此篇文章内容是我很久以前在印象笔记中的一个知识总结，大概122个Linux指令。如今，写出来就当再回顾一遍了。若有错误的内容，请朋友们指出。
pwd 显示当前位置的路径
参数：-P 显示真实路径，而非链接路径
mkdir 创建目录
参数：-m 设置目录权限。eg：mkdir -m 777 /apps
-p 设定层级目录。 eg：mkdir -p /apps/nginx
eg：mkdir -m 777 -p /tmp/test{1,2}
ls 列出文件或目录名称
参数：-a 列出全部文件 包括.开头的文件（隐藏文件）
-A 列出全部文件 不包括.与..两个目录
-d 仅列出目录
-f 直接列出结果 ,不排序
-F 列出全部文件，并显示附加信息，如 * / = |
-h 显示人类易读的文件容量
-l 长格式显示
-t 以时间排序
-r 反向输出
-i 显示inode
-Z 查看安全性文件（selinux需开启）
--time-style=long-iso 格式化时间
eg: ls -l --time-style=long-iso
eg: ls -lhi
8599744978 drwxr-xr-x 3 stephenzhang staff 96B 6 28 18:44 PycharmProjects
以上屏幕输出字段的解析：
第一列：inode 索引节点编号：是文件或目录所在磁盘中唯一标识，读取时先读取此索引节点。
第二列：
第1个字符：文件类型，-普通文件；d目录；l链接文件；c字符文件
第2-10字符：（rwxrwxrwx）文件权限
第11个字符：. selinux相关，当关闭selinux后，. 即消失。
第三列：文件硬链接数。相当于文件的另一个入口，同一个文件的对应的硬链接其对应相同的inode编号。
第四列：文件的属主（或用户）
第五列：文件所在的用户组（属组）
第六列：文件大小
第七列：文件改动日期/时间
第八列：文件名称或目录名称
du 统计文件或目录使用容量
参数：-a 所有文件与目录
-s 只显示总数
-h 显示人类易读的文档容量
cp 复制文件或目录
参数：-a 相当于-dr --preserve=all
-p 连同文件的属性（权限、用户、时间）一起复制。
-r 递归复制，层级目录复制，但不复制文件的权限。
-i 覆盖询问
-u 若复制的文件存在差异时才进行复制
rm 删除文件或目录
参数：-f 强制删除
-i 删除提示
-r 递归删除
chgrp 改变文件所属组
参数：-R 递归
eg：chgrp -R python /tmp/test
chown 改变文件或目录拥有者
参数：-R 递归
eg：chown -R python.python /tmp/test
chmod 改变文件权限 r:4 w:2 x:1
参数：-R 递归
u g o a： +加 -减 =设定 eg：u+r
eg：chmod u=rwx,go=rx /tmp/test/test.txt
eg：chmod a+r /tmp/test/test.txt
eg：chmod 644 /tmp/test/test.txt
setuid :针对程序或二进制文件（注意.sh文件无效） eg: -rwsr--r--
有s或S位时，普通用户具有该文件的属主权限并可通过属主权限创建进程。
eg：chmod 4644 file 或 chmod u+s file
setgid : 多用户共享目录的权限 chmod g+s /directory
useradd 创建用户
参数：-M 不建立家目录
-s shell
-g group
-G 补充group
-m 建立家目录
-D 查看预设值
-u 指定uid号
-e 过期时间
eg：useradd -g new1 -s /sbin/nologin -M mysql
useradd -D -e "" 取消过期时间默认设定
more 翻页查看文件
less 翻页查看文件
head 从文件头部查看
eg：head -10 test.txt
tail 从文件尾部查看
参数：-f 追踪文本变化并显示
eg：tail -10 test.txt
tail -f test.txt
umask 默认权限
参数：-S 显示ugo权限
lsattr 查询文件或目录隐藏属性
参数：-a：显示隐藏文件的属性
-d：仅列出目录本身的属性而非目录内的文件名
-R：连同子目录的文件一并列出
chattr 设定文件或目录隐藏属性
参数：-i 禁止删除或更改等任何操作
-a 只能添加内容
which 查找指定指令信息
参数：-a 将所有path目录中找到的指令列出
eg：which ll
find 查找文件或目录
参数：-name 查找名字
-type 类型 f(文件) d(目录)
-mtime 修改的时间。find / -mtime +4 五天之前修改不包括第四天
find / -mtime 4 第四天修改
find / -mtime -4 四天内修改
-perm 权限
-size 文档大小 find / -size +1M 大于1M文档
eg: 条件匹配查找find . \( -name "*.sh" -o -name "*.txt" \) -print
匹配并执行cmd，find / -name '*.sh' -exec cat -n {} \;
cat 查看文件内容
参数：-n 显示行号
-A
df 查看磁盘或目录容量
参数：-h 以人类易读的方式显示
-T 显示文件系统名称
-i 显示inode
ln 链接
参数：-s 软链接或标记链接。 生成新的inode文件
不带s参数时，为硬链接。且硬链接产生的文件 inode 是一样的
