[Linux] 리눅스 명령어

🔧 파일 및 디렉토리 관련 명령어

pwd

• 의미: print working directory (현재 작업 디렉토리 출력)
• 예시:
  • $ pwd
    /home/student/projects
• 설명:
  현재 사용자가 위치한 절대 경로를 출력함.
  윈도우의 cd만으로 현재 위치가 표시되는 것과 유사.

---

mkdir [옵션] 디렉토리명

• 의미: make directory (디렉토리 생성)
• 옵션
  • -p: 부모 디렉토리가 없을 경우 자동 생성 (parent)
• 예시
  • mkdir myFolder
  • mkdir -p School/{Science,Math,History}/{Assignments,Notes}
• 설명: 새 디렉토리를 생성. -p는 중첩된 하위 디렉토리까지 한 번에 생성.

---

rmdir [디렉토리명]

• 의미: remove directory
• 예시: rmdir ./test
• 설명: 비어 있는 디렉토리만 삭제 가능. 안에 파일 있으면 삭제 불가.

---

rm [옵션] 파일명/디렉토리명

• 의미: remove (파일 및 디렉토리 삭제)
• 옵션
  • -r: recursive, 재귀적으로 삭제
  • -f: force, 묻지 않고 강제로 삭제
  • -i: interactive, 삭제 전에 확인 요청
• 예시
  • rm -rf ./test
  • rm -i a.txt
• ⚠️ rm -rf / : 절대 사용 금지. 시스템 전체 삭제.

---

 

touch [파일명]

• 의미: touch (파일 생성 또는 타임스탬프 변경)
• 예시:
  • touch a.txt → a.txt가 없으면 생성됨
  • touch a.txt → a.txt가 있으면 내용은 그대로 두고 최종 수정 시간만 현재 시간으로 변경됨
• 사용 예:
  • 빌드 시스템에서 파일 변경 여부 추적 시
  • 자동화 스크립트에서 최근 접근 기록 갱신 시
• 설명
  • 파일이 존재하지 않으면 새로 생성하고,
  • 파일이 이미 존재하면 내용은 건드리지 않고 최종 수정 시간(mtime)만 현재 시간으로 변경한다.
  • 파일을 열거나 내용을 바꾸는 역할은 하지 않음

---

 

mv [원본] [대상]

• 의미: move (파일/디렉토리 이동 또는 이름 변경)
• 예시
  • mv a.txt b.txt : a.txt 파일을 b.txt로 이름 변경
  • mv ./test ./test2 : test 디렉토리를 test2로 이름 변경
  • mv a.txt ./backup/ : a.txt 파일을 backup 디렉토리로 이동
  • mv ./mydir ./archive/mydir : 디렉토리 mydir을 archive 디렉토리 하위로 이동
• 설명:
  mv는 다음 두 가지 용도로 사용됨:
  1. 파일 또는 디렉토리의 이름 변경
  2. 파일 또는 디렉토리를 다른 위치(경로)로 이동
  대상이 디렉토리일 경우, 이동이 이루어지고,
  대상이 파일명일 경우, 이름 변경으로 동작함.

---

cp [옵션] 원본 대상

• 의미: copy
• 옵션
  • -r: 디렉토리 복사 시 재귀 복사
  • -i: 덮어쓰기 전 확인
• 예시
  • cp a.txt b.txt
  • cp -r ./src ./backup
• 설명: 파일 및 디렉토리를 복사

---

📂 파일/디렉토리 확인 및 검색

ls [옵션] [경로]

• 의미: list (디렉토리 내용 확인)
• 옵션
  • -a: 숨김 파일 포함 (all)
  • -l: 상세 정보 (long format)
• 예시
  • ls -al
  • ll : ls -al의 별칭(alias)로 자주 사용
• 설명: 디렉토리 내부 파일 및 디렉토리 목록 확인

 

cat [파일명]

• 의미: concatenate (이어 붙이다)
  → 실제로는 파일의 내용을 출력하는 데 가장 많이 사용됨
• 형식: cat 파일명
• 예시:
  • cat a.txt → a.txt의 전체 내용을 한 번에 출력
  • cat file1.txt file2.txt > combined.txt → 두 파일을 이어붙여 combined.txt로 저장
• 설명:
  텍스트 파일의 내용을 한 번에 모두 출력함.
  내용이 짧거나 전체를 다 보고 싶을 때 사용.

