程序员应该掌握的一些 Linux 命令
作为一名后端开发，跟服务器的交流必不可少，刚好最近跟服务器打交道比较多，所以就汇总整理一下 Linux 下那些程序员经常需要使用的命令，掌握这些命令基本上可以在 Linux 系统里面横着走了（我明天在说大话了）
命令格式和帮助信息
常见的 Linux 命令格式是：命令名称，命令参数，命令对象，它们之间使用空格键隔开，大致如下：
命令名称 [命令参数] [命令对象]
一条完整的命令参数比较长，很容易劝退新手，所以很多时候我推荐短命令格式，更好记，他们区别如下：
# 长格式：
man --help
# 短格式
man -h
当你不可能记住 Linux 所有的命令，当你遇到不熟悉的命令，可以 man 来查看帮助信息（如上），通常 man 帮助文档都很长，你可能需要知道一些关于文档的翻页、搜索、定位操作：
| 按键 | 用途 |
|---|---|
| Page down | 下一页 |
| Page up | 上一页 |
| home | 首页 |
| end | 页尾 |
| / | 从上往下搜索关键字 |
| ? | 从下往上搜索关键字 |
| n | 定位到下一个关键字 |
| N | 定位到上一个关键字 |
| q | 退出帮助文档 |
知道了文档操作方式，那么可以了解一下 man 帮助文档的结构，因为大多数文档很长，如果不了解结构，读起来可能会比较困惑，我们找一个比较简单的 pwd 命令看看：
man pwd # 查看 man 帮助文档
NAME # 命令的名称
pwd - print name of current/working directory
SYNOPSIS # 参数的大致使用方法
pwd [OPTION]...
DESCRIPTION # 介绍说明
Print the full filename of the current working directory.
AUTHOR # 作者
Written by Jim Meyering.
REPORTING BUGS # Bug 反馈
....
COPYRIGHT # 版权信息
....
SEE ALSO # 相关资料
...
常用的系统命令
这里简单说介绍说明一下日常的命令和使用方法，更加详细的可以参考 man 命令：
echo 命令
主要用于输出文本和变量
输出一行本文示例如下：
echo "hello world"
hello world
输出一行变量（局部变量、环境变量、shell 变量）示例如下：
echo $SHELL
/bin/bash
data 命令
date 命令主要用于查看、修改系统时间，示例：
data
Sun Jun 13 09:19:33 CST 2021
按照指定格式查看系统时间：
date "+%Y-%m-%d %H:%M:%S"
2021-06-13 09:23:12
将当前系统时间设置为指定时间：
date -s "20210613 9:27:00"
Sun Jun 13 09:27:00 CST 2021
wget 命令
通常我们在服务器搭建生产环境就会经常用到 wget 从网上下载程序包，如果不加任何参数，它就会将链接资源下载到当前目录，例如我从网上下载一份 PDF 文件，效果如下：
wget http://www.linuxprobe.com/docs/LinuxProbe.pdf # 下载
--2021-06-13 10:12:14-- http://www.linuxprobe.com/docs/LinuxProbe.pdf
Resolving www.linuxprobe.com (www.linuxprobe.com)... 59.37.142.226
Connecting to www.linuxprobe.com (www.linuxprobe.com)|59.37.142.226|:80... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: https://www.linuxprobe.com/docs/LinuxProbe.pdf [following]
--2021-06-13 10:12:14-- https://www.linuxprobe.com/docs/LinuxProbe.pdf
Connecting to www.linuxprobe.com (www.linuxprobe.com)|59.37.142.226|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 17676281 (17M) [application/pdf]
Saving to: 'LinuxProbe.pdf'
LinuxProbe.pdf 100%[=====================================================================================================================================>] 16.86M 29.2MB/s in 0.6s
2021-06-13 10:12:15 (29.2 MB/s) - 'LinuxProbe.pdf' saved [17676281/17676281]
然后我们查看目录
ls
LinuxProbe.pdf
另外 wget 还有一些命令参数，大概了解就好：
| 参数 | 作用 |
|---|---|
| -b | 后台下载 |
| -P | 指定目录 |
| -t | 尝试次数 |
