简介这是一份面向电子科技大学Unix课程学习者整理的复习资料包紧扣课程考点兼顾基础概念与实战命令适合期末备考、课后巩固及想系统梳理Unix/Shell知识框架的同学。资料共124个文件压缩包约38.83MB以61个C/C源码示例、16个txt笔记、10个c程序、4个ppt及多张png/jpg图解为主另含xmind思维导图、测试文件和调试相关材料代码、笔记、图示相互配合便于对照练习与查漏补缺。内容覆盖Unix概述、shell命令、文件与目录管理、进程控制、权限与用户管理、网络通信、文本处理与正则、系统调用、编程工具及性能监控等模块强调从命令操作到系统级编程的完整链路。目前已有489人学习是一份兼具理论梳理与代码示例的自测训练素材适合需要快速搭建复习主线并动手验证关键知识点的学习者。1. 把Unix复习当成“建索引”别当成“背命令”能搜到这个标题的人多半正在经历同一件事翻开教材发现Unix知识点散落在进程、文件、Shell、信号各个章节老师给的范围又宽网上资料要么是Linux运维笔记要么是《UNIX环境高级编程》的读书摘录和学校考纲对不上。我不打算替你把整本教材抄一遍——那是你的事。这篇真正想讲的是怎么把“复习资料”变成一套自己的索引系统先建立Unix的设计主线再往每条主线上挂命令、挂代码、挂易错点最后用一套可重复的验证脚本检验自己有没有真正掌握。成电的Unix课程通常以经典教材为蓝本覆盖操作系统核心概念、进程模型、文件I/O、Shell编程和常用工具。无论考纲怎么变出题人手里的牌超不出这三类概念辨析比如软链接和硬链接的区别、机制推导比如fork之后发生了什么、场景操作比如写一段Shell统计日志。这篇文章就按这三类牌来组织目标读者是两类人正在备考的在校生以及想快速把Unix核心体系补起来的工程师。前者拿去对着复习后者拿去复盘那些“用过但没想透”的命令和机制。2. 先把Unix的“发家史”和设计哲学背成一条时间线2.1 用一条命令唤起历史记忆uname 和 man复习Unix最忌讳一上来就背命令参数。命令是果设计哲学是因。Unix诞生于1969年的贝尔实验室肯·汤普森和丹尼斯·里奇在Multics项目受挫后用汇编写了一个单用户系统后来里奇用C语言重写了内核这才有了“Unix和C语言互相成就”的说法。这段历史不是考点但它是理解后面所有特性的钥匙为什么Unix文件权限那么简朴为什么进程模型是fork而不是创建为什么不搞“一个功能包到底”的大系统反而用管道把小程序串起来在你自己的机器上验证这段历史比背教材上的年份表有用。任何类Unix系统都自带答案uname -a cat /etc/os-releaseuname -a输出内核版本、硬件架构、系统名称。cat /etc/os-release在绝大多数现代Unix衍生系统上都能看到发行版名称和版本号。你不需要在试卷上默写这些命令但养成“先查系统再学命令”的习惯后面读任何Unix文档都不慌。最实用的一个参数组合是man -k和man -sman -k file system man -s 2 introman -k按关键词搜手册页适合你只知道概念不知道命令名的场景man -s 2 intro直接查看系统调用章节的综述Unix手册一共8个章节第1章是用户命令第2章是系统调用第3章是C库函数第7章是特殊文件。考试如果涉及“某某功能由哪个系统调用实现”记住章节划分就能反推。2.2 三条设计原则考试简答题的万能答案Unix课程几乎必考一道“简述Unix设计哲学”之类的题标准答案可以归纳成三条一切皆文件、组合小型工具、进程与内核严格分层。一切皆文件的意思是普通文件、目录、设备、管道、套接字在Unix里都暴露为文件描述符你都能用 open/read/write 这套接口去操作。组合小型工具说的是单个Unix命令往往只做好一件事比如cat只管输出文件内容grep只管过滤行两者用管道|接起来就完成了“查日志里带某个关键词的行”这个复合任务。第三条“进程与内核严格分层”最容易考也最容易被忽略。用户态进程不能直接操作硬件必须通过系统调用陷入内核由内核代为完成。