opt

2. 启动临时 HTTP 服务


python3 -m http.server 8000

输出类似下面内容时，说明服务已经启动成功：


Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...

3. 在其他设备中访问

在浏览器中打开：


http://<你的服务器IP>:8000

例如：


http://192.168.1.10:8000

此时就可以看到 `/opt/` 目录下的文件列表，点击即可下载。

如果使用 IDM，也可以直接复制这个 URL 并通过“添加 URL”的方式下载。

端口排查命令

2025-10-15T00:00:00

如果某个端口被占用，可以先这样查。

使用 ss


ss -lntp
ss -lntp | grep 8080

使用 lsof


lsof -i :8080

结束进程


kill -9 <pid>

Docker Compose 重启

2025-10-12T00:00:00

记录几条 Docker Compose 常用命令。

启动服务


docker compose up -d

重新构建并启动


docker compose up -d --build

查看日志


docker compose logs -f

停止并删除容器


docker compose down

Curl HTTP 调试

2025-10-08T00:00:00

几条常见 curl 写法如下。

查看响应头


curl -I https://example.com

打印详细过程


curl -v https://example.com

发送 JSON POST


curl -X POST https://example.com/api \
  -H "Content-Type: application/json" \
  -d '{"name":"test"}'

Crontab 定时任务

2025-10-01T00:00:00

这里记录两条常见的 crontab 写法。

编辑任务


crontab -e

每天凌晨 2 点备份


0 2 * * * /opt/scripts/backup.sh

每周清理日志


0 3 * * 0 find /var/log/myapp -type f -mtime +7 -delete

Ufw 防火墙规则

2025-09-28T00:00:00

一组最常用的 UFW 规则如下。


ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose

如果只想临时关闭：


ufw disable

SSH 免密登录

2025-09-25T00:00:00

记录 SSH 免密登录的常见步骤。

生成密钥


ssh-keygen -t ed25519 -C "me@example.com"

拷贝公钥


ssh-copy-id user@host

测试登录


ssh user@host

Nginx 反向代理

2025-09-22T00:00:00

下面是一份很常见的反向代理配置。


server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

改完后记得测试并重载：


nginx -t
systemctl reload nginx

Rsync 备份目录

2025-09-18T00:00:00

这篇文章记录一个常见的目录备份写法。

本地同步


rsync -avh --delete /data/source/ /data/backup/

远程同步


rsync -avh /data/source/ user@host:/data/backup/

常用参数

`-a`：归档模式
`-v`：显示过程
`-h`：更友好的大小显示
`--delete`：删除目标端多余文件

Vim 基础使用

2025-09-14T00:00:00

记录几条最常用的 Vim 基础操作。

进入插入模式


i
a
o

保存与退出


:w
:q
:wq
:q!

常见移动


h j k l
0
$
gg
G

Git 命令速查

2025-09-12T00:00:00

整理一些日常最常用的 Git 命令，适合快速查阅。

查看状态


git status
git log --oneline --decorate -n 10

提交修改


git add .
git commit -m "update"

同步远程


git pull --rebase origin main
git push origin main

分支操作


git branch
git switch -c feature/test
git switch main

Linux 命令速查

2025-09-10T00:00:00

引言

Linux 是一款强大而灵活的操作系统，命令行界面（CLI）是系统管理和开发的核心工具。无论是文件操作、进程管理还是网络配置，掌握常用命令都是每一位 Linux 用户的基础能力。本文整理了一些常见且实用的 Linux 命令，方便快速查阅。

