Базовое

cat — вывести файл целиком

Команда cat печатает содержимое файла в терминал и склеивает несколько файлов в один поток.

lsblk — блочные устройства

Дерево дисков, разделов и логических томов — размер, ФС, точка монтирования.

Получение справки в терминале

Как быстро узнать ключи команды: man, --help, apropos и tldr; как читать страницу man.

Служба (service)

Что такое служба, чем она отличается от обычной программы и как ей управлять.

fdisk и parted — разметка диска

fdisk и parted создают на диске таблицу разделов (GPT или MBR) и разделы; parted -s работает без вопросов.

less — листать длинный файл с поиском

Программа less показывает длинный файл или вывод постранично: листать, искать по слову, следить за концом.

blkid — UUID, метка и тип файловой системы

Команда blkid печатает UUID, метку и тип файловой системы на устройстве — то, что пишут в /etc/fstab.

head — первые строки файла

Команда head печатает начало файла или вывода: по умолчанию 10 строк, ключ -n задаёт сколько.

tail — последние строки и слежение за логом

Команда tail печатает конец файла и с ключом -f следит, как в журнал дописываются новые строки.

apt / dpkg — управление пакетами

Установка, обновление и удаление пакетов в Debian и Ubuntu: apt, dpkg, репозитории и зависимости.

Базовые команды с файлами

Навигация и файлы — ls, cd, cp, mv, rm, cat, less, head, tail, копипаст в терминале.

Права доступа

Модель прав Unix — чтение/запись/исполнение, владелец/группа/другие, спецбиты.

Процессы

Просмотр, сигналы и приоритеты процессов; поиск пожирателей CPU/памяти.

cd — смена каталога

Перемещение по файловой системе: cd, cd -, cd ~, cd .., pushd/popd, CDPATH.

ls — содержимое каталога

Команда ls показывает файлы и каталоги: права, владельца, размер и время изменения, в том числе скрытые.

ps — список процессов

Команда ps показывает запущенные процессы: PID, владельца, состояние, загрузку CPU и памяти, команду запуска.

mkdir — создание каталогов

Создание каталогов: -p (с родителями), -m (права сразу), вложенные {скобки}, rmdir.

top — процессы и нагрузка в реальном времени

Программа top каждые несколько секунд обновляет список процессов, загрузку CPU, память и load average.

Ядро (kernel)

Что такое ядро Linux, чем занимается и как посмотреть его версию и параметры.

kill — послать сигнал процессу

Команда kill посылает процессу сигнал по PID: вежливо завершить (TERM), перечитать настройки (HUP), убить сразу (KILL).

mc — файловый менеджер в терминале

Двухпанельный файловый менеджер в терминале: навигация, копирование, редактор, SFTP.

pgrep — найти PID процесса по имени

Команда pgrep печатает PID процессов по имени или командной строке, владельцу и родителю — без ps и grep.

shellcheck — проверка скриптов до запуска

shellcheck читает скрипт bash или sh, не выполняя его, и находит ошибки: переменные без кавычек, cd без проверки.

stat — метаданные файла

Полная информация о файле: размер, права, владелец, времена (atime/mtime/ctime), inode.

Bash-скрипты: запуск, переменные, аргументы

Скрипт — текстовый файл с командами оболочки: строка #! выбирает интерпретатор, аргументы приходят в $1, $2 и "$@".

file — тип файла

Определить, что внутри файла (текст, ELF, архив, картинка) по содержимому, а не по расширению.

cp — копирование файлов и каталогов

Команда cp копирует файлы и каталоги: с подтверждением перезаписи, с сохранением прав и времени, рекурсивно.

which / type / whereis — где команда

Найти, какой бинарь выполнится, builtin это или alias, где лежит и man к нему.

mv — переместить или переименовать

Команда mv переименовывает файл или каталог и переносит его в другое место; поверх существующего пишет молча.

tee — вывод в файл и на экран

Раздвоить поток: писать в файл И показывать на экране; sudo tee для записи в защищённые файлы.