| -r | 递归下载 |
| ｜-p | 下载所有资源 |
ps 命令
查看系统进程状态，通常会和 | grep 管道符号一起使用，我们通常执行 ps aux 可以看到以下输出：
ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.5 177084 10100 ? Ss Mar02 1:24 /usr/lib/systemd/systemd --switched-root --system --deserialize 17
root 2 0.0 0.0 0 0 ? S Mar02 0:02 [kthreadd]
root 3 0.0 0.0 0 0 ? I< Mar02 0:00 [rcu_gp]
root 4 0.0 0.0 0 0 ? I< Mar02 0:00 [rcu_par_gp]
简单说一下每列所代表的含义：
- USER 进程的所有者
- PID 进程 ID （
kill命令指定的就是这里的 ID） - %CPU CPU 占用率
- %MEM 内存占用率
- VSZ 虚拟内存使用量，单位是 KB
- RSS 固定的内存占用量，单位是 KB
- TTY 所在终端
- STAT 进程状态（重点！，下面会详细说一下）
- START 启动时间
- TIME 使用 CPU 的时间
- COMMAND 进程相关的参数和命令
在 Linux 系统中，有 5 种常见的进程状态（上面的 STAT 标题）
- R 运行或等待运行
- S 中断或处于休眠中
- D 不可中断，即使
kill命令也不能将其终端 - Z 进程已中止，但是进程描述符依然存在
- T 进程已停止
top 命令
可以实时监控进程活动和系统负载等信息，Windows ｜ Mac OS X 里面的活动监视器，字段详情如下：
# top 系统时间，up 运行时间，users 登陆终端数，load average 系统平均负载
top - 15:55:42 up 102 days, 17:15, 2 users, load average: 0.00, 0.00, 0.00
# Tasks 进程总数，running 运行中的进程数，sleeping 睡眠进程数，stopped 停止的进程数，zombie 僵死的进程数
Tasks: 110 total, 1 running, 109 sleeping, 0 stopped, 0 zombie
# 用户资源百分比，系统内核占用资源百分比，……空闲资源百分比
%Cpu(s): 0.5 us, 0.3 sy, 0.0 ni, 98.8 id, 0.0 wa, 0.2 hi, 0.2 si, 0.0 st
# 物理内存，内存使用量，内存空闲量，内核缓存的内存量
MiB Mem : 1723.2 total, 133.9 free, 732.1 used, 857.2 buff/cache
# 虚拟内存总量，虚拟内存使用量，虚拟内存空闲量，……
MiB Swap: 0.0 total, 0.0 free, 0.0 used. 832.9 avail Mem
# 进程运行列表
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
228727 root 10 -10 172776 23340 10092 S 1.3 1.3 228:14.78 AliYunD+
228682 root 10 -10 43328 5424 3792 S 0.3 0.3 13:08.95 AliYunD+
1 root 20 0 177084 10100 7208 S 0.0 0.6 1:24.99 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:02.27 kthreadd
pidof 命令
可以通过服务名称查询进程的 PID，如下：
pidof mongod
226807
kill 命令
如果要终止指定的服务进程，通常会使用 pidof 查询的的 PID，然后使用 kill 干掉它
kill 226807
killall 命令
通常很多复杂软件不止一个进程，使用 kill 会比较麻烦，使用 killall [参数][服务名称] 则会方便很多，驶入
pidof httpd
13581 13580 13578 13577
killall httpd
状态检测命令
以下命令都超级实用，掌握了之后，对于线上问题排查会很大的帮助作用
ifconfig 命令
服务器网络应该是程序员检查最多的状态，很多时候服务器无法访问，程序员第一时间检查网络是否正常，Linux 中使用 ifconfig 用于获取网卡配置与网络状态。我们主要关注以下几个指标即可：
- 网卡名称，inet 参数后面的 IP 地址
- ether 参数后面的网卡物理地址，也是 MAC 地址
- RX，TX 接收数据包与发送数据包的个数累积流量
我们看一个示例：
ifconfig
# 网卡名称
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
# IP 地址
inet 172.19.119.156 netmask 255.255.240.0 broadcast 172.19.127.255
inet6 fe80::216:3eff:fe14:3ae3 prefixlen 64 scopeid 0x20<link>
# MAC 地址
ether 00:16:3e:14:3a:e3 txqueuelen 1000 (Ethernet)
