《Linux就该这么学》第二章_必须掌握的linux命令
《Linux就该这么学》 读书随笔集
第二章
2.1强大好用的Shell
- Ctrl+c组合键：当同时按下键盘上的Ctrl和字母c的时候，意味着终止当前进程的运行。假如执行了一个错误命令，或者是执行某个命令后迟迟无法结束，这时就可以冷静地按下Ctrl+c组合键，命令行终端的控制权会立刻回到我们手中。
- Ctrl+d组合键：当同时按下键盘上的Ctrl和字母d的时候，表示键盘输入结束。
- Ctrl+l组合键：当同时按下键盘上行的Ctrl和字母l的时候，会清空当前终端中已有的内容（相当于清屏操作）。
2.2 执行查看帮助命令
-
Linux命令格式: 命令名称 【命令参数】 【命令对象】 三者之间用空格隔开
-
命令对象一般是要处理的目录，文件，用户等资源
-
命令参数可以使用长参数，还可以使用短参数，两者分别使用--与-作为前缀
长格式 man --help 短格式 man -h
-
2.3 常用系统工作命令
1.echo命令
echo命令用于在终端输出字符串或变量提取后的值，格式为”echo [字符串 | $变量]。
2.data命令
date命令用于显示及设置系统的时间和日期，格式为"date [选项] [+指定的格式]"。
| 参数 | 作用 |
|---|---|
| %S | 秒（00～59） |
| %M | 分钟（00～59） |
| %H | 小时（00～23） |
| %I | 小时（00～12） |
| %m | 月份（1~12） |
| %p | 显示出AM或PM |
| %a | 缩写的工作日名称（例如：Sun） |
| %A | 完整的工作日名称（例如：Sunday） |
| %b | 缩写的月份名称（例如：Jan） |
| %B | 完整的月份名称（例如：January） |
| %q | 季度（1~4） |
| %y | 简写年份（例如：20） |
| %Y | 完整年份（例如：2020） |
| %d | 本月中的第几天 |
| %j | 今年中的第几天 |
| %n | 换行符（相当于按下回车键） |
| %t | 跳格（相当于按下Tab键） |
3.reboot 命令
reboot命令用于重启命令，其格式为reboot。
4.poweroff 命令
poweroff命令用于关闭系统，其格式为poweroff
5.wget命令
wget命令用于在终端中下载网络文件，格式为 “wget [参数] 下载地址”
| 参数 | 作用 |
|---|---|
| -b | 后台下载模式 |
| -P | 下载到指定目录 |
| -t | 最大尝试次数 |
| -c | 断点续传 |
| -p | 下载页面内所有资源，包括图片，视频 |
| -r | 递归下载 |
6.ps命令
ps命令用于查看系统中的进程状态，英文全称为“processes”，语法格式为“ps [参数]”。
| 参数 | 作用 |
|---|---|
| -a | 显示所有进程 |
| -u | 用户以及其它详细信息 |
| -x | 显示没有控制终端的进程 |
前面提到的,Linux系统中的命令参数有长格式和短格式之分，长格式和长格式之间不能合并，长格式和短格式之间也不能和并，但是短格式和短格式之间是可以合并的，合并后仅保留一个-号即可。另外ps命令可允许参数不带减号。
Linux系统中时刻运行着许多进程，如果能够合理地管理它们，则可以优化系统的性能。在Linux系统中有5种常见的进程状态，分别为运行、中断、不可中断、僵死与停止，其各自含义如下所示。
R（运行）：进程正在运行或在运行队列中等待。
S（中断）：进程处于休眠中，当某个条件形成后或者接收到信号时，则脱离该 状态。
D（不可中断）：进程不响应系统异步信号，即便用kill命令也不能将其中断。
Z（僵死）：进程已经终止，但进程描述符依然存在, 直到父进程调用wait4()系统函数后将进程释放。
T（停止）：进程收到停止信号后停止运行。
7.top命令
top命令用于动态地监视进程活动及系统负载等信息，输入该命令后按回车键执行即可。
前面介绍的命令都是静态地查看系统状态，不能实时滚动最新数据，而top命令能够动态地查看系统状态，因此完全可以将它看作是Linux中“强化版的Windows任务管理器”。top是相当好用的性能分析工具。
top命令执行结果的前5行为系统整体的统计信息，其所代表的含义如下。
第1行：系统时间、运行时间、登录终端数、系统负载（3个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。