Коды завершения: $?, && и ||

Код завершения — число от 0 до 255, которым команда сообщает итог: 0 — успех, другое число — сбой или ответ «нет».

alias — псевдонимы команд

Короткие имена для длинных команд; временно и навсегда через ~/.bashrc; почему alias не виден в скриптах.

rm — удаление файлов и каталогов

Команда rm удаляет файлы и каталоги сразу и без корзины; ключи -i и -I спрашивают, -r удаляет дерево.

ln — символические и жёсткие ссылки

Симлинки (ln -s) и жёсткие ссылки: чем отличаются, когда что, типичные ошибки с относительными путями.

test, [ ] и [[ ]] — проверка условий

test и [ ] проверяют файл, строку или число и отвечают кодом: 0 — да, 1 — нет; [[ ]] — их версия в bash.

echo — вывод текста

Печать строк и переменных; -n и -e, экранирование, когда лучше printf.

grep — поиск по тексту

Команда grep ищет строки по шаблону в файлах и выводе команд: регулярки, рекурсия, контекст.

sudo — выполнение команд от другого пользователя

Даёт временные права root по sudoers; править файл — только через visudo, иначе ошибка лишит sudo всех.

Фоновые задачи shell — &, jobs, nohup

Запуск в фоне, управление задачами оболочки, чтобы процесс пережил выход.

uptime, who, w — кто в системе и загрузка

Load average сравнивай с числом ядер (nproc), а не с абсолютным порогом — три числа без него ничего не значат.

wc — посчитать строки, слова и байты

Команда wc считает строки (-l), слова (-w), байты (-c) и символы (-m) в файле или в выводе другой команды.

Пути — basename, dirname, realpath

Разобрать путь на имя и каталог, получить абсолютный путь; устойчивый каталог скрипта.

sort — сортировка строк

Команда sort упорядочивает строки файла или вывода: как текст, как числа (-n), по колонке (-k), по убыванию (-r).

uniq — убрать или посчитать повторы

Команда uniq схлопывает соседние одинаковые строки, а с -c считает их; перед ней почти всегда стоит sort.

Как устроена команда — ключи и аргументы

Строка в терминале — это имя команды, ключи (-l, --all) и аргументы; оболочка делит её на слова по пробелам.

cut — вырезать колонки из строк

Команда cut вырезает из каждой строки колонки по разделителю (-d и -f) или символы по номерам позиций (-c).

Шаблоны имён glob и фигурные скобки

Шаблоны имён * ? [] {}: как оболочка раскрывает их до запуска команды и чем они отличаются от регулярок.

Перенаправление вывода и конвейеры

Оболочка направляет ввод и вывод команды в файл или в другую команду: >, >>, 2>&1, /dev/null, конвейер |.

find — поиск файлов

Поиск файлов по имени, размеру, времени, правам; действия над найденным.

Пользователи и группы

Учётные записи и группы Linux; usermod -G без -a заменяет все дополнительные группы пользователя, а не добавляет одну.

useradd — создать пользователя

Команда useradd создаёт учётную запись: домашний каталог, оболочку, группы и UID; пароль задаёт passwd.

passwd — сменить или заблокировать пароль

Команда passwd меняет пароль своей учётной записи, а от root — задаёт, блокирует и показывает пароли других.

usermod — изменить учётную запись и группы

Команда usermod меняет существующую учётную запись: группы, оболочку входа, домашний каталог, имя и блокировку.

Символические и жёсткие ссылки

Разница между symlink и hard link, когда что использовать, битые ссылки.

chmod / chown — права и владелец файлов

Смена прав (chmod) и владельца/группы (chown) — числовой и символьный синтаксис, umask, chgrp.

sed и awk — правка и поля текстового потока

sed меняет и удаляет строки по шаблону, awk делит строку на поля и считает по ним; оба читают текст построчно.

umask — маска новых файлов и каталогов

umask — маска процесса: какие права снять с нового файла (из 666) и каталога (из 777) при создании.

