Linux基础操作命令

基本操作

Linux关机,重启

 # 关机shutdown -h now
# 重启shutdown -r now

查看系统,CPU信息

 # 查看系统内核信息
uname -a
# 查看系统内核版本
cat /proc/version
# 查看当前用户环境变量
envcat /proc/cpuinfo
# 查看有几个逻辑cpu, 包括cpu型号
cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c
# 查看有几颗cpu,每颗分别是几核
cat /proc/cpuinfo | grep physical | uniq -c
# 查看当前CPU运行在32bit还是64bit模式下, 如果是运行在32bit下也不代表CPU不支持64bit
getconf LONG_BIT
# 结果大于0, 说明支持64bit计算. lm指long mode, 支持lm则是64bit
cat /proc/cpuinfo | grep flags | grep ' lm ' | wc -l

建立软连接

 ln -s /usr/local/jdk1.8/ jdk

rpm相关

 # 查看是否通过rpm安装了该软件
rpm -qa | grep 软件名

sshkey

 # 创建sshkey
ssh-keygen -t rsa -C your_email@example.com
#id_rsa.pub 的内容拷贝到要控制的服务器的 home/username/.ssh/authorized_keys 中,如果没有则新建(.ssh权限为700, authorized_keys权限为600)

命令重命名

 # 在各个用户的.bash_profile中添加重命名配置
alias ll='ls -alF'

同步服务器时间

 sudo ntpdate -u ntp.api.bz

后台运行命令

 # 后台运行,并且有nohup.out输出
nohup xxx &
# 后台运行, 不输出任何日志
nohup xxx > /dev/null &
# 后台运行, 并将错误信息做标准输出到日志中 
nohup xxx >out.log 2>&1 &

强制活动用户退出

 # 命令来完成强制活动用户退出.其中TTY表示终端名称
pkill -kill -t [TTY]

查看命令路径

 which <命令>

查看进程所有打开最大fd数

 ulimit -n

配置dns

 vim /etc/resolv.conf

nslookup,查看域名路由表

 nslookup google.com

last, 最近登录信息列表

 # 最近登录的5个账号last -n 5

设置固定ip

 ifconfig em1  192.168.5.177 netmask 255.255.255.0

查看进程内加载的环境变量

 # 也可以去 cd /proc 目录下, 查看进程内存中加载的东西
ps eww -p  XXXXX(进程号)

查看进程树找到服务器进程

 ps auwxf

查看进程启动路径

 cd /proc/xxx(进程号)
ls -all
# cwd对应的是启动路径

添加用户, 配置sudo权限

 # 新增用户
useradd 用户名
passwd 用户名
#增加sudo权限
vim /etc/sudoers
# 修改文件里面的
# root    ALL=(ALL)       ALL
# 用户名 ALL=(ALL)       ALL

强制关闭进程名包含xxx的所有进程

 ps aux|grep xxx | grep -v grep | awk '{print $2}' | xargs kill -9

磁盘,文件,目录相关操作

vim操作

 #normal模式下 g表示全局, x表示查找的内容, y表示替换后的内容:
%s/x/y/g
#normal模式下
0  # 光标移到行首(数字0)
$  # 光标移至行尾
shift + g # 跳到文件最后
gg # 跳到文件头
 
# 显示行号
:set nu
# 去除行号
:set nonu
# 检索
/xxx(检索内容)  # 从头检索, 按n查找下一个
?xxx(检索内容)  # 从尾部检索

打开只读文件,修改后需要保存时(不用切换用户即可保存的方式)

