Linux 常用命令速查：CentOS 与 Ubuntu 双线对照

目录

• • 一、先花十秒认清自己在哪台机器上
  • 二、文件与目录：两边完全一样
  • 三、目录结构：知道东西在哪儿，比会背命令更重要
  • 四、文本处理：三剑客与管道
  • 五、权限与用户：唯一有用户语义差异的地方
  • 六、进程与作业控制
  • 七、系统信息与磁盘
  • 八、网络：两边差异最大的一节
  • • 8.1 查看网络状态
    • 8.2 配静态 IP（最容易翻车的地方）
  • 九、软件包管理
  • 十、服务与日志：两边完全一致
  • 十一、防火墙与强制访问控制：两套完全不同的体系
  • 十二、容器与常用组合拳
  • 十三、故障排查速查：症状 → 命令
  • 十四、一页速查表
  • 十五、写在最后
  • 参考来源

同样一件事，在 CentOS 上和 Ubuntu 上往往要敲不同的命令。yum 和 apt、firewall-cmd 和 ufw、ifcfg-eth0 和 netplan.yaml——新手最常踩的坑不是命令记不住，而是把一边的东西带到另一边。

这篇文章按"两边通用 / 只有一边有"两条线拆开，把日常真正用得上的命令过一遍，每个都说明它是什么、怎么用、典型场景。

先说版本现状，否则命令对不上号：

一、先花十秒认清自己在哪台机器上

所有后续判断都建立在这一步上。养成习惯：登进任何一台服务器，先跑这三条。

cat /etc/os-release # 发行版名称与版本，两个系统通用
hostnamectl # 主机名、系统版本、内核架构，一次看全
uname -a # 内核版本与硬件架构

看到 ID="centos" 就知道后面要用 dnf/yum，看到 ID="ubuntu" 就用 apt。

二、文件与目录：两边完全一样

这一层没有发行版差异，都是 GNU coreutils。核心就几条：

ls -lah /var/log # 列出全部文件，含隐藏项、大小、时间
cd /etc && pwd # 进入目录并确认当前位置
mkdir -p /opt/app/logs # 递归创建多级目录（-p 是关键，不会因父目录不存在而报错）
cp -a src/ dst/ # 复制整个目录，保留属主/权限/时间（-a 等价于 -dpR）
mv old.txt new.txt # 移动或改名，同一分区上是改元数据，跨分区是复制+删除
rm -rf /tmp/cache # 强制递归删除——执行前务必把路径再读一遍

看大文件只取中间某一段，这个组合非常常用：

head -n 1000 huge.log | tail -n 20 # 取第 981~1000 行
sed -n '100,200p' huge.log # 更直接的写法

三、目录结构：知道东西在哪儿，比会背命令更重要

Linux 是倒树形结构，一切皆文件，所有配置都在 /etc，所有日志都在 /var/log，所有第三方软件都在 /opt 或 /usr/local。

关键理解：/proc 和 /sys 不是磁盘上的真目录，而是内核暴露出来的虚拟接口。/proc/cpuinfo 是 CPU 信息、/proc/meminfo 是内存信息、/proc/net/tcp 是 TCP 连接表——查不到现成命令时，先想到去 /proc 翻。

四、文本处理：三剑客与管道

Linux 的哲学是每个命令只做一件事，然后拼起来。管道 | 把上一个命令的标准输出接到下一个命令的标准输入。

四个高频组合，背下来就能覆盖八成需求：

# 1. 在日志里找错误，并带上行号
grep -n "ERROR" /var/log/app.log

# 2. 递归在代码里找关键词，排除二进制和目录
grep -rn –include="*.go" "handleRequest" /opt/app/

# 3. 统计某个词出现了多少次
grep -o "timeout" access.log | wc -l

# 4. 取 IP 的第 3 段并去重排序
awk '{print $3}' access.log | sort | uniq -c | sort -rn | head -20

注意 uniq 的坑：uniq 只去掉相邻的重复行，所以标准写法永远是 sort | uniq -c。要全局去重得用 sort -u。

重定向四个符号：

command > out.log 2>&1 # 标准输出和错误都写进 out.log
command 2>/dev/null # 丢掉错误输出，只要正常结果
command | tee -a run.log # 屏幕上能看，同时追加存档

