Linux | vps 常用命令

Linux命令大全(手册)

常用命令

Linux更新及常用软件安装命令

Debian/Ubuntu常用命令：

更新软件源&更新软件：sudo apt update && sudo apt upgrade

查看内核版本：uname -a  
查看ubuntu版本：cat /etc/issue  
查看ip：ip addr show 或者 ifconfig
关闭系统电源：sudo systemctl poweroff

查看 VPS 虚拟化技术：virt-what
查看磁盘使用情况：df -h  
查看交换内存使用情况：free -h  
查看当前的内存使用情况：free -m  
查看当前有哪些进程：ps -A  
杀死一个进程：kill id / killall id / kill -9 id  

安装 openssh-server：sudo apt install openssh-server  
确认sshserver是否启动：ps -e | grep ssh  

Linux开启原版BBR：  
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf  
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf  
sysctl -p  
lsmod | grep bbr

导入DNS 配置（Cloudflare、Google）：
sudo tee /etc/resolv.conf <<EOF
nameserver 1.1.1.1
nameserver 8.8.8.8
nameserver 2606:4700:4700::1111
nameserver 2001:4860:4860::8888
EOF

常用工具：
1
apt install sudo curl wget lrzsz vim cron unzip screen
点击此处展开/收起内容，来自 chatgpt 的解释
- sudo：sudo 是一个在 Linux 和类 Unix 系统中使用的命令，用于以超级用户（也称为管理员或 root 用户）的权限来执行其他命令。它的作用是提供临时的超级用户权限，使普通用户可以执行需要超级用户权限才能执行的操作，而无需切换到超级用户账户。
- curl：用于在终端中进行网络请求和数据传输，支持各种协议（如 HTTP、HTTPS、FTP 等）。
- wget：用于从Web服务器下载文件，支持HTTP、HTTPS和FTP协议，具有断点续传功能。
- lrzsz：提供了Xmodem、Ymodem和Zmodem等协议的文件传输功能，用于通过终端与远程主机进行文件传输。
- vim：一种强大的文本编辑器，常用于命令行环境下编辑文本文件。
- cron：用于在预定时间自动运行命令或脚本的任务调度程序。
- unzip：用于解压缩ZIP格式的压缩文件。
- screen：用于在终端中创建和管理多个会话，允许在不同的终端窗口或会话之间切换。

Debian/Ubuntu 基础命令

apt/apt-get

Debian系系统常用软件包管理指令，常用子命令：
install       从仓库寻找并安装软件包
remove        移除软件包及重要依赖
autoremove    自动移除软件包及相关依赖
update        更新软件仓库
upgrade       获取软件更新并自动更新到最新版本
search        关键词搜索软件包

sudo apt autoclean      # 清理旧版本的软件缓存
sudo apt clean  	    # 清理所有软件缓存
sudo apt autoremove     # 删除系统不再使用的孤立软件

sudo apt dist-upgrade   # 升级所有软件包并处理依赖关系
sudo apt full-upgrade	# 先检查在处理依赖关系，相比 apt dist-upgrade 更加谨慎
sudo apt install -f     # 修复损坏软件包和依赖问题，不会升级所有软件包

点击此处展开/收起内容，来自 chatgpt 的解释

对于Debian系系统，apt和apt-get是常用的软件包管理指令。下面是这些指令的常用子命令及其功能的解释：

apt install ：从软件仓库中寻找并安装指定的软件包。你可以在软件包名称后面加上"="和版本号来安装特定版本的软件包。
apt remove ：移除指定的软件包及其重要依赖。这个命令会卸载软件包并删除相关的配置文件。
apt autoremove：自动移除不再需要的软件包及其相关依赖。这个命令会删除之前安装的软件包中不再需要的依赖项。
apt update：更新软件仓库中的软件包信息。这个命令会从软件源中获取最新的软件包列表。
apt upgrade：获取软件更新并自动更新已安装的软件包到最新版本。这个命令会检查可用的软件包更新，并自动升级已安装的软件包到最新版本。
apt-cache search ：使用关键词在软件仓库中搜索软件包。这个命令会根据关键词查找匹配的软件包名称和描述。

