Linux 基礎詳解

Linux 概述

什麼是Linux

Linux是一套免費使用和自由傳播的類Unix操作系統，是一個基於POSIX和Unix的多用戶、多任務、支持多線程和多CPU的操作系統。它能運行主要的Unix工具軟件、應用程序和網絡協議。它支持32位和64位硬件。Linux繼承了Unix以網絡爲核心的設計思想，是一個性能穩定的多用戶網絡操作系統。

Unix和Linux有什麼區別？

Linux和Unix都是功能強大的操作系統，都是應用廣泛的服務器操作系統，有很多相似之處，甚至有一部分人錯誤地認爲Unix和Linux操作系統是一樣的，然而，事實並非如此，以下是兩者的區別。

    開源性
    Linux是一款開源操作系統，不需要付費，即可使用；Unix是一款對源碼實行知識產權保護的傳統商業軟件，使用需要付費授權使用。

    跨平臺性
    Linux操作系統具有良好的跨平臺性能，可運行在多種硬件平臺上；Unix操作系統跨平臺性能較弱，大多需與硬件配套使用。

    可視化界面
    Linux除了進行命令行操作，還有窗體管理系統；Unix只是命令行下的系統。

    硬件環境
    Linux操作系統對硬件的要求較低，安裝方法更易掌握；Unix對硬件要求比較苛刻，按照難度較大。

    用戶羣體
    Linux的用戶羣體很廣泛，個人和企業均可使用；Unix的用戶羣體比較窄，多是安全性要求高的大型企業使用，如銀行、電信部門等，或者Unix硬件廠商使用，如Sun等。
    相比於Unix操作系統，Linux操作系統更受廣大計算機愛好者的喜愛，主要原因是Linux操作系統具有Unix操作系統的全部功能，並且能夠在普通PC計算機上實現全部的Unix特性，開源免費的特性，更容易普及使用！
 

什麼是 Linux 內核？

Linux 系統的核心是內核。內核控制着計算機系統上的所有硬件和軟件，在必要時分配硬件，並根據需要執行軟件。

1. 系統內存管理
2. 應用程序管理
3. 硬件設備管理
4. 文件系統管理

Linux的基本組件是什麼？

就像任何其他典型的操作系統一樣，Linux擁有所有這些組件：內核，shell和GUI，系統實用程序和應用程序。Linux比其他操作系統更具優勢的是每個方面都附帶其他功能，所有代碼都可以免費下載。

Linux 的體系結構

從大的方面講，Linux 體系結構可以分爲兩塊：

用戶空間(User Space) ：用戶空間又包括用戶的應用程序(User Applications)、C 庫(C Library) 。
內核空間(Kernel Space) ：內核空間又包括系統調用接口(System Call Interface)、內核(Kernel)、平臺架構相關的代碼(Architecture-Dependent Kernel Code) 。
 

爲什麼 Linux 體系結構要分爲用戶空間和內核空間的原因？

    1、現代 CPU 實現了不同的工作模式，不同模式下 CPU 可以執行的指令和訪問的寄存器不同。
    2、Linux 從 CPU 的角度出發，爲了保護內核的安全，把系統分成了兩部分。

用戶空間和內核空間是程序執行的兩種不同的狀態，我們可以通過兩種方式完成用戶空間到內核空間的轉移：1）系統調用；2）硬件中斷。
 

BASH和DOS之間的基本區別是什麼？

BASH和DOS控制檯之間的主要區別在於3個方面：

    BASH命令區分大小寫，而DOS命令則不區分;
    在BASH下，/ character是目錄分隔符，\作爲轉義字符。在DOS下，/用作命令參數分隔符，\是目錄分隔符
    DOS遵循命名文件中的約定，即8個字符的文件名後跟一個點，擴展名爲3個字符。BASH沒有遵循這樣的慣例。
 

Linux 開機啓動過程？

• 1、主機加電自檢，加載 BIOS 硬件信息。

• 2、讀取 MBR 的引導文件(GRUB、LILO)。

• 3、引導 Linux 內核。

• 4、運行第一個進程 init (進程號永遠爲 1 )。

• 5、進入相應的運行級別。

• 6、運行終端，輸入用戶名和密碼。

Linux系統缺省的運行級別？

• 關機。
• 單機用戶模式。
• 字符界面的多用戶模式(不支持網絡)。
• 字符界面的多用戶模式。
• 未分配使用。
• 圖形界面的多用戶模式。
• 重啓。

Linux 使用的進程間通信方式？

• 1、管道(pipe)、流管道(s_pipe)、有名管道(FIFO)。
• 2、信號(signal) 。
• 3、消息隊列。
• 4、共享內存。
• 5、信號量。
• 6、套接字(socket)

Linux 有哪些系統日誌文件？

比較重要的是 /var/log/messages 日誌文件。

該日誌文件是許多進程日誌文件的彙總，從該文件可以看出任何入侵企圖或成功的入侵。

另外，如果朋友的系統裏有 ELK 日誌集中收集，它也會被收集進去。

Linux系統安裝多個桌面環境有幫助嗎？

通常，一個桌面環境，如KDE或Gnome，足以在沒有問題的情況下運行。儘管系統允許從一個環境切換到另一個環境，但這對用戶來說都是優先考慮的問題。有些程序在一個環境中工作而在另一個環境中無法工作，因此它也可以被視爲選擇使用哪個環境的一個因素。

什麼是交換空間？

交換空間是Linux使用的一定空間，用於臨時保存一些併發運行的程序。當RAM沒有足夠的內存來容納正在執行的所有程序時，就會發生這種情況。

什麼是root帳戶

root帳戶就像一個系統管理員帳戶，允許你完全控制系統。你可以在此處創建和維護用戶帳戶，爲每個帳戶分配不同的權限。每次安裝Linux時都是默認帳戶。

什麼是LILO？

LILO是Linux的引導加載程序。它主要用於將Linux操作系統加載到主內存中，以便它可以開始運行。

什麼是BASH？

BASH是Bourne Again SHell的縮寫。它由Steve Bourne編寫，作爲原始Bourne Shell（由/ bin / sh表示）的替代品。它結合了原始版本的Bourne Shell的所有功能，以及其他功能，使其更容易使用。從那以後，它已被改編爲運行Linux的大多數系統的默認shell。
 

什麼是CLI？

命令行界面（英語**：command-line interface**，縮寫]：CLI）是在圖形用戶界面得到普及之前使用最爲廣泛的用戶界面，它通常不支持鼠標，用戶通過鍵盤輸入指令，計算機接收到指令後，予以執行。也有人稱之爲字符用戶界面（CUI）。

通常認爲，命令行界面（CLI）沒有圖形用戶界面（GUI）那麼方便用戶操作。因爲，命令行界面的軟件通常需要用戶記憶操作的命令，但是，由於其本身的特點，命令行界面要較圖形用戶界面節約計算機系統的資源。在熟記命令的前提下，使用命令行界面往往要較使用圖形用戶界面的操作速度要快。所以，圖形用戶界面的操作系統中，都保留着可選的命令行界面。
 

什麼是GUI？

圖形用戶界面（Graphical User Interface，簡稱 GUI，又稱圖形用戶接口）是指採用圖形方式顯示的計算機操作用戶界面。

圖形用戶界面是一種人與計算機通信的界面顯示格式，允許用戶使用鼠標等輸入設備操縱屏幕上的圖標或菜單選項，以選擇命令、調用文件、啓動程序或執行其它一些日常任務。與通過鍵盤輸入文本或字符命令來完成例行任務的字符界面相比，圖形用戶界面有許多優點
 

