Linux 명령어 치트 시트 — 작업별 200개 이상의 명령어

-P

심볼릭 링크를 해석한 물리적 경로 출력

-L

심볼릭 링크를 유지한 논리적 경로 출력(기본값)

pwd

pwd -P

-l

긴 형식: 권한, 소유자, 크기, 날짜

-a

숨겨진 점 파일 포함

-h

읽기 쉬운 크기(-l과 함께): 4.0K, 12M

-t

수정 시간순 정렬, 최신 파일 먼저

-r

정렬 순서 뒤집기

-S

크기순 정렬, 큰 파일 먼저

-d

디렉터리 내용이 아니라 디렉터리 자체를 표시

-1

한 줄에 이름 하나

-R

하위 디렉터리까지 재귀적으로

ls -lah

ls -ltr

ls -lS | head

ls -ld */

macOS/BSD: 위 플래그는 macOS에서도 작동합니다. 색상은 macOS에서 -G입니다(최신 macOS는 --color도 허용).

-L N

최대 N단계까지만 내려가기

-a

숨김 파일 포함

-d

디렉터리만

-I pattern

패턴과 일치하는 이름 건너뛰기

tree -L 2 -I 'node_modules|.git'

대부분의 배포판에 기본 설치되어 있지 않습니다: apt install tree / dnf install tree.

-p

필요하면 상위 디렉터리도 만들고, 이미 있어도 오류 없음

-m mode

권한 설정, 예: -m 700

-v

만든 디렉터리를 하나씩 출력

mkdir -p project/src/components

mkdir -p app/{src,tests,docs}

-p

비어 있는 상위 디렉터리도 삭제

rmdir old-folder

-c

파일이 없으면 만들지 않음

-t stamp

특정 시간으로 설정

-r ref

다른 파일의 타임스탬프 복사

touch notes.txt

touch -t 202601011200 file

macOS/BSD: GNU touch -d는 -d '2 days ago' 같은 자유 형식을 받지만, macOS -d는 YYYY-MM-DDThh:mm:SS만 받습니다.

-r, -R

디렉터리를 재귀적으로 복사

-a

아카이브: 재귀, 권한·시간·심볼릭 링크 유지

-i

덮어쓰기 전에 확인

-n

기존 파일을 절대 덮어쓰지 않음

-u

원본이 더 최신일 때만 복사(GNU)

-v

복사한 파일을 하나씩 출력

cp report.pdf ~/backup/

cp -a site/ /srv/site-backup

cp -i *.conf /etc/myapp/

macOS/BSD: macOS cp에는 -a, -R, -i, -n이 있지만 -u는 없습니다. BSD cp에서 원본 끝에 슬래시를 붙이면(cp -R src/ dst) src 자체가 아니라 src의 내용을 복사합니다.

-i

덮어쓰기 전에 확인

-n

절대 덮어쓰지 않음

-v

이동한 항목을 하나씩 출력

-t dir

dir 안으로 이동(GNU, xargs와 함께 쓰기 편함)

mv draft.txt final.txt

mv *.jpg photos/

mv -n new.conf /etc/app/app.conf

-i나 -n을 주지 않으면 mv는 기존 대상 파일을 아무 말 없이 덮어씁니다.

-i

삭제할 때마다 확인

-I

파일 3개 초과 삭제나 재귀 삭제 전에 한 번 확인(GNU)

-r

디렉터리와 그 내용 삭제

-f

없는 파일은 무시하고 확인하지 않음

-v

삭제한 파일을 하나씩 출력

rm old.log

rm -i *.bak

rm -- -weird-name.txt

명령줄에는 휴지통도 실행취소도 없습니다. 삭제하면 끝입니다.

rm -rf build/

rm -rf -- "${BUILD_DIR:?}/"

위험: 확인도 실행취소도 없습니다. 잘못 들어간 공백 하나(rm -rf / tmp)나 빈 변수(rm -rf "$DIR/"*)로 의도보다 훨씬 많은 것이 지워집니다. GNU rm은 / 자체는 삭제하지 않지만(--preserve-root가 기본값) /home이나 /etc는 보호하지 않습니다. 먼저 정확한 경로에 ls를 실행해 보세요.

-s

심볼릭 링크(없으면 하드 링크)

-f

기존 링크 교체

-n

디렉터리를 가리키는 기존 링크를 일반 파일처럼 취급(-f와 함께)

ln -s /opt/app/bin/app /usr/local/bin/app

ln -sfn releases/v2 current

순서는 대상이 먼저, 새 링크 이름이 나중으로, cp와 같은 순서입니다.

realpath ../config.yml

readlink -f /usr/bin/python3

macOS/BSD: 현재 macOS에는 realpath와 readlink -f가 모두 있습니다. 아주 오래된 버전에는 둘 다 없었습니다.

-i

MIME 유형 출력(Linux)

-b

간단히: 파일 이름 생략

file download.bin

file -i notes.txt

macOS/BSD: macOS에서 MIME 플래그는 -I(대문자)이며, 소문자 -i는 다른 의미입니다.

-c FORMAT

GNU 사용자 지정 출력: %s 크기, %y mtime, %U 소유자, %a 8진수 권한, %n 이름

stat file.txt

stat -c '%a %U %s %n' *

macOS/BSD: macOS는 -c 대신 -f를 쓰며 문자도 다릅니다: stat -f '%Lp %Su %z %N' file.

