Documentation Index
Fetch the complete documentation index at: https://docs.bicola.me/llms.txt
Use this file to discover all available pages before exploring further.
本页覆盖文件层面的所有操作：建立 / 复制 / 删除 / 查看 / 查找 / 权限 / 压缩。掌握这一组命令，相当于掌握了 60% 的日常运维工作。
1. 文件操作日常
mkdir (make directory) / touch — 创建目录、空文件
mkdir logs # 建一个目录
mkdir -p data/2026/05 # -p = --parents，多级一起建，已存在不报错
touch app.log # 创建空文件（或更新已有文件的修改时间）
mkdir -p 写在脚本里很安全，不会因为目录已存在而中断。
cp app.conf app.conf.bak # 改配置前先备份
cp -r src/ /opt/myapp/ # -r = --recursive，递归复制目录
cp -a /etc/nginx /opt/backup/ # -a = --archive，连权限/时间戳/链接都保留
cp xxx xxx.bak，出问题秒回滚。
mv old.txt new.txt # 重命名
mv app.log /var/log/ # 移动到目录
mv app.log{,.2026-05-02} # 利用花括号扩展，等价 mv app.log app.log.2026-05-02
rm file.txt # 删单个文件
rm -r olddir # -r = --recursive，删目录
rm -rf olddir # -f = --force，强制不提示
三大忌：
- 永远不要
rm -rf /、rm -rf /*、rm -rf $UNSET_VAR/ —— 一旦变量为空就是删根
- 路径带变量时先
echo 确认：echo "rm -rf $TARGET" 看着对再去掉 echo
- 重要数据先
mv 到 /tmp/trash 而不是 rm
ln source hardlink # 创建硬链接（很少用）
ln -s /path/to/file symlink # ⭐ -s = --symbolic，创建软链接
sudo ln -s /etc/nginx/sites-available/myapp /etc/nginx/sites-enabled/
2. 查看文件内容
cat app.conf # 整个文件输出（小文件用）
less app.log # 大文件分页看（推荐）
head -n 20 app.log # -n = --lines，看前 20 行
tail -n 20 app.log # 看后 20 行
tail -f app.log # ⭐ -f = --follow，实时跟踪日志
tail -f -n 100 app.log # 先显示最后 100 行，再实时跟
cat (concatenate) / less / head / tail 的英文含义都很直白：连接、少量、头、尾。
less 内部快捷键：
| 键 | 作用 |
|---|
↑ ↓ | 上下滚一行 |
Space | 下翻一页 |
b | 上翻一页 |
g / G | 跳到文件首 / 尾 |
/keyword | 向下搜索 |
n / N | 下一个 / 上一个匹配 |
q | 退出 |
3. 查找与搜索
find /etc -name "nginx.conf" # 按名字找
find . -name "*.log" # 当前目录所有 .log
find /var/log -size +100M # 大于 100M 的文件
find /tmp -mtime +7 # -mtime = modification time，7 天以前
find /tmp -mtime +7 -delete # 找到就删（清理临时文件）
find . -type f -name "*.pyc" # -type f 只找文件（d 是目录）
find . -type d -name "node_modules" # 找叫 node_modules 的目录
grep (global regular expression print) — 在文件里搜索关键词
grep "error" app.log # 含 error 的行
grep -i "error" app.log # -i = --ignore-case，不分大小写
grep -n "TODO" main.py # -n = --line-number，显示行号
grep -r "DB_HOST" /etc/ # -r = --recursive，目录递归搜
grep -v "DEBUG" app.log # -v = --invert-match，"不包含"DEBUG 的行
grep -E "warn|error" app.log # -E = --extended-regexp，启用 | 等正则
grep -A 3 "Exception" app.log # -A = --after，匹配后再打 3 行（看堆栈）
grep -B 3 "Exception" app.log # -B = --before，匹配前 3 行（看上下文）
grep -c "ERROR" app.log # -c = --count，只输出匹配行数
tail -f | grep：tail -f app.log | grep --line-buffered "ERROR"
# 实时盯日志，只看 ERROR 行
# --line-buffered 防止 grep 缓冲导致延迟
4. 文件权限：看懂 + 修改
