Linux命令行从入门到精通：grep、vim与Shell脚本实战指南

Linux命令行grepvim

于 2026-07-07 15:34:29 修改

·本内容遵循CC 4.0 BY-SA版权协议

对于很多从 Windows 或 macOS 转向 Linux 的开发者来说，命令行操作最初往往令人望而生畏。但真正掌握 Linux 命令行后，你会发现它比图形界面更高效、更强大，能够解决图形界面难以处理的复杂任务。本文将从零开始，带你建立真正的命令行底气，重点讲解如何在实际工作中高效使用 grep、vim 等核心工具，并分享 Shell 脚本编程的实用技巧。

1. 理解 Linux 命令行的设计哲学

1.1 为什么命令行比图形界面更高效

命令行的高效性源于几个核心设计理念：组合性、可脚本化和远程操作能力。在图形界面中，每个操作都需要鼠标点击和视觉确认，而命令行通过管道（pipe）和重定向（redirect）让多个命令可以串联工作，形成复杂的数据处理流水线。

例如，要统计一个日志文件中错误出现的次数，图形界面需要打开文件、搜索、手动计数，而命令行只需一行：

BASH

grep -c "ERROR" application.log

1.2 命令行的基本工作模式

Linux 命令行基于"一切皆文件"的理念。设备、进程、网络连接都被抽象为文件，可以通过文件操作命令进行管理。每个命令都遵循"单一职责原则"：只做好一件事，然后通过标准输入（stdin）、标准输出（stdout）和标准错误（stderr）与其他命令协作。

理解这三个标准流至关重要：

stdin（文件描述符0）：命令的输入来源
stdout（文件描述符1）：命令的正常输出
stderr（文件描述符2）：命令的错误信息输出

2. 环境准备与基础命令掌握

2.1 选择适合的 Linux 环境

对于初学者，建议从以下环境开始：

WSL2（Windows Subsystem for Linux）

BASH

# 检查 WSL 版本

wsl --list --verbose

# 如果版本为1，升级到WSL2

wsl --set-version Ubuntu 2

虚拟机方案（VirtualBox + Ubuntu Server）

BASH

# 安装后首先更新系统

sudo apt update && sudo apt upgrade -y

云服务器（阿里云/腾讯云轻量应用服务器）

BASH

# 首次登录后安全加固

sudo passwd root # 修改root密码

sudo apt install fail2ban # 安装防暴力破解工具

2.2 必须掌握的20个基础命令

以下命令构成了日常工作的基础工具箱：

命令	用途	常用参数示例
`ls`	列出目录内容	`-l`(详细信息), `-a`(显示隐藏文件)
`cd`	切换目录	`cd ~`(回家目录), `cd -`(返回上一个目录)
`pwd`	显示当前目录
`cp`	复制文件	`-r`(递归复制目录)
`mv`	移动/重命名文件
`rm`	删除文件	`-r`(递归删除), `-f`(强制删除)
`cat`	查看文件内容	`-n`(显示行号)
`more/less`	分页查看文件
`head`	查看文件开头	`-n 10`(前10行)
`tail`	查看文件末尾	`-f`(实时跟踪日志)
`find`	查找文件	`-name "*.log"`(按名称查找)
`grep`	文本搜索	`-r`(递归), `-n`(显示行号)
`chmod`	修改权限	`755`(常用权限)
`chown`	修改所有者	`user:group`格式
`ps`	查看进程	`aux`(显示所有进程)
`kill`	终止进程	`-9`(强制终止)
`tar`	打包压缩	`-czvf`(创建压缩包)
`ssh`	远程连接	`-p 端口号`
`scp`	远程复制	`-r`(递归复制目录)
`df`	磁盘空间	`-h`(人类可读格式)

2.3 命令行快捷键提升效率

熟练使用快捷键可以大幅提升操作速度：

BASH

# 编辑相关

Ctrl + A # 移动到行首

Ctrl + E # 移动到行尾

Ctrl + U # 删除到行首

Ctrl + K # 删除到行尾

Ctrl + W # 删除前一个单词

# 历史相关

Ctrl + R # 反向搜索历史命令

↑/↓ # 浏览历史命令

Ctrl + P # 上一条命令（同↑）

Ctrl + N # 下一条命令（同↓）

# 进程控制

Ctrl + C # 终止当前命令

Ctrl + Z # 暂停当前命令（放入后台）

Ctrl + D # 退出shell或文件输入

3. grep：文本搜索的瑞士军刀

3.1 grep 的基本用法和核心参数

grep 是 Linux 中最强大的文本搜索工具，其名字来源于"global regular expression print"。

基本语法：

BASH

grep [选项] 模式 [文件...]