需要注意的是，apt是apt-get的高级包装工具，提供了更友好的用户界面和一些额外功能。在大多数情况下，你可以使用apt来替代apt-get，因为它提供了更直观的命令和输出。

ipv4/ipv6 网络优先级

现在IPv4+IPv6双栈的服务器越来越普及,如果不想使用ipv6（直接禁用ipv6）或者优先使用ipv4（ipv6还在），可以使用下面教程进行操作

配置优先级

默认情况下，IPv4 和 IPV6 并存，并且 IPv6 优先于 IPv4。如果不需要彻底关闭 IPv6，可以设置让 IPv4 优先于 IPv6。配置方式如下：

编辑/etc/gai.conf文件，修改或添加下面这行配置：
1
precedence ::ffff:0:0/96 100
或者一键添加：
1
echo 'precedence ::ffff:0:0/96 100' | sudo tee -a /etc/gai.conf
直接禁用ipv6

如果确定不需要IPv6的支持，可以选择禁用IPv6。

编辑 /etc/default/grub，找到 GRUB_CMDLINE_LINUX_DEFAULT="quiet"修改为：
1
GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1 quiet"
随后执行命令 update-grub 更新 grub 启动参数，重启系统即可。

验证

# 查询本机外网IPv4地址
curl ip.sb -4

# 查询本机外网IPv6地址
curl ip.sb -6

# 测试网络是IPv4还是IPv6访问优先(访问IPv4/IPv6双栈站点，如果返回IPv6地址，则IPv6访问优先)
curl ip.sb

# 从 Debian 13 开始的 curl (8.14.1) 会强制 IPv6 优先，所以我们可以使用 wget 命令
wget -qO- http://ip.sb

netstat

//用来显示网络状态，比较常用的有查看当前使用的端口等功能
netstat -tunlp       #用于显示 tcp，udp 的端口和进程等相关
netstat -tunlp |     #grep 端口号    查看指定端口占用情况
netstat -ntlp        #查看全部tcp端口占用
netstat -apu         #查看UDP端口占用
netstat -i           #显示网卡列表

screen的一些基本命令（注意指令区分大小写）

screen -ls              #列出所有创建的窗口
screen -ls              #列出所有创建的窗口
screen -S xxxx          #新建一个名字为`xxxx`的新窗口并进入
screen -r xxxx          #进入一个名字为`xxxx`的窗口，如果没有这个名字的窗口会显示`There is no screen to be resumed matching xxxx.`
screen -R xxxx          #进入一个名字为`xxxx`的窗口，如果没有这个窗口会`自动创建`新窗口且名字为`xxxx`

关闭screen               #进入要关闭的窗口，然后关闭当前的项目，再输入exit，即可退出窗口并从列表中移除
screen -X -S xxxx quit   #删除一个名字为`xxxx`的窗口 

screen -wipe             #列出全部窗口并自动移除无效的窗口
Ctrl + a + d             #分离当前窗口（进入一个窗口后，先按ctrl+a,保持ctrl键再按d即可离开该窗口，不影响运行的项目）
Ctrl + a + k             #关闭当前窗口，终止窗口的进程

Linux用户与用户组的添加

//添加普通账户
//最基础的使用方法如下：
    sudo useradd guest     #新建用户
    sudo passwd guest      #设置初始密码
//添加更多参数：
    sudo useradd -d "/home/guest" -m -s "/bin/bash" guest
        -s：指定shell为/bin/bash
        -d：指定其home目录为/home/guest
        -m：如果指定的home目录不存在，则新建

//添加sudo权限，先修改sudoers为可写权限
chmod u+w /etc/sudoers

//编辑sudoers
vim /etc/sudoers

//在 root ALL=(ALL:ALL) ALL 下面添加
guest  ALL=(ALL:ALL) ALL    //允许用户guest执行sudo,需要密码
%guest  ALL=(ALL:ALL) ALL    //允许用户组guest里面的用户执行sudo,需要密码

