目录
一、文件浏览命令
格式： 命令 [option] file
- cat 由第一行开始显示文件内容
- tac 从最后一行开始显示，tac 是 cat 的倒写
- nl 显示行号 -b a ：空行也列出行号(类似 cat -n)； -b t ：非空行才列出行号(默认值)；
- more 一页一页的显示文件内容 [空格键]下一页，[Backspace]上一页。 +n 从笫n行开始显示 -n 定义屏幕大小为n行 -c 清屏显示
- less 与 more 类似，但他可以往前翻页 [空格键] 滚动一行， [回车键] 滚动一页，[pagedown]： 下一页，[pageup]：上一页
- head 看头几行， -n 设定行数
- tail 看尾部几行 -f 循环读取 tail -100f catalina.out
- od 以二进制的方式读取文件内容
二、文件目录操作命令
1. mkdir -m：mode 设定权限 -p：parents 创建父级目录 mkdir -m 777 -p dir1/dir2
2. rm -r 递归 -f force 强行删除，忽略不存在的文件，系统不再提示 rm -rf dir
3. mv -b ：覆盖前先备份 -f ：force 强制覆盖 -i ：询问是否覆盖 mv 1.txt 2.txt 可用于重命名
4. ls命令 列出目录中所有子目录和文件
-a, –all 列出目录下的所有文件，包括以.开头的隐含文件
-l 列出目录或文件的详细信息，包括文件的权限、所有者、文件大小等
-R, –recursive 递归查询 -r, –reverse 依相反次序排列 -t 以文件修改时间排序
-F 显示文件类型（File type），在列出的文件名后添加符号：/ 表明是一个目录；@ 表明是到其它文件的符号链接；* 表明是一个可执行文件。
ls -l s* 列出当前目录中所有以“s”开头的目录的详细内容
ls -F /opt/soft |grep /$ 只列出文件下的子目录
ls -ltr s* 列出目录下以s 开头的档案，愈新的排愈后面
ls | sed "s:^:`pwd`/:" 列出文件的绝对路径
5. tar 为linux的文件和目录创建档案
tar [主选项+辅选项] 文件或目录
主选项：【每条命令只能有一个主选项】
-c: --create 新建一个压缩文档，即打包 -x: --extract,--get 解压文件
-t: --list 查看压缩文档里的所有内容 -r:--append 向压缩文档里追加文件 -u:--update 更新原压缩包中的文件
辅助选项：
-z 支持gzip解压文件 -j 支持bzip2解压文件 -Z 支持compress解压文件
-v 显示操作过程 -f 指定压缩文件 -t 显示压缩文件的内容
-d 记录文件的差别 -W 确认压缩文件的正确性 -l 文件系统边界设置
-k 保留原有文件不覆盖 -m 保留文件不被覆盖
tar -cvf log.tar 1.log 2.log 仅打包，不压缩！
tar -tf log.tar 不解压的情况下查看
6. gzip
-a 使用ASCII文字模式 -d 解压文件 -l 列出压缩文件的详细信息 -r 递归处理 -v 显示指令执行过程
-num 用指定的数字num调整压缩的速度，-1或--fast表示最快压缩方法（低压缩比），-9或--best表示最慢压缩方法（高压缩比）。系统缺省值为6。
gzip * / gzip -dv * 压缩和解压缩文件或目录，若当前目录下有10个文件则生成10个.gz的压缩包，gzip没有打包功能！
三、文件查找命令
1. find命令 在目录结构中搜索文件
格式：find pathname -options [-print -exec -ok ...]