常用参数详解：

-i：忽略大小写，适用于不确定大小写的搜索
-n：显示行号，便于定位问题
-r：递归搜索目录下的所有文件
-v：反向搜索，显示不匹配的行
-c：只显示匹配的行数
-l：只显示包含匹配项的文件名
-A num：显示匹配行后的num行
-B num：显示匹配行前的num行
-C num：显示匹配行前后各num行

3.2 实际工作场景中的 grep 应用

场景1：日志分析

BASH

# 查找特定时间段的错误日志

grep -n "2023-10-24 14:" application.log

# 统计错误类型分布

grep -o "ERROR_TYPE_[A-Z]*" application.log | sort | uniq -c

# 查看错误上下文（前后各3行）

grep -C 3 "NullPointerException" application.log

场景2：代码审查

BASH

# 在整个项目中查找未处理的异常

grep -r "catch.*Exception" src/ --include="*.java"

# 查找TODO注释并显示文件名和行号

grep -rn "TODO" src/

# 检查配置文件中的密码硬编码

grep -r "password.*=" config/ --include="*.properties"

场景3：系统监控

BASH

# 检查系统负载相关的日志

grep -E "(high load|memory full|disk full)" /var/log/syslog

# 监控特定服务的状态

ps aux | grep nginx | grep -v grep

# 查找大文件

find /var/log -size +100M -exec ls -lh {} \; | grep -E "\.log$"

3.3 grep 与正则表达式结合

正则表达式让 grep 的搜索能力更加强大：

BASH

# 基本正则表达式

grep "^2023" file.log # 以2023开头的行

grep "error$" file.log # 以error结尾的行

grep "wa[rn]ning" file.log # 匹配warning或waning

grep "error[0-9]" file.log # error后跟一个数字

# 扩展正则表达式（-E 参数）

grep -E "(error|warning|critical)" file.log

grep -E "[0-9]{3}-[0-9]{4}" file.log # 匹配电话号码格式

grep -E "^[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}$" contacts.txt # 匹配邮箱