//如果你想允许用户执行 sudo 时无需输入密码，可以使用以下：
guest  ALL=(ALL:ALL) NOPASSWD: ALL    //允许用户guest执行sudo且不输入密码
%guest  ALL=(ALL:ALL) NOPASSWD: ALL    //允许用户组guest里面的用户执行sudo且不输入密码

//撤销sudoers写入权限
chmod u-w /etc/sudoers

//查看全部用户
cat /etc/passwd

Linux 常用的一键脚本

X-UI 一键脚本

①3X-UI:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

②FranzKafkaYu :

bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/master/install.sh)

③233boy 一键脚本

bash <(wget -qO- -o- https://github.com/233boy/sing-box/raw/main/install.sh)

或

bash <(wget -qO- -o- https://github.com/233boy/Xray/raw/main/install.sh)

③ArgoX：

bash <(wget -qO- https://raw.githubusercontent.com/fscarmen/argox/main/argox.sh)
WARP 一键脚本

①FSCARMEN :

首次运行 wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh

日常维护 warp

②WARP-GO :

首次运行 wget -N https://gitlab.com/fscarmen/warp/-/raw/main/warp-go.sh && bash warp-go.sh

日常维护 warp-go

③P3TERX :

首次运行 bash <(curl -fsSL git.io/warp.sh) menu

日常维护 bash warp.sh
bbr 加速（仅限 KVM，openvz 不行，但可以自己网上找魔改 bbr）

官网链接地址，点击打开
Linux 一键安装常见/最新内核脚本锐速/BBRPLUS/BBR2 [100.0.1.25] - HJM

GitHub - ylx2016/Linux-NetSpeed: 将Linux现常用的网络加速集成在一起

一般 BBR+FQ 加速就行，当然也可以不使用 bbr
leitbogioro 重装脚本

此命令重装为Debian12，如需安装其他系统请前往作者GitHub查看；
请更换最后的默认密码 password 为你自己的密码

wget --no-check-certificate -qO InstallNET.sh 'https://raw.githubusercontent.com/leitbogioro/Tools/master/Linux_reinstall/InstallNET.sh' && chmod a+x InstallNET.sh && bash InstallNET.sh -debian 12 -pwd 'password'
（推荐使用）NodeQuality：GitHub - LloydAsp/NodeQuality: 在沙箱环境中运行vps测试脚本，并排版测试结果 · GitHub
1
bash <(curl -sL https://run.NodeQuality.com)
融合怪测试

①spiritLHLS

首次运行 curl -L https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh -o ecs.sh && chmod +x ecs.sh && bash ecs.sh
bench.sh 综合测试脚本

wget -qO- bench.sh | bash
或者
curl -Lso- bench.sh | bash
IP质量体检脚本

bash <(curl -Ls https://Check.Place) -I
网络质量检测脚本

bash <(curl -Ls https://Check.Place) -N
NodeBench

bash <(curl -sL https://raw.githubusercontent.com/LloydAsp/NodeBench/main/NodeBench.sh)
yabs 性能测试

①直接测试

curl -sL https://yabs.sh | bash

②跳过网络，测GB5

curl -sL yabs.sh | bash -s -- -i5

③跳过网络和磁盘，测GB5

curl -sL yabs.sh | bash -s -- -if5

④改测GB5不测GB6

curl -sL yabs.sh | bash -s -- -5
流媒体检测脚本

bash <(curl -L -s check.unlock.media)

进阶命令

docker和docker-compose安装与配置

更多请查看： Docker 教程 | 菜鸟教程 (runoob.com)

安装docker

以 root 用户登录，执行一键脚本安装 Docker

升级源并安装软件（下面两行命令二选一，根据你自己的系统）

Debian / Ubuntu
apt update && apt install curl vim wget

CentOS
yum update && yum install curl vim wget

官方一键脚本安装 Docker

# 稳定版
curl -fsSL https://get.docker.com -o get-docker.sh  
sudo sh get-docker.sh  

# 测试版
curl -fsSL https://test.docker.com -o test-docker.sh  
sudo sh test-docker.sh

说明：请使用 KVM 架构的 VPS，OpenVZ 架构的 VPS 不支持安装 Docker。更多关于 Docker 安装的内容参考 Docker 官方安装指南。

