系统与运维

面向 Linux 运维与开发的一站式故障排查速查，按进程负载、端口网络、磁盘内存、日志服务四大维度组织命令，帮助你在线上告警时快速定位性能瓶颈、连接异常与占用异常。

覆盖 Vim 光标移动、文本编辑、查找替换、可视模式与保存退出的操作速查，面向首次上服务器改配置的开发者和运维，含批量替换与提权保存等真实场景技巧。

Systemd 服务管理速查，覆盖服务启停与开机自启、journalctl 日志查看、timer 定时任务、target 运行级和资源限制，并厘清 reload 与 restart、mask 与 disable 等易混概念。

Cron 定时任务速查，从 5 段表达式格式、特殊符号与时间宏，到常用示例、环境变量与故障排查，并标注"日与周为或关系、默认 PATH 精简"等高频坑点。

GitHub Actions、GitLab CI 与 Jenkins 三大流水线的调试命令速查，覆盖 job 重跑与日志抓取、Runner 在线状态、缓存与磁盘占用、以及用 act 或 gitlab-runner exec 本地复现。

Kafka、RabbitMQ、RocketMQ 与 Redis Pub/Sub 的消息队列运维速查，聚焦消费积压定位、连接泄漏排查、集群状态诊断与吞吐压测四类高频场景。

长期 SSH 在服务器上工作的人离不开 tmux——会话居然能扛住断线，任务不会随窗口关闭而中断。这张表覆盖会话/窗口/窗格的创建、删除与切换、复制模式的键盘流，以及 .tmux.conf 常用配置，帮你把多任务工作区管理流程化。

grep、sed、awk 并称文本三剑客，分工各不同：grep 负责查找、sed 负责流式替换、awk 擅长按列提取与聚合统计。这张表把它们各自最高频的写法收在一起，并保留 grep 过滤 → sed 替换 → awk 汇总的管道协同链路，适合整天和日志、配置、CSV 打交道的人。

tar 打包压缩速查，覆盖 tar.gz/bz2/xz/zst 各格式的创建与解压、排除文件、查看内容、增量备份和管道解压等高频技巧。

HTTPS 站点上线和排障都绕不开 OpenSSL，从查看证书有效期、校验 SAN 覆盖，到生成 CSR 与自签名证书、检查 TLS 握手，都是它的主场。这张表围绕证书生命周期与连接排查整理命令，适合 Web 研发和运维在配证书、排 TLS 报错时快速取用。

写 Shell 脚本把运维和部署自动化，Bash 是默认入口，变量的默认值、字符串截取、条件与循环这些语法细节最见功底。这张表覆盖变量、判断、循环、函数与常用字符串/文件操作，适合从零写脚本和给既有脚本排错的人。

chmod 权限设置速查，覆盖数字与符号两种模式、递归授权、常见权限组合，以及 SUID/SGID/Sticky 特殊权限的用途与风险。

find 文件搜索速查，覆盖按名称、类型、大小、时间、权限、属主查找，以及 -exec 对结果执行操作等高频用法，并提示避免在无关目录浪费扫描时间。

端口被占、文件被删、进程异常——想知道一个文件正被谁打开、一个端口被哪个进程占用，lsof 是首查命令。这张表覆盖按进程、端口、文件、用户、连接多维度反查"谁打开了什么"，并收录 +L1 这类排除已删除仍占用文件的实用参数。

检查端口是否在监听、统计连接状态、确认谁占用端口，netstat 是 Linux 老牌网络命令，与 ss 各有所长。这张表覆盖连接列举、按 TCP/UDP 过滤、监听端口、路由表、接口统计等高频诉求，并提示用 -p 定位占用进程。

screen 是与 tmux 齐名的终端复用器，胜在几乎所有 Linux 发行版都内置。这张表覆盖会话的创建、分离与恢复（Ctrl-a d 挂后台、-r 回来）、多窗口与分屏，以及用 -x 让两个终端共享同一会话，让 SSH 断线不再打断长任务。

awk 文本处理速查，覆盖 NR/NF 等内置变量、条件与循环、按列提取与汇总统计、字符串函数，以及处理日志和 CSV 的典型写法。

批量改配置文件、日志脱敏、原地替换再留备份，sed 是脚本里的改担当和 awk 的聚合各司其职。这张表覆盖替换、删除、插入/追加、范围与行号定位、正则扩展，以及 -i 原地编辑与 -i.bak 备份的用法，适合需要稳定刷文本的老手。

grep 文本搜索速查，覆盖基础与递归搜索、正则与固定字符串、上下文显示、反向过滤、多模式与计数统计，附常见性能与转义注意点。

ps 进程管理速查，覆盖按用户/命令/状态过滤、自定义输出列、进程树与线程查看，以及 aux 与 -ef 两种风格的区别。

top 是 Linux 上第一眼看出"机器为什么卡"的窗口，htop 是其交互友好版。这张表覆盖进程按 CPU/内存排序与过滤、交互按键（P/M 排序、k 杀进程）、批处理导出到文件，以及从负载均值与内存栏解读系统压力的方法。

