Cheat sheet lệnh Linux

ls -lah

Liệt kê mọi tệp, kể cả tệp ẩn, với dung lượng dễ đọc.

cd -

Quay lại thư mục trước đó.

mkdir -p /var/www/app/logs

Tạo thư mục và các thư mục cha còn thiếu.

cp -r src /var/www/app/

Sao chép thư mục và toàn bộ nội dung bên trong.

mv app.log /var/www/app/

Di chuyển hoặc đổi tên tệp.

ln -s /var/www/app/current /srv/app

Tạo liên kết tượng trưng (symbolic link).

du -sh * | sort -h

Dung lượng từng mục trong thư mục hiện tại, từ nhỏ đến lớn.

df -h

Dung lượng trống trên từng hệ thống tệp.

tail -f app.log

Theo dõi tệp log khi có dòng mới được ghi thêm.

less +F app.log

Theo dõi tệp; nhấn Ctrl+C để dừng theo dõi rồi cuộn và tìm kiếm trong tệp.

head -n 20 app.log

20 dòng đầu tiên.

wc -l app.log

Đếm số dòng.

sort app.log | uniq -c | sort -rn | head

Các dòng xuất hiện nhiều nhất lên đầu.

awk '{print $1}' access.log | sort | uniq -c | sort -rn | head

Các IP truy cập nhiều nhất trong log truy cập của máy chủ web.

cut -d, -f1,3 data.csv

Lấy cột 1 và cột 3 từ file CSV.

diff -u old.conf new.conf

So sánh hai tệp theo định dạng unified diff.

grep -rn "error" /var/www/app

Tìm kiếm đệ quy và hiển thị tên tệp cùng số dòng.

grep -ri --include="*.js" "error" .

Tìm không phân biệt hoa thường, chỉ trong một loại tệp.

grep -v "error" app.log

Hiển thị các dòng không khớp.

find /var/www/app -name "*.log" -mtime +7

Các tệp .log cũ hơn 7 ngày.

find / -type f -size +500M 2>/dev/null

Tìm tệp lớn hơn 500 MB.

which node

Hiển thị file thực thi mà lệnh đang chạy.

chmod 644 app.log

Chủ sở hữu đọc và ghi được, người khác chỉ đọc — thường dùng cho tệp.

chmod 755 deploy.sh

Chủ sở hữu toàn quyền, người khác đọc và thực thi được — thường dùng cho script và thư mục.

chmod +x deploy.sh

Cấp quyền thực thi cho script.

chown -R deploy:deploy /var/www/app

Đổi chủ sở hữu và nhóm cho toàn bộ nội dung.

sudo usermod -aG docker deploy

Thêm người dùng vào nhóm (đăng xuất rồi đăng nhập lại để có hiệu lực).

sudo -u deploy -i

Mở shell đăng nhập dưới tài khoản khác.

id deploy

Hiển thị UID, GID và các nhóm của người dùng.

sudo !!

Chạy lại lệnh trước đó với sudo.

ps aux | grep nginx

Tìm tiến trình đang chạy theo tên.

htop

Trình xem tiến trình tương tác (cài bằng trình quản lý gói).

sudo lsof -i :8080

Tiến trình nào đang dùng cổng.

sudo ss -tulpn

Mọi cổng TCP/UDP đang lắng nghe kèm tiến trình tương ứng.

kill 1234

Yêu cầu tiến trình dừng lại (SIGTERM).

pkill -f "node server.js"

Dừng các tiến trình có dòng lệnh khớp.

nohup ./long-task.sh > task.log 2>&1 &

Chạy nền và tiếp tục chạy sau khi bạn đăng xuất.

watch -n 2 "df -h"

Chạy lại lệnh mỗi 2 giây.

systemctl status nginx

Dịch vụ có đang chạy không và các dòng log mới nhất.

sudo systemctl restart nginx

Khởi động lại dịch vụ.

sudo systemctl reload nginx

Tải lại cấu hình mà không ngắt kết nối (nếu dịch vụ hỗ trợ).

sudo systemctl enable --now nginx

Khởi động ngay và tự chạy mỗi khi bật máy.

journalctl -u nginx -f

Theo dõi log của dịch vụ.

journalctl -u nginx --since "1 hour ago"

Log trong 1 giờ qua.

systemctl list-units --failed

Các dịch vụ không khởi động được.

curl -I https://example.com

Chỉ lấy header phản hồi.

curl -sS -X POST https://example.com/api -H "Content-Type: application/json" -d '{"ok":true}'

Gửi yêu cầu POST dạng JSON.

curl -o /dev/null -s -w "%{http_code} %{time_total}s\n" https://example.com

Mã trạng thái và tổng thời gian phản hồi.

dig +short example.com

Phân giải tên miền thành địa chỉ IP.

dig MX example.com +short

Máy chủ mail của tên miền.

nc -zv example.com 8080

Kiểm tra cổng TCP có đang mở không.

ping -c 4 example.com

Gửi 4 gói ping.

ip -brief address

Các giao diện mạng và địa chỉ IP.

ssh deploy@example.com

Kết nối đến máy chủ.

ssh-keygen -t ed25519 -C "deploy@laptop"

Tạo cặp khóa SSH hiện đại.

ssh-copy-id deploy@example.com

Cài khóa công khai lên máy chủ để đăng nhập không cần mật khẩu.

scp app.log deploy@example.com:/var/www/app/

Sao chép tệp lên máy chủ.

rsync -avz --progress ./dist/ deploy@example.com:/var/www/app/

Đồng bộ thư mục lên máy chủ, chỉ gửi phần đã thay đổi.

ssh -L 5432:localhost:5432 deploy@example.com

Chuyển tiếp một cổng từ xa (ở đây là PostgreSQL) về máy của bạn.

tar -czvf backup.tar.gz /var/www/app

Tạo file nén gzip cho thư mục.

tar -xzvf backup.tar.gz -C /tmp

Giải nén file nén vào thư mục.

tar -tzf backup.tar.gz

Xem danh sách nội dung mà không giải nén.

zip -r site.zip /var/www/app

Tạo file ZIP.

unzip site.zip -d site

Giải nén file ZIP vào thư mục.

uname -a && cat /etc/os-release

Phiên bản kernel và bản phân phối Linux.

free -h

Mức sử dụng RAM và swap.

uptime

Thời gian đã chạy kể từ khi khởi động và tải trung bình.

nproc

Số nhân CPU.

env | sort

Mọi biến môi trường.

export PATH="$HOME/.local/bin:$PATH"

Thêm thư mục vào PATH cho phiên shell này (đặt vào ~/.bashrc để giữ lâu dài).

history | grep error

Tìm trong lịch sử lệnh (hoặc nhấn Ctrl+R).

crontab -e

Chỉnh sửa các tác vụ đã lên lịch.

sudo apt update && sudo apt install -y htop

Cài gói trên Debian/Ubuntu (dnf install trên Fedora/RHEL, brew install trên macOS).