这带来两个必背推论第一进程崩溃一般不会弄垮整个系统第二用户态和内核态之间切换有开销所以频繁调用系统调用的程序性能会差。很多复习资料会在这里补充用户态/内核态的切换成本表格你只需记住一个数量级概念一次系统调用比一次普通函数调用慢几十到上百倍这是设计使然。提示如果考卷上出现“为什么Unix比Windows更早适合做服务器”这类开放题往“一切皆文件”的接口统一性和“进程模型简单可靠”两个方向答不会跑偏。3. 进程与文件系统Unix考试的两大主线3.1 从fork到exec进程生命周期是怎么被设计出来的Unix创建进程的方式非常独特不是“创建一个新进程”而是“复制当前进程”。fork()调用会把当前进程的地址空间、文件描述符表、环境变量完整复制一份原来的进程变成父进程新复制出来的叫子进程两者的唯一区别是fork()的返回值——子进程拿到0父进程拿到子进程的PID。要执行一个真正的程序还得再配合exec系列系统调用把当前进程的地址空间整个替换成新程序。fork加exec的组合也就是“复制自己再换皮”的过程。这部分几乎必考而且爱考代码判断题。下面这段 C 代码是经典考题的原型建议你亲手编译跑一遍#include stdio.h #include unistd.h int main() { pid_t pid fork(); if (pid 0) { printf(child, pid%d, parent%d\n, getpid(), getppid()); } else if (pid 0) { printf(parent, pid%d, child%d\n, getpid(), pid); } else { perror(fork error); return 1; } return 0; }用gcc fork_demo.c -o fork_demo ./fork_demo编译运行之后你会发现printf输出两行但顺序不固定。原因在于父子进程是并发执行的谁先抢到CPU谁先输出。真正的坑在下一层如果父进程先退出子进程会变成孤儿进程由系统的init进程收养getppid()会变成1。反之如果子进程先退出而父进程没有调用wait()回收它子进程会变成僵死进程Zombie占用一个进程表项不释放。考试常把这两者混在一起出对比题你只要抓住一句话孤儿进程是被收养僵死进程是没领骨灰。3.2 文件描述符、重定向和inode把“一切皆文件”落到命令上文件在Unix里的底层表示分三层文件系统层面是 inode索引节点存元数据和数据块指针目录层面是文件名到 inode 的映射进程层面是文件描述符表指向系统级的打开文件表。这三层关系是理解软硬链接的钥匙。硬链接是在目录层新增一个文件名指向同一个inode所以硬链接的inode号与原文件相同删除其中一个文件名不影响另一个软链接是创建一个独立的文件该文件内容存的是另一个文件的路径所以删除目标文件后软链接就断了。光看概念记不住自己动手试验一遍比背十遍都牢echo hello unix origin.txt ln origin.txt hard.txt ln -s origin.txt soft.txt ls -l origin.txt hard.txt soft.txt rm origin.txt cat hard.txt cat soft.txtln不带参数时创建硬链接ln -s创建软链接。ls -l输出中硬链接文件与源文件的 inode 号相同链接计数是2软链接输出的 inode 号不同而且文件大小是路径字符串的长度。删掉源文件后cat hard.txt依然能读到内容cat soft.txt会报 No such file or directory这就是硬链接独立于文件名、软链接依赖路径的直接证据。考场如果让你解释“硬链接能否跨文件系统”答案是不能因为inode号只在同一文件系统内有效。那重定向和这个有什么关系关系在于重定向的本质是操作进程的文件描述符表。每打开一个文件系统分配一个最小的空闲文件描述符0代表标准输入1代表标准输出2代表标准错误。的完整含义是把文件描述符1的指向从终端改到某个文件2是改描述符2是两者一起改。