-d

파일 대신 디렉터리 만들기

tmp=$(mktemp -d) && trap 'rm -rf "$tmp"' EXIT

-n

모든 줄에 번호 매기기

-A

탭은 ^I, 줄 끝은 $로 표시(GNU). CRLF 줄 끝을 찾아냅니다

cat /etc/os-release

cat part1.txt part2.txt > whole.txt

cat -A script.sh | head

macOS/BSD: macOS cat에는 -A가 없습니다. 같은 결과를 보려면 cat -vet를 쓰세요.

tac access.log | head

macOS/BSD: macOS에는 없습니다. tail -r file을 쓰세요.

Space / b

한 페이지 아래 / 위

/text

앞으로 검색. n 다음, N 이전

g / G

처음 / 끝으로 이동

F

tail -f처럼 파일 따라가기. Ctrl+C로 중지

q

종료

-N

줄 번호 표시

-S

긴 줄을 줄바꿈하지 않음(좌우로 스크롤)

less /var/log/syslog

journalctl -u nginx | less -S

-n N

처음 N줄(기본 10)

-c N

처음 N바이트

-n -N

마지막 N줄을 뺀 전부(GNU)

head -n 20 data.csv

head -c 512 file.bin | xxd

macOS/BSD: macOS head는 음수 개수를 받지 않습니다.

-n N

마지막 N줄(기본 10)

-n +N

N번째 줄부터 시작

-f

파일이 커지는 대로 계속 출력

-F

이름으로 따라가며 로그 로테이션 후에도 유지

tail -n 50 app.log

tail -F /var/log/nginx/access.log

tail -n +2 data.csv

Ctrl+O

저장

Ctrl+X

종료

Ctrl+W

검색

Ctrl+K / Ctrl+U

줄 잘라내기 / 붙여넣기

Alt+U

실행취소

sudo nano /etc/hosts

화면 아래쪽 단축키 표시줄에 키가 나옵니다. ^는 Ctrl, M-는 Alt를 뜻합니다.

i

입력 모드(텍스트 입력)

Esc

일반 모드로 돌아가기

:w / :q / :wq

저장 / 종료 / 저장 후 종료

:q!

저장하지 않고 종료

/text

검색. n으로 다음

dd / yy / p

줄 삭제 / 줄 복사 / 붙여넣기

u / Ctrl+R

실행취소 / 다시 실행

vim +42 app.py

-u

통합 형식(patch와 git이 쓰는 형식)

-r

디렉터리를 재귀적으로 비교

-q

파일이 다른지만 알려 줌

-w

모든 공백 무시

-y

나란히 보기

diff -u old.conf new.conf

diff -rq dir1/ dir2/

diff <(sort a.txt) <(sort b.txt)

브라우저에서 텍스트를 나란히 비교 →

-a

덮어쓰지 않고 덧붙이기

make 2>&1 | tee build.log

echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf

printf '%s\n' "$var"

printf '%-12s %6.2f\n' disk 93.5

echo -e와 echo -n은 셸마다 다르게 동작하지만, printf는 어디서나 똑같이 동작합니다.

xxd image.png | head

hexdump -C file.bin | head

xxd는 vim 패키지에 들어 있고, hexdump는 util-linux에 있습니다(최신 Debian/Ubuntu에서는 bsdextrautils).

-n N

N자 이상인 문자열만(기본 4)

strings -n 8 firmware.bin | less

Linux에서는 binutils에 포함되어 있습니다.

ls -l deploy.sh

첫 글자는 유형입니다(- 파일, d 디렉터리, l 심볼릭 링크). 이어서 소유자, 그룹, 그 밖의 모든 사용자 순으로 세 글자씩 묶입니다. r=4, w=2, x=1이므로 rwxr-x---는 750입니다.

chmod 계산기로 rwx를 8진수로 변환 →

-R

디렉터리와 그 안의 모든 것에 적용

-v

변경 사항을 하나씩 보고

chmod 644 index.html

chmod 755 deploy.sh

chmod 600 ~/.ssh/id_ed25519

chmod 계산기로 8진수 모드 계산 →

chmod +x script.sh

chmod go-w file

chmod -R u=rwX,go=rX site/

chmod 계산기로 기호 모드와 8진수 모드 만들기 →

find site/ -type d -exec chmod 755 {} +

find site/ -type f -exec chmod 644 {} +

위험: 컴퓨터의 모든 사용자와 침해된 모든 서비스에 트리 전체의 쓰기 권한을 주고, 모든 파일을 실행 가능으로 표시하며, ~/.ssh가 777이면 OpenSSH가 키를 거부합니다. /etc나 /usr에 적용하면 sudo와 시스템이 망가질 수 있습니다. 대신 chown으로 소유권을 고치거나 두 find 명령어를 쓰세요.

작동하는 가장 제한적인 모드 고르기 →

-R

재귀

user:

콜론을 붙이고 그룹을 생략하면 그룹도 사용자의 로그인 그룹으로 설정

sudo chown -R www-data:www-data /var/www/site

sudo chown "$USER": file.txt

위험: /, /usr, /etc에 sudo chown -R을 실행하면 sudo, passwd, 서비스가 의존하는 setuid 비트와 소유권이 지워져, 복구하려면 보통 재설치해야 합니다. 경로를 다시 확인하세요.

umask

umask 077

마스크는 비트를 뺍니다. 파일은 666, 디렉터리는 777에서 시작하므로 022이면 644와 755가 됩니다.

