SSH (Secure Shell) è il protocollo standard per connettersi in modo sicuro a macchine Linux remote. Cifra tutto il traffico, incluse credenziali e comandi. La sintassi base è ssh utente@host -p porta. Client comuni: PuTTY e MobaXterm su Windows, OpenSSH da terminale Linux/Mac. WinSCP è utile per il trasferimento file via SFTP.

Stampa il percorso assoluto della directory di lavoro corrente (Print Working Directory). Indispensabile per orientarsi nel filesystem, specialmente dopo una serie di cd. Restituisce sempre il percorso completo dalla root /, ad esempio /var/log/apache2.

Mostra il nome dell'utente attualmente connesso alla shell. Utile per verificare con quale identità si stanno eseguendo i comandi, specialmente dopo un su o sudo. Se risponde root significa che si hanno i privilegi massimi sul sistema.

Elenca il contenuto di una directory. Le opzioni più usate: -l formato lungo con permessi, proprietario, dimensione e data; -a mostra anche i file nascosti (che iniziano con .); -r ordine inverso; -t ordina per data di modifica; -h dimensioni leggibili (KB, MB). Combinazione classica: ls -lrt per vedere i file più recenti in fondo alla lista.

Comandi base per gestire file e directory. cp copia file (con -r copia directory intere). mkdir crea una directory (con -p crea anche le directory intermedie). mv sposta o rinomina file e directory. rmdir rimuove una directory solo se è vuota; per rimuovere directory con contenuto si usa rm -rf (con cautela!).

Cerca un'occorrenza (pattern/stringa) all'interno di file o output. Con -r cerca ricorsivamente in tutte le directory, con -i ignora maiuscole/minuscole, con -n mostra il numero di riga, con -v mostra le righe che NON contengono il pattern. Spesso usato in pipe con altri comandi per filtrare l'output.

vi è l'editor di testo standard di Linux, presente su qualsiasi sistema. Ha due modalità: command mode (default, per navigare e cercare) e insert mode (per scrivere, si entra con i). Per cercare una stringa si digita /stringa e Invio; n va alla ricorrenza successiva, N a quella precedente. Per salvare ed uscire: :wq. Per uscire senza salvare: :q!. cat invece mostra solo il contenuto senza modificarlo.

Invia un segnale a un processo identificato dal suo PID. Il flusso tipico è: usare ps per trovare il PID del processo da terminare, poi kill PID. Di default invia SIGTERM (15), una richiesta graziosa. Se il processo non risponde si usa kill -9 (SIGKILL), che è una terminazione forzata che il processo non può ignorare. killall termina per nome invece che per PID.

Mostra quanto spazio disco occupano file e directory. -s mostra solo il totale (summary), -h formato leggibile (KB/MB/GB), -k in kilobyte. Utile in combinazione con sort per trovare le directory più pesanti. df invece mostra lo spazio libero/usato dei filesystem montati.

Cerca file nel filesystem in base a criteri multipli combinabili. -type f cerca solo file, -type d solo directory. -size +100M trova file più grandi di 100MB. -mtime +7 trova file modificati più di 7 giorni fa. -user cerca file di un utente specifico. I risultati possono essere passati ad altri comandi con -exec o xargs.

Mostra in tempo reale la lista dei processi attivi con consumo di CPU e RAM, aggiornata ogni pochi secondi. In alto mostra anche il carico medio del sistema (load average), uptime e memoria totale/libera. Tasti utili: q per uscire, k per killare un processo inserendo il PID, M per ordinare per memoria, P per ordinare per CPU. htop è una versione più moderna e colorata.

Visualizza le ultime righe di un file. L'opzione -f (follow) tiene aperto il file e mostra ogni nuova riga man mano che viene scritta — fondamentale per monitorare log di processi in esecuzione. Il numero dopo il trattino indica quante righe mostrare. Combinato con grep filtra solo le righe che interessano.

Fornisce uno snapshot statico dei processi in esecuzione. ps -ef elenca tutti i processi con PID, PPID, utente e comando completo. Combinato con grep è lo strumento standard per verificare se un servizio è attivo o trovare il PID di un processo specifico. Per trovare quale processo è in ascolto su una porta si usa ps -ef | grep con il numero di porta, oppure ss -tulnp o netstat -tulnp.

Comando principale per gestire i servizi su sistemi con systemd (la maggior parte delle distro moderne). Equivalente ai "Servizi" di Windows. Permette di avviare, fermare, riavviare, abilitare all'avvio e controllare lo stato di qualsiasi servizio. service --status-all è un'alternativa più vecchia ancora presente su alcuni sistemi.

fsck (File System Consistency Check) controlla e ripara eventuali errori in un filesystem. Attenzione critica: non va mai eseguito su una partizione montata, pena il rischio di danneggiare i dati. Il flusso corretto è: identificare la partizione con fdisk -l, smontarla con umount, poi eseguire fsck. fsck.ext4 è la versione specifica per filesystem ext4.

LVM è uno strato di astrazione tra i dischi fisici e il filesystem. Invece di partizionare direttamente i dischi, si creano Physical Volume (PV) dai dischi, si raggruppano in un Volume Group (VG), e si ricavano Logical Volume (LV) ridimensionabili a caldo. Vantaggio principale: si può estendere o ridurre lo spazio senza smontare il filesystem e senza riavviare.

UID (User ID) è un numero intero che identifica univocamente ogni utente del sistema. GID (Group ID) identifica il gruppo primario. Root ha sempre UID=0. L'associazione UID→nome utente è definita in /etc/passwd, leggibile da tutti. Le password cifrate però non sono in /etc/passwd ma in /etc/shadow, accessibile solo a root, per impedire attacchi brute force offline.

In Linux tutto è un file, inclusi i dispositivi hardware. I device file in /dev permettono ai programmi di comunicare con l'hardware attraverso le system call standard (open, read, write). Esistono due tipi: device a blocchi (dischi, USB — trasferimento dati a blocchi, con buffer) come /dev/sda, e device a caratteri (tastiera, seriali, terminali — flusso byte per byte) come /dev/tty. Il software utente non ha accesso diretto all'hardware: deve passare dal kernel tramite questi file speciali.