Top 20 Comandos Linux: Arsenal Básico para Sysadmin Iniciante

pwd mostra o diretório atual (Print Working Directory). Use sempre que ficar em dúvida onde você está antes de rodar algo destrutivo:

pwd
# /home/joabe

Flag útil: pwd -P resolve symlinks e mostra o caminho físico real.

ls lista arquivos. A combinação que importa é ls -lah:

ls -lah /var/log

-l mostra permissões e dono, -a inclui arquivos ocultos (que começam com ponto), -h formata tamanho em KB/MB/GB. Memorize esses três juntos.

cd muda de diretório. Atalhos que economizam tempo: cd - volta pro último diretório, cd sozinho (sem argumento) vai pro home do usuário, cd .. sobe um nível:

cd /etc/nginx
cd -      # volta pro diretório anterior
cd        # vai pro $HOME

cp copia arquivos. Pra copiar diretório inteiro, sempre -r (recursivo) e -p (preserva metadados):

cp -rp /etc/nginx /etc/nginx.bak

mv move e renomeia (não existe rename separado no Linux base). É atômico no mesmo filesystem — útil pra trocar arquivos em produção sem ter janela de estado intermediário:

mv config.new config.yaml

cat joga o conteúdo inteiro do arquivo no terminal. Bom pra arquivos pequenos (config). Ruim pra logs grandes — vai te encher a tela:

cat /etc/os-release

less é o leitor paginado. Permite navegar com setas, buscar com /padrao, sair com q. Para logs grandes é o padrão correto:

less /var/log/syslog

Dentro do less: G vai pro fim, g pro início, Shift+F segue arquivo em tempo real (similar a tail -f).

tail mostra as últimas linhas. A flag -f segue o arquivo conforme novas linhas chegam — essencial pra debug ao vivo:

tail -f /var/log/nginx/access.log

Combine com -n 100 pra começar mostrando as últimas 100 linhas antes de seguir.

grep filtra linhas que casam um padrão. Flags que valem decorar: -i ignora caixa, -r recursivo (busca em diretório inteiro), -n mostra número da linha, -v inverte (mostra linhas que NÃO casam):

grep -rn "TODO" /etc/nginx/
grep -i "error" /var/log/syslog | tail -20

find busca arquivos por nome, tamanho, data ou tipo. Mais poderoso que ls quando você não sabe onde algo está:

find /etc -name "*.conf" -mtime -7

Esse exemplo lista arquivos .conf em /etc modificados nos últimos 7 dias — útil pra investigar “o que mudou aqui recentemente”.

ps lista processos. A invocação padrão moderna é ps auxf:

ps auxf | grep nginx

a mostra processos de todos os usuários, u formato user-friendly com %CPU/%MEM, x inclui processos sem terminal, f desenha árvore (vê quem é filho de quem).

top (ou htop, se você instalar) mostra processos em tempo real ordenados por CPU. Dentro do top: M ordena por memória, P por CPU, k mata um PID, q sai:

top

htop (instalar via apt install htop) é a versão moderna com cores, scroll horizontal e árvore de processos — vale o investimento.

df mostra uso de disco por partição. Sempre com -h (human-readable):

df -h

Quando df mostrar quase 100%, use du pra descobrir o culpado:

du -sh /var/* | sort -h | tail

Isso lista os subdiretórios de /var ordenados por tamanho, com o maior por último.

free mostra memória usada e livre. A flag -h formata legível:

free -h

kill envia sinal pra processo. Default é SIGTERM (pede pra encerrar graciosamente). -9 é SIGKILL (força — usar só como último recurso):

kill 1234        # SIGTERM
kill -9 1234     # SIGKILL (último recurso)

pkill nginx mata por nome em vez de PID. killall faz o mesmo com semântica ligeiramente diferente.

apt é o gerenciador de pacotes do Ubuntu/Debian. Fluxo canônico:

sudo apt update                    # atualiza índice
sudo apt install -y htop curl jq   # instala
sudo apt upgrade -y                # atualiza pacotes instalados
sudo apt remove pacote             # remove (mantém config)
sudo apt purge pacote              # remove + apaga config

Sempre rode apt update antes de install em sessão nova — caso contrário você pode receber 404 baixando versão removida do mirror.

systemctl controla serviços (daemons). É o substituto moderno do service de antigamente:

sudo systemctl status nginx
sudo systemctl restart nginx
sudo systemctl enable nginx        # liga no boot
sudo systemctl disable nginx       # desliga no boot

systemctl status mostra as últimas 10 linhas do log do serviço — primeiro lugar pra olhar quando algo não inicia.

journalctl lê os logs do systemd (que é onde quase tudo grava hoje em Ubuntu moderno):

sudo journalctl -u nginx --since "1 hour ago"
sudo journalctl -u nginx -f

-u filtra por unit (serviço), -f segue em tempo real, --since aceita datas absolutas (“2026-05-29 14:00”) ou relativas (“10 min ago”).

ss lista sockets de rede (substituto do netstat). A combinação canônica é ss -tlnp:

sudo ss -tlnp

-t TCP, -l listening, -n não resolve nome (mais rápido), -p mostra qual processo dona o socket. Use pra responder “quem está escutando na porta 80?”.

curl faz requisições HTTP do terminal. Indispensável pra testar APIs, baixar arquivos e diagnosticar serviços web:

curl -I https://hostini.com.br             # só headers
curl -L -o file.tar.gz https://exemplo.com/file.tar.gz   # baixa seguindo redirect
curl -X POST -H "Content-Type: application/json" -d '{"k":"v"}' https://api/endpoint

-I HEAD-only (vê códigos HTTP e headers), -L segue redirecionamentos, -o salva em arquivo. wget faz coisas parecidas mas tem sintaxe diferente — escolha um e mantenha consistência.