lsblk 列出所有磁盘
参数：-f 列出文件系统名称
-m 列出设备权限
blkid 查存储设备UUID
mount 挂载
参数：-a 挂载stab中未挂载的设备
-l 显示Label列
-t 制定挂载类型，如xfs，ext3，ext4，iso9660，nfs
-o 参数，async，sync：同步写入或异步写入。默认为async
atime，noatime：更改访问时间
ro，rw：只读或读写
auto，noauto：允许自动挂载或不自动挂载
suid，nosuid：是否允许suid/sgid的档案格式
exec，noexec：是否可以执行二进制档案
user，nouser：一般用户是否可以mount
defaults：预设值为rw，suid，dev，exec，auto，nouser，async
remount：重新挂载
swapon 设置交换空间
参数：-s 查询所有交换空间
swapoff 取消交换空间
mkswap 格式化交换空间
parted 分区
参数：print 显示所有分区。例：parted /dev/sdb print
gpt 转换mbr到gpt
mbr 转换gpt到mbr
cpio 数据处理
参数：-ovcB 备份
例：cpio -ovcB> filename|device
-ivcdu 还原
例：cpio -ivcdu
-ivct 查看
例：cpio -ivct
-o 拷贝，将数据拷贝到档案或设备中
-B Blocks大小增加到5120bytes，默认为512bytes
-i 将数据从档案或设备中拷贝到系统中
-d 还原时，建立目录
-u 自动覆盖旧档案
-v 显示存储过程
vim 文本编辑（vim功能十分强大，以后单独写关于其的文章）
多行复制：ma y’a
显示行号： :set nu
替换： :%s#内容1#内容2#g
alias 设置别名
例：alias la=‘ls -al'
set 查看自定义变量
unset 取消自定义变量
env 查看环境变量
read 读取键盘输入
参数：-p 输入提示文本
declare 声明变量
参数：-a：将变量定义为阵列array类型
-i：将变量定义为整数类型
-x：将变量导出为环境变量
-r：将变量设置为readonly类型
eg：declare -i sum=100+200
ulimit 限制关系（修改文件描述符）
参数：-H：hard。严格限制
-S：soft。警告限制
-a：列出所有限制
-f：可建立的最大文件大小
-t：可以是用的最大CPU时间（单位s）
-u：单一用户可以使用的最大程序数量
echo 显示
参数：-e：解释“\”跳脱符 （\t tab；\b 退格;\n 回车）
-n: 不换行
例：echo -e “hello\n”
type 查询指令类型
参数：-t：类型。file：为外部指令；alias：表示别名；builtin：内建指令
cut 截取
参数：-d 分隔符 如’:'
-f 取第几字段
-c 取第几个字符 如 取第12-15的字符
eg：echo ${PATH}|cut -d ‘:’ -f 2
grep 内容过滤 善于取行
参数：-a 将二进制文档以test文档方式搜索
-c 计算找到的字符数
-i 忽略大小写
-n 顺便输出行号
-v 反向选择
-o 只显示筛选的文字
-E 扩展模式
eg：egrep '(TOM|DAN)’ 或 grep -E ‘(a|b)'
sort 排序
参数：-f 忽略大小写的差异
-b 忽略前面的空白字符部分
-M 以月份来排序
-r 反向排序
-u 去重，相同数据 仅列一行
-t 分隔符
-n 指定按数字大小排序。默认是以ascll码排
eg：cat /etc/passwd|sort -t: -k3 -n
wc 统计行数
参数：-l 统计总行数
-w 仅列出使用多少不同的字符数
-m 列出使用字符的总数
uniq 将上下连续重复字符显示为一行
参数：-i 忽略大小写
-c 进行统计数量
例：last|cut -d ' ' -f 1|sort|uniq -c
统计单词数量：
egrep -o "[a-zA-Z]+" /tmp/test.1 |sort|uniq -c
awk 格式化输出
区域与记录
field域，区域，字段 （eg: $1,$2…$NF）。FS 为切割区域的标识符
record记录，默认一整行，并以换行符结束
参数：-F 分隔符，如”:”或“[ :]”
NR 逐行记录行号
NF 显示每行的段数（区域数量）
FS 字段分隔符，默认为空格
$NF 显示最后一个区域
RS 记录的分隔符，可以指定每个记录的结尾标志
特殊操作符号：
~ ：用于对记录或字段的表达式进行匹配
!~：用于表达与~相反的意思
引用外部变量："'"$i"'"
eg：awk '$1~/^root/{print $0}' file
gawk --posix '$1~/o{1,2}/{print $NF}' test.1
eg：awk -F '[ :]' '{print $2}' new
awk -F '[ :]' '{print NF}' new 显示每行的段数
awk -F '[ :]' '{print NR}' new 显示 行号
last -n 5|awk '{print $1 "\t lines:" NR "\t columns:" NF}'
cat /etc/passwd | awk '{FS=":"} $3 < 10 {print $1 "\t " $3}
eg：统计文件空行总和
awk '/^$/{a=a+1}END{print a}' /etc/services
