我最早对 macOS 的印象就是触控板太好用了找文件、开应用、切窗口全程不用键盘舒服得很。直到有一次要整理两三百个散落在不同目录的素材文件按规则改名、去重、按日期归档。那天晚上我用鼠标在 Finder 里拖了一两个小时眼睛都花了进度不到一半。最后实在受不了硬着头皮打开终端查了几条命令写了个简单的循环十几分钟全部搞定。从那一刻起我把“命令行操作 macOS”当成了一项必备技能而不是程序员专属的东西。这篇文章就是我自己的实战记录。我不打算讲什么高深原理只会告诉你在终端里怎么完成日常文件管理、系统监控、网络排查怎么用别名和脚本把重复劳动交给电脑以及新手一定会遇到的几个坑和对应解法。适合那些 mac 用得挺顺但一直没敢真正碰终端的朋友。1. 为什么用命令行先从拿回控制权说起1.1 图形界面 vs 命令行这不是选择题而是另一套效率体系图形界面的核心优势是可视化你看到的文件夹、图标、窗口本质上是系统能力的一层包装。每个动作对应一次点击、一次拖拽反馈很直观代价是重复性操作会变成纯粹的体力劳动。命令行相反它把系统能力包装成文本指令你不需要盯着屏幕找按钮只要把指令写好按回车就能执行。我经常打个比方图形界面像在超市里亲手采购每个货架走一圈每件商品用手拿命令行像给管家写采购清单一次写清楚需求管家批量采购、分装、送货上门。代价就是你得先学会“写清单”的语法。在 macOS 上命令行能处理的事情非常多批量创建、复制、移动、删除和重命名文件一次处理几百个不在话下批量改文件内容比如替换文本、提取日志里的特定行查看和管理进程、磁盘空间、网络连接、系统配置调用图形界面没有暴露出来的系统级设置通过脚本把重复任务自动化还能设定时任务定期执行当然也有局限性。不是所有软件都有命令行接口某些图形应用的核心功能只能在界面里操作还有一些命令对系统的影响不可逆输错可能带来麻烦。但这不等于“危险”只要建立几个好习惯风险完全可控。图形界面和命令行不是非此即彼我的态度很明确谁适合当前的活就用谁两条腿走路效率最高。1.2 开始之前你要先知道这几件事打开终端最简单的方式是按 Command 空格呼出系统搜索输入“终端”回车。也可以去“应用程序 - 实用工具”目录里找。刚打开时你会看到一个窗口里面有一个闪烁的光标旁边是主机名和当前目录。这个位置叫命令提示符意思是计算机在等你输入指令。我强烈建议刚开始只练“读操作”也就是那些只查看信息、不影响系统的命令比如pwd、ls、cd、man。这些命令随便折腾都不会出事。等熟悉了文件系统结构再逐步接触创建、复制这类“写操作”最后再碰删除、权限、系统配置这类高危动作。还有一条铁律不确定的命令不要乱跑。从网上复制来的命令如果看不懂先查man手册或者在一个空目录里试运行。我建议先建一个专用练习目录mkdir -p ~/test-cli cd ~/test-cli以后所有练手都在这个目录里进行就算把里面的文件全删光也不心疼。这个习惯帮我躲过了很多次“新手灾难”。2. 基础导航与文件操作把最常用的命令练成肌肉记忆2.1 五个命令走天下pwd、ls、cd、touch、mkdir终端里的第一课永远是“我在哪”和“这里有什么”。pwd打印当前工作目录的完整路径相当于“定位”ls列出当前目录里的文件和目录cd切换目录touch创建空文件或者更新已有文件的时间戳mkdir创建目录这五个命令我几乎每天都在用尤其是ls和cd已经形成了肌肉记忆。ls最常用的参数组合是la。l显示详细信息包括权限、大小、修改时间a把隐藏文件也显示出来。macOS 里有很多配置文件都是隐藏的名字以点开头比如.zshrc。不加a参数你会以为这些文件“不存在”。看看一条真实的输出ls -la drwxr-xr-x 5 user staff 160 6月 1 10:32 . drwxr-xr-x 8 user staff 256 6月 1 09:12 .. -rw-r--r-- 1 user staff 512 6月 1 10:30 test.txt注意每行开头的字符以d开头的是目录以-开头的是普通文件。后面九个字符是权限位分三组分别对应所有者、所属组和其他用户每组三位是读r、写w、执行x。这些信息在第五章排查权限问题时非常关键。cd切换目录时有一个技巧能让你效率翻倍Tab 键自动补齐。