这就能解释为什么常见写法是cmd out.txt 21先把标准输出指向文件再把标准错误重定向到“标准输出当前指向的位置”顺序不能倒过来。grep error app.log match.txt 2 err.txt这条命令会把正常匹配结果写到match.txt把grep自己报的错误写到err.txt。考试光是这种“标准错误和标准输出分开收集”的题就可能占十分副作用是你能用地道的方法排查线上问题。3.3 进程状态、内存与死锁的最小记忆卡进程状态是另一个高频考点ps -ef和top里看到的 S、R、D、Z 对应教材上的就绪、运行、等待可中断/不可中断、僵死。这里有个容易混淆的点就绪态和运行态在单核CPU上其实是同一个队列只是当前是否被调度到CPU。top命令输出里的%CPU只是采样区间内的平均占用率不等于瞬时值所以连续两次采样看到数值波动很大是正常的不要据此判断系统出了问题。死锁四条件是必背送分题互斥、持有并等待、不可剥夺、循环等待。复习时可以把它做成一句话记忆“资源不共享、占着不撒手、抢也抢不走、转圈等资源”。并发场景和死锁的关系要分清楚死锁是进程间的竞争是资源间的饥饿是调度策略造成的。这三者各有一个典型的破除方法——打破循环等待最常见的是给资源编号并规定按序申请这个思路在数据库事务里同样适用理解了这一段考试里的“预防死锁与避免死锁的区别”你就不会答成死背了。4. 用任务驱动的Shell把考点串成一套可执行实验4.1 最小脚本骨架从解析参数到输出报告Shell是Unix复习里最“程序员友好”的部分。考试一般不会要求你写复杂的脚本但一定会让你解释某个脚本的作用或者补全一段逻辑。自己做复习资料的思路不是抄一堆脚本模板而是写几个能覆盖核心考点的小程序。下面这段脚本就是一个多考点综合体变量、for循环、条件判断、退出状态码、特殊变量。#!/bin/bash # 用途检查当前目录下是否存在指定后缀的文件 suffix${1:-txt} found0 for file in *.$suffix; do if [ -f $file ]; then echo find: $file found1 fi done if [ $found -eq 0 ]; then echo no such files 2 exit 1 fi exit 0${1:-txt}是参数展开的典型用法意思是如果第一个参数为空就默认用txt这是考试常考的默认值写法。*.$suffix依赖Shell的通配符展开如果当前目录没有匹配的文件循环体不会执行所以先判断-f看文件是否真实存在。2把提示信息写到标准错误exit 1返回非零状态码。调用bash check.sh log就能检查.log文件。这段脚本本身不复杂但包含了“参数默认值、通配符、测试表达式、退出码”四个考点。4.2 三张表格串起高频命令的三种用法与其漫无目的地背命令不如按“信息查询、文本处理、权限管理”三类任务来整理。查询类考试最爱用find和grep但两者范围完全不同find是查文件名grep是查文件内容。任务命令示例核心参数说明按文件名找find /var/log -name *.log -mtime -1-name精确匹配、-mtime -1找过去一天修改过的文件按内容过滤grep -rn OOM /var/log/-r递归目录、-n显示行号统计出现次数grep -c error app.log输出的是“含匹配行的行数”不是匹配次数一行多个匹配也按1计取文件头尾head -n 5/tail -ftail -f动态跟踪文件追加内容做日志监控常用流式编辑sed -n 10,20p app.log-n抑制默认输出、p打印指定行范围按列处理awk {print $1, $NF} app.log$NF代表最后一列统计字段常用这份表里有三个易错点grep -c不是统计匹配次数一个文件有多行匹配输出的是行数head -n 5的-n是参数与tail -f的-f完全不同awk默认按空白分割字段如果日志用逗号或制表符分隔要用-F,或-F\t明确指定。