eg: 统计所有环境变量的目录中的三个字母指令的个数
find $(echo $PATH|tr ":" " ") -type f -name "???"|awk '{a+=1}END{print a}'
eg：for i in `seq $(wc -l host|awk '{print $1}')`;do ssh admin@$(awk 'NR=="'"$i"'"{print $1} ' host) /sbin/ifconfig;done
setfacl 设置文件或文件夹访问控制
参数：-m 修改文件或文件夹访问选项
-x 移除文件或文件夹访问选项
eg：setfacl -m u:lisa:r file
setfacl -m m::rx file
setfacl -x g:staff file
u:账号:权限
g:组名:权限
m:权限
getfacl 查看文件或文件夹访问控制级别
tr 取代或替换文本中的字符
参数：-d 删除文本中相应的字符
-s 取代重复的字符
eg：last | tr '[a-z]' '[A-Z]’ 将字母小写变为大写
cat /etc/passwd | tr -d ':'
join 将两个文本内容拼接到一起
参数：-t 分隔符，两个进行对比如果相同则连成一行
-i 忽略大小写
paste 将两个文本内容简单拼接 默认以tab间隔
参数：-d 分隔符
sed 文本中字符处理
参数：-i 编辑文本 eg：sed -i ’s/xx/**/g’ new 将new中xx替换为** ，可以把编辑的文件生成新的文件名，如: -i.bak
-n 取消默认输出 eg：sed -n '2,5p’ new 显示new中 2-5行内容
-r 采用正则表达式
a ：新增， a 的後面可以接字串，而這些字串會在新的一行出現(目前的下一行)
c ：取代， c 的後面可以接字串，這些字串可以取代 n1,n2 之間的行！
d ：刪除，因為是刪除啊，所以 d 後面通常不接任何咚咚；
i ：插入， i 的後面可以接字串，而這些字串會在新的一行出現(目前的上一行)；
p ：列印，亦即將某個選擇的資料印出。通常 p 會与参数sed -n 一起运作～
s ：取代，可以直接進行取代的工作哩！通常這個 s 的动作可以搭配正则表示法
eg：替换文件里面内容，并生成新的文件
sed -ri.bak 's#\:# #g' /tmp/test.1
eg：后向引用
sed -nr 's#(.*) (.*)#ping \1#gp' hosts
kill 杀进程 （kill -signal PID）
-l 显示所有signal
-9 强制关闭，不推荐。原因是无法进行程序的善后，如，临时文件、socket链接
-15 正常请求关闭进程
-2 中断程序
信号量：
SignalDescriptionSignal number on Linux x86
SIGABRTProcess aborted6
SIGALRMSignal raised by alarm14
SIGBUSBus error: "access to undefined portion of memory object"7
SIGCHLDChild process terminated, stopped (or continued*)17
SIGCONTContinue if stopped18
SIGFPEFloating point exception: "erroneous arithmetic operation"8
SIGHUPHangup1
SIGILLIllegal instruction4
SIGINTInterrupt2
SIGKILLKill (terminate immediately)9
SIGPIPEWrite to pipe with no one reading13
SIGQUITQuit and dump core3
SIGSEGVSegmentation violation11
SIGSTOPStop executing temporarily19
SIGTERMTermination (request to terminate)15
SIGTSTPTerminal stop signal20
SIGTTINBackground process attempting to read from tty ("in")21
SIGTTOUBackground process attempting to write to tty ("out")22
SIGUSR1User-defined 110
SIGUSR2User-defined 212
SIGPOLLPollable event29
SIGPROFProfiling timer expired27
SIGSYSBad syscall31
SIGTRAPTrace/breakpoint trap5
SIGURGUrgent data available on socket23
SIGVTALRMSignal raised by timer counting virtual time: "virtual timer expired"26
SIGXCPUCPU time limit exceeded24
SIGXFSZFile size limit exceeded25
printf 格式化输出
参数：
关于格式方面的几个特殊格式：
\a 警告声音输出
\b 退格键(backspace)
\f 清楚屏幕 (form feed)
\n 输出新的一行
\r 亦即Enter按键
\t 水平的[tab]按键
\v 垂直的[tab]按键
