Linux知识点问答题里大部分基础模块都会从“访问命令行”这一节开始。它不像文件权限或进程调度那样抽象却是你真正上手 Linux 时第一个握在手里的工具。很多人觉得“访问命令行”不就是打开终端敲命令吗能有多难但真到了面试笔试或者自己排查问题的时候问到“终端、Shell、控制台有什么区别”“为什么 SSH 断开后程序就没了”“su 和 su - 到底差在哪”这类问题照样有一大批人卡壳。这篇文章我按问答题的框架把这部分知识点拆成几个层次先分清访问的是什么再覆盖本地访问、远程访问、Shell 与配置加载最后补一些容易被追问的细节。适合刚入坑 Linux 的新手做系统学习也适合要备考、准备面试的人拿来查漏补缺所有题目都能直接在工作台上复现验证。1. 先搞清楚你访问的到底是“终端”“Shell”还是“命令行”1.1 终端是硬件起源Shell 是软件入口初学者最容易混淆的三个概念终端Terminal、Shell、命令行CLI。它们经常被混着叫但底层逻辑完全不同。终端最早是硬件设备。上世纪的大型机时代一台主机挂在机房里使用者坐在各自带键盘和显示器的“终端”前通过网络线连到主机键盘输入、屏幕输出主机负责计算。终端本身几乎没有计算能力它只是承担“把人敲的命令送进去把机器的结果显示出来”这个职责。Linux 系统沿用了这套设计思想所以你会看到/dev/tty1、/dev/pts/0这样的设备文件。tty是 Teletypewriter 的缩写历史上指电传打字机现在泛指终端设备。你按CtrlAltF1切到的虚拟控制台就是/dev/tty1你在图形界面里打开的终端模拟器窗口本质上是一个伪终端设备名通常是/dev/pts/0这种格式pseudo-terminal slave伪终端从设备。而 Shell 是另一种东西。它是一个程序负责读取你输入的命令、解析它、调用系统接口执行再把结果返回给终端显示。常见的 Shell 有 bash、zsh、sh、fish。命令行CLI则是一种交互方式指的是你不用鼠标点图标而是通过输入文本来操作系统。用一个类比帮助理解终端是“耳朵和嘴巴”Shell 是“大脑和翻译官”命令行是“交流方式”。你对着终端说出命令Shell 负责听懂并执行再把结果通过“嘴”说出来。日常说“我打开一个终端”严格来说打开的是终端模拟器说“我在命令行里执行”实际上是 Shell 在运行。1.2 看懂提示符你当前到底是谁、在哪儿打开命令行之后屏幕上出现的userhost:~$这一串叫提示符prompt它由环境变量PS1控制默认配置通常包含当前用户名、主机名、当前目录以及一个$或#符号。$当前是普通用户。#当前是超级用户 root拥有最高权限。这个细节在问答题里非常高频为什么别人的提示符是#而你的是$因为你所在身份不同。提示符里的~表示当前用户的家目录例如root的家目录是/root普通用户 A 的家目录是/home/A。看到userhost:/var/log$说明当前用户在/var/log目录下是个普通用户。我见过不少新人一看到#就慌了以为进入了什么特殊模式。其实只是身份是 root。反过来说如果要求你用普通用户操作却出现了#那就要警惕是不是之前执行过su -忘记退回来既容易误操作也是安全检查中常被关注的点。1.3 确认会话身份的三个命令组合很多考题会给你一个场景让你判断当前登录用户、当前终端设备、默认 Shell。这时候用三个命令就能查清楚whoami # 当前有效用户名 tty # 当前终端设备路径例如 /dev/pts/2 echo $SHELL # 当前用户的默认 Shell 路径例如 /bin/bashwho和w命令能看到当前系统上所有登录会话包括从哪个终端登录、登录时间、当前执行什么命令。这些信息在排查“系统里到底有谁在线”或者“我这个会话从哪里来”时很有用。对应的问答可以这样出题问执行tty返回/dev/pts/1说明什么答当前会话连接到一个编号为 1 的伪终端。常见于图形界面的终端模拟器窗口或通过 SSH 远程登录后分配的会话设备。注意如果是在虚拟控制台非图形界面下执行返回的可能是/dev/tty1这样的路径。这个差异正好体现了“本地文本终端”和“伪终端”两种访问路径的不同。2. 本地访问命令行虚拟控制台与终端模拟器的问答清单2.1 虚拟控制台一个物理界面六个“终端”Linux 默认提供了多个虚拟控制台Virtual Console通过CtrlAltF1到CtrlAltF6可以切换。不同发行版的默认布局略有差异有些系统图形界面占用了tty1文本控制台从tty2开始有些发行版默认没有图形界面那么tty1本身就是纯文本登录界面。你在文本控制台里登录后会看到一个朴素的 Shell 提示符没有鼠标没有浏览器一切操作都靠键盘。虚拟控制台是理解“访问命令行”的最佳起步环境因为它还原了最原始的终端场景没有图形层没有终端模拟器系统内核直接把你接入 tty。