# 接收的数据包
RX packets 5544498 bytes 3279315266 (3.0 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
# 发送的数据包
TX packets 4845972 bytes 984357847 (938.7 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
uname 命令
查看系统版本信息时，就需要用上该命令，通常会加上选项参数 -a 使用，不然只输出 Linux 似乎没有任何意义，如下：
uname -a
Linux iZwz9bvey7lnzwc5wzksanZ 4.18.0-193.28.1.el8_2.x86_64 #1 SMP Thu Oct 22 00:20:22 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
以上信息解析如下：
- 内核名称：Linux
- 主机名：iZwz9bvey7lnzwc5wzksanZ
- 内核发行版：4.18.0-193.28.1.el8_2.x86_64
- 节点名称：#1
- 系统时间：SMP Thu Oct 22 00:20:22 UTC
- 硬件信息以及操作系统等：x86_64 x86_64 x86_64 GNU/Linux
当然如果你需要查看当前发行版的信息，需要查看 redhat-release 文件，命令如下：
cat /etc/redhat-release
CentOS Linux release 8.2.2004 (Core)
uptime 命令
一个简洁的查看系统负载信息的命令，使用如下：
uptime
16:47:02 up 102 days, 18:06, 5 users, load average: 0.00, 0.00, 0.00
可以很方便的查看系统运行时间，连接终端数量，平均负载信息等。顺带一提，关于平均负载的几个注意事项：
- 平均负载是指系统最近 1 分钟、5 分钟、15 分钟内的压力情况
- 负载值通常来说是越低越好，尽量不要长期超过 1，生产环境不要超过 5
free 命令
显示当前系统的内存情况，直接输出是字节数，加上 free -h 更符合人类的阅读习惯，如下：
total used free shared buff/cache available
Mem: 1.7Gi 751Mi 113Mi 2.0Mi 858Mi 813Mi
Swap: 0B 0B 0B
总内存书，已使用，未使用这里很清晰就不多讲了。
who 命令
查看登陆主机的用户终端信息，有时候用来排查谁修改配置，黑客攻击等情况：
who
root pts/0 Jun 13 15:44 (120.85.126.66)
root pts/1 Jun 13 15:55 (120.85.126.66)
root pts/2 Jun 13 16:23 (120.85.126.66)
last 命令
用于查看所有系统的登陆记录，这些信息都是以日志文件保存，很容易被篡改
last
root pts/5 120.85.126.66 Sun Jun 13 16:57 still logged in
root pts/4 120.85.126.66 Sun Jun 13 16:46 still logged in
root pts/3 120.85.126.66 Sun Jun 13 16:35 still logged in
..... 这里省略一万条登陆信息 .....
history 命令
这应该是我最常用的命令，可以查看当前用户最近执行过的 1000 条命令，如果觉得不够的话可以修改 /etc/profile 文件中的 HISTSIZE 变量（其实大多数场景下够用了），甚至大多数场景都是比较多的，我通常还会在后面增加数组选项来限制它的输出，如下：
history 5
325 history 15
326 clear
327 man history
328 history
329 history 5
可以看到我最近输入了 300 多条命令，因为有参数的限制，所以它只输出了最后 5 条，历史命令都被保存在用户目录的 .bash_history 文件中（Linux 使用 . 开头的均代表隐藏文件），可以使用 cat 查看文档内容：
cat ~/.bash_history
如果要清空历史命令，可以使用 -c 选项，如下：
history -c
sosreport 命令
这个应该很少用，就是用于生成系统的诊断文档，提供给技术支持人员查看的，因为很少用就不详细概述了
工作目录命令
不同于图形化操作系统，想要 Linux 系统来回穿梭，不得不掌握这些命令
pwd 命令
显示当前所在的目录，普通用户登陆进入默认在 /home/当前用户 的目录下，如果是 root 用户则在根目录的 /root 目录下：
pwd
/root
cd 命令
切换目录的命令，常见的用法是 cd [目录名称]，当然还有一些其他的用法，查看示例：
cd /etc # 进入 /etc 目录
cd /bin # 进入 /bin 目录
cd .. # 切换到当前目录的上一级
cd ~ # 切换到当前用户目录的根目录
ls 命令
显示目录的文件列表，常用的选项参数有：
- -a 查看全部文件，包括隐藏文件
- -l 查看文件的属性
示例：
ls -al
dr-xr-xr-x. 17 root root 244 Mar 2 22:37 .
dr-xr-xr-x. 17 root root 244 Mar 2 22:37 ..