\xNN NN 为两位数的数字，可以转换数字成为字符。
关于C语言内，常见的变量格式
%ns 那个n是数字， s 代表 string ，亦即多少个字元；
%ni 那个n是数字， i 代表 integer ，亦即多少整数位数；
%N.nf 那个n与N都是数字，f 代表floating (浮点)，如果有小数位数，
假设我共要十位数，但小数点有两位，即为%10.2f
test 检查文件类型与匹配
参数：-n 字符串非零
-z 字符串为零
-b 文件存在且是块类型
-c 文件存在且为字符类型
-d 文件存在切位文件夹类型
-e 文件存在
-f 文件存在且是规范文件
-g 文件存在且设置有组ID
-r 文件存在且可读
-w 文件存在且为可写
-x 文件存在且为可执行
-s 文件存在且文件大于0
-S 文件存在且为socket类型
date 时间
参数：-d （或--date） 显示日期 如：date -d yesterday +%d ；date --date（1 day ago）+%Y%m%d
date +F -d “+2day” ;date +F %H:%M -d “+2min”
-s 设置时间 date -s 14:36:00；date -s 2012-08-02；date -s "2012-05-18 04:53:00"
+%F 年月日长格式
+%y-%m-%d 年月日短格式
+%H:%M:%S 时分秒
+%w 星期 0 - 6 (周日-周六)
eg：for n in `seq 30`;do date -s "2017/03/$n";touch access_www_`(date +%F)`.log;done
chage 密码失效是通过此命令来管理的。
参数:
-m 密码可更改的最小天数。为零时代表任何时候都可以更改密码。
-M 密码保持有效的最大天数。
-W 用户密码到期前，提前收到警告信息的天数。
-E 帐号到期的日期。过了这天，此帐号将不可用。
-d 上一次更改的日期
-I 停滞时期。如果一个密码已过期这些天，那么此帐号将不可用。
-l 例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。
例：chage -d 0 用户登录时需要重新修改密码
sh 执行script
参数：-n 不执行script，仅查询语法的问题
-v 执行script前，先将script内容输出屏幕
-x 将使用到的script内容显示到屏幕上
usermod 修改用户属性
参数：
-c ：说明，即 /etc/passwd 第五字段的说明。
-d ：设置家目录，即修改 /etc/passwd 的第六字段。
-g ：设置组，修改 /etc/passwd 的第四字段。
xfs_quota 配额
xfs_quota -x -c “指令” 挂载点
参数：-x：专家模式，后续才能加-c的指令参数
-c：后续加的就是指令
指令：
print：单纯的列出目前主机内的档案系统参数等参数
df：与原本的df一样的功能，可以加上-b -i -h等
report：列出目前的quota项目，有-ugr（user/group/project）及-bi等
state：说明目前支持quota的档案系统的资料，有没有启动等相关信息
limit ：实际限制的项目，可以针对 user/group 来限制，限制的项目有
bsoft/bhard : block 的 soft/hard 限制值，可以加单位
isoft/ihard : inode 的 soft/hard 限制值
name : 就是用户/群组的名称
timer ：用來设定 grace time 的项目，也是可以针对 user/group 以及 block/inode 设定
eg： xfs_quota -x -c "df -h" /home
xfs_quota -x -c "state"
xfs_quota -x -c "limit -u bsoft=250M bhard=300M myquota1" /home
mdadm 软RAID管理
参数：--create：为建立RAID的选项；
--auto=yes：决定建立后面接的软RAID设备，如 /dev/md0, /dev/md1
--chunk=Nk：决定这个设备的 chunk 大小，也可以当成 stripe 大小，一般是64K或 512K。
--raid-devices=N：使用几个分区(partition) 作为RAID的设备
--spare-devices=N：使用几个分区作为备用 (spare) 设备
--level=[015] ：设定这组RAID的等级。支持很多，不过建议只要用 0, 1, 5 即可
--detail：后面所接的那个RAID设备的详细资讯
专用选项：
-l 级别
-n 设备个数
-a {yes|no} 自动为其创建设备文件
-c 指定数据块大小（chunk）
-x 指定空闲盘（热备磁盘）个数，空闲盘（热备磁盘）能在工作盘损坏后自动顶替
-D 查看raid细节
eg：
创建raid0：
mdadm -C /dev/md0 -a yes -l 0 -n 2 /dev/sdb{1,2}
创建raid1：
mdadm -C /dev/md1 -a yes -n 2 -l 1 /dev/sdb{5,6}
lvm 逻辑卷管理器(XFS / EXT4)
PV/VG/LV
查询(scan)pvscanvgscanlvscanlsblk, blkid
创建(create)pvcreatevgcreatelvcreatemkfs.xfsmkfs.ext4