命令选项：
-name 按照文件名查找文件 -perm 按照文件权限来查找文件
-user 按照文件属主来查找文件 -group 按照文件所属的组来查找文件
-mtime (modify time)指文件内容被修改的时间 +n：大于n, -n:小于n
-atime (access time)文件被读取或者执行的时间 -ctime (change time)文件状态改变时间,如通过chmod修改文件属性
-type 查找某一类型的文件，f：普通文件，d：目录，p：管道文件，l：符号链接文件，c：字符设备文件，b：块设备文件
-size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计 -depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找
find -atime -2 查找2天内修改过的文件
find . -type f -name "*.log" 根据关键字和类型查找
find /opt/soft/ -perm 777 按照目录或文件的权限来查找文件
find . -size +1000c -print 查找当前目录大于1K的文件
2. which命令 查看可执行文件的位置
which指令会在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。 which pwd
3. whereis命令 定位文件在文件系统中的位置
-b 查找二进制文件 -m 帮助文件 -s 源代码文件 whereis -b svn
4. locate命令 配合数据库查看文件位置
locate和find功能类似，但locate是透过updatedb程序将硬盘中的所有档案和目录资料先建立一个索引数据库，在执行loacte时直接找该索引，查询速度会较快
locate pwd 查找和pwd相关的所有文件
locate /etc/sh 搜索etc目录下所有以sh开头的文件
四、文件权限设置命令
1. chmod命令
权限分为只读r、只写w 和 可执行x，用户分为 文件所有者u、同组用户g、其他用户o 和 所有的用户及群组a
1）文字设定法: chmod ［who］ ［+ | - | =］ ［mode］ 文件名
2）数字设定法: chmod ［mode］ 文件名
- 数字属性的mode为3个数字，按顺序表示（u）（g）（o）对应的权限。r=4，w=2，x=1 ，- 为0 表示删除权限
- rwx属性为4+2+1=7 ； rw-属性则4+2=6；r-x属性则4+1=5。
- chmod ug+w,o-x test.log ; chmod -R 777 dir
2. chgrp命令 （change group） 改变文件或目录所属的用户组
-c 当发生改变时输出调试信息 -f 不显示错误信息 -R 递归处理 -v 运行时显示详细的处理信息
--dereference 作用于符号链接的指向，而不是符号链接本身 --no-dereference 作用于符号链接本身
用户组的所有信息都存放在/etc/group文件中 cat /etc/group
chgrp -v group1 1.log
chgrp --reference=1.log 2.log 改变文件2.log的群组属性，使得文件2.log的群组属性和参考文件1.log的群组属性相同
3. chown命令（change owner） 改变文件或目录的所有者和所属的用户组
chown -R root /usr/tony
五、系统性能监控命令
1. top命令 能够实时显示系统中各个进程的资源占用状况，常用于服务端性能分析。
-u 指定用户名； -p 指定进程； -n 循环显示的次数
显示结果中的S 表示进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
2. free命令 显示系统使用和空闲的内存情况
-k 以KB为单位显示内存使用情况； -m 以MB为单位；-g 以GB为单位； -s<间隔秒数> 持续观察内存使用状况。
free -m -s 10
3. vmstat命令 显示关于内核线程、虚拟内存、磁盘、陷阱和 CPU 活动的统计信息。
-a：显示活跃和非活跃内存
-f：显示从系统启动至今的fork数量 。
-m：显示slabinfo
-n：只在开始时显示一次各字段名称。
-s：显示内存相关统计信息及多种系统活动数量。
-d：显示磁盘相关统计信息。
Procs（进程） r: 运行队列中进程数量 b: 等待IO的进程数量
Memory（内存） swpd: 使用虚拟内存大小 free: 可用内存大小 buff: 用作缓冲的内存大小 cache: 用作缓存的内存大小
Swap si: 每秒从交换区写到内存的大小 so: 每秒写入交换区的内存大小
IO bi: 每秒读取的块数 bo: 每秒写入的块数
系统 in: 每秒中断数，包括时钟中断 cs: 每秒上下文切换数。
CPU us: 用户进程执行时间(user time) sy: 系统进程执行时间 id: 中央处理器的空闲时间(包括IO等待时间) wa: 等待IO时间 （以百分比表示）
