先確認在哪個系統執行
Linux、macOS、Windows CMD 與 PowerShell 的參數並不通用；每個範例都標示平台。
可複製、可驗證的操作手冊
IT 常用指令工具箱
要查一條指令時，不必先讀完一整篇理論。先用搜尋找到工作情境，再確認平台、路徑與會不會覆蓋資料。
這一區收的是維運時真的會回頭查的做法：從解壓縮、查連接埠與看 log，到 AD 複寫、GPO、DHCP Failover、SMTP 退信、Exchange 郵件追蹤，以及各家防火牆、不對稱路由、SFP／GBIC 光模組、被擋 IP 還原 FQDN 與 HPE Aruba 設定。範例使用清楚的占位符，不放真實密碼與私鑰；碰到刪除、覆蓋、停機、政策或路由變更，也會在指令前把風險講明白。
先用唯讀指令看結果
能先 list、dry-run、test 或 query，就不要直接 delete、overwrite、restart。
複製後先換掉占位符
看到 <檔案>、<主機>、<介面> 或 C:\path 都要按自己的環境改，不能整段照貼。
第一次看，建議從這裡開始
主題入門與實務選讀
共 71 篇、1679 組指令與設定範例
不對稱路由怎麼抓？各品牌查去程、回程、Session、ECMP 與 PBR
連線去得了卻回不來，怎麼確認是不對稱路由？整理 Cisco、FortiGate、Palo Alto、Juniper、Sophos、Check Point、HPE Aruba、pfSense、OPNsense、MikroTik 與 Linux 查法。
SFP／GBIC 插了不亮怎麼查？鎖碼、DOM 光功率、FEC 與跨品牌相容性
同一顆 GBIC 換到別牌交換器為什麼不通？整理 Cisco、Juniper、HPE Aruba、FortiSwitch、MikroTik、Linux、UniFi 的 SFP 鎖碼、DOM、光功率、FEC、速率與除錯指令。
防火牆擋到哪個網域？從被阻擋 IP 反查 FQDN 的跨廠牌做法
防火牆只看到被擋 IP，怎麼找原始 FQDN？整理 Palo Alto、FortiGate、Sophos、Check Point、Cisco、pfSense、OPNsense、MikroTik、Meraki 與 UniFi 查法。
AD 健康檢查指令：dcdiag、repadmin、SYSVOL 與複寫錯誤
AD 複寫失敗怎麼查？整理 dcdiag、repadmin、Get-ADReplicationFailure、SYSVOL、DNS、事件紀錄與安全的同步驗證方式。
SMTP 測試指令：Port 25／465／587、STARTTLS 與憑證
SMTP 連不上或寄不出去怎麼測？整理 MX、TCP port、EHLO、STARTTLS、TLS 憑證、OpenSSL、swaks 與 curl 的安全測試方式。
Exchange Online 郵件追蹤：Get-MessageTraceV2、Connector 與垃圾郵件排錯
Microsoft 365 郵件沒收到怎麼查？整理 Get-MessageTraceV2、詳細事件、Transport Rule、Connector、Quarantine、SPF/DKIM/DMARC 與 SMTP AUTH。
依問題往下找
IT 指令工具箱全部文章
Microsoft AD／DNS／DHCP（8 篇）
AD PowerShell 指令：使用者、群組、電腦與 OU 管理 22 組範例
Active Directory 帳號怎麼查與建立？整理 Get-ADUser、New-ADUser、群組成員、鎖定帳號、電腦與 OU 常用 PowerShell 指令。
AD 健康檢查指令：dcdiag、repadmin、SYSVOL 與複寫錯誤 20 組範例
AD 複寫失敗怎麼查？整理 dcdiag、repadmin、Get-ADReplicationFailure、SYSVOL、DNS、事件紀錄與安全的同步驗證方式。
AD FSMO、DNS、時間與 Sites 指令：網域基礎檢查 19 組範例
整理 FSMO 角色、Domain Controller、AD Sites/Subnets、SRV 記錄與 Windows Time 常用查詢及安全的角色移轉、站點設定方式。
GPO 指令：gpresult、gpupdate、備份與群組原則排錯 18 組範例
GPO 沒套用怎麼查？整理 gpresult、gpupdate、Get-GPOReport、Backup-GPO、Inheritance、權限、WMI Filter 與安全變更做法。
Windows DNS Server PowerShell：Zone、A、CNAME、PTR 與查詢排錯 20 組範例
整理 Windows DNS Server zone、A/CNAME/PTR/SRV 記錄、forwarder、cache、scavenging、event log 與 Resolve-DnsName 常用指令。
Windows DHCP Server 設定：Scope、Option、Reservation 與備份 23 組範例
Windows DHCP 怎麼設定？整理授權、IPv4 Scope、排除範圍、Gateway、DNS、Reservation、Lease、備份與用量查詢 PowerShell。