五、权限与用户：唯一有用户语义差异的地方

文件权限三组九位：rwxr-xr-x，分别是属主 / 属组 / 其他人的 读 / 写 / 执行。

chmod 755 deploy.sh # 数字法：属主 7、属组 5、其他人 5
chmod u+x,go-w deploy.sh # 符号法：给属主加执行，去掉其他人的写
chown -R deploy:deploy /opt/app # 递归改属主和属组
chmod -R 755 /opt/app # 递归改权限

数字对照：4 读、2 写、1 执行。常见组合 755（目录和脚本）、644（普通文件）、600（私密配置）。

用户管理的双线差异在这里：

差别只在 useradd 和 adduser：RHEL 系的老 useradd 默认不建 home 目录，必须显式加 -m；Debian 系的 adduser 默认建 home、默认 shell是 /bin/bash、还会提示设密码。想在两边行为一致，就统一用 useradd -m -s /bin/bash alice。

免密 sudo：编辑 /etc/sudoers（必须用 visudo，它会做语法检查）加一行：

alice ALL=(ALL) NOPASSWD:ALL

权限被拒时的排查顺序：先看 ls -l 的属主属组对不对 → 再看目录的执行位（没有 x 就进不去目录，即使有 r）→ 再看是不是 SELinux / AppArmor 在拦。

六、进程与作业控制

ps aux # 所有进程，按 CPU/内存快照
ps -ef # 另一种风格，带完整命令行
top # 实时，按 1 看各核，按 M 按内存排序
htop # 更友好，需额外安装
kill 12345 # 发 SIGTERM，让进程优雅退出
kill -9 12345 # SIGTERM 无效时才用，进程没有机会清理
killall nginx # 按名字杀
pkill -f "java.*myapp" # 按完整命令行匹配，最精准
jobs # 当前 shell 的后台任务
fg %1 / bg %1 # 把任务拉回前台 / 放到后台
nohup ./run.sh > run.log 2>&1 & # 脱离终端，关掉 SSH 也继续跑

最常用的三个排查动作：

# 端口被谁占了
ss -tlnp | grep 8080
lsof -i :8080 # 需要 lsof 包

# 进程卡在哪
cat /proc/12345/stack # 内核栈
strace -p 12345 # 看系统调用

# 磁盘 IO 打满
iotop -o -p 12345 # 需要 sysstat 包

ps aux | grep java 会把 grep 自己也算进去，这是经典误报。规避方式：

ps aux | grep "[j]ava" # 方括号写法让 grep 匹配不到自己
pgrep -af java # 更干净，推荐

七、系统信息与磁盘

df 和 du 经常给出矛盾结果，原因值得说清楚：df 统计的是文件系统层面已分配的块，du 统计的是目录树里文件实际占用的块。删掉了文件但进程还持有句柄时，df 显示的空间不会释放——这时 lsof | grep deleted 能找出是谁占着。

排查磁盘满的标准三连：

df -h # 哪个分区满了
du -sh /var/* | sort -h # 哪个目录大
find / -xdev -type f -size +1G -exec ls -lh {} \\; # 具体哪些文件

八、网络：两边差异最大的一节

8.1 查看网络状态

ip addr show # 现代写法，看 IP 和网卡状态
ip route show # 看路由和默认网关
ss -tulnp # 看监听端口和对应进程（比 netstat 好）
ping -c 4 8.8.8.8 # 连通性测试
traceroute 8.8.8.8 # 路径追踪
dig example.com # DNS 查询（Ubuntu 需装 dnsutils，CentOS 需装 bind-utils）
curl -I https://example.com # 只看响应头，测站点可用性
curl -o file.zip https://... # 下载

ifconfig 和 netstat 都要额外装：

yum install -y net-tools # CentOS
apt install -y net-tools # Ubuntu

装了之后 ifconfig、netstat 才有。CentOS 7 默认就装了 net-tools，Ubuntu 18.04 以后默认不装——这就是"同样的命令一台有、一台报 command not found"的典型来源。新脚本统一写 ip 和 ss。