開源的優勢是什麼？

開源允許你將軟件（包括源代碼）免費分發給任何感興趣的人。然後，人們可以添加功能，甚至可以調試和更正源代碼中的錯誤。它們甚至可以讓它運行得更好，然後再次自由地重新分配這些增強的源代碼。這最終使社區中的每個人受益。

GNU項目的重要性是什麼？

這種所謂的自由軟件運動具有多種優勢，例如可以自由地運行程序以及根據你的需要自由學習和修改程序。它還允許你將軟件副本重新分發給其他人，以及自由改進軟件並將其發佈給公衆。

 

磁盤、目錄、文件

Linux 文件系統？

在 Linux 操作系統中，所有被操作系統管理的資源，例如網絡接口卡、磁盤驅動器、打印機、輸入輸出設備、普通文件或是目錄都被看作是一個文件。

也就是說在 Linux 系統中有一個重要的概念**：一切都是文件**。其實這是 Unix 哲學的一個體現，而 Linux 是重寫 Unix 而來，所以這個概念也就傳承了下來。在 Unix 系統中，把一切資源都看作是文件，包括硬件設備。UNIX系統把每個硬件都看成是一個文件，通常稱爲設備文件，這樣用戶就可以用讀寫文件的方式實現對硬件的訪問。
 

Linux 支持 5 種文件類型，如下圖所示：

Linux 的目錄結構是怎樣的？

Linux 文件系統的結構層次鮮明，就像一棵倒立的樹，最頂層是其根目錄：

常見目錄說明：

    /bin： 存放二進制可執行文件(ls,cat,mkdir等)，常用命令一般都在這裏；
    /etc： 存放系統管理和配置文件；
    /home： 存放所有用戶文件的根目錄，是用戶主目錄的基點，比如用戶user的主目錄就是/home/user，可以用~user表示；
    **/usr **： 用於存放系統應用程序；
    /opt： 額外安裝的可選應用程序包所放置的位置。一般情況下，我們可以把tomcat等都安裝到這裏；
    /proc： 虛擬文件系統目錄，是系統內存的映射。可直接訪問這個目錄來獲取系統信息；
    /root： 超級用戶（系統管理員）的主目錄（特權階級o）；
    /sbin: 存放二進制可執行文件，只有root才能訪問。這裏存放的是系統管理員使用的系統級別的管理命令和程序。如ifconfig等；
    /dev： 用於存放設備文件；
    /mnt： 系統管理員安裝臨時文件系統的安裝點，系統提供這個目錄是讓用戶臨時掛載其他的文件系統；
    /boot： 存放用於系統引導時使用的各種文件；
    **/lib **： 存放着和系統運行相關的庫文件 ；
    /tmp： 用於存放各種臨時文件，是公用的臨時文件存儲點；
    /var： 用於存放運行時需要改變數據的文件，也是某些大文件的溢出區，比方說各種服務的日誌文件（系統啓動日誌等。）等；
    /lost+found： 這個目錄平時是空的，系統非正常關機而留下“無家可歸”的文件（windows下叫什麼.chk）就在這裏。

 

什麼是 inode ？

理解inode，要從文件儲存說起。

文件儲存在硬盤上，硬盤的最小存儲單位叫做"扇區"（Sector）。每個扇區儲存512字節（相當於0.5KB）。

操作系統讀取硬盤的時候，不會一個個扇區地讀取，這樣效率太低，而是一次性連續讀取多個扇區，即一次性讀取一個"塊"（block）。這種由多個扇區組成的"塊"，是文件存取的最小單位。"塊"的大小，最常見的是4KB，即連續八個 sector組成一個 block。

文件數據都儲存在"塊"中，那麼很顯然，我們還必須找到一個地方儲存文件的元信息，比如文件的創建者、文件的創建日期、文件的大小等等。這種儲存文件元信息的區域就叫做inode，中文譯名爲"索引節點"。

每一個文件都有對應的inode，裏面包含了與該文件有關的一些信息。
 

簡述 Linux 文件系統通過 i 節點把文件的邏輯結構和物理結構轉換的工作過程？

Linux 通過 inode 節點表將文件的邏輯結構和物理結構進行轉換。

    inode 節點是一個 64 字節長的表，表中包含了文件的相關信息，其中有文件的大小、文件所有者、文件的存取許可方式以及文件的類型等重要信息。在 inode 節點表中最重要的內容是磁盤地址表。在磁盤地址表中有 13 個塊號，文件將以塊號在磁盤地址表中出現的順序依次讀取相應的塊。
    Linux 文件系統通過把 inode 節點和文件名進行連接，當需要讀取該文件時，文件系統在當前目錄表中查找該文件名對應的項，由此得到該文件相對應的 inode 節點號，通過該 inode 節點的磁盤地址表把分散存放的文件物理塊連接成文件的邏輯結構。
 

什麼是硬鏈接和軟鏈接？

1）硬鏈接

由於 Linux 下的文件是通過索引節點(inode)來識別文件，硬鏈接可以認爲是一個指針，指向文件索引節點的指針，系統並不爲它重新分配 inode 。每添加一個一個硬鏈接，文件的鏈接數就加 1 。

    不足：1）不可以在不同文件系統的文件間建立鏈接；2）只有超級用戶纔可以爲目錄創建硬鏈接。

2）軟鏈接

軟鏈接克服了硬鏈接的不足，沒有任何文件系統的限制，任何用戶可以創建指向目錄的符號鏈接。因而現在更爲廣泛使用，它具有更大的靈活性，甚至可以跨越不同機器、不同網絡對文件進行鏈接。

    不足：因爲鏈接文件包含有原文件的路徑信息，所以當原文件從一個目錄下移到其他目錄中，再訪問鏈接文件，系統就找不到了，而硬鏈接就沒有這個缺陷，你想怎麼移就怎麼移；還有它要系統分配額外的空間用於建立新的索引節點和保存原文件的路徑。

實際場景下，基本是使用軟鏈接。總結區別如下：

    硬鏈接不可以跨分區，軟件鏈可以跨分區。
    硬鏈接指向一個 inode 節點，而軟鏈接則是創建一個新的 inode 節點。
    刪除硬鏈接文件，不會刪除原文件，刪除軟鏈接文件，會把原文件刪除。

 

RAID 是什麼?

