+-----------------------------------------+
|  用户程序（你的 Go 服务、nginx、mysql） |
+-----------------------------------------+
|  Shell / 命令行工具（bash、ls、ps）     | <- 发行版提供
|  C 标准库（glibc / musl）               | <- 发行版提供
+-----------------------------------------+
|  系统调用接口（syscall）                | <- 稳定边界
+-----------------------------------------+
|  Linux 内核（调度、内存、文件、网络）   | <- Linus 维护的那个
+-----------------------------------------+
|  硬件                                   |
+-----------------------------------------+

# 看内核版本
uname -r
# 5.15.0-91-generic
#  |  |  |
#  |  |  +- 修订号（发行版打的补丁）
#  |  +---- 次版本号
#  +------- 主版本号

# 看发行版（这个才是决定包管理器、目录习惯的东西）
cat /etc/os-release
# NAME="Ubuntu"
# VERSION="22.04.3 LTS (Jammy Jellyfish)"
# ID=ubuntu
# ID_LIKE=debian          <- 写脚本判断包管理器时看这一行最靠谱

/
+-- bin, sbin, lib     -> 现代发行版都是指向 /usr/xxx 的软链接
+-- usr/               「系统软件」——可以只读挂载、可以多机共享
|   +-- bin            所有人可执行的命令（ls、python、go）
|   +-- sbin           需要 root 的命令（iptables、fdisk）
|   +-- lib            共享库（.so）
|   +-- local/         「本机手动装的软件」——包管理器不会碰这里
|   +-- share          架构无关的数据（文档、man page、时区表）
+-- etc/               「本机的配置」——只放配置，不放数据
+-- var/               「会变大的东西」——日志、缓存、队列、数据库文件
|   +-- log            日志（排查第一站）
|   +-- lib            服务的持久数据（mysql、docker 都在这）
|   +-- run -> /run     运行时状态（pid 文件、socket），重启即清空
+-- home/              普通用户家目录
+-- root/              root 的家目录（独立出来，因为 /home 可能是单独分区）
+-- tmp/               临时文件，重启可能被清空，任何人可写
+-- opt/               整包安装的第三方大软件，卸载 = 删目录
+-- proc/              内核与进程信息（伪文件系统，不占磁盘）
+-- sys/               内核与设备的可调参数（伪文件系统）
+-- dev/               设备文件
+-- boot/              内核镜像与引导程序
+-- mnt, media/        挂载点：mnt 手动挂，media 自动挂（U 盘、光盘）

# 验证 PATH 顺序
echo $PATH | tr ':' '\n'
# /usr/local/sbin
# /usr/local/bin      <- 手动装的优先
# /usr/sbin
# /usr/bin

df -h /tmp /dev/shm
# Filesystem      Size  Used Avail Use% Mounted on
# /dev/vda1        40G   12G   26G  32% /
# tmpfs           7.8G     0  7.8G   0% /dev/shm    <- tmpfs = 内存

# 系统整体
cat /proc/cpuinfo        # CPU 型号、核数、标志位
cat /proc/meminfo        # 内存详情（free 命令就是读它）
cat /proc/loadavg        # 平均负载（uptime 读它）
cat /proc/stat           # CPU 累计时间（算 CPU 使用率的原始数据）
cat /proc/net/dev        # 网卡收发包统计

PID=12345

ls -l /proc/$PID/fd | wc -l      # 打开了多少 fd —— 查 fd 泄漏
cat /proc/$PID/limits            # 该进程的真实 ulimit
cat /proc/$PID/status            # 线程数、内存占用、状态
cat /proc/$PID/cmdline | tr '\0' ' '   # 完整启动命令（参数用 \0 分隔）
ls -l /proc/$PID/cwd             # 进程的工作目录
cat /proc/$PID/environ | tr '\0' '\n'  # 进程的环境变量

cat /proc/$(pgrep -f myapp)/limits | grep -i "open files"
# Max open files            1024      1024      files
#                           ^^^^ 真相在这里，不是 ulimit -n 说的 65535

# 场景：误删了正在写入的日志，磁盘也没释放
ls -l /proc/$PID/fd/
# lrwx------ 1 root root 64 Aug  6 20:00 3 -> /var/log/app.log (deleted)
#                                                              ^^^^^^^^^ 关键标记

