tar -czf backup-$(date +%F).tar.gz /opt/project

查看压缩包内容：

tar -tzf backup-2025-11-10.tar.gz

nc -zv 127.0.0.1 80
nc -zv example.com 443

监听本地端口：

nc -l 9000

查看某个服务状态

systemctl status nginx
systemctl status docker

重启服务与重新加载配置

systemctl restart nginx
systemctl daemon-reload

列出系统服务

systemctl list-units --type=service

查看某个服务日志

journalctl -u nginx
journalctl -u docker -f

查看最近启动日志

journalctl -b
journalctl -b -1

按时间筛选日志

journalctl --since "2025-10-01 00:00:00"

wget https://example.com/file.iso
wget -c https://example.com/file.iso
wget -O custom-name.tar.gz https://example.com/file.tar.gz

zip -r backup.zip /data/project

解压文件：

unzip backup.zip -d /tmp/output

grep -n "error" app.log
grep -i "timeout" app.log
grep -R "listen 80" /etc/nginx

find /var/log -name '*.log'
find . -type f -mtime -1
find /data -type d -name backup

awk '{sum += $2} END {print sum}' data.txt

只打印满足条件的行：

awk '$2 > 100 {print $1, $2}' data.txt

sed -i 's/old/new/g' file.txt

如果只想预览而不写回：

sed 's/old/new/g' file.txt

新建与进入会话

tmux new -s work
tmux attach -t work

分屏

Ctrl+b %
Ctrl+b "

常见窗口操作

Ctrl+b c
Ctrl+b n
Ctrl+b p

• 系统：Debian 12 x86_64
• Fail2ban 版本：0.11.2

1. 安装软件

apt update
apt install fail2ban

2. 启动 Fail2ban

启动服务：

systemctl start fail2ban

设置开机自启：

systemctl enable fail2ban

查看运行状态：

systemctl status fail2ban

如果输出中出现 `active (running)`，通常说明服务启动成功。

3. 配置 Fail2ban

进入 `/etc/fail2ban` 目录，编辑 `jail.local` 文件，添加需要防止爆破的服务规则。

下面是一个常见的 SSH 配置示例：

[sshd]
enabled = true
filter = sshd
port = 22
maxretry = 5
findtime = 43200
bantime = 604800
action = %(action_mwl)s
logpath = /var/log/auth.log

参数说明：

• `enabled = true`：启用该规则
• `filter = sshd`：使用 `sshd` 过滤器
• `port = 22`：监控 22 端口
• `maxretry = 5`：在指定时间内最多允许失败 5 次
• `findtime = 43200`：统计时间范围为 12 小时
• `bantime = 604800`：封禁时间为 7 天
• `action = %(action_mwl)s`：发送通知邮件并附带日志与 whois 信息
• `logpath = /var/log/auth.log`：指定日志路径

保存后，重启 Fail2ban：

systemctl restart fail2ban

4. 常用命令

查看服务状态：

fail2ban-client status

查看 `sshd` 规则状态：

fail2ban-client status sshd

解封 IP：

fail2ban-client set sshd unbanip 5.5.5.5

更多命令可参考官方文档：

[Commands - Fail2ban](https://www.fail2ban.org/wiki/index.php/Commands)

1. 进入要共享的目录

cd /opt

2. 启动临时 HTTP 服务

python3 -m http.server 8000

输出类似下面内容时，说明服务已经启动成功：

Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...

3. 在其他设备中访问

在浏览器中打开：

http://<你的服务器IP>:8000

例如：

http://192.168.1.10:8000

此时就可以看到 `/opt/` 目录下的文件列表，点击即可下载。

如果使用 IDM，也可以直接复制这个 URL 并通过“添加 URL”的方式下载。

使用 ss

ss -lntp
ss -lntp | grep 8080

使用 lsof

lsof -i :8080

结束进程

kill -9 <pid>

启动服务

docker compose up -d

重新构建并启动

docker compose up -d --build

查看日志

docker compose logs -f

停止并删除容器

docker compose down

查看响应头

curl -I https://example.com

打印详细过程

curl -v https://example.com

发送 JSON POST

curl -X POST https://example.com/api \
  -H "Content-Type: application/json" \
  -d '{"name":"test"}'

编辑任务

crontab -e

每天凌晨 2 点备份

0 2 * * * /opt/scripts/backup.sh

每周清理日志

0 3 * * 0 find /var/log/myapp -type f -mtime +7 -delete

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose

如果只想临时关闭：

ufw disable

生成密钥

ssh-keygen -t ed25519 -C "me@example.com"

拷贝公钥

ssh-copy-id user@host

测试登录

ssh user@host

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

改完后记得测试并重载：

nginx -t
systemctl reload nginx

本地同步

rsync -avh --delete /data/source/ /data/backup/

远程同步

rsync -avh /data/source/ user@host:/data/backup/

常用参数

• `-a`：归档模式
• `-v`：显示过程
• `-h`：更友好的大小显示
• `--delete`：删除目标端多余文件

进入插入模式

i
a
o

保存与退出

:w
:q
:wq
:q!