Windows DHCP Failover：同步、Partner Down 與拿不到 IP 排錯 20 組範例
整理 Windows DHCP Failover 建立、狀態、TCP 647、設定複寫、DNS credentials、scope 滿載與 Communications Interrupted 排查指令。
Windows NPS／RADIUS 排錯：802.1X、事件 6272／6273 與憑證 19 組範例
Wi-Fi 或交換器 802.1X 驗證失敗怎麼查？整理 Windows NPS service、RADIUS UDP 1812/1813、事件 6272/6273、NPS 備份、封包與憑證檢查。
SMTP／Exchange／郵件（6 篇）
SMTP 測試指令：Port 25／465／587、STARTTLS 與憑證 18 組範例
SMTP 連不上或寄不出去怎麼測？整理 MX、TCP port、EHLO、STARTTLS、TLS 憑證、OpenSSL、swaks 與 curl 的安全測試方式。
SMTP 421、450、451、550、554 退信：DNS、SPF、DKIM、DMARC 排錯 18 組範例
收到 SMTP 421、450、451、550、554 怎麼查？整理暫時性與永久錯誤、MX、PTR、SPF、DKIM、DMARC、mail queue 與 log 指令。
Exchange Online PowerShell：連線、Mailbox、群組與權限查詢 22 組範例
整理 ExchangeOnlineManagement 安裝、Connect-ExchangeOnline、Get-EXOMailbox、收件者、群組、Mailbox Permission、Accepted Domain 與設定盤點。
Exchange Online 郵件追蹤：Get-MessageTraceV2、Connector 與垃圾郵件排錯 19 組範例
Microsoft 365 郵件沒收到怎麼查？整理 Get-MessageTraceV2、詳細事件、Transport Rule、Connector、Quarantine、SPF/DKIM/DMARC 與 SMTP AUTH。
Exchange Server 健康檢查：Service、Queue、DAG、Database 與憑證 20 組範例
Exchange Server 郵件卡住怎麼查？整理 Test-ServiceHealth、Get-ServerHealth、Queue、DAG、Mailbox Database、Connector、憑證與 Test-Mailflow。
Microsoft 365 SMTP Relay 設定：影印機、NAS 與應用程式寄信 17 組範例
影印機或 NAS 怎麼透過 Microsoft 365 寄信？比較 Client SMTP Submission、Direct Send、SMTP Relay Connector，整理 Port、TLS、SMTP AUTH 與追蹤。
防火牆與 VPN（8 篇）
Palo Alto PAN-OS CLI：系統、介面、路由、Session 與 HA 檢查 25 組範例
Palo Alto 防火牆怎麼查？整理 show system、resource、interface、ARP、routing、session、counter、ping、HA 與 Panorama 常用 PAN-OS CLI。
Palo Alto Policy、NAT、IPsec VPN 與 Packet Capture 排錯 23 組範例
整理 PAN-OS security policy match、NAT policy match、session、IKE/IPsec SA、GlobalProtect、candidate diff 與四階段 packet capture 指令。
FortiGate CLI：系統、介面、路由、ARP、Session 與 Sniffer 23 組範例
FortiGate 網路不通怎麼查？整理 get system status、performance、interface、routing table、ARP、session、ping、sniffer、HA 與 conserve mode 指令。
FortiGate Policy、NAT、IPsec VPN 與 Debug Flow 指令 22 組範例
整理 FortiGate firewall policy、address object、session、debug flow、sniffer、IPsec Phase 1/2、IKE debug、設定備份與安全停止指令。
Sophos Firewall 排錯：CLI、Packet Capture、Log、Route、VPN 與 HA 23 組範例
Sophos Firewall 連線被擋怎麼查？整理 SFOS Device Console、system diagnostics、drop-packet-capture、tcpdump、route、log、IPsec/SSL VPN 與 HA 排錯。
Check Point Gaia CLI：系統、介面、路由、Policy 與效能檢查 22 組範例
整理 Check Point R82 Gaia Clish／Expert 的 version、interface、route、ARP、cpview、cpstat、fw stat、CoreXL、SecureXL 與 process 指令。