-rw-r--r-- 1 root root 0 Nov 20 2020 .autorelabel
lrwxrwxrwx. 1 root root 7 May 11 2019 bin -> usr/bin
dr-xr-xr-x. 5 root root 4096 Nov 20 2020 boot
drwxr-xr-x 19 root root 2960 Jun 12 11:32 dev
drwxr-xr-x. 96 root root 8192 Mar 2 22:42 etc
drwxr-xr-x. 2 root root 6 Jun 11 16:05 home
........ 这里省略很多目录 ........
文本编辑命令
前面讲的都是系统信息查询，切换，那么找到文件，编辑命令自然是要派上用场的，Linux 下常用的编辑命令有：
cat 命令
主要用于查看 内容较少的文本，如果加上 -n 选项参数还能看到行号，如下：
cat -n ecs_network_optimization.log
1 running /sbin/ecs_mq_rps_rfs
2 ======== ECS network setting starts 2021-03-02 22:37:28 ========
3 optimize network performance: current device eth0
4 set and check multiqueue on eth0
5 only support 1 queue; no need to enable multiqueue on eth0
6 OK. irqbalance stoped.
7 max node :0
8 mask:1, irq:29
9 mask:2, irq:30
10 ======== ECS network setting END 2021-03-02 22:37:28 ========
more 命令
主要用于查看 内容较多的文本，more 面对大量文本相比 cat 有如下优势：
- 不会快速翻滚，文本底部会有百分比来提示已阅读多少内容
- 使用快捷键可以进行翻页
大概是这样
more dnf.log
2021-05-26T12:10:13Z DDEBUG Command: dnf makecache --timer
2021-05-26T12:10:13Z DDEBUG Installroot: /
2021-05-26T12:10:13Z DDEBUG Releasever: 8
2021-05-26T12:10:13Z DEBUG cachedir: /var/cache/dnf
2021-05-26T12:10:13Z DDEBUG Base command: makecache
2021-05-26T12:10:13Z DDEBUG Extra commands: ['makecache', '--timer']
2021-05-26T12:10:13Z DEBUG Unknown configuration value: failovermethod=priority in /etc/yum.repos.d/CentOS-epel.repo; Configuration: OptionBinding with id "failovermethod" does not exist
2021-05-26T12:10:13Z DEBUG Making cache files for all metadata files.
2021-05-26T12:10:13Z DEBUG AppStream: has expired and will be refreshed.
2021-05-26T12:10:13Z DEBUG BaseOS: has expired and will be refreshed.
--More--(0%) # 显示阅读进度
head 命令
如果不需要完整阅读文档，只查看前 N 行就可以使用 head 命令，不加参数默认是前 10 行，可以使用 -n 参数指定输出的行数，效果如下：
head dnf.log
2021-05-26T09:08:04Z INFO Metadata cache created.
2021-05-26T09:08:04Z DDEBUG Cleaning up.
2021-05-26T10:08:13Z INFO --- logging initialized ---
2021-05-26T10:08:13Z DDEBUG timer: config: 2 ms
2021-05-26T10:08:13Z DEBUG Loaded plugins: builddep, changelog, config-manager, copr, debug, debuginfo-install, download, generate_completion_cache, needs-restarting, playground, repoclosure, repodiff, repograph, repomanage, reposync
2021-05-26T10:08:13Z DEBUG DNF version: 4.2.23
2021-05-26T10:08:13Z DDEBUG Command: dnf makecache --timer
2021-05-26T10:08:13Z DDEBUG Installroot: /
2021-05-26T10:08:13Z DDEBUG Releasever: 8
2021-05-26T10:08:13Z DEBUG cachedir: /var/cache/dnf
tail 命令
跟 head 相反，这里输出日志的最后 N 行，但是 tail 更常用，得益于 -f 参数可以实时监控输出，所以用于查报错日志，监控日志输出的时候特别有用，也是平时在服务器上很常用的一个命令
tail -f dnf.log
2021-06-13T10:24:02Z DDEBUG Command: dnf makecache --timer
2021-06-13T10:24:02Z DDEBUG Installroot: /
2021-06-13T10:24:02Z DDEBUG Releasever: 8
2021-06-13T10:24:02Z DEBUG cachedir: /var/cache/dnf
2021-06-13T10:24:02Z DDEBUG Base command: makecache
2021-06-13T10:24:02Z DDEBUG Extra commands: ['makecache', '--timer']
2021-06-13T10:24:02Z DEBUG Unknown configuration value: failovermethod=priority in /etc/yum.repos.d/CentOS-epel.repo; Configuration: OptionBinding with id "failovermethod" does not exist
2021-06-13T10:24:02Z DEBUG Making cache files for all metadata files.