---

 

more [파일명] 또는 [명령어] | more

• 의미: 파일 내용을 페이지 단위 출력 (스크롤 불가, 읽기 전용)
• 형식: more 파일명 또는 [명령어] | more
• 예시:
  • more long.txt
  • ps -ef | more
• 설명:
  • 파일이나 명령어 결과가 너무 길어 한 화면에 안 나올 때
  • 한 줄 또는 한 페이지씩 출력, 읽기 편하게 해줌.                                                                                                                 
  • [명령어] | more의 경우 파이프(|)를 통해 명령어 결과를 more로 전달하는 방식.

 

• 키 조작:
  • Enter: 한 줄 이동
  • Space: 한 페이지 이동
  • q: 종료 (quit)

 

less [파일명] 또는 [명령어] | less

• 의미: less is more (더 강력한 more)
  → 페이지 단위 출력, 양방향 스크롤, 검색 가능한 텍스트 뷰어
• 예시:
  • less /var/log/syslog
  • dmesg | less
  • cat access.log | less
• 설명:
  less는 more보다 개선된 파일 출력 도구로,
  스크롤, 검색, 라인 이동 등 다양한 기능을 제공
  대용량 로그 파일이나 시스템 메시지를 분석할 때 유용함
  예를 들어 특정 시간대, 특정 에러 메시지, 사용자 활동 등을 추적할 수 있음
• ⌨️ 키 조작 요약
  

  키	기능
  ↓, ↑	한 줄씩 아래/위로 이동
  PgDn, PgUp	한 페이지씩 아래/위로 이동
  /검색어	문자열 검색 시작
  n	다음 검색 결과로 이동
  N	이전 검색 결과로 이동
  g	파일 처음으로 이동
  G	파일 끝으로 이동
  q	종료 (quit)

---

 

tail [옵션] [파일명]

• 의미: tail (꼬리, 끝부분)
  → 파일의 마지막 부분을 출력하는 명령어
  로그 파일의 최근 내용을 확인할 때 매우 유용함
• 형식:
  tail [옵션] 파일명
• 예시:
  • tail a.txt → 기본: 마지막 10줄 출력
  • tail -n 50 log.txt → 마지막 50줄 출력
  • tail -f /var/log/syslog → 파일의 마지막 N줄(기본 10줄) 출력 + 실시간 로그 모니터링
  • tail -n 100 -f /var/log/auth.log → 마지막 100줄부터 시작해서 실시간 출력
• 설명 :
  • tail은 로그나 텍스트 파일의 마지막 부분을 빠르게 확인하는 데 사용
  • -f 옵션은 로그 파일을 실시간 모니터링할 때 매우 많이 쓰임
  • 로그가 계속 생성되는 상황에서 출력 내용을 자동으로 추적 가능
•  종료: Ctrl + C

🧰 주요 옵션 설명

옵션	의미	설명
-n [숫자]	number	마지막 N줄 출력 (-n 20: 마지막 20줄)
-f	follow	파일 끝에 추가되는 내용을 실시간으로 출력
-F	follow + retry	-f와 유사하지만, 파일이 없어졌다 다시 생기면 자동 재연결
--pid=[PID] -f	프로세스가 끝나면 자동 종료	지정된 PID 프로세스가 끝나면 -f 종료

 

📌 추가 Tip

  

    
    
    
    
  
tail -f /var/log/syslog | grep "error"

→ 실시간 로그 중 "error"만 실시간 필터링해서 보여줌 (실무에서 자주 씀)