Check Point ClusterXL、VPN、fw monitor 與封包排錯 21 組範例
整理 Check Point R82 cphaprob、ClusterXL sync、VPN SA、tcpdump、fw monitor、policy、connection 與安全擷取指令。
防火牆擋到哪個網域？從被阻擋 IP 反查 FQDN 的跨廠牌做法 86 組範例
防火牆只看到被擋 IP，怎麼找原始 FQDN？整理 Palo Alto、FortiGate、Sophos、Check Point、Cisco、pfSense、OPNsense、MikroTik、Meraki 與 UniFi 查法。
HPE／Aruba（3 篇）
Aruba AOS-CX 指令：VLAN、Trunk、LAG、STP 與網路排錯 26 組範例
HPE Aruba CX 交換器怎麼設定？整理 AOS-CX 介面、VLAN access/trunk、LACP LAG、STP、LLDP、MAC、路由、checkpoint 與備份指令。
HPE ArubaOS-Switch／ProCurve 指令：VLAN、Trunk、LACP 與備份 24 組範例
舊 HPE ProCurve、Aruba 2530/2540/2930 怎麼設定？整理 AOS-S 16.x tagged/untagged VLAN、Trk LACP、STP、LLDP、MAC、IP 與設定備份。
HPE iLOREST 指令：iLO 伺服器健康、韌體、Log 與 Redfish 22 組範例
HPE ProLiant iLO 怎麼查？整理 iLOREST login、types、Manager、ComputerSystem、Chassis、Thermal、Storage、server log、firmware integrity 與安全登出。
Windows／PowerShell（7 篇）
Windows 網路指令：ipconfig、ping、tracert、pathping、arp、route 22 組範例
Windows 網路不通怎麼查？整理 ipconfig、ping、tracert、pathping、arp、route、nslookup 與 netstat 的常用指令和判讀方式。
PowerShell 網路指令：測 Port、查 IP、DNS、路由與連線 22 組範例
整理 Get-NetIPConfiguration、Test-NetConnection、Resolve-DnsName、Get-NetTCPConnection、Get-NetAdapter 與 PowerShell 網路排查指令。
Windows Wi-Fi 指令：netsh wlan 查訊號、驅動、SSID 與連線報告 16 組範例
Windows Wi-Fi 不穩怎麼查？用 netsh wlan 查看介面、訊號、頻道、驅動支援、已存設定、掃描結果與無線網路報告。
Windows 防火牆指令：查規則、測 Port、最小放行與移除 18 組範例
Windows Defender Firewall 怎麼查？整理 Get-NetFirewallRule、Get-NetFirewallPortFilter、New-NetFirewallRule 與最小範圍測試方式。
Robocopy 指令大全：備份、續傳、排除、鏡像與 Log 21 組範例
整理 Robocopy 複製資料夾、續傳、大檔、權限、排除、時間戳、鏡像預演、網路分享與 Exit Code 判讀。
PowerShell 檔案指令：搜尋、複製、CSV、ZIP 與 SHA-256 22 組範例
整理 Get-ChildItem、Copy-Item、Move-Item、Select-String、Import-Csv、Compress-Archive、Expand-Archive、Get-FileHash 常用範例。
Windows 維運指令：服務、事件記錄、排程、程序與系統修復 26 組範例
整理 Get-Service、sc.exe、Get-WinEvent、schtasks、tasklist、taskkill、SFC、DISM 與 Windows 日常維運指令。
網路診斷與安全（16 篇）
curl 指令大全：測網址、下載檔案、API、Header 與 TLS 24 組範例
curl 怎麼用？整理查看 HTTP 狀態、Header、重新導向、下載、上傳、JSON API、驗證、逾時、代理與 TLS 憑證排查的常用指令。
wget 下載指令：續傳、限速、批次網址與網站鏡像 14 組範例
整理 wget 下載單檔、指定檔名、續傳、限速、重試、讀取網址清單、遞迴鏡像與 robots 規範等常用指令。
SSH 指令與 config：金鑰、跳板機、Port Forward 與除錯 22 組範例
整理 ssh 登入、指定金鑰與連接埠、SSH config、ProxyJump、本機／遠端轉送、SOCKS、keepalive、host key 與 verbose 除錯。
scp、sftp 指令：SSH 遠端檔案上傳、下載與續傳 18 組範例
整理 scp 與 sftp 上傳、下載、遞迴目錄、指定 port／金鑰、批次模式與續傳，並說明遠端路徑、引號與新式 scp 的 SFTP 行為。