8.2 配静态 IP（最容易翻车的地方）

CentOS / RHEL 系——两个方案：

# 方案一：nmcli（推荐，CentOS 7+ / Stream 均可）
nmcli con show # 查看连接名
nmcli con mod "ens33" ipv4.method manual ipv4.addresses 192.168.1.50/24 ipv4.gateway 192.168.1.1 ipv4.dns "223.5.5.5 8.8.8.8"
nmcli con up "ens33"

# 方案二：直接改配置文件
vi /etc/sysconfig/network-scripts/ifcfg-ens33
# BOOTPROTO=none
# IPADDR=192.168.1.50
# PREFIX=24
# GATEWAY=192.168.1.1
# DNS1=223.5.5.5
systemctl restart NetworkManager

Ubuntu 18.04 以后用 Netplan，配置在 /etc/netplan/*.yaml，改完必须 netplan apply：

network:
version: 2
ethernets:
ens33:
dhcp4: no
addresses:
– 192.168.1.50/24
routes:
– to: default
via: 192.168.1.1
nameservers:
addresses: [223.5.5.5, 8.8.8.8]

netplan apply # 生效
netplan try # 试生效，60 秒内不确认自动回滚——改网络时务必用它

YAML 对缩进极度敏感，多一个空格就可能让 netplan apply 直接报错。改之前先 cp /etc/netplan/00-installer-config.yaml{,.bak}。

临时改 IP 只在当前会话有效：ip addr add 192.168.1.50/24 dev ens33 && ip link set ens33 up。重启或 NetworkManager / systemd-networkd 介入后会被覆盖，别拿它当永久方案。

九、软件包管理

三个必须记住的细节：

# 装包时的经典冲突处理
dnf install -y docker-ce –allowerasing # 自动移除冲突包
apt-get install -f # 修依赖

十、服务与日志：两边完全一致

systemd 是现在的事实标准，CentOS 7 以后和 Ubuntu 15.04 以后都是它，命令完全相同：

systemctl status nginx # 看状态（含最近几行日志）
systemctl start nginx # 启动
systemctl stop nginx # 停止
systemctl restart nginx # 重启
systemctl reload nginx # 重载配置（不中断连接，Nginx 用 reload 更合适）
systemctl enable nginx # 开机自启
systemctl disable nginx # 取消开机自启
systemctl enable –now nginx # 开机自启并立即启动，一步到位
systemctl list-units –type=service –state=running # 看所有运行中的服务
systemctl cat nginx # 看服务单元文件内容

日志统一用 journalctl：

journalctl -u nginx -f # 实时跟踪某个服务的日志
journalctl -u nginx –since "30 min ago"
journalctl -u nginx -p err # 只看 error 及以上级别
journalctl -f # 跟踪全系统日志
journalctl –disk-usage # 看日志占了多少磁盘
journalctl –vacuum-size=200M # 清理到 200M 以内

传统日志文件仍在 /var/log/：/var/log/messages（CentOS 的系统日志）、/var/log/syslog（Ubuntu 的系统日志）、/var/log/nginx/、/var/log/secure 或 /var/log/auth.log（SSH 登录审计，文件名两边不一样）。

十一、防火墙与强制访问控制：两套完全不同的体系

这是 CentOS 和 Ubuntu 差异最容易被低估的地方——两边不是"命令不同"，是"机制不同"。

# CentOS：放行端口（–permanent 只改配置，需 –reload 生效）
firewall-cmd –list-all
firewall-cmd –permanent –add-port=8080/tcp
firewall-cmd –reload

# Ubuntu：放行端口
ufw status verbose
ufw allow 22/tcp
ufw allow 8080/tcp
ufw enable
ufw –dry-run allow 80 # 先看会加什么规则，再真加

SELinux 排障三步：先 getenforce 看状态 → 是 Enforcing 且怀疑被拦 → setenforce 0 临时放行测试 → 能通就说明是 SELinux 的问题，再去写自定义策略（ausearch -m avc -ts recent 找拒绝记录），而不是永久关掉。

一个高频组合坑：CentOS 上服务明明起着、日志也正常，但外部访问不通。八成是 firewalld 没放行端口。先 firewall-cmd –list-all 确认。

十二、容器与常用组合拳

# CentOS 系：Docker 官方源只支持到 CentOS 7/8 老版本，
# Stream 9/10 上要么用 Podman（RHEL 官方推荐，命令几乎与 Docker 一致），
# 要么自己解决仓库源问题
podman run -d –name web -p 8080:80 nginx
podman ps

