Linux学习笔记一

主流Linux系统选择Bash解释器作为命令行终端主要有以下4项优势：

1：通过上下方向键来调取过往执行过的Linux命令；

2：命令或参数仅需输入前几位就可以用Tab键补全；

3：具有强大的批处理脚本；

4：具有实用的环境变量功能。

注：export PS1='\[\e[32m\][\u@\h \W]\$ \e[0m ' ------->更改Linux shell提示符颜色。步骤：1. vi ~/.bashrc,加入前面命令行，保存并退出。　　2. source ~/.bashrc

一. 系统帮助命令

长格式：man --help

短格式：man -h

在man命令帮助信息的界面中，所包含的常用操作按键及其用途如下表：

按键	用处
空格键	向下翻一页
PaGe down	向下翻一页
PaGe up	向上翻一页
home	直接前往首页
end	直接前往尾页
/	从上至下搜索某个关键词，如“/linux”
?	从下至上搜索某个关键词，如“?linux”
n	定位到下一个搜索到的关键词
N	定位到上一个搜索到的关键词
q	退出帮助文档

二. 常用系统工作命令

1. echo命令

echo命令用于在终端输出字符串或变量提取后的值，格式为“echo [字符串 | $变量]”。

[root@raymond ~]# echo hello linux
hello linux
[root@raymond ~]#

我们使用$变量的方式提取变量SHELL的值，并将其输出到屏幕上：

[root@raymond ~]# echo $SHELL
/bin/bash
[root@raymond ~]#

2. date命令

date命令中的参数以及作用

参数	作用
%t	跳格[Tab键]
%H	小时（00～23）
%I	小时（00～12）
%M	分钟（00～59）
%S	秒（00～59）
%j	今年中的第几天

按照默认格式查看当前系统时间的date命令如下所示：

[root@raymond ~]# date
2018年 03月 08日 星期四 11:18:49 CST

按照“年-月-日小时:分钟:秒”的格式查看当前系统时间的date命令如下所示：

[root@raymond ~]# date "+%Y-%m-%d %H:%M:%S" 
2018-03-08 11:21:41
[root@raymond ~]# date "+%y-%m-%d %H:%M:%S" 
18-03-08 11:22:09

将系统的当前时间设置为2017年9月1日8点30分的date命令如下所示：

[root@raymond ~]# date -s "20170901 08:30:00"
2017年 09月 01日 星期五 08:30:00 CST

再次使用date命令并按照默认的格式查看当前的系统时间，如下所示：

[root@raymond ~]# date
2017年 09月 01日 星期五 08:30:20 CST

date命令中的参数%j可用来查看今天是当年中的第几天。这个参数能够很好地区分备份时间的新旧，即数字越大，越靠近当前时间。该参数的使用方式以及显示结果如下所示：

[root@raymond ~]# date "+%j"
067

3. reboot命令

reboot命令用于重启系统，其格式为reboot。

由于重启计算机这种操作会涉及硬件资源的管理权限，因此默认只能使用root管理员来重启，其命令如下：

[root@raymond ~]# reboot

4. poweroff命令

poweroff命令用于关闭系统，其格式为poweroff。

该命令与reboot命令相同，都会涉及硬件资源的管理权限，因此默认只有root管理员才可以关闭电脑，其命令如下：

[root@raymond ~]# poweroff

5. wget命令

wget命令用于在终端中下载网络文件，格式为“wget [参数] 下载地址”。

如果您没有Linux系统的管理经验，当前只需了解一下wget命令的参数以及作用，然后看一下下面的演示实验即可，切记不要急于求成。后面章节将逐步讲解Linux系统的配置管理方法，可以等您掌握了网卡的配置方法后再来进行这个实验操作。

wget命令的参数以及作用

参数	作用
-b	后台下载模式
-P	下载到指定目录
-t	最大尝试次数
-c	断点续传
-p	下载页面内所有资源，包括图片、视频等
-r	递归下载

尝试使用wget命令从本书的配套站点中下载本书的最新pdf格式电子文档：

[root@raymond ~]# wget wget https://www.cnblogs.com/docs/blog.pdf

接下来，我们使用wget命令递归下载www.cnblogs.com网站内的所有页面数据以及文件，下载完后会自动保存到当前路径下一个名为www.cnblogs.com的目录中。执行该操作的命令为wget -r -pwww.cnblogs.com，该命令的执行结果如下。

[root@raymond ~]# wget wget -r -p https://www.cnblogs.com

6. ps命令

ps命令用于查看系统中的进程状态，格式为“ps [参数]”。

估计读者在第一次执行这个命令时都要惊呆一下—怎么会有这么多输出值，这可怎么看得过来？其实，刘遄老师通常会将ps命令与第3章的管道符技术搭配使用，用来抓取与某个指定服务进程相对应的PID号码。ps命令的常见参数以及作用如下表所示：

ps命令的参数以及作用

参数	作用
-a	显示所有进程（包括其他用户的进程）
-u	用户以及其他详细信息
-x	显示没有控制终端的进程

Linux系统中时刻运行着许多进程，如果能够合理地管理它们，则可以优化系统的性能。在Linux系统中，有5种常见的进程状态，分别为运行、中断、不可中断、僵死与停止，其各自含义如下所示：

R（运行）：进程正在运行或在运行队列中等待。

S（中断）：进程处于休眠中，当某个条件形成后或者接收到信号时，则脱离该状态。

D（不可中断）：进程不响应系统异步信号，即便用kill命令也不能将其中断。

Z（僵死）：进程已经终止，但进程描述符依然存在, 直到父进程调用wait4()系统函数后将进程释放。

T（停止）：进程收到停止信号后停止运行。

当执行ps aux命令后通常会看到如下表所示的进程状态，表中只是列举了部分输出值，而且正常的输出值中不包括中文注释。

[root@raymond ~]# ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.1  19364  1556 ?        Ss   10:14   0:01 /sbin/init
root          2  0.0  0.0      0     0 ?        S    10:14   0:00 [kthreadd]
root          3  0.0  0.0      0     0 ?        S    10:14   0:00 [migration/0]
root          4  0.0  0.0      0     0 ?        S    10:14   0:00 [ksoftirqd/0]
root          5  0.0  0.0      0     0 ?        S    10:14   0:00 [stopper/0]
root          6  0.0  0.0      0     0 ?        S    10:14   0:00 [watchdog/0]
root          7  0.0  0.0      0     0 ?        S    10:14   0:07 [events/0]
root          8  0.0  0.0      0     0 ?        S    10:14   0:00 [cgroup]