4.3 管道思维把“组合小型工具”作为答题语言Shell编程题的高分技巧在于你能用管道把多个工具组合成一条解决复杂问题的命令。这既是考点也是Unix设计哲学的活学活用。最经典的考题是统计日志里每个IP出现的次数并排序cat access.log | awk {print $1} | sort | uniq -c | sort -rn | head -n 10这条命令的每一段都可以单独拿出来讲解awk {print $1}提取每行第一列的IPsort把相同的IP排到相邻位置uniq -c统计连续相同行的数量sort -rn按数字降序排序head -n 10取前十。我见过很多人在uniq前面漏掉sort导致统计结果完全错误因为uniq只会合并相邻的重复行。这个细节如果出现在考卷的“找出以下命令的错误”题里就是得分点。大文件场景下还可以加tee做中间结果保存方便调试cat access.log | awk {print $1} | tee ip_list.txt | sort | uniq -c | sort -rn | head -n 20tee ip_list.txt会把管道里流过的数据同时写入文件并继续向后传递调试多段管道时特别有用。复习阶段建议你把所有考试可能出的组合题都拆解成这种“单命令已懂组合逻辑明确”的口诀先提取字段再排序再去重计数最后排序取头部。这个套路几乎覆盖所有日志分析题目。5. 复习后段的收口打法用一张考前提纲和一页速查表做题5.1 考前提纲把教材目录改写成自己的错题索引复习进行到后期参考资料越多越容易慌。我的做法是合上所有资料用一张A4纸按自己的理解写出Unix课程的知识骨架然后对照教材目录补漏。骨架大约是这样一条线Unix历史与哲学 → 进程管理生命周期、状态、调度、IPC信号→ 文件系统权限、inode、链接、目录结构→ Shell与编程变量、流程控制、文本处理→ 系统管理用户权限、环境变量、常用工具。不要写成目录抄写要写成“我能用自己的话讲出来的知识点列表”讲不出来的就是你的重点漏项。把漏项转成错题本上的具体题目格式固定为“概念 一句话答案 一条反例”。比如“硬链接能跨文件系统吗不能inode号仅在同一文件系统内有效。反例Windows快捷方式可以但它不是Unix硬链接”。这种带反例的记录比单纯的名词解释更能应付考试里的辨析题实际开发中排查问题时这种“能举反例”的理解程度也直接决定你的纠错速度。5.2 一张速查表考前半小时只看这张表下面这张表覆盖Unix课程里最常考、最容易混的概念对比建议考前半小时只看这一页对比项关键区别一句话记忆硬链接 vs 软链接inode意义、跨文件系统、对源文件删除的反应硬是分身软是快捷方式fork vs exec复制还是替换地址空间fork生娃exec换芯孤儿进程 vs 僵死进程init收养还是父进程不回收孤是没人要僵是没人埋标准输出 vs 标准错误描述符1和2缓冲行为不同结果和抱怨分开走用户态 vs 内核态权限级别、系统调用切换开销自己做饭和请人做饭kill -15vskill -9可被捕获执行清理 vs 立即终止不可捕获先商量后动手最后一项格外值得注意考试经常会把kill -9包装成“实在杀不掉进程时的必杀技”。但它在Unix设计里是最后手段正常退出的流程是TERM信号让进程自己收拾资源KILL信号强制结束后除进程表之外的痕迹全没了依赖它的文件锁可能残留。把这个倒过来答“为什么不要一开始就kill -9”比单纯背信号编号更像真正理解Unix的人。5.3 用脚本自测每天10分钟复现一条命令链最后一个技巧也是“复习资料自己整理”这个标题最实在的落地动作把你整理的每条命令链写成一个可以反复执行的测试脚本每天跑一遍直到不看答案能默写出来。比如把第4章的日志分析命令保存成review.sh每次运行随机换一组测试数据再用grep -E检查你自己整理的速查表里有没有写错参数。这个习惯用最高效的方式做“间隔重复”比反复翻笔记更能对抗遗忘。Unix课程复习不需要什么华丽的工具一台装了类Unix系统的机器、一个终端、一个勉强记得住规律的脑子就够了。本文还有配套的精品资源点击获取 Unix复习不迷茫：从设计哲学到进程文件Shell实战
