linux常用命令与系统管理常用命令

linux命令：
切换用户：
开启ftp服务：service vsftpd start
开启ssh服务：service sshd start
普通用户切换到超级用户：su root
logout：（注销）
uname -a：查看系统命令
echo $var-name:查看环境变量取值
unset vat-name：删除某个环境变量（该命令只是从当前用户进程中删除，不会从文件/etc/profile删除）
rz：将windows文件上传至linux 协议为ssh 端口号：22
shutdown -r now（立即关机并重启）
ifconfig：（查看Ip地址）
网络重启：（service network restart）
关闭网络：service network stop
开启网络：service network start
图形界面到文本界面：shirt+ctrl+alt+f4
文本切换到图形：alt+f7
reboot：重启
clear：清屏
ping：检测网络的通断
查看系统进程:top
查看cpu、内存占用 :ps -aux
查看端口:netstat -a -u -t
ls -al （查看 目录下所有文件的详细信息）
cd（切换目录）：
cd ..(返回上一层目录)
cd .(跳转至当前目录)
cd -（返回上次目录）
pwd（查看当前目录）
用户和组：
whoami（查看当前登录用户）
useradd（新建用户）
usermod（修改用户属性）：
-u（修改用户Id）、 -l（修改用户名）、 -c（修改用户备注）、 -g（修改用户所属群组）
cat /etc/passwd (查看用户)
groupadd（新建群组）
groupmod（修改群组属性） ：
-g（修改群组Id）、 -n(修改群组名称)
cat /etc/group(查看群组)
文件和文件夹：
vi （文本编辑器：可创建文本文件并编辑） aaa bbb：可同时打开多个文件 n：切换到下一个文件 N：切换到上一个文件
vi下的三个模式：使用vi命令后默认进入vi的命令（command mode）模式：这个模式可以使用文本复制与删除命令以及预览文件 nyy：复制n行 p粘贴 ndd：删除n行
按i（insert mode）进入vi的可写入模式、此时可以对文本进行编辑且只能按esc键退出该模式切换到命令模式下，其他的按键均视为输入的内容
在命令模式下可按“：”进入vi的底线命令模式（last line mode） 在这个命令下可以保存文件“：q”
强制退出：q！ 、保存并退出：wq 、 查找内容：（"/xx"：从头到尾查找，n查找下一个，N返回上一个
“？xx”：从尾到头查找，n查找下一个，N返回上一个） 替换内容：s/p1/p2/g:将光标所在行的“p1”替换为“p2” 、g/p1/s//p2/g:将文件中的所有“p1”替换为"p2"
touch（创建空白文件） aaa bbb：可同时创建多个文件
rm（删除文件） rm -rf （强制删除文件与文件夹）
mkdir（创建文件夹） -p：创建并递归目录 如：mkdir -p kkk/jjj
rmdir（删除文件夹）
mv（重命名、剪贴）
cp（复制）： -r 对目录进行复制 -a复制源文件的所有属性
find(查找)：
find -name（按文件名进行查找）可指定路径进行查询 如： find -name /root a.txt
find-size（按文件大小进行查找） 也可指定路径查询 如： find -size /root 2k
grep（字符串查找）：\> \<( 精确匹配)