Регулярные выражения — шаблоны для grep, sed и awk

Регулярное выражение — шаблон, под который подходит множество строк; по нему ищут grep, sed и awk.

tar — архивирование и распаковка файлов

Собирает файлы в архив со сжатием; архив без верхнего каталога при распаковке засыпает файлами текущую директорию.

rsync — синхронизация и копирование файлов

Копирует только различия между деревьями файлов; --delete делает приёмник копией источника и удаляет в нём лишнее.

xargs — построение аргументов из потока

Превращает строки stdin в аргументы команды; без -0 имена файлов с пробелами и переводами строк ломают разбор.

restic — резервные копии с дедупликацией

Инкрементальные шифрованные бэкапы со снимками; без пароля репозиторий не расшифровать, другого пути нет.

sort, uniq, cut, wc, tr — обработка текстовых потоков

Маленькие утилиты для конвейера; uniq убирает только соседние повторы, поэтому перед ним почти всегда нужен sort.

diff и patch — сравнение и применение изменений

Сравнение файлов и применение патчей; сравнить конфиги, увидеть изменения.

jq — обработка JSON в консоли

jq разбирает и фильтрует JSON в консоли: поля, массивы, фильтры и форматированный вывод.

Переменные окружения и PATH

Переменные окружения: env, export, $PATH, ~/.bashrc и профили; откуда берётся «command not found».

git: история правок, откат и удалённый репозиторий

Система контроля версий: кто и что поменял в файлах, как вернуть рабочую версию и обменяться правками.

printf и echo — вывод текста в скриптах

Команда printf — форматированный вывод в shell: надёжнее echo, форматы и спецсимволы.

GPG — шифрование и подписи

GnuPG: ключи GPG, шифрование файлов, подпись и её проверка, симметричный режим с паролем.

vim — редактирование файлов в терминале

Минимум для правки конфигов в терминале; Esc всегда возвращает в режим Normal, где буквы — команды, а не текст.

Ansible: инвентарь, модули и разовые команды

Система настройки серверов по SSH: по инвентарю и плейбукам приводит машины к описанному состоянию без агента на них.

nano — простой консольный редактор

Дружелюбный консольный редактор — сохранить, выйти, поиск, для правки конфигов.

ansible-playbook: запуск плейбука

Запускает плейбук Ansible на машинах инвентаря и по каждой задаче пишет ok, changed, skipping или failed.

tmux — мультиплексор терминала

Держит сессию терминала на сервере после разрыва SSH; сессии живут в памяти и не переживают перезагрузку сервера.

screen — мультиплексор терминала

Держит сессию терминала на сервере после разрыва SSH; сессии живут в памяти и не переживают перезагрузку сервера.

watch — периодический повтор команды

Повторяет команду каждые N секунд на одном экране; без кавычек конвейер достанется оболочке, а не самой команде.

at — разовое задание по времени

Выполнить команду один раз в заданное время — в отличие от регулярного cron.

flock — защита от двойного запуска

flock держит блокировку файла, пока работает команда: второй экземпляр скрипта ждёт её или сразу выходит.

date — дата и время в shell

Команда date: текущее время, форматы вывода, метки времени для файлов и логов, арифметика дат.

Локаль и кодировка

Язык, кодировка и форматы — LANG/LC_*, генерация локалей, проблемы с UTF-8.

bash — командная оболочка

Интерпретатор команд: интерактивный ввод, встроенные команды и запуск сценариев.

chage — сроки действия пароля и учётной записи

Читает и изменяет локальные параметры старения пароля и дату окончания действия учётной записи.

hash — кэш путей команд в Bash

Встроенная команда Bash для просмотра и очистки запомненных путей внешних команд.

hostname — имя машины и его разрешение

Читает или временно задаёт имя узла; отдельные ключи запрашивают FQDN и адреса.

nologin — оболочка, отказывающая во входе

Программа для поля login shell: сообщает об отказе и завершается вместо открытия интерактивной оболочки.

pwd — текущий рабочий каталог

Встроенная команда Bash: показывает логический или физический путь текущего каталога.

sleep — задержка выполнения

Приостанавливает выполнение на заданное время; не проверяет готовность другой программы.

uname — сведения о ядре и системе

Показывает имя и выпуск ядра, имя узла и машинную архитектуру; не версию дистрибутива.

wait — ожидание дочерней задачи в Bash

Встроенная команда Bash: ждёт дочернюю задачу и возвращает её статус завершения.

whoami — от чьего имени выполняется команда

Показывает имя пользователя, соответствующее эффективному UID выполняющегося процесса.