 # 在normal模式下
:w !sudo tee %

查看磁盘, 文件目录基本信息

 # 查看磁盘挂载情况
mount
# 查看磁盘分区信息
df
# 查看目录及子目录大小
du -H -h
# 查看当前目录下各个文件, 文件夹占了多少空间, 不会递归
du -sh *

wc命令

 # 查看文件里有多少行
wc -l filename
# 看文件里有多少个
wordwc -w filename
# 文件里最长的那一行是多少个字
wc -L filename
# 统计字节数
wc -c

常用压缩, 解压缩命令

压缩命令

 tar czvf xxx.tar # 压缩目录
zip -r xxx.zip # 压缩目录

解压缩命令

 tar zxvf xxx.tar
# 解压到指定文件夹
tar zxvf xxx.tar -C /xxx/yyy/
unzip xxx.zip

变更文件所属用户, 用户组

 chown eagleye.eagleye xxx.log

cp, scp, mkdir

 #复制
cp xxx.log
# 复制并强制覆盖同名文件
cp -f xxx.log
# 复制文件夹
cp -r xxx(源文件夹) yyy(目标文件夹)
# 远程复制
scp -P ssh端口 username@10.10.10.101:/home/username/xxx /home/xxx
# 级联创建目录
mkdir -p /xxx/yyy/zzz
# 批量创建文件夹, 会在test,main下都创建java, resources文件夹
mkdir -p src/{test,main}/{java,resources}

比较两个文件

 diff -u 1.txt 2.txt

日志输出的字节数,可以用作性能测试

 # 如果做性能测试, 可以每执行一次, 往日志里面输出 “.” , 这样日志中的字节数就是实际的性能测试运行的次数, 还可以看见实时速率.
tail -f xxx.log | pv -bt

查看, 去除特殊字符

 # 查看特殊字符
cat -v xxx.sh
# 去除特殊字符
sed -i 's/^M//g’ env.sh  # 去除文件的特殊字符, 比如^M:  需要这样输入: ctrl+v+enter

处理因系统原因引起的文件中特殊字符的问题

 # 可以转换为该系统下的文件格式
cat file.sh > file.sh_bak
# 先将file.sh中文件内容复制下来然后运行, 然后粘贴内容, 最后ctrl + d 保存退出
cat > file1.sh
# 在vim中通过如下设置文件编码和文件格式
:set fileencodings=utf-8 ，然后 w （存盘）一下即可转化为 utf8 格式，
:set fileformat=unix
# 在mac下使用dos2unix进行文件格式化
find . -name "*.sh" | xargs dos2unix

tee, 重定向的同时输出到屏幕

 awk ‘{print $0}’ xxx.log | tee test.log

检索相关

grep

 # 反向匹配, 查找不包含xxx的内容
grep -v xxx
# 排除所有空行
grep -v '^/pre>
# 返回结果 2,则说明第二行是空行
grep -n “^$” 111.txt    
# 查询以abc开头的行
grep -n “^abc” 111.txt 
# 同时列出该词语出现在文章的第几行
grep 'xxx' -n xxx.log
# 计算一下该字串出现的次数
grep 'xxx' -c xxx.log
# 比对的时候，不计较大小写的不同
grep 'xxx' -i xxx.log

awk

 # 以':' 为分隔符,如果第五域有user则输出该行
awk -F ':' '{if ($5 ~ /user/) print $0}' /etc/passwd 
# 统计单个文件中某个字符（串）(中文无效)出现的次数
awk -v RS='character' 'END {print --NR}' xxx.txt

find检索命令

 # 在目录下找后缀是.mysql的文件
find /home/eagleye -name '*.mysql' -print
# 会从 /usr 目录开始往下找，找最近3天之内存取过的文件。
find /usr -atime 3 –print
# 会从 /usr 目录开始往下找，找最近5天之内修改过的文件。
find /usr -ctime 5 –print
# 会从 /doc 目录开始往下找，找jacky 的、文件名开头是 j的文件。  
find /doc -user jacky -name 'j*' –print
# 会从 /doc 目录开始往下找，找寻文件名是 ja 开头或者 ma开头的文件。
find /doc \( -name 'ja*' -o- -name 'ma*' \) –print
#  会从 /doc 目录开始往下找，找到凡是文件名结尾为 bak的文件，把它删除掉。-exec 选项是执行的意思，rm 是删除命令，{ } 表示文件名，“\;”是规定的命令结尾。 
find /doc -name '*bak' -exec rm {} \;