长路径名记得不全没关系输入前两个字母按一下 Tab终端会自动补全如果存在多个候选再按两下 Tab 看列表。从第一天起就把这个习惯建立起来后面手速提升非常明显。mkdir创建目录时强烈建议加上-p参数。它能一次创建多级目录比如mkdir -p 项目/代码/后端。中间层级不存在时也会自动创建省去一条一条敲的烦恼。2.2 终端里的编辑快捷键减少一半手部移动命令行不是只能一行一行地敲它内置了一整套编辑快捷键。学会了这些你的手可以不离开主键盘区光标移动、行首跳转、清空重输都靠按键完成比用鼠标去选位置快太多。最基本的几组Ctrl A光标跳到本行开头Ctrl E光标跳到本行结尾Ctrl U删除光标之前的所有内容Ctrl K删除光标之后的所有内容Ctrl W删除光标前的一个单词Ctrl L清屏等价于输入clearCtrl C中断当前正在执行的命令Ctrl D退出当前终端会话输入长命令时最怕输到一半发现开头错了。以前我会按方向键半天或者干脆删掉重来现在直接Ctrl A跳到开头改完再Ctrl E跳回结尾两三秒搞定。.zshrc配置文件时也用得上这些快捷键非常顺手。上下方向键可以翻看历史命令这大家都知道。但更高效的是Ctrl R输入关键字实时搜索历史命令。比如你想起之前用过一条包含rsync的命令按Ctrl R敲rsync终端就会从历史里找出来按回车执行。比一遍遍翻历史轻快得多。2.3 复制、移动、重命名和删除终端与 Finder 的几处不同日常文件管理绕不开四件事复制、移动、重命名、删除。Finder 里靠鼠标右键菜单终端里是四个命令。操作命令关键参数示例复制文件cp无cp a.txt b.txt复制目录cp -r-r 必须加表示递归cp -r 源目录 目标位置移动或重命名mv目标路径可以是新名称mv a.txt 目录/b.txt删除文件rm-i 删除前询问rm a.txt删除目录rm -r-rf 强制删除慎用rm -r 目录新手容易混淆的是mv的两个用途移动和重命名。因为“重命名”的本质就是把文件路径里的名字部分换掉。# 把 report.txt 改名为 report-2024.txt mv report.txt report-2024.txt # 把 report.txt 移到 归档 目录同时改名 mv report.txt 归档/report-2024.txtcp复制目录必须加-r这是递归的意思告诉命令把目录里的所有内容都复制过去。不加会直接报错。mv则不需要移动操作对目录天然有效。要特别强调rm的行为终端里的删除是“真删”不会先进废纸篓。一旦执行文件就从文件系统里消失了。Finder 里删错了还能去废纸篓翻终端里没有这个机会。所以我的习惯是给rm设置别名默认带-i参数每次删除前都问一句后面第四章会详细讲怎么配。批量操作时通配符*是神器。它代表“任意长度的任意字符”配合ls、cp、mv、rm使用效果极佳# 查看所有 jpg 图片 ls *.jpg # 将所有 md 文件移动到 Docs 目录 mv *.md Docs/ # 将所有以 log 开头、以 txt 结尾的文件归档 mv log-*.txt 归档/需要更复杂的批量重命名时可以用for循环。比如给每个 md 文件加上日期前缀for f in *.md; do mv $f 2024-$(basename $f); done解释一下for f in *.md让变量f依次代表每个 md 文件$(basename $f)取出文件名部分然后拼接成带日期的新名字用mv完成重命名。这里的双引号非常关键如果文件名里有空格不带引号会被拆成多个参数命令直接报错。这也是新手最常忽略的细节。3. 系统级操作用命令行管理进程、磁盘与网络3.1 进程管理找到、杀掉、中断每个系统都有卡死的时候。某个应用转圈圈、点了半天没反应Finder 里只能去“强制退出”命令行里有更灵活的方式。查看正在运行的进程用ps。最常用的组合是ps aux它会列出所有进程的详细信息包括用户、CPU 占用、内存占用、启动命令等。输出会很庞杂所以通常配合过滤词使用ps aux | grep 应用名这里的竖线|是管道符意思也很简单把左边命令的输出交给右边命令继续处理。