一、九组命令总览（先有个地图）

这张表不用背，用的时候回来查就行。真正要养成的只有一个习惯：想干一件事之前，先想「它属于哪一组」——找对组，命令基本就浮出来了。

二、第①组：看位置（我在哪、这儿有什么）

ls -l 那一行到底写了什么（下一节 4-3 会逐位拆开讲权限，这里先认识轮廓）：

-rw-r--r--  1 pi  pi   4096  9月 24 10:30  notes.txt
│└┬┘└┬┘└┬┘  │  │   │     │        │          └ 文件名
│ │  │  └── 其他人权限    │   │     └ 修改时间
│ │  └───── 同组权限      │   └ 大小（字节）
│ └──────── 拥有者权限     └ 所属组
└ 类型（-文件 / d目录 / l链接）

三、第②组：建、删、搬、复制、链接

软链接为什么有用：它像 Windows 的「快捷方式」，删掉链接不影响原文件；常用于给「版本号很长的程序名」起个短名字。

ln -s /usr/bin/python3 ~/py3     # 建一个短名字
~/py3 --version                  # 等于 python3 --version
rm ~/py3                         # 删掉链接，python3 本体毫发无伤

四、第③组：看内容与改内容

五、第④组：找（找文件 vs 找内容）

这是新手最容易混的一对：

另外，全系统找东西还有两个「加速版」（如果你以后要频繁搜代码或文件，值得知道）：

grep -rn "关键词" ~/          # 最通用，随树莓派自带
# 若装了 ripgrep（rg）则更快：sudo apt install ripgrep

六、第⑤组：文本处理五件套（小而精，组合起来威力大）

把它们串起来的经典一招（统计 /etc/passwd 里每种登录 Shell 各有多少人）：

cut -d: -f7 /etc/passwd | sort | uniq -c | sort -rn

拆开读：切出第 7 列（登录 Shell）→ 排序 → 去重并计数 → 按数量从大到小再排。这就是 Unix 的思考方式：每个命令只做一件小事，用管道串成流水线。（| 管道见 3-5）

七、第⑥组：打包与压缩

先分清两件事（新手最容易糊）：

• 打包（archive）＝把一堆文件装进一个盒子，不缩小。
• 压缩（compress）＝把盒子里的空气抽掉，变小。

tar 两条腿都能走：

跨平台打交道用 zip（因为 Windows 原生认它）：

zip -r pack.zip 目录名      # 打包（-r 递归，别忘了）
unzip pack.zip             # 解开
unzip -l pack.zip          # 只看内容清单

和 3-6 呼应：从 Windows 传一堆文件过来，zip 比 tar.gz 省事——Windows 双击就能解开，不用装额外软件。

八、第⑦组：进程与资源（机器的「体检表」）

找「谁把 SD 卡吃满了」的标准动作：

df -h                                  # 1. 先看是不是真的快满了
du -h --max-depth=1 ~ | sort -h       # 2. 家目录下各占多少，从小到大排

kill -9 是「拔电源」级别的手段：程序没机会保存和清理。先试 kill PID（温和请它退出），不行再 -9。

九、第⑧组：网络（通不通、下东西、我是谁）

十、第⑨组：系统与服务

十一、动手 Demo：把九组各用一个命令串成一次巡检

在树莓派上依次跑这九步，每一步都对应一组命令：

# ① 看位置：我在哪、这儿有什么
pwd && ls -lh

# ② 建删搬：造个工作区（注意 -p）
mkdir -p ~/linux_drill/logs && cd ~/linux_drill

# ③ 看内容：造文件并写入几行
printf 'error: disk full\ninfo: started\nERROR: timeout\ninfo: ok\n' > logs/app.log
cat logs/app.log

# ④ 找：在文件里搜（忽略大小写）、再找文件
grep -in error logs/app.log
find ~/linux_drill -name "*.log"

# ⑤ 文本处理：数行 + 排 + 去重计数
wc -l logs/app.log
cut -d: -f1 logs/app.log | sort | uniq -c

# ⑥ 打包压缩：把工作区打包，再看内容，最后解开到别处
cd ~ && tar -czvf drill.tar.gz linux_drill
tar -tzvf drill.tar.gz
mkdir -p ~/drill_restore && tar -xzvf drill.tar.gz -C ~/drill_restore

# ⑦ 进程与资源：体检
free -h
df -h /
du -sh ~/linux_drill
ps aux | head -n 5

# ⑧ 网络：我是谁、通不通
hostname -I
ping -c 2 1.1.1.1

# ⑨ 系统与服务：看一眼 SSH 服务与时间
systemctl status ssh --no-pager | head -n 5
date

看到什么算成功：

最后清理（一次性把临时东西删掉）：

rm -r ~/linux_drill ~/drill_restore ~/drill.tar.gz
ls ~ | grep -E "linux_drill|drill" || echo "清理干净 ✅"

「读结果」提示：第 ⑤ 步那一长串管道是本节的灵魂——它证明「命令可以串成流水线」这件事不是理论。第 ⑦ 步的 df／du 组合，是你以后发现「卡满了」时的标准动作。

十二、30 秒实验

验证「sort 默认按字母排，所以数字要加 -n」。

printf '10\n2\n1\n30\n' > /tmp/nums.txt
sort /tmp/nums.txt          # 第一遍：不加 -n
sort -n /tmp/nums.txt       # 第二遍：加 -n
rm /tmp/nums.txt

你会看到： - 第一遍输出 1 10 2 30——因为按字符比较，10 的 1 比 2 小，所以 10 排到了 2 前面； - 第二遍输出 1 2 10 30——这才是你要的数字顺序。

这 30 秒你收获的是：命令的默认行为常常和直觉不一样，而 --help 里那些选项正是为这些「不一样」准备的。以后凡是「排序结果看着怪怪的」，先想是不是忘了 -n。

十三、常见误区

• 「rm 删错了可以到回收站找回来」：没有回收站。 唯一的「后悔药」是删之前用 ls 看一眼（第六节的那条保命规矩）。
• 「mv 只能移动，改名要用别的命令」：同一个命令。Linux 里「移动」和「改名」本质是一回事——换个名字／位置。
• 「cp 和 mv 对目录也直接能用」：cp 复制目录必须 -r；mv 目录不用加。
• 「df 和 du 差不多，随便用一个」：df 看分区还剩多少，du 看目录占了多少。数字对不上很正常。
• 「kill -9 是最干净的关法」：恰恰相反。它是最后手段，程序没有机会保存和清理。先试不加参数的 kill。
• 「sort／uniq 是随便配的」：uniq 必须先 sort——它只处理「相邻」的重复行，不排序的话根本去不干净。
• 「老命令 ifconfig 报错，是我系统坏了」：是命令换代了。ifconfig→ip a、netstat→ss、service→systemctl。
• 「ping 一直刷屏，说明网络有问题」：是你没加 -c。它默认无限 ping，按 Ctrl + C 停。

• ☐ 下一节（4-3 Linux 的用户与文件权限指令）

相关笔记

• 在 Raspberry Pi OS 执行命令 —— 上一章：命令入门六组（本节的完整版底稿）
• 启动终端机使用命令行的 Linux 指令 —— 上一节：PATH、三条流、管道这些机制
• Raspberry Pi OS 应用程序界面 —— apt install 装工具包（如 tree）在 4-5 展开
• 在 Windows 和树莓派之间交换文件 —— zip／tar 与跨平台传文件的配合
• 🍓 树莓派 · 索引 —— 全课路线图