网络相关

查看什么进程使用了该端口

 lsof -i:port

获取本机ip地址

 /sbin/ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|tr -d "addr:"

iptables

 # 查看iptables状态
service iptables status
# 要封停一个
ipiptables -I INPUT -s ***.***.***.*** -j DROP
# 要解封一个IP，使用下面这条命令：
iptables -D INPUT -s ***.***.***.*** -j DROP
备注: 参数-I是表示Insert（添加），-D表示Delete（删除）。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。
#开启9090端口的访问
/sbin/iptables -I INPUT -p tcp --dport 9090 -j ACCEPT 
# 防火墙开启、关闭、重启
/etc/init.d/iptables status
/etc/init.d/iptables start
/etc/init.d/iptables stop
/etc/init.d/iptables restart

nc命令, tcp调试利器

 #给某一个endpoint发送TCP请求,就将data的内容发送到对端
nc 192.168.0.11 8000 < data.txt
#nc可以当做服务器，监听某个端口号,把某一次请求的内容存储到received_data里
nc -l 8000 > received_data
#上边只监听一次，如果多次可以加上-k参数
nc -lk 8000

tcpdump

 # dump出本机12301端口的tcp包
tcpdump -i em1 tcp port 12301 -s 1500 -w abc.pcap

跟踪网络路由路径

 # traceroute默认使用udp方式, 如果是-I则改成icmp方式
traceroute -I www.163.com
# 从ttl第3跳跟踪
traceroute -M 3 www.163.com  
# 加上端口跟踪
traceroute -p 8080 192.168.10.11

ss

 # 显示本地打开的所有端口
ss -l 
# 显示每个进程具体打开的socket
ss -pl 
# 显示所有tcp socket
ss -t -a 
# 显示所有的UDP Socekt
ss -u -a 
# 显示所有已建立的SMTP连接
ss -o state established '( dport = :smtp or sport = :smtp )'  
# 显示所有已建立的HTTP连接 
ss -o state established '( dport = :http or sport = :http )'  
找出所有连接X服务器的进程
ss -x src /tmp/.X11-unix/*  
列出当前socket统计信息
ss -s 
解释：netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

netstat

 # 输出每个ip的连接数，以及总的各个状态的连接数
netstat -n | awk '/^tcp/ {n=split($(NF-1),array,":");if(n<=2)++S[array[(1)]];else++S[array[(4)]];++s[$NF];++N} END {for(a in S){printf("%-20s %s\n", a, S[a]);++I}printf("%-20s %s\n","TOTAL_IP",I);for(a in s) printf("%-20s %s\n",a, s[a]);printf("%-20s %s\n","TOTAL_LINK",N);}'
# 统计所有连接状态, 
# CLOSED：无连接是活动的或正在进行
# LISTEN：服务器在等待进入呼叫
# SYN_RECV：一个连接请求已经到达，等待确认
# SYN_SENT：应用已经开始，打开一个连接
# ESTABLISHED：正常数据传输状态
# FIN_WAIT1：应用说它已经完成
# FIN_WAIT2：另一边已同意释放
# ITMED_WAIT：等待所有分组死掉
# CLOSING：两边同时尝试关闭
# TIME_WAIT：主动关闭连接一端还没有等到另一端反馈期间的状态
# LAST_ACK：等待所有分组死掉
netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"\t",state[key]}'
# 查找较多time_wait连接
netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20

posted @ 2022-09-09 16:45 键盘命阅读(117) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· Linux监控命令

