Linux运维应掌握高频实用命令：查系统状态用top、free-h、df-hT、uptime；查日志用journalctl、tail-grep、grep-r、dmesg-T；文件权限用ls-l、chown-R、find-delete、stat；网络诊断用ping、telnet/nc、ss-tuln、systemctl-status。
Linux 运维命令不是背出来的，是用出来的。
掌握一批高频、稳定、组合性强的命令，比记一百个冷门参数更实用。下面按实际工作场景分类整理，每条都附真实可用的示例，不堆砌参数，只讲关键用法。
查系统状态：快速定位资源瓶颈运维第一反应不是重启，而是看「现在到底怎么了」：top— 实时看 CPU、内存、负载、进程排序（按P降序 CPU，M降序内存，1显示所有 CPU 核心）
free -h— 看内存使用，重点关注available列（真正可用内存），不是free df -hT— 查磁盘空间和文件系统类型，-T能帮你发现是不是误挂了 ext4 的盘到 xfs 目录下uptime— 一眼看出系统运行时长和平均负载（如load average: 0.45, 0.62, 0.78，数值 > CPU 核数需警惕）
查日志与排错：精准缩小问题范围别用 cat 从头翻日志，效率低还容易漏重点：CentOS Linux 7.9.2009 CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。
下载journalctl -u nginx.service -n 50 -f— 查 nginx 最近 50 行日志并实时跟踪（-f = follow）
tail -n 100 /var/log/syslog | grep "Failed"— 快速筛选失败记录grep -r "Connection refused" /var/log/nginx/ --include="*.log"— 在整个 nginx 日志目录递归搜索错误关键词dmesg -T | tail -30— 查最近内核级报错（如硬盘掉线、OOM killer 杀进程），-T 加上时间戳更易读文件与权限管理：安全又省事的操作习惯运维常在「改配置 → 重启服务 → 不生效」循环中浪费时间，多数因权限或路径出错：ls -l /etc/nginx/nginx.conf— 先确认属主是 root:root，权限是 644；若被改成 777，nginx 启动会直接拒绝chown -R www-data:www-data /var/www/html/— 网站目录批量改属主（注意 -R 递归，别漏掉）
find /tmp -type f -name "*.log" -mtime +7 -delete— 清理 7 天前的临时日志，加 -delete 前建议先用 -print 测试匹配结果stat /etc/passwd— 查文件详细属性（修改时间、inode、SELinux 上下文等），比 ls 更全面网络与服务诊断：从连不通到服务稳用户说“网站打不开”，先分层验证：ping -c 3 8.8.8.8— 看服务器能否出网（排除本地网络故障）
telnet example.com 443或nc -zv example.com 443— 测试目标端口是否可达（比 ping 更准，绕过 ICMP 屏蔽）
ss -tuln | grep :80— 确认 nginx/apache 是否真在监听 80 端口（比 netstat 更快，-t TCP, -u UDP, -l listening, -n 不解析域名）
systemctl status sshd— 查服务状态、启动失败原因（看 Active: active (running) 还是 failed，下方有报错摘要）