grep是文本过滤器按关键字筛选行。组合起来只显示包含“应用名”的进程行。找到进程后记下进程 ID列表里第二列的号码用kill结束它kill 12345如果普通终止不奏效进程就是不退出可以加-9强制终止kill -9 12345kill -9是最后的强制手段相当于直接回收资源进程来不及保存和清理。能用普通终止就先普通终止万不得已再用-9。终端里跑命令时如果卡住了直接按Ctrl C发送中断信号命令就会停下来。这是终端里最常用的“急救键”我每天都会按几次。它跟Ctrl D不同后者是结束输入流通常用来退出一个交互程序比如退出当前 Shell 会话前者是硬性中断适合中断正在运行的命令。如果需要实时监控系统负载直接运行top。它每秒刷新一次进程列表按 CPU 占用从高到低排列相当于图形界面里的“活动监视器”。按q键退出。3.2 磁盘、文件系统和硬件信息一条命令看清全局图形界面里查磁盘空间要打开“关于本机”或者“磁盘工具”再一层层点进去看。命令行里一条命令搞定df -hdf查看文件系统空间占用-h表示用易读单位显示比如 GB、MB而不是原始字节。输出里会列出每个分区的总容量、已用、可用、使用率和挂载点。扫一眼那个使用率你就知道哪些盘快满了。想看更底层的磁盘设备信息用diskutil list。它会列出每块物理磁盘和每个分区的设备标识比如disk0、disk1s1这样的编号。排查外接硬盘认不到、分区损坏这类问题时非常有用。系统的芯片型号、内存大小、系统版本等硬件信息用system_profiler继续查看。不加参数输出很长加参数可以只取某一类system_profiler SPHardwareDataType system_profiler SPSoftwareDataType第一个看硬件参数第二个看系统和内核版本。一个我觉得很实用的命令是open。它的作用是从命令里打开图形界面资源# 在 Finder 中打开当前目录 open . # 用默认程序打开某个文件 open 报告.pdf # 启动某个应用 open -a 备忘录open .是我最常用的命令之一。在终端里工作久了想看看当前目录长什么样执行它直接弹出 Finder 窗口横跨两个界面无缝衔接。3.3 网络排查基础ping、dig、curl网络出问题的时候大多数人第一反应是去系统设置里反复断开重连。命令行里有三个命令能快速定位问题ping测试目标主机可达性和响应时延dig查询域名的解析记录curl发送 HTTP 请求查看服务器响应比如某个网页打不开ping -c 4 某个域名-c 4表示只发 4 个请求就结束不会一直 ping 下去。如果能收到正常响应说明网络链路通畅问题可能出在更上层。再查域名解析dig 某个域名输出里会显示解析到了哪个 IP。如果这里查不到结果说明是域名解析环节出了问题。这个命令在排查“别人能打开但自己打不开”这种疑难杂症时特别好用。最后看服务器响应curl -I 某个网址-I表示只取 HTTP 响应头不下载正文。你会看到状态码200 正常404 页面不存在500 服务器内部错误。每一步都清清楚楚比在图形界面里干等转圈圈高效太多。3.4 权限与 sudo必须学会又必须慎重的能力macOS 继承了类 Unix 系统的多用户权限体系。每个文件都有所有者、所属组和一组权限位。普通用户在自己的主目录里可以随意读写但系统目录比如/System、/Library普通用户没有写权限。需要临时提升权限时在命令前加sudo系统会要求输入你的登录密码。比如sudo ls /System我强调一点sudo只能用在确有必要的系统级命令上。执行sudo被认为是管理员身份系统不会再用确认对话框拦住你误操作也不会有“你真的确定吗”的提醒。所以每次输入sudo之前把你敲出来的命令做一遍拼写检查特别是rm、这类有破坏性的关键词。查看权限用ls -l修改权限用chmod修改所有者用chown。具体排查思路下一章的关键问题部分会展开讲。4. 从手动到自动别名、脚本与管道4.1 用别名把高频长命令变成快捷键很多命令长得让人不想打第二遍比如ls -la、ps aux | grep xxx。终端支持“别名”alias机制可以把长命令映射到一个短词上。