· Zookeeper常用基础命令

· 基本操作Linux

· Linux常见命令

· Linux常用操作命令总结

阅读排行：
· 25岁的心里话
· 闲置电脑爆改个人服务器（超详细） #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· 零经验选手，Compose 一天开发一款小游戏！
· 一起来玩mcp_server_sqlite，让AI帮你做增删改查！！

公告

昵称：键盘命
园龄： 5年5个月
粉丝： 2
关注： 3

+加关注

2025年3月

日

一

二

三

四

五

六

	# 查看系统内核信息
	uname -a
	# 查看系统内核版本
	cat /proc/version
	# 查看当前用户环境变量
	envcat /proc/cpuinfo
	# 查看有几个逻辑cpu, 包括cpu型号
	cat /proc/cpuinfo \| grep name \| cut -f2 -d: \| uniq -c
	# 查看有几颗cpu,每颗分别是几核
	cat /proc/cpuinfo \| grep physical \| uniq -c
	# 查看当前CPU运行在32bit还是64bit模式下, 如果是运行在32bit下也不代表CPU不支持64bit
	getconf LONG_BIT
	# 结果大于0, 说明支持64bit计算. lm指long mode, 支持lm则是64bit
	cat /proc/cpuinfo \| grep flags \| grep ' lm ' \| wc -l

	# 查看是否通过rpm安装了该软件
	rpm -qa \| grep 软件名

	# 创建sshkey
	ssh-keygen -t rsa -C your_email@example.com
	#id_rsa.pub 的内容拷贝到要控制的服务器的 home/username/.ssh/authorized_keys 中,如果没有则新建(.ssh权限为700, authorized_keys权限为600)

	# 在各个用户的.bash_profile中添加重命名配置
	alias ll='ls -alF'

	# 后台运行,并且有nohup.out输出
	nohup xxx &
	# 后台运行, 不输出任何日志
	nohup xxx > /dev/null &
	# 后台运行, 并将错误信息做标准输出到日志中
	nohup xxx >out.log 2>&1 &

	# 命令来完成强制活动用户退出.其中TTY表示终端名称
	pkill -kill -t [TTY]

	# 也可以去 cd /proc 目录下, 查看进程内存中加载的东西
	ps eww -p XXXXX(进程号)

	# 新增用户
	useradd 用户名
	passwd 用户名
	#增加sudo权限
	vim /etc/sudoers
	# 修改文件里面的
	# root ALL=(ALL) ALL
	# 用户名 ALL=(ALL) ALL

	#normal模式下 g表示全局, x表示查找的内容, y表示替换后的内容:
	%s/x/y/g
	#normal模式下
	0 # 光标移到行首(数字0)
	$ # 光标移至行尾
	shift + g # 跳到文件最后
	gg # 跳到文件头

	# 显示行号
	:set nu
	# 去除行号
	:set nonu
	# 检索
	/xxx(检索内容) # 从头检索, 按n查找下一个
	?xxx(检索内容) # 从尾部检索

	# 查看磁盘挂载情况
	mount
	# 查看磁盘分区信息
	df
	# 查看目录及子目录大小
	du -H -h
	# 查看当前目录下各个文件, 文件夹占了多少空间, 不会递归
	du -sh *

	# 查看文件里有多少行
	wc -l filename
	# 看文件里有多少个
	wordwc -w filename
	# 文件里最长的那一行是多少个字
	wc -L filename
	# 统计字节数
	wc -c

	tar czvf xxx.tar # 压缩目录
	zip -r xxx.zip # 压缩目录

	tar zxvf xxx.tar
	# 解压到指定文件夹
	tar zxvf xxx.tar -C /xxx/yyy/
	unzip xxx.zip

	#复制
	cp xxx.log
	# 复制并强制覆盖同名文件
	cp -f xxx.log
	# 复制文件夹
	cp -r xxx(源文件夹) yyy(目标文件夹)
	# 远程复制
	scp -P ssh端口 username@10.10.10.101:/home/username/xxx /home/xxx
	# 级联创建目录
	mkdir -p /xxx/yyy/zzz
	# 批量创建文件夹, 会在test,main下都创建java, resources文件夹
	mkdir -p src/{test,main}/{java,resources}