显示(display)pvdisplayvgdisplaylvdisplaydf, mount
增加(extend) vgextendlvextend (lvresize)xfs_growfsresize2fs
减少(reduce) vgreducelvreduce (lvresize) ，不支持resize2fs
刪除(remove)pvremovevgremovelvremoveumount, 重新格式化
调整尺寸大小(resize) lvresizexfs_growfsresize2fs
更改属性(attribute)pvchangevgchangelvchange/etc/fstab, remount
at 一次工作计划 (at [-mldv] TIME)
参数：-m：当at的工作完成后，即使没有输出信息，也email通知使用者该工作已完成
-l：at -l相当于atq，列出目前系统上面的所有该使用者的at计划
-d：at -d相当于atrm，可以取消一个在at计划中的工作
-v：可以使用较明显的时间格式列出at计划中的工作列表
-c：可以列出后面接的该项工作的实际指令内容
TIME：时间格式，这里可以定义“什么时候要进行at工作计划”的时间，格式有：HH:MM(例如：05：00)
或 04:00 2015-07-30
或 04pm July 30
或now + 5 minutes、04pm + 3 days
eg：
at now + 5 minutes <==单位要加 s ！
at> /bin/mail -s "testing at job" root < /root/.bashrc
atq 查询有哪些工作计划
atrm 删除工作计划 如：atrm 3
cron 循环工作计划（crontab [-u username] [-l|-e|-r]）
/var/spool/cron/$username <<配置文件
参数：-u：只有root才能进行这种计划，即帮助其他使用者建立或删除crontab工作计划
ex：crontab -u new -l ，crontab -u new -e
-e：编辑模式
-l：查询crontab中的计划
-r：移除所有的crontab的工作内容
eg：crontab -e
0 12 * * * mail -s "at 12:00" dmtsai < /home/dmtsai/.bashrc
ps 报告进程状态
查看每个进程（标准语法）：ps -e ps -ef
查看每个进程（BSD语法）：ps ax ps aux
USER：该process是那个用户创建的？
PID ：process的id。
%CPU：process占用的CPU资源的百分比；
%MEM：process 占用的内存的百分比；
VSZ ：process 占用的虚拟内存 (Kbytes)
RSS ：process 占用的固定内存大小(Kbytes)
TTY ：process 是运行在哪个虚拟终端。另外，tty1-tty6 是本机上面的登录，若为pts/0等，则表示通过网络连接主机
STAT：process 目前的状况
START：process 建立时间
TIME ： process 实际运行时间
COMMAND：显示process 发起的实际指令
nice 新执行的指令即给新的nice值 （nice [-n 数字] command）
参数：-n：后面接一个整数，范围-20~19
eg：nice -n -5 vim
renice 已有的进程的nice重新调整 （renice [number] PID）
eg：renice -5 14836
jobs 后台进程状态
参数：-l：除了列出job number与指令之外，同时显示PID
-r：仅列出后台运行的工作
-s：仅列出后台中监听的工作
ctrl z 将前台工作扔到后台
fg 将后台工作扔到前台
eg： fg %1
bg 让工作在后台的状态变为运行中
eg： bg %2
nohup 离线进程管理
nohup “指令与参数” 在终端机前台中工作
nohup “指令与参数” & 在终端机后台中工作
top 动态进程状态
参数：-d ：后面可以接秒，预设是 5 秒
-b ：以批次的方式執行 top
通常会搭配数据流重定向将批次的結果输出成为档案。
-n ：与-b 搭配，意义是，需要進行几次 top 的输出結果。
-p ：指定某些个PID 来进行观察检测而已。
在 top执行过程当中可以使用的按键指令：
? ：显示在 top 当中可以输入的按键指令；
P ：以 CPU 的使用资源排序显示；
M ：以 Memory 的使用字元排序显示；
N ：以 PID 来排序
T ：由该 Process 使用的 CPU 时间积累(TIME+) 排序。
k ：给予某个 PID 一个信号 (signal)
r ：给予某个 PID 重新制订一个nice 值。
q ：离开 top 软件的按键。
pstree 进程相关性查看
参数：
-p ：显示每个 process 的 PID；
-u ：显示每个 process 的所属用户名
free 查看内存使用情况
参数：-b ：直接输入 free 时，显示的单位是 Kbytes，可以使用 b(bytes), m(Mbytes)
k(Kbytes), 及 g(Gbytes) 来显示单位。也可以直接让系统自己指定单位 (-h)
-t ：在输出的最终結果，显示实体内存与 swap 的总量。
-s ：可以让系统每几秒输出一次
uptime 显示系统启动时间与工作负载（1，5，15分钟的平均负载）
netstat 跟踪网络或socket文件
参数：-a ：将目前系统上所有的连接、监听、Socket 资料都列出来