第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。
第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“99.9 id”意味着有99.9%的CPU处理器资源处于空闲。
第4行：物理内存总量、内存空闲量、内存使用量、作为内核缓存的内存量。
第5行：虚拟内存总量、虚拟内存空闲量、虚拟内存使用量、已被提前加载的内存量。
8.pidof命令
pidof命令用于查询某个指定服务进程的PID值，格式为 “pidof [参数] [服务名称]”
9.kill命令
kill命令用于终止某个指定PID的服务进程，格式为 "kill [参数] [进程PID]"
10.killall命令
killall命令用于终止某个指定名称的服务所对应的全部进程，格式为: "killall [参数] [进程名称]"
如果我们在系统终端中执行一个命令后想立即停止它，可以同时按下ctrl+C组合键，这样可以立即终止该命令的进程。或者，如果有些命令在执行时不断地在屏幕上输出信息，影响到后续的命令的输入，则可以在执行命令时在末尾加上一个&符号，这样命令会在系统后台执行。
11.timedatecyl命令
timedatectl命令用于设置系统的时间，英文全称为“time date control”，语法格式为“timedatectl [参数]”。
| 参数 | 作用 |
|---|---|
| status | 显示状态信息 |
| list-timezones | 列出已知时区 |
| set-time | 设置系统时间 |
| set-timezone | 设置生效时区 |
12.pstree命令
pstree命令用于以树状图的形式展示进程之间的关系，英文全称为“process tree”，输入该命令后按回车键执行即可。
13.nice命令
nice命令用于调整进程的优先级，语法格式为“nice优先级数字 服务名称”。
在top命令输出的结果中，PR和NI值代表的是进程的优先级，数字越低（取值范围是-20～19），优先级越高。在日常的生产工作中，可以将一些不重要进程的优先级调低，让紧迫的服务更多地利用CPU和内存资源，以达到合理分配系统资源的目的
2.4 系统状态检测命令
1.ifconfig命令
ifconfig命令用于获取网卡配置与网络状态等信息，英文全称为“interface config”,语法格式为“ifconfig [参数] [网络设备]”。
使用ifconfig命令来查看本机当前的网卡配置与网络状态等信息时，其实主要查看的就是网卡名称、inet参数后面的IP地址、ether参数后面的网卡物理地址（又称为MAC地址），以及RX、TX的接收数据包与发送数据包的个数及累计流量
2.uname命令
uname命令用于查看系统内核与系统版本等信息，英文全称为“unix name”，格式为 "uname [-a]"。
在使用uname命令时，一般要固定搭配上-a参数来完整地查看当前系统的内核名称、主机名、内核发行版本、节点名、压制时间、硬件名称、硬件平台、处理器类型以及操作系统名称。
[root@linuxprobe ~]# uname -a
Linux linuxprobe.com 4.18.0-80.el8.x86_64 #1 SMP Wed Mar 13 12:02:46 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
顺带一提，如果要查看当前系统版本的详细信息，则需要查看redhat-release文件。
[root@linuxprobe ~]# cat /etc/redhat-release
Red Hat Enterprise Linux release 8.0 (Ootpa)
3.uptime命令
uptime用于查看系统的负载信息，格式为uptime。
uptime命令真的很棒，它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面加粗的信息部分），负载值越低越好：
[root@linuxprobe ~]# uptime
22:49:55 up 10 min, 1 users, load average: 0.01, 0.19, 0.18
4.free命令