RAID 全稱爲獨立磁盤冗餘陣列(Redundant Array of Independent Disks)，基本思想就是把多個相對便宜的硬盤組合起來，成爲一個硬盤陣列組，使性能達到甚至超過一個價格昂貴、 容量巨大的硬盤。RAID 通常被用在服務器電腦上，使用完全相同的硬盤組成一個邏輯扇區，因此操作系統只會把它當做一個硬盤。

RAID 分爲不同的等級，各個不同的等級均在數據可靠性及讀寫性能上做了不同的權衡。在實際應用中，可以依據自己的實際需求選擇不同的 RAID 方案。
 

當然，因爲很多公司都使用雲服務，大家很難接觸到 RAID 這個概念，更多的可能是普通雲盤、SSD 雲盤醬紫的概念。

 

安全

 

一臺 Linux 系統初始化環境後需要做一些什麼安全工作？

 

1、添加普通用戶登陸，禁止 root 用戶登陸，更改 SSH 端口號。

    修改 SSH 端口不一定絕對哈。當然，如果要暴露在外網，建議改下。l

2、服務器使用密鑰登陸，禁止密碼登陸。

3、開啓防火牆，關閉 SElinux ，根據業務需求設置相應的防火牆規則。

4、裝 fail2ban 這種防止 SSH 暴力破擊的軟件。

5、設置只允許公司辦公網出口 IP 能登陸服務器(看公司實際需要)

    也可以安裝 VPN 等軟件，只允許連接 VPN 到服務器上。

6、修改歷史命令記錄的條數爲 10 條。

7、只允許有需要的服務器可以訪問外網，其它全部禁止。

8、做好軟件層面的防護。

    8.1 設置 nginx_waf 模塊防止 SQL 注入。
    8.2 把 Web 服務使用 www 用戶啓動，更改網站目錄的所有者和所屬組爲 www 。
 

什麼叫 CC 攻擊？什麼叫 DDOS 攻擊？

• CC 攻擊，主要是用來攻擊頁面的，模擬多個用戶不停的對你的頁面進行訪問，從而使你的系統資源消耗殆盡。

• DDOS 攻擊，中文名叫分佈式拒絕服務攻擊，指藉助服務器技術將多個計算機聯合起來作爲攻擊平臺，來對一個或多個目標發動 DDOS 攻擊。

攻擊，即是通過大量合法的請求佔用大量網絡資源，以達到癱瘓網絡的目的。

怎麼預防 CC 攻擊和 DDOS 攻擊？

防 CC、DDOS 攻擊，這些只能是用硬件防火牆做流量清洗，將攻擊流量引入黑洞。

量清洗這一塊，主要是買 ISP 服務商的防攻擊的服務就可以，機房一般有空餘流量，我們一般是買服務，畢竟攻擊不會是持續長時間。

什麼是網站數據庫注入？

    由於程序員的水平及經驗參差不齊，大部分程序員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷。
    應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼，根據程序返回的結果，獲得某些他想得知的數據，這就是所謂的 SQL 注入。
    SQL注入，是從正常的 WWW 端口訪問，而且表面看起來跟一般的 Web 頁面訪問沒什麼區別，如果管理員沒查看日誌的習慣，可能被入侵很長時間都不會發覺。

如何過濾與預防？

數據庫網頁端注入這種，可以考慮使用 nginx_waf 做過濾與預防。
 

實戰：

如何選擇 Linux 操作系統版本?

一般來講，桌面用戶首選 Ubuntu ；服務器首選 RHEL 或 CentOS ，兩者中首選 CentOS 。

根據具體要求：

    安全性要求較高，則選擇 Debian 或者 FreeBSD 。

    需要使用數據庫高級服務和電子郵件網絡應用的用戶可以選擇 SUSE 。

    想要新技術新功能可以選擇 Feddora ，Feddora 是 RHEL 和 CentOS 的一個測試版和預發佈版本。

    【重點】根據現有狀況，絕大多數互聯網公司選擇 CentOS 。現在比較常用的是 6 系列，現在市場佔有大概一半左右。另外的原因是 CentOS 更側重服務器領域，並且無版權約束。
 

如何規劃一臺 Linux 主機，步驟是怎樣？

• 1、確定機器是做什麼用的，比如是做 WEB 、DB、還是遊戲服務器。

  不同的用途，機器的配置會有所不同。

• 2、確定好之後，就要定系統需要怎麼安裝，默認安裝哪些系統、分區怎麼做。

• 3、需要優化系統的哪些參數，需要創建哪些用戶等等的

請問當用戶反饋網站訪問慢，你會如何處理？

有哪些方面的因素會導致網站網站訪問慢？

1、服務器出口帶寬不夠用

• 本身服務器購買的出口帶寬比較小。一旦併發量大的話，就會造成分給每個用戶的出口帶寬就小，訪問速度自然就會慢。
• 跨運營商網絡導致帶寬縮減。例如，公司網站放在電信的網絡上，那麼客戶這邊對接是長城寬帶或聯通，這也可能導致帶寬的縮減。

2、服務器負載過大，導致響應不過來

可以從兩個方面入手分析：

    分析系統負載，使用 w 命令或者 uptime 命令查看系統負載。如果負載很高，則使用 top 命令查看 CPU ，MEM 等佔用情況，要麼是 CPU 繁忙，要麼是內存不夠。
    如果這二者都正常，再去使用 sar 命令分析網卡流量，分析是不是遭到了攻擊。一旦分析出問題的原因，採取對應的措施解決，如決定要不要殺死一些進程，或者禁止一些訪問等。

3、數據庫瓶頸

• 如果慢查詢比較多。那麼就要開發人員或 DBA 協助進行 SQL 語句的優化。
• 如果數據庫響應慢，考慮可以加一個數據庫緩存，如 Redis 等。然後，也可以搭建 MySQL 主從，一臺 MySQL 服務器負責寫，其他幾臺從數據庫負責讀。

4、網站開發代碼沒有優化好

例如 SQL 語句沒有優化，導致數據庫讀寫相當耗時。

針對網站訪問慢，怎麼去排查？

1、首先要確定是用戶端還是服務端的問題。當接到用戶反饋訪問慢，那邊自己立即訪問網站看看，如果自己這邊訪問快，基本斷定是用戶端問題，就需要耐心跟客戶解釋，協助客戶解決問題。

不要上來就看服務端的問題。一定要從源頭開始，逐步逐步往下。

2、如果訪問也慢，那麼可以利用瀏覽器的調試功能，看看加載那一項數據消耗時間過多，是圖片加載慢，還是某些數據加載慢。

3、針對服務器負載情況。查看服務器硬件(網絡、CPU、內存)的消耗情況。如果是購買的雲主機，比如阿里雲，可以登錄阿里雲平臺提供各方面的監控，比如 CPU、內存、帶寬的使用情況。

4、如果發現硬件資源消耗都不高，那麼就需要通過查日誌，比如看看 MySQL慢查詢的日誌，看看是不是某條 SQL 語句查詢慢，導致網站訪問慢。

怎麼去解決？

1、如果是出口帶寬問題，那麼久申請加大出口帶寬。
2、如果慢查詢比較多，那麼就要開發人員或 DBA 協助進行 SQL 語句的優化。
3、如果數據庫響應慢，考慮可以加一個數據庫緩存，如 Redis 等等。然後也可以搭建MySQL 主從，一臺 MySQL 服務器負責寫，其他幾臺從數據庫負責讀。
4、申請購買 CDN 服務，加載用戶的訪問。
5、如果訪問還比較慢，那就需要從整體架構上進行優化咯。做到專角色專用，多臺服務器提供同一個服務。
 

Linux 性能調優都有哪幾種方法？

    1、Disabling daemons (關閉 daemons)。
    2、Shutting down the GUI (關閉 GUI)。
    3、Changing kernel parameters (改變內核參數)。
    4、Kernel parameters (內核參數)。
    5、Tuning the processor subsystem (處理器子系統調優)。
    6、Tuning the memory subsystem (內存子系統調優)。
    7、Tuning the file system (文件系統子系統調優)。
    8、Tuning the network subsystem（網絡子系統調優)。
 