如前面所提到的，在Linux系统中的命令参数有长短格式之分，长格式和长格式之间不能合并，长格式和短格式之间也不能合并，但短格式和短格式之间是可以合并的，合并后仅保留一个-（减号）即可。另外ps命令可允许参数不加减号（-），因此可直接写成ps aux的样子。

7. top命令

top命令用于动态地监视进程活动与系统负载等信息，其格式为top。

top命令相当强大，能够动态地查看系统运维状态，完全将它看作Linux中的“强化版的Windows任务管理器”。top命令的运行界面如下图所示：

top命令执行结果的前5行为系统整体的统计信息，其所代表的含义如下。

第1行：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。

第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。

第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“97.1 id”意味着有97.1%的CPU处理器资源处于空闲。

第4行：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。

第5行：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、已被提前加载的内存量。

8. pidof命令

pidof命令用于查询某个指定服务进程的PID值，格式为“pidof [参数] [服务名称]”。

每个进程的进程号码值（PID）是唯一的，因此可以通过PID来区分不同的进程。例如，可以使用如下命令来查询本机上sshd服务程序的PID：

[root@raymond ~]# pidof sshd
3613 1811 1521

9. kill命令

kill命令用于终止某个指定PID的服务进程，格式为“kill [参数] [进程PID]”。

接下来，我们使用kill命令把上面用pidof命令查询到的PID所代表的进程终止掉，其命令如下所示。这种操作的效果等同于强制停止sshd服务。

[root@raymond ~]# kill 3613 1811 1521

10. killall命令

killall命令用于终止某个指定名称的服务所对应的全部进程，格式为：“killall [参数] [进程名称]”。

通常来讲，复杂软件的服务程序会有多个进程协同为用户提供服务，如果逐个去结束这些进程会比较麻烦，此时可以使用killall命令来批量结束某个服务程序带有的全部进程。下面以httpd服务程序为例，来结束其全部进程。由于RHEL7系统默认没有安装httpd服务程序，因此大家此时只需看操作过程和输出结果即可，等学习了相关内容之后再来实践。

[root@linuxprobe ~]# pidof httpd
13581 13580 13579 13578 13577 13576
[root@linuxprobe ~]# killall httpd
[root@linuxprobe ~]# pidof httpd
[root@linuxprobe ~]#

如果我们在系统终端中执行一个命令后想立即停止它，可以同时按下Ctrl + C组合键（生产环境中比较常用的一个快捷键），这样将立即终止该命令的进程。或者，如果有些命令在执行时不断地在屏幕上输出信息，影响到后续命令的输入，则可以在执行命令时在末尾添加上一个&符号，这样命令将进入系统后台来执行。

三. 系统状态检测命令

1. ipconfig命令

ifconfig命令用于获取网卡配置与网络状态等信息，格式为“ifconfig [网络设备] [参数]”。

使用ifconfig命令来查看本机当前的网卡配置与网络状态等信息时，其实主要查看的就是网卡名称、inet参数后面的IP地址、ether参数后面的网卡物理地址（又称为MAC地址），以及RX、TX的接收数据包与发送数据包的个数及累计流量（即下面加粗加线的信息内容）：

[root@raymond ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:2B:11:50  
          inet addr:192.168.65.129  Bcast:192.168.65.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe2b:1150/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:110 errors:0 dropped:0 overruns:0 frame:0
          TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:10995 (10.7 KiB)  TX bytes:10519 (10.2 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

2. uname命令

uname命令用于查看系统内核与系统版本等信息，格式为“uname [-a]”。

在使用uname命令时，一般会固定搭配上-a参数来完整地查看当前系统的内核名称、主机名、内核发行版本、节点名、系统时间、硬件名称、硬件平台、处理器类型以及操作系统名称等信息。

[root@raymond ~]# uname -a
Linux raymond 2.6.32-504.el6.x86_64 #1 SMP Wed Oct 15 04:27:16 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

顺带一提，如果要查看当前系统版本的详细信息，则需要查看redhat-release文件，其命令以及相应的结果如下：

[root@raymond ~]# cat /etc/redhat-release 
CentOS release 6.6 (Final)

3. uptime命令

uptime用于查看系统的负载信息，格式为uptime。

uptime命令真的很棒，它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面加粗的信息部分）；负载值越低越好，尽量不要长期超过1，在生产环境中不要超过5。

[root@raymond ~]# uptime
 16:26:04 up 12 min,  2 users,  load average: 0.00, 0.00, 0.00

4. free命令

free用于显示当前系统中内存的使用量信息，格式为“free [-h]”。

为了保证Linux系统不会因资源耗尽而突然宕机，运维人员需要时刻关注内存的使用量。在使用free命令时，可以结合使用-h参数以更人性化的方式输出当前内存的实时使用量信息。

[root@raymond ~]# free -h
free: invalid option -- 'h'
usage: free [-b|-k|-m|-g] [-l] [-o] [-t] [-s delay] [-c count] [-V]
  -b,-k,-m,-g show output in bytes, KB, MB, or GB
  -l show detailed low and high memory statistics
  -o use old format (no -/+buffers/cache line)
  -t display total for RAM + swap
  -s update every [delay] seconds
  -c update [count] times
  -a show available memory if exported by kernel (>80 characters per line)
  -V display version information and exit

输入free -mlot结果如下（汉字是另外添加的）：

[root@raymond ~]# free -mlot  
                内存总量    已用量     可用量         进程共享内存量     磁盘缓冲内存量            缓冲内存量
                  total       used       free     shared             buffers              cached
Mem:              980        219        761          0                   13                 85
Low:              980        219        761
High:              0          0          0
Swap:             511         0         511
Total:            1492        219       1273

5. who命令

who用于查看当前登入主机的用户终端信息，格式为“who [参数]”。

这三个简单的字母可以快速显示出所有正在登录本机的用户的名称以及他们正在开启的终端信息。

[root@raymond ~]# who
登陆的用户名           终端设备           登陆的时间
root                 tty1          2018-03-09 16:15
root                 pts/0        2018-03-09 16:16 (192.168.65.1)

6. last命令

last命令用于查看所有系统的登录记录，格式为“last [参数]”。

使用last命令可以查看本机的登录记录。但是，由于这些信息都是以日志文件的形式保存在系统中，因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而判断系统有无被恶意入侵！

[root@raymond ~]# last
root     pts/0        192.168.65.1     Fri Mar  9 16:16   still logged in   
root     tty1                          Fri Mar  9 16:15   still logged in   
reboot   system boot  2.6.32-504.el6.x Fri Mar  9 16:04 - 16:46  (00:42)    
root     pts/1        192.168.65.1     Thu Mar  8 11:17 - 12:45  (01:28)    
root     pts/0        192.168.65.1     Thu Mar  8 09:40 - down   (03:05)    
root     tty1                          Thu Mar  8 09:39 - down   (03:05)    
reboot   system boot  2.6.32-504.el6.x Thu Mar  8 09:39 - 12:45  (03:06)    
root     tty1                          Tue Feb 20 11:40 - down   (00:11)    
reboot   system boot  2.6.32-504.el6.x Tue Feb 20 11:39 - 11:52  (00:12) 
......................省略部分信息............................................................