# 内容还能读出来
cp /proc/$PID/fd/3 /tmp/recovered.log

# 方式一：直接写 /proc/sys（立即生效，重启丢失）
echo 65535 > /proc/sys/net/core/somaxconn

# 方式二：sysctl（同一个东西，路径分隔符从 / 换成 .）
sysctl -w net.core.somaxconn=65535

# 持久化：写进配置文件
echo "net.core.somaxconn = 65535" >> /etc/sysctl.d/99-tuning.conf
sysctl --system                  # 重新加载所有配置

1. 别名 alias        <- alias ls='ls --color=auto'
   v 没有
2. 函数 function     <- 你在 .bashrc 里定义的
   v 没有
3. 内建命令 builtin  <- cd、echo、export（Shell 自己实现，不 fork）
   v 没有
4. 按 PATH 顺序找外部可执行文件，第一个命中的胜出
   v 都没有
   command not found

type -a ls
# ls is aliased to `ls --color=auto'     <- 别名
# ls is /usr/bin/ls                       <- 实际的二进制

type cd
# cd is a shell builtin                   <- 内建，没有 /usr/bin/cd

type -a python3
# python3 is /usr/local/bin/python3       <- 手动装的，优先
# python3 is /usr/bin/python3

# 原因一：真的没装
myapp
# bash: myapp: command not found

# 原因二：装了但不在 PATH 里
ls /opt/myapp/bin/myapp        # 文件明明在
echo $PATH | grep -o /opt      # 但 PATH 里没有 /opt/... -> 空输出

# 原因三：Shell 缓存了旧路径（最阴的一种）
hash -r                        # 清掉命令路径缓存
# 场景：你把 /usr/local/bin/go 升级了，但 shell 还记着老的 inode

echo $PATH
# /usr/local/go/bin:/usr/local/bin:/usr/bin:/bin

sudo echo $PATH
# /usr/local/go/bin:/usr/local/bin:/usr/bin:/bin
#  ^ 这里显示的是【当前用户】的 PATH，因为 $PATH 在传给 sudo 之前就被展开了

sudo bash -c 'echo $PATH'
# /usr/sbin:/usr/bin:/sbin:/bin        <- 这才是 sudo 里真实的 PATH

# ✅ 用绝对路径（最稳）
sudo /usr/local/go/bin/go build

# ✅ 让 sudo 保留环境（需要 sudoers 允许）
sudo -E env "PATH=$PATH" go build

# ❌ 改 /etc/sudoers 的 secure_path —— 降低了安全性，不推荐

# 内建命令用 help
help cd

# 外部命令用 man，注意分节
man ls              # 第 1 节：用户命令
man 2 read          # 第 2 节：系统调用  <- 后端最该看的一节
man 5 crontab       # 第 5 节：文件格式  <- 配置文件语法在这
man 7 signal        # 第 7 节：概念综述  <- 讲原理的在这

# 不知道在哪一节
man -f signal       # 等价于 whatis
# signal (7)  - overview of signals
# signal (2)  - ANSI C signal handling

# man 内部快捷键（其实就是 less）
# /关键字   向下搜索
# n / N     下一个 / 上一个匹配
# G / g     跳到末尾 / 开头
# q         退出

# ① 我是谁，在哪
whoami; hostname; pwd
id                       # uid/gid/所属组 —— 决定你能干什么

# ② 什么系统，什么内核
cat /etc/os-release | head -2
uname -r

# ③ 硬件规格（决定后面所有指标的判读基准）
nproc                    # CPU 核数
free -h                  # 内存
df -h                    # 磁盘和挂载点

# ④ 现在忙不忙
uptime
# 20:14:02 up 42 days,  3:11,  2 users,  load average: 0.52, 0.61, 0.58
#                                                      ^^^^ 和 nproc 比：0.52/4 核 = 很闲

# ⑤ 谁在占资源
ps aux --sort=-%cpu | head -6
ps aux --sort=-%mem | head -6

# ⑥ 开了哪些端口 —— 最快搞清这台机器在干什么
ss -tlnp
# LISTEN 0  4096  0.0.0.0:8080  0.0.0.0:*  users:(("myapp",pid=1234,fd=3))

# ⑦ 有什么服务在跑
systemctl list-units --type=service --state=running | head -20

# ⑧ 最近出过什么事
journalctl -p err -n 30 --no-pager     # 只看 error 级别
dmesg -T | tail -30                    # 内核日志（OOM、磁盘错误都在这）

dmesg -T | grep -i "killed process"
# [Wed Aug  6 03:12:44 2026] Out of memory: Killed process 12345 (myapp)
#   total-vm:8388608kB, anon-rss:7340032kB, file-rss:0kB