简介这是一份面向电子科技大学Unix课程学习者整理的复习资料包紧扣课程考点兼顾基础概念与实战命令适合期末备考、课后巩固及想系统梳理Unix/Shell知识框架的同学。资料共124个文件压缩包约38.83MB以61个C/C源码示例、16个txt笔记、10个c程序、4个ppt及多张png/jpg图解为主另含xmind思维导图、测试文件和调试相关材料代码、笔记、图示相互配合便于对照练习与查漏补缺。内容覆盖Unix概述、shell命令、文件与目录管理、进程控制、权限与用户管理、网络通信、文本处理与正则、系统调用、编程工具及性能监控等模块强调从命令操作到系统级编程的完整链路。目前已有489人学习是一份兼具理论梳理与代码示例的自测训练素材适合需要快速搭建复习主线并动手验证关键知识点的学习者。1. 把Unix复习当成“建索引”别当成“背命令”能搜到这个标题的人多半正在经历同一件事翻开教材发现Unix知识点散落在进程、文件、Shell、信号各个章节老师给的范围又宽网上资料要么是Linux运维笔记要么是《UNIX环境高级编程》的读书摘录和学校考纲对不上。我不打算替你把整本教材抄一遍——那是你的事。这篇真正想讲的是怎么把“复习资料”变成一套自己的索引系统先建立Unix的设计主线再往每条主线上挂命令、挂代码、挂易错点最后用一套可重复的验证脚本检验自己有没有真正掌握。成电的Unix课程通常以经典教材为蓝本覆盖操作系统核心概念、进程模型、文件I/O、Shell编程和常用工具。无论考纲怎么变出题人手里的牌超不出这三类概念辨析比如软链接和硬链接的区别、机制推导比如fork之后发生了什么、场景操作比如写一段Shell统计日志。这篇文章就按这三类牌来组织目标读者是两类人正在备考的在校生以及想快速把Unix核心体系补起来的工程师。前者拿去对着复习后者拿去复盘那些“用过但没想透”的命令和机制。2. 先把Unix的“发家史”和设计哲学背成一条时间线2.1 用一条命令唤起历史记忆uname 和 man复习Unix最忌讳一上来就背命令参数。命令是果设计哲学是因。Unix诞生于1969年的贝尔实验室肯·汤普森和丹尼斯·里奇在Multics项目受挫后用汇编写了一个单用户系统后来里奇用C语言重写了内核这才有了“Unix和C语言互相成就”的说法。这段历史不是考点但它是理解后面所有特性的钥匙为什么Unix文件权限那么简朴为什么进程模型是fork而不是创建为什么不搞“一个功能包到底”的大系统反而用管道把小程序串起来在你自己的机器上验证这段历史比背教材上的年份表有用。任何类Unix系统都自带答案uname -a cat /etc/os-releaseuname -a输出内核版本、硬件架构、系统名称。cat /etc/os-release在绝大多数现代Unix衍生系统上都能看到发行版名称和版本号。你不需要在试卷上默写这些命令但养成“先查系统再学命令”的习惯后面读任何Unix文档都不慌。最实用的一个参数组合是man -k和man -sman -k file system man -s 2 introman -k按关键词搜手册页适合你只知道概念不知道命令名的场景man -s 2 intro直接查看系统调用章节的综述Unix手册一共8个章节第1章是用户命令第2章是系统调用第3章是C库函数第7章是特殊文件。考试如果涉及“某某功能由哪个系统调用实现”记住章节划分就能反推。2.2 三条设计原则考试简答题的万能答案Unix课程几乎必考一道“简述Unix设计哲学”之类的题标准答案可以归纳成三条一切皆文件、组合小型工具、进程与内核严格分层。一切皆文件的意思是普通文件、目录、设备、管道、套接字在Unix里都暴露为文件描述符你都能用 open/read/write 这套接口去操作。组合小型工具说的是单个Unix命令往往只做好一件事比如cat只管输出文件内容grep只管过滤行两者用管道|接起来就完成了“查日志里带某个关键词的行”这个复合任务。第三条“进程与内核严格分层”最容易考也最容易被忽略。用户态进程不能直接操作硬件必须通过系统调用陷入内核由内核代为完成。