-i

root 로그인 셸

-u user

root 대신 해당 사용자로 실행

-l

실행이 허용된 명령어 목록

-k

캐시된 인증 정보 지우기

sudo systemctl restart nginx

sudo !!

sudo -u postgres psql

-m

항목 수정(추가)

-x

항목 제거

-b

모든 ACL 항목 제거

-R

재귀

-d

새 파일이 상속할 기본 ACL 설정

setfacl -m u:alice:rw report.xlsx

getfacl report.xlsx

setfacl -R -m g:devs:rwX /srv/app

ls -l 권한 문자열 끝에 +가 있으면 파일에 ACL이 있다는 뜻입니다.

sudo chattr +i /etc/resolv.conf

lsattr /etc/resolv.conf

ext4, XFS, Btrfs에서 지원됩니다. root로도 "Operation not permitted"가 나오면 lsattr를 확인하세요.

aux

CPU, 메모리, 사용자를 포함한 모든 프로세스(BSD 방식)

-ef

부모 PID를 포함한 모든 프로세스(System V 방식)

-o

열 선택

--sort=-%mem

메모리순 정렬, 큰 것 먼저(procps)

ps aux | grep [n]ginx

ps aux --sort=-%mem | head

ps -o pid,ppid,etime,cmd -p 1234

macOS/BSD: macOS ps에는 --sort가 없습니다. ps aux -m(메모리순)이나 ps aux -r(CPU순)을 쓰세요.

P / M

CPU / 메모리순 정렬(Linux top)

1

CPU 코어별 표시

k

PID로 프로세스 종료

q

종료

-b -n 1

스크립트용 1회 배치 스냅숏

top -b -n 1 | head -20

macOS/BSD: macOS top은 다른 프로그램입니다. top -o cpu나 top -o mem으로 정렬하세요.

F3 or /

검색

F4

필터

F6

정렬 열 선택

F9

시그널 보내기(kill)

t

트리 보기

htop -u www-data

apt install htop / dnf install htop으로 설치하세요.

-a

전체 명령줄 표시(Linux procps)

-f

이름만이 아니라 전체 명령줄과 비교

-u user

해당 사용자의 프로세스만

-x

이름 정확히 일치

pgrep -a nginx

pgrep -f 'python manage.py runserver'

macOS/BSD: macOS에서 -a는 "상위 프로세스 포함"이라는 뜻입니다. 이름과 인수를 보려면 pgrep -lf를 쓰세요.

pkill -f "node server.js"

pkill -HUP nginx

pgrep -af node

패턴은 이름 어디와도 일치하는 정규식입니다. pkill node는 nodejs-helper도 건드립니다. 먼저 pgrep으로 미리 확인하세요.

(none) / -15 / -TERM

프로세스에 정상 종료 요청(기본값)

-9 / -KILL

강제 종료. 가로챌 수 없고 정리 작업 없음

-1 / -HUP

많은 데몬이 설정을 다시 불러옴

-l

시그널 이름 목록

kill 1234

kill -9 1234

kill %1

먼저 그냥 kill을 쓰고 몇 초 기다리세요. -9는 정리 작업을 건너뛰므로 임시 파일, 잠금, 반쯤 쓴 데이터가 남을 수 있습니다.

killall firefox

Linux에서는 psmisc 패키지에 들어 있습니다.

jobs

bg %1

fg %1

Ctrl+Z는 포그라운드 프로그램을 일시 중단합니다(bg나 fg를 실행할 때까지 멈춤).

nohup ./server > server.log 2>&1 &

오래 실행할 것이라면 systemd 서비스(서비스와 로그 참고)나 tmux가 더 안정적입니다.

Ctrl+B d

분리(세션은 계속 실행)

Ctrl+B c

새 창

Ctrl+B % / Ctrl+B "

좌우 / 상하 분할

tmux ls

세션 목록

tmux new -s deploy

tmux attach -t deploy

패키지 관리자로 설치하세요. GNU screen은 오래된 대안입니다(분리는 Ctrl+A d, 다시 연결은 screen -r).

nice -n 19 tar -czf backup.tgz /data

sudo renice -n -5 -p 1234

nice 값은 -20(가장 높은 우선순위)부터 19(가장 낮음)까지입니다. 0보다 낮게는 root만 설정할 수 있습니다.

timeout 30s curl -s https://example.com/health

timeout -s KILL 5m ./job.sh

시간 제한에 걸리면 종료 상태 124로 끝납니다.

sudo fuser -vm /mnt/usb

sudo fuser -v 8080/tcp

위험: fuser -k는 대상을 쓰는 모든 프로세스를 확인 없이 종료합니다. 마운트 지점이라면 내 셸도 포함될 수 있습니다.

-a

전부

-r

커널 릴리스

-m

머신 아키텍처: x86_64, aarch64

uname -r

uname -m

cat /etc/os-release

lsb_release -a

macOS/BSD: macOS: sw_vers.

uptime

부하는 실행 중이거나 대기 중인 프로세스 수입니다. CPU 수(nproc)와 비교하세요. 4코어에서 부하 4면 꽉 찬 상태입니다.

free -h

macOS/BSD: macOS: vm_stat 또는 top -l 1 | grep PhysMem.