用于显示当前系统中内存的使用量信息，格式为 “free [-h]”。为了保证Linux系统不会因资源耗尽而突然宕机，运维人员需要时刻关注内存的使用量。在使用free命令时，可以结合使用-h参数以更人性化的方式输出当前内存的实时使用量信息。表2-9所示为在刘遄老师的电脑上执行free -h命令之后的输出信息。需要注意的是，输出信息中的中文注释是作者自行添加的内容，实际输出时没有相应的参数解释。
[root@linuxprobe ~]# free -h
表2-9 执行free -h命令后的输出信息
| 内存总量 | 已用量 | 空闲量 | 进程共享的内存量 | 磁盘缓存的内存量 | 缓存的内存量 | 可用量 | |
|---|---|---|---|---|---|---|---|
| total | used | free | shared | buffers | buff/cache | available | |
| Mem: | 1.9Gi | 1.4Gi | 99Mi | 20Mi | 450Mi | 348Mi | |
| Swap: | 2.0Gi | 80Mi | 1.9Gi |
如果不使用-h（易读模式）查看内存使用量情况，则默认以KB为单位。这样一来，服务器如果有几百GB的内存，则换算下来就会是一大长串的数字，真不利于阅读。
5.who命令
who用于查看当前登入主机的用户终端信息，格式为 “who [参数]”。
这3个简单的字母可以快速显示出所有正在登录本机的用户名称以及他们正在开启的终端信息；如果有远程用户，还会显示出来访者的IP地址。表2-10所示为执行who命令后的结果。
[root@linuxprobe ~]# who
表2-10 执行who命令的结果
| 登陆的用户名 | 终端设备 | 登陆到系统的时间 |
|---|---|---|
| root | tty2 | 2020-07-24 06:26 (tty2) |
6.last命令
last命令用于查看所有系统的登陆记录，格式为 “last [参数]"。
7.history命令
history命令用于显示历史执行过的命令，格式为 "history [-c]"
历史命令会被保存到用户家目录中的.bash_history文件中。Linux系统中以点（.）开头的文件均代表隐藏文件，这些文件大多数为系统服务文件，可以用cat命令查看其文件内容：
[root@linuxprobe ~]# cat ~/.bash_history
要清空当前用户在本机上执行的Linux命令历史记录信息，可执行如下命令：
[root@linuxprobe ~]# history -c
8.sosreport命令
sosreport命令用于收集系统配置及架构信息并输出诊断文档，格式为sosreport。
9.ping命令
ping命令用于测试主机之间的网络连通性，语法格式为“ping [参数] 主机地址”。
ping命令中的参数以及作用
| 参数 | 作用 |
|---|---|
| -c | 总共发送次数 |
| -l | 指定网卡名称 |
| -i | 每次间隔时间（秒） |
| -W | 最长等待时间（秒） |
10.tracepath命令
tracepath命令用于显示数据包到达目的主机时途中经过的所有路由信息，语法格式为“tracepath [参数] 域名”。
当两台主机之间无法正常ping通时，要考虑两台主机之间是否有错误的路由信息，导致数据被某一台设备错误地丢弃。这时便可以使用tracepath命令追踪数据包到达目的主机时途中的所有路由信息，以分析是哪台设备出了问题。
11.netstat命令
netstat命令用于显示如网络连接、路由表、接口状态等的网络相关信息，英文全称为“network status”，语法格式为“netstat [参数]”。
只要netstat命令使用得当，便可以查看到网络状态的方方面面信息。我们找出一些常用的参数让大家感受一下。netstat命令的常见参数以及作用如表所示。
netstat命令中的参数以及作用
| -a | 显示所有连接中的Socket |
|---|---|
| -p | 显示正在使用的Socket信息 |
| -t | 显示TCP协议的连接状态 |
| -u | 显示UDP协议的连接状态 |
| -n | 使用IP地址，不使用域名 |
| -l | 仅列出正在监听的服务状态 |
| -i | 显示网卡列表信息 |
| -r | 显示路由表信息 |
2.5 工作目录切换命令
工作目录是指用户当前在系统中所处的位置。
1.pwd命令