文件管理命令

cat 命令

cat 命令用於連接文件並打印到標準輸出設備上。

cat 主要有三大功能

1.一次顯示整個文件：

cat filename

2.從鍵盤創建一個文件：

cat > filename

只能創建新文件，不能編輯已有文件

3.將幾個文件合併爲一個文件

cat file1 file2 > file

• -b 對非空輸出行號
• -n 輸出所有行號

實例：

（1）把 log2012.log 的文件內容加上行號後輸入 log2013.log 這個文件裏

cat -n log2012.log log2013.log

（2）把 log2012.log 和 log2013.log 的文件內容加上行號（空白行不加）之後將內容附加到 log.log 裏

cat -b log2012.log log2013.log log.log

（3）使用 here doc 生成新文件

cat >log.txt <<EOF
>Hello
>World
>PWD=$(pwd)
>EOF
ls -l log.txt
cat log.txt
Hello
World
PWD=/opt/soft/test

（4）反向列示

tac log.txt
PWD=/opt/soft/test
World
Hello

chmod 命令

Linux/Unix 的文件調用權限分爲三級 : 文件擁有者、羣組、其他。利用 chmod 可以控制文件如何被他人所調用。

用於改變 linux 系統文件或目錄的訪問權限。用它控制文件或目錄的訪問權限。該命令有兩種用法。一種是包含字母和操作符表達式的文字設定法；另一種是包含數字的數字設定法。

每一文件或目錄的訪問權限都有三組，每組用三位表示，分別爲文件屬主的讀、寫和執行權限；與屬主同組的用戶的讀、寫和執行權限；系統中其他用戶的讀、寫和執行權限。可使用 ls -l test.txt 查找。

以文件 log2012.log 爲例：

-rw-r--r-- 1 root root 296K 11-13 06:03 log2012.log

第一列共有 10 個位置，第一個字符指定了文件類型。在通常意義上，一個目錄也是一個文件。如果第一個字符是橫線，表示是一個非目錄的文件。如果是 d，表示是一個目錄。從第二個字符開始到第十個 9 個字符，3 個字符一組，分別表示了 3 組用戶對文件或者目錄的權限。權限字符用橫線代表空許可，r 代表只讀，w 代表寫，x 代表可執行。
 

常用參數：

-c 當發生改變時，報告處理信息
-R 處理指定目錄以及其子目錄下所有文件

權限範圍：

u ：目錄或者文件的當前的用戶
g ：目錄或者文件的當前的羣組
o ：除了目錄或者文件的當前用戶或羣組之外的用戶或者羣組
a ：所有的用戶及羣組

權限代號

r ：讀權限，用數字4表示
w ：寫權限，用數字2表示
x ：執行權限，用數字1表示
- ：刪除權限，用數字0表示
s ：特殊權限

實例：

（1）增加文件 t.log 所有用戶可執行權限

chmod a+x t.log

（2）撤銷原來所有的權限，然後使擁有者具有可讀權限,並輸出處理信息

chmod u=r t.log -c

（3）給 file 的屬主分配讀、寫、執行(7)的權限，給file的所在組分配讀、執行(5)的權限，給其他用戶分配執行(1)的權限

chmod 751 t.log -c（或者：chmod u=rwx,g=rx,o=x t.log -c)

（4）將 test 目錄及其子目錄所有文件添加可讀權限

chmod u+r,g+r,o+r -R text/ -c

chown 命令

chown 將指定文件的擁有者改爲指定的用戶或組，用戶可以是用戶名或者用戶 ID；組可以是組名或者組 ID；文件是以空格分開的要改變權限的文件列表，支持通配符。

-c 顯示更改的部分的信息
-R 處理指定目錄及子目錄

實例：

（1）改變擁有者和羣組 並顯示改變信息

chown -c mail:mail log2012.log

（2）改變文件羣組

chown -c :mail t.log

（3）改變文件夾及子文件目錄屬主及屬組爲 mail

chown -cR mail: test/

cp 命令

將源文件複製至目標文件，或將多個源文件複製至目標目錄。

注意：命令行復制，如果目標文件已經存在會提示是否覆蓋，而在 shell 腳本中，如果不加 -i 參數，則不會提示，而是直接覆蓋！

-i 提示
-r 複製目錄及目錄內所有項目
-a 複製的文件與原文件時間一樣

實例：

（1）複製 a.txt 到 test 目錄下，保持原文件時間，如果原文件存在提示是否覆蓋。

cp -ai a.txt test

（2）爲 a.txt 建議一個鏈接（快捷方式）

cp -s a.txt link_a.txt

find 命令

用於在文件樹中查找文件，並作出相應的處理。

命令格式：

find pathname -options [-print -exec -ok ...]

命令參數：

pathname: find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄。
-print： find命令將匹配的文件輸出到標準輸出。
-exec： find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式爲'command' {  } \;，注意{   }和\；之間的空格。
-ok： 和-exec的作用相同，只不過以一種更爲安全的模式來執行該參數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓用戶來確定是否執行。

命令選項：

-name 按照文件名查找文件
-perm 按文件權限查找文件
-user 按文件屬主查找文件
-group  按照文件所屬的組來查找文件。
-type  查找某一類型的文件，諸如：
   b - 塊設備文件
   d - 目錄
   c - 字符設備文件
   l - 符號鏈接文件
   p - 管道文件
   f - 普通文件

實例：

（1）查找 48 小時內修改過的文件

find -atime -2

（2）在當前目錄查找 以 .log 結尾的文件。 . 代表當前目錄

find ./ -name '*.log'

（3）查找 /opt 目錄下 權限爲 777 的文件

find /opt -perm 777

（4）查找大於 1K 的文件

find -size +1000c

查找等於 1000 字符的文件

find -size 1000c 

-exec 參數後面跟的是 command 命令，它的終止是以 ; 爲結束標誌的，所以這句命令後面的分號是不可缺少的，考慮到各個系統中分號會有不同的意義，所以前面加反斜槓。{} 花括號代表前面find查找出來的文件名。

head 命令

head 用來顯示檔案的開頭至標準輸出中，默認 head 命令打印其相應文件的開頭 10 行。

常用參數：

-n<行數> 顯示的行數（行數爲複數表示從最後向前數）

實例：

（1）顯示 1.log 文件中前 20 行

head 1.log -n 20

（2）顯示 1.log 文件前 20 字節

head -c 20 log2014.log

（3）顯示 t.log最後 10 行

head -n -10 t.log

less 命令

less 與 more 類似，但使用 less 可以隨意瀏覽文件，而 more 僅能向前移動，卻不能向後移動，而且 less 在查看之前不會加載整個文件。

常用命令參數

-i  忽略搜索時的大小寫
-N  顯示每行的行號
-o  <文件名> 將less 輸出的內容在指定文件中保存起來
-s  顯示連續空行爲一行
/字符串：向下搜索“字符串”的功能
?字符串：向上搜索“字符串”的功能
n：重複前一個搜索（與 / 或 ? 有關）
N：反向重複前一個搜索（與 / 或 ? 有關）
-x <數字> 將“tab”鍵顯示爲規定的數字空格
b  向後翻一頁
d  向後翻半頁
h  顯示幫助界面
Q  退出less 命令
u  向前滾動半頁
y  向前滾動一行
空格鍵 滾動一行
回車鍵 滾動一頁
[pagedown]： 向下翻動一頁
[pageup]：   向上翻動一頁