4. iostat命令 统计系统的磁盘操作活动
查看CPU、网卡、tty设备、磁盘、CD-ROM 等等设备的活动情况, 负载信息。但不能指定进程。
格式：iostat[参数][时间][次数]
-C 显示CPU使用情况 -d 显示磁盘使用情况
-k 以 KB 为单位显示 -m 以 M 为单位显示
-N 显示磁盘阵列(LVM) 信息 -n 显示NFS 使用情况
-p[磁盘] 显示磁盘和分区的情况 -t 显示终端和CPU的信息
-x 显示详细信息 -V 显示版本信息
(1) iostat -2 -3 每隔2秒刷新显示，且显示3次
%user：CPU处在用户模式下的时间百分比 %nice：CPU处在带NICE值的用户模式下的时间百分比 %system：系统模式
%iowait：CPU等待输入输出完成时间的百分比 %steal：管理程序维护另一个虚拟处理器时，虚拟CPU的无意识等待时间百分比 %idle：CPU空闲时间百分比
备注：如果%iowait的值过高，表示硬盘存在I/O瓶颈，%idle值高，表示CPU较空闲，如果%idle值高但系统响应慢时，有可能是CPU等待分配内存，此时应加大内存容量。%idle值如果持续低于10，那么系统的CPU处理能力相对较低，表明系统中最需要解决的资源是CPU。
(2) iostat -d -x -k 1 1 查看设备使用率（%util）、响应时间（await）
每秒用于 I/O 操作的时间比，如果 %util 接近 100%，说明产生的I/O请求太多，I/O系统已经满负荷，该磁盘可能存在瓶颈。
5. lsof命令 列出当前系统打开的文件
-c <进程名> 列出指定进程所打开的文件; -p <进程号> 列出指定进程号所打开的文件
-u username 显示所属user进程打开的文件; -g gid 显示归属gid的进程情况
+d <目录> 显示目录下被进程打开的文件 +D<目录> 同上，但是会搜索目录下的所有目录，时间相对较长
-a 表示两个参数都必须满足时才显示结果 -i 用以显示符合条件的进程情况
lsof -d <FD> 0表示标准输入，1表示标准输出，2表示标准错误，所以大多数应用程序所打开的文件的 FD 都是从 3 开始
lsof -c mysql -c apache 列出一个或多个程序进程所打开的文件信息
lsof -i 列出所有的网络连接 lsof -i tcp/udp/:3306/udp:55/tcp:80
lsof -i @peida.linux:20,21,22,25,53,80 -r 3 每隔3秒打印peida.linux上端口为：20，21，22，25，53，80相关的所有文件信息
6. ps (Process Status) 列出系统当前运行的进程。
-a 显示同一终端下的所有程序 -aux 显示所有包含其他使用者的行程 -f 显示程序间的关系 -u 指定用户
ps -ef|grep tomcat ps 与grep常用组合用法，查找特定进程
ps -aux --sort -pcpu | less 根据 CPU 使用率按降序排序
ps -aux --sort -pmem | less 根据内存使用率按降序排序
六、网络查看命令
1. ifconfig命令 获取或修改网络接口配置信息
格式：ifconfig [网络设备] [参数]
ifconfig 显示网络设备信息
ifconfig eth0 up/down 启动/关闭指定网卡
ifconfig eth0 add/del 33ffe:3240:800:1005::2/64 为网卡eth0配置/删除IPv6地址
ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE 修改MAC地址
ifconfig eth0 192.168.120.56 netmask 255.255.255.0 broadcast 192.168.120.255 配置IP地址，添加子掩码和广播地址
ifconfig eth0 mtu 1500 设置最大传输单元
ifconfig eth0 arp/-arp 启用/关闭ARP协议
2. ip命令 ip命令用来显示或操纵Linux主机的路由、网络设备、策略路由和隧道。[替换ifconfig]
3. netstat命令 显示网络连接状态及其相关信息
-a 显示所有socket，包括正在监听的。 -c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息 -n 以网络IP地址代替名称，显示出网络连接情形。
-t 显示TCP协议的连接情况 -u 显示UDP协议的连接情况。
-p 显示建立相关连接的程序名和PID。 -b 显示在创建每个连接或侦听端口时涉及的可执行程序。 -o显示与每个连接相关的所属进程 ID。
-e 显示以太网统计。此选项可以与 -s 选项结合使用。 -s 显示每个协议的统计。
-f 显示外部地址的完全限定域名(FQDN)。 -r显示核心路由表，格式同“route -e”
netstat -l 显示监听的套接口