Linux는 남는 RAM을 디스크 캐시로 쓰므로 정상인 컴퓨터에서도 "free"가 낮게 보입니다. "available"이 프로그램이 실제로 더 쓸 수 있는 양입니다.

lscpu

make -j"$(nproc)"

macOS/BSD: macOS: sysctl -n hw.ncpu, sysctl -n machdep.cpu.brand_string.

-T

읽기 쉬운 타임스탬프

-w

새 메시지 따라가기

--level=err,warn

문제만

sudo dmesg -T | tail -30

sudo dmesg -T | grep -i 'out of memory'

vmstat 1 5

iostat -xz 1

iostat는 sysstat 패키지에 들어 있습니다.

+%F

YYYY-MM-DD

+%s

Unix 타임스탬프(초)

-d 'text'

날짜 파싱: tomorrow, 2 days ago, @1700000000(GNU)

-u

UTC

date '+%Y-%m-%d %H:%M:%S'

date +%s

date -d @1700000000

date -d '2 days ago' +%F

macOS/BSD: macOS date에는 -d가 없습니다. 타임스탬프는 date -r 1700000000, "2일 전"은 date -v-2d, 파싱은 date -j -f '%Y-%m-%d' 2026-10-18 +%s를 쓰세요.

Unix 타임스탬프 변환기로 타임스탬프 변환 →

-h

읽기 쉬운 크기

-T

파일 시스템 유형 표시(GNU)

-i

바이트 대신 inode 사용량

df -h

df -h .

df -i

macOS/BSD: macOS에서 -T는 유형을 표시하는 게 아니라 유형으로 필터링합니다.

-s

인수마다 합계 하나

-h

읽기 쉬운 크기

-d N

깊이 제한(GNU 긴 형식: --max-depth=N)

-x

한 파일 시스템 안에서만

du -sh /var/log

du -h -d 1 | sort -h

sudo du -xh -d 1 / | sort -h | tail

macOS/BSD: macOS du에는 -d는 있지만 --max-depth는 없습니다.

sudo ncdu -x /

apt install ncdu / dnf install ncdu로 설치하세요.

-f

파일 시스템 유형, 레이블, UUID, 마운트 지점

lsblk

lsblk -f

macOS/BSD: macOS: diskutil list.

sudo umount /mnt/usb

sudo umount -l /mnt/nas

"target is busy"는 어떤 프로세스(흔히 그 디렉터리에 있는 내 셸)가 사용 중이라는 뜻입니다. fuser -vm이나 lsof로 찾으세요.

UUID=3f6c...  /data  ext4  defaults,nofail  0  2

sudo mount -a

fstab에 오타가 있으면 다음 부팅 때 응급 모드로 들어갈 수 있습니다. 편집한 뒤에는 꼭 sudo mount -a(또는 findmnt --verify)를 실행하세요.

sudo fdisk -l

sudo parted /dev/sdb print

위험: 파티션 테이블을 쓰면(fdisk의 w, parted의 mklabel) 그 디스크의 기존 데이터에 접근할 수 없게 됩니다. 먼저 lsblk로 장치 이름을 확인하세요. /dev/sda와 /dev/sdb는 쉽게 뒤바뀝니다.

sudo mkfs.ext4 -L data /dev/sdb1

sudo mkfs.vfat -F 32 /dev/sdc1

위험: 대상의 파일 시스템을 즉시 지우며, 장치가 마운트되어 있지 않으면 확인도 하지 않습니다. lsblk -f로 장치를 확인하세요. /dev/sda1 대신 /dev/sda를 포맷하거나 디스크를 잘못 고르면 전부 날아갑니다.

sudo fsck -f /dev/sdb1

위험: 읽기/쓰기로 마운트된 파일 시스템에는 절대 fsck를 실행하지 마세요. 손상될 수 있습니다. 먼저 마운트를 해제하거나, 루트 파일 시스템이라면 복구 미디어로 부팅하세요.

if= / of=

입력 / 출력 파일 또는 장치

bs=4M

블록 크기. 클수록 빠름

status=progress

복사한 바이트 표시(GNU)

conv=fsync

종료 전에 장치에 플러시

sudo dd if=ubuntu.iso of=/dev/sdX bs=4M status=progress conv=fsync

dd if=/dev/zero of=test.img bs=1M count=100

위험: dd는 묻지 않고 of= 대상을 덮어씁니다. if=와 of=를 바꿔 쓰거나 /dev/sdX를 잘못 고르면 그 디스크가 지워집니다. 실행 직전에 lsblk로 확인하세요.

macOS/BSD: macOS: diskutil unmountDisk 후 /dev/rdiskN(diskutil list에서 확인)을 대상으로 하고, bs=4m을 쓰며, 진행 상황은 Ctrl+T로 봅니다.

swapon --show

sudo fallocate -l 2G /swapfile && sudo chmod 600 /swapfile && sudo mkswap /swapfile && sudo swapon /swapfile

Btrfs에서 스왑 파일을 쓰려면 추가 단계가 필요합니다(최신 btrfs-progs에서는 btrfs filesystem mkswapfile).

shred -u -n 3 secrets.txt

위험: 되돌릴 수 없습니다. 또한 SSD, 저널링이나 copy-on-write 파일 시스템(Btrfs, ZFS), 스냅숏이 있는 환경에서는 믿을 수 없습니다. 제대로 보호하려면 전체 디스크 암호화를 쓰세요.

ip -br a

ip a show eth0

hostname -I

macOS/BSD: macOS: ifconfig 또는 ipconfig getifaddr en0.

ip는 많은 배포판에서 더 이상 설치하지 않는 예전 ifconfig(net-tools)를 대체합니다.