-n（显示文件代码行） -i（不区分大小写）
通配符：
.表示1个或多个任意字符，可以为空格
* 表示0个或多个字符（通常配合文件名使用）
文件类型： c =character （字符设备文件） b=block（块设备文件）
file（用来识别文件类型） file 文件名 -b 不输出文件名称
echo（查看文件行变量取值或者把字符串输入到文件中）：
\c：不换行 \t：跳格 \n：换行（linux中，必须-e选项来使转义符生效)
sort（排序命令）：讲文件中的字符顺序排列起来，但不会影响源文件的内容
wc（统计命令）：
-c（统计字符数） -m（统计字符数）
-l（统计行数） -w（统计字数）
exec（可执行操作）：将前面命令的输出作为后面命令的操作对象 格式：-exec 命令 {}\;
cat（查看命令）： -n：对所有输出进行编号 -b：与-n相似，但不显示空白行
more（分页显示文件内容） 按空格：显示下一页内容 回车键：显示下一行内容
b：显示上一页内容
head：输出文件的前几行数据 head -n 文件名
tail：输出文件的最后几行数据 tail -n 文件名 -f动态查询
chmod（修改文件权限） rwx——r为读取权限 w为写入权限 x为可执行权限
chgrp（修改文件所属群组） chgrp 组名 文件名
chown（修改文件拥有者） chown 用户名 文件名
ln(为一个文件在另一个位置建立一个同步的链接：默认创建硬链接 -s创建软连接） l：符号链接文件
格式 ：ln file1 file2（file2是file1的链接文件）
硬链接：删除源文件后链接文件依旧可以使用
软链接：相当于windows中的快捷方式 删除源文件后链接文件不能使用
gzip:压缩文件命令，不能压缩文件目录，不会保存源文件
-r*压缩当前目录下所有文件
-g 解压压缩包中的文件
gunzip:从压缩包中提取某个文件
tar:文件打包命令
-xvf:文件解包
-cvf:文件打包
-zxvf:解包并解压缩
-zcvf:打包并压缩
手动配置ip地址：
1、在命令行下运行setup
2、vi /etc/sysconfig/network-scripts/ifcfg-eth0
ssh：用于远程连接电脑 工具：secureCRT，putty 端口号：22
file：识别文件类型
alias：给命令取别名 语法： alias rm="rm -i"
export：设置环境变量
source：加载环境变量
kill -9：结束进程
diff：比较两个文件的不同
fdisk -l：列出所有分区
df -h：查看磁盘使用情况
du -h:查看指定文件的存储信息
mount：将分区挂载至设备 语法：mount 分区路径 挂载路径（/mnt/cdrom）
umount：卸载挂载设备 语法： umount 路径（/mnt/cdrom）
程序安装命令：
分为三种：-tar、-rpm、-dpkg
-tar安装：通用安装格式
1、解包文件2、执行./comfigure准备编译
3、make命令进行编译4、make install安装应用
5、make clean 删除安装时的临时文件6、make uninsatall 卸载应用
-rpm安装：是reahat linux提供的一种封装格式
1、查询已安装的rpm包：rpm -q 软件名称
2、安装 rpm -ivh 软件名称
3、卸载rpm -e 软件名称（无需后缀）
4、升级rpm rpm -uvh 软件名称
dpkg包安装：
1、安装dpkg dpkg 软件名称
2、卸载dpkg dpkg 软件名称（无需后缀）

