Linux系统的启动过程
1.开机自检 BIOS
2.MBR引导
3.GRUB菜单
4.加载内核
5.运行init进程
6.从/etc/inittab读取运行级别
7.根据/etc/rc.sysinit 初始化系统（设置主机名 设置ip）
8.根据运行级别启动对应的软件（开机自启动软件）
9.运行mingetty显示登录界面
PATH环境变量
什么是环境变量
1、大写
2、在系统大部分地方都可以使用，含义相同
3、常见的环境变量
LANG PATH PS1
PATH含义
路径-存放的是Linux命令的位置/路径
[root@luffy_boy-001 ~]# echo $PATH /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
# 用冒号分割 [root@luffy_boy-001 ~]# echo $LANG en_US.UTF-8
linux下面运行命令过程
1、输入命令
2、在PATH里面 进行查找
3、找到了就运行，找不到就提示：command not found
查看目录
如何过滤出已知当前目录下oldboy中的所有一级目录(提示:不包含oldboy目录下面目录的子目录及隐藏目录，即只能是第一级目录)？
##创建环境 mkdir /oldboy -p cd /oldboy mkdir ext/oldboy test xiaodong xiaofan xingfujie -p touch jeacen oldboy wodi.gz yingsui.gz
##方法1-tree yum install tree -y [root@oldboyedu43-lnb oldboy]# tree -Ld 1 . ├── ext ├── test ├── xiaodong ├── xiaofan └── xingfujie 5 directories ##方法2-find [root@oldboyedu43-lnb oldboy]# find -maxdepth 1 -type d 把-maxdepth放在前面，否则会有警告信息 . ./xingfujie ./test ./xiaodong ./xiaofan ./ext [root@oldboyedu43-lnb oldboy]# find -maxdepth 1 -type d -name "." . [root@oldboyedu43-lnb oldboy]# find -maxdepth 1 -type d ! -name "." ./xingfujie ./test ./xiaodong ./xiaofan ./ext ##方法3-grep [root@oldboyedu43-lnb oldboy]# ls -l |grep "以d开头的行" [root@oldboyedu43-lnb oldboy]# ls -l |grep "^d" drwxr-xr-x 3 root root 4096 Dec 15 00:26 ext drwxr-xr-x. 2 root root 4096 Dec 11 21:22 test drwxr-xr-x 2 root root 4096 Dec 15 00:26 xiaodong drwxr-xr-x 2 root root 4096 Dec 15 00:26 xiaofan drwxr-xr-x 2 root root 4096 Dec 15 00:26 xingfujie ^ 高级货色(三剑客使用) 正则表达式 以.....开头的行 ##方法4-awk [root@oldboyedu43-lnb oldboy]# ls -l |awk '第2列大于1' awk: 第2列大于1 awk: ^ invalid char '奠in expression [root@oldboyedu43-lnb oldboy]# ls -l |awk '$2>1' total 32 drwxr-xr-x 3 root root 4096 Dec 15 00:26 ext drwxr-xr-x. 2 root root 4096 Dec 11 21:22 test drwxr-xr-x 2 root root 4096 Dec 15 00:26 xiaodong drwxr-xr-x 2 root root 4096 Dec 15 00:26 xiaofan drwxr-xr-x 2 root root 4096 Dec 15 00:26 xingfujie 这种方法其实是不准确的，了解一下 ##方法5-ls [root@oldboyedu43-lnb oldboy]# ls -F|grep "/" ext/ test/ xiaodong/ xiaofan/ xingfujie/ [root@oldboyedu43-lnb oldboy]# #-F 给不通类型的文件 加上不通的标记/尾巴 ##方法6-ls ls -ld */
## 查看某个软件包里面有什么 [root@luffy_boy-001 oldboy]# rpm -ql tree /usr/bin/tree /usr/share/doc/tree-1.5.3 /usr/share/doc/tree-1.5.3/LICENSE /usr/share/doc/tree-1.5.3/README /usr/share/man/man1/tree.1.gz
查看某个软件是否安装
rpm -qa |grep tree
跳转目录
如何快速的回到 上一次所在的位置/目录
cd - 快速回到上一次的位置。- 相当于 环境变量
cd - #cd $OLDPWD cd - #如何快速的回到 上一次所在的位置 cd . #当前目录 复制/移动 cd .. #进入当前目录的上级目录 cd ~ #进入当前目录的家目录 回老家 cd #进入当前目录的家目录 回老家
查找最近跟新的文件
一个目录中有很多文件（ls查-看时好多屏），想最快速度查看到最近更新的文件。如何看？
[root@luffy_boy-001 etc]# ls -lrt
t 按时间排序
r 逆序
实时查看日志内容的实时跟新
调试系统服务时，希望能实时查看系统日志/var/log/messages 的更新,如何做？
#1、重新打开一个窗口 [root@luffy_boy-001 etc]# tail -f /var/log/messages
tailf ==== tail -f 一样的
查找文件内容以及行号
三剑客sed、grep、awk都能过滤，但是在过滤方面还是grep的比较快一些
sed跟擅长替换，修改文本内容
awk擅长取行，取列
打印配置文件nginx.conf的内容的行号以及内容，该如何做？
打造环境
echo stu{01..10} |xargs -n1 >nginx.conf