서브넷 계산기로 네트워크 범위 계산 →

ip r

ip route get 1.1.1.1

sudo ip route add 10.20.0.0/16 via 192.168.1.1

서브넷 계산기로 CIDR 범위 확인 →

ip link

sudo ip link set eth0 down && sudo ip link set eth0 up

위험: SSH로 접속 중인 인터페이스를 끄면 세션이 끊깁니다.

-t / -u

TCP / UDP

-l

수신 대기 소켓만

-p

프로세스 표시(다른 사용자 것은 sudo 필요)

-n

숫자 포트, DNS 조회 안 함

-s

요약 통계

sudo ss -tulpn

ss -tn state established '( dport = :443 )'

ss -s

macOS/BSD: macOS: lsof -iTCP -sTCP:LISTEN -n -P 또는 netstat -an.

ss는 netstat를 대체합니다. net-tools가 설치된 곳에서는 netstat -tulpn도 여전히 작동합니다.

-I

헤더만(HEAD 요청)

-L

리디렉션 따라가기

-o file / -O

파일로 저장 / 원격 이름으로 저장

-s / -S

조용히 / 그래도 오류는 표시

-f

HTTP 4xx/5xx면 오류 페이지를 출력하지 않고 실패(종료 코드 22)

-v

자세히: 요청·응답 헤더, TLS

curl -I https://example.com

curl -LO https://example.com/file.tar.gz

curl -s -o /dev/null -w '%{http_code}\n' https://example.com

curl -fsSL https://example.com/install.sh -o install.sh

curl 명령어를 Python, JavaScript, Go로 변환 →

-d data

요청 본문. POST로 간주

--data-binary @file

파일을 그대로 전송

-H header

헤더 추가

-X METHOD

PUT, PATCH, DELETE…

-u user:pass

기본 인증

curl -H 'Content-Type: application/json' -d '{"name":"Ada"}' https://api.example.com/users

curl -H "Authorization: Bearer $TOKEN" https://api.example.com/me

curl -X DELETE https://api.example.com/users/42

받은 상태 코드 찾아보기 →

-c

중단된 다운로드 이어받기

-O file

다른 이름으로 저장(stdout은 -O-)

-q

조용히

-r -np

재귀, 상위 디렉터리로는 올라가지 않음

wget -c https://example.com/big.iso

wget -qO- https://example.com/data.json | jq .

macOS/BSD: 기본 macOS에는 없습니다. curl -LO를 쓰세요(이어받기는 curl -C - -LO).

dig +short example.com

dig MX example.com

dig @1.1.1.1 example.com

dig -x 8.8.8.8

dig +trace example.com

패키지 이름: dnsutils(Debian/Ubuntu) 또는 bind-utils(Fedora/RHEL).

resolvectl status

sudo resolvectl flush-caches

macOS/BSD: macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.

systemd-resolved를 쓰는 시스템에서만(Ubuntu, Fedora 기본값).

-c N

N개 패킷 후 중지

-i sec

패킷 간격

-4 / -6

IPv4 / IPv6 강제

ping -c 4 example.com

Linux와 macOS에서 ping은 -c를 주지 않으면 Ctrl+C를 누를 때까지 계속됩니다(Windows는 4번 후 멈춤). 응답이 없다고 꼭 다운된 것은 아닙니다. 많은 호스트가 ICMP를 차단합니다.

traceroute -n example.com

tracepath example.com

macOS/BSD: macOS에는 traceroute는 있지만 tracepath는 없습니다.

Linux에서는 traceroute를 따로 설치해야 할 수 있지만, tracepath(iputils)는 보통 있습니다.

mtr -rw -c 100 example.com

ping과 traceroute를 합친 도구입니다. 중간 홉 하나에서만 손실이 보이면 보통 그 라우터가 ICMP 우선순위를 낮춘 것이고, 끝까지 이어지는 손실이 진짜입니다.

-L 5432:localhost:5432

로컬 5432 포트가 서버의 5432 포트로 연결

-R 8080:localhost:3000

서버 8080 포트가 내 로컬 3000으로 연결

-D 1080

로컬 1080 포트에 SOCKS 프록시

-N

원격 명령어 없이 터널만

ssh -N -L 5432:localhost:5432 alice@db-host

ssh -N -D 1080 alice@host

-r

디렉터리 복사

-P port

포트(대문자 P, ssh는 소문자 -p)

-i key

인증 키 파일

scp report.pdf alice@host:/tmp/

scp alice@host:/var/log/app.log .

scp -r -P 2222 site/ alice@host:~/

OpenSSH 9.0부터 scp는 내부적으로 SFTP 프로토콜을 씁니다. 크거나 반복되는 복사에는 변경분만 보내는 rsync가 더 빠릅니다.