__________________________________________________

系统管理：

1. curl
curl 用于传输一个 URL。可以使用这条命令用于测试应用程序的端点或与上游服务端点的连接。curl 还可用于检查你的应用程序是否能连接到其他服务，例如数据库，或检查您的服务是否处于健康的状态。
举个例子，假如你的应用程序抛出一个 HTTP 500 错误，表示无法访问 MongoDB 数据库：
$ curl -I -s myapplication:5000

HTTP/1.0 500 INTERNAL SERVER ERROR
-I 选项用于显示头信息，-s 选项表示使用静默模式，不显示错误和进度。检查数据库的端点是否正确：
$ curl -I -s database:27017

HTTP/1.0 200 OK
那么可能是什么问题呢？ 检查您的应用程序是否可以访问数据库以外的其他位置：
$ curl -I -s https://opensource.com

HTTP/1.1 200 OK
看起来这没问题，现在尝试访问数据库。您的应用程序正在使用数据库的主机名，因此请先尝试：
$ curl database:27017

curl: (6) Couldn't resolve host 'database'
这表示您的应用程序无法解析数据库，因为数据库的 URL 不可用或主机（容器或VM）没有可用于解析主机名的域名服务器。
2. python -m json.tool / jq
使用 curl 后，API 调用的输出可读性可能较差。有时候，你希望将生成的 JSON 数据格式化输出以查找特定的条目。Python 有一个内置的库可帮助您实现这个需求。可以使用 python -m json.tool 来缩进和组织 JSON。要使用 Python 的 JSON 模块，需要使用管道机制，将 JSON 文件的输出作为输入，写入到 python -m json.tool 命令行。
$ cat test.json
{"title":"Person","type":"object","properties":{"firstName":{"type":"string"},"lastName":{"type":"string"},"age":{"description":"Age in years","type":"integer","minimum":0}},"required":["firstName","lastName"]}
要使用 Python 库，使用 -m (module) 选项将输出内容和 Python 库组合成管道。
$ cat test.json | python -m json.tool
{
"properties": {
"age": {
"description": "Age in years",
"minimum": 0,
"type": "integer"
},
"firstName": {
"type": "string"
},
"lastName": {
"type": "string"
}
},
"required": [
"firstName",
"lastName"
],
"title": "Person",
"type": "object"
}
对于更高级的 JSON 解析，可以安装 jq。jq 提供了一些从 JSON 输入中提取特定值的选项。要像上面的 Python 模块一样将 JSON 输出格式化，只需将 jq 应用到输出即可。
$ cat test.json | jq
{
"title": "Person",
"type": "object",
"properties": {
"firstName": {
"type": "string"
},
"lastName": {
"type": "string"
},
"age": {
"description": "Age in years",
"type": "integer",
"minimum": 0
}
},
"required": [
"firstName",
"lastName"
]
}
3. ls
ls 用于列出目录中的文件，系统管理员和开发者会经常使用这个命令。在容器空间中，这条命令可以帮助确定容器镜像中的目录和文件。除了查找文件，ls 还可以用于检查权限。下面的示例中，由于权限问题，你不能运行 myapp。当你使用 ls -l 检查权限时，你会发现它的权限在 -rw-r--r-- 中没有"x"，只有读写的权限。
$ ./myapp
bash: ./myapp: Permission denied
$ ls -l myapp
-rw-r--r--. 1 root root 33 Jul 21 18:36 myapp
4. tail
tail 显示文件的最后一部分内容。通常情况下，你不需要浏览每行日志以进行故障排除。而是需要检查日志中对应用程序的最新请求的说明。例如，当你向 Apache HTTP 服务器发起请求时，可以使用 tail 来检查日志中发生的情况。