7. history命令

history命令用于显示历史执行过的命令，格式为“history [-c]”。

history命令应该是作者最喜欢的命令。执行history命令能显示出当前用户在本地计算机中执行过的最近1000条命令记录。如果觉得1000不够用，还可以自定义/etc/profile文件中的HISTSIZE变量值。在使用history命令时，如果使用-c参数则会清空所有的命令历史记录。还可以使用 “!编码数字” 的方式来重复执行某一次的命令。总之，history命令有很多有趣的玩法等待您去开发。

[root@raymond ~]# history
    1  uname -r
    2  uname -m
    3  uname -a
    4  shutdown
    5  halt
    6  shutdown -h now
    7  ifconfig
    8  whoami
    9  shutnow -h now
   10  shutdown -h now
   11  shutdown -h now 
   12  ifconfig
   13  ping www.baidu.com
   14  ls
   15  cd /
   16  ls
   17  cd ~
   18  ls
...........................省略部分信息.................................................

用 “!编码数字”的方法显示命令：

[root@raymond ~]# !180
who
root     tty1         2018-03-09 16:15
root     pts/0        2018-03-09 16:16 (192.168.65.1)

要清空当前用户在本机上执行的Linux命令历史记录信息，可执行如下命令：

[root@raymond ~]# history -c

8. sosreport命令

sosreport命令用于收集系统配置及架构信息并输出诊断文档，格式为sosreport。

当Linux系统出现故障需要联系技术支持人员时，大多数时候都要先使用这个命令来简单收集系统的运行状态和服务配置信息，以便让技术支持人员能够远程解决一些小问题，亦或让他们能提前了解某些复杂问题。在下面的输出信息中，加粗的部分是收集好的资料压缩文件以及校验码，将其发送给技术支持人员即可：

[root@raymond ~]# sosreport

sosreport (version 2.2)


  This command will collect diagnostic and configuration
information from this CentOS Linux system and installed
applications.

  An archive containing the collected information will be
generated in /tmp and may be provided to a CentOS support
representative.

  Any information provided to CentOS will be treated in
accordance with the published support policies at:


  https://access.redhat.com/support/

  The generated archive may contain data considered
sensitive and its content should be reviewed by the
originating organization before being passed to any third
party.

  No changes will be made to system configuration.

Press ENTER to continue, or CTRL-C to quit.

Please enter your first initial and last name [raymond]: raymond
Please enter the case number that you are generating this report for [None]: 

  Running plugins. Please wait ...

  Completed [64/64] ...      
Creating compressed archive...

Your sosreport has been generated and saved in:
  /tmp/sosreport-raymond-20180309165822-a515.tar.xz

The md5sum is: 617cc419cb126cd1f0f5af7ba825a515

Please send this file to your support representative.

View Code

四. 工作目录切换命令

1. pwd命令

pwd命令用于显示用户当前所处的工作目录，格式为“pwd [选项]”。

[root@raymond ~]# pwd
/root

2. cd命令

cd命令用于切换工作路径，格式为“cd [目录名称]”。

这个命令应该是最常用的一个Linux命令了。可以通过cd命令迅速、灵活地切换到不同的工作目录。除了常见的切换目录方式，还可以使用“cd -”命令返回到上一次所处的目录，使用“cd..”命令进入上级目录，以及使用“cd ~”命令切换到当前用户的家目录，亦或使用“cd ~username”切换到其他用户的家目录。例如，可以使用“cd 路径”的方式切换进/etc目录中：

[root@raymond zgf]# cd /etc

同样的道理，可使用下述命令切换到/bin目录中：

[root@raymond etc]# cd /bin

此时，要返回到上一次的目录（即/etc目录），可执行如下命令：

[root@raymond bin]# cd -
/etc
[root@raymond etc]#

还可以通过下面的命令快速切换到用户的家目录：

[root@raymond etc]# cd ~
[root@raymond ~]# pwd
/root

3. ls命令

ls命令用于显示目录中的文件信息，格式为“ls [选项] [文件] ”。

所处的工作目录不同，当前工作目录下的文件肯定也不同。使用ls命令的“-a”参数看到全部文件（包括隐藏文件），使用“-l”参数可以查看文件的属性、大小等详细信息。将这两个参数整合之后，再执行ls命令即可查看当前目录中的所有文件并输出这些文件的属性信息：

[root@raymond ~]# ls -al
总用量 76
dr-xr-x---.  3 root root  4096 3月   9 16:58 .
dr-xr-xr-x. 22 root root  4096 3月   9 16:57 ..
-rw-------.  1 root root  1079 11月 23 17:37 anaconda-ks.cfg
-rw-------.  1 root root  1759 3月   8 12:45 .bash_history
-rw-r--r--.  1 root root    18 5月  20 2009 .bash_logout
-rw-r--r--.  1 root root   176 5月  20 2009 .bash_profile
-rw-r--r--.  1 root root   176 9月  23 2004 .bashrc
-rw-r--r--.  1 root root   100 9月  23 2004 .cshrc
-rw-r--r--.  1 root root 22668 11月 23 17:37 install.log
-rw-r--r--.  1 root root  5890 11月 23 17:36 install.log.syslog
drwxr-xr-x.  3 root root  4096 3月   9 16:58 .systemtap
-rw-r--r--.  1 root root   129 12月  4 2004 .tcshrc