4. vim：高效文本编辑的核心技能

4.1 vim 的三种模式及其切换

vim 的学习曲线较陡，但掌握后编辑效率极高。关键在于理解三种模式：

正常模式（Normal Mode）：用于导航和命令执行
插入模式（Insert Mode）：用于文本输入
可视模式（Visual Mode）：用于文本选择

模式切换快捷键：

BASH

i # 进入插入模式（光标前）

a # 进入插入模式（光标后）

o # 在当前行下方新建一行并进入插入模式

ESC # 返回正常模式

v # 进入可视模式

4.2 必须掌握的 vim 操作命令

移动命令：

BASH

h/j/k/l # 左/下/上/右移动

w/b # 向前/后移动一个单词

0/$ # 移动到行首/行尾

gg/G # 移动到文件开头/结尾

Ctrl+d/u # 向下/上翻半页

编辑命令：

BASH

dd # 删除当前行

yy # 复制当前行

p # 粘贴

u # 撤销

Ctrl+r # 重做

x # 删除当前字符

搜索和替换：

BASH

/pattern # 向前搜索

?pattern # 向后搜索

n/N # 下一个/上一个匹配项

:%s/old/new/g # 全局替换

:10,20s/old/new/g # 替换10-20行

4.3 vim 配置优化

创建 ~/.vimrc 文件进行个性化配置：

VIM

" 基本设置

set number " 显示行号

set tabstop=4 " Tab宽度为4空格

set shiftwidth=4 " 自动缩进宽度

set expandtab " 将Tab转换为空格

set autoindent " 自动缩进

" 搜索设置

set ignorecase " 搜索忽略大小写

set smartcase " 如果有大写字母则区分大小写

set hlsearch " 高亮搜索结果

" 编码设置

set encoding=utf-8

set fileencodings=utf-8,gbk

" 快捷键映射

map <F2> :w<CR> " F2保存文件

map <F3> :q<CR> " F3退出

4.4 vim 实用技巧

分屏操作：

BASH

:sp filename # 水平分屏

:vsp filename # 垂直分屏

Ctrl+w w # 切换窗口

Ctrl+w q # 关闭当前窗口

多文件编辑：

BASH

vim file1 file2 file3 # 打开多个文件

:n # 下一个文件

:N # 上一个文件

:args # 查看文件列表

代码编辑增强：

BASH

>> # 增加缩进

<< # 减少缩进

== # 自动缩进

% # 匹配括号跳转

5. Shell 脚本编程实战

5.1 Shell 脚本基础结构

每个 Shell 脚本都应该以 shebang 开头，指定解释器：

BASH

# !/bin/bash

# 脚本说明

# 作者信息

# 创建日期

set -e # 遇到错误立即退出

set -u # 使用未定义变量时报错

# 主逻辑开始

echo "脚本开始执行..."

5.2 变量和字符串操作

变量定义和使用：

BASH

# !/bin/bash

# 变量定义（等号两边不能有空格）

name="Linux"

version="20.04"

# 变量使用

echo "系统: $name $version"

# 命令结果赋值

current_time=$(date)

file_count=$(ls | wc -l)

echo "当前时间: $current_time"

echo "文件数量: $file_count"

字符串操作：

BASH

# !/bin/bash

str="Hello World"

# 字符串长度

echo ${#str}

# 子字符串提取

echo ${str:0:5} # 从0开始取5个字符

# 字符串替换

echo ${str/World/Linux}

# 默认值设置

echo ${undefined_var:-"默认值"}

5.3 条件判断和循环

条件判断：

BASH

# !/bin/bash

# 文件判断

if [ -f "/etc/passwd" ]; then

echo "文件存在"

# 字符串比较

if [ "$1" = "start" ]; then

echo "启动服务"

elif [ "$1" = "stop" ]; then

echo "停止服务"

else

echo "用法: $0 {start|stop}"

# 数值比较

if [ $# -eq 0 ]; then

echo "没有提供参数"

循环结构：

BASH

# !/bin/bash

# for 循环

for i in {1..5}; do

echo "数字: $i"

done

# 遍历文件

for file in *.log; do

echo "处理文件: $file"

wc -l "$file"

done

# while 循环

count=1

while [ $count -le 5 ]; do

echo "计数: $count"

count=$((count + 1))

done

5.4 函数定义和使用

BASH

# !/bin/bash

# 函数定义

log_message() {

local level=$1

local message=$2

local timestamp=$(date '+%Y-%m-%d %H:%M:%S')

echo "[$timestamp] [$level] $message"

}

# 带返回值的函数

file_exists() {

if [ -f "$1" ]; then

return 0 # 存在

else

return 1 # 不存在

}

# 使用函数

log_message "INFO" "脚本开始执行"

if file_exists "/etc/hosts"; then

log_message "SUCCESS" "hosts文件存在"

else

log_message "ERROR" "hosts文件不存在"

5.5 实用脚本示例

日志分析脚本：

BASH

# !/bin/bash

# 日志分析脚本

analyze_log() {

local log_file=$1

local keyword=$2

if [ ! -f "$log_file" ]; then

echo "错误: 日志文件不存在"

return 1

echo "=== 日志分析报告: $log_file ==="

echo "文件大小: $(du -h "$log_file" | cut -f1)"

echo "总行数: $(wc -l < "$log_file")"

echo "包含 '$keyword' 的行数: $(grep -c "$keyword" "$log_file")"

echo "最近5个匹配项:"

grep -n "$keyword" "$log_file" | tail -5

}

# 使用脚本

analyze_log "/var/log/syslog" "error"

