把 Linux 想象成一座城市一切突然清晰了一、你是否也有这种困惑学 Linux 最大的痛点不是记不住命令而是概念之间串不起来。进程、内存、文件系统、端口、内核……每个词都认识但一合起来就模糊了“load average 高到底是 CPU 不够还是 IO 卡了”“删了文件 df 看空间没释放到底谁在占着”“为什么一个程序绑定端口失败说 Address already in use”其实 Linux 这些概念不是孤立的——它们背后有一套统一的逻辑。今天就换一个角度把 Linux 想象成一座城市所有概念一秒串联。二、内核市政府这座城市只有一个权力中心——内核Kernel。市政府不直接跟市民打交道它管的是最底层的三件事城市职能Linux 对应你感知到的土地审批内存分配malloc/mmap程序申请内存交通调度CPU 时间片分配scheduler多进程同时运行基建维护硬件驱动、文件系统挂载插 U 盘能自动识别用户程序跑在用户态要用地内存、要上路CPU都得向内核打申请——这个申请动作叫系统调用syscall。所以以后看到strace抓出来的一连串read、write、mmap你就懂了这是进程在向市政府递材料。三、进程城市居民每个进程就是城市里的一个人——每个人有户口、有住所、有职业。3.1 PID户口编号echo$$# 当前 shell 的 PIDps-p$$# 查当前进程详情PID 从 1 开始排init/systemd 永远是 1 号公民它是这座城市的第一个居民所有其他进程都是它的后代。3.2 fork exec生孩子 换职业Linux 创建进程的方式非常原始——只有一种方式复制自己。fork()复制出一个一模一样的自己PID 不同其他全部继承 exec()把复制出来的这个进程洗掉换成另一个程序类比你想开一家餐馆启动 Nginx→ shell 先 fork 一个自己的副本 → 然后 exec 把这个副本替换成 Nginx。这就是为什么你看所有进程都有一个PPID父进程编号——每个人的户口本上都要写爹妈是谁。3.3 孤儿进程与僵尸进程城市里的两类特殊居民孤儿进程爹死了但孩子还在运行 → init1 号进程自动收养僵尸进程孩子死了但爹没给收尸 → PS 状态显示defunct占着户口不释放# 查僵尸进程psaux|grepZ# 找到僵尸的爹杀掉即可ps-ef|grepdefunct四、文件系统城市规划局Linux 最著名的哲学一切皆文件。包括你以为的东西实际是什么读它就是读它一块硬盘/dev/sda一个块设备文件一个进程/proc/PID/一个目录内存信息/proc/meminfo一个文本文件键盘输入/dev/stdin一个字符设备文件4.1 目录树城市地图Linux 没有 C 盘 D 盘只有一棵树根是/目录城市类比干嘛的/市政府广场一切的起点/bin,/usr/bin公用设施人人都能用的命令/etc户籍管理局所有配置文件/var垃圾处理厂日志、缓存、队列/proc实时监控大厅进程、内存、CPU 全在这儿/dev设备仓库硬盘、键盘、终端都是文件/tmp临时摆摊区重启就清空4.2 inode产权证每个文件有三样东西文件名→ 只是 inode 的别名硬链接就是多个名字指向同一个 inodeinode→ 存储文件的元数据大小/权限/时间和数据块位置数据块→ 存储实际内容stat/etc/hostname# 显示inode号、权限、大小、时间戳删文件 df 空间不释放的经典坑文件名删了inode 也标记释放了但如果有进程还打开着这个文件数据块就回收不了。查法lsof | grep deleted五、内存与 CPU公共资源 交通调度5.1 内存城市土地物理内存城市总面积虚拟内存每个进程看到的可用土地市政府的障眼法swap远郊荒地真没地了才用慢得令人发指看内存状态free-h# 可用内存cat/proc/meminfo# 详细内存分布一个经典误区free -h的available≠free。Linux 会拿空闲内存做缓存buffer/cache这部分随时可以回收计算可用内存要算上它们。5.2 CPU 调度交通管制多进程在单核上同时跑是假的——内核的调度器以极快速度切来切去你感觉不到切换就像电影一帧一帧你看不出是静态图。