實例：

（1）ps 查看進程信息並通過 less 分頁顯示

ps -aux | less -N

（2）查看多個文件

less 1.log 2.log

可以使用 n 查看下一個，使用 p 查看前一個。

ln 命令

功能是爲文件在另外一個位置建立一個同步的鏈接，當在不同目錄需要該問題時，就不需要爲每一個目錄創建同樣的文件，通過 ln 創建的鏈接（link）減少磁盤佔用量。

鏈接分類：軟件鏈接及硬鏈接

軟鏈接：

    1.軟鏈接，以路徑的形式存在。類似於Windows操作系統中的快捷方式
    2.軟鏈接可以 跨文件系統 ，硬鏈接不可以
    3.軟鏈接可以對一個不存在的文件名進行鏈接
    4.軟鏈接可以對目錄進行鏈接

硬鏈接:

    1.硬鏈接，以文件副本的形式存在。但不佔用實際空間。
    2.不允許給目錄創建硬鏈接
    3.硬鏈接只有在同一個文件系統中才能創建

需要注意：

    第一：ln命令會保持每一處鏈接文件的同步性，也就是說，不論你改動了哪一處，其它的文件都會發生相同的變化；
    第二：ln的鏈接又分軟鏈接和硬鏈接兩種，軟鏈接就是ln –s 源文件 目標文件，它只會在你選定的位置上生成一個文件的鏡像，不會佔用磁盤空間，硬鏈接 ln 源文件 目標文件，沒有參數-s， 它會在你選定的位置上生成一個和源文件大小相同的文件，無論是軟鏈接還是硬鏈接，文件都保持同步變化。
    第三：ln指令用在鏈接文件或目錄，如同時指定兩個以上的文件或目錄，且最後的目的地是一個已經存在的目錄，則會把前面指定的所有文件或目錄複製到該目錄中。若同時指定多個文件或目錄，且最後的目的地並非是一個已存在的目錄，則會出現錯誤信息。
 

常用參數：

-b 刪除，覆蓋以前建立的鏈接
-s 軟鏈接（符號鏈接）
-v 顯示詳細處理過程

實例：

（1）給文件創建軟鏈接，並顯示操作信息

ln -sv source.log link.log

（2）給文件創建硬鏈接，並顯示操作信息

ln -v source.log link1.log

給目錄創建軟鏈接

ln -sv /opt/soft/test/test3 /opt/soft/test/test5

locate 命令

locate 通過搜尋系統內建文檔數據庫達到快速找到檔案，數據庫由 updatedb 程序來更新，updatedb 是由 cron daemon 週期性調用的。默認情況下 locate 命令在搜尋數據庫時比由整個由硬盤資料來搜尋資料來得快，但較差勁的是 locate 所找到的檔案若是最近才建立或 剛更名的，可能會找不到，在內定值中，updatedb 每天會跑一次，可以由修改 crontab 來更新設定值 (etc/crontab)。

locate 與 find 命令相似，可以使用如 *、? 等進行正則匹配查找
 

常用參數：

-l num（要顯示的行數）
-f   將特定的檔案系統排除在外，如將proc排除在外
-r   使用正則運算式做爲尋找條件

實例：

（1）查找和 pwd 相關的所有文件(文件名中包含 pwd）

locate pwd

（2）搜索 etc 目錄下所有以 sh 開頭的文件

locate /etc/sh

（3）查找 /var 目錄下，以 reason 結尾的文件

locate -r '^/var.*reason$'（其中.表示一個字符，*表示任務多個；.*表示任意多個字符）

more 命令

功能類似於 cat, more 會以一頁一頁的顯示方便使用者逐頁閱讀，而最基本的指令就是按空白鍵（space）就往下一頁顯示，按 b 鍵就會往回（back）一頁顯示。

命令參數：

+n      從笫 n 行開始顯示
-n       定義屏幕大小爲n行
+/pattern 在每個檔案顯示前搜尋該字串（pattern），然後從該字串前兩行之後開始顯示 
-c       從頂部清屏，然後顯示
-d       提示“Press space to continue，’q’ to quit（按空格鍵繼續，按q鍵退出）”，禁用響鈴功能
-l        忽略Ctrl+l（換頁）字符
-p       通過清除窗口而不是滾屏來對文件進行換頁，與-c選項相似
-s       把連續的多個空行顯示爲一行
-u       把文件內容中的下畫線去掉

常用操作命令：

Enter    向下 n 行，需要定義。默認爲 1 行
Ctrl+F   向下滾動一屏
空格鍵  向下滾動一屏
Ctrl+B  返回上一屏
=       輸出當前行的行號
:f     輸出文件名和當前行的行號
V      調用vi編輯器
!命令   調用Shell，並執行命令
q       退出more

實例：

（1）顯示文件中從第3行起的內容

more +3 text.txt

（2）在所列出文件目錄詳細信息，藉助管道使每次顯示 5 行

ls -l | more -5

按空格顯示下 5 行。

mv 命令

移動文件或修改文件名，根據第二參數類型（如目錄，則移動文件；如爲文件則重命令該文件）。

當第二個參數爲目錄時，第一個參數可以是多個以空格分隔的文件或目錄，然後移動第一個參數指定的多個文件到第二個參數指定的目錄中。

實例：

（1）將文件 test.log 重命名爲 test1.txt

mv test.log test1.txt

（2）將文件 log1.txt,log2.txt,log3.txt 移動到根的 test3 目錄中

mv llog1.txt log2.txt log3.txt /test3

（3）將文件 file1 改名爲 file2，如果 file2 已經存在，則詢問是否覆蓋

mv -i log1.txt log2.txt

（4）移動當前文件夾下的所有文件到上一級目錄

mv * ../

rm 命令

刪除一個目錄中的一個或多個文件或目錄，如果沒有使用 -r 選項，則 rm 不會刪除目錄。如果使用 rm 來刪除文件，通常仍可以將該文件恢復原狀。

rm [選項] 文件…

實例：

（1）刪除任何 .log 文件，刪除前逐一詢問確認：

rm -i *.log

（2）刪除 test 子目錄及子目錄中所有檔案刪除，並且不用一一確認：

rm -rf test

（3）刪除以 -f 開頭的文件

rm -- -f*

tail 命令

用於顯示指定文件末尾內容，不指定文件時，作爲輸入信息進行處理。常用查看日誌文件。

常用參數

-f 循環讀取（常用於查看遞增的日誌文件）
-n<行數> 顯示行數（從後向前）

（1）循環讀取逐漸增加的文件內容

ping 127.0.0.1 > ping.log &

後臺運行：可使用 jobs -l 查看，也可使用 fg 將其移到前臺運行。

tail -f ping.log

 

touch 命令

Linux touch命令用於修改文件或者目錄的時間屬性，包括存取時間和更改時間。若文件不存在，系統會建立一個新的文件。

ls -l 可以顯示檔案的時間記錄。

語法

touch [-acfm][-d<日期時間>][-r<參考文件或目錄>] [-t<日期時間>][--help][--version][文件或目錄…]