这带来两个必背推论第一进程崩溃一般不会弄垮整个系统第二用户态和内核态之间切换有开销所以频繁调用系统调用的程序性能会差。很多复习资料会在这里补充用户态/内核态的切换成本表格你只需记住一个数量级概念一次系统调用比一次普通函数调用慢几十到上百倍这是设计使然。提示如果考卷上出现“为什么Unix比Windows更早适合做服务器”这类开放题往“一切皆文件”的接口统一性和“进程模型简单可靠”两个方向答不会跑偏。3. 进程与文件系统Unix考试的两大主线3.1 从fork到exec进程生命周期是怎么被设计出来的Unix创建进程的方式非常独特不是“创建一个新进程”而是“复制当前进程”。fork()调用会把当前进程的地址空间、文件描述符表、环境变量完整复制一份原来的进程变成父进程新复制出来的叫子进程两者的唯一区别是fork()的返回值——子进程拿到0父进程拿到子进程的PID。要执行一个真正的程序还得再配合exec系列系统调用把当前进程的地址空间整个替换成新程序。fork加exec的组合也就是“复制自己再换皮”的过程。这部分几乎必考而且爱考代码判断题。下面这段 C 代码是经典考题的原型建议你亲手编译跑一遍#include stdio.h #include unistd.h int main() { pid_t pid fork(); if (pid 0) { printf(child, pid%d, parent%d\n, getpid(), getppid()); } else if (pid 0) { printf(parent, pid%d, child%d\n, getpid(), pid); } else { perror(fork error); return 1; } return 0; }用gcc fork_demo.c -o fork_demo ./fork_demo编译运行之后你会发现printf输出两行但顺序不固定。原因在于父子进程是并发执行的谁先抢到CPU谁先输出。真正的坑在下一层如果父进程先退出子进程会变成孤儿进程由系统的init进程收养getppid()会变成1。反之如果子进程先退出而父进程没有调用wait()回收它子进程会变成僵死进程Zombie占用一个进程表项不释放。考试常把这两者混在一起出对比题你只要抓住一句话孤儿进程是被收养僵死进程是没领骨灰。3.2 文件描述符、重定向和inode把“一切皆文件”落到命令上文件在Unix里的底层表示分三层文件系统层面是 inode索引节点存元数据和数据块指针目录层面是文件名到 inode 的映射进程层面是文件描述符表指向系统级的打开文件表。这三层关系是理解软硬链接的钥匙。硬链接是在目录层新增一个文件名指向同一个inode所以硬链接的inode号与原文件相同删除其中一个文件名不影响另一个软链接是创建一个独立的文件该文件内容存的是另一个文件的路径所以删除目标文件后软链接就断了。光看概念记不住自己动手试验一遍比背十遍都牢echo hello unix origin.txt ln origin.txt hard.txt ln -s origin.txt soft.txt ls -l origin.txt hard.txt soft.txt rm origin.txt cat hard.txt cat soft.txtln不带参数时创建硬链接ln -s创建软链接。ls -l输出中硬链接文件与源文件的 inode 号相同链接计数是2软链接输出的 inode 号不同而且文件大小是路径字符串的长度。删掉源文件后cat hard.txt依然能读到内容cat soft.txt会报 No such file or directory这就是硬链接独立于文件名、软链接依赖路径的直接证据。考场如果让你解释“硬链接能否跨文件系统”答案是不能因为inode号只在同一文件系统内有效。那重定向和这个有什么关系关系在于重定向的本质是操作进程的文件描述符表。每打开一个文件系统分配一个最小的空闲文件描述符0代表标准输入1代表标准输出2代表标准错误。的完整含义是把文件描述符1的指向从终端改到某个文件2是改描述符2是两者一起改。