调度就像城市交通警察调度策略交通类比CFS完全公平调度每条路轮流放行谁都别堵太久RT实时调度救护车、消防车优先通过nice 值调整某些车让一让给急事让路top-o%CPU# 谁在烧 CPUcat/proc/loadavg# 系统负载1m, 5m, 15m 平均值六、端口店面门牌号把你的服务器想象成一栋大楼IP 是街道地址端口是房间门牌号IP: 192.168.1.100 ← 南京路 100 号 Port: 22 ← 1 楼 22 室SSH Port: 80 ← 2 楼 80 室Nginx Port: 3306 ← 3 楼 3306 室MySQL一个门牌号只能租给一家店端口不能重复绑定# 看谁占了 80 端口ss-tlnp|grep:80# 绑端口时报 Address already in use 就是这个意思七、Shell市政服务窗口你一个普通市民有事找市政府不能直接冲进市长办公室——你得去服务窗口。Shell 就是这个窗口你干的背后的城市运作ls /向规划局申请查地块目录kill 1234通知户籍局注销 1234 号居民cat /proc/cpuinfo调取实时监控大厅的 CPU 记录echo 1 /proc/sys/net/ipv4/ip_forward填写开启路由转发申请表无论是 bash、zsh、还是 sh它们本质都一样一个人机交互的窗口把你说的话翻译成市政府内核能听懂的申请表。八、全城速查对照表城市概念Linux 概念一句话市政府内核Kernel管土地/交通/基建不直接对市民居民进程Process有户口(PID)有爹妈(PPID)会死户籍局文件系统一切皆文件/ 是根户口本inode存着文件的所有元信息土地内存虚拟地址是借条物理地址才是地契交警CPU 调度器CFS 公平轮流RT 紧急车辆优先门牌号端口一个端口一家店不能重号服务窗口Shell你递申请它帮你交给市政府九、总结Linux 不是一堆死记硬背的命令——它是一座运转精密的城市。内核当市长、进程是居民、文件系统管地契、端口做门牌、Shell 是窗口。落地三件事下次top看 load average 时想想交通警察在干嘛删了文件空间不释放查lsof | grep deleted——有人还占着地契把这张对照表截图存桌面——概念不清时看一眼比翻 man 手册快 10 倍一句话把 Linux 当成一座城所有概念都活了。
把 Linux 想象成一座城市，一切突然清晰了
把 Linux 想象成一座城市一切突然清晰了一、你是否也有这种困惑学 Linux 最大的痛点不是记不住命令而是概念之间串不起来。进程、内存、文件系统、端口、内核……每个词都认识但一合起来就模糊了“load average 高到底是 CPU 不够还是 IO 卡了”“删了文件 df 看空间没释放到底谁在占着”“为什么一个程序绑定端口失败说 Address already in use”其实 Linux 这些概念不是孤立的——它们背后有一套统一的逻辑。今天就换一个角度把 Linux 想象成一座城市所有概念一秒串联。二、内核市政府这座城市只有一个权力中心——内核Kernel。市政府不直接跟市民打交道它管的是最底层的三件事城市职能Linux 对应你感知到的土地审批内存分配malloc/mmap程序申请内存交通调度CPU 时间片分配scheduler多进程同时运行基建维护硬件驱动、文件系统挂载插 U 盘能自动识别用户程序跑在用户态要用地内存、要上路CPU都得向内核打申请——这个申请动作叫系统调用syscall。所以以后看到strace抓出来的一连串read、write、mmap你就懂了这是进程在向市政府递材料。三、进程城市居民每个进程就是城市里的一个人——每个人有户口、有住所、有职业。3.1 PID户口编号echo$$# 当前 shell 的 PIDps-p$$# 查当前进程详情PID 从 1 开始排init/systemd 永远是 1 号公民它是这座城市的第一个居民所有其他进程都是它的后代。3.2 fork exec生孩子 换职业Linux 创建进程的方式非常原始——只有一种方式复制自己。fork()复制出一个一模一样的自己PID 不同其他全部继承 exec()把复制出来的这个进程洗掉换成另一个程序类比你想开一家餐馆启动 Nginx→ shell 先 fork 一个自己的副本 → 然后 exec 把这个副本替换成 Nginx。这就是为什么你看所有进程都有一个PPID父进程编号——每个人的户口本上都要写爹妈是谁。