pwd命令用于显示用户当前所处的工作目录，英文全称为“print working directory”，输入该命令后按回车键执行即可。
2.cd命令
cd命令用于切换工作路径，格式为 "cd [目录名称]"。
这个命令应该是最常用的一个Linux命令了。可以通过cd命令迅速、灵活地切换到不同的工作目录。除了常见的切换目录方式，还可以使用“cd -”命令返回到上一次所处的目录，使用“cd..”命令进入上级目录，以及使用“cd～”命令切换到当前用户的家目录，抑或使用“cd～username”命令切换到其他用户的家目录（就像在游戏中使用了“回城”技能一样）。例如，使用下述的cd命令切换进/etc目录中：
[root@linuxprobe ~]# cd /etc
同样的道理，可使用下述命令切换到/bin目录中：
[root@linuxprobe etc]# cd /bin
此时，要返回到上一次的目录（即/etc目录），可执行如下命令：
[root@linuxprobe bin]# cd -
/etc
[root@linuxprobe etc]#
还可以通过下面的命令快速切换到用户的家目录：
[root@linuxprobe etc]# cd ~
[root@linuxprobe ~]#
3.ls命令
ls命令用于显示目录中的文件信息，格式为 "ls [选项] [文件]"。
使用ls命令的 “-a”参数看到全部文件（包括隐藏文件），使用ls命令的 “-l”命令可以看到文件的属性，大小等详细信息。使用“-d”可以看到目录属性信息。
4.tree命令
tree命令用于以树状图的形式列出目录内容及结构，输入该命令后按回车键执行即可。
5.find命令
find命令用于按照指定条件来查找文件所对应的位置，语法格式为“find [查找范围] 寻找条件”。
本书中会多次提到“Linux系统中的一切都是文件”，接下来就要见证这句话的分量了。在Linux系统中，搜索工作一般都是通过find命令来完成的，它可以使用不同的文件特性作为寻找条件（如文件名、大小、修改时间、权限等信息），一旦匹配成功则默认将信息显示到屏幕上。find命令的参数以及作用如表2-13所示。
表2-13 find命令中的参数以及作用
| 参数 | 作用 |
|---|---|
| -name | 匹配名称 |
| -perm | 匹配权限（mode为完全匹配，-mode为包含即可） |
| -user | 匹配所有者 |
| -group | 匹配所有组 |
| -mtime -n +n | 匹配修改内容的时间（-n指n天以内，+n指n天以前） |
| -atime -n +n | 匹配访问文件的时间（-n指n天以内，+n指n天以前） |
| -ctime -n +n | 匹配修改文件权限的时间（-n指n天以内，+n指n天以前） |
| -nouser | 匹配无所有者的文件 |
| -nogroup | 匹配无所有组的文件 |
| -newer f1 !f2 | 匹配比文件f1新但比f2旧的文件 |
| -type b/d/c/p/l/f | 匹配文件类型（后面的字幕字母依次表示块设备、目录、字符设备、管道、链接文件、文本文件） |
| -size | 匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找小于50KB的文件） |
| -prune | 忽略某个目录 |
| -exec …… {}; | 后面可跟用于进一步处理搜索结果的命令（下文会有演示） |
这里需要重点讲解-exec参数的重要作用。这个参数用于把find命令搜索到的结果交由紧随其后的命令作进一步处理。它十分类似于第3章将要讲解的管道符技术，并且由于find命令对参数有特殊要求，因此虽然exec是长格式形式，但它的前面依然只需要一个减号（-）。
根据文件系统层次标准（Filesystem Hierarchy Standard）协议，Linux系统中的配置文件会保存到/etc目录中（详见第6章）。如果要想获取该目录中所有以host开头的文件列表，可以执行如下命令：
[root@linuxprobe ~]# find /etc -name "host*" -print
/etc/host.conf
/etc/hosts
/etc/hosts.allow
/etc/hosts.deny
/etc/avahi/hosts
/etc/hostname
如果要在整个系统中搜索权限中包括SUID权限的所有文件（详见第5章），只需使用-4000即可：