wget 下载速查，覆盖基础下载、断点续传、重试与超时、递归镜像站点、后台下载以及认证与 HTTPS 处理。

scp 与 rsync 远程文件传输速查，覆盖单文件/目录复制、增量同步、权限与时间戳保留、断点与校验，以及二者各自的适用场景。

判断端口通不通、起一个临时监听、在 socket 间转发、传几个文件，nc 都能在没有服务端的情况下搞定，堪称网络瑞士军刀。这张表覆盖连接与扫描、监听回显、HTTP 调试、端口转发与 UDP 模式，适合排障时快速验证连通性。

taskset CPU 亲和性速查，覆盖查看进程当前 CPU mask、把进程绑定到指定核心或核心范围运行、以及配合 NUMA 拓扑做性能调优。

ffmpeg 是音视频处理的事实标准，转码、裁剪、拼接、抽音轨字幕、加滤镜水印都是它一个工具完成。这张表覆盖格式转换、指定编码、裁剪截取、音视频流提取、压缩与滤镜，并给出 -c copy 免重编码求快的技巧。

Zsh 终端配置速查，覆盖 .zshrc 常用配置、oh-my-zsh 插件与主题、别名、自动补全、历史搜索与提示符定制。

文件加密、消息签名、Git 提交签名、解密验证，GnuPG 是这些安全操作的本地标准，密钥管理是它的核心。这张表覆盖密钥生成与导入导出、加解密、签名与验证，以及 gpg-agent 口令缓存等日常安全问题。

Ansible 自动化运维速查，覆盖 ad-hoc 命令、Inventory 管理、常用模块（copy/template/service/shell）与 Playbook 结构、语法校验与演练。

Vagrant 用一份 Vagrantfile 描述并拉起可复现的本地虚拟机，适合想和团队用同一套环境、又不想重复搭台的人。这张表覆盖 init/up/ssh/destroy 生命周期、Vagrantfile 配置、多机器定义与 Provision 自动化，并提示同步目录与端口转发等配置点。

Fish Shell 速查，覆盖与 Bash 的语法差异、变量与函数、开箱即用的自动补全、别名与主题配置。

rclone 云存储同步速查，覆盖配置远端存储、copy/sync 复制同步、check 校验、过滤规则与加密备份。

定期跑脚本、定时备份、清理日志，Cron 是 Linux 最普及的定时任务机制，五段时间格式是入门门槛。这张表覆盖时间格式与特殊字符串、常用示例、crontab 子命令、环境变量，以及日志定位和 MAILTO 等排错要点。

Terraform 用声明式 HCL 把基础设施当代码管理，init → plan → apply → destroy 是核心工作流。这张表覆盖这套生命周期、状态文件管理、变量与输出、模块引用与远程后端，并给出 fmt/validate 等规范性动作。

在 Windows 上做系统管理和自动化，PowerShell 的对象管道是关键——命令返回对象而非文本，可直接用属性筛选操作。这张表覆盖常用 cmdlet 与 Linux 命令对照、文件/进程/服务操作，以及 Invoke-Command 远程管理，把日常 Windows 运维脚本化。

面向需要免密登录、跨环境跳板、打通本机与远端网络的工程师的 SSH 手册，覆盖 ssh -i/-p/-vvv 登录调试、ssh-keygen 与 ssh-copy-id 密钥管理、~/.ssh/config 别名与 ProxyJump 跳板、-L/-R/-D 端口转发，并讲解 known_hosts 冲突与公钥权限等易错点。

面向要保住集群 green、排 red shard、管理生命周期(ILM)的 Elasticsearch 运维与搜索工程师，覆盖集群健康、分片分配诊断、索引管理、文档 CRUD、搜索与 Query DSL、聚合、慢查询与磁盘/red 索引排障路径。

Makefile 的优势来自依赖图：目标只在前置条件变化时才重跑，因此它也被大量非 C 项目用来做自动化。这张表覆盖变量赋值（= vs := vs ?=）、目标与规则、模式规则与自动变量、条件与函数，以及 .PHONY 这类容易踩的坑。

HTTPie 速查：GET/POST 请求、JSON 自动格式化、表单与文件上传、认证、http/s 会话，适合日常接口联调。

AWS CLI 云运维速查，覆盖认证与配置、EC2 实例生命周期、S3 对象操作、IAM 用户与策略、以及常用资源的查询与管理。

rsync 增量同步速查，覆盖 -a 归档、-z 压缩、--delete 镜像、--exclude 排除、--dry-run 预演与远程同步，守护备份正确性。