###方法1 [root@oldboyedu-39-nb oldboy]# cat -n nginx.conf 1 stu1 2 stu2 3 stu3 4 stu4 5 stu5 ###方法2 vi /vim :set nu #显示行号 :set nonu #取消显示行号 ###方法3 grep [root@oldboyedu-39-nb oldboy]# grep -n "." nginx.conf 1:stu1 2:stu2 3:stu3 4:stu4 5:stu5 ####. 正则表达式里面的 表示任意一个字符 ###方法4 sed [root@oldboyedu-39-nb oldboy]# sed '=' nginx.conf |xargs -n2 1 stu1 2 stu2 3 stu3 4 stu4 5 stu5 ###方法5 awk [root@oldboyedu-39-nb oldboy]# awk '显示行号' nginx.conf awk: 显示行号 awk: ^ invalid char '?in expression [root@oldboyedu-39-nb oldboy]# awk '{print NR}' nginx.conf 1 2 3 4 5 [root@oldboyedu-39-nb oldboy]# awk '{print NR,$0}' nginx.conf 1 stu1 2 stu2 3 stu3 4 stu4 5 stu5 ###方法6 [root@oldboyedu-39-nb oldboy]# nl nginx.conf 1 stu1 2 stu2 3 stu3 4 stu4 5 stu5
文件处理（日志仅保留7天）
已知apache/nginx服务的访问日志按天记录在服务器本地目录/app/logs下，由于磁盘空间紧张，现在要求只能保留最近7天访问日志！请问如何解决？ 请给出解决办法或配置或处理命令。（提示：可以从apache服务配置上着手，也可以从生成出来的日志上着手。）
# 创建环境 mkdir -p /app/logs cd /app/logs for time in {01..20};do date -s "201705$time"; touch access_www_$(date +%F).log ;done date -s "20170520" 修改系统时间
# 前第七天 [root@luffy_boy-001 logs]# find -type f -name '*.log' -mtime 7 ./access_www_2017-05-13.log # 7天之前 [root@luffy_boy-001 logs]# find -type f -name '*.log' -mtime +7 ./access_www_2017-05-11.log ./access_www_2017-05-12.log ./access_www_2017-05-10.log ./access_www_2017-05-08.log ./access_www_2017-05-09.log ./access_www_2017-05-01.log ./access_www_2017-05-02.log ./access_www_2017-05-03.log ./access_www_2017-05-06.log ./access_www_2017-05-07.log ./access_www_2017-05-05.log ./access_www_2017-05-04.log # 最近7天 [root@luffy_boy-001 logs]# find -type f -name '*.log' -mtime -7 ./access_www_2017-05-18.log ./access_www_2017-05-15.log ./access_www_2017-05-20.log ./access_www_2017-05-16.log ./access_www_2017-05-19.log ./access_www_2017-05-17.log ./access_www_2017-05-14.log
找出/app/logs下面以.log结尾的并且修改时间是7天之前的文件并删除（ls -l） find /app/logs/ -type f -name "*.log" -mtime +7 #find /app/logs/ -type f -name "*.log" -mtime +7|xargs ls -l #ls -l $(find /app/logs/ -type f -name "*.log" -mtime +7) #find /app/logs/ -type f -name "*.log" -mtime +7 -exec ls -l {} ; 通过系统软件对日志进行切割。 补充find命令相关题目: 查找/oldboy 下所有以log 结尾的大于1M 的文件复制到/tmp [root@oldboyedu43-lnb logs]# cat /etc/services /etc/services > 1m.log [root@oldboyedu43-lnb logs]# ls -lh 1m.log -rw-r--r-- 1 root root 1.3M Dec 12 00:14 1m.log find /oldboy -type f -name "*.log" -size +1M -size +1M -size +100k find /oldboy -type f -name "*.log" mkdir -p /tmp/a /tmp/b /tmp/c /tmp/d 方法1 find+$() #cp 次处是find命令的结果 /tmp/a/ cp $(find /app/logs/ -type f -name "*.log") /tmp/a/ 方法2 find + -exec find /app/logs/ -type f -name "*.log" -exec cp {} /tmp/b/ ; 方法3 find + |xargs find /app/logs/ -type f -name "*.log" |xargs cp -t /tmp/c
设置服务的开启级别
装完系统后，希望让网络文件共享服务NFS（iptables）,仅在3级别上开机自启动，应该怎么做？
[root@luffy_boy-001 logs]# chkconfig |grep ipt iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off [root@luffy_boy-001 logs]# chkconfig --level 3 iptables off [root@luffy_boy-001 logs]# chkconfig |grep ipt iptables 0:off 1:off 2:on 3:off 4:on 5:on 6:off [root@luffy_boy-001 logs]# chkconfig --level 35 iptables off [root@luffy_boy-001 logs]# chkconfig |grep ipt iptables 0:off 1:off 2:on 3:off 4:on 5:off 6:off
