Eigenständige Kurzreferenz mit Syntax, Praxisbeispiel und Risikokennzeichnung. Platzhalter wie /dev/sdX niemals ungeprüft übernehmen.
rm -rVORSICHTEntfernt ein Verzeichnis einschließlich enthaltener Dateien und Unterverzeichnisse. Vorher den exakten Zielpfad mit realpath und find prüfen. Die Option -I verlangt bei umfangreichen Löschungen eine zusätzliche Bestätigung; -f sollte nicht als Standard verwendet werden.
rm -rI /PFAD/ZUM/VERZEICHNISrealpath /pfad/zum/verzeichnis\nfind /pfad/zum/verzeichnis -maxdepth 2 -print\nrm -rI /pfad/zum/verzeichnispwdLESENDGibt den absoluten Pfad des aktuellen Arbeitsverzeichnisses aus.
pwdpwdlsLESENDListet Verzeichnisinhalte; mit -la einschließlich versteckter Einträge und Details.
ls [OPTION] [PFAD]ls -lah /var/logcdLESENDWechselt das Arbeitsverzeichnis. Ein Minus führt zum vorherigen Verzeichnis zurück.
cd [VERZEICHNIS]cd /etc/nginx && pwdtouchÄNDERT DATENAktualisiert Zeitstempel oder legt eine leere Datei an, wenn sie noch nicht existiert.
touch [OPTION] DATEItouch /tmp/pruefung.txtmkdirÄNDERT DATENErstellt ein oder mehrere Verzeichnisse; -p legt fehlende Elternpfade mit an.
mkdir [OPTION] VERZEICHNISmkdir -p ~/projekte/demo/logscpÄNDERT DATENKopiert Dateien oder mit -a vollständige Verzeichnisstrukturen samt Metadaten.
cp [OPTION] QUELLE ZIELcp -a /etc/nginx /root/backup-nginxmvÄNDERT DATENVerschiebt oder benennt Dateien und Verzeichnisse um.
mv [OPTION] QUELLE ZIELmv entwurf.conf produktiv.confrmVORSICHTEntfernt Dateien ohne Papierkorb. Ziele vor rekursiven Aufrufen immer kontrollieren.
rm [OPTION] DATEIrm -i alter-entwurf.txtrmdirÄNDERT DATENEntfernt ausschließlich leere Verzeichnisse und ist dadurch vorsichtiger als rm -r.
rmdir VERZEICHNISrmdir /tmp/leerer-ordnerfindLESENDSucht rekursiv nach Namen, Typ, Zeit, Größe oder Rechten.
find PFAD KRITERIENfind /var/log -type f -name "*.log" -mtime -7locateLESENDDurchsucht eine vorbereitete Dateinamen-Datenbank sehr schnell; Ergebnisse können veraltet sein.
locate SUCHBEGRIFFlocate nginx.confstatLESENDZeigt Größe, Rechte, Eigentümer und Zeitstempel eines Dateisystemobjekts.
stat DATEIstat /etc/passwdfileLESENDErmittelt den wahrscheinlichen Dateityp anhand des Inhalts statt nur der Endung.
file DATEIfile download.binlnÄNDERT DATENErzeugt harte oder mit -s symbolische Verknüpfungen.
ln -s ZIEL LINKln -s /srv/releases/current /var/www/apptreeLESENDZeigt eine Verzeichnisstruktur als Baum; muss häufig nachinstalliert werden.
tree [OPTION] PFADtree -L 2 /var/wwwcatLESENDGibt Dateien zusammenhängend aus; für große Dateien ist less geeigneter.
cat DATEI...cat /etc/os-releaselessLESENDÖffnet Text seitenweise, durchsuchbar und ohne die gesamte Datei in den Speicher zu laden.
less DATEIless +G /var/log/syslogheadLESENDZeigt den Anfang einer Datei oder Datenpipeline.
head [OPTION] DATEIhead -n 20 access.logtailLESENDZeigt das Ende einer Datei; -f verfolgt neue Logzeilen fortlaufend.
tail [OPTION] DATEItail -f /var/log/nginx/error.loggrepLESENDFiltert Zeilen anhand von Text oder regulären Ausdrücken.
grep [OPTION] MUSTER [DATEI]grep -Rni --exclude-dir=.git "listen 443" /etc/nginxsedLESENDTransformiert Textströme; ohne -i bleibt die Quelldatei unverändert.
sed [OPTION] AUSDRUCK [DATEI]sed -n "20,40p" config.iniawkLESENDVerarbeitet strukturierte Textzeilen anhand von Feldern und Bedingungen.
awk PROGRAMM [DATEI]awk -F: "$3 >= 1000 {print $1}" /etc/passwdcutLESENDExtrahiert bestimmte Felder oder Zeichenbereiche aus Zeilen.