參數說明：
a 改變檔案的讀取時間記錄。
m 改變檔案的修改時間記錄。
c 假如目的檔案不存在，不會建立新的檔案。與 --no-create 的效果一樣。
f 不使用，是爲了與其他 unix 系統的相容性而保留。
r 使用參考檔的時間記錄，與 --file 的效果一樣。
d 設定時間與日期，可以使用各種不同的格式。
t 設定檔案的時間記錄，格式與 date 指令相同。
–no-create 不會建立新檔案。
–help 列出指令格式。
–version 列出版本訊息
 

實例

使用指令"touch"修改文件"testfile"的時間屬性爲當前系統時間，輸入如下命令：

$ touch testfile  

首先，使用ls命令查看testfile文件的屬性，如下所示：

$ ls -l testfile                #查看文件的時間屬性  
#原來文件的修改時間爲16:09  
-rw-r--r-- 1 hdd hdd 55 2011-08-22 16:09 testfile  

執行指令"touch"修改文件屬性以後，並再次查看該文件的時間屬性，如下所示：

$ touch testfile                #修改文件時間屬性爲當前系統時間  
$ ls -l testfile                #查看文件的時間屬性  
#修改後文件的時間屬性爲當前系統時間  
-rw-r--r-- 1 hdd hdd 55 2011-08-22 19:53 testfile 

使用指令"touch"時，如果指定的文件不存在，則將創建一個新的空白文件。例如，在當前目錄下，使用該指令創建一個空白文件"file"，輸入如下命令：

$ touch file            #創建一個名爲“file”的新的空白文件 

vim 命令

Vim是從 vi 發展出來的一個文本編輯器。代碼補完、編譯及錯誤跳轉等方便編程的功能特別豐富，在程序員中被廣泛使用。

    打開文件並跳到第 10 行：vim +10 filename.txt 。
    打開文件跳到第一個匹配的行：vim +/search-term filename.txt 。
    以只讀模式打開文件：vim -R /etc/passwd 。

基本上 vi/vim 共分爲三種模式，分別是命令模式（Command mode），輸入模式（Insert mode）和底線命令模式（Last line mode）。

簡單的說，我們可以將這三個模式想成底下的圖標來表示：

whereis 命令

whereis 命令只能用於程序名的搜索，而且只搜索二進制文件（參數-b）、man說明文件（參數-m）和源代碼文件（參數-s）。如果省略參數，則返回所有信息。whereis 及 locate 都是基於系統內建的數據庫進行搜索，因此效率很高，而find則是遍歷硬盤查找文件

常用參數：

-b   定位可執行文件。
-m   定位幫助文件。
-s   定位源代碼文件。
-u   搜索默認路徑下除可執行文件、源代碼文件、幫助文件以外的其它文件。

實例：

（1）查找 locate 程序相關文件

whereis locate

（2）查找 locate 的源碼文件

whereis -s locate

（3）查找 lcoate 的幫助文件

whereis -m locate

which 命令

在 linux 要查找某個文件，但不知道放在哪裏了，可以使用下面的一些命令來搜索：

which     查看可執行文件的位置。
whereis 查看文件的位置。
locate  配合數據庫查看文件位置。
find        實際搜尋硬盤查詢文件名稱。

which 是在 PATH 就是指定的路徑中，搜索某個系統命令的位置，並返回第一個搜索結果。使用 which 命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令。

常用參數：

-n 　指定文件名長度，指定的長度必須大於或等於所有文件中最長的文件名。

實例：

（1）查看 ls 命令是否存在，執行哪個

which ls

（2）查看 which

which which

（3）查看 cd

which cd（顯示不存在，因爲 cd 是內建命令，而 which 查找顯示是 PATH 中的命令）

查看當前 PATH 配置：

echo $PATH

或使用 env 查看所有環境變量及對應值

文檔編輯命令

grep 命令

強大的文本搜索命令，grep(Global Regular Expression Print) 全局正則表達式搜索。

grep 的工作方式是這樣的，它在一個或多個文件中搜索字符串模板。如果模板包括空格，則必須被引用，模板後的所有字符串被看作文件名。搜索的結果被送到標準輸出，不影響原文件內容。
 

命令格式

grep [option] pattern file|dir

常用參數：

-A n --after-context顯示匹配字符後n行
-B n --before-context顯示匹配字符前n行
-C n --context 顯示匹配字符前後n行
-c --count 計算符合樣式的列數
-i 忽略大小寫
-l 只列出文件內容符合指定的樣式的文件名稱
-f 從文件中讀取關鍵詞
-n 顯示匹配內容的所在文件中行數
-R 遞歸查找文件夾

grep 的規則表達式:

^  #錨定行的開始 如：'^grep'匹配所有以grep開頭的行。 
$  #錨定行的結束 如：'grep$'匹配所有以grep結尾的行。 
.  #匹配一個非換行符的字符 如：'gr.p'匹配gr後接一個任意字符，然後是p。  
*  #匹配零個或多個先前字符 如：'*grep'匹配所有一個或多個空格後緊跟grep的行。
.*   #一起用代表任意字符。  
[]   #匹配一個指定範圍內的字符，如'[Gg]rep'匹配Grep和grep。 
[^]  #匹配一個不在指定範圍內的字符，如：'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一個字母開頭，緊跟rep的行。  
\(..\)  #標記匹配字符，如'\(love\)'，love被標記爲1。   
\<      #錨定單詞的開始，如:'\<grep'匹配包含以grep開頭的單詞的行。
\>      #錨定單詞的結束，如'grep\>'匹配包含以grep結尾的單詞的行。
x\{m\}  #重複字符x，m次，如：'0\{5\}'匹配包含5個o的行。 
x\{m,\}  #重複字符x,至少m次，如：'o\{5,\}'匹配至少有5個o的行。  
x\{m,n\}  #重複字符x，至少m次，不多於n次，如：'o\{5,10\}'匹配5--10個o的行。  
\w    #匹配文字和數字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G後跟零個或多個文字或數字字符，然後是p。  
\W    #\w的反置形式，匹配一個或多個非單詞字符，如點號句號等。  
\b    #單詞鎖定符，如: '\bgrep\b'只匹配grep。

實例

（1）查找指定進程

ps -ef | grep svn

（2）查找指定進程個數

ps -ef | grep svn -c

（3）從文件中讀取關鍵詞

cat test1.txt | grep -f key.log

（4）從文件夾中遞歸查找以grep開頭的行，並只列出文件

grep -lR '^grep' /tmp

（5）查找非x開關的行內容

grep '^[^x]' test.txt

（6）顯示包含 ed 或者 at 字符的內容行

grep -E 'ed|at' test.txt

wc 命令

wc(word count)功能爲統計指定的文件中字節數、字數、行數，並將統計結果輸出

命令格式：

wc [option] file..