在纯文本环境下你会发现CtrlAltF7通常切回图形桌面Debian/Ubuntu 的常见布局但发行版之间差异较大不需要死记知道“系统可以同时维护多个终端会话按组合键切换”这个原理即可。问答题里常出现的变形题是如果在无图形界面的服务器上按CtrlAltF2没反应怎么办答案是确认是否真的处于文本环境、发行版是否启用了getty服务。F1~F6不是万能的有些精简系统只开了两个控制台。这时候可以通过查看系统服务状态来确认。2.2 终端模拟器图形界面里的命令行窗口在图形环境下你打开“终端”看到的其实是一个模拟终端的软件窗口常见的有 GNOME Terminal、Konsole、xterm 等。它们模拟老式终端的行为接受键盘输入、以等宽字体显示字符、支持滚动缓冲区、支持复制粘贴和标签页。这些软件和虚拟控制台最大的区别在于虚拟控制台是内核直接提供的 tty 设备而终端模拟器是用户态程序它创建伪终端pty通过 pty 与 Shell 通信。所以你在图形终端的任意窗口执行tty得到的一般是/dev/pts/0、/dev/pts/1之类。为什么需要“模拟器”因为老式硬件终端你不一定有但每个图形桌面用户都需要一个随时随地敲命令的界面。终端模拟器把这个概念搬到了窗口里本质上还是在“访问命令行”只是多了一层图形转发。2.3 本地访问的典型问答问退出命令行会话有几种方式答至少三种。exit命令退出当前 ShellCtrlD发送 EOF 信号同样退出如果只是暂时离开可以用CtrlZ把当前进程挂起恢复时用fg。logout命令只在登录 Shell 中可用用来注销登录会话。当一个终端窗口里只有最后一个 Shell 时exit会同时关闭窗口效果等同于关闭终端模拟器。问为什么在终端模拟器里新建一个标签页tty显示不同答每个标签页都对应一个独立的伪终端设备内核为每个会话分配不同的 pty 编号。这是多任务隔离的基础两个窗口之间互不干扰即使一个窗口里的 Shell 卡死另一个标签页照常使用。我在实际操作中遇到过一个高频坑在虚拟控制台里执行sudo reboot重启系统后图形界面和所有控制台会话全部断开有时候新手会以为“系统坏了”。其实这就是人为切断了所有终端会话属于预期行为。类似地关闭终端模拟器窗口不会影响系统其他终端会话但会影响该窗口内正在运行的前台程序。3. 远程访问命令行SSH 场景下的知识点问答3.1 第一次建立 SSH 连接时系统在等你确认什么远程访问命令行最常用的手段是 SSH。它本质上是把本地的终端输入输出加密后通过网络传送到远端主机的 Shell 上。你和远端主机之间建立了交互通道之后你敲的每条命令都相当于坐在那台机器前面输入。基本命令格式ssh 用户名主机地址 # 例如 ssh user192.0.2.10第一次连接时会提示你确认主机指纹fingerprint。这是 SSH 用来验证“你连的确实是目标主机而不是中间人”的凭据。指纹是一串哈希值你要么记住它、要么通过可信渠道核对。之后这个指纹会记录在~/.ssh/known_hosts文件中下次连接不会再次提示。问答题喜欢这样考为什么 SSH 首次连接会显示警告答案核心是“为了验证服务器身份防止中间人攻击”。具体操作上有两种选择输入yes确认并记住指纹或按提示核对指纹列表。生产环境更规范的做法是提前把目标主机指纹分发给客户端而不是让每个用户自己点“是”。如果端口不是默认的 22加-p参数ssh -p 2222 user192.0.2.10有些人在公司网络里习惯把端口改掉连接时容易忘写端口号导致超时这是很常见的低级错误。3.2 免密登录和别名配置是“访问命令行”的必修工具密码登录每次都要输入密码运维场景下你会恨死这个操作的。用密钥对可以免密登录步骤固定本地生成密钥对ssh-keygen -t ed25519 -C 用于生产环境登录一路回车默认会把私钥放在~/.ssh/id_ed25519公钥放在~/.ssh/id_ed25519.pub。把公钥安装到远端主机ssh-copy-id -i ~/.ssh/id_ed25519.pub user192.0.2.10它会要求输一次密码之后把公钥追加到远端~/.ssh/authorized_keys中。再次连接验证不再需要密码。这里有两个容易翻车的地方。一个是私钥权限~/.ssh/目录和私钥文件如果权限过宽比如私钥权限是0644SSH 客户端会直接拒绝使用提示Permissions too open。修复方法chmod 700 ~/.ssh chmod 600 ~/.ssh/id_ed25519另一个坑是ssh-copy-id在出生年份比较久远的系统上可能不存在需要换成手动追加把公钥内容粘贴到远端~/.ssh/authorized_keys里确保文件权限是600目录权限是700。日常连接如果主机地址、用户名、端口都要打一遍效率太低。