1. 高效处理大文件的技巧1.1 安全删除大文件的方法在生产环境中处理大日志文件时直接使用rm命令可能会导致系统IO负载过高。我遇到过多次因为删除200GB日志文件导致系统响应缓慢的情况。更安全的做法是# 首先清空文件内容 /path/to/file.log # 或者使用冒号语法某些shell版本兼容性更好 : /path/to/file.log # 最后再删除空文件 rm /path/to/file.log重要提示清空文件操作不会立即释放磁盘空间需要等待文件系统后台处理。建议在业务低峰期执行。这种方法相比直接rm有三个优势减少IO压力清空操作只修改inode而不遍历数据块避免误删可以先确认文件内容已清空再删除兼容性更好某些特殊文件系统如NFS处理更稳定1.2 文件删除的进阶技巧对于特别敏感的环境还可以考虑以下方案使用ionice调整IO优先级ionice -c 3 rm largefile.log分块删除dd if/dev/null oflargefile.log bs1M count1000使用truncate命令truncate -s 0 largefile.log2. 终端操作记录与审计2.1 使用script记录终端会话作为运维人员我强烈建议关键操作都使用script命令记录# 开始记录会话 script my.terminal.session # 执行各种命令 ls date sudo service nginx restart # 结束记录 exit记录文件可以用less/more查看但更推荐用vim的二进制模式查看完整控制字符vim -b my.terminal.session2.2 会话记录的实用技巧添加时间戳script -t my.terminal.session 2my.terminal.timing实时监控tail -f my.terminal.session记录到系统日志script | logger -t USER_SESSION经验之谈在跳板机环境建议将script设为默认登录shell配合中央日志系统实现操作审计。3. 系统目录管理技巧3.1 恢复误删的/tmp目录有次我在测试环境误删了/tmp目录导致很多应用异常。恢复方法如下mkdir /tmp chmod 1777 /tmp # 注意这个特殊权限 chown root:root /tmp ls -ld /tmp # 验证权限关键点是1777权限中的sticky bit(1)它保证只有文件所有者能删除自己的文件。3.2 目录锁定与解锁临时锁定下载目录chmod 0000 /downloads恢复访问权限chmod 0755 /downloads # 常规目录权限注意root用户不受权限限制真正的安全防护需要结合SELinux或AppArmor。4. 文件安全与加密4.1 Vim文件加密保护敏感配置文件的最佳实践vim X secret.conf # 或者在vim中使用 :X加密特点使用blowfish算法密码提示有强度检查每次编辑都需要验证密码警告忘记密码将无法恢复文件内容重要文件建议额外备份。5. 终端显示优化5.1 清除终端乱码当终端显示异常时不要急着关闭会话reset这个命令会重置终端编码清空屏幕缓冲区恢复默认键位映射5.2 易读格式输出GNU工具常用-h参数ls -lh # 人性化文件大小 df -h # 易读磁盘空间 du -h # 目录大小估算 free -h # 内存使用情况BSD系统通常使用-H参数ls -lH df -H6. 用户信息查询6.1 查看系统用户Linux系统lslogins输出示例UID USER PWD-LOCK PWD-DENY LAST-LOGIN GECOS 0 root 0 0 Jul10 root 1 bin 0 1 binBSD系统logins排查技巧关注PWD-LOCK为1的账户可能是被锁定的可疑账户。7. 文件操作进阶技巧7.1 精准删除误解压文件当在错误目录解压后cd /wrong/path /bin/rm -f $(tar ztf /path/to/file.tar.gz)原理分析tar ztf列出压缩包内文件$()将结果作为参数传递给rm引号防止文件名含空格出错7.2 高效进程监控替代top的工具sudo htophtop优势树状视图显示进程关系鼠标交互操作直观的颜色标识支持进程搜索过滤安装方法# Ubuntu/Debian sudo apt install htop # CentOS/RHEL sudo yum install htop8. 历史命令复用8.1 快速重复命令/my/command arg1 arg2 !! # 重复上条命令 sudo !! # 用sudo重复 !$ # 使用上条命令的最后一个参数 !service # 执行最近以service开头的命令8.2 实用历史技巧查看历史命令history | grep nginx执行特定历史命令!123 # 执行历史记录中第123条命令安全提示在共享服务器上建议设置HISTCONTROLignorespace避免记录敏感命令。9. 目录导航技巧9.1 智能目录跳转cd - # 返回上一个目录 cd # 直接回家目录9.2 CDPATH环境变量设置常用目录前缀export CDPATH/var/www:/nas10之后可以直接cd html # 自动补全为/var/www/html cd project1 # 自动补全为/nas10/project110. 文件浏览与编辑10.1 less中直接编辑浏览时按v键less error.log [按v键编辑]编辑器由$EDITOR变量决定建议设置export EDITORvim10.2 全盘文件搜索查找所有目录find / -type d | less查找所有文件find / -type f -size 100M -ls # 找大于100MB的文件性能提示在大型文件系统上建议结合-xdev避免搜索挂载点。11. 批量目录操作11.1 一键创建目录树mkdir -p /project/{src,bin,doc,test/{unit,integration}}生成结构/project ├── bin ├── doc ├── src └── test ├── integration └── unit11.2 多目标文件复制传统方式cp file /dir1 cp file /dir2 cp file /dir3高效方式echo /dir1 /dir2 /dir3 | xargs -n 1 cp -v filexargs参数说明-n 1每次传递1个参数-v显示详细操作12. 目录差异比较12.1 可视化目录差异diff -qr /dir1 /dir2常用参数-q 只显示有差异的文件-r 递归比较子目录-u 生成统一差异格式更直观的工具# 需要先安装 sudo apt install meld meld /dir1 /dir213. 文本处理技巧13.1 文本重新格式化调整段落格式fmt -w 80 input.txt output.txt参数说明-w 80 设置行宽为80字符-s 只分割长行不合并短行13.2 实时输出记录同时查看并保存输出make | tee build.log高级用法# 时间戳记录 command | tee (ts %Y-%m-%d %H:%M:%S timed.log)需要安装moreutilssudo apt install moreutils