备份一堆文件-打包tar
/etc/目录是linux系统默认的配置文件以及服务启动命令的目录
a、请用tar打包/etc整个目录（打包以及压缩）
b、请把a点命令的压缩包，解压到/tmp 指定目录下（最好用tar命令实现）
c、请用tar打包/etc整个目录（打包及压缩，但需要排除/etc/services文件）
tar - 创建查看解压 压缩包
####创建一个压缩包 #tar zcvf /tmp/etc.tar.gz /etc/ #z----压缩工具---gzip 最常用一种 压缩之后我们一般给 压缩包命名位 xxxx.tar.gz #c----创建-------create #v----显示压缩/解压过程 #f----file------指定压缩包的名字 ###查看压缩包里面的内容 tar ztf /tmp/etc.tar.gz #t---list------列表 显示 ###解压----解压到当前目录 # cd /tmp/ # pwd /tmp # tar zxvf /tmp/etc.tar.gz #x-----extract 解压
提示的是什么？：
[root@luffy_boy-001 etc]# tar zcf /etc/haha.tar.gz /etc/ tar: Removing leading `/' from member names tar: Removing leading `/' from hard link targets tar: /etc: file changed as we read it ###问题:"创建压缩包"的时候会提示 tar: Removing leading `/' from member names tar：把每个文件开头的/删除掉了。 /etc/hosts ------> etc/hosts tar命令提示你：我在创建压缩包的时候 把压缩包中的文件 绝对路径----->相对路径 tar: Removing leading `/' from hard link targets 打包的时候使用相对路径，就不会出现提示了 ###小结:核心 为了安全----tar命令 把你使用的绝对路径----变化为-----相对路径
b和c的答案：
b.请用tar打包/etc整个目录（打包及压缩，但需要排除/etc/services文件）。 [root@oldboyedu-39-nb /]# tar zcf /tmp/etc-pai.tar.gz /etc/ --exclude=services ###排除所有文件名叫services的文件 tar: Removing leading `/' from member names tar: Removing leading `/' from hard link targets [root@oldboyedu-39-nb /]# tar tf /tmp/etc-pai.tar.gz |grep services etc/init/readahead-disable-services.conf [root@oldboyedu-39-nb /]# tar tf /tmp/etc.tar.gz |grep services etc/services etc/init/readahead-disable-services.conf ##排除---精确版本 加上位置 [root@oldboyedu-39-nb /]# tar zcf /tmp/etc-pai.tar.gz /etc/ --exclude=etc/services tar: Removing leading `/' from member names tar: Removing leading `/' from hard link targets [root@oldboyedu-39-nb /]# tar tf /tmp/etc-pai.tar.gz |grep services etc/sysconfig/services etc/init/readahead-disable-services.conf #把你要排除的名单写到一个文件中 /tmp/paichu.txt（了解） #tar zcf /tmp/etc-pai.tar.gz /etc/ --exclude-from=/tmp/paichu.txt c.请把a点命令的压缩包，解压到/tmp指定目录下（最好只用tar命令实现）。 tar xf /tmp/etc-pai.tar.gz -C /opt 把/etc/hosts /etc/sysconfig/network /etc/sysconfig/i18n /etc/init.d/ 打包压缩 /tmp/conf.tar.gz 解压到/opt目录 [root@oldboyedu-39-nb /]# tar zcf /tmp/conf.tar.gz /etc/hosts /etc/sysconfig/network /etc/sysconfig/i18n /etc/init.d/ tar: Removing leading `/' from member names [root@oldboyedu-39-nb /]# tar tf /tmp/conf.tar.gz etc/hosts etc/sysconfig/network etc/sysconfig/i18n etc/init.d [root@oldboyedu-39-nb /]# tar xf /tmp/conf.tar.gz -C /opt/ [root@oldboyedu-39-nb /]# ls /opt/ etc rh
小结：
#1.创建压缩包 tar zcf /tmp/oldboy.tar.gz /oldboy #2.查看压缩包中的内容 tar tf /tmp/oldboy.tar.gz #3.解压---解压到当前目录 tar xf /tmp/oldboy.tar.gz tar xf /tmp/oldboy.tar.gz -C /opt #4.创建压缩包的时候 排除 tar zcf /tmp/etc-pai.tar.gz /etc/ --exclude=etc/services
tar zcf /tmp/etc-pai.tar.gz /etc/ --exclude-from=/tmp/paichu.txt
sed和awk筛选出文件中的指定内容
已知如下命令及结果：
mkdir -p /oldboy
echo "I am oldboy,myqq is 31333741">/oldboy/oldboy.txt
a．现在需要从文件中过滤出“oldboy”和“31333741”字符串，请给出命令.