rsync 指令：dry-run、遠端同步、排除與安全刪除 20 組範例
整理 rsync 本機與 SSH 遠端同步、dry-run、archive、進度、排除、限速、checksum、delete 與備份版本的常用指令。
ping、traceroute、mtr 指令：網路延遲、丟包與路徑排查 20 組範例
整理 Linux、macOS、Windows 的 ping、traceroute／tracert、mtr 常用指令，包含指定次數、封包大小、IPv4／IPv6、介面與報表模式。
dig、nslookup、host 指令：DNS 查詢與 NXDOMAIN 排錯 22 組範例
整理 dig、nslookup、host、Resolve-DnsName 常用查法，包含 A、AAAA、MX、TXT、NS、CNAME、指定 DNS、trace、TCP、DNSSEC 與反向解析。
Linux ip 指令：IP 位址、網卡、路由與 ARP／Neighbor 查詢 23 組範例
整理 ip addr、ip link、ip route、ip neigh 常用查詢與暫時性設定，包含指定來源、路由選擇、介面統計、ARP／NDP 與 network namespace。
查 Port 與連線：ss、netstat、lsof 常用指令 20 組範例
整理 Linux ss、netstat 與 macOS／Linux lsof 查 LISTEN port、TCP 連線、程序 PID、介面與 Unix socket 的常用指令。
tcpdump 抓封包指令：介面、Host、Port、DNS 與 pcap 篩選 22 組範例
整理 tcpdump 列介面、抓指定 host／port／protocol、寫入 pcap、限制大小與輪替、讀取檔案及顯示 payload 的常用指令。
OpenSSL 指令：查 TLS 憑證、到期日、CSR 與 SHA-256 21 組範例
整理 openssl s_client、x509、req、pkey、dgst 常用指令，包含查網站憑證鏈、SNI、到期日、SAN、CSR、私鑰匹配與 checksum。
Linux Firewall 指令：UFW、firewalld、nftables 查詢與安全變更 22 組範例
整理 UFW、firewalld、nftables 查規則、開服務、限制來源、runtime／permanent 差異、設定檢查與回復重點。
SMB、NFS 掛載指令：Linux、macOS、Windows 網路磁碟 21 組範例
整理 Linux mount.cifs／NFS、macOS mount_smbfs／NFS、Windows net use 與 PowerShell SMB 查詢，包含測試掛載、credentials、權限與卸載。
iperf3 指令：測 1G、2.5G、10G 吞吐、反向與多連線 23 組範例
整理 iperf3 Server、Client、反向、雙向、UDP、平行連線、指定介面、JSON 與長時間測試，區分網路吞吐和 Speedtest。
不對稱路由怎麼抓？各品牌查去程、回程、Session、ECMP 與 PBR 72 組範例
連線去得了卻回不來，怎麼確認是不對稱路由？整理 Cisco、FortiGate、Palo Alto、Juniper、Sophos、Check Point、HPE Aruba、pfSense、OPNsense、MikroTik 與 Linux 查法。
SFP／GBIC 插了不亮怎麼查？鎖碼、DOM 光功率、FEC 與跨品牌相容性 63 組範例
同一顆 GBIC 換到別牌交換器為什麼不通？整理 Cisco、Juniper、HPE Aruba、FortiSwitch、MikroTik、Linux、UniFi 的 SFP 鎖碼、DOM、光功率、FEC、速率與除錯指令。
Linux／macOS（15 篇）
tar 解壓縮與打包指令：tar.gz、tar.bz2、tar.xz 常用範例 21 組範例
tar.gz 怎麼解壓縮？整理 tar 查看內容、指定目錄、排除檔案、保留權限與建立各種壓縮檔的常用指令，並說明 Linux、macOS 差異。
gzip、bzip2、xz、zstd 壓縮指令：壓縮、解壓與保留原檔 20 組範例
整理 gzip、bzip2、xz、zstd 的壓縮與解壓指令，包含保留原檔、查看資訊、測試檔案完整性、調整壓縮等級與串流用法。
zip、unzip、7-Zip 指令：壓縮資料夾、列清單與指定目錄解壓 16 組範例
zip、unzip、7z 怎麼用？整理壓縮資料夾、保留來源、指定解壓目錄、列出清單、測試完整性、排除檔案與加密時的注意事項。
Linux 檔案操作指令：cp、mv、rm、mkdir、touch、ln 常用範例 18 組範例
整理 Linux 與 macOS 複製、搬移、改名、建立目錄、刪除、建立軟連結與硬連結的常用指令，並把覆蓋與遞迴操作的風險標清楚。
Linux 看檔案與目錄：ls、stat、file、tree、readlink 指令 17 組範例
整理 ls、stat、file、tree、readlink、realpath 的常用查法，包含隱藏檔、排序、檔案大小、時間、類型、inode 與符號連結。
find、locate、xargs 指令：依名稱、時間、大小找檔案 20 組範例