-a

아카이브: 재귀, 권한·시간·링크 유지

-v

자세히

-z

전송 중 압축

-P

진행 상황 표시와 부분 파일 이어받기

-n

시험 실행: 무엇이 일어날지 표시

--exclude 'pattern'

파일 건너뛰기

-e 'ssh -p 2222'

사용자 지정 SSH 옵션

rsync -avzP site/ deploy@host:/srv/site/

rsync -av --exclude 'node_modules' ./ /backup/app/

macOS/BSD: 최신 macOS에는 rsync 대신 openrsync가 들어 있습니다. 흔한 플래그는 작동하지만 드문 플래그 중에는 안 되는 것도 있습니다.

src/는 "src의 내용", 슬래시 없는 src는 "src 폴더"를 뜻합니다. 이를 틀리면 폴더가 중첩됩니다(dest/src/…).

rsync -avn --delete site/ /srv/site/

rsync -av --delete site/ /srv/site/

위험: 원본에 없는 것은 dest에서 모두 삭제합니다. 원본과 대상을 바꿔 쓰거나 원본 경로가 비었거나 틀리면 대상이 지워집니다. 항상 먼저 -n으로 실행하세요.

nc -zv db.internal 5432

nc -l 9000

netcat 종류마다 플래그가 다릅니다. 전통적인 버전은 nc -l -p 9000이 필요합니다.

sudo ufw status verbose

sudo ufw allow 22/tcp

sudo ufw allow from 10.0.0.0/8 to any port 5432

위험: 원격 서버에서 SSH를 먼저 허용하지 않고(ufw allow OpenSSH 또는 22/tcp) sudo ufw enable을 실행하면 접속이 막힙니다.

sudo firewall-cmd --list-all

sudo firewall-cmd --permanent --add-service=https && sudo firewall-cmd --reload

sudo firewall-cmd --permanent --add-port=8080/tcp

--permanent가 없으면 규칙은 다음 다시 불러오기나 재부팅까지만 유지됩니다.

-m

홈 디렉터리 만들기(모든 배포판의 기본값은 아님)

-s /bin/bash

로그인 셸

-G group1,group2

보조 그룹

sudo useradd -m -s /bin/bash alice && sudo passwd alice

Debian/Ubuntu에서는 adduser alice가 홈 디렉터리와 비밀번호까지 설정해 주는 더 친절한 대화형 래퍼입니다.

sudo usermod -aG docker alice

sudo usermod -aG sudo alice

위험: -a 없이 usermod -G를 쓰면 사용자의 보조 그룹이 모두 교체되어 sudo 권한이 사라질 수 있습니다. 그룹 변경은 다음 로그인부터 적용됩니다(또는 newgrp docker 실행).

sudo userdel -r olduser

위험: -r은 홈 디렉터리와 파일을 영구 삭제합니다. 먼저 백업하거나, 대신 계정을 잠그세요(passwd -l).

sudo visudo -f /etc/sudoers.d/deploy

deploy ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart myapp

visudo는 저장 전에 문법을 검사합니다. 일반 편집기로 /etc/sudoers를 고치다 오타가 나면 모두가 sudo를 못 쓰게 될 수 있습니다.

-c

만들기

-z / -j / -J

gzip / bzip2 / xz 압축

-f file

아카이브 파일 이름(f 바로 뒤에)

-v

들어가는 파일을 하나씩 표시

--exclude='pattern'

파일 제외

tar -czf site-2026-10-18.tar.gz site/

tar -cJf logs.tar.xz --exclude='*.tmp' logs/

-x

풀기

-C dir

dir에 풀기(디렉터리가 있어야 함)

--strip-components=1

최상위 폴더 제거

tar -xf archive.tar.gz

tar -xzf app.tar.gz -C /opt/app --strip-components=1

tar --zstd -cf data.tar.zst data/

zstd -d file.zst

GNU tar 1.31 이상(또는 최신 bsdtar)과 zstd 프로그램이 필요합니다.

-k

원본 유지

-d

압축 해제(gunzip과 같음)

-9

최고 압축

gzip -k access.log

zcat access.log.gz | grep 404

zgrep 500 access.log.*.gz

-k가 없으면 gzip은 원본 파일을 .gz 버전으로 바꿉니다.

zip -r site.zip site/

zip -r site.zip site/ -x '*.git*' '*/node_modules/*'

zip -e는 취약한 구식 ZipCrypto 방식으로 암호화합니다. 제대로 보호하려면 7z나 gpg를 쓰세요.

7z x archive.7z

7z a -p backup.7z docs/

7z l archive.rar

패키지: Debian/Ubuntu는 p7zip-full / 7zip, Fedora/Arch는 p7zip 또는 7zip.

sha256sum ubuntu.iso

sha256sum -c SHA256SUMS --ignore-missing

macOS/BSD: macOS: shasum -a 256 file(그리고 shasum -a 256 -c SUMSFILE).

브라우저에서 텍스트나 파일 해시 계산 →

-name

대소문자 구분 글로브

-iname

대소문자 구분 안 함

-path

전체 경로와 비교

find . -name '*.log'

find / -iname 'nginx.conf' 2>/dev/null

-mtime -1

최근 24시간 안에 수정됨

-mtime +30

30일보다 전

-mmin -60

최근 60분 안

-newer ref

ref 파일보다 최신

find /var/log -type f -mtime +30

find . -type f -mmin -15

find /tmp/app -name '*.tmp' -mtime +7 -print

find /tmp/app -name '*.tmp' -mtime +7 -delete

위험: 순서가 중요합니다. -delete는 나타난 위치에서 실행되므로 find . -delete -name "*.tmp"는 이름 검사를 하기도 전에 . 아래의 모든 것을 삭제합니다. -delete는 맨 끝에 두고, 먼저 -print로 실행하세요.

locate -i nginx.conf

sudo updatedb

plocate나 mlocate가 제공합니다. 색인은 매일 다시 만들어지므로 오늘 만든 파일은 updatedb가 실행될 때까지 안 보일 수 있습니다.