b．如果需要从文件中过滤出“oldboy,31333741”字符串，请再给出命令.
a．现在需要从文件中过滤出“oldboy”和“31333741”字符串，请给出命令. 方法1-sed-sed [root@oldboyedu01-nb oldboy]# sed 's#I am ##g' oldboy.txt |sed 's#,myqq is##g' oldboy 31333741
方法2-sed/tr+awk [root@oldboyedu01-nb oldboy]# sed 's#,# #g' oldboy.txt |awk '{print $3,$6}' oldboy 31333741 [root@oldboyedu01-nb oldboy]# tr "," " " <oldboy.txt |awk '{print $3,$6}' oldboy 31333741 方法3-awk指定多个分隔符号 [root@oldboyedu01-nb oldboy]# cat oldboy.txt I am oldboy,myqq is 31333741 [root@oldboyedu01-nb oldboy]# awk -F "," '{print $1}' oldboy.txt I am oldboy [root@oldboyedu01-nb oldboy]# awk -F "[, ]" '{print $3,$6}' oldboy.txt oldboy 31333741 -F "[, ]" 表示以逗号或者空格作为菜刀 分隔符 b．如果需要从文件中过滤出“oldboy,31333741”字符串，请再给出命令. [root@oldboyedu01-nb oldboy]# awk -F "[, ]" '{print $3,$6}' oldboy.txt oldboy 31333741 [root@oldboyedu01-nb oldboy]# awk -F "[, ]" '{print $3","$6}' oldboy.txt oldboy,31333741 [root@oldboyedu01-nb oldboy]# awk -F "[, ]" '{print $3"$1"$6}' oldboy.txt oldboy$131333741 [root@oldboyedu01-nb oldboy]# awk -F "[, ]" '{print $3" $1 "$6}' oldboy.txt oldboy $1 31333741 小结： 1.tr命令 2.awk指定分隔符 指定多个分隔符
awk分割列的方式
统计文件信息 wc -l
可以统计文件有多少行，有多少单词，多大等
如何查看/etc/services文件的有多少行？
[root@oldboyedu01-nb oldboy]# wc -l /etc/services 10774 /etc/services
查看程序是否运行 ps -ef
屌丝去洗浴中心之路
3.
1)查看22端口是否开启 telnet
2)sshd远程连接进程是否在运行******
ps -ef
[root@oldboyedu01-nb oldboy]# ps -ef |grep "sshd" root 1509 1 0 17:51 ? 00:00:00 /usr/sbin/sshd root 1669 1509 0 17:51 ? 00:00:00 sshd: root@pts/0 root 1795 1509 0 18:17 ? 00:00:00 sshd: root@pts/1 root 1813 1671 0 18:17 pts/0 00:00:00 grep sshd [root@oldboyedu01-nb oldboy]# ps -ef |grep "/sshd" root 1509 1 0 17:51 ? 00:00:00 /usr/sbin/sshd root 1817 1671 0 18:19 pts/0 00:00:00 grep /sshd [root@oldboyedu01-nb oldboy]# ps -ef |grep "/sshd"|wc -l 得到数字 2
过滤指定内容所在行的内容 egrep
过滤出/etc/services 文件包含3306或1521两数字所在的行的内容。
[root@oldboyedu01-nb oldboy]# egrep "3306|1521" /etc/services mysql 3306/tcp # MySQL mysql 3306/udp # MySQL ncube-lm 1521/tcp # nCube License Manager ncube-lm 1521/udp # nCube License Manager [root@oldboyedu01-nb oldboy]# #egrep === grep -E 支持高级正则（公鸡里的战斗机）
命令行及shell中加单引号和加双引号的区别
单引号 所见即所得 吃啥吐啥 [root@oldboyedu01-nb oldboy]# echo 'hello lls $LANG $(hostname) `pwd`' hello lls $LANG $(hostname) `pwd` 双引号 里面的特殊符号会被解析 [root@oldboyedu01-nb oldboy]# echo "hello lls $LANG $(hostname) `pwd`" hello lls en_US.UTF-8 oldboyedu01-nb /oldboy