可以写在~/.ssh/configHost dev-web HostName 192.0.2.20 User deploy Port 2222 IdentityFile ~/.ssh/id_ed25519之后只需要ssh dev-web就能连上。考试里问到“如何给 SSH 连接设置别名”指的就是这个配置文件的Host字段。注意第一行的Host dev-web是该会话的别名后面的HostName才是实际地址。3.3 为什么 SSH 断开后程序就死了会话与进程的关系很多新手远程执行一个长任务比如sh build.sh一旦本地网络抖动SSH 断开任务也连带消失。原因是你执行的进程默认是当前终端会话的前台进程与 SSH 会话绑定会话挂断时内核会向控制终端发送 SIGHUP 信号进程收到后默认直接终止。问答题的标准问法如何避免远程命令在 SSH 断开后中断答使用nohup、setsid或者更推荐使用tmux、screen这类终端复用工具。nohup的含义是忽略 SIGHUP 信号配合放到后台nohup sh build.sh build.log 21 但nohup解决的问题只是“挂断信号”如果你还想随时回去看输出、操作这个会话那就要用tmux。tmux允许你创建一个持久会话SSH 断开会话依然存活重新连上后执行tmux attach即可恢复。我的建议很直接所有远程长任务都用tmux包裹。一开始多花五秒钟能帮你避免大量“白跑一趟”的难受时刻。这也是远程访问命令行里值得反复强调的实战经验。4. 从“能敲命令”到“懂命令行”Shell 与配置加载的进阶问答4.1 登录 Shell 和非登录 Shell到底差在哪儿这是问答题里区分度最高的一个知识点。判断一个 Shell 是不是登录 Shell最简单的办法是看启动参数里有没有-前缀。登录 Shelllogin shell指通过输入用户名密码、或者通过su -、ssh登录后启动的 Shell。它会去加载系统级和用户级的登录配置比如/etc/profile、~/.bash_profile。非登录 Shell 则是你在图形终端里新开的窗口、执行bash命令、或者通过su切换用户时遇到的 Shell它不加载登录配置文件而是读取~/.bashrc这类交互式配置。为什么要区分因为很多环境变量只在登录 Shell 里初始化。比如你在~/.bashrc里加了export PATH/custom/bin:$PATH然后通过 SSH 登录Shell 会不会读取不一定。SSH 登录启动的是登录 Shell它会先读取~/.bash_profile而许多系统的~/.bash_profile里默认不加载~/.bashrc于是你的配置在远程登录场景下不生效。实操中的经典问法修改了~/.bashrc重新连接 SSH 后变量没生效怎么办答案有两个方向一是看启动的 Shell 类型是不是登录 Shell二是确认~/.bash_profile是否显式 source 了~/.bashrc。主流发行版的默认配置里通常会有类似这样的代码if [ -f ~/.bashrc ]; then . ~/.bashrc fi没有这段代码登录 Shell 就不会自动读取~/.bashrc。4.2 常用配置文件的加载顺序把加载顺序背下来遇到环境变量不生效的问题时就能直接定位。以 bash 为例按场景列出场景启动时读取的配置文件典型入口登录 Shell交互式/etc/profile→~/.bash_profile或~/.bash_login或~/.profileSSH 登录、tty 登录、su -非登录交互式 Shell~/.bashrc可能通过上层配置间接读取图形终端新窗口、已登录 Shell 中执行bash非交互式 Shell主要看$BASH_ENV指向的文件执行脚本、通过ssh host command执行单条命令记忆口诀登录走 profile交互走 bashrc脚本走 BASH_ENV。实际场景中你遇到“我加的配置不生效”这类问题第一个动作就是确认当前 Shell 属于哪种类型然后找到对应文件逐个排查。问执行ssh host env和ssh host bash -c env结果可能不一样答会不一样。SSH 有专门的机制当指定命令时它可能不再启动交互式登录 Shell非交互式 Shell 的加载路径不同导致环境变量集合有差异。考场上不会让你背全部细节但你要能说出“不同登录方式决定了读取哪些配置”这个原则。4.3 环境变量、别名和函数的设置问答环境变量是进程运行时的全局参数最典型的如PATH。查看当前所有环境变量env临时设置变量只对当前 Shell 和其子进程生效export TZAsia/Shanghai如果你希望某个变量永久生效需要把它写进对应的配置文件。