常见移动

h j k l
0
$
gg
G

查看状态

git status
git log --oneline --decorate -n 10

提交修改

git add .
git commit -m "update"

同步远程

git pull --rebase origin main
git push origin main

分支操作

git branch
git switch -c feature/test
git switch main

Linux 是一款强大而灵活的操作系统，命令行界面（CLI）是系统管理和开发的核心工具。无论是文件操作、进程管理还是网络配置，掌握常用命令都是每一位 Linux 用户的基础能力。本文整理了一些常见且实用的 Linux 命令，方便快速查阅。

文件与目录操作

1. `ls`：列出目录内容

ls          # 列出当前目录的文件和目录
ls -l       # 以详细列表形式显示
ls -a       # 显示包括隐藏文件在内的所有文件

2. `cd`：切换目录

cd /home    # 切换到 /home 目录
cd ..       # 返回上一级目录
cd ~        # 切换到当前用户家目录

3. `pwd`：显示当前路径

pwd         # 输出当前所在目录的绝对路径

4. `cp`：复制文件或目录

cp file1 file2      # 复制文件
cp -r dir1 dir2     # 递归复制目录

5. `mv`：移动或重命名文件

mv old.txt new.txt  # 重命名文件
mv file1 /tmp       # 移动文件到 /tmp 目录

6. `rm`：删除文件或目录

rm file.txt         # 删除文件
rm -r directory     # 递归删除目录（谨慎使用）

7. `mkdir`：创建目录

mkdir new_folder    # 创建新目录
mkdir -p a/b/c      # 创建多级目录

文件查看与编辑

8. `cat`：查看文件内容

cat file.txt

9. `less` / `more`：分页查看文件

less long_file.log
more long_file.log

10. `head` / `tail`：查看头部或尾部内容

head -n 10 file.log
tail -f file.log

11. `nano` / `vim`：文本编辑器

nano file.txt
vim file.txt

系统与进程管理

12. `ps`：查看进程状态

ps aux

13. `top` / `htop`：查看系统资源

top
htop

14. `kill`：终止进程

kill 1234
kill -9 1234

15. `systemctl`：管理系统服务

systemctl start nginx
systemctl status nginx

网络相关命令

16. `curl` / `wget`：下载文件或访问网页

curl -O http://example.com/file.zip
wget http://example.com/file.zip

17. `ssh`：远程登录

ssh user@hostname

18. `scp`：安全复制文件

scp file.txt user@host:/path

权限管理

19. `chmod`：修改文件权限

chmod 755 script.sh
chmod +x script.sh

20. `chown`：修改文件所有者

chown user:group file

压缩与解压

21. `tar`：打包与解包文件

tar -czvf archive.tar.gz /path
tar -xzvf archive.tar.gz

22. `gzip` / `gunzip`：压缩与解压文件

gzip file.txt
gunzip file.txt.gz

总结

以上命令覆盖了 Linux 日常使用中的常见操作。熟悉这些命令之后，可以明显提升系统管理与排障效率。

如果需要查看某个命令的完整说明，可以使用：

man ls

Docker 通过容器化技术极大地简化了应用的开发、部署和运维流程。本文整理了从镜像管理、容器生命周期管理到调试与清理的一组高频命令，便于日常查阅。

镜像管理

1. `docker search`：搜索镜像

docker search nginx
docker search --filter is-official=true ubuntu

2. `docker pull`：拉取镜像

docker pull ubuntu:20.04
docker pull nginx

3. `docker images`：列出本地镜像

docker images
docker images -q

4. `docker rmi`：删除本地镜像

docker rmi nginx:latest
docker rmi $(docker images -q)

5. `docker build`：构建镜像

docker build -t my-app:1.0 .

容器生命周期管理

6. `docker run`：创建并启动容器

docker run -d --name my-nginx -p 8080:80 nginx

docker run -it --rm ubuntu /bin/bash

7. `docker ps`：列出容器

docker ps
docker ps -a
docker ps -q

8. `docker stop`：停止容器

docker stop my-nginx
docker stop $(docker ps -q)

9. `docker start`：启动已停止容器

docker start my-nginx

10. `docker restart`：重启容器

docker restart my-nginx

11. `docker rm`：删除容器

docker rm my-nginx
docker rm -f my-nginx
docker rm $(docker ps -a -q)

容器交互与调试

12. `docker logs`：查看容器日志

docker logs my-nginx
docker logs -f my-nginx
docker logs --tail 100 my-nginx

13. `docker exec`：在容器内执行命令

docker exec -it my-nginx /bin/bash
docker exec my-nginx ls /usr/share/nginx/html

14. `docker inspect`：查看容器详细信息

docker inspect my-nginx
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' my-nginx

资源与系统管理

15. `docker system df`：查看磁盘使用情况

docker system df

16. `docker system prune`：清理未使用资源

docker system prune
docker system prune -a

总结

本文覆盖了 Docker 的一组高频命令，适合在日常开发和运维中作为速查手册使用。

如果需要查看完整帮助，可以使用：

docker --help
docker <COMMAND> --help