View Code

如果想要查看目录属性信息，则需要额外添加一个-d参数。例如，可使用如下命令查看/etc目录的权限与属性信息：

[root@raymond ~]# ls -ld /etc
drwxr-xr-x. 92 root root 4096 3月   9 16:04 /etc

五. 文本文件编辑命令

1. cat命令

cat命令用于查看纯文本文件（内容较少的），格式为“cat [选项] [文件]”。

Linux系统中有多个用于查看文本内容的命令，每个命令都有自己的特点，比如这个cat命令就是用于查看内容较少的纯文本文件的。cat这个命令也很好记，因为cat在英语中是“猫”的意思，小猫咪是不是给您一种娇小、可爱的感觉呢？

如果在查看文本内容时还想顺便显示行号的话，不妨在cat命令后面追加一个 -n参数：

[root@raymond ~]# cat -n install.log
     1  安装 libgcc-4.4.7-11.el6.x86_64
     2  warning: libgcc-4.4.7-11.el6.x86_64: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
     3  安装 setup-2.8.14-20.el6_4.1.noarch
     4  安装 filesystem-2.4.30-3.el6.x86_64
     5  安装 basesystem-10.0-4.el6.noarch
     6  安装 xml-common-0.6.3-33.el6.noarch
     7  安装 kernel-headers-2.6.32-504.el6.x86_64
     8  安装 ncurses-base-5.7-3.20090208.el6.x86_64
     9  安装 cjkuni-fonts-common-0.2.20080216.1-36.el6.noarch
    10  安装 compat-glibc-headers-2.5-46.2.x86_64
    11  安装 iso-codes-3.16-2.el6.noarch
    12  安装 dmz-cursor-themes-0.4-4.el6.noarch
    13  安装 mailcap-2.1.31-2.el6.noarch
    14  安装 libX11-common-1.6.0-2.2.el6.noarch
    15  安装 tzdata-2014g-1.el6.noarch

View Code

2. more命令

more命令用于查看纯文本文件（内容较多的），格式为“more [选项]文件”。

如果需要阅读长篇小说或者非常长的配置文件，那么“小猫咪”可就真的不适合了。因为一旦使用cat命令阅读长篇的文本内容，信息就会在屏幕上快速翻滚，导致自己还没有来得及看到，内容就已经翻篇了。因此对于长篇的文本内容，推荐使用more命令来查看。more命令会在最下面使用百分比的形式来提示您已经阅读了多少内容。您还可以使用空格键或回车键向下翻页：

[root@raymond ~]# more install.log
安装 libgcc-4.4.7-11.el6.x86_64
warning: libgcc-4.4.7-11.el6.x86_64: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
安装 setup-2.8.14-20.el6_4.1.noarch
安装 filesystem-2.4.30-3.el6.x86_64
安装 basesystem-10.0-4.el6.noarch
安装 xml-common-0.6.3-33.el6.noarch
安装 kernel-headers-2.6.32-504.el6.x86_64
安装 ncurses-base-5.7-3.20090208.el6.x86_64
安装 cjkuni-fonts-common-0.2.20080216.1-36.el6.noarch
安装 compat-glibc-headers-2.5-46.2.x86_64
安装 iso-codes-3.16-2.el6.noarch
安装 dmz-cursor-themes-0.4-4.el6.noarch
安装 mailcap-2.1.31-2.el6.noarch
安装 libX11-common-1.6.0-2.2.el6.noarch
安装 tzdata-2014g-1.el6.noarch
安装 glibc-common-2.12-1.149.el6.x86_64
安装 nss-softokn-freebl-3.14.3-17.el6.x86_64
安装 glibc-2.12-1.149.el6.x86_64
安装 ncurses-libs-5.7-3.20090208.el6.x86_64
安装 bash-4.1.2-29.el6.x86_64
安装 libattr-2.4.44-7.el6.x86_64
安装 libcap-2.16-5.5.el6.x86_64
安装 zlib-1.2.3-29.el6.x86_64
安装 info-4.13a-8.el6.x86_64
安装 dbus-libs-1.2.24-7.el6_3.x86_64
安装 libstdc++-4.4.7-11.el6.x86_64
安装 freetype-2.3.11-14.el6_3.1.x86_64
安装 libxml2-2.7.6-14.el6_5.2.x86_64
--More--(5%)

View Code

3. head命令

head命令用于查看纯文本文档的前N行，格式为“head [选项] [文件]”。

在阅读文本内容时，谁也难以保证会按照从头到尾的顺序往下看完整个文件。如果只想查看文本中前10行的内容，该怎么办呢？head命令可以派上用场了：

[root@raymond ~]# head -n 10 install.log
安装 libgcc-4.4.7-11.el6.x86_64
warning: libgcc-4.4.7-11.el6.x86_64: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
安装 setup-2.8.14-20.el6_4.1.noarch
安装 filesystem-2.4.30-3.el6.x86_64
安装 basesystem-10.0-4.el6.noarch
安装 xml-common-0.6.3-33.el6.noarch
安装 kernel-headers-2.6.32-504.el6.x86_64
安装 ncurses-base-5.7-3.20090208.el6.x86_64
安装 cjkuni-fonts-common-0.2.20080216.1-36.el6.noarch
安装 compat-glibc-headers-2.5-46.2.x86_64

View Code

4. tail命令

tail命令用于查看纯文本文档的后N行或持续刷新内容，格式为“tail [选项] [文件]”。

我们可能还会遇到另外一种情况，比如需要查看文本内容的最后20行，这时就需要用到tail命令了。

tail命令的操作方法与head命令非常相似，只需要执行“tail -n 20 文件名”命令就可以达到这样的效果。

[root@raymond ~]# tail -n 10 install.log
安装 rt73usb-firmware-1.8-7.el6.noarch
安装 ipw2100-firmware-1.3-11.el6.noarch
安装 ql23xx-firmware-3.03.27-3.1.el6.noarch
安装 ipw2200-firmware-3.1-4.el6.noarch
安装 rootfiles-8.1-6.1.el6.noarch
安装 nss-softokn-freebl-3.14.3-17.el6.i686
安装 glibc-2.12-1.149.el6.i686
安装 libgcc-4.4.7-11.el6.i686
安装 compat-libstdc++-296-2.96-144.el6.i686