cut OPTION [DATEI]cut -d: -f1 /etc/passwdsortLESENDSortiert Textzeilen alphabetisch, numerisch oder nach ausgewählten Feldern.
sort [OPTION] [DATEI]sort -t, -k2,2n daten.csvuniqLESENDVerdichtet aufeinanderfolgende gleiche Zeilen; meist nach sort eingesetzt.
uniq [OPTION]sort hosts.txt | uniq -cwcLESENDZählt Bytes, Zeichen, Wörter oder Zeilen.
wc [OPTION] DATEIwc -l /var/log/auth.logtrLESENDErsetzt oder löscht Zeichen aus einem Datenstrom.
tr MENGE1 MENGE2printf "%s" "HALLO" | tr "A-Z" "a-z"xargsÄNDERT DATENBaut aus Eingabezeilen Argumentlisten für einen anderen Befehl. Null-Trennung verhindert Probleme mit Leerzeichen.
xargs [OPTION] BEFEHLfind . -type f -print0 | xargs -0 sha256sumdiffLESENDVergleicht Textdateien oder Verzeichnisse zeilenweise.
diff [OPTION] QUELLE ZIELdiff -u alt.conf neu.confcmpLESENDVergleicht zwei Dateien byteweise und meldet die erste Abweichung.
cmp DATEI1 DATEI2cmp image-a.iso image-b.isoteeÄNDERT DATENSchreibt einen Datenstrom gleichzeitig auf die Ausgabe und in eine Datei.
tee [OPTION] DATEIprintf "%s\n" "Eintrag" | sudo tee -a /etc/hoststarÄNDERT DATENErstellt oder entpackt Archive und bewahrt Unix-Metadaten.
tar OPTION ARCHIV [DATEIEN]tar -czf backup-$(date +%F).tar.gz /srv/appzipÄNDERT DATENErstellt ZIP-Archive, die zwischen Betriebssystemen gut austauschbar sind.
zip [OPTION] ARCHIV DATEIENzip -r projekt.zip projekt/unzipLESENDListet oder entpackt ZIP-Archive in ein Zielverzeichnis.
unzip [OPTION] ARCHIVunzip -l projekt.zipgzipÄNDERT DATENKomprimiert einzelne Dateien; ohne -k wird das Original ersetzt.
gzip [OPTION] DATEIgzip -k daten.sqlrsyncÄNDERT DATENSynchronisiert Dateien effizient lokal oder über SSH. Ein falscher Slash verändert die Zielstruktur.
rsync [OPTION] QUELLE ZIELrsync -aHAX --dry-run /srv/data/ backup:/srv/data/scpÄNDERT DATENKopiert Dateien verschlüsselt über SSH, bietet aber weniger Synchronisationslogik als rsync.
scp [OPTION] QUELLE ZIELscp report.txt admin@server:/tmp/sftpÄNDERT DATENÖffnet eine verschlüsselte interaktive Dateiübertragung über SSH.
sftp BENUTZER@HOSTsftp backup@storage.examplecurlLESENDÜberträgt Daten über HTTP und viele weitere Protokolle; -f meldet HTTP-Fehler.
curl [OPTION] URLcurl -fsSIL https://example.org/healthwgetÄNDERT DATENLädt Dateien nichtinteraktiv herunter und kann unterbrochene Downloads fortsetzen.
wget [OPTION] URLwget -c https://example.org/grosses-archiv.tar.zstidLESENDZeigt Benutzer-ID, primäre Gruppe und zusätzliche Gruppen.
id [BENUTZER]id www-datawhoamiLESENDGibt den effektiven Namen des aktuell ausgeführten Benutzerkontos aus.
whoamiwhoamiwhoLESENDZeigt aktuell angemeldete Sitzungen.
who [OPTION]who -asudoVORSICHTFührt einen einzelnen Befehl mit delegierten Rechten aus; keine dauerhafte Root-Shell nötig.
sudo [-u BENUTZER] BEFEHLsudo -u www-data php -vchmodVORSICHTÄndert Zugriffsrechte symbolisch oder numerisch. Weltweit beschreibbare Rechte sind fast nie korrekt.
chmod MODUS DATEIchmod 640 storage/config.phpchownVORSICHTÄndert Eigentümer und optional Gruppe. Rekursive Aufrufe benötigen ein exakt geprüftes Ziel.
chown [OPTION] BENUTZER[:GRUPPE] PFADsudo chown -R app:www-data /srv/app/storagechgrpÄNDERT DATENÄndert ausschließlich die Gruppenzugehörigkeit eines Dateisystemobjekts.