部署中至少 80% 的 “Permission denied” 问题来自这里。这章看懂了，就不会再瞎 chmod 777 了。
4.1 用 ls -l 看权限
-rwxr-xr-x 1 alice www-data 2048 Jul 3 10:15 start.sh
│└─┬─┘└─┬─┘└─┬─┘ │ └────┬────┘
│ u g o 所有者 所属组
│
└ 文件类型
- rwx r-x r-x
│ │ │ │
│ │ │ └ others 其他用户的权限
│ │ └─── group 所属组的权限
│ └─────── user 所有者的权限
└────────── 文件类型
| 符号 | 含义 |
|---|
- | 普通文件 |
d | 目录（directory） |
l | 软链接（link） |
| 字符 | 全称 | 对文件 | 对目录 |
|---|
r | read | 能读内容 | 能 ls 看里面 |
w | write | 能改内容 | 能在里面增删文件 |
x | execute | 能执行 | 能 cd 进去 |
目录的 x 权限是「能进入」，不是「能执行」 —— 这是新手最容易忽视的。没有 x 哪怕能 ls 也没法 cd 进去用。
4.2 chmod (change mode) — 改权限
数字模式（最常用）
权重：r=4, w=2, x=1，把要给的权限相加：
| 想要 | 二进制 | 数字 |
|---|
--- 啥都没 | 000 | 0 |
r-- 只读 | 100 | 4 |
r-x 读+执行 | 101 | 5 |
rw- 读+写 | 110 | 6 |
rwx 全开 | 111 | 7 |
chmod 755 start.sh
# │ │ │
# │ │ └─ o = 5 = r-x
# │ └─── g = 5 = r-x
# └───── u = 7 = rwx
| 数字 | 字母 | 用途 |
|---|
644 | rw-r--r-- | 普通配置 / 文档（默认） |
755 | rwxr-xr-x | 可执行脚本、二进制、目录 |
600 | rw------- | 私密文件（如 ~/.ssh/id_rsa） |
700 | rwx------ | 私人目录 / 私人脚本 |
777 | rwxrwxrwx | ⚠️ 慎用！等于”全世界都能改”，几乎一定有更安全的方案 |
字母模式（精细修改）
chmod +x start.sh # 给所有人加执行权限
chmod u+x start.sh # 只给所有者加执行
chmod g-w app.conf # 去掉组的写权限
chmod o= secret.txt # 把 others 的权限清空
chmod -R 755 /opt/myapp # -R = --recursive，递归改整个目录
[谁][操作][什么]
| 谁 | 操作 | 什么 |
|---|
u user 所有者 | + 加 | r 读 |
g group 所属组 | - 减 | w 写 |
o others 其他人 | = 设为 | x 执行 |
a all 所有人 | | |
4.3 chown (change owner) — 改归属
chown alice file # 改文件所有者为 alice
chown alice:dev file # 同时改所有者为 alice、所属组为 dev
chown :dev file # 只改所属组（用户名留空）
chown -R www-data:www-data /var/www # 递归把整个目录改成 nginx 用户
chgrp developers file # chgrp = change group，仅修改所属组
# 上传完代码后，改成 nginx 用户能读：
sudo chown -R www-data:www-data /var/www/myapp
sudo chmod -R 755 /var/www/myapp
5. 压缩与解压
部署包通常是 .tar.gz 或 .zip，必须能熟练解压。
5.1 tar (tape archive) — 字母逐个拆解
tar 的参数像天书，但其实只是字母组合。记住 5 个核心字母 就够：
| 字母 | 全称 | 含义 |
|---|
c | create | 创建归档（打包） |
x | extract | 解开归档 |
t | list | 仅列出内容（不解压） |
v | verbose | 显示过程（看每个文件） |
f | file | 指定文件名（必须，且必须紧跟文件名） |
| 字母 | 含义 |
|---|
z | gzip 格式（.tar.gz / .tgz） |
j | bzip2 格式（.tar.bz2） |
J | xz 格式（.tar.xz） |
tar -czvf app.tar.gz ./app/ # 打包目录为 .tar.gz
tar -xzvf app.tar.gz # ⭐ 解压 .tar.gz
tar -xzvf app.tar.gz -C /opt/ # -C 解压到指定目录（注意大写！）
tar -tzvf app.tar.gz # 不解压，只看里面有啥
-xzvf：x 解压、z 用 gzip、v 详细、f 后面跟文件名。换 bzip2 就把 z 换成 j。
5.2 zip / unzip
zip -r app.zip ./app/ # -r = recursive，递归压缩目录
unzip app.zip # 解压到当前目录
unzip app.zip -d /opt/ # -d = directory，解压到指定目录
unzip -l app.zip # -l = list，看里面有啥
unzip -o app.zip # -o = overwrite，覆盖不提示
编辑文件 → vim 编辑器
改配置离不开 vim。最低要会：进入插入模式 (i)、退出 (Esc)、保存退出 (:wq)、不保存退出 (:q!)。详细看 vim 专题。