国内源推荐：

测试安装

1
2
3

docker -v     # 查看 Docker 的版本信息
docker info   # 查看 Docker 的详细信息
docker compose version     # 查看 docker compose 的版本，较新版本的docker已经集成了docker-compose，其使用命令为docker compose，中间没有`-`，而是一个空格

安装docker-compose

前言

Compose安装方式分为两种，一种是standalone（独立式安装），一种是plugin（插件式安装），现在较新版本的docker已经集成了docker compose，其使用命令为docker compose，中间没有-，而是一个空格。两者（docker compose和docker-compose）功能基本一致，但 docker compose 由于是 Docker 的一部分，未来可能会获得更多的支持和优化

支持同时采用两种方式安装Compose，安装后可以同时使用docker-compose和docker compose,如需安装docker-compose，请看后续步骤

docker compose（中间是空格）：
- 是 Docker 提供的一个新的命令，直接集成在 Docker CLI 中，不需要单独安装。它是 Docker 的一个插件。
- 更好的性能和兼容性
- 与 docker 命令行工具共享配置和上下文
docker-compose（中间是-）：
- docker-compose 是一个独立的命令行工具，需要单独安装。它是 Docker Compose 的旧版本
- 在一些较旧的系统上更容易安装和使用
- 广泛使用，很多现有的文档和教程使用 docker-compose
参考：
- “docker-compose”VS“docker compose” - 知乎 (zhihu.com)
- Compose 命令与 docker-compose 的兼容性 (runebook.dev)
安装docker-compose

最新发行的版本地址：https://github.com/docker/compose/releases
运行以下命令以下载docker-compose当前最新的稳定版本：
1
sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
注意: 如果无法下载,可以本地下载好后上传到服务器/usr/local/bin/即可
将可执行权限应用于二进制文件：
1
sudo chmod +x /usr/local/bin/docker-compose
注意：如果命令docker-compose在安装后失败，请检查您的路径。您还可以创建指向/usr/local/bin/或路径中任何其他目录的符号链接。
创建软链：
1
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
注意：如果命令 docker-compose 在安装后失败，请检查您的路径。您还可以创建指向/usr/local/bin/或路径中任何其他目录的符号链接。
测试安装
1
docker-compose --version
卸载docker-compose

直接移除二进制包即可
1
sudo rm /usr/local/bin/docker-compose

docker常用命令

常用

systemctl start docker                    #启动  
systemctl stop docker                     #停止  
systemctl restart docker                  #重启  
systemctl enable docker                   #开机自启动  
systemctl status docker                   #运行状态  
docker version                            #Docker 版本信息  
docker info                               #Docker 系统信息  

docker ps       #查看正在运行的容器  
    # -a: 显示所有的容器，包括未运行的。
    # -q: 静默模式，只显示容器编号。
    # -n: 列出最近创建的n个容器。 

docker rm 容器id                          #删除指定容器  
docker images                             #查看本地所有的镜像  
docker images -q                          #仅显示镜像id，常用于批量删除镜像  
docker rmi 镜像id或镜像名称的前缀即可       #删除指定的本地镜像    

#进入容器  
docker exec -it 容器名/ID bash  
#退出容器  
exit                                      #容器直接退出  
ctrl +P +Q                                #容器不停止退出       

docker pull            #从镜像仓库中拉取或者更新指定镜像  
docker push            #将本地的镜像上传到镜像仓库,要先登陆到镜像仓库  
docker rename          #重命名容器  
docker top 容器名称                       #查看容器中运⾏的进程  
docker stats 容器名称                     #查看资源占⽤  
docker cp 容器id:容器内路径  主机目的路径    #从容器内拷贝到主机上

docker port            #列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口

更换镜像源

# 如果etc下没有docker目录就创建
sudo mkdir -p /etc/docker

# 更换镜像源,
sudo tee /etc/docker/daemon.json <<-'EOF'
{
    "registry-mirrors" : [
    "http://hub-mirror.c.163.com",
    "https://registry.docker-cn.com",
    "https://docker.mirrors.ustc.edu.cn",
  ]
}
EOF