文件与目录操作

1. `ls`：列出目录内容


ls          # 列出当前目录的文件和目录
ls -l       # 以详细列表形式显示
ls -a       # 显示包括隐藏文件在内的所有文件

2. `cd`：切换目录


cd /home    # 切换到 /home 目录
cd ..       # 返回上一级目录
cd ~        # 切换到当前用户家目录

3. `pwd`：显示当前路径


pwd         # 输出当前所在目录的绝对路径

4. `cp`：复制文件或目录


cp file1 file2      # 复制文件
cp -r dir1 dir2     # 递归复制目录

5. `mv`：移动或重命名文件


mv old.txt new.txt  # 重命名文件
mv file1 /tmp       # 移动文件到 /tmp 目录

6. `rm`：删除文件或目录


rm file.txt         # 删除文件
rm -r directory     # 递归删除目录（谨慎使用）

7. `mkdir`：创建目录


mkdir new_folder    # 创建新目录
mkdir -p a/b/c      # 创建多级目录

文件查看与编辑

8. `cat`：查看文件内容


cat file.txt

9. `less` / `more`：分页查看文件


less long_file.log
more long_file.log

10. `head` / `tail`：查看头部或尾部内容


head -n 10 file.log
tail -f file.log

11. `nano` / `vim`：文本编辑器


nano file.txt
vim file.txt

系统与进程管理

12. `ps`：查看进程状态


ps aux

13. `top` / `htop`：查看系统资源


top
htop

14. `kill`：终止进程


kill 1234
kill -9 1234

15. `systemctl`：管理系统服务


systemctl start nginx
systemctl status nginx

网络相关命令

16. `curl` / `wget`：下载文件或访问网页


curl -O http://example.com/file.zip
wget http://example.com/file.zip

17. `ssh`：远程登录


ssh user@hostname

18. `scp`：安全复制文件


scp file.txt user@host:/path

权限管理

19. `chmod`：修改文件权限


chmod 755 script.sh
chmod +x script.sh

20. `chown`：修改文件所有者


chown user:group file

压缩与解压

21. `tar`：打包与解包文件


tar -czvf archive.tar.gz /path
tar -xzvf archive.tar.gz

22. `gzip` / `gunzip`：压缩与解压文件


gzip file.txt
gunzip file.txt.gz

总结

以上命令覆盖了 Linux 日常使用中的常见操作。熟悉这些命令之后，可以明显提升系统管理与排障效率。

如果需要查看某个命令的完整说明，可以使用：


man ls

Docker 命令速查

2025-09-10T00:00:00

引言

Docker 通过容器化技术极大地简化了应用的开发、部署和运维流程。本文整理了从镜像管理、容器生命周期管理到调试与清理的一组高频命令，便于日常查阅。

镜像管理

1. `docker search`：搜索镜像


docker search nginx
docker search --filter is-official=true ubuntu

2. `docker pull`：拉取镜像


docker pull ubuntu:20.04
docker pull nginx

3. `docker images`：列出本地镜像


docker images
docker images -q

4. `docker rmi`：删除本地镜像


docker rmi nginx:latest
docker rmi $(docker images -q)

5. `docker build`：构建镜像


docker build -t my-app:1.0 .

容器生命周期管理

6. `docker run`：创建并启动容器


docker run -d --name my-nginx -p 8080:80 nginx

docker run -it --rm ubuntu /bin/bash

7. `docker ps`：列出容器


docker ps
docker ps -a
docker ps -q

8. `docker stop`：停止容器


docker stop my-nginx
docker stop $(docker ps -q)

9. `docker start`：启动已停止容器


docker start my-nginx

10. `docker restart`：重启容器


docker restart my-nginx

11. `docker rm`：删除容器


docker rm my-nginx
docker rm -f my-nginx
docker rm $(docker ps -a -q)

容器交互与调试

12. `docker logs`：查看容器日志


docker logs my-nginx
docker logs -f my-nginx
docker logs --tail 100 my-nginx

13. `docker exec`：在容器内执行命令


docker exec -it my-nginx /bin/bash
docker exec my-nginx ls /usr/share/nginx/html

14. `docker inspect`：查看容器详细信息


docker inspect my-nginx
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' my-nginx

资源与系统管理

15. `docker system df`：查看磁盘使用情况


docker system df

16. `docker system prune`：清理未使用资源


docker system prune
docker system prune -a

总结

本文覆盖了 Docker 的一组高频命令，适合在日常开发和运维中作为速查手册使用。

如果需要查看完整帮助，可以使用：


docker --help
docker <COMMAND> --help