2021-06-13T10:24:02Z INFO Metadata cache refreshed recently.
2021-06-13T10:24:02Z DDEBUG Cleaning up.
> # 这里不会终止，一直监控日志的输出
tr 命令
用于大批量替换文本，通常结合管道符号使用，这里就不详细描述了（其实我更喜欢通过 VIM 来替换文本）
wc 命令
统计文本的行数、字数、字节数，比较常用的参数有：
- -l 只现实行数
- -w 只显示单词数
- -c 只显示字节数
我们可以找一个日志文件看看：
wc dnf.log
8863 71220 682533 dnf.log
还有一个有趣的玩法是用来统计 /etc/passwd 文件的行数可以统计当前系统有多少用户（/etc/passwd 保存系统的用户信息）：
wc -l /etc/passwd
29 /etc/passwd
stat 命令
相当于 Windows 查看文件属性，可以看到文件具体的存储信息和时间
stat ip_address
File: ip_address
Size: 12 Blocks: 8 IO Block: 4096 regular file
Device: fd01h/64769d Inode: 100709276 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2021-06-13 18:33:47.951395782 +0800
Modify: 2021-06-13 18:33:47.951395782 +0800
Change: 2021-06-13 18:33:47.951395782 +0800
Birth: -
cut 命令
可以让每行字符按照特定的格式输出，例如我们刚才的 /etc/passwd 文件，如果我们只看用户名的话，直接使用 cat 可能会让控制台多出很多无关的字符：
cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
....
使用 cut 可以帮我们过滤很多噪音数据
cut -d: -f1 /etc/passwd
root
bin
daemon
adm
diff 命令
可以比较多个文件之间的差异，还可以使用 --brief 来比较文件是否相同，不过很多场地可以被 git diff 来替代，我简单创建 2 个文件看看示例：
diff -c ip_address ip_address_2
*** ip_address Sun Jun 13 18:33:47 2021
--- ip_address_2 Sun Jun 13 19:49:37 2021
***************
*** 1 ****
--- 1,2 ----
192.168.0.0
+ 192.168.100.100
文件目录管理
这里主要描述对文件的创建、修改、复制、剪切、更名、删除等操作
touch 命令
touch 可以创建空白文件，这里就不介绍了，现在基本都在使用 vim fileName 命令创建并编辑文件了，touch 主要还是用于修改文件的时间戳：
# 创建一个当前文件
echo "hello world" >> hello.cfg
ls
# 查看时间戳
-rw-r--r-- 1 root root 12 Jun 13 20:06 hello.cfg
# 使用 touch 让它时光倒流
touch -d "2017-06-13 20:00" hello.cfg
ls
# 文件时间已被修改
-rw-r--r-- 1 root root 12 Jun 13 2017 hello.cfg
mkdir 命令
就创建一个目录，这没啥好说的。。
mkdir demo_directorie
drwxr-xr-x 2 root root 6 Jun 13 20:11 demo_directorie
cp 命令
就是复制文件和目录，命令格式：cp[选项]用法也很简单：
# 复制 hello.cfg 文件，新文件命名 h2.cfg
cp hello.cfg h2.cfg
# 复制 text_edit/ 目录
cp -r text_edit/ t2
更多选项参数可以使用 man 查看
mv 命令
就是移动文件，如果文件目录不变则视为重命名操作，示例：
ls /home # 查看空目录
mv h2.cfg /home # 把当前目录下文件移动到 /home 目录下
ls /home # h2.cfg 移动过来
h2.cfg
cd /home
mv h2.cfg h5.cfg # 重命名操作
rm 命令
常用的主要是删除文件、目录，Linux 从安全考虑每次删除都会询问，如下：
rm h5.cfg
rm: remove regular file 'h5.cfg'?
如果你觉得烦，并且确认删除操作安全的话，可以加上 -f 选项参数避开这个提示，另外删除目录也需要加 -r 来表示递归操作，示例：
# 递归删除 /text_edit 目录，并且不提示
rm -rf text_edit
dd 命令
比较有意思的命令，可以指定大小的数据块来复制文件，官方对它的解释是：
Copy a file, converting and formatting according to the operands.