View Code

tail命令最强悍的功能是可以持续刷新一个文件的内容，当想要实时查看最新日志文件时，这特别有用，此时的命令格式为“tail -f 文件名”：

[root@raymond ~]# tail -f /var/log/messages
Mar  9 16:57:58 raymond kernel: Bridge firewalling registered
Mar  9 17:04:06 raymond dhclient[1260]: DHCPREQUEST on eth0 to 192.168.65.254 port 67 (xid=0x42a0c1c7)
Mar  9 17:04:06 raymond dhclient[1260]: DHCPACK from 192.168.65.254 (xid=0x42a0c1c7)
Mar  9 17:04:08 raymond dhclient[1260]: bound to 192.168.65.129 -- renewal in 788 seconds.
Mar  9 17:17:16 raymond dhclient[1260]: DHCPREQUEST on eth0 to 192.168.65.254 port 67 (xid=0x42a0c1c7)
Mar  9 17:17:16 raymond dhclient[1260]: DHCPACK from 192.168.65.254 (xid=0x42a0c1c7)
Mar  9 17:17:18 raymond dhclient[1260]: bound to 192.168.65.129 -- renewal in 764 seconds.
Mar  9 17:30:02 raymond dhclient[1260]: DHCPREQUEST on eth0 to 192.168.65.254 port 67 (xid=0x42a0c1c7)
Mar  9 17:30:02 raymond dhclient[1260]: DHCPACK from 192.168.65.254 (xid=0x42a0c1c7)
Mar  9 17:30:04 raymond dhclient[1260]: bound to 192.168.65.129 -- renewal in 770 seconds.

View Code

5. tr 命令

tr命令用于替换文本文件中的字符，格式为“tr [原始字符] [目标字符]”。

在很多时候，我们想要快速地替换文本中的一些词汇，又或者把整个文本内容都进行替换，如果进行手工替换，难免工作量太大，尤其是需要处理大批量的内容时，进行手工替换更是不现实。这时，就可以先使用cat命令读取待处理的文本，然后通过管道符（详见第3章）把这些文本内容传递给tr命令进行替换操作即可。例如，把某个文本内容中的英文全部替换为大写：

[root@linuxprobe ~]# cat anaconda-ks.cfg | tr [a-z] [A-Z]
#VERSION=RHEL7
# SYSTEM AUTHORIZATION INFORMATION
AUTH --ENABLESHADOW --PASSALGO=SHA512

# USE CDROM INSTALLATION MEDIA
CDROM
# RUN THE SETUP AGENT ON FIRST BOOT
FIRSTBOOT --ENABLE
IGNOREDISK --ONLY-USE=SDA
# KEYBOARD LAYOUTS
KEYBOARD --VCKEYMAP=US --XLAYOUTS='US'
# SYSTEM LANGUAGE
LANG EN_US.UTF-8

# NETWORK INFORMATION
NETWORK --BOOTPROTO=DHCP --DEVICE=ENO16777728 --ONBOOT=OFF --IPV6=AUTO
NETWORK --HOSTNAME=LOCALHOST.LOCALDOMAIN
# ROOT PASSWORD
ROOTPW --ISCRYPTED $6$PDJJF42G8C6PL069$II.PX/YFAQPO0ENW2PA7MOMKJLYOAE2ZJMZ2UZJ7BH3UO4OWTR1.WK/HXZ3XIGMZGJPCS/MGPYSSOI8HPCT8B/
# SYSTEM TIMEZONE
TIMEZONE AMERICA/NEW_YORK --ISUTC
USER --NAME=LINUXPROBE --PASSWORD=$6$A9V3INSTNBWEIR7D$JEGFYWBCDOOOKJ9SODECCDO.ZLF4OSH2AZ2SS2R05B6LZ2A0V2K.RJWSBALL2FEKQVGF640OA/TOK6J.7GUTO/ --ISCRYPTED --GECOS="LINUXPROBE"
# X WINDOW SYSTEM CONFIGURATION INFORMATION
XCONFIG --STARTXONBOOT
# SYSTEM BOOTLOADER CONFIGURATION
BOOTLOADER --LOCATION=MBR --BOOT-DRIVE=SDA
AUTOPART --TYPE=LVM
# PARTITION CLEARING INFORMATION
CLEARPART --NONE --INITLABEL 

%PACKAGES
@BASE
@CORE
@DESKTOP-DEBUGGING
@DIAL-UP
@FONTS
@GNOME-DESKTOP
@GUEST-AGENTS
@GUEST-DESKTOP-AGENTS
@INPUT-METHODS
@INTERNET-BROWSER
@MULTIMEDIA
@PRINT-CLIENT
@X11

%END

View Code

6. wc命令

wc命令用于统计指定文本的行数、字数、字节数，格式为“wc [参数] 文本”。

每次我在课堂上讲到这个命令时，总有同学会联想到一种公共设施，其实这两者毫无关联。Linux系统中的wc命令用于统计文本的行数、字数、字节数等。如果为了方便自己记住这个命令的作用，也可以联想到上厕所时好无聊，无聊到数完了手中的如厕读物上有多少行字。

wc的参数以及作用

参数	作用
-l	只显示行数
-w	只显示单词数
-c	只显示字节数

在Linux系统中，passwd是用于保存系统账户信息的文件，要统计当前系统中有多少个用户，可以使用下面的命令来进行查询，是不是很神奇：

[root@raymond ~]# wc -l /etc/passwd
24 /etc/passwd

7. stat命令

stat命令用于查看文件的具体存储信息和时间等信息，格式为“stat 文件名称”。

stat命令可以用于查看文件的存储信息和时间等信息，命令stat anaconda-ks.cfg会显示出文件的三种时间状态（已加粗）：Access、Modify、Change。这三种时间的区别将在下面的touch命令中详细详解：

[root@raymond ~]# stat install.log
  File: "install.log"
  Size: 22668           Blocks: 56         IO Block: 4096   普通文件
Device: 803h/2051d      Inode: 654083      Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2018-03-09 16:57:58.684034849 +0800
Modify: 2017-11-23 17:37:16.440997849 +0800
Change: 2017-11-23 17:37:22.584997841 +0800

View Code

8. cut命令

cut命令用于按“列”提取文本字符，格式为“cut [参数] 文本”。

在Linux系统中，如何准确地提取出最想要的数据，这也是我们应该重点学习的内容。一般而言，按基于“行”的方式来提取数据是比较简单的，只需要设置好要搜索的关键词即可。但是如果按列搜索，不仅要使用-f参数来设置需要看的列数，还需要使用-d参数来设置间隔符号。passwd在保存用户数据信息时，用户信息的每一项值之间是采用冒号来间隔的，接下来我们使用下述命令尝试提取出passwd文件中的用户名信息，即提取以冒号（：）为间隔符号的第一列内容：