	# 如果做性能测试, 可以每执行一次, 往日志里面输出 “.” , 这样日志中的字节数就是实际的性能测试运行的次数, 还可以看见实时速率.
	tail -f xxx.log \| pv -bt

	# 查看特殊字符
	cat -v xxx.sh
	# 去除特殊字符
	sed -i 's/^M//g’ env.sh # 去除文件的特殊字符, 比如^M: 需要这样输入: ctrl+v+enter

	# 可以转换为该系统下的文件格式
	cat file.sh > file.sh_bak
	# 先将file.sh中文件内容复制下来然后运行, 然后粘贴内容, 最后ctrl + d 保存退出
	cat > file1.sh
	# 在vim中通过如下设置文件编码和文件格式
	:set fileencodings=utf-8 ，然后 w （存盘）一下即可转化为 utf8 格式，
	:set fileformat=unix
	# 在mac下使用dos2unix进行文件格式化
	find . -name "*.sh" \| xargs dos2unix

	# 反向匹配, 查找不包含xxx的内容
	grep -v xxx
	# 排除所有空行
	grep -v '^/pre>
	# 返回结果 2,则说明第二行是空行
	grep -n “^$” 111.txt
	# 查询以abc开头的行
	grep -n “^abc” 111.txt
	# 同时列出该词语出现在文章的第几行
	grep 'xxx' -n xxx.log
	# 计算一下该字串出现的次数
	grep 'xxx' -c xxx.log
	# 比对的时候，不计较大小写的不同
	grep 'xxx' -i xxx.log

	# 以':' 为分隔符,如果第五域有user则输出该行
	awk -F ':' '{if ($5 ~ /user/) print $0}' /etc/passwd
	# 统计单个文件中某个字符（串）(中文无效)出现的次数
	awk -v RS='character' 'END {print --NR}' xxx.txt

	# 在目录下找后缀是.mysql的文件
	find /home/eagleye -name '*.mysql' -print
	# 会从 /usr 目录开始往下找，找最近3天之内存取过的文件。
	find /usr -atime 3 –print
	# 会从 /usr 目录开始往下找，找最近5天之内修改过的文件。
	find /usr -ctime 5 –print
	# 会从 /doc 目录开始往下找，找jacky 的、文件名开头是 j的文件。
	find /doc -user jacky -name 'j*' –print
	# 会从 /doc 目录开始往下找，找寻文件名是 ja 开头或者 ma开头的文件。
	find /doc \( -name 'ja' -o- -name 'ma' \) –print
	# 会从 /doc 目录开始往下找，找到凡是文件名结尾为 bak的文件，把它删除掉。-exec 选项是执行的意思，rm 是删除命令，{ } 表示文件名，“\;”是规定的命令结尾。
	find /doc -name '*bak' -exec rm {} \;

希望可以帮到你

基本操作

Linux关机,重启

查看系统,CPU信息

建立软连接

rpm相关

sshkey

命令重命名

同步服务器时间

后台运行命令

强制活动用户退出

查看命令路径

查看进程所有打开最大fd数

配置dns

nslookup,查看域名路由表

last, 最近登录信息列表

设置固定ip

查看进程内加载的环境变量

查看进程树找到服务器进程

查看进程启动路径

添加用户, 配置sudo权限

强制关闭进程名包含xxx的所有进程

磁盘,文件,目录相关操作

vim操作

打开只读文件,修改后需要保存时(不用切换用户即可保存的方式)