netstat -a | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 统计机器中网络连接各个状态个数
netstat -ap | grep ssh 找出程序运行的端口
netstat -anpt | grep ':8080' 找出运行在指定端口的进程
4. ss命令 (Socket Statistics) 用来获取socket统计信息 [替换netstat]
ss可以显示和netstat类似的内容。但它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。ss比netstat快的主要原因是，netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。可以使用 time ss 和 time netstat -at 对比两个命令的效率。
ss常用参数和netstat类似，如-anp
5. ping命令 用来测试与目标主机的连通性
ping -c 10 -i 0.5 192.168.120.206 -c 指定次数 -i 间隔的秒数
ping -b 192.168.120.1 ping网关，可用route查看网关地址
6. telnet命令 远程登录
telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了
telnet <ip/hostname>
7. ssh命令 远程登录
8. rcp命令 (remote file copy) 远程文件拷贝
rcp [参数] [源文件] [目标文件] -r 递归 -x 为传送的所有数据打开DES加密 -p 试图保留源文件的修改时间和模式
rcp -r /home/root/dir hostname:/home/root/
9. scp命令 (secure copy) 远程文件拷贝
scp [参数] [原路径] [目标路径]
scp root@192.168.120.204:/home/root/test.tar.gz /home/root/ 从远处复制文件到本地目录, scp传输是加密的
10. route命令 显示和操作IP路由表
route -n 显示当前路由
route add/del default gw 192.168.120.240 添加/删除默认网关
route add/del -net 224.0.0.0 netmask 240.0.0.0 dev eth0 添加/删除网关/设置网关
route add/del -net 224.0.0.0 netmask 240.0.0.0 reject 添加/删除一条屏蔽的路由，目的地址为 224.x.x.x 将被拒绝
11. traceroute命令 检测发出数据包的主机到目标主机之间所经过的网关
-q: 设置向每个网关发送的探测包个数(缺省为3) -m 设置跳数
以下返回结果每个纪录就是一跳 ，每跳表示一个网关，我们看到每行有三个时间，其实就是3个数据包对映的网关响应时间。
[root@localhost ~]# traceroute www.baidu.com
traceroute to www.baidu.com (61.135.169.125), 30 hops max, 40 byte packets
1 192.168.74.2 (192.168.74.2) 2.606 ms 2.771 ms 2.950 ms
2 211.151.56.57 (211.151.56.57) 0.596 ms 0.598 ms 0.591 ms
3 211.151.227.206 (211.151.227.206) 0.546 ms 0.544 ms 0.538 ms
4 210.77.139.145 (210.77.139.145) 0.710 ms 0.748 ms 0.801 ms
5 202.106.42.101 (202.106.42.101) 6.759 ms 6.945 ms 7.107 ms
6 61.148.154.97 (61.148.154.97) 718.908 ms * bt-228-025.bta.net.cn (202.106.228.25) 5.177 ms
7 124.65.58.213 (124.65.58.213) 4.343 ms 4.336 ms 4.367 ms
8 202.106.35.190 (202.106.35.190) 1.795 ms 61.148.156.138 (61.148.156.138) 1.899 ms 1.951 ms
9 * * *
10 * * *
七、linux 其他命令
1. grep 文本搜索
ps -ef|grep -c svn 查找指定进程个数
cat test.txt | grep -nf key.txt 从文件中读取关键词对test.txt进行搜索, 且显示行号
grep 'linux' test1.txt test2.txt 从多个文件中查找关键词
cat test.txt |grep ^[^u] 输出非u开头的行内容
