【常用工具】Linux下常用命令工具（二）

一、系统配置相关

1. 查看系统内核

uname -a

uname -r

2.查看系统位数

getconf LONG_BIT

3.查看服务器使用的Linux发行版的相关信息

lsb_release -a

4.查看系统已载入的相关模块

lsmod 

二、磁盘相关

5. 查看磁盘i/o

$ iostat -d -x /dev/sdc3 2

用iostat查看磁盘/dev/sdc3的磁盘i/o情况，每两秒刷新一次

 

6. 硬盘操作查看工具 iotop

 

7.查看硬盘及分区情况

fdisk -l

 

8.检查文件系统的磁盘空间占用情况

df -h

 

9.查看硬盘的I/O性能

iostat -d -x -k 1 10

 

其中iostat 是 包含在sysstat工具包中。

 

 

10.查看某目录的大小

du -sh /root

 

11.找出占用空间最多的文件或目录

比如找出按从大到小排序的前10个文件或目录

du  -cks *|sort -rn | head -n 10

 

 

三、查看 SELinux状态及关闭SELinux

查看SELinux状态：

1、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

SELinux status:                 enabled

2、getenforce                 ##也可以用这个命令检查

关闭SELinux：

1、临时关闭（不用重启机器）：

setenforce 0                  ##设置SELinux 成为permissive模式

                              ##setenforce 1 设置SELinux 成为enforcing模式

2、修改配置文件需要重启机器：

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可

 

四、查看Linux服务器的CPU详细情况

 

判断依据：

（1）具有相同core id 的CPU是同一个core的超线程。

（2）具有相同physical id的CPU是同一个CPU封装的线程或核心。

 

命令：

物理CPU的个数:

# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l

 

每个物理CPU中core的个数（即核数):

# cat /proc/cpuinfo | grep "cpu cores" | uniq 

 

逻辑CPU的个数：

# cat /proc/cpuinfo | grep "processor" | wc -l

 

理论上说，物理CPU个数 * 核数 就应该等于逻辑CPU的个数，如果不相等的话，则表示你的服务器CPU支持超线程技术。

 

 

五、history查看命令操作记录

直接输入history 可能只能查看到当前登录开始后执行的命令记录，而不能查看时间跨度比较广的记录，此时可以进入history的默认保存目录 /usr/share/.history

 

六、linux的5个查找命令

linux中主要有5个文件查找命令：find、locate、whereis、which、type。

find最为强大，但耗时较长。

locate可看做find的精简版，但是它的速度非常快。

whereis、which、type的使用范围则较小，有特殊的用途。

 

find

 

find是最常见和最强大的查找命令，可以用它找到任何的文件。

find的使用格式：

find <指定目录> <指定条件> <指定动作>

其中：

<指定目录> ：所要搜索的目录及其所有的子目录。默认为当前目录。

<指定条件>：所要搜索的文件的特征，比如-name，-size。

<指定动作>：对搜索结果进行特定的处理。

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），

将它们全都显示在屏幕上。

find的使用实例：

（1）find / -name tcp_frto

在整个磁盘上寻找名为tcp_frto的文件，并将其路径显示在屏幕中。

（2）find / -name 'tcp*.ko'

在整个磁盘上寻找以tcp开头的模块，并将其路径显示在屏幕中。

（3）find /root -size 1500c

在/root目录下，查找大小为1500bytes的文件，并显示。

（4）find / -size +1000000000c

"+"表示要求系统只列出大于指定大小的文件，而使用"-"表示要求系统列出小于指定大小的文件。

所以，这条语句表示：在整个磁盘中，查找大小超过1G的文件，并显示出来。 

<查找条件>还可以是：

　　find / -amin -10 # 查找在系统中最后10分钟访问的文件

　　find / -atime -2 # 查找在系统中最后48小时访问的文件

　　find / -empty # 查找在系统中为空的文件或者文件夹

　　find / -group cat # 查找在系统中属于 groupcat的文件

　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件

　　find / -nouser #查找在系统中属于作废用户的文件

　　find / -user fred #查找在系统中属于FRED这个用户的文件

（5）find / -name grub.conf

有两条结果：

/boot/grub/grub.conf

/etc/grub.conf

更近一步，如果我们知道该文件在那一层，则可以指定层数maxdepth：

find / -maxdepth 2 -name grub.conf

结果只有一条：/etc/grub.conf 

（6）混合查找：-and -or !|

find / -user root -and -name grub.conf 

（7）<指定动作>

find / -name grub.conf -ls

指定动作为ls，可以看到，其实/etc/grub.conf是/boot/grub/grub.conf的一个链接。 

关于find命令，有一篇比较详细的文章：http://blog.csdn.net/ydfok/article/details/1486451

 

locate

 

locate虽然功能有限，但是比find快很多，因为它不搜索具体的目录，而是搜索一个数据库

/var/lib/mlocate/mlocate.db，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，

并且每天自动更新一次，所以使用locate命令查找不到最新变动过的文件，为了避免这种情况，在

使用locate之前，先使用updatedb命令，手动更新数据库。

使用实例：

（1）updatedb && locate mlocate.db

（2）locate ~/m

搜索/root目录下，所有以m开头的文件

（3）locate *.db

搜索所有以.db结尾的文件。

（4）locate -i ~/m

在/root目录下，搜索以m开头的文件，忽略大小写。

 

whereis

 

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、

man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。

用例：

（1）whereis fdisk

（2）whereis -b fdisk

 

which

 

which命令的作用是，在PATH变量指定的路径中，搜索整个系统命令的位置，并且返回第一个搜

索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪

一个位置的命令。

用例：

（1）which df

 

type

 

type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部

的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，

相当于which。

用例：

（1）type cd

cd is a shell builtin. cd是shell的自带命令。

（2）type grep

grep is /bin/grep，grep是一个外部命令，并显示该命令的路径。

（3）type -p grep

/bin/grep，相当于which命令。