-t ：列出 tcp 网络封包的资料
-u ：列出 udp 网络封包的资料
-n ：不以程序的服务名称，以端口号 (port number) 来显示；
-l ：列出目前正在网络监听 (listen) 的服务；
-p ：列出该网络服务的程序 PID
Proto ：网络的封包协议，主要分为 TCP 与 UDP 封包；
Recv-Q：非由使用者程式连接到此 socket 的复制的总 bytes 数；
Send-Q：非由远程主机传送过来的 acknowledged 总 bytes 数；
Local Address ：本地端的 IP:port 情況
Foreign Address：远程主机的 IP:port 情況
State ：链接状态，主要有建立(ESTABLISED)及监听(LISTEN)；
dmesg 分析核心产生的信息
vmstat 检测系统资源变化
参数：-a ：使用 inactive/active(是否活跃) 取代 buffer/cache 的内存输出信息；
-f ：开机到目前为止，系统复制 (fork) 的程序数；
-s ：将一些事件 (开机至目前为止) 导致的内存变化情況列表说明；
-S ：后面可以接单位，让显示的信息有单位。例如 K/M 取代 bytes 的容量；
-d ：列出磁盘的读写总量统计表
-p ：后面列出分割槽，可显示该分割槽的读写总量统计表
程序栏(procs) 的項目分別为：
r ：等待运作中的程序数量；b：不可被唤醒的程序数量。這两个项目越多，代表系统越忙碌 (因为系统太忙，所以很多程序就无法被执行或一直在等待而无法被唤醒的原因）
内存栏 (memory) 项目分別为：
swpd：虚拟内存被使用的容量； free：未被使用的内存容量； buff：用于缓冲内存； cache：用于缓存。 这部份与free是相同的。
内存交行空间 (swap) 的项目分別为：
si：由磁盘中将程序取出的量； so：由于内存不足而将没用到的程序写入到磁盘的swap的空间。 如果 si/so 的数值太大，表示内存的数据常常得在磁盘与主内存之间传输
磁盘读写 (io) 的项目分別为：
bi：由磁盘读写 的区块数量； bo：写入到磁盘去的区块数量。如果這部份的值越高，代表系統的 I/O 非常忙碌
系统 (system) 的项目分別为：
in：每秒被终端的程序次数； cs：每秒进行的事件切换次数；這两个数值越大，代表系通与周边设备的沟通非常频繁，这些周边设备包括磁盘、网卡、时钟等。
CPU的项目分別为 ：
us：非核心层的 CPU 使用状态； sy：核心层所使用的 CPU状态； id：限制的状态； wa：等待 I/O 所消耗的 CPU 状态；st：被虚拟机 (virtual machine) 所使用的CPU使用状态 (2.6.11 以后才支持)
lsof 列出被程序所开启的文档名,与fuser相反，是通过文件或设备的程序找到相应的档案或设备
参数：
-U ：仅列出 Unix like 系统的 socket 档案类型
-u ：后面接username，列出该使用者相关程序所开启的文件
+d ：后面接目录，亦即找出某个目录底下已经被开启的文件
已知端口查服务：
例：lsof -i:80
pidof 找出某个正在执行的进程PID
参数：-s：仅列出一个PID而不是列出所有PID
-x：同时列出该程序名称可能的PPID那个程序的PID
例：pidof systemd
selinux 安全上下文
getsebool [-a] [规则的名称] 查询各个规则的布尔值
参数：-a：列出目前系统上的所有selinux规则的布尔值（on|off）
setsebool 修改selinux规则的布尔值
参数：-P：直接将设定值写入配置文档，该设定资料未来会生效
depmod 自动建立内核模块的依赖关系
参数：-A：不加参数时，depmod会主动分析当前内核模块，并重新写入/lib/modules/$(uname -r)/modules.dep当中。若加入-A参数，则depmod会去搜索比modules.dep内还新的模块，若找到新模块，才会更新。
-n：不写入modules.dep，而是将结果输出到屏幕。
-e：显示出当前已经加载的不可执行的模块名称。
例：#cp a.ko /lib/modules/$(uname -r)/kernel/drivers/net
#depmod
lsmod 查询所有内核加载的模块
modinfo 模块名称或文件名
参数：-a：仅列出所有者名称
-d：仅列出该modules的说明
-l：仅列出授权（license）
-n：仅列出该模块的详细路径
insmod 加载内核模块
[/fullpath/module_name] [parameters]
例：insmod /lib/modules/$(uname -r)/kernel/fs/cifs/cifs.ko
lsmod |grep cifs
rmmod 删除内核模块
[-fw] module_name
参数：-f：强制将该模块删除，不论是否在使用
-w：若该模块正被使用，则rmmod会等待该模块使用完毕后，才移除。
modprobe [-lcfr] module_name 智能加载内核模块
参数：-c :列出目前系统所有的模块
-l：列出当前在/lib/modules/`uname -r`/kernel当中的所有模块完整的文件名
-f：强制加载该模块
-r：移除模块
dmidecode 查看硬件配置情况
参数：-t：类型type
1：详细系统信息，包括主板型号与硬件信息
4：cpu相关信息
9：系统相关插槽信息，pci、pci-e