# 重载配置文件
sudo systemctl daemon-reload
# 重启Docker
sudo systemctl restart docker
# 显示Docker系统信息
docker info

命令大全（网上搜集）

docker attach    #连接到正在运行中的容器  
docker build    #使用 Dockerfile 创建镜像  
docker builder    #管理builds  
docker builder prune    #清除build缓存  
docker checkpoint    #管理checkpoints  
docker checkpoint create    #从正在运行的容器创建检查点  
docker checkpoint ls    #列出容器的检查点  
docker checkpoint rm    #删除指定的检查点  
docker commit    #从容器创建一个新的镜像  
docker config    #管理Docker配置  
docker config create    #创建配置文件  
docker config inspect    #查看配置文件信息  
docker config ls        #显示docker里已经保存得配置文件  
docker config rm        #删除配置文件  
docker container    #管理容器  
docker container prune    #删除所有已停止的容器  
docker context    #管理contexts  
docker context create    #创建一个上下文  
docker context export    #将上下文导出到tar或kubecconfig文件中  
docker context import    #从tar或zip文件导入上下文  
docker context inspect    #在一个或多个上下文上显示详细信息  
docker context ls        #列出上下文  
docker context rm        #删除一个或多个上下文  
docker context update    #更新  
docker context use        #设置当前docker的上下文  
docker cp        #用于容器与主机之间的数据拷贝  
docker create    #创建一个新的容器但不启动它  
docker diff        #检查容器里文件结构的更改  
docker events    #从服务器获取实时事件  
docker exec        #在运行的容器中执行命令  
docker export    #将文件系统作为一个tar归档文件导出到STDOUT  
docker history    #查看指定镜像的创建历史  
docker image    #管理镜像  
docker image inspect    #显示一个或多个镜像的元数据  
docker image ls            #列出本地镜像  
docker image prune        #删除没有使用的镜像  
docker image rm            #删除一个或多个镜像  
docker images    #列出本地镜像  
docker import    #从归档文件中创建镜像  
docker info        #显示 Docker 系统信息，包括镜像和容器数  
docker inspect    #获取容器/镜像的元数据  
docker kill        #杀掉一个运行中的容器  
docker load        #导入使用 docker save 命令导出的镜像  
docker login    #登陆到一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub  
docker logout    #登出一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub  
docker logs        #获取容器的日志  
docker manifest    #管理manifest(实验，不应用于生产环境)  
docker manifest annotate    #向本地镜像清单添加附加信息  
docker manifest create        #创建用于注释和推入注册表的本地清单列表  
docker manifest inspect        #显示镜像清单或清单列表  
docker manifest push        #将清单列表推入仓库  
docker manifest rm            #从本地存储中删除一个或多个清单列表  
docker network    #管理网络  
docker network connect        #将容器连接到网络  
docker network create        #创建一个网络  
docker network disconnect    #断开容器的网络  
docker network inspect        #显示一个或多个网络的元数据  
docker network ls            #列出网络  
docker network prune        #删除所有没有使用的网络  
docker network rm            #删除一个或多个网络  
docker node        #管理集群(swarm)节点  
docker node demote            #从群集(swarm)管理器中降级一个或多个节点  
docker node inspect            #显示一个或多个节点的元数据  
docker node ls                #列出群集(swarm)中的节点  
docker node promote            #将一个或多个节点推入到群集管理器中  
docker node ps                #列出在一个或多个节点上运行的任务，默认为当前节点  
docker node rm                #从群集(swarm)删除一个或多个节点  
docker node update            #更新一个节点  
docker pause    #暂停容器中所有的进程  
docker plugin    #管理插件  
docker plugin create        #从rootfs和配置创建一个插件。插件数据目录必须包含config.json和rootfs目录。  
docker plugin disable        #禁用插件  