[root@linuxprobe ~]# find / -perm -4000 -print
/usr/bin/fusermount
/usr/bin/chage
/usr/bin/gpasswd
/usr/bin/newgrp
/usr/bin/umount
/usr/bin/mount
/usr/bin/su
/usr/bin/pkexec
/usr/bin/crontab
/usr/bin/passwd
………………省略部分输出信息………………
6.locate命令
locate命令用于按照名称快速搜索文件所对应的位置，语法格式为“locate文件名称”。
使用find命令进行全盘搜索虽然更准确，但是效率有点低。如果仅仅是想找一些常见的且又知道大概名称的文件，不如试试locate命令。在使用locate命令时，先使用updatedb命令生成一个索引库文件，这个库文件的名字是/var/lib/mlocate/mlocate.db，后续在使用locate命令搜索文件时就是在该库中进行查找操作，速度会快很多。
第一次使用locate命令之前，记得先执行updatedb命令来生成索引数据库，然后再进行查找：
[root@linuxprobe ~]# updatedb
[root@linuxprobe ~]# ls -l /var/lib/mlocate/mlocate.db
-rw-r-----. 1 root slocate 2945917 Sep 13 17:54 /var/lib/mlocate/mlocate.db
使用locate命令搜索出所有包含“whereis”名称的文件所在的位置：
[root@linuxprobe ~]# locate whereis
/usr/bin/whereis
/usr/share/bash-completion/completions/whereis
/usr/share/man/man1/whereis.1.gz
7.whereis命令
whereis命令用于按照名称快速搜索二进制程序（命令）、源代码以及帮助文件所对应的位置，语法格式为“whereis命令名称”。
简单来说，whereis命令也是基于updatedb命令所生成的索引库文件进行搜索，它与locate命令的区别是不关心那些相同名称的文件，仅仅是快速找到对应的命令文件及其帮助文件所在的位置。
下面使用whereis命令分别查找出ls和pwd命令所在的位置：
[root@linuxprobe ~]# whereis ls
ls: /usr/bin/ls /usr/share/man/man1/ls.1.gz /usr/share/man/man1p/ls.1p.gz
[root@linuxprobe ~]# whereis pwd
pwd: /usr/bin/pwd /usr/share/man/man1/pwd.1.gz /usr/share/man/man1p/pwd.1p.gz
8.which命令
which命令用于按照指定名称快速搜索二进制程序（命令）所对应的位置，语法格式为“which命令名称”。
which命令是在PATH变量所指定的路径中，按照指定条件搜索命令所在的路径。也就是说，如果我们既不关心同名文件（find与locate），也不关心命令所对应的源代码和帮助文件（whereis），仅仅是想找到命令本身所在的路径，那么这个which命令就太合适了。下面查找一下locate和whereis命令所对应的路径：
[root@linuxprobe ~]# which locate
/usr/bin/locate
[root@linuxprobe ~]# which whereis
/usr/bin/whereis
2.6文本文件编辑信息
1.cat命令
cat命令用于查看纯文本文件（内容较少的），英文全称为“concatenate”，语法格式为“cat [参数] 文件名称”。
Linux系统中有多个用于查看文本内容的命令，每个命令都有自己的特点，比如这个cat命令就是用于查看内容较少的纯文本文件。cat这个命令也很好记，因为cat在英语中是“猫”的意思，小猫咪是不是给您一种娇小、可爱的感觉呢？
如果在查看文本内容时还想顺便显示行号的话，不妨在cat命令后面追加一个-n参数
2.more命令
more命令用于查看纯文本文件（内容较多的），语法格式为“more [参数] 文件名称”。
more命令会在最下面使用百分比的形式来提示您已经阅读了多少内容；还可以使用空格键或回车键向下翻页
3.head命令