使用 tail -f 来跟踪日志文件并在发起请求时查看它们。
-f 选项表示跟随的意思，它可在日志被写入文件时输出它们。下面的示例具有每隔几秒访问端点的后台脚本，日志会记录请求。除了实时跟踪日志，还可以使用 tail 带上 -n 选项来查看文件的最后 100 行。
$ tail -n 100 /var/log/httpd/access_log
5. cat
cat 主要用于查看文件内容和合并文件。你可能会使用 cat 来检查依赖项文件的内容，或确认已在本地构建的应用程序的版本。
$ cat requirements.txt
flask
flask_pymongo
上面的示例检查您的 Python Flask 应用程序是否已将 Flask 列为依赖项。
6. grep
grep 能使用特定模式匹配（包括正则表达式）搜索文本。如果你在另一条命令的输出中寻找特定的模式，grep 会高亮显示相关的行。可使用这条命令来搜索日志文件以及特定的进程等。如果想查看 Apache Tomcat 是否启动，你可能会命令行的数量给淹没。但讲输出的内容和 grep 命令组合成管道，可以将表示服务器已启动的行独立出来。
$ cat tomcat.log | grep org.apache.catalina.startup.Catalina.start
01-Jul-2017 18:03:47.542 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 681 ms
7. ps
ps 用于查看进程的各种状态信息。使用该命令可确定正在运行的应用程序或确认预期的进程。例如，如果要检查正在运行的 Tomcat Web 服务器，可使用带有选项的 ps 来获取 Tomcat 的进程 ID。
$ ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 2 18:55 ? 00:00:02 /docker-java-home/jre/bi
root 59 0 0 18:55 pts/0 00:00:00 /bin/sh
root 75 59 0 18:57 pts/0 00:00:00 ps -ef
为了更好的易读性，可使用 grep 和 ps 组合成管道。
$ ps -ef | grep tomcat
root 1 0 1 18:55 ? 00:00:02 /docker-java-home/jre/bi
8. env
env 用于列出所有环境变量及为其赋值。在故障排除期间，你可能会发现需要检查是否有错误的环境变量来阻止应用程序启动。在下面的示例中，该命令用于检查程序主机上设置的环境变量。
$ env
PYTHON_PIP_VERSION=9.0.1
HOME=/root
DB_NAME=test
PATH=/usr/local/bin:/usr/local/sbin
LANG=C.UTF-8
PYTHON_VERSION=3.4.6
PWD=/
DB_URI=mongodb://database:27017/test
请注意，该应用程序正在使用 Python 3，并具有连接到 MongoDB 数据库的环境变量。
9. top
top 用于显示系统中各个进程的信息和资源占用状况，类似于 Windows 的任务管理器。使用该命令可确定哪些进程正在运行，以及它们消耗了多少的内存和 CPU。一种常见的情况是当你运行一个应用程序时，它在一分钟后挂掉。这时，你首先检查应用程序的返回错误，发现是一个内存错误。
$ tail myapp.log
Traceback (most recent call last):
MemoryError
你的应用是否真的内存不足？要确认这个问题，可使用 top 来查看应用程序消耗多少 CPU 和内存。当使用 top 命令后，您注意到一个 Python 应用程序使用了大部分的 CPU，其内存使用量也迅速攀升。当它运行时，如果进程是你的应用程序，则按"C"键来查看完整命令并进行逆向工程。发现原来是你的内存密集型应用程序(memeater.py)。当你的应用程序已经用尽内存，系统会杀掉它并返回一个内存不足(OOM)的错误。

应用程序的内存和 CPU 使用量增加，最终因为内存不足而被杀掉。

通过按下"C"键，可以看到启动该应用程序的完整命令
除了检查应用程序，还可以使用 top 来调试其他使用 CPU 或内存的进程。
10. netstat
netstat 用于显示网络状态信息。该命令可显示正在使用的网络端口及其传入连接。但是，netstat 在 Linux 中不能开箱即用。如果需要安装它，需要在 net-tools 包中找到它。作为在本地进行试验或将应用程序推送到主机的开发者，可能会收到端口已被分配或地址已被使用的错误。使用 netstat 得到协议、进程和端口这些信息，下图表明 Apache HTTP 服务器已经在下面的主机上使用了 80 端口。

使用 netstat -tulpn 表明 Apache 已经在这台机器上使用了 80 端口。
11. ip address
如果 ip address 在你的主机上不能使用，必须使用 iproute2 包进行安装。ip address 用于显示应用程序的主机接口和 IP 地址。可使用 ip address 来验证你的容器或主机的 IP 地址。例如，当你的容器连接到两个网络时，ip address 可显示哪个接口连接到了哪个网络。对于简单的检查，可以随时使用 ip address 命令获取主机的 IP 地址。下面的示例展示了在接口 eth0 上的 Web 层容器的 IP 地址为 172.17.0.2

使用 ip address 显示 eth0 接口的 IP 地址为 172.17.0.2
12. lsof
lsof 用于列出当前系统打开的文件(list open files)。在某些 Linux 系统中，可能需要使用 lsof 包来安装lsof。在 Linux 中，几乎任何和系统的交互都被视为一个文件。因此，如果你的应用程序写入文件或代开网络连接，lsof 将会把这个交互映射为一个文件。与 netstat 类似，可使用 lsof 来检查侦听端口。例如，如果要检查 80 端口是否正在被使用，可使用 lsof 来检查哪个进程正在使用它。下面的示例中，可以看到 httpd (Apache) 在 80 端口上侦听。还可以使用 lsof 来检查 httpd 的进程ID，检查 Web 服务器的二进制文件所在位置(/usr/sbin/httpd)。