17：每个内存插槽信息与内存信息
lspci 查看PCI设备信息
参数：-v：显示更多的PCI设备的信息
-vv：更详细的信息
-n：直接观察PCI的ID，没有厂商名称
iostat [-c|-d] [-k|-m] [-t] [间隔秒数] [侦测次数] 查看CPU与周边设备I/O状态
参数：-c：仅显示CPU状态
-d：仅显示存储设备状态
-k：预设显示为block
-m：显示以MB单位的结果
-t：显示日期
#tps ：平均每秒的传输次数！
#kB_read/s ：开机到现在平均读取的单位；
#kB_wrtn/s ：开机到现在平均写入的单位；
#kB_read ：开机到现在，总共读出来的单位；
#kB_wrtn ：开机到现在，总共写入的单位；
dd 转换与复制文件
例：dd if=/dev/sda of=/dev/sdb 将sda复制到sdb
cpio 文件复制与归档
例：find / -print|cpio -covB > /dev/st0 备份到磁带
cpio -iduv < /dev/st0 从磁带还原
xfsdump 备份
例：xfsdump -l 0 -L 'full' -M 'full' -f /backupdata/home.dump /home 将/home中的数据 完整备份到/backupdata/home.dump中
xfsdump -l 1 -L 'full-1' -M 'full-1' -f /backupdata/home.dump1 /home 将/home中的数据进行一次增量备份到/backupdata/home.dump1中
rsync 远程文件复制
参数：
-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关，强制对文件传输进行校验
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 想对待常规文件一样处理软链结
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
--safe-links 忽略指向SRC路径目录树以外的链结
-H, --hard-links 保留硬链结
-p, --perms 保持文件权限
-o, --owner 保持文件属主信息
-g, --group 保持文件属组信息
-D, --devices 保持设备文件信息
-t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run现实哪些文件将被传输
-W, --whole-file 拷贝文件，不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 及时出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
--force 强制删除目录，即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间，单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 --partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时现实传输过程
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, --help 显示帮助信息
本地: rsync [OPTION...] SRC... [DEST]
例：rsync -av /home /backupdata/
远程
Pull: rsync [OPTION...] [USER@]HOST:SRC... [DEST]
Push: rsync [OPTION...] SRC... [USER@]HOST:DEST
例：1)拷贝本地文件。当SRC和DES路径信息都不包含有单个冒号":"分隔符时就启动这种工作模式。如：rsync -a /data /backup
2)使用一个远程shell程序(如rsh、ssh)来实现将本地机器的内容拷贝到远程机器。当DST路径地址包含单个冒号":"分隔符时启动该模式。如：rsync -avz *.c foo:src
3)使用一个远程shell程序(如rsh、ssh)来实现将远程机器的内容拷贝到本地机器。当SRC地址路径包含单个冒号":"分隔符时启动该模式。如：rsync -avz foo:src/bar /data
4)从远程rsync服务器中拷贝文件到本地机。当SRC路径信息包含"::"分隔符时启动该模式。如：rsync -av [email protected]::www /databack
5)从本地机器拷贝文件到远程rsync服务器中。当DST路径信息包含"::"分隔符时启动该模式。如：rsync -av /databack [email protected]::www
6)列远程机的文件列表。这类似于rsync传输，不过只要在命令中省略掉本地机信息即可。如：rsync -v rsync://172.16.78.192/www
file 查看文件类型
gcc 编译
参数：-c 产生object对象文件，不加参数生成*.out二进制文件。
-O 产生最佳化参数
-Wall 产生编译细节信息
-o 将所有对象文件（*.o）连接输出一个编译文件
-l 加入某个函数库
-m libm.so 函数库连接
-L 后面接函数库路径
-I 后面接include文档路径
例： gcc -O -c thanks.c thanks_2.c