macOS 新版默认用 zsh 作为登录 Shell它的配置文件是~/.zshrc。每次打开新的终端窗口系统都会读取这个文件。想永久设置别名就往这个文件里加alias行。我的.zshrc里长期保留这几个alias llls -l alias lals -la alias ..cd ..修改配置文件用系统自带的nano编辑器就行nano ~/.zshrc保存退出后执行source ~/.zshrc让配置立即生效或者直接重开一个终端窗口。别名不只是“省几个字母”还能给危险命令加保护。比如把删除命令默认改成每次询问alias rmrm -i加了这个之后日常执行rm时每删一个文件都会先问一句“是否删除”。误删概率大幅下降这是我最推荐新手先做的一件事。更复杂的场景别名可以承载一长串组合命令。比如我经常想一眼看出当前目录下每个子目录占了多少空间就定义alias dushdu -sh *输入dush直接输出每个子目录的大小。这个命令在整理磁盘空间时用得非常频繁。4.2 第一条实用脚本做一个按日期归档的备份工具别名适合缩短命令但当你需要把多步操作串起来、做判断、做循环、处理参数时就该写脚本了。脚本本质上是一个文本文件里面按顺序写好命令交给 Shell 逐行执行。打个比方别名是快捷按钮脚本是全自动流水线。这里分享一个我用了很久的备份脚本。假设我有一个projects目录希望每次备份到backups目录并且按日期区分版本。创建一个文本文件backup.sh内容如下#!/bin/bash # 把 projects 目录备份到 backups按日期区分 src_dir$HOME/projects backup_dir$HOME/backups/$(date %Y%m%d) mkdir -p $backup_dir cp -r $src_dir/. $backup_dir/ echo 备份完成$backup_dir解释几个关键点第一行#!/bin/bash叫 Shebang声明脚本用哪个解释器执行。没有它系统可能不知道如何运行这个文件。$(date %Y%m%d)是命令替换把当前日期拼进路径比如backups/20240601。每次运行都会生成一个带日期的新备份目录不会覆盖旧版本。cp -r $src_dir/. $backup_dir/里的/.表示把源目录内的所有内容包括隐藏文件都复制过去。保存后给脚本加上执行权限chmod x backup.sh运行./backup.sh你会看到输出“备份完成/Users/用户名/backups/20240601”。去备份目录检查文件都在。这个脚本很基础但体现了自动化的核心逻辑变量、命令替换、目录操作、输出反馈。在此基础上可以继续加循环、加判断、加日志甚至借助系统自带的定时任务机制配置成每天自动运行。我第一次把备份脚本加到系统计划任务里设置成每天凌晨执行从此再也没手动备份过。那感觉很难用语言形容。4.3 输入输出重定向与管道把命令连成流水线讲到自动化重定向和管道是绕不开的内容。这是命令行和图形界面差异最大的地方也是威力所在。三个符号把命令输出写到文件里覆盖原内容把命令输出追加到文件末尾|把左边命令的输出作为右边命令的输入这三个符号看起来简单组合起来千变万化。# 把当前目录文件列表保存到文件 ls 文件清单.txt # 把日志里的 error 行提取出来存到单独文件 cat 日志.log | grep error 错误记录.txt # 统计一个文件有多少行 wc -l 文件.txt我经常用它们来应付日志排障。一个运行很久的进程会输出海量日志直接看屏幕完全看不过来。我会用grep筛关键词、用存下片段、再用sort和uniq做统计基本一两分钟内就能定位问题方向。这个过程在图形界面里几乎没法高效完成算是命令行不可替代的战场之一。再给一个实用组合统计当前目录下每种文件类型的数量ls | awk -F. {print $NF} | sort | uniq -c初看有点吓人拆开理解就简单了ls列出文件名awk按点分割取后缀sort排序让相同的后缀排在一起uniq -c统计重复次数。这也是管道思想的典型体现一个命令干一件事然后用管道把它们串联成一条流水线。5. 