-i

대소문자 무시

-n

줄 번호 표시

-v

반전: 일치하지 않는 줄

-w

단어 단위로만

-c

일치하는 줄 수 세기

-o

일치한 부분만 출력

-F

고정 문자열, 정규식 아님

grep -n 'ERROR' app.log

grep -v '^#' nginx.conf | grep -v '^$'

grep -c 'Failed password' /var/log/auth.log

-r

재귀

-l

파일 이름만

--include='*.py'

이 파일만

--exclude-dir=node_modules

폴더 건너뛰기

grep -rn 'TODO' src/

grep -rl --include='*.php' 'mysql_connect' .

grep -rn --exclude-dir={.git,node_modules} 'apiKey' .

grep -E 'error|warn' app.log

grep -Eo '[0-9]{1,3}(\.[0-9]{1,3}){3}' access.log | sort | uniq -c | sort -rn | head

grep -P '\d{4}-\d{2}-\d{2}' file

macOS/BSD: -E는 어디서나 작동하지만, -P(PCRE)는 GNU 기능이라 macOS 버전에 따라 없을 수 있습니다.

정규식 테스터로 패턴 테스트 →

g

첫 번째만이 아니라 줄의 모든 일치 항목 바꾸기

-E

확장 정규식(백슬래시 없이 그룹)

I

대소문자 구분 없이 일치(GNU)

sed 's/http:/https:/g' links.txt

sed 's|/usr/local|/opt|g' paths.txt

sed -E 's/([0-9]+)px/\1rem/g' style.css

sed -i 's/^#Port 22/Port 2222/' /etc/ssh/sshd_config

sed -i.bak 's/foo/bar/g' config.ini

macOS/BSD: macOS sed는 -i 뒤에 인수가 필요합니다: sed -i '' 's/foo/bar/g' file. GNU sed는 ''를 스크립트로 읽으므로 양쪽에서 모두 되는 형태는 -i.bak뿐입니다.

-F sep

필드 구분자(기본값: 연속된 공백/탭)

$1 … $NF

필드. $NF는 마지막, $0은 줄 전체

NR

줄 번호

awk '{print $1}' access.log

awk -F: '{print $1, $7}' /etc/passwd

awk -F, 'NR>1 {print $2}' data.csv

cut -d, -f1,3 data.csv

cut -d: -f1 /etc/passwd

cut -c1-10 file

cut은 구분자마다 필드를 나누므로 공백 두 개는 빈 필드가 됩니다. 공백으로 정렬된 출력에는 awk를 쓰세요.

-n

숫자순

-r

역순

-h

사람이 읽는 크기: 2K < 1M < 3G

-k 2,2

2번째 필드로만 정렬

-t ,

필드 구분자

-u

중복 제거

-V

버전 순서: 1.9 < 1.10

du -sh * | sort -h

sort -t, -k3,3nr data.csv

sort -u emails.txt > unique.txt

-c

각 줄 앞에 개수 표시

-d

반복되는 줄만

-u

한 번만 나오는 줄만

sort ips.txt | uniq -c | sort -rn | head

uniq는 인접한 중복만 합치므로 먼저 정렬하세요.

wc -l access.log

ls | wc -l

grep -c '' file

브라우저에서 단어 수와 글자 수 세기 →

tr 'a-z' 'A-Z' < in.txt

tr -d '\r' < windows.txt > unix.txt

tr -s ' ' < file

tr '\n' ',' < list.txt

tr은 표준 입력만 읽으므로 <로 파일을 넘기세요.

-0

입력이 NUL로 구분됨(find -print0과 함께). 공백이 있어도 안전

-n N

명령어당 최대 N개 인수

-P N

명령어 N개를 병렬 실행

-I {}

{}를 각 입력 줄로 치환

-r

입력이 비어 있으면 명령어를 실행하지 않음(GNU)

find . -name '*.log' -print0 | xargs -0 rm -f

cat urls.txt | xargs -n 1 -P 4 curl -sO

ls *.png | xargs -I {} cp {} /backup/{}

macOS/BSD: GNU xargs는 -r을 주지 않으면 입력이 비어 있어도 명령어를 한 번 실행합니다. macOS xargs는 기본으로 빈 입력을 건너뛰며 호환성을 위해 -r도 받습니다.

.

보기 좋게 출력

-r

따옴표 없는 원시 문자열

-c

압축, 결과마다 한 줄

.[]

배열 순회

select(cond)

일치하는 항목만 남기기

jq . response.json

jq -r '.items[].name' data.json

jq -r '.[] | select(.active) | .email' users.json

curl -s https://api.github.com/repos/jqlang/jq | jq '.stargazers_count'

apt/dnf install jq로 설치하세요. 최신 macOS에는 기본 포함되어 있습니다.

브라우저에서 JSON 정리와 검증 →

printf '%s' 'user:pass' | base64

echo dXNlcjpwYXNz | base64 -d

base64 -w 0 image.png > image.b64

macOS/BSD: macOS base64는 기본으로 줄바꿈하지 않으며 -w가 없습니다. 디코딩은 -d를 쓰세요(예전 macOS는 -D).