 

📊 명령어 비교: cat, more, less, tail

기능/명령어	cat	more	less	tail
전체 출력	🔵	🔵 (스크롤 제한)	🔵 (양방향 스크롤)	🔴
스크롤	❌	⬆️ 아래로만	⬆️⬇️ 양방향	❌
검색 기능	❌	❌	✅ (/, n)	❌
실시간 출력	❌	❌	❌	✅ (-f)
긴 출력 처리	❌	✅	✅	❌
실무 활용	짧은 파일 확인	간단한 결과 보기	로그 분석/검색	실시간 로그 보기

 

📌 실무 팁 요약

• 🔍 로그 파일 전체 검색/분석 → less
• 📡 실시간 로그 모니터링 → tail -f
• 📄 짧은 파일 출력 → cat (전체 내용을 한 번에 출력)
• 📚 파이프 연결 출력 보기 → more 또는 less ( 페이지 단위로 보기)

특히 /var/log/syslog, /var/log/auth.log 등은 less로 보는 것이 표준처럼 쓰임

좋아! 그럼 지금까지 정리한 cat, more, less, tail 외에 실무에서 자주 함께 쓰이는 로그 및 텍스트 분석 관련 명령어들을 소개해줄게.
특히 tail, less 같은 로그 확인 명령어와 자주 조합해서 쓰는 것들이야.

---

📌 로그 분석에 자주 쓰는 명령어 + 조합 팁

✅ head [옵션] [파일명]

• 의미: 파일의 처음부터 N줄을 출력
• 형식: head -n [숫자] 파일명
• 예시:
  • head -n 20 a.txt → 처음 20줄
• 실무 용도:
  • 로그 파일이 어떻게 시작되었는지 확인
  • CSV 파일 헤더 확인할 때도 자주 씀

✅ grep [옵션] "패턴" [파일명]

• 의미: 문자열(패턴) 검색
  global regular expression print
• 예시:
  • grep "error" /var/log/syslog → 파일 내 "error" 포함된 줄만 출력
  • grep -i "fail" auth.log → 대소문자 무시하고 검색
  • tail -f syslog | grep "nginx" → 실시간 로그 중 nginx 관련 줄만 출력
• 설명: 특정 문자열 검색
• 옵션 요약:

  옵션	의미
  -i	대소문자 무시
  -w	단어 단위 일치
  -r	디렉토리 재귀 검색
  -n	줄 번호 출력
  --color	검색어 색상 표시

---

✅ journalctl [옵션]

• 의미: systemd 기반 시스템 로그 뷰어
  (/var/log/messages, /var/log/syslog 등 통합)
• 예시:
  • journalctl -xe → 최근 에러 중심 로그 보기
  • journalctl -u ssh → ssh 서비스 로그만 보기
  • journalctl -f → tail -f처럼 실시간 로그
• 실무 용도:
  • systemctl로 실행 중인 서비스 로그를 확인할 때 필수
  • 부팅 로그, 커널 로그, 서비스 오류 확인 등

---

✅ awk

• 의미: 텍스트의 필드/열 단위 처리
• 예시:
  • awk '{print $1, $3}' a.txt → 각 줄의 1열, 3열만 출력
  • ps -ef | awk '{print $1, $8}' → 프로세스 사용자 + 실행명령만 출력
• 실무 용도:
  • 로그의 특정 열만 추출하고 싶을 때
  • CPU, 메모리, 사용자 정보 등 컬럼별로 분리할 때

---

 

✅ cut

• 의미: 특정 필드나 문자 위치 자르기
• 예시:
  • cut -d':' -f1 /etc/passwd → 콜론 기준 첫 번째 필드(사용자명) 추출
  • cut -c 1-10 access.log → 각 줄의 첫 10글자만 출력

---

🔗 실전 명령어 조합 예시

  

    
    
    
    