这就能解释为什么常见写法是cmd out.txt 21先把标准输出指向文件再把标准错误重定向到“标准输出当前指向的位置”顺序不能倒过来。grep error app.log match.txt 2 err.txt这条命令会把正常匹配结果写到match.txt把grep自己报的错误写到err.txt。考试光是这种“标准错误和标准输出分开收集”的题就可能占十分副作用是你能用地道的方法排查线上问题。3.3 进程状态、内存与死锁的最小记忆卡进程状态是另一个高频考点ps -ef和top里看到的 S、R、D、Z 对应教材上的就绪、运行、等待可中断/不可中断、僵死。这里有个容易混淆的点就绪态和运行态在单核CPU上其实是同一个队列只是当前是否被调度到CPU。top命令输出里的%CPU只是采样区间内的平均占用率不等于瞬时值所以连续两次采样看到数值波动很大是正常的不要据此判断系统出了问题。死锁四条件是必背送分题互斥、持有并等待、不可剥夺、循环等待。复习时可以把它做成一句话记忆“资源不共享、占着不撒手、抢也抢不走、转圈等资源”。并发场景和死锁的关系要分清楚死锁是进程间的竞争是资源间的饥饿是调度策略造成的。这三者各有一个典型的破除方法——打破循环等待最常见的是给资源编号并规定按序申请这个思路在数据库事务里同样适用理解了这一段考试里的“预防死锁与避免死锁的区别”你就不会答成死背了。4. 用任务驱动的Shell把考点串成一套可执行实验4.1 最小脚本骨架从解析参数到输出报告Shell是Unix复习里最“程序员友好”的部分。考试一般不会要求你写复杂的脚本但一定会让你解释某个脚本的作用或者补全一段逻辑。自己做复习资料的思路不是抄一堆脚本模板而是写几个能覆盖核心考点的小程序。下面这段脚本就是一个多考点综合体变量、for循环、条件判断、退出状态码、特殊变量。#!/bin/bash # 用途检查当前目录下是否存在指定后缀的文件 suffix${1:-txt} found0 for file in *.$suffix; do if [ -f $file ]; then echo find: $file found1 fi done if [ $found -eq 0 ]; then echo no such files 2 exit 1 fi exit 0${1:-txt}是参数展开的典型用法意思是如果第一个参数为空就默认用txt这是考试常考的默认值写法。*.$suffix依赖Shell的通配符展开如果当前目录没有匹配的文件循环体不会执行所以先判断-f看文件是否真实存在。2把提示信息写到标准错误exit 1返回非零状态码。调用bash check.sh log就能检查.log文件。这段脚本本身不复杂但包含了“参数默认值、通配符、测试表达式、退出码”四个考点。4.2 三张表格串起高频命令的三种用法与其漫无目的地背命令不如按“信息查询、文本处理、权限管理”三类任务来整理。查询类考试最爱用find和grep但两者范围完全不同find是查文件名grep是查文件内容。任务命令示例核心参数说明按文件名找find /var/log -name *.log -mtime -1-name精确匹配、-mtime -1找过去一天修改过的文件按内容过滤grep -rn OOM /var/log/-r递归目录、-n显示行号统计出现次数grep -c error app.log输出的是“含匹配行的行数”不是匹配次数一行多个匹配也按1计取文件头尾head -n 5/tail -ftail -f动态跟踪文件追加内容做日志监控常用流式编辑sed -n 10,20p app.log-n抑制默认输出、p打印指定行范围按列处理awk {print $1, $NF} app.log$NF代表最后一列统计字段常用这份表里有三个易错点grep -c不是统计匹配次数一个文件有多行匹配输出的是行数head -n 5的-n是参数与tail -f的-f完全不同awk默认按空白分割字段如果日志用逗号或制表符分隔要用-F,或-F\t明确指定。