3.3 孤儿进程与僵尸进程城市里的两类特殊居民孤儿进程爹死了但孩子还在运行 → init1 号进程自动收养僵尸进程孩子死了但爹没给收尸 → PS 状态显示defunct占着户口不释放# 查僵尸进程psaux|grepZ# 找到僵尸的爹杀掉即可ps-ef|grepdefunct四、文件系统城市规划局Linux 最著名的哲学一切皆文件。包括你以为的东西实际是什么读它就是读它一块硬盘/dev/sda一个块设备文件一个进程/proc/PID/一个目录内存信息/proc/meminfo一个文本文件键盘输入/dev/stdin一个字符设备文件4.1 目录树城市地图Linux 没有 C 盘 D 盘只有一棵树根是/目录城市类比干嘛的/市政府广场一切的起点/bin,/usr/bin公用设施人人都能用的命令/etc户籍管理局所有配置文件/var垃圾处理厂日志、缓存、队列/proc实时监控大厅进程、内存、CPU 全在这儿/dev设备仓库硬盘、键盘、终端都是文件/tmp临时摆摊区重启就清空4.2 inode产权证每个文件有三样东西文件名→ 只是 inode 的别名硬链接就是多个名字指向同一个 inodeinode→ 存储文件的元数据大小/权限/时间和数据块位置数据块→ 存储实际内容stat/etc/hostname# 显示inode号、权限、大小、时间戳删文件 df 空间不释放的经典坑文件名删了inode 也标记释放了但如果有进程还打开着这个文件数据块就回收不了。查法lsof | grep deleted五、内存与 CPU公共资源 交通调度5.1 内存城市土地物理内存城市总面积虚拟内存每个进程看到的可用土地市政府的障眼法swap远郊荒地真没地了才用慢得令人发指看内存状态free-h# 可用内存cat/proc/meminfo# 详细内存分布一个经典误区free -h的available≠free。Linux 会拿空闲内存做缓存buffer/cache这部分随时可以回收计算可用内存要算上它们。5.2 CPU 调度交通管制多进程在单核上同时跑是假的——内核的调度器以极快速度切来切去你感觉不到切换就像电影一帧一帧你看不出是静态图。调度就像城市交通警察调度策略交通类比CFS完全公平调度每条路轮流放行谁都别堵太久RT实时调度救护车、消防车优先通过nice 值调整某些车让一让给急事让路top-o%CPU# 谁在烧 CPUcat/proc/loadavg# 系统负载1m, 5m, 15m 平均值六、端口店面门牌号把你的服务器想象成一栋大楼IP 是街道地址端口是房间门牌号IP: 192.168.1.100 ← 南京路 100 号 Port: 22 ← 1 楼 22 室SSH Port: 80 ← 2 楼 80 室Nginx Port: 3306 ← 3 楼 3306 室MySQL一个门牌号只能租给一家店端口不能重复绑定# 看谁占了 80 端口ss-tlnp|grep:80# 绑端口时报 Address already in use 就是这个意思七、Shell市政服务窗口你一个普通市民有事找市政府不能直接冲进市长办公室——你得去服务窗口。Shell 就是这个窗口你干的背后的城市运作ls /向规划局申请查地块目录kill 1234通知户籍局注销 1234 号居民cat /proc/cpuinfo调取实时监控大厅的 CPU 记录echo 1 /proc/sys/net/ipv4/ip_forward填写开启路由转发申请表无论是 bash、zsh、还是 sh它们本质都一样一个人机交互的窗口把你说的话翻译成市政府内核能听懂的申请表。八、全城速查对照表城市概念Linux 概念一句话市政府内核Kernel管土地/交通/基建不直接对市民居民进程Process有户口(PID)有爹妈(PPID)会死户籍局文件系统一切皆文件/ 是根户口本inode存着文件的所有元信息土地内存虚拟地址是借条物理地址才是地契交警CPU 调度器CFS 公平轮流RT 紧急车辆优先门牌号端口一个端口一家店不能重号服务窗口Shell你递申请它帮你交给市政府九、总结Linux 不是一堆死记硬背的命令——它是一座运转精密的城市。内核当市长、进程是居民、文件系统管地契、端口做门牌、Shell 是窗口。落地三件事下次top看 load average 时想想交通警察在干嘛删了文件空间不释放查lsof | grep deleted——有人还占着地契把这张对照表截图存桌面——概念不清时看一眼比翻 man 手册快 10 倍一句话把 Linux 当成一座城所有概念都活了。