브라우저에서 Base64 인코딩·디코딩 →

sudo systemctl restart nginx

sudo systemctl reload nginx

가능하면 다시 시작하기 전에 설정을 테스트하세요(예: sudo nginx -t). 오타 하나로 사이트가 내려가는 일을 막을 수 있습니다.

-u unit

서비스 하나

-f

따라가기

-n N

마지막 N줄

--since '1 hour ago'

today, yesterday, 2026-10-18 09:00도 가능

-p err

err 이상 우선순위

-b / -b -1

이번 부팅 / 이전 부팅

-e

끝으로 이동

journalctl -u nginx -f

journalctl -u myapp --since '10 min ago'

journalctl -b -1 -p err

journalctl --disk-usage

sudo journalctl --vacuum-size=500M

sudo journalctl --vacuum-time=14d

영구 제한은 /etc/systemd/journald.conf에서 SystemMaxUse=로 설정하세요.

sudo tail -f /var/log/syslog

sudo tail -f /var/log/auth.log

일부 배포판(Fedora, Arch)은 rsyslog가 설치되어 있지 않으면 로그를 저널에만 보관합니다.

crontab -e

crontab -l

crontab -l > crontab.bak

cron 표현식 생성기로 일정 만들고 해석하기 →

30 2 * * * /usr/local/bin/backup.sh >> /var/log/backup.log 2>&1

*/15 * * * * /usr/local/bin/check.sh

0 9 * * 1-5 /usr/local/bin/report.sh

@reboot /usr/local/bin/startup.sh

cron은 최소한의 PATH로, 셸 프로필 없이 실행됩니다. 절대 경로를 쓰세요. 명령어 안의 %는 \%로 이스케이프해야 합니다.

cron 표현식의 의미 확인 →

crontab -l > ~/crontab.bak && crontab -r

crontab ~/crontab.bak

위험: 확인 없이 내 cron 작업을 모두 삭제하며, 키보드에서 r은 e 바로 옆에 있습니다. 일부 cron 구현은 먼저 묻는 -i를 지원합니다(crontab -ri).

0 3 * * * root /usr/local/bin/cleanup.sh

ls /etc/cron.daily/

Debian과 Ubuntu에서는 /etc/cron.d 안의 파일 중 이름에 점이 들어간 것은 무시되므로, backup.cron이 아니라 backup으로 이름 지으세요.

echo 'systemctl restart myapp' | sudo at 02:00

echo './report.sh' | at now + 30 minutes

atq

atrm 3

at 패키지와 실행 중인 atd 서비스가 필요합니다.

ls -l > listing.txt

echo 'done' >> progress.log

set -o noclobber

셸은 명령어를 실행하기 전에 파일을 비우므로 sort file > file은 빈 파일만 남깁니다. 새 이름으로 쓴 뒤 mv하세요.

echo "Today is $(date +%A)"

echo $(( 1024 * 4 ))

diff <(ls dir1) <(ls dir2)

백틱 `command`는 $(command)의 옛 형태입니다. $( )는 중첩할 수 있고 읽기 쉽습니다.

ls *.jpg

rm photo-??.png

cp config.{yml,yml.bak}

shopt -s globstar; ls **/*.md

글로브는 기본으로 점 파일과 일치하지 않습니다(shopt -s dotglob로 변경). 일치하는 것이 없으면 shopt -s nullglob가 설정되지 않은 한 bash는 패턴을 그대로 넘깁니다.

export NODE_ENV=production

DEBUG=1 ./app

printenv | sort

unset DEBUG

셸이 끝나면 사라집니다. 유지하려면 export를 ~/.bashrc(대화형 셸)나 ~/.profile(로그인 셸)에 넣으세요.

sudo !!

cd !$

!42

^foo^bar

HISTCONTROL=ignorespace(Ubuntu에서는 ignoreboth의 일부로 기본값)이면 앞에 공백을 넣고 입력한 명령어는 저장되지 않습니다. 비밀 정보가 든 명령어에 유용합니다.

Ctrl+R

기록을 역방향 검색. 다시 누르면 더 오래된 결과

Ctrl+A / Ctrl+E

줄 처음 / 끝

Ctrl+U / Ctrl+K

줄 처음까지 / 끝까지 잘라내기

Ctrl+W

이전 단어 잘라내기

Ctrl+Y

잘라낸 것 붙여넣기

Alt+B / Alt+F

한 단어 뒤로 / 앞으로

Alt+.

이전 명령어의 마지막 인수 삽입

Ctrl+L

화면 지우기

Ctrl+C

실행 중인 명령어 취소

Ctrl+D

입력 끝. 빈 줄에서는 셸 종료

Tab Tab

자동 완성 후보 보기

bind -P | less

Mac 키보드 단축키 치트 시트 →

#!/usr/bin/env bash
set -euo pipefail
name="${1:-world}"
if [[ -f "$name.txt" ]]; then
  echo "found $name.txt"
fi
for f in *.log; do
  echo "$f"
done

chmod +x script.sh && ./script.sh Ada

bash -x script.sh

$1 … $9는 인수, "$@"는 전체 인수, $#는 인수 개수입니다. [[ ]]는 bash 문법이므로 POSIX sh 스크립트에서는 [ ]를 쓰세요.

Bash 반복문과 조건문을 CMD, PowerShell과 나란히 →