head命令用于查看纯文本文档的前N行，格式为 “head [选项] [文件]”。例如 “head -n 20 ” 查看前二十行的内容。
4.tail命令
tail命令用于查看纯文本文档的后N行或持续刷新内容，格式为 "tail [选项] [文件]"。例如 “tail -n 20”查看文本内容的最后20行。
tail命令最强悍的功能是能够持续刷新一个文件的内容，当想要实时查看最新的日志文件时，这特别有用，此时的命令格式为“tail -f文件名称”。
5.tr命令
tr命令用于替换文本内容中的字符，英文全称为“transform”，语法格式为“tr [原始字符] [目标字符]”。
在很多时候，我们想要快速地替换文本中的一些词汇，又或者想把整个文本内容都进行替换。如果进行手工替换，难免工作量太大，尤其是需要处理大批量的内容时，进行手工替换更是不现实。这时，就可以先使用cat命令读取待处理的文本，然后通过管道符（详见第3章）把这些文本内容传递给tr命令进行替换操作即可。
6.wc命令
wc命令用于统计指定文本的行数，字数，字节数，格式为 “wc [参数] 文本”。
| 参数 | 作用 |
|---|---|
| -l | 只显示行数 |
| -w | 只显示单词数 |
| -c | 只显示字节数 |
7.stat命令
stat命令用于查看文件的具体存储信息和时间等信息，格式为 "stat 文件名称"。
8.cut命令
cut命令用于按“列”提取文本字符，格式为 “cut [参数] 文本”。
使用“-d”参数来设置间隔符号，使用“-f”参数来设置查看的列数。
9.diff命令
diff命令用于比较多个文件之间内容的差异，英文全称为“different”，语法格式为“diff [参数] 文件名称A 文件名称B”。
在使用diff命令时，不仅可以使用--brief参数来确认两个文件是否相同，还可以使用-c参数来详细比较出多个文件的差异之处。这绝对是判断文件是否被篡改的有力神器。
10.uniq命令
uniq命令用于去除文本中连续的重复行，英文全称为“unique”，语法格式为“uniq [参数] 文件名称”。
由uniq命令的英文全称unique（独特的，唯一的）可知，该命令的作用是用来去除文本文件中连续的重复行，中间不能夹杂其他文本行（非相邻的默认不会去重）—去除了重复的，保留的都是唯一的，自然也就是“独特的”“唯一的”了。
我们使用uniq命令对两个文本内容进行操作，区别一目了然：
[root@linuxprobe ~]# cat uniq.txt
Welcome to linuxprobe.com
Welcome to linuxprobe.com
Welcome to linuxprobe.com
Welcome to linuxprobe.com
Red Hat certified
Free Linux Lessons
Professional guidance
Linux Course
[root@linuxprobe ~]# uniq uniq.txt
Welcome to linuxprobe.com
Red Hat certified
Free Linux Lessons
Professional guidance
Linux Course
12. sort命令
sort命令用于对文本内容进行再排序，语法格式为“sort [参数] 文件名称”。
有时文本中的内容顺序不正确，一行行地手动修改实在太麻烦了。此时使用sort命令就再合适不过了，它能够对文本内容进行再次排序。这个命令千万不能只讲理论，一定要借助于实战让大家一看就懂。sort命令的参数及其作用如表2-16所示。
表2-16 sort命令中的参数及其作用
| 参数 | 作用 |
|---|---|
| -f | 忽略大小写 |
| -b | 忽略缩进与空格 |
| -n | 以数值型排序 |
| -r | 反向排序 |
| -u | 去除重复行 |
| -t | 指定间隔符 |
| -k | 设置字段范围 |
2.7 文件目录管理命令
1.touch命令
touch命令用于创建空白文件或设置文件的时间，格式为 “touch [选项] [文件]”。
touch [文件] 即可创建一个名为设定名称的文件，比起创建文件，touch比较难的是设置文件的时间。
| 参数 | 作用 |
|---|---|
| -a | 仅修改“读取时间”（atime） |
| -m | 仅修改“修改时间”（mtime） |
| -d | 同时修改atime和mtime |
