ps 静态查看进程用途一次性快照输出当前系统所有进程信息属于静态查看执行一次就结束常用于搭配管道筛选进程。特定时间点核心参数用法-e参数指定显示所有运行在系统上的进程-f参数则扩展了输出这些扩展的列包含了有用的信息。-ef 会打印完整父子进程关系能看到父进程编号PPID2. top 动态实时监控进程用途持续刷新系统负载、CPU、内存和进程状态交互式界面实时定位占用资源过高的程序实时显示。页面内交互快捷键区分大小写直接按大写P进程按CPU占用排序大写M按内存占用排序大写N按PID编号排序大写T按进程累计运行时间排序按小写k输入PID后可以发送信号终止进程按小写r修改进程优先级nice值按q退出监控界面按?查看全部快捷键说明。二、kill 杀死进程用途向指定PID的进程发送控制信号实现程序正常关闭或强制终止。核心参数与信号不加参数默认发送15号信号SIGTERM温和终止程序可以缓存数据、正常退出kill -9 PID 发送9号信号SIGKILL强制杀死卡死、无响应的进程程序无法执行收尾操作三、mount 挂载、umount 移除设备mount用途Linux硬件设备默认无法直接访问需要把硬盘、U盘、光盘镜像关联到系统空目录这个关联操作就是挂载挂载完成后通过目录读写设备。常用参数 -t 指定文件系统类型 -o ro 设置只读挂载 -o rw 读写挂载。示例 mount -t iso9660 /dev/cdrom /mnt/cd 挂载光盘镜像到/mnt/cd目录。umount用途解除设备和挂载目录的关联安全断开存储设备拔出U盘前必须执行避免文件损坏。。四、df、du 查看磁盘空间df用途查看整块磁盘分区的整体使用情况展示分区总容量、已用空间、剩余空间、挂载点。常用参数 -h 以GB、MB人类可读单位展示大小不用原始字节 -i 查看分区inode使用量定位inode占满无法创建文件的故障。du用途查看目录/文件本身占用的磁盘大小精准定位哪个文件夹占用大量空间。常用参数 -h 人性化容量单位 -s 只输出当前目录总大小不递归展示子文件拓展实操 du -sh /* 查看根目录下所有一级文件夹占用空间。五、sort 文本数据排序用途对文本文件按行内容排序默认按照ASCII字符字典序升序排列。核心参数-n 纯数字排序解决默认字典序10排在2前面的问题 -r 反向降序 -u 去重删除重复行 -k 指定第几列为排序关键字 -t 自定义分隔符处理逗号、冒号分割的文本 -o 将排序结果保存到新文件。六、grep 检索文件特定信息用途从文件或命令输出中筛选包含指定关键词的文本行文本过滤核心工具。核心参数-i 忽略字母大小写匹配 -v 反向过滤输出不包含关键词的行 -n 显示匹配内容所在行号 -c 只统计匹配到的行数 -r 递归检索文件夹内所有文件 -e 支持同时匹配多个关键词多条件“或”筛选 -o 只打印匹配到的关键词不输出整行。七、tar、gzip 压缩、解压文件gzip用途单文件压缩工具仅能压缩单个文件压缩后生成 .gz 文件原文件会消失。参数 -d 解压gz文件 -1~-9 压缩等级数字越大压缩率越高、速度越慢。局限无法直接打包文件夹必须配合tar命令使用。tar用途本身仅打包合并多文件/文件夹为单个包不压缩搭配-z参数调用gzip实现高比例压缩生成 .tar.gz 通用压缩包。核心组合参数-czvf 打包压缩格式 tar -czvf 压缩包名.tar.gz 待压缩文件/目录 -xzvf 解压tar.gz包-tzvf 不解压只查看压缩包内部文件列表