[root@raymond ~]# head -n 2 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
[root@raymond ~]# cut -d: -f1 /etc/passwd
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
uucp
operator
games
gopher
ftp
nobody
dbus
vcsa
abrt
haldaemon
ntp
saslauth
postfix
sshd
tcpdump
[root@raymond ~]#

View Code

9. diff命令

diff命令用于比较多个文本文件的差异，格式为“diff [参数] 文件”。

在使用diff命令时，不仅可以使用--brief参数来确认两个文件是否不同，还可以使用-c参数来详细比较出多个文件的差异之处，这绝对是判断文件是否被篡改的有力神器。例如，先使用cat命令分别查看diff_A.txt和diff_B.txt文件的内容，然后进行比较：

[root@linuxprobe ~]# cat diff_A.txt
Welcome to linuxprobe.com
Red Hat certified
Free Linux Lessons
Professional guidance
Linux Course
[root@linuxprobe ~]# cat diff_B.txt
Welcome tooo linuxprobe.com

Red Hat certified
Free Linux LeSSonS
////////.....////////
Professional guidance
Linux Course


接下来使用diff --brief命令显示比较后的结果，判断文件是否相同：

[root@linuxprobe ~]# diff --brief diff_A.txt diff_B.txt
Files diff_A.txt and diff_B.txt differ



最后使用带有-c参数的diff命令来描述文件内容具体的不同：

[root@linuxprobe ~]# diff -c diff_A.txt diff_B.txt
*** diff_A.txt 2017-08-30 18:07:45.230864626 +0800
--- diff_B.txt 2017-08-30 18:08:52.203860389 +0800
***************
*** 1,5 ****
! Welcome to linuxprobe.com
Red Hat certified
! Free Linux Lessons
Professional guidance
Linux Course
--- 1,7 ----
! Welcome tooo linuxprobe.com
!
Red Hat certified
! Free Linux LeSSonS
! ////////.....////////
Professional guidance
Linux Course

View Code

六. 文件目录管理命令

目前为止，我们学习Linux命令就像是在夯实地基，虽然表面上暂时还看不到成果，但其实大家的内功已经相当雄厚了。在Linux系统的日常运维工作中，还需要掌握对文件的创建、修改、复制、剪切、更名与删除等操作。

1. touch命令

touch命令用于创建空白文件或设置文件的时间，格式为“touch [选项] [文件]”。

在创建空白的文本文件方面，这个touch命令相当简捷，简捷到没有必要铺开去讲。比如，touch linuxprobe命令可以创建出一个名为linuxprobe的空白文本文件。对touch命令来讲，有难度的操作主要是体现在设置文件内容的修改时间（mtime）、文件权限或属性的更改时间（ctime）与文件的读取时间（atime）上面。

touch命令的参数及其作用

参数	作用
-a	仅修改“读取时间”（atime）
-m	仅修改“修改时间”（mtime）
-d	同时修改atime与mtime

接下来，我们先使用ls命令查看一个文件的修改时间，然后修改这个文件，最后再通过touch命令把修改后的文件时间设置成修改之前的时间（很多黑客就是这样做的呢）：

[root@linuxprobe ~]# ls -l anaconda-ks.cfg 
-rw-------. 1 root root 1213 May  4 15:44 anaconda-ks.cfg
[root@linuxprobe ~]# echo "Visit the LinuxProbe.com to learn linux skills" >> anaconda-ks.cfg
[root@linuxprobe ~]# ls -l anaconda-ks.cfg
-rw-------. 1 root root 1260 Aug  2 01:26 anaconda-ks.cfg
[root@linuxprobe ~]# touch -d "2017-05-04 15:44" anaconda-ks.cfg 
[root@linuxprobe ~]# ls -l anaconda-ks.cfg 
-rw-------. 1 root root 1260 May  4 15:44 anaconda-ks.cfg

View Code

2. mkdir命令

mkdir命令用于创建空白的目录，格式为“mkdir [选项] 目录”。

在Linux系统中，文件夹是最常见的文件类型之一。除了能创建单个空白目录外，mkdir命令还可以结合-p参数来递归创建出具有嵌套叠层关系的文件目录。

[root@raymond ~]# mkdir raymond
[root@raymond ~]# ls
anaconda-ks.cfg  install.log  install.log.syslog  raymond
[root@raymond ~]# mkdir -p a/b/c
[root@raymond ~]# ls
a  anaconda-ks.cfg  install.log  install.log.syslog  raymond
[root@raymond ~]# cd a
[root@raymond a]# ls
b
[root@raymond a]# cd b
[root@raymond b]# ls
c
[root@raymond b]# cd c
[root@raymond c]# ls
[root@raymond c]#

View Code

3. cp命令

cp命令用于复制文件或目录，格式为“cp [选项] 源文件目标文件”。大家对文件复制操作应该不陌生，在Linux系统中，复制操作具体分为3种情况：

如果目标文件是目录，则会把源文件复制到该目录中；
如果目标文件也是普通文件，则会询问是否要覆盖它；
如果目标文件不存在，则执行正常的复制操作。

　　 cp命令的参数及其作用

参数	作用
-p	保留原始文件的属性
-d	若对象为“链接文件”，则保留该“链接文件”的属性
-r	递归持续复制（用于目录）
-i	若目标文件存在则询问是否覆盖
-a	相当于-pdr（p、d、r为上述参数）

接下来，使用touch创建一个名为install.log的普通空白文件，然后将其复制为一份名为x.log的备份文件，最后再使用ls命令查看目录中的文件：

[root@raymond ~]# ls
a  anaconda-ks.cfg  install.log  install.log.syslog  raymond
[root@raymond ~]# cp install.log x.log
[root@raymond ~]# ls
a  anaconda-ks.cfg  install.log  install.log.syslog  raymond  x.log

4. mv命令

mv命令用于剪切文件或将文件重命名，格式为“mv [选项] 源文件 [目标路径|目标文件名]”。

剪切操作不同于复制操作，因为它会默认把源文件删除掉，只保留剪切后的文件。如果在同一个目录中对一个文件进行剪切操作，其实也就是对其进行重命名：

[root@raymond ~]# ls
a  anaconda-ks.cfg  install.log  install.log.syslog  raymond  x.log
[root@raymond ~]# mv x.log linux.log
[root@raymond ~]# ls
a  anaconda-ks.cfg  install.log  install.log.syslog  linux.log  raymond