2.mkdir命令
mkdir命令用于创建空白的目录，格式为"mkdir [选项] 目录"。
在Linux系统中，文件夹是最常见的文件类型之一。除了能创建单个空白目录外，mkdir命令还能结合-p参数来递归创建出具有嵌套叠层关系的文件目录。
3.cp命令
cp命令用于复制文件或目录，格式为 "cp [选项] 源文件 目标文件"。
如果目标是目录，则把源文件复制到该目录中。
如果目标文件也是普通文件，则会询问是否需要覆盖他。
如果目标文件不存在，则执行正常的复制操作。
| 参数 | 作用 |
|---|---|
| -p | 保留原始文件的属性 |
| -d | 若对象为“链接文件”，则保留该“链接文件”的属性 |
| -r | 递归持续复制 |
| -i | 若目标文件存在则询问是否覆盖 |
| -a | 相当于-pdr |
4.mv命令
mv命令用于剪切文件或将文件重命名，格式为“mv [选项] 源文件 [目标文件|目标文件名]”。
5.rm命令
rm命令用于删除文件或目录，英文全称为“remove”，语法格式为“rm [参数] 文件 名称”。
在Linux系统中删除文件时，系统会默认向您询问是否要执行删除操作，如果不想总是看到这种反复的确认信息，可在rm命令后跟上-f参数来强制删除。另外，要想删除一个目录，需要在rm命令后面加一个-r参数才可以，否则删除不掉。rm命令的参数及其作用如表2-19所示。
表2-19 rm命令中的参数及其作用
| 参数 | 作用 |
|---|---|
| -f | 强制执行 |
| -i | 删除前询问 |
| -r | 删除目录 |
| -v | 显示过程 |
6.dd命令
dd命令用于按照指定大小和个数的数据块来复制文件或转换文件，语法格式为“dd if=参数值of=参数值count=参数值bs=参数值”。
dd命令是一个比较重要而且比较有特色的命令，它能够让用户按照指定大小和个数的数据块来复制文件的内容。当然，如果愿意的话，还可以在复制过程中转换其中的数据。Linux系统中有一个名为/dev/zero的设备文件，每次在课堂上解释它时都充满哲学理论的色彩。因为这个文件不会占用系统存储空间，但却可以提供无穷无尽的数据，因此常常使用它作为dd命令的输入文件，来生成一个指定大小的文件。dd命令的参数及其作用如表2-20所示。
表2-20 dd命令中的参数及其作用
| 参数 | 作用 |
|---|---|
| if | 输入的文件名称 |
| of | 输出的文件名称 |
| bs | 设置每个“块”的大小 |
| count | 设置要复制“块”的个数 |
7.file命令
file命令用于查看文件的类型，格式为 “file 文件名”。
在Linux系统中，由于文本、目录、设备等所有这些一切都统称为文件，但是它们又不像Windows系统那样都有后缀，因此很难通过文件名一眼判断出具体的文件类型，这时就需要使用file命令来查看文件类型了。
2.8 打包压缩与搜索命令
1.tar命令
tar命令用于对文件进行打包压缩或解压，语法格式为“tar参数 文件名称”。
在网络上，人们越来越倾向于传输压缩格式的文件，原因是压缩文件的体积小，在网速相同的情况下，体积越小则传输时间越短。在Linux系统中，主要使用的是.tar、.tar.gz或.tar.bz2格式，大家不用担心格式太多而记不住，其实这些格式大部分都是由tar命令生成的。tar命令的参数及其作用如表2-21所示。
表2-21 tar命令中的参数及其作用
| 参数 | 作用 |
|---|---|
| -c | 创建压缩文件 |
| -x | 解开压缩文件 |
| -t | 查看压缩包内有哪些文件 |
| -z | 用Gzip压缩或解压 |
| -j | 用bzip2压缩或解压 |
| -v | 显示压缩或解压的过程 |
| -f | 目标文件名 |
| -p | 保留原始的权限与属性 |
| -P | 使用绝对路径来压缩 |
| -C | 指定解压到的目录 |
首先，-c参数用于创建压缩文件，-x参数用于解压文件，因此这两个参数不能同时使用。其次，-z参数指定使用gzip格式来压缩或解压文件，-j参数指定使用bzip2格式来压缩或解压文件。用户使用时则是根据文件的后缀来决定应使用何种格式的参数进行解压。在执行某些压缩或解压操作时，可能需要花费数个小时，如果屏幕一直没有输出，您一方面不好判断打包的进度情况，另一方面也会怀疑电脑死机了，因此非常推荐使用-v参数向用户不断显示压缩或解压的过程。-C参数用于指定要解压到哪个指定的目录。-f参数特别重要，它必须放到参数的最后一位，代表要压缩或解压的软件包名称。刘遄老师一般使用“tar -czvf压缩包名称.tar.gz要打包的目录”命令把指定的文件进行打包压缩；相应的解压命令为“tar -xzvf压缩包名称.tar.gz”。下面我们逐个演示打包压缩与解压的操作，先使用tar命令把/etc目录通过gzip格式进行打包压缩，并把文件命名为etc.tar.gz：
