리눅스 필수 명령어

ps aux                       # 모든 프로세스
ps aux --sort=-%cpu | head   # CPU 사용률 순
ps aux --sort=-%mem | head   # 메모리 사용률 순
ps -ef --forest              # 부모와 자식 관계를 들여쓰기로
pstree -p 1234               # PID 1234 아래의 프로세스 트리
top                          # 실시간으로 갱신되는 목록(htop은 더 보기 좋은 대체품)

# (경과 초, 누적 CPU 초): 90초 동안 한가하다가 마지막 10초 동안 CPU 하나를 꽉 채워 썼다
samples = [(0, 0.0), (90, 2.0), (100, 12.0)]

elapsed, cpu = samples[-1]
print(f"ps의 %CPU(태어난 뒤 평균): {cpu / elapsed * 100:.0f}%")
(t0, c0), (t1, c1) = samples[-2], samples[-1]
print(f"top의 %CPU(최근 {t1 - t0}초): {(c1 - c0) / (t1 - t0) * 100:.0f}%")

ps의 %CPU(태어난 뒤 평균): 12%
top의 %CPU(최근 10초): 100%

kill -TERM 1234              # 정리하고 끝내 달라는 요청(kill의 기본값)
kill -KILL 1234              # 강제 종료. 프로세스는 막을 수 없다
kill -HUP 1234               # 많은 데몬이 설정을 다시 읽는 신호로 쓴다
pkill -f 'python.*worker'    # 명령줄이 패턴과 맞는 프로세스에 SIGTERM
nice -n 10 ./batch_job       # 낮은 우선순위로 실행
renice -n 5 -p 1234          # 실행 중인 프로세스의 우선순위를 낮춘다

import signal

def on_term(signum, frame):
    print("SIGTERM 받음: 하던 일을 정리하고 끝낸다")
    raise SystemExit(0)

signal.signal(signal.SIGTERM, on_term)        # SIGTERM 처리기를 등록한다
print("일하는 중")
signal.raise_signal(signal.SIGTERM)           # 자기 자신에게 SIGTERM을 보낸다
print("이 줄은 실행되지 않는다")

일하는 중
SIGTERM 받음: 하던 일을 정리하고 끝낸다

./long_task.sh &                              # 백그라운드에서 실행
jobs -l                                       # 이 셸의 작업 목록
fg %1                                         # 1번 작업을 포그라운드로
nohup ./server.sh > server.log 2>&1 &         # SIGHUP을 무시하게 하고 출력은 파일로
tmux new -s work                              # 다시 붙을 수 있는 터미널 세션

free -h                                               # 전체, 사용 중, 사용 가능한 메모리
grep -E 'MemTotal|MemAvailable|Cached|Swap' /proc/meminfo
vmstat 2                                              # 2초마다 메모리, 스왑, CPU, I/O 요약
pmap -x 1234                                          # 프로세스의 메모리 매핑별 크기

df -h                                          # 파일 시스템별 용량
df -i                                          # 파일 시스템별 inode 사용량
du -h --max-depth=1 /var | sort -rh | head     # 디렉터리별 크기
find /var -type f -size +100M -exec ls -lh {} +   # 100MiB보다 큰 파일
find /var/log -type f -mtime -1                # 하루 안에 바뀐 파일
lsof +L1                                       # 지워졌지만 아직 열려 있는 파일
iostat -xz 2                                   # 장치별 I/O 통계

grep -rn 'ERROR' /var/log/app/                        # 재귀로, 줄 번호와 함께
grep -v 'healthcheck' access.log                      # 패턴이 없는 줄만
tail -f /var/log/app/error.log | grep --line-buffered CRITICAL   # 새로 쌓이는 줄만 걸러 보기
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head   # IP별 요청 수
awk '$9 == 404' access.log | wc -l                    # 상태 코드가 404인 요청 수
sed -i 's/old.example.com/new.example.com/g' app.conf # 파일 안의 문자열 바꾸기
jq '.items[] | {id, status}' response.json            # JSON에서 필드 고르기

logs = [
    '10.0.0.1 - - [31/Oct/2026:15:30:01 +0900] "GET /404-help HTTP/1.1" 200 512',
    '10.0.0.2 - - [31/Oct/2026:15:30:02 +0900] "GET /missing HTTP/1.1" 404 128',
    '10.0.0.3 - - [31/Oct/2026:15:30:03 +0900] "GET /healthcheck?tag=404 HTTP/1.1" 200 64',
]
print("404라는 글자가 든 줄:", sum("404" in line for line in logs))
print("상태 코드가 404인 줄:", sum(line.split()[8] == "404" for line in logs))

404라는 글자가 든 줄: 3
상태 코드가 404인 줄: 1

ss -tlnp                             # 연결을 기다리는 TCP 포트와 프로세스
ss -Htan state time-wait | wc -l     # TIME_WAIT 상태 연결 수(-H로 머리글 줄을 뺀다)
ss -s                                # 상태별 연결 수 요약
ip addr show                         # 인터페이스와 주소
ip route show                        # 라우팅 표
ping -c 4 10.0.0.1                   # 도달 가능한지, 왕복 시간
mtr 10.0.0.1                         # 경로의 구간별 손실과 지연
dig example.com                      # DNS 조회
nc -zv 10.0.0.1 5432                 # 포트에 연결할 수 있는지
sudo tcpdump -i any host 10.0.0.1 -w capture.pcap   # 패킷을 파일로 캡처
curl -o /dev/null -s -w '%{http_code} %{time_total}s\n' https://example.com   # 응답 코드와 걸린 시간

systemctl status nginx                # 상태, 최근 로그, 메인 PID
sudo systemctl restart nginx          # 다시 시작
sudo systemctl reload nginx           # 서비스가 지원하면 설정만 다시 읽기
sudo systemctl enable --now nginx     # 부팅할 때 자동으로 시작하고 지금도 시작
systemctl --failed                    # 실패한 서비스 목록
journalctl -u nginx -f                # 서비스 로그를 실시간으로
journalctl -u nginx --since '1 hour ago'

[Unit]
Description=My Application
Wants=network-online.target
After=network-online.target

[Service]
User=appuser
WorkingDirectory=/opt/myapp
ExecStart=/opt/myapp/bin/server
Restart=on-failure
RestartSec=5
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target