Linux 命令行

管道哲学与核心命令

Unix 哲学：每个工具做好一件事，用管道（|）将工具串联。grep（文本过滤）、awk（结构化文本处理）、sed（流编辑器）、sort、uniq、wc 组合起来，几乎能处理所有日志分析场景。

示例：统计 Nginx 访问日志中各状态码的出现次数：awk '{print $9}' access.log | sort | uniq -c | sort -rn。这种组合能力让 Shell 在数据量不超过数百 MB 的场景下比写 Python 脚本更快捷。[1]

实用工具与现代替代品

• find + xargs：批量处理文件，如 find . -name "*.log" -mtime +30 | xargs rm 删除 30 天前的日志。
• rsync：增量同步文件，--delete 删除目标多余文件，-z 传输时压缩，是备份和部署的常用工具。
• lsof / ss / netstat：查看端口占用和网络连接状态。
• strace：追踪进程系统调用，排查神秘的权限问题或文件读取异常。

近年来出现了一批现代替代命令：ripgrep（比 grep 快数倍，默认忽略 .gitignore）、fd（比 find 更直观的语法）、bat（带语法高亮的 cat）、eza（带图标和 Git 状态的 ls）、fzf（模糊查找，可接入命令历史、文件选择）。这些工具并不取代基础命令，但在交互式使用时体验提升显著。