整理 find 依名稱、類型、時間、大小、權限搜尋，以及 locate、xargs 的安全搭配；包含空白檔名、null 分隔與先預覽再執行。
grep 與 rg 搜尋文字：遞迴、正規表示式與排除目錄 18 組範例
整理 grep、ripgrep（rg）搜尋檔案內容的常用指令，包含忽略大小寫、顯示行號、前後文、固定字串、遞迴與排除大型目錄。
sed、awk、cut、sort、uniq：文字與 log 處理常用指令 24 組範例
整理 sed、awk、cut、sort、uniq、tr、wc、head、tail 的實用範例，適合處理 CSV、設定檔、access log 與命令列輸出。
chmod、chown、umask、ACL：Linux 權限設定與檢查 21 組範例
整理 chmod 數字與符號模式、chown、chgrp、umask、getfacl、setfacl 常用指令，並說明目錄 x 權限、遞迴修改與 Web 服務權限。
Linux 磁碟空間指令：df、du、lsblk、mount、findmnt 19 組範例
磁碟滿了怎麼查？整理 df、du、lsblk、findmnt、mount、blkid 常用指令，從檔案系統容量一路找到吃空間的目錄與掛載點。
Linux 程序指令：ps、top、pgrep、kill、nice、jobs 19 組範例
整理 ps、top、pgrep、pkill、kill、nice、renice、jobs、nohup 常用指令，包含找 CPU／記憶體異常與安全停止程序的順序。
systemctl、journalctl 指令：查服務狀態、啟停與看 log 23 組範例
整理 systemctl 與 journalctl 常用指令，包含服務狀態、開機啟動、重載設定、目前與上一次開機 log、時間篩選及即時追蹤。
apt、dnf、yum、Homebrew：套件查詢、安裝與更新指令 23 組範例
整理 Debian／Ubuntu apt、RHEL／Fedora dnf／yum 與 macOS Homebrew 常用指令，包含查版本、找套件、模擬更新、清 cache 與鎖定版本。
Bash Pipe、重新導向與環境變數：|、>、2>&1、&& 怎麼用 23 組範例
整理 Bash／Zsh 管線、標準輸入輸出、追加、錯誤重新導向、tee、環境變數、exit code、&&／|| 與 here document 常用寫法。
Linux cron、systemd timer 與 macOS launchd 排程檢查指令 19 組範例
整理 crontab、systemd timer、launchctl、plutil 常用查詢與驗證方式，包含環境變數、工作目錄、log、時區與錯過排程後的行為。
開發、Web 與資料庫（8 篇）
Git 常用指令：分支、提交、合併、還原、Stash 與遠端 27 組範例
Git 指令怎麼用？整理 clone、status、add、commit、switch、merge、rebase、restore、revert、stash、fetch、pull 與 push 的安全用法。
Docker 常用指令：Container、Image、Log、Port 與除錯 27 組範例
整理 docker ps、run、exec、logs、inspect、stats、cp、stop、image、volume、network 與容器排錯常用指令。
Docker Compose 指令：啟動、重建、Log、Profile 與健康檢查 24 組範例
整理 docker compose config、up、down、pull、build、logs、exec、run、profiles、scale 與環境變數排查。
Nginx、Apache 指令：檢查設定、Virtual Host、Log 與重新載入 23 組範例
整理 nginx -t、nginx -T、apachectl configtest、httpd -S、access/error log 與不中斷重新載入的常用指令。
MySQL 指令：登入、查連線、權限、mysqldump 備份與還原 23 組範例
整理 mysql、SHOW PROCESSLIST、SHOW GRANTS、EXPLAIN、mysqldump、mysqladmin 與 MySQL 備份還原常用指令。
PostgreSQL 指令：psql、查連線、pg_dump、pg_restore 與備份 26 組範例
整理 psql 連線、資料庫與資料表查詢、pg_stat_activity、EXPLAIN、pg_dump、pg_restore、pg_isready 常用指令。
jq、yq 指令：JSON／YAML 查詢、篩選、轉換與格式化 30 組範例
整理 jq 取欄位、陣列篩選、排序、分組、CSV、合併與 yq 讀寫 YAML、環境變數、格式轉換常用指令。
Vim、Nano、tmux 快速表：遠端改設定與不中斷工作 32 組範例
整理 Vim 儲存離開、搜尋取代、復原、分割視窗，Nano 常用快捷鍵，以及 tmux session、window、pane 操作。
需要拿現場條件一起判斷？
文章能先幫你縮小範圍；遇到型號、版本、尺寸、線速或既有設備條件不同，還是要回到現場資料。
文章如何查資料與更新：內容查核與更新原則