命令參數：

-c 統計字節數
-l 統計行數
-m 統計字符數
-w 統計詞數，一個字被定義爲由空白、跳格或換行字符分隔的字符串

實例"

（1）查找文件的 行數 單詞數 字節數 文件名

wc text.txt

結果：

7     8     70     test.txt

（2）統計輸出結果的行數

cat test.txt | wc -l

磁盤管理命令

cd 命令

cd(changeDirectory) 命令語法：

cd [目錄名]

說明：切換當前目錄至 dirName。

實例：

（1）進入根目錄

cd /

（2）進入 “home” 目錄

cd ~

（3）進入上一次工作路徑

cd -

（4）把上個命令的參數作爲cd參數使用。

cd !$

df 命令

顯示磁盤空間使用情況。獲取硬盤被佔用了多少空間，目前還剩下多少空間等信息，如果沒有文件名被指定，則所有當前被掛載的文件系統的可用空間將被顯示。默認情況下，磁盤空間將以 1KB 爲單位進行顯示，除非環境變量 POSIXLY_CORRECT 被指定，那樣將以512字節爲單位進行顯示：

-a 全部文件系統列表
-h 以方便閱讀的方式顯示信息
-i 顯示inode信息
-k 區塊爲1024字節
-l 只顯示本地磁盤
-T 列出文件系統類型

實例：

（1）顯示磁盤使用情況

df -l

（2）以易讀方式列出所有文件系統及其類型

df -haT

du 命令

du 命令也是查看使用空間的，但是與 df 命令不同的是 Linux du 命令是對文件和目錄磁盤使用的空間的查看：

命令格式：

du [選項] [文件]

常用參數

-a 顯示目錄中所有文件大小
-k 以KB爲單位顯示文件大小
-m 以MB爲單位顯示文件大小
-g 以GB爲單位顯示文件大小
-h 以易讀方式顯示文件大小
-s 僅顯示總計
-c或--total  除了顯示個別目錄或文件的大小外，同時也顯示所有目錄或文件的總和

實例：

（1）以易讀方式顯示文件夾內及子文件夾大小

du -h scf/

（2）以易讀方式顯示文件夾內所有文件大小

du -ah scf/

（3）顯示幾個文件或目錄各自佔用磁盤空間的大小，還統計它們的總和

du -hc test/ scf/

（4）輸出當前目錄下各個子目錄所使用的空間

du -hc --max-depth=1 scf/

 

ls命令

就是 list 的縮寫，通過 ls 命令不僅可以查看 linux 文件夾包含的文件，而且可以查看文件權限(包括目錄、文件夾、文件權限)查看目錄信息等等。

常用參數搭配：

ls -a 列出目錄所有文件，包含以.開始的隱藏文件
ls -A 列出除.及..的其它文件
ls -r 反序排列
ls -t 以文件修改時間排序
ls -S 以文件大小排序
ls -h 以易讀大小顯示
ls -l 除了文件名之外，還將文件的權限、所有者、文件大小等信息詳細列出來

實例

(1) 按易讀方式按時間反序排序，並顯示文件詳細信息

ls -lhrt

(2) 按大小反序顯示文件詳細信息

ls -lrS

(3)列出當前目錄中所有以"t"開頭的目錄的詳細內容

ls -l t*

(4) 列出文件絕對路徑（不包含隱藏文件）

ls | sed "s:^:`pwd`/:"

(5) 列出文件絕對路徑（包含隱藏文件）

find $pwd -maxdepth 1 | xargs ls -ld

mkdir 命令

mkdir 命令用於創建文件夾。

可用選項：

• -m: 對新建目錄設置存取權限，也可以用 chmod 命令設置;
• -p: 可以是一個路徑名稱。此時若路徑中的某些目錄尚不存在,加上此選項後，系統將自動建立好那些尚不在的目錄，即一次可以建立多個目錄。

實例：

（1）當前工作目錄下創建名爲 t的文件夾

mkdir t

2）在 tmp 目錄下創建路徑爲 test/t1/t 的目錄，若不存在，則創建：

mkdir -p /tmp/test/t1/t

pwd 命令

pwd 命令用於查看當前工作目錄路徑。

實例：

（1）查看當前路徑

pwd

（2）查看軟鏈接的實際路徑

pwd -P

rmdir 命令

從一個目錄中刪除一個或多個子目錄項，刪除某目錄時也必須具有對其父目錄的寫權限。

注意：不能刪除非空目錄

實例：

（1）當 parent 子目錄被刪除後使它也成爲空目錄的話，則順便一併刪除：

rmdir -p parent/child/child11

網絡通訊命令

ifconfig 命令

• ifconfig 用於查看和配置 Linux 系統的網絡接口。
• 查看所有網絡接口及其狀態：ifconfig -a 。
• 使用 up 和 down 命令啓動或停止某個接口：ifconfig eth0 up 和 ifconfig eth0 down 。

iptables 命令

iptables ，是一個配置 Linux 內核防火牆的命令行工具。功能非常強大，對於我們開發來說，主要掌握如何開放端口即可。例如：

    把來源 IP 爲 192.168.1.101 訪問本機 80 端口的包直接拒絕：iptables -I INPUT -s 192.168.1.101 -p tcp --dport 80 -j REJECT 。

    開啓 80 端口，因爲web對外都是這個端口

iptables -A INPUT -p tcp --dport 80 -j ACCEP

另外，要注意使用 iptables save 命令，進行保存。否則，服務器重啓後，配置的規則將丟失。

 

netstat 命令

 

Linux netstat命令用於顯示網絡狀態。

利用netstat指令可讓你得知整個Linux系統的網絡情況。

語法

netstat [-acCeFghilMnNoprstuvVwx][-A<網絡類型>][--ip]

參數說明：

-a或–all 顯示所有連線中的Socket。
-A<網絡類型>或–<網絡類型> 列出該網絡類型連線中的相關地址。
-c或–continuous 持續列出網絡狀態。
-C或–cache 顯示路由器配置的快取信息。
-e或–extend 顯示網絡其他相關信息。
-F或–fib 顯示FIB。
-g或–groups 顯示多重廣播功能羣組組員名單。
-h或–help 在線幫助。
-i或–interfaces 顯示網絡界面信息表單。
-l或–listening 顯示監控中的服務器的Socket。
-M或–masquerade 顯示僞裝的網絡連線。
-n或–numeric 直接使用IP地址，而不通過域名服務器。
-N或–netlink或–symbolic 顯示網絡硬件外圍設備的符號連接名稱。
-o或–timers 顯示計時器。
-p或–programs 顯示正在使用Socket的程序識別碼和程序名稱。
-r或–route 顯示Routing Table。
-s或–statistice 顯示網絡工作信息統計表。
-t或–tcp 顯示TCP傳輸協議的連線狀況。
-u或–udp 顯示UDP傳輸協議的連線狀況。
-v或–verbose 顯示指令執行過程。
-V或–version 顯示版本信息。
-w或–raw 顯示RAW傳輸協議的連線狀況。
-x或–unix 此參數的效果和指定"-A unix"參數相同。
–ip或–inet 此參數的效果和指定"-A inet"參數相同。

實例

ping 命令

Linux ping命令用於檢測主機。

執行ping指令會使用ICMP傳輸協議，發出要求迴應的信息，若遠端主機的網絡功能沒有問題，就會迴應該信息，因而得知該主機運作正常。

指定接收包的次數

ping -c 2 www.baidu.com

telnet 命令

Linux telnet命令用於遠端登入。

執行telnet指令開啓終端機階段作業，並登入遠端主機。

語法

telnet [-8acdEfFKLrx][-b<主機別名>][-e<脫離字符>][-k<域名>][-l<用戶名稱>][-n<記錄文件>][-S<服務類型>][-X<認證形態>][主機名稱或IP地址<通信端口>]