View Code

5. rm命令

rm命令用于删除文件或目录，格式为“rm [选项] 文件”。

在Linux系统中删除文件时，系统会默认向您询问是否要执行删除操作，如果不想总是看到这种反复的确认信息，可在rm命令后跟上-f参数来强制删除。另外，想要删除一个目录，需要在rm命令后面一个-r参数才可以，否则删除不掉。rm -rf可删除目录及其下的子目录。我们来尝试删除前面创建的嵌套目录a/b/c和linux.log文件：

[root@raymond ~]# ls
a  anaconda-ks.cfg  install.log  install.log.syslog  linux.log  raymond
[root@raymond ~]# rm -r a
rm：是否进入目录"a"? y
rm：是否进入目录"a/b"? y
rm：是否删除目录 "a/b/c"？y
rm：是否删除目录 "a/b"？y
rm：是否删除目录 "a"？y
[root@raymond ~]# ls
anaconda-ks.cfg  install.log  install.log.syslog  linux.log  raymond
[root@raymond ~]# rm -rf raymond
[root@raymond ~]# ls
anaconda-ks.cfg  install.log  install.log.syslog  linux.log
[root@raymond ~]# rm linux.log
rm：是否删除普通文件 "linux.log"？y
[root@raymond ~]# ls
anaconda-ks.cfg  install.log  install.log.syslog
[root@raymond ~]#

View Code

6. dd命令

dd命令用于按照指定大小和个数的数据块来复制文件或转换文件，格式为“dd [参数]”。

dd命令是一个比较重要而且比较有特色的一个命令，它能够让用户按照指定大小和个数的数据块来复制文件的内容。当然如果愿意的话，还可以在复制过程中转换其中的数据。Linux系统中有一个名为/dev/zero的设备文件，每次在课堂上解释它时都充满哲学理论的色彩。因为这个文件不会占用系统存储空间，但却可以提供无穷无尽的数据，因此可以使用它作为dd命令的输入文件，来生成一个指定大小的文件。

dd命令的参数及其作用

参数	作用
if	输入的文件名称
of	输出的文件名称
bs	设置每个“块”的大小
count	设置要复制“块”的个数

例如我们可以用dd命令从/dev/zero设备文件中取出一个大小为560MB的数据块，然后保存成名为560_file的文件。在理解了这个命令后，以后就能随意创建任意大小的文件了：

[root@raymond ~]# dd if=/dev/zero of=560_file count=1 bs=560M
1+0 records in
1+0 records out
587202560 bytes (587 MB) copied, 27.1755 s, 21.6 MB/s

考虑到有些读者会纠结bs块大小与count块个数的关系，下面举一个吃货的例子进行解释。假设小明的饭量（即需求）是一个固定的值，用来盛饭的勺子的大小即bs块大小，而用勺子盛饭的次数即count块个数。小明要想吃饱（满足需求），则需要在勺子大小（bs块大小）与用勺子盛饭的次数（count块个数）之间进行平衡。勺子越大，用勺子盛饭的次数就越少。由上可见，bs与count都是用来指定容量的大小，只要能满足需求，可随意组合搭配方式。

7. file命令

file命令用于查看文件的类型，格式为“file 文件名”。

在Linux系统中，由于文本、目录、设备等所有这些一切都统称为文件，而我们又不能单凭后缀就知道具体的文件类型，这时就需要使用file命令来查看文件类型了。

[root@raymond ~]# file anaconda-ks.cfg 
anaconda-ks.cfg: ASCII English text
[root@raymond ~]# file /dev/sda
/dev/sda: block special

七. 打包压缩与搜索命令

下面将学习如何在Linux系统中对文件进行打包压缩与解压，以及让用户基于关键词在文本文件中搜索相匹配的信息、在整个文件系统中基于指定的名称或属性搜索特定文件。本节虽然只有3条命令，但是其功能都比较复杂而且参数很多。

1. tar命令

tar命令用于对文件进行打包压缩或解压，格式为“tar [选项] [文件]”。

在Linux系统中，常见的文件格式比较多，其中主要使用的是.tar或.tar.gz或.tar.bz2格式，我们不用担心格式太多而记不住，其实这些格式大部分都是由tar命令来生成的。刘遄老师将讲解最重要的几个参数，以方便大家理解。

tar命令的参数及其作用

参数	作用
-c	创建压缩文件
-x	解开压缩文件
-t	查看压缩包内有哪些文件
-z	用Gzip压缩或解压
-j	用bzip2压缩或解压
-v	显示压缩或解压的过程
-f	目标文件名
-p	保留原始的权限与属性
-P	使用绝对路径来压缩
-C	指定解压到的目录

首先，-c参数用于创建压缩文件，-x参数用于解压文件，因此这两个参数不能同时使用。其次，-z参数指定使用Gzip格式来压缩或解压文件，-j参数指定使用bzip2格式来压缩或解压文件。用户使用时则是根据文件的后缀来决定应使用何种格式参数进行解压。在执行某些压缩或解压操作时，可能需要花费数个小时，如果屏幕一直没有输出，您一方面不好判断打包的进度情况，另一方面也会怀疑电脑死机了，因此非常推荐使用-v参数向用户不断显示压缩或解压的过程。-C参数用于指定要解压到哪个指定的目录。-f参数特别重要，它必须放到参数的最后一位，代表要压缩或解压的软件包名称。刘遄老师一般使用“tar -czvf 压缩包名称.tar.gz 要打包的目录”命令把指定的文件进行打包压缩；相应的解压命令为“tar -xzvf 压缩包名称.tar.gz”。下面我们来逐个演示下打包压缩与解压的操作。先使用tar命令把/etc目录通过gzip格式进行打包压缩，并把文件命名为etc.tar.gz：

[root@raymond ~]# tar czvf etc.tar.gz /etc
tar: Removing leading `/' from member names
/etc/
/etc/fstab
/etc/crypttab
/etc/mtab
/etc/fonts/
/etc/fonts/conf.d/
/etc/fonts/conf.d/65-0-madan.conf
/etc/fonts/conf.d/59-liberation-sans.conf
/etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
/etc/fonts/conf.d/59-liberation-mono.conf
/etc/fonts/conf.d/66-sil-nuosu.conf
………………省略部分压缩过程信息………………