常见问题与排查技巧实录5.1 权限报错Permission denied 到底怎么处理新手遇到的第一堵墙大概率是Permission denied。你在某个目录里创建文件、修改系统配置、执行脚本结果终端冷冷地拒绝。第一步是看当前用户对目标文件或目录的权限。用ls -l查看输出里的权限位很直观。如果你就是文件所有者但没有写权限可以用chmod给所有者加上写权限chmod uw 文件名如果你想修改文件的所属关系比如把一个 root 所有的文件改成自己所有使用chownsudo chown 用户名 文件名对目录来说逻辑一样查看目录权限用ls -ld 目录名修改方式同文件。我在实际操作中有一条重要原则不要一遇到权限问题就sudo chmod 777。把文件权限全部打开短期解决了问题长期会留下安全隐患。正确做法是分析“为什么没有权限”再选择最小必要的修改。我自己早年就是图省事结果系统里一堆 777 权限的文件后来清理起来相当费劲。执行脚本时提示“权限不允许”通常不是权限位里的执行位没开就是文件系统层面有额外限制。先检查并添加执行权限chmod x 脚本文件 ./脚本文件注意执行时用./前缀表示“在当前目录下找这个文件”。直接输入文件名Shell 只在 PATH 环境变量指定的目录里找找不到就会报command not found。5.2 命令找不到是没安装还是没进 PATHcommand not found是另一个高频报错。它想表达的是Shell 在当前环境的可执行文件搜索路径里没有找到你输入的命令名。查看当前搜索路径echo $PATH输出是一串用冒号分隔的目录。比如/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbinShell 执行命令时会按顺序在这几个目录里找同名程序找到就执行找不到就报command not found。这个报错常见原因有两个第一命令真的没安装。比如你想用某些系统默认不带的工具。解决办法是安装。macOS 上主流方式是包管理器一条命令就能装好依赖关系也会自动处理。对新手来说这是最简单的路径。第二命令已经装了但程序所在目录不在 PATH 里。经常遇到的是“某个开发工具装了一堆命令行程序可执行文件却不在默认搜索路径中”。这时候可以用which看看 Shell 是否能定位which 命令名如果which也找不到就说明该命令不在 PATH 里。要不要手动修改 PATH我的建议是理解原理可以但尽量通过安装工具提供的标准流程配置。很多安装器会在配置阶段自动帮你处理好 PATH没必要手动改。我早年手动改过几次把系统默认路径弄乱了后来花了不少时间才恢复。踩过一次坑之后我对手动改 PATH 这件事非常克制。5.3 误操作与恢复终端没有后悔药所以要提前预防最后说一个每个终端用户都会面临的痛点误删。命令行删除不走废纸篓。rm一执行文件就没了。我的防线是三层第一给rm加保护参数。在.zshrc里设置alias rmrm -i让每次删除都先询问。这是新手阶段最管用的防线。第二养成“先列再做”的习惯。删除之前先用ls或者echo把将要操作的文件列出来确认范围再动手。批量删除时尤其重要# 先看会删掉哪些文件 ls log-*.tmp # 确认无误再删除 rm log-*.tmp第三重要数据定期备份。命令行工具再强大也不如一个可恢复的备份让人安心。我自己用rsync做增量备份每周同步一次到外置硬盘。这样就算误删也最多损失几天的工作。另外还有一种很容易忽略的误操作从网上复制一段命令粘贴到终端后没检查就按了回车。尤其要盯住几个关键词rm、sudo、。会把文件内容整体覆盖如果写错文件名可能直接毁掉一个重要文件。我的习惯是网上复制的命令先放到一个文本编辑文件里逐词看一遍确认没有可疑行为再粘到终端执行。这个习惯帮我避免过至少两次大事故。结尾学了命令行之后我最明显的变化不是“变得极客了”而是对电脑的掌控感完全不同了。以前遇到批量任务第一反应是找软件、找工具、找插件现在第一反应是“我能不能用几条命令搞定”。这种思维转变带来的自由感比记住多少命令本身更重要。你也不需要一口气学完所有东西每次遇到一个重复的麻烦就顺手查一个命令、写一个小脚本一个月后自然就积累起来了。从今天打开终端开始吧哪怕只是敲一条ls也比你想象中迈出了更大的一步。