系统监控脚本：

BASH

# !/bin/bash

# 系统监控脚本

monitor_system() {

echo "=== 系统状态报告 $(date) ==="

echo "CPU使用率: $(top -bn1 | grep "Cpu(s)" | awk '{print $2}')%"

echo "内存使用: $(free -h | grep Mem | awk '{print $3 "/" $2}')"

echo "磁盘使用:"

df -h | grep -v tmpfs

echo "最近登录用户:"

who | head -5

}

# 定时执行监控

while true; do

monitor_system

sleep 300 # 5分钟

done

6. 常见问题排查与解决方案

6.1 权限问题排查

权限问题是 Linux 系统中最常见的错误来源：

BASH

# 检查文件权限

ls -l filename

# 检查用户权限

whoami

# 常见权限问题解决方案

sudo chmod 755 script.sh # 添加执行权限

sudo chown user:group file # 修改文件所有者

sudo usermod -aG group user # 将用户添加到组

6.2 磁盘空间问题

磁盘空间不足会导致各种奇怪的问题：

BASH

# 检查磁盘使用情况

df -h

# 查找大文件

find / -type f -size +100M 2>/dev/null | xargs ls -lh

# 清理日志文件

sudo find /var/log -name "*.log" -type f -mtime +7 -delete

# 清理包缓存

sudo apt autoremove

sudo apt autoclean

6.3 进程管理问题

BASH

# 查看进程占用资源

top

htop

# 查找特定进程

ps aux | grep nginx

# 杀死进程

kill -9 PID

# 检查端口占用

netstat -tulpn | grep :80

lsof -i :80

6.4 网络连接问题

BASH

# 检查网络连通性

ping google.com

# 检查DNS解析

nslookup google.com

# 检查路由

traceroute google.com

# 查看网络接口

ip addr show

7. 生产环境最佳实践

7.1 脚本安全规范

在生产环境中运行脚本需要格外小心：

BASH

# !/bin/bash

set -euo pipefail # 严格模式：错误退出、未定义变量报错、管道错误退出

# 日志记录函数

log() {

echo "[$(date '+%Y-%m-%d %H:%M:%S')] $*" >> /var/log/myscript.log

}

# 信号处理

cleanup() {

log "收到终止信号，执行清理操作"

# 清理临时文件等

exit 0

}

trap cleanup SIGINT SIGTERM

# 主逻辑

main() {

log "脚本开始执行"

# 业务逻辑

log "脚本执行完成"

}

main "$@"

7.2 性能优化建议

避免在循环中调用外部命令：

BASH

# 错误做法

for file in *; do

size=$(du -b "$file" | cut -f1)

echo "$file: $size"

done

# 正确做法

for file in *; do

echo -n "$file: "

du -b "$file" | cut -f1

done

使用更高效的命令组合：

BASH

# 查找并处理文件

find . -name "*.log" -exec grep -l "ERROR" {} \; | xargs -I {} mv {} /error_logs/

# 使用 awk 进行复杂文本处理

awk '/ERROR/ {count++} END {print "错误数量:", count}' application.log

7.3 备份和恢复策略

重要配置文件备份：

BASH

# !/bin/bash

# 配置文件备份脚本

BACKUP_DIR="/backup/$(date +%Y%m%d)"

mkdir -p "$BACKUP_DIR"

# 备份重要配置

cp -r /etc/nginx "$BACKUP_DIR/"

cp -r /etc/mysql "$BACKUP_DIR/"

cp -r /home/user/.ssh "$BACKUP_DIR/"

# 创建压缩包

tar -czf "/backup/config-$(date +%Y%m%d).tar.gz" "$BACKUP_DIR"

# 清理临时文件

rm -rf "$BACKUP_DIR"

echo "备份完成: /backup/config-$(date +%Y%m%d).tar.gz"

建立真正的命令行底气不是一蹴而就的过程，需要在实际工作中不断练习和积累。从简单的文件操作开始，逐步掌握文本处理、进程管理和脚本编程，最终能够熟练运用命令行工具解决复杂的系统管理问题。关键是要理解每个命令背后的设计理念，而不仅仅是记住语法参数。在实际项目中遇到问题时，多思考如何用命令行工具组合解决，这种能力会随着实践经验的积累而不断增强。