View Code

接下来将打包后的压缩包文件指定解压到/root/etc目录中（先使用mkdir命令来创建/root/etc目录）：

[root@raymond ~]# mkdir /root/etc
[root@raymond ~]# tar xzvf etc.tar.gz -C /root/etc
etc/
etc/fstab
etc/crypttab
etc/mtab
etc/fonts/
etc/fonts/conf.d/
etc/fonts/conf.d/65-0-madan.conf
etc/fonts/conf.d/59-liberation-sans.conf
etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
etc/fonts/conf.d/59-liberation-mono.conf
etc/fonts/conf.d/66-sil-nuosu.conf
etc/fonts/conf.d/65-1-vlgothic-gothic.conf
etc/fonts/conf.d/65-0-lohit-bengali.conf
etc/fonts/conf.d/20-unhint-small-dejavu-sans.conf
………………省略部分解压过程信息………………

View Code

2.grep命令

grep命令用于在文本中执行关键词搜索，并显示匹配的结果，格式为“grep [选项] [文件]”。grep命令的参数及其作用如下表所示：

　　 grep命令的参数及其作用

参数	作用
-b	将可执行文件(binary)当作文本文件（text）来搜索
-c	仅显示找到的行数
-i	忽略大小写
-n	显示行号
-v	反向选择——仅列出没有“关键词”的行。

grep命令是用途最广泛的文本搜索匹配工具，虽然有很多参数，但是大多数基本上都用不到。刘遄老师在总结了近10年的运维工作和培训教学的经验后，提出的本书的写作理念“去掉不实用”绝对不是信口开河。如果一名IT培训讲师的水平只能停留在“技术的搬运工”层面，而不能对优质技术知识进行提炼总结，那对他的学生来讲绝非好事。我们在这里只讲两个最最常用的参数：-n参数用来显示搜索到信息的行号；-v参数用于反选信息（即没有包含关键词的所有信息行）。这两个参数几乎能完成您日后80%的工作需要，至于其他上百个参数，即使以后在工作期间遇到了，再使用man grep命令查询也来得及。

在Linux系统中，/etc/passwd文件是保存着所有的用户信息，而一旦用户的登录终端被设置成/sbin/nologin，则不再允许登录系统，因此可以使用grep命令来查找出当前系统中不允许登录系统的所有用户信息：

[root@raymond ~]# grep /sbin/nologin /etc/passwd
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
………………省略部分输出过程信息………………

View Code

3. find命令

find命令用于按照指定条件来查找文件，格式为“find [查找路径] 寻找条件操作”。

本书中曾经多次提到“Linux系统中的一切都是文件”，接下来就要见证这句话的分量了。在Linux系统中，搜索工作一般都是通过find命令来完成的，它可以使用不同的文件特性作为寻找条件（如文件名、大小、修改时间、权限等信息），一旦匹配成功则默认将信息显示到屏幕上。

　　 find命令中的参数以及作用

参数	作用
-name	匹配名称
-perm	匹配权限（mode为完全匹配，-mode为包含即可）
-user	匹配所有者
-group	匹配所有组
-mtime -n +n	匹配修改内容的时间（-n指n天以内，+n指n天以前）
-atime -n +n	匹配访问文件的时间（-n指n天以内，+n指n天以前）
-ctime -n +n	匹配修改文件权限的时间（-n指n天以内，+n指n天以前）
-nouser	匹配无所有者的文件
-nogroup	匹配无所有组的文件
-newer f1 !f2	匹配比文件f1新但比f2旧的文件
--type b/d/c/p/l/f	匹配文件类型（后面的字幕字母依次表示块设备、目录、字符设备、管道、链接文件、文本文件）
-size	匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找小于50KB的文件）
-prune	忽略某个目录
-exec …… {}\;	后面可跟用于进一步处理搜索结果的命令（下文会有演示）

这里需要重点讲解一下-exec参数重要的作用。这个参数用于把find命令搜索到的结果交由紧随其后的命令作进一步处理，它十分类似于第3章将要讲解的管道符技术，并且由于find命令对参数的特殊要求，因此虽然exec是长格式形式，但依然只需要一个减号（-）。

根据文件系统层次标准（Filesystem Hierarchy Standard）协议，Linux系统中的配置文件会保存到/etc目录中（详见第6章）。如果要想获取到该目录中所有以host开头的文件列表，可以执行如下命令：

[root@raymond ~]# find /etc -name "host*" -print
/etc/avahi/hosts
/etc/host.conf
/etc/hosts
/etc/hosts.allow
/etc/hosts.deny
/etc/selinux/targeted/modules/active/modules/hostname.pp
/etc/hostname

如果要在整个系统中搜索权限中包括SUID权限的所有文件（详见第5章），只需使用-4000即可：

[root@raymond ~]# find / -perm -4000 -print
/usr/bin/fusermount
/usr/bin/su
/usr/bin/umount
/usr/bin/passwd
/usr/sbin/userhelper
/usr/sbin/usernetctl
………………省略部分输出信息………………

posted @ 2018-03-08 10:23 zgfraymond 阅读(255) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

zgfraymond

python, golang, html/css/javascript, linux运维，大数据，云计算，人工智能，区块链

Linux学习笔记一

注：export PS1='\[\e[32m\][\u@\h \W]\$ \e[0m ' ------->更改Linux shell提示符颜色。 步骤：1. vi ~/.bashrc,加入前面命令行，保存并退出。 2. source ~/.bashrc

二. 常用系统工作命令

1. echo命令

2. date命令

3. reboot命令

4. poweroff命令

5. wget命令

6. ps命令

7. top命令

8. pidof命令

9. kill命令

10. killall命令

三. 系统状态检测命令

1. ipconfig命令

2. uname命令

3. uptime命令

4. free命令

5. who命令

6. last命令

7. history命令

8. sosreport命令

四. 工作目录切换命令

1. pwd命令

2. cd命令

3. ls命令

五. 文本文件编辑命令

1. cat命令

2. more命令

3. head命令

4. tail命令

5. tr 命令

6. wc命令

7. stat命令

8. cut命令

9. diff命令

六. 文件目录管理命令

1. touch命令

2. mkdir命令

3. cp命令

4. mv命令

5. rm命令

6. dd命令

7. file命令

七. 打包压缩与搜索命令

1. tar命令

2.grep命令

3. find命令

公告

注：export PS1='\[\e[32m\][\u@\h \W]\$ \e[0m ' ------->更改Linux shell提示符颜色。步骤：1. vi ~/.bashrc,加入前面命令行，保存并退出。　　2. source ~/.bashrc