Lsof 表明了 httpd 在 80 端口上侦听。检查 httpd 的进程ID还可以显示所有需要运行的文件httpd。
打开文件列表中的打开文件的名称有助于确定进程的来源，特别是 Apache。
13. df
可以使用 df 显示空闲的磁盘空间(display free disk space)以排查磁盘空间问题。挡在容器管理器上运行应用程序时，可能会收到一条错误信息，提示容器主机上缺少可用空间。虽然磁盘空间应该由系统管理程序来管理和优化，你仍可以使用 df 找出目录中的现有空间并确认是否没有空间。

Df 显示每个文件系统的磁盘空间、绝对空间以及其可用性。
-h 选项表示以可读性较高的方式来显示信息，上面的例子表示这个主机具有大量的磁盘空间。
14. du
du 命令也是用于查看使用空间的，但是与 df 命令不同的是 du 命令是对文件和目录磁盘使用的空间的查看，要获取有关哪些文件在目录中使用磁盘空间的更多详细信息，可以使用 du 命令，和 df 命令还是有一些区别的。例如，你想了解那个日志文件占用 /var/log 目录最多的空间，可以使用 du 命令加上 -h 选项和用于获取总大小的 -s 选项。
$ du -sh /var/log/*
1.8M /var/log/anaconda
384K /var/log/audit
4.0K /var/log/boot.log
0 /var/log/chrony
4.0K /var/log/cron
4.0K /var/log/maillog
64K /var/log/messages
上面的示例中显示了 /var/log 下的的最大目录为 /var/log/audit。可以将 du 和 df 搭配使用，以确定在应用程序的主机上使用的磁盘空间。
15. id
要检查运行应用程序的用户，可使用 id 命令来返回用户身份。id 命令可以显示真实有效的用户ID(UID)和组ID(GID)。下面的示例使用 Vagrant 来测试应用程序并隔离其开发环境。登录进 Vagrant 盒子后，如果尝试安装 Apache HTTP Server（依赖关系），系统会提示你需要以 root 身份执行该命令。要检查你的用户ID和组ID，使用id 命令，会发现你正在"vagrant"组中以"vagrant"用户身份运行。
$ yum -y install httpd
Loaded plugins: fastestmirror
You need to be root to perform this command.
$ id
uid=1000(vagrant) gid=1000(vagrant) groups=1000(vagrant) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
要解决此问题，必须以超级用户的身份运行该命令，这将提供提升的权限。
16. chmod
chmod 命令用来变更文件或目录的权限。当你在主机上首次运行应用程序的二进制文件时，可能会收到错误提示信息“拒绝访问”。如 ls 的示例所示，可以用于检查应用程序二进制文件的权限。
$ ls -l
total 4
-rw-rw-r--. 1 vagrant vagrant 34 Jul 11 02:17 test.sh
这表明您没有权限（没有“x”）来运行二进制文件。chmod 可以修改权限，使的用户能够运行二进制文件。
$ chmod +x test.sh
[vagrant@localhost ~]$ ls -l
total 4
-rwxrwxr-x. 1 vagrant vagrant 34 Jul 11 02:17 test.sh
如例子所示，这将更新权限，使其具有可执行的权限。现在当你尝试执行二进制文件时，应用程序不会抛出拒绝访问的错误。当将二进制文件加载到容器时，Chmod 可能很有用。它能保证容器具有合适的权限以执行二进制文件。
17. dig / nslookup
dig 命令是常用的域名查询工具，可以用来测试域名系统工作是否正常。域名服务器(DNS)有助于将 URL 解析为一组应用程序服务器。然而，你会发现有些 URL 不能被解析，这会导致应用程序的连接问题。例如，假如你尝试从应用程序的主机访问你的数据库。你收到一个"不能解析"的错误。要进行故障排查，你尝试使用 dig（DNS 查询工具）或 nslookup（查询 Internet 域名服务器）来确定应用程序似乎无法解析数据的原因。
$ nslookup mydatabase
Server: 10.0.2.3
Address: 10.0.2.3#53