參數說明：

-8 允許使用8位字符資料，包括輸入與輸出。
-a 嘗試自動登入遠端系統。
-b<主機別名> 使用別名指定遠端主機名稱。
-c 不讀取用戶專屬目錄裏的.telnetrc文件。
-d 啓動排錯模式。
-e<脫離字符> 設置脫離字符。
-E 濾除脫離字符。
-f 此參數的效果和指定"-F"參數相同。
-F 使用Kerberos V5認證時，加上此參數可把本地主機的認證數據上傳到遠端主機。
-k<域名> 使用Kerberos認證時，加上此參數讓遠端主機採用指定的領域名，而非該主機的域名。
-K 不自動登入遠端主機。
-l<用戶名稱> 指定要登入遠端主機的用戶名稱。
-L 允許輸出8位字符資料。
-n<記錄文件> 指定文件記錄相關信息。
-r 使用類似rlogin指令的用戶界面。
-S<服務類型> 設置telnet連線所需的IP TOS信息。
-x 假設主機有支持數據加密的功能，就使用它。
-X<認證形態> 關閉指定的認證形態。

實例

登錄遠程主機

# 登錄IP爲 192.168.0.5 的遠程主機
telnet 192.168.0.5 

系統管理命令

date 命令

顯示或設定系統的日期與時間。

命令參數：

-d<字符串> 　顯示字符串所指的日期與時間。字符串前後必須加上雙引號。
-s<字符串> 　根據字符串來設置日期與時間。字符串前後必須加上雙引號。
-u 　顯示GMT。
%H 小時(00-23)
%I 小時(00-12)
%M 分鐘(以00-59來表示)
%s 總秒數。起算時間爲1970-01-01 00:00:00 UTC。
%S 秒(以本地的慣用法來表示)
%a 星期的縮寫。
%A 星期的完整名稱。
%d 日期(以01-31來表示)。
%D 日期(含年月日)。
%m 月份(以01-12來表示)。
%y 年份(以00-99來表示)。
%Y 年份(以四位數來表示)。

實例：

（1）顯示下一天

date +%Y%m%d --date="+1 day"  //顯示下一天的日期

（2）-d參數使用

date -d "nov 22"  今年的 11 月 22 日是星期三
date -d '2 weeks' 2周後的日期
date -d 'next monday' (下週一的日期)
date -d next-day +%Y%m%d（明天的日期）或者：date -d tomorrow +%Y%m%d
date -d last-day +%Y%m%d(昨天的日期) 或者：date -d yesterday +%Y%m%d
date -d last-month +%Y%m(上個月是幾月)
date -d next-month +%Y%m(下個月是幾月)

free 命令

顯示系統內存使用情況，包括物理內存、交互區內存(swap)和內核緩衝區內存。

命令參數

-b 以Byte顯示內存使用情況
-k 以kb爲單位顯示內存使用情況
-m 以mb爲單位顯示內存使用情況
-g 以gb爲單位顯示內存使用情況
-s<間隔秒數> 持續顯示內存
-t 顯示內存使用總合

實例：

（1）顯示內存使用情況

free
free -k
free -m

2）以總和的形式顯示內存的使用信息

free -t

（3）週期性查詢內存使用情況

free -s 10

kill 命令

發送指定的信號到相應進程。不指定型號將發送SIGTERM（15）終止指定進程。如果任無法終止該程序可用"-KILL" 參數，其發送的信號爲SIGKILL(9) ，將強制結束進程，使用ps命令或者jobs 命令可以查看進程號。root用戶將影響用戶的進程，非root用戶只能影響自己的進程。
 

常用參數：

-l  信號，若果不加信號的編號參數，則使用“-l”參數會列出全部的信號名稱
-a  當處理當前進程時，不限制命令名和進程號的對應關係
-p  指定kill 命令只打印相關進程的進程號，而不發送任何信號
-s  指定發送信號
-u  指定用戶

實例：

（1）先使用ps查找進程pro1，然後用kill殺掉

kill -9 $(ps -ef | grep pro1)

ps 命令

ps(process status)，用來查看當前運行的進程狀態，一次性查看，如果需要動態連續結果使用 top

linux上進程有5種狀態:

    運行(正在運行或在運行隊列中等待)

    中斷(休眠中, 受阻, 在等待某個條件的形成或接受到信號)

    不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷髮生)

    僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放)

    停止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號後停止運行運行)
 

ps 工具標識進程的5種狀態碼:

D 不可中斷 uninterruptible sleep (usually IO)
R 運行 runnable (on run queue)
S 中斷 sleeping
T 停止 traced or stopped
Z 僵死 a defunct (”zombie”) process

命令參數：

-A 顯示所有進程
a 顯示所有進程
-a 顯示同一終端下所有進程
c 顯示進程真實名稱
e 顯示環境變量
f 顯示進程間的關係
r 顯示當前終端運行的進程
-aux 顯示所有包含其它使用的進程

實例：

1）顯示當前所有進程環境變量及進程間關係

ps -ef

（2）顯示當前所有進程

ps -A

（3）與grep聯用查找某進程

ps -aux | grep apache

（4）找出與 cron 與 syslog 這兩個服務有關的 PID 號碼

ps aux | grep '(cron|syslog)'

rpm 命令

Linux rpm 命令用於管理套件。

rpm(redhat package manager) 原本是 Red Hat Linux 發行版專門用來管理 Linux 各項套件的程序，由於它遵循 GPL 規則且功能強大方便，因而廣受歡迎。逐漸受到其他發行版的採用。RPM 套件管理方式的出現，讓 Linux 易於安裝，升級，間接提升了 Linux 的適用度。
 

# 查看系統自帶jdk
rpm -qa | grep jdk
# 刪除系統自帶jdk
rpm -e --nodeps 查看jdk顯示的數據
# 安裝jdk
rpm -ivh jdk-7u80-linux-x64.rpm

top 命令

顯示當前系統正在執行的進程的相關信息，包括進程 ID、內存佔用率、CPU 佔用率等

常用參數：

-c 顯示完整的進程命令
-s 保密模式
-p <進程號> 指定進程顯示
-n <次數>循環顯示次數

實例：

 

備份壓縮命令

tar 命令

用來壓縮和解壓文件。tar 本身不具有壓縮功能，只具有打包功能，有關壓縮及解壓是調用其它的功能來完成。

弄清兩個概念：打包和壓縮。打包是指將一大堆文件或目錄變成一個總的文件；壓縮則是將一個大的文件通過一些壓縮算法變成一個小文件

常用參數

-c 建立新的壓縮文件
-f 指定壓縮文件
-r 添加文件到已經壓縮文件包中
-u 添加改了和現有的文件到壓縮包中
-x 從壓縮包中抽取文件
-t 顯示壓縮文件中的內容
-z 支持gzip壓縮
-j 支持bzip2壓縮
-Z 支持compress解壓文件
-v 顯示操作過程

實例

（1）將文件全部打包成 tar 包

tar -cvf log.tar 1.log,2.log 或tar -cvf log.*

（2）將 /etc 下的所有文件及目錄打包到指定目錄，並使用 gz 壓縮

tar -zcvf /tmp/etc.tar.gz /etc

（3）查看剛打包的文件內容（一定加z，因爲是使用 gzip 壓縮的）

tar -ztvf /tmp/etc.tar.gz

（4）要壓縮打包 /home, /etc ，但不要 /home/dmtsai

tar --exclude /home/dmtsai -zcvf myfile.tar.gz /home/* /etc

unzip 命令

 

解壓 *.zip 文件：unzip test.zip 。

 

查看 *.zip 文件的內容：unzip -l jasper.zip 。