$ Команды Linux — короткий справочник

mkdir -p /var/www/example/docs      # создать каталог со всеми родителями
touch notes.txt                     # создать пустой файл
ln -s /var/www/example /opt/site    # символическая ссылка

cp file.conf file.conf.bak          # сделать бэкап
cp -a /etc/nginx /root/backup       # копия с сохранением прав и времени
cp -rv src/ /tmp/dst               # рекурсивно, с выводом
mv report.pdf ~/Документы/          # переместить
mv old-name.txt new-name.txt        # переименовать
rm -i *.log                         # удалить с подтверждением
rm -rf /tmp/build                   # рекурсивно, без вопросов (осторожно!)

du -sh /var/log/*                   # размер каждого элемента в /var/log
du -sh --exclude=.git .            # размер текущего каталога
df -h                               # свободное место на разделах
find . -type f -printf '%s %p\n' | sort -nr | head        # топ-10 самых больших файлов

# заменить строку в конфиге на месте
sed -i 's/^PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config

# вывести 2-й и 3-й столбцы, разделитель — запятая
awk -F',' '{print $2, $3}' data.csv

# отсортировать уникальные строки по количеству
sort access.log | uniq -c | sort -rn | head -20

# заменить все вхождения в нескольких файлах
grep -rl 'old-domain.ru' /var/www | xargs sed -i 's/old-domain\.ru/new-domain.ru/g'

# нумерация строк и вывод диапазона
nl file.txt | sed -n '10,20p'

# поиск файлов по имени
find /etc -name "*.conf"

# файлы, изменённые за последние сутки
find /var/www -type f -mtime -1

# поиск по содержимому рекурсивно
grep -rn "listen 443" /etc/nginx

# регулярное выражение, только имена файлов
grep -rlE "(BEGIN|END) PRIVATE KEY" ~/

# быстрое поисковое дерево (если установлен fd/fzf)
fd -e html -x wc -l {}

chmod 750 script.sh                 # rwxr-x---
chmod +x deploy.sh                  # добавить исполнение
chmod -R g+rwX /srv/shared          # группа: чтение+запись
chown www-data:www-data -R /var/www # владелец и группа
umask 022                           # маска прав по умолчанию

# ACL — гранулярный доступ для отдельного пользователя
setfacl -Rm u:deploy:rx /var/www/example
getfacl /var/www/example

# создать и распаковать tar.gz
tar -czf backup-$(date +%F).tar.gz /var/www/example
tar -xzf backup-2026-11-07.tar.gz -C /tmp/restore

# посмотреть содержимое архива
tar -tzf backup.tar.gz | head

# zip / unzip
zip -r site.zip ./site -x "*.git*"
unzip -o site.zip -d /var/www

# сжатие одного файла
gzip -9 large.log
xz -T0 big.sql

systemctl status nginx
systemctl start nginx && systemctl enable --now nginx
systemctl restart nginx             # полный перезапуск
systemctl reload nginx              # перечитать конфиг без простоя
systemctl disable --now nginx
systemctl list-units --type=service --state=running
systemctl list-unit-files --state=enabled
systemctl cat nginx                 # показать unit-файл
systemctl edit nginx                # override без правки основного файла

# логи конкретного сервиса
journalctl -u nginx -f -n 100

# запустить в фоне так, чтобы жил после выхода из SSH
nohup ./worker.sh > worker.log 2>&1 &

# или через tmux / screen
tmux new -s work
tmux attach -t work
tmux ls

ip -br a                            # адреса на интерфейсах
ip route                            # таблица маршрутов
ip a add 192.168.1.10/24 dev eth0   # добавить адрес

ss -tlnp                            # слушающие TCP-порты с процессами
ss -tunlp                           # то же + UDP
ss -tan state established | wc -l   # количество активных соединений

curl -I https://example.com         # заголовки ответа
curl -o file.zip -L https://example.com/file.zip
wget -c https://example.com/big.iso # докачиваемый загрузик
dig example.com +short              # DNS-запрос
ping -c 4 1.1.1.1
traceroute example.com

lsblk -f                            # диски, разделы, ФС
df -hT                              # занятость по точкам монтирования
free -h                             # оперативная память
swapon --show                       # swap-разделы
mount /dev/sdb1 /mnt/data
umount /mnt/data
findmnt -T /var/www                 # на каком разделе лежит путь
iotop -o                            # кто активно пишет на диск

whoami && id
useradd -m -s /bin/bash deploy
passwd deploy
usermod -aG sudo deploy
userdel -r olduser
groups deploy
last -n 10                          # последние входы
w                                   # кто сейчас в системе
su - deploy
sudo -u www-data whoami

# подключение
ssh -p 2222 user@example.com
ssh -i ~/.ssh/id_ed25519 user@example.com

# ключи
ssh-keygen -t ed25519 -C "me@laptop"
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@example.com
ssh-keygen -y -f id_ed25519 > id_ed25519.pub   # восстановить публичный из приватного

# туннели
ssh -L 8080:127.0.0.1:80 user@example.com      # локальный форвард
ssh -R 9000:127.0.0.1:3000 user@bak            # удалённый форвард

# передача файлов
scp -r ./site user@example.com:/var/www/
rsync -avz --delete ./site/ user@example.com:/var/www/site/
rsync -avz --progress ./data/ ./backup/

crontab -l                          # мои задачи
crontab -e                          # редактировать

# мин час день мес день_недели команда
0 3 * * * /usr/local/bin/backup.sh >> /var/log/backup.log 2>&1   # каждый день в 3:00
*/15 * * * * /usr/bin/flock -n /tmp/job.lock /opt/job.sh           # каждые 15 минут
@reboot /opt/start.sh

journalctl -xe                      # последние ошибки
journalctl --since "1 hour ago"
journalctl -u nginx --since today -p err
dmesg -T | tail -50                 # сообщения ядра
tail -f /var/log/nginx/access.log
less /var/log/auth.log