本博客記錄工作中需要的linux運維命令，大學時候開始接觸linux，會一些基本操作，可是都沒有整理起來，加上是做開發，不做運維，有些命令忘記了，所以現在整理成博客，當然vi，文件操作等就不介紹了，慢慢積累一些其它拓展的命令，博客不定時更新
一、系統監控
1、free命令
free 命令能夠顯示系統中物理上的空閒和已用內存，還有交換內存，同時，也能顯示被內核使用的緩衝和緩存
語法：free [param]
- 1
param可以爲：
- -b：以Byte爲單位顯示內存使用情況；
- -k：以KB爲單位顯示內存使用情況；
- -m：以MB爲單位顯示內存使用情況；
- -o：不顯示緩衝區調節列；
- -s<間隔秒數>：持續觀察內存使用狀況；
- -t：顯示內存總和列；
- -V：顯示版本信息。
Men：表示物理內存統計
- total：表示物理內存總數(total=used+free)
- used：表示系統分配給緩存使用的數量(這裏的緩存包括buffer和cache)
- free：表示未分配的物理內存總數
- shared：表示共享內存
- buffers：系統分配但未被使用的buffers 數量。
- cached：系統分配但未被使用的cache 數量。
-/+ buffers/cache：表示物理內存的緩存統計
- (-buffers/cache) 內存數： (指的第一部分Mem行中的used – buffers – cached)
- (+buffers/cache) 內存數: (指的第一部分Mem行中的free + buffers + cached)
(-buffers/cache)表示真正使用的內存數， (+buffers/cache) 表示真正未使用的內存數
Swap：表示硬盤上交換分區的使用情況
2、ulimit命令
ulimit用於顯示系統資源限制的信息
語法：ulimit [param]
param參數可以爲：
- -a 顯示目前資源限制的設定。
- -c <core文件上限> 設定core文件的最大值，單位爲區塊。
- -d <數據節區大小> 程序數據節區的最大值，單位爲KB。
- -f <文件大小> shell所能建立的最大文件，單位爲區塊。
- -H 設定資源的硬性限制，也就是管理員所設下的限制。
- -m <內存大小> 指定可使用內存的上限，單位爲KB。
- -n <文件數目> 指定同一時間最多可開啓的文件數。
- -p <緩衝區大小> 指定管道緩衝區的大小，單位512字節。
- -s <堆疊大小> 指定堆疊的上限，單位爲KB。
- -S 設定資源的彈性限制。
- -t <CPU時間> 指定CPU使用時間的上限，單位爲秒。
- -u <程序數目> 用戶最多可開啓的程序數目。
- -v <虛擬內存大小> 指定可使用的虛擬內存上限，單位爲KB
3、top命令
top命令可以實時動態地查看系統的整體運行情況，是一個綜合了多方信息監測系統性能和運行信息的實用工具
語法：top [param]
- 1
param爲：
- -b：以批處理模式操作；
- -c：顯示完整的治命令；
- -d：屏幕刷新間隔時間；
- -I：忽略失效過程；
- -s：保密模式；
- -S：累積模式；
- -u [用戶名]：指定用戶名；
- -p [進程號]：指定進程；
- -n [次數]：循環顯示的次數。
4、df命令
- df -h查看磁盤使用情況
- df -i 查看inode使用情況
5、ps命令
ps命令用於查看進程統計信息
常用參數：
- a：顯示當前終端下的所有進程信息，包括其他用戶的進程。
- u：使用以用戶爲主的格式輸出進程信息。
- x：顯示當前用戶在所有終端下的進程。
- -e：顯示系統內的所有進程信息。
- -l：使用長（long）格式顯示進程信息。
- -f：使用完整的（full）格式顯示進程信息。
在使用中可以加上grep命令一起使用，也可以單獨使用
# ps命令單獨使用的情況
ps -elf tomcat
#結合管道操作和grep命令進行過濾，用於查詢某一個進程的信息
ps -elf | grep tomcat
二、文件操作
1、tail命令
tail 命令可用於查看文件的內容，語法爲
tail [param] [filename]
- 1
其中param可爲：
- -f ：循環讀取
- -q ：不顯示處理信息
- -v ：顯示詳細的處理信息
- -c [數目]： 顯示的字節數
- -n [行數]： 顯示文件的尾部 n 行內容
- –pid=PID ：與-f合用,表示在進程ID,PID死掉之後結束
- -q, --quiet, --silent ：從不輸出給出文件名的首部
- -s, --sleep-interval=S ：與-f合用,表示在每次反覆的間隔休眠S秒
2、ll -ah
ll -ah命令，可以用於查看文件情況
ll -ah
- 1
三、網絡通信
1、netstat
netstat命令是用於監控進出網絡的包和網絡接口統計的命令行工具
語法：netstat [param]
- 1
param參數可以爲：
- -h : 查看幫助
- -r : 顯示路由表
- -i : 查看網絡接口
2、重啓網絡
設置了linux網絡，需要重啓網絡，可以用命令：
service network restart
- 1
3、SELinux
SELinux全稱是 Security-Enhanced Linux，它是由美國國家安全局（NSA）貢獻的，它爲 Linux 內核子系統引入了一個健壯的強制控制訪問Mandatory Access Control架構。詳情可以參考SELinux 入門，SELINUX工作原理
其實SELinux的功能也就是類似於防火牆的功能，不過安全相對比較好，ok，所以本博客介紹一下SELinux的使用命令
查看selinux狀態
getenforce
- 1
臨時禁用SELINUX(學習用的linux纔可以禁用，生產的不建議禁用SELINUX)
setenforce
- 1
永久禁用SELINUX(學習用的linux纔可以禁用，生產的不建議禁用SELINUX)
# 將SELINUX=enforce改成SELINUX=disabled
vi /etc/selinux/config
- 1
- 2
4、防火牆
查詢linux系統防火牆開啓狀態
firewall-cmd --state
- 1
臨時關閉防火牆(學習用的linux纔可以禁用，生產的不建議禁用SELINUX)
systemctl stop firewalld.service
- 1
永久關閉防火牆(學習用的linux纔可以禁用，生產的不建議禁用SELINUX)
systemctl disable firewalld.service
- 1
四、系統管理
1、uname
uname命令用於查看內核版本
2、ip addr
查看linux的ip地址：可以用命令
ip addr
- 1
附錄：