** server can't find mydatabase: NXDOMAIN
使用 nslookup 显示无法解析 mydatabase。尝试使用 dig 解决，但仍是相同的结果。
$ dig mydatabase

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> mydatabase
;; global options: +cmd
;; connection timed out; no servers could be reached
这些错误可能是由许多不同的问题引起的。如果无法调试出根本原因，与系统管理员联系以进行更多的调查。对于本地测试，这些问题可能表示你的主机的域名服务器未正确配置。要使用这些命令，需要安装 BIND Utilities 包。
18. iptables
iptables 用于阻止或允许 Linux 主机上的流量，用于 IP 包过滤器管理，类似于网络防火墙。此工具可阻止某些应用程序接收或发送请求。更具体地说，如果您的应用程序难以访问另一个端点，可能已被 iptables 拒绝流量访问该端点。例如，假设您的应用程序的主机无法访问 Opensource.com，您使用 curl 来测试连接。
$ curl -vvv opensource.com
* About to connect() to opensource.com port 80 (#0)
* Trying 54.204.39.132...
* Connection timed out
* Failed connect to opensource.com:80; Connection timed out
* Closing connection 0
curl: (7) Failed connect to opensource.com:80; Connection timed out
连接超时。您怀疑某些东西可能会阻塞流量，因此您使用 -S 选项显示 iptables 规则。
$ iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT DROP
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT
-A OUTPUT -o eth0 -p udp -m udp --dport 53 -j ACCEPT
前三个规则显示，默认情况下流量已被丢弃。剩下的规则表示允许 SSH 和 DNS 流量。在这种情况下，如果需要允许流量到外部端点的规则，请跟上 sysadmin。如果这是用于本地开发或测试的主机，可使用 iptables 命令来允许合适的流量。添加允许到主机的流量的规则时一定要谨慎。
19. sestatus
通常会在企业管理的应用程序主机上使用 SELinux（一个 Linux 安全模块）。SELinux 对主机上运行的进程提供最低权限的访问，防止潜在的恶意进程访问系统上的重要文件。某些情况下，应用程序需要访问特定文件，但可能会发生错误。要检查 SELinux 是否阻止了应用程序，使用 tail 和 grep 在 /var/log/audit 日志记录中查找"denied"（被拒绝）的信息。否则，使用 sestatus 来检查是否启动了 SELinux。
$ sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 28
上面的输出表示应用程序的主机已启用 SELinux。在本地开发环境中，可以更新 SELinux 使得权限更宽松。
20. history
当你使用大量的命令进行测试和调试时，可能会忘记有用的命令。每个 shell 都有一个 history 命令的变体。它可显示自会话开始以来使用的命令的历史记录。可以使用 history 来记录用来排除应用程序故障的命令。history 命令用于显示指定数目的指令命令，读取历史命令文件中的目录到历史命令缓冲区和将历史命令缓冲区中的目录写入命令文件。
$ history
1 clear
2 df -h
3 du
如果希望执行之前历史记录中的命令，但又不想重新输入，该怎么办？使用符号 ! 即可，可以使用符号 ! 执行指定序号的历史命令。例如，要执行第 2 个历史命令，则输入!2，

在需要重新执行的命令的指定编号前添加 ! 即可重新执行
这些基本命令能增强排查故障的专业技能，可检查为什么应用程序可以在一个开发环境中工作，而在另一个开发环境中则不可以。许多系统管理员使用这些命令来调试系统问题。了解一些有用的故障排查命令可帮助解决应用程序的问题。
来自：https://opensource.com