docker plugin enable        #启用插件  
docker plugin inspect        #显示一个或多个插件的元数据  
docker plugin install        #安装一个插件  
docker plugin ls            #列出所有插件  
docker plugin push            #将插件推送到注册表  
docker plugin rm            #删除一个或多个插件  
docker plugin set            #更改插件的设置  
docker plugin upgrade        #升级现有插件  
docker port        #列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口  
docker ps        #列出容器  
docker pull        #从镜像仓库中拉取或者更新指定镜像  
docker push        #将本地的镜像上传到镜像仓库,要先登陆到镜像仓库  
docker rename    #重命名容器  
docker restart    #重启容器  
docker rm        #删除一个或多个容器  
docker rmi        #删除一个或多个镜像  
docker run        #创建一个新的容器并运行一个命令  
docker save        #将指定镜像保存成 tar 归档文件  
docker search    #从Docker Hub查找镜像  
docker secret    #管理Docker secrets  
docker secret create    #从文件或STDIN创建一个秘密作为内容  
docker secret inspect    #显示有关一个或多个秘密的详细信息  
docker secret ls        #列出秘密  
docker secret rm        #删除一个或多个秘密  
docker service    #管理服务  
docker service create    #创建一个服务  
docker service inspect    #查看服务的元数据  
docker service logs        #获取服务的日志  
docker service ls        #列出服务  
docker service ps        #列出一个或多个服务的任务  
docker service rm        #删除一个或多个服务  
docker service rollback    #将更改恢复到服务的配置  
docker service scale    #缩放一个或多个复制服务  
docker service update    #更新服务  
docker stack    #管理堆栈  
docker stack deploy        #部署新的堆栈或更新现有堆栈  
docker stack ls            #列出现有堆栈  
docker stack ps            #列出堆栈中的任务  
docker stack rm            #删除堆栈      
docker stack services    #列出堆栈中的服务  
docker start    #启动一个或多个已经被停止的容器  
docker stats    #显示容器的实时流资源使用统计信息  
docker stop        #停止一个运行中的容器  
docker swarm    #管理集群(Swarm)  
docker swarm ca            #查看或旋转当前群集CA证书。此命令必须针对管理器节点  
docker swarm init        #初始化一个群集(Swarm)  
docker swarm join        #加入群集作为节点和/或管理器  
docker swarm join-token    #管理加入令牌  
docker swarm leave        #离开群集(Swarm)  
docker swarm unlock        #解锁群集(Swarm)  
docker swarm unlock-key    #管理解锁钥匙  
docker swarm update        #更新群集(Swarm)  
docker system    #管理Docker  
docker system df        #显示docker磁盘使用情况  
docker system events    #从服务器获取实时事件  
docker system info        #显示系统范围的信息  
docker system prune        #删除未使用的数据  
docker tag        #标记本地镜像，将其归入某一仓库  
docker top        #查看容器中运行的进程信息，支持 ps 命令参数  
docker trust    #管理Docker镜像的信任  
docker trust inspect    #返回有关key和签名的低级信息  
docker trust key        #管理登入Docker镜像的keys  
    docker trust key generate    #生成并加载签名密钥对  
    docker trust key load        #加载私钥文件以进行签名  
docker trust revoke        #删除对镜像的认证  
docker trust sign        #镜像签名  
docker trust signer        #管理可以登录Docker镜像的实体  
    docker trust signer add        #新增一个签名者  
    docker trust signer remove    #删除一个签名者  
docker unpause    #恢复容器中所有的进程  
docker update    #更新一个或多个容器的配置  
docker version    #显示 Docker 版本信息  
docker volume    #管理volumes  
docker volume create    #创建一个卷  
docker volume inspect    #显示一个或多个卷的元数据  
docker volume ls        #列出卷  
docker volume prune        #删除所有未使用的卷  
docker volume rm        #删除一个或多个卷  
docker wait        #阻塞运行直到容器停止，然后打印出它的退出代码