这命令用得少，但是我们还是可以了解一下基本玩法的，例如我们可以从 /dev/zero 里面抽取一个指定大小的数据块（随便来一个 500M 吧），我们看示例
dd if=/dev/zero of=500_file count=1 bs=560M
1+0 records in
1+0 records out
587202560 bytes (587 MB, 560 MiB) copied, 4.3654 s, 135 MB/s
dd 的功能还不止复制这么简单，有时候可以把抽取的数据制作成其他格式文件，例如 ISO 这在 Windows 要借助第三方专业软件才能做到，因为很少用，这里就不详细展开了
file 命令
由于 Linux 系统所有一切都成为文件，而且单凭后缀无法区分具体类型的时候，就需要 file 命令来查看文件类型了：
# 数据类型
file 500_file
500_file: data
# 文本类型
echo 'hello world' >> h2.txt
file h2.txt
h2.txt: ASCII text
打包压缩与搜索
网上下载软件包安装，或者把 Linux 文件打包发给别人，都离不开压缩/解压命令，所以这里也很重要，值得了解一下
tar 命令
主要对文件压缩/解压操作，虽然网上的压缩格式比较多，但基本都是 tar 衍生出来的，所以不用担心要记太多的命令，用好 tar 就可以了，我们先看压缩示例代码，后面再讲参数详情，这样会比较有趣一点
# 压缩 /etc 目录到 etc.tar.gz
tar -czvf etc.tar.gz /etc
/etc/
/etc/mtab
/etc/fstab
/etc/crypttab
....
# 打包完成后，可以在当前目录看到压缩文件
ll -h
-rw-r--r-- 1 root root 5.2M Jun 13 22:44 etc.tar.gz
那么如何把文件解压到指定目录呢 ？请看示例代码
# 解压文件到 /root/etc 目录
tar -xzvf etc.tar.gz -C /root/etc
etc/
etc/mtab
etc/fstab
etc/crypttab
etc/resolv.conf
.....
压缩和解压命令参数都比较长，压缩用 -czvf 解压用 -xzvf，他们各自的具体含义，我们看看 tar 比较常用的选项参数的含义：
- -c 压缩文件
- -x 解压文件
- -t 查看压缩包的文件
- -z 使用 Gzip 压缩/解压（常用）
- -v 显示压缩/解压的过程（墙裂推荐）
- -f 目标的文件名
- -C 解压到指定目录
还有很多不常用的参数，可以使用 man 查看文档
grep 命令
对于很多需要文本搜索的场景都会用到 grep，大多会配合管道 | 使用，grep 很少会配合选项参数使用，后面简单介绍几个常用的选项参数，如果嗨还有兴趣的话可以通过 man grep 命令保存，示例程序：
# 使用 grep 过滤不允许再登陆系统的用户
cat /etc/passwd | grep /sbin/nologin
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
一些常用的选项参数：
- -b 将 binary 文件当作 text 来搜索
- -c 仅显示匹配文本的行数
- -i 忽略大小写
- -n 显示行号
- -v 反向，列出没有"关键字"的行
find 命令
搜索工作一般都是通过 find 命令来完成的，它可以通过多维度来搜索文件（名称，大小，时间，权限等），我们先看一个简单的示例：
# 特定目录下的 文件模糊匹配 （不想限制目录的话，可以移除）
find /root -name 'phoenix*'
# 匹配项
/root/.halo/upload/2021/03/phoenix_logo-332a6c083168451a9887c3d9cd675993.jpg
/root/.halo/upload/2021/03/phoenix_logo-332a6c083168451a9887c3d9cd675993-thumbnail.jpg
/root/phoenix.txt
通过权限搜索（我暂时想不到有什么使用场景）
find / -perm -4000
/var/lib/docker/overlay2/bcb0d4a5d9a0c29cd9f022....
/var/lib/docker/overlay2/bcb0d4a5d9a0c29cd9f022....
......
find 常用的选项参数：
- -name 名称匹配
- -perm 权限匹配
- -user 用户匹配
- -group 用户组匹配
- -size 匹配文件大小
.... 更多参数还是要用的时候再查文档。
到这里差不多，有点累，我要休息一下了。