但这里有个易错点export MYVAR1写在~/.bashrc里只对交互式 Shell 生效如果你在 crontab 定时任务里用同样的变量可能没有因为 cron 环境是非交互式的。解决方法是把变量写到~/.profile这类登录配置或者在脚本开头重新定义。别名则是命令的快捷方式。例如alias llls -alF alias grepgrep --colorauto问为什么脚本里用 alias 会失效答别名默认只在交互式 Shell 中展开非交互式 Shell 默认不扩展 alias。但函数function不受此限制所以在脚本中更适合用函数。如果你在写部署脚本时图省事直接调用了某个别名跑起来大概率报“command not found”这就是因为非交互式环境没有加载对应别名。5. 那些容易被追问的命令行细节考点5.1 命令历史你以为只有上下方向键命令行访问里命令历史是每天都在用但很少被系统讲透的功能。执行history可以看到当前 Shell 的历史记录。方向键↑、↓可以翻历史CtrlR进入反向增量搜索输入关键字会匹配最近一条包含关键字的命令回车执行。问答题更进一步会考这类操作!!执行上一条命令。!n执行历史中的第 n 条命令n 是history输出里的编号。!str执行最近一条以 str 开头的命令比如!systemctl。CtrlR之后再次按CtrlR可以继续往前翻更早的匹配项。历史的存储位置一般是~/.bash_history但它是按会话结束时写入的不是每条命令实时落盘。如果你同时开好几个终端会发现历史记录互相覆盖或缺失这是正常现象不是故障。想让每条命令立即记录可以设置PROMPT_COMMAND配合history -a强制追加写入但大多数日常场景没必要。还有一个安全考点在共享服务器上明文密码可能被记录在历史文件里。比如习惯性执行mysql -uroot -p123456这样的命令密码会直接存进~/.bash_history。这属于安全隐患规范做法是让程序提示输入密码而不是写在命令行里。5.2 行编辑快捷键命令行组合键也能出题命令行不是只能傻乎乎打完整条命令再回车掌握行编辑快捷键效率和考试得分率会明显提升。高频快捷键如下按键作用CtrlC中断当前前台进程终止当前正在执行的命令CtrlD向当前输入流发送 EOF空命令行时退出会话CtrlA光标跳到行首CtrlE光标跳到行尾CtrlU删除光标到行首的内容CtrlK删除光标到行尾的内容CtrlW删除光标前一个单词CtrlL清屏等同于执行clear问CtrlC和CtrlD都能让命令结束区别是什么答CtrlC发送中断信号 SIGINT终止进程CtrlD是正常输入结束告诉 Shell“没有更多输入了”此时 Shell 退出。前者是“我不干了”后者是“就到这里吧”。这个知识点在写脚本和排查时特别重要。有人按CtrlD想中断一个卡住的程序结果窗口直接关了就是因为程序没读到 EOF反而是 Shell 先退出了。5.3 交互与非交互、su 与 sudo 的细节纠偏问答题的最后一批“送命题”往往来自概念边界。su和sudo的区别su是切换用户通常是切换到 root需要输入目标用户的密码切换后整个会话都是该用户的身份sudo是以当前用户身份执行某条命令默认输入的是当前用户密码由系统配置文件决定哪些用户能执行哪些命令。最简单的记忆su是换人sudo是借权。su与su -的区别在于是否加载目标用户的登录环境su user # 切换用户但保留较多当前环境变量工作目录通常也不变 su - user # 完整登录加载 user 的登录配置工作目录切换到 user 的家目录写脚本、切 root 时推荐用su -或者sudo -i避免因为环境变量不完整导致命令找不到、路径不对这类隐性错误。还有一个容易被忽略的问题echo命令里的引号和通配符展开。问执行echo *.txt和echo *.txt结果一样吗答案不一样。前者会先由 Shell 做通配符展开列出当前目录下所有.txt文件名后者因为单引号保护原样输出*.txt。这道题考察的核心是“Shell 在解析命令行时如何做分词、引号和通配符处理”属于访问命令行底层逻辑的理解题。我在实际带人时常遇到这样一幕新人写完一条带引号的 rsync 或 find 命令发现匹配结果和自己想的不一样第一反应是怀疑工具本身。其实多半是 Shell 层的展开顺序出了问题。遇到这类问题不妨先用set -x打开执行跟踪看看 Shell 实际执行的命令到底长什么样往往一眼就能发现引号或转义写错了。把命令行访问这层基础夯实之后后续学文件权限、进程管理、网络配置会顺畅很多。这套问答题我在不少场景里给新人用过反馈最多的一句话是原来以为敲命令就是在“访问命令行”现在才知道真正值钱的是明白这个会话背后挂靠的是哪个终端、哪类 Shell、哪套配置加载逻辑。把这几个问题挑出来做一轮自测基本就知道自己的命令行底子是不是真的扎实了。