查看磁盘, 文件目录基本信息

wc命令

常用压缩, 解压缩命令

压缩命令

解压缩命令

变更文件所属用户, 用户组

cp, scp, mkdir

比较两个文件

日志输出的字节数,可以用作性能测试

查看, 去除特殊字符

处理因系统原因引起的文件中特殊字符的问题

tee, 重定向的同时输出到屏幕

检索相关

grep

awk

find检索命令

网络相关

查看什么进程使用了该端口

获取本机ip地址

iptables

nc命令, tcp调试利器

tcpdump

跟踪网络路由路径

ss

netstat

公告

搜索

常用链接

随笔档案

	# 查看iptables状态
	service iptables status
	# 要封停一个
	ipiptables -I INPUT -s *...* -j DROP
	# 要解封一个IP，使用下面这条命令：
	iptables -D INPUT -s *...* -j DROP
	备注: 参数-I是表示Insert（添加），-D表示Delete（删除）。后面跟的是规则，INPUT表示入站，*...*表示要封停的IP，DROP表示放弃连接。
	#开启9090端口的访问
	/sbin/iptables -I INPUT -p tcp --dport 9090 -j ACCEPT
	# 防火墙开启、关闭、重启
	/etc/init.d/iptables status
	/etc/init.d/iptables start
	/etc/init.d/iptables stop
	/etc/init.d/iptables restart

	#给某一个endpoint发送TCP请求,就将data的内容发送到对端
	nc 192.168.0.11 8000 < data.txt
	#nc可以当做服务器，监听某个端口号,把某一次请求的内容存储到received_data里
	nc -l 8000 > received_data
	#上边只监听一次，如果多次可以加上-k参数
	nc -lk 8000

	# dump出本机12301端口的tcp包
	tcpdump -i em1 tcp port 12301 -s 1500 -w abc.pcap

	# traceroute默认使用udp方式, 如果是-I则改成icmp方式
	traceroute -I www.163.com
	# 从ttl第3跳跟踪
	traceroute -M 3 www.163.com
	# 加上端口跟踪
	traceroute -p 8080 192.168.10.11

	# 显示本地打开的所有端口
	ss -l
	# 显示每个进程具体打开的socket
	ss -pl
	# 显示所有tcp socket
	ss -t -a
	# 显示所有的UDP Socekt
	ss -u -a
	# 显示所有已建立的SMTP连接
	ss -o state established '( dport = :smtp or sport = :smtp )'
	# 显示所有已建立的HTTP连接
	ss -o state established '( dport = :http or sport = :http )'
	找出所有连接X服务器的进程
	ss -x src /tmp/.X11-unix/*
	列出当前socket统计信息
	ss -s
	解释：netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

	# 输出每个ip的连接数，以及总的各个状态的连接数
	netstat -n \| awk '/^tcp/ {n=split($(NF-1),array,":");if(n<=2)++S[array[(1)]];else++S[array[(4)]];++s[$NF];++N} END {for(a in S){printf("%-20s %s\n", a, S[a]);++I}printf("%-20s %s\n","TOTAL_IP",I);for(a in s) printf("%-20s %s\n",a, s[a]);printf("%-20s %s\n","TOTAL_LINK",N);}'
	# 统计所有连接状态,
	# CLOSED：无连接是活动的或正在进行
	# LISTEN：服务器在等待进入呼叫
	# SYN_RECV：一个连接请求已经到达，等待确认
	# SYN_SENT：应用已经开始，打开一个连接
	# ESTABLISHED：正常数据传输状态
	# FIN_WAIT1：应用说它已经完成
	# FIN_WAIT2：另一边已同意释放
	# ITMED_WAIT：等待所有分组死掉
	# CLOSING：两边同时尝试关闭
	# TIME_WAIT：主动关闭连接一端还没有等到另一端反馈期间的状态
	# LAST_ACK：等待所有分组死掉
	netstat -n \| awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"\t",state[key]}'
	# 查找较多time_wait连接
	netstat -n\|grep TIME_WAIT\|awk '{print $5}'\|sort\|uniq -c\|sort -rn\|head -n20