[root@linuxprobe ~]# tar czvf etc.tar.gz /etc
tar: Removing leading `/' from member names
/etc/
/etc/fstab
/etc/crypttab
/etc/mtab
/etc/fonts/
/etc/fonts/conf.d/
/etc/fonts/conf.d/65-0-madan.conf
/etc/fonts/conf.d/59-liberation-sans.conf
/etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
/etc/fonts/conf.d/59-liberation-mono.conf
/etc/fonts/conf.d/66-sil-nuosu.conf
………………省略部分压缩过程信息………………
接下来将打包后的压缩包文件指定解压到/root/etc目录中（先使用mkdir命令创建/root/etc目录）：
[root@linuxprobe ~]# mkdir /root/etc
[root@linuxprobe ~]# tar xzvf etc.tar.gz -C /root/etc
etc/
etc/fstab
etc/crypttab
etc/mtab
etc/fonts/
etc/fonts/conf.d/
etc/fonts/conf.d/65-0-madan.conf
etc/fonts/conf.d/59-liberation-sans.conf
etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
etc/fonts/conf.d/59-liberation-mono.conf
etc/fonts/conf.d/66-sil-nuosu.conf
etc/fonts/conf.d/65-1-vlgothic-gothic.conf
etc/fonts/conf.d/65-0-lohit-bengali.conf
etc/fonts/conf.d/20-unhint-small-dejavu-sans.conf
………………省略部分解压过程信息………………
2.grep命令
grep命令用于按行提取文本内容，语法格式为“grep [参数] 文件名称”。
grep命令是用途最广泛的文本搜索匹配工具。它虽然有很多参数，但是大多数基本上都用不到。刘遄老师在总结了10多年的运维工作和培训教学的经验后，提出的本书的写作理念“去掉不实用的内容”绝对不是信口开河。如果一名IT培训讲师的水平只能停留在“技术的搬运工”层面，而不能对优质技术知识进行提炼总结，对他的学生来讲绝非好事。有鉴于此，我们在这里只讲grep命令两个最常用的参数：
-n参数用来显示搜索到的信息的行号；
-v参数用于反选信息（即没有包含关键词的所有信息行）。
这两个参数几乎能完成您日后80%的工作需要，至于其他上百个参数，即使以后在工作期间遇到了，再使用man grep命令查询也来得及。
grep命令的参数及其作用如表2-15所示。
表2-15 grep命令中的参数及其作用
| 参数 | 作用 |
|---|---|
| -b | 将可执行文件(binary)当作文本文件（text）来搜索 |
| -c | 仅显示找到的行数 |
| -i | 忽略大小写 |
| -n | 显示行号 |
| -v | 反向选择——仅列出没有“关键词”的行。 |
在Linux系统中，/etc/passwd文件保存着所有的用户信息，而一旦用户的登录终端被设置成/sbin/nologin，则不再允许登录系统，因此可以使用grep命令查找出当前系统中不允许登录系统的所有用户的信息：
[root@linuxprobe ~]# grep /sbin/nologin /etc/passwd
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
………………省略部分输出过程信息………………