cat test.txt |grep hat$ 输出以hat结尾的行内容
2. wc 统计指定文件中的字节数、字数、行数
-c 统计字节数。 -m 统计字符数。这个标志不能与 -c 标志一起使用。
-l 统计行数。 -w word统计单词数。计算由空白、跳格或换行字符分隔的字符串数量。
wc test.txt 显示：行数 单词数 字节数 文件名
ls -l | wc -l 统计当前目录下的文件数
3. watch 周期性执行命令/定时执行命令
-n或--interval 指定间隔的时间（缺省2秒） -d或--differences 会高亮显示变化的区域
watch -n 5 -d 'cat /proc/loadavg' 每10秒输出系统的平均负载
4. ln 文件链接
为某一个文件在另外一个位置建立一个同步的链接，可以将其视为档案的别名，而链接又可分为两种 : 硬链接(hard link)与软链接(symbolic link)。硬链接会在你选定的位置上生成一个和源文件大小相同的文件，无论是软链接还是硬链接，文件都保持同步变化。
软链接：
1.软链接，以路径的形式存在。类似于Windows操作系统中的快捷方式
2.软链接可以 跨文件系统 ，硬链接不可以
3.软链接可以对一个不存在的文件名进行链接
4.软链接可以对目录进行链接
硬链接:
1.硬链接，以文件副本的形式存在。但不占用实际空间。
2.不允许给目录创建硬链接
3.硬链接只有在同一个文件系统中才能创建
ln [参数][源文件或目录][目标文件或目录]
-b 删除，覆盖以前建立的链接 -i 交互模式，文件存在则提示用户是否覆盖
-d 允许超级用户制作目录的硬链接 -f 强制执行
-s 软链接(符号链接) -n 把符号链接视为一般目录 -v 显示详细的处理过程
ln -s test.log link1 给文件创建软链接
ln test.log ln1 给文件创建硬链接
ln test.log /opt/soft 创建test.log的硬连接/opt/soft/test.log
1）源文件被删除后，并没有影响硬链接文件；软链接文件在centos系统下不断的闪烁，提示源文件已经不存在
2）重建源文件后，软链接不在闪烁提示，说明已经链接成功，找到了链接文件系统；重建后，硬链接文件并没有受到源文件影响，硬链接文件的内容还是保留了删除前源文件的内容，说明硬链接已经失效
5. make 编译命令
make是一个解释makefile中指令的命令工具，make可自动完成编译工作，而不用gcc命令单独编译每个源文件，并且可以只对程序员在上次编译后修改过的部分进行编译，提高了开发效率。Makefile文件描述了整个工程的编译、连接等规则。
Linux应用软件的安装包通常有三种：
a. tar包，如software.tar.gz。它是使用UNIX系统的打包工具tar打包的。
1）“tar –xvf 解压后的tar包”进行解包；
2） 阅读附带的INSTALL文件、README文件；
3） 执行“./configure”命令为编译做好准备；
4） 执行“make”命令进行软件编译；
5） 执行“make install”完成安装；
6） 执行“make clean”删除安装时产生的临时文件。
b. rpm包，如software.rpm。它是Redhat Linux提供的一种包封装格式。
rpm参数 : -i 安装软件 -t 测试安装，不是真的安装 -p 显示安装进度
-U 升级安装 -v 检测套件是否正确安装 -f 忽略任何错误
安装：rpm –ivh software.rpm 卸载： rpm –e software //软件名
c. dpkg包，如software.deb。它是Debain Linux提供的一种包封装格式。
安装：dpkg –i software-1.2.3-1.deb 卸载： dpkg –e software
RedHat 系列
1） 常见的安装包格式 rpm包,安装rpm包的命令是“rpm -参数”
2）包管理工具 yum
3） 支持tar包
Debian系列
1） 常见的安装包格式 deb包,安装deb包的命令是“dpkg -参数”
2） 包管理工具 apt-get
3） 支持tar包
apt-get update 更新软件包，在修改/etc/apt/sources.list或者/etc/apt/preferences之后运行该命令
apt-get upgrade 更新已安装的软件包
apt-get dist-upgrade 升级系统
apt-get install packagename 安装软件包
apt-get remove packagename 卸载软件包（保留配置文件）
apt-get –purge remove packagename 卸载软件包（删除配置文件）
apt-get clean 删除包缓存中的所有deb //APT的底层包是dpkg, 而dpkg安装软件包时, 会将*.deb放在缓存中/var/cache/apt/archives/
apt-get autoclean 删除包缓存中的已经过期的deb