chgrp GRUPPE DATEIchgrp www-data shared.logumaskÄNDERT DATENZeigt oder setzt die Maske für Rechte neu angelegter Dateien.
umask [MASKE]umask 027passwdVORSICHTÄndert das Kennwort eines Kontos oder verwaltet dessen Sperrstatus.
passwd [BENUTZER]sudo passwd deployadduserVORSICHTLegt auf Debian-basierten Systemen interaktiv ein Benutzerkonto an.
adduser BENUTZERsudo adduser deployusermodVORSICHTÄndert Eigenschaften eines bestehenden Kontos, beispielsweise Zusatzgruppen.
usermod [OPTION] BENUTZERsudo usermod -aG docker deploygroupaddVORSICHTLegt eine neue lokale Gruppe an.
groupadd GRUPPEsudo groupadd operatorschattrVORSICHTSetzt erweiterte Linux-Dateiattribute, etwa unveränderlich; nicht jedes Dateisystem unterstützt sie.
chattr [OPERATOR] ATTRIBUT DATEIsudo chattr +i wichtige.conflsattrLESENDZeigt erweiterte Dateiattribute.
lsattr DATEIlsattr wichtige.confpsLESENDErstellt eine Momentaufnahme laufender Prozesse.
ps [OPTION]ps aux --sort=-%mem | headpgrepLESENDFindet Prozess-IDs anhand von Name und weiteren Eigenschaften.
pgrep [OPTION] MUSTERpgrep -a nginxtopLESENDZeigt Prozesse und Systemauslastung fortlaufend an.
toptophtopLESENDBietet eine komfortablere interaktive Prozessansicht, falls installiert.
htophtopkillVORSICHTSendet ein Signal an eine konkrete Prozess-ID; TERM erlaubt geordnetes Beenden.
kill [-SIGNAL] PIDkill -TERM 1234pkillVORSICHTSendet Signale an Prozesse, die einem Suchmuster entsprechen.
pkill [OPTION] MUSTERpkill -TERM -u deploy phpniceÄNDERT DATENStartet einen Prozess mit angepasster Scheduling-Priorität.
nice -n WERT BEFEHLnice -n 10 tar -czf backup.tar.gz daten/reniceÄNDERT DATENÄndert die Priorität eines bereits laufenden Prozesses.
renice WERT -p PIDsudo renice 10 -p 1234systemctlÄNDERT DATENUntersucht und steuert systemd-Units. Status und is-active sind sichere erste Prüfungen.
systemctl AKTION UNITsystemctl status nginx --no-pagerjournalctlLESENDLiest strukturierte Journald-Protokolle nach Dienst, Startvorgang oder Zeitraum.
journalctl [FILTER]journalctl -u nginx --since "1 hour ago" -p warningdmesgLESENDZeigt Kernelmeldungen, beispielsweise zu Hardware oder Dateisystemen.
dmesg [OPTION]sudo dmesg --level=err,warn --ctimenohupÄNDERT DATENLässt einen Prozess nach dem Ende der Terminalsitzung weiterlaufen.
nohup BEFEHL &nohup ./worker.sh >worker.log 2>&1 &unameLESENDZeigt Kernelname, Version und Architektur.
uname [OPTION]uname -ahostnamectlLESENDZeigt oder ändert den Hostnamen und grundlegende Systeminformationen.
hostnamectl [AKTION]hostnamectl statusuptimeLESENDZeigt Laufzeit, angemeldete Nutzer und Load Average.
uptimeuptimefreeLESENDZeigt Arbeitsspeicher und Swap in menschenlesbaren Einheiten.
free [OPTION]free -hdfLESENDZeigt Belegung eingehängter Dateisysteme.
df [OPTION]df -hTduLESENDSummiert den belegten Speicher von Dateien und Verzeichnissen.
du [OPTION] PFADdu -xh --max-depth=1 /var | sort -hlsblkLESENDZeigt Blockgeräte, Partitionen, Dateisysteme und Mountpoints.
lsblk [OPTION]lsblk -fblkidLESENDLiest UUID, Typ und Label erkannter Dateisysteme.
blkid [GERÄT]sudo blkid /dev/sdb1mountVORSICHTZeigt Mounts oder bindet ein Dateisystem ein. Gerätebezeichnung und Mountpoint exakt prüfen.
mount [OPTION] GERÄT MOUNTPOINTsudo mount -o ro /dev/sdb1 /mnt/pruefungumountVORSICHTHängt ein Dateisystem aus; Schreibvorgänge müssen vorher abgeschlossen sein.
umount MOUNTPOINTsudo umount /mnt/pruefunglscpuLESENDZeigt CPU-Architektur, Kerne und Virtualisierungsmerkmale.