# Ubuntu 系：官方仓库最省心
docker run -d –name web -p 8080:80 nginx
docker ps -a
docker logs -f web
docker exec -it web bash
docker images
docker system df # 看 Docker 占了多少磁盘
docker system prune -a # 清理，注意是危险操作

日常高频组合拳：

# 找占端口的进程并杀掉
sudo fuser -k 8080/tcp
sudo lsof -ti:8080 | xargs kill -9

# 统计目录里最大的 10 个文件
du -ah /var/log | sort -rh | head -10

# 统计 IP 访问次数排行
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head

# 两台机器同步目录
rsync -avz –delete /data/ remote:/data/

# 压缩与解压
tar -zxvf app.tar.gz -C /opt/ # .gz
tar -xJvf app.tar.xz -C /opt/ # .xz
tar -czvf backup.tar.gz /data/ # 打包
unzip app.zip -d /opt/ # 需装 unzip

# 定时任务
crontab -e # 当前用户的 crontab
crontab -l # 查看
# 示例：每天 3:07 跑一次
# 7 3 * * * /opt/app/backup.sh >> /var/log/backup.log 2>&1

# 时间与时区
timedatectl # 看时间、时区、是否同步
timedatectl set-timezone Asia/Shanghai
timedatectl set-ntp true
date '+%Y-%m-%d %H:%M:%S'

# 历史与快捷操作
history | grep docker
!! # 上一条命令
!$ # 上一条命令的最后一个参数
Ctrl + R # 反向搜索历史
alias ll='ls -alh' # 定义别名，写进 ~/.bashrc 永久生效

十三、故障排查速查：症状 → 命令

十四、一页速查表

两边通用，可以放心复制：

ls cd pwd mkdir rm cp mv cat less head tail find grep sed awk
sort uniq wc cut tr xargs tee diff tar chmod chown useradd usermod
passwd id groups ps top kill jobs bg fg nohup systemctl journalctl
free df du lsblk lscpu uname uptime date timedatectl ip ss ping curl
wget nc crontab history alias man

只在 CentOS / RHEL 用：

yum dnf rpm yum-config-manager firewall-cmd getenforce setenforce sestatus
ifcfg-eth0 /etc/redhat-release /etc/sysconfig/network-scripts/ podman

只在 Ubuntu / Debian 用：

apt apt-get dpkg add-apt-repository ufw aa-status apparmor_status
netplan netplan apply /etc/netplan/*.yaml /etc/lsb-release /etc/apt/

曾经通用、现在要额外安装的：

ifconfig netstat → net-tools
dig → dnsutils（Ubuntu）/ bind-utils（CentOS）
htop → htop
tree → tree
lsof → lsof
traceroute→ traceroute（Ubuntu 自带的是 tracepath）

十五、写在最后

如果只让记十组命令，记这些：

最后一条经验：遇到 command not found，先别急着改 PATH，先确认这个发行版有没有自带。 很多"CentOS 有、Ubuntu 没有"的命令（ifconfig、netstat、dig、telnet），在现代 Ubuntu 上只是需要装个包而已。

说明：文中涉及的版本与工具状态整理自各发行版官方文档与 2026 年 10 月前的公开资料，发行版迭代较快，具体命令请以目标机器的 man 页面和官方文档为准。CentOS 7 / 8 已停止维护，文中保留相关命令是为了服务存量系统，新部署建议选择 CentOS Stream、Rocky Linux、AlmaLinux 或 Ubuntu LTS。

参考来源

• Ubuntu 官方文档：安装包管理 apt
• Ubuntu 文档：Netplan 网络配置
• Ubuntu 文档：UFW 防火墙
• Red Hat 文档：使用 dnf 软件包管理器
• Red Hat 文档：firewalld 防火墙
• Red Hat 文档：SELinux 用户与管理员指南
• CentOS Stream 10 发布公告
• CentOS 官方：CentOS Linux 8 EOL 说明
• Rocky Linux 官方文档
• Ubuntu 26.04 LTS 发布日程与特性
• Docker 官方文档：安装 Docker Engine（CentOS）
• Docker 官方文档：安装 Docker Engine（Ubuntu）
• AppArmor 官方文档
• Netplan 官方文档