  
# 실시간 로그에서 에러만 보기
tail -f /var/log/syslog | grep "error"

# ssh 서비스의 최근 로그 검색
journalctl -u ssh | grep "fail"

# 로그인 실패 이력 확인
grep "Failed password" /var/log/auth.log

# nginx 로그에서 IP만 추출
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

 

📌마무리 팁

상황	추천 명령어 조합
실시간 로그 + 키워드 필터	`tail -f ...
서비스 로그 확인	journalctl -u 서비스명
로그에서 특정 열 추출	awk, cut
파일 내 패턴 검색	grep, less
로그 파일 전체 분석	less, /검색

 

 

---

🧠 명령어 이력 및 재활용 (Command Recall)

history

• 의미: history (과거 실행한 명령어 목록 출력)
• 형식: history
• 예시 출력:
  • 10 ls -al 11 cd /home/user 12 mkdir test 13 rm -rf test
• 한글 설명:
  지금까지 터미널에서 입력했던 모든 명령어의 기록을 번호와 함께 출력
  → 명령어 이력 기반으로 빠른 재실행 가능

---

✅ !번호

• 의미: history 명령 중 특정 번호의 명령어 실행
• 형식: !번호
• 예시:
  • !12 → mkdir test 재실행

✅ !키워드

• 의미: 해당 키워드로 시작하는 가장 최근 명령 실행
• 형식: !문자열
• 예시:
  • !ls → 최근 실행된 ls로 시작하는 명령어 실행
  • !mkdir → 최근 실행된 mkdir 명령 실행

✅ !!

• 의미: 마지막 명령어 재실행
• 형식: !!
• 예시:
  • !! → 직전에 입력한 명령 다시 실행

✅ !$

• 의미: 마지막 명령어의 마지막 인자 사용
• 형식: !$
• 예시:→ 위에서 !$는 /home/user/docs로 치환됨
• cp a.txt /home/user/docs cd !$

 

---

🖥️ 프로세스 및 네트워크 상태

ps -ef

• 의미: process status (모든 프로세스 출력, full format)
• 예시: ps -ef | more
• 한글 설명: 윈도우의 작업 관리자와 비슷. 전체 프로세스 확인

---

netstat [옵션]

• 의미: network statistics
• 옵션
  • -a: 모든 연결 표시
  • -n: 숫자형 IP/포트로 표시
  • -t: TCP 연결만
  • -p: 프로세스 ID 표시
  • -l: 리스닝 포트만 표시
• 예시
  • netstat -an
  • netstat -antp
  • netstat -nltp
• 한글 설명: 포트/연결 상태 확인

findstr (Windows 명령어)

• 의미: 문자열 찾기 (find string)
• 예시: netstat -an | findstr 22
• 한글 설명: 특정 포트가 열려있는지 필터링

---

systemctl [명령어] 서비스명

• 의미: system control (서비스 관리)
• 명령어
  • start: 시작
  • stop: 정지
  • restart: 재시작
  • status: 상태확인
• 예시
  • systemctl start ssh
  • systemctl status ssh
• 한글 설명: 데몬/서비스를 제어

---

🔐 원격 접속 및 포트 관련

ssh [사용자명]@[호스트/IP주소]

• 의미: secure shell (보안 셸 접속, 원격 로그인)
• 예시:
  • ssh ubuntu@192.168.0.10 → ubuntu 계정으로 해당 서버 접속
  • ssh student@localhost → 로컬 머신에서 student 계정으로 SSH 접속
•  한글 설명:
  • 다른 리눅스 서버나 원격 컴퓨터에 터미널로 접속하기 위한 명령어
  • 일반적으로 원격 서버 관리나 개발용 서버 접속에 사용

---

📝 echo로 파일 작성/추가

echo "내용" > 파일명

• 설명: 덮어쓰기 (overwrite)
• 예시: echo "hello" > file.txt

echo "내용" >> 파일명

• 설명: 추가하기 (append)
• 예시: echo "hello again" >> file.txt

---