lscpulscpulshwLESENDInventarisiert Hardware; vollständige Informationen benötigen Root-Rechte.
lshw [OPTION]sudo lshw -shortdateLESENDZeigt oder formatiert Datum und Uhrzeit. Änderungen beeinflussen viele Sicherheitsmechanismen.
date [FORMAT]date -u +"%Y-%m-%dT%H:%M:%SZ"timedatectlLESENDPrüft Zeitzone und Zeitsynchronisation unter systemd.
timedatectl [AKTION]timedatectl statusddVORSICHTKopiert Daten blockweise. Vertauschte Quelle und Ziel können Datenträger vollständig zerstören.
dd if=QUELLE of=ZIEL [OPTION]sudo dd if=image.iso of=/dev/sdX bs=4M status=progress conv=fsyncipLESENDZeigt und konfiguriert Interfaces, Adressen und Routen.
ip OBJEKT AKTIONip -br address && ip routessLESENDZeigt Sockets und zugehörige Prozesse; moderner Ersatz für viele netstat-Aufgaben.
ss [OPTION]sudo ss -tulpnpingLESENDPrüft IP-Erreichbarkeit und Paketlaufzeit; Firewalls können ICMP absichtlich blockieren.
ping [OPTION] ZIELping -c 4 1.1.1.1tracerouteLESENDZeigt mögliche Routerstationen zum Ziel; einzelne Hops dürfen Antworten unterdrücken.
traceroute [OPTION] ZIELtraceroute -n example.orgtracepathLESENDErmittelt Pfad und Path-MTU meist ohne Root-Rechte.
tracepath ZIELtracepath example.orgdigLESENDFragt DNS-Records bei einem bestimmten Resolver ab.
dig [@SERVER] NAME [TYP]dig @1.1.1.1 example.org MX +shorthostLESENDLiefert kompakte DNS-Abfragen für Namen oder IP-Adressen.
host NAME [SERVER]host -t TXT example.orgresolvectlLESENDZeigt systemd-resolved-Zustand und führt DNS-Abfragen aus.
resolvectl [AKTION]resolvectl query example.orgncLESENDÖffnet TCP-/UDP-Verbindungen oder Listener; nützlich für reine Porttests.
nc [OPTION] HOST PORTnc -vz mail.example.org 25opensslLESENDPrüft unter anderem TLS-Handshakes, Zertifikatsketten und Ablaufdaten.
openssl s_client [OPTION]openssl s_client -connect example.org:443 -servername example.org </dev/nullsshLESENDÖffnet eine verschlüsselte Remotesitzung. Hostschlüsselwarnungen niemals ungeprüft übergehen.
ssh [OPTION] BENUTZER@HOSTssh -i ~/.ssh/server_ed25519 admin@example.orgssh-keygenÄNDERT DATENErzeugt und verwaltet SSH-Schlüssel und Fingerprints.
ssh-keygen [OPTION]ssh-keygen -t ed25519 -a 64 -f ~/.ssh/server_ed25519aptÄNDERT DATENVerwaltet Pakete auf Debian und Ubuntu. Vor Upgrades Paketlisten aktualisieren.
apt AKTION [PAKET]sudo apt update && apt list --upgradabledpkgLESENDUntersucht oder installiert lokale Debian-Pakete auf niedriger Ebene.
dpkg [OPTION]dpkg -S /usr/bin/sshdnfÄNDERT DATENVerwaltet Pakete auf aktuellen Fedora-/RHEL-basierten Systemen.
dnf AKTION [PAKET]sudo dnf check-updatepacmanÄNDERT DATENVerwaltet Pakete auf Arch Linux; partielle Upgrades werden nicht unterstützt.
pacman OPTION [PAKET]sudo pacman -SyusnapLESENDVerwaltet Snap-Pakete und deren Revisionen.
snap AKTION [PAKET]snap listmanLESENDÖffnet die lokale Handbuchseite eines Befehls.
man [ABSCHNITT] BEFEHLman 5 ssh_configaproposLESENDDurchsucht Kurzbeschreibungen lokaler Handbuchseiten.
apropos SUCHBEGRIFFapropos "disk usage"historyLESENDZeigt die Shell-Historie. Geheimnisse dürfen nie als Befehlsargument eingegeben werden.
history [OPTION]history | tail -n 30envLESENDZeigt die Umgebung oder startet einen Befehl mit angepassten Variablen.
env [NAME=WERT] [BEFEHL]env LC_ALL=C dateshutdownVORSICHTPlant Herunterfahren oder Neustart. Aktive Nutzer und Dienste vorher berücksichtigen.
shutdown [OPTION] ZEITsudo shutdown -h +10 "Wartung"rebootVORSICHTStartet das System unmittelbar neu.
rebootsudo systemctl reboot