4.3 管道思维把“组合小型工具”作为答题语言Shell编程题的高分技巧在于你能用管道把多个工具组合成一条解决复杂问题的命令。这既是考点也是Unix设计哲学的活学活用。最经典的考题是统计日志里每个IP出现的次数并排序cat access.log | awk {print $1} | sort | uniq -c | sort -rn | head -n 10这条命令的每一段都可以单独拿出来讲解awk {print $1}提取每行第一列的IPsort把相同的IP排到相邻位置uniq -c统计连续相同行的数量sort -rn按数字降序排序head -n 10取前十。我见过很多人在uniq前面漏掉sort导致统计结果完全错误因为uniq只会合并相邻的重复行。这个细节如果出现在考卷的“找出以下命令的错误”题里就是得分点。大文件场景下还可以加tee做中间结果保存方便调试cat access.log | awk {print $1} | tee ip_list.txt | sort | uniq -c | sort -rn | head -n 20tee ip_list.txt会把管道里流过的数据同时写入文件并继续向后传递调试多段管道时特别有用。复习阶段建议你把所有考试可能出的组合题都拆解成这种“单命令已懂组合逻辑明确”的口诀先提取字段再排序再去重计数最后排序取头部。这个套路几乎覆盖所有日志分析题目。5. 复习后段的收口打法用一张考前提纲和一页速查表做题5.1 考前提纲把教材目录改写成自己的错题索引复习进行到后期参考资料越多越容易慌。我的做法是合上所有资料用一张A4纸按自己的理解写出Unix课程的知识骨架然后对照教材目录补漏。骨架大约是这样一条线Unix历史与哲学 → 进程管理生命周期、状态、调度、IPC信号→ 文件系统权限、inode、链接、目录结构→ Shell与编程变量、流程控制、文本处理→ 系统管理用户权限、环境变量、常用工具。不要写成目录抄写要写成“我能用自己的话讲出来的知识点列表”讲不出来的就是你的重点漏项。把漏项转成错题本上的具体题目格式固定为“概念 一句话答案 一条反例”。比如“硬链接能跨文件系统吗不能inode号仅在同一文件系统内有效。反例Windows快捷方式可以但它不是Unix硬链接”。这种带反例的记录比单纯的名词解释更能应付考试里的辨析题实际开发中排查问题时这种“能举反例”的理解程度也直接决定你的纠错速度。5.2 一张速查表考前半小时只看这张表下面这张表覆盖Unix课程里最常考、最容易混的概念对比建议考前半小时只看这一页对比项关键区别一句话记忆硬链接 vs 软链接inode意义、跨文件系统、对源文件删除的反应硬是分身软是快捷方式fork vs exec复制还是替换地址空间fork生娃exec换芯孤儿进程 vs 僵死进程init收养还是父进程不回收孤是没人要僵是没人埋标准输出 vs 标准错误描述符1和2缓冲行为不同结果和抱怨分开走用户态 vs 内核态权限级别、系统调用切换开销自己做饭和请人做饭kill -15vskill -9可被捕获执行清理 vs 立即终止不可捕获先商量后动手最后一项格外值得注意考试经常会把kill -9包装成“实在杀不掉进程时的必杀技”。但它在Unix设计里是最后手段正常退出的流程是TERM信号让进程自己收拾资源KILL信号强制结束后除进程表之外的痕迹全没了依赖它的文件锁可能残留。把这个倒过来答“为什么不要一开始就kill -9”比单纯背信号编号更像真正理解Unix的人。5.3 用脚本自测每天10分钟复现一条命令链最后一个技巧也是“复习资料自己整理”这个标题最实在的落地动作把你整理的每条命令链写成一个可以反复执行的测试脚本每天跑一遍直到不看答案能默写出来。比如把第4章的日志分析命令保存成review.sh每次运行随机换一组测试数据再用grep -E检查你自己整理的速查表里有没有写错参数。这个习惯用最高效的方式做“间隔重复”比反复翻笔记更能对抗遗忘。Unix课程复习不需要什么华丽的工具一台装了类Unix系统的机器、一个终端、一个勉强记得住规律的脑子就够了。本文还有配套的精品资源点击获取