gcc -o thanks thanks.o thanks_2.o
gcc sin.c -lm -L/lib -L/lib64
gcc sin.c -lm -I/usr/include
ldconfig 把动态函数库加载到内存中缓存起来
参数：-p 显示所有已加载的动态函数库
例：#vim /etc/ld.so.conf
/usr/lib64/mysql <==添加新的库
#ldconfig
#ldconfig -p
ldd 解析程序的动态函数库
参数：-v 列出所有内容信息
-d 重新将信息中有丢失的link点列出来
-r 将ELF有关的错误列出来
例：ldd /usr/bin/passwd
md5sum 验证软件的正确性
参数：-b 使用二进制的读取方式，预设为windows/dos档案形态的读取方式
-c 检验档案指纹
-t 以文字形式来读取档案指纹
例：md5sum ntp-**.tar.gz
例：#ls /etc/{passwd,shadow,group} > important.file
#find /usr/sbin /usr/bin -perm /6000 >> important.file
#vim md5.checkfile.sh
#!/bin/bash
for filename in $(cat important.file)
do
md5sum $filename >> finger1.file
done
#sh md5.checkfile.sh
#chattr +i finger1.file
rpm 软件包管理器
参数：-i install
-v 查看更多安装细节
-h 显示安装进度
-e 删除
--nodeps 忽略软件的依赖性强行安装
--replacefiles 覆盖原来的已安装的软件
--force 覆盖安装
--prefix 指定新的安装路径
--noscripts 不想让软件在安装过程中自动执行某些系统指令
-Uvh 更新软件
-Fvh 修复与升级
-q 查询
-qa 列出所有已安装的软件
-qi 列出该软件的详细信息
-ql 列出该软件所有的档案与目录所在的完成文档名
-qc 列出该软件的所有参数档案名称（/etc/下的）
-qd 列出该软件所有说明档案
-V 验证该软件是否被更改过，如果有被列出
--rebuilddb 重建信息库（由于删除、安装更新时产生/var/lib/rpm/内的文件破坏）
provides 列出该指令所有的软件
yum 安装管理
选项 -y 自动跳过yes确认
参数：install 安装
remove 删除
list 列出当前yum所管理的软件名称
search 搜索某个软件名称或描述
info 列出yum所有软件名称
update 软件升级
repolist all 目前使用的软件库
clean all 将所有软件库信息删除
makecache 创建软件库信息
grouplist 列出所有可用的软件组
groupinstall 安装软件组
groupremove 删除软件组
iptables 防火墙
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -L 列出所有规则
iptables -D 删除一条规则
rpmbuild 对srpm进行编译与打包或安装（*.src.rpm）
参数：--rebuild 对srpm包进行编译与打包，最后产生rpm包
--recompile 直接编译、打包、并安装
--showrc 查看默认配置
编译后的rpm软件包会被防止到/root/rpmbuild/RPMS/中
根据spec文件产生rpm、srpm包
例：
rpmbuild -ba ntp.spec <==编译并同时产生rpm与srpm包
rpmbuild -bb ntp.spec <==仅编译成rpm包
#yum install rpmdevtools
#rpmdev-setuptree 建立rpmbuild目录
#rpmdev-newspec
diff 比较两个文件或目录里文件的区别
参数：
-a或--text diff预设只会逐行比较文本文件。
-b或--ignore-space-change 不检查空格字符的不同。
-B或--ignore-blank-lines 不检查空白行。
-c 显示全部内文，并标出不同之处。
-C或--context 与执行"-c-"指令相同。
-d或--minimal 使用不同的演算法，以较小的单位来做比较。
-D或ifdef 此参数的输出格式可用于前置处理器巨集。
-e或--ed 此参数的输出格式可用于ed的script文件。
-f或-forward-ed 输出的格式类似ed的script文件，但按照原来文件的顺序来显示不同处。
-H或--speed-large-files 比较大文件时，可加快速度。
-l或--ignore-matching-lines 若两个文件在某几行有所不同，而这几行同时都包含了选项中指定的字符或字符串，则不显示这两个文件的差异。
-i或--ignore-case 不检查大小写的不同。
-l或--paginate 将结果交由pr程序来分页。
-n或--rcs 将比较结果以RCS的格式来显示。
-N或--new-file 在比较目录时，若文件A仅出现在某个目录中，预设会显示：Only in目录：文件A若使用-N参数，则diff会将文件A与一个空白的文件比较。
-p 若比较的文件为C语言的程序码文件时，显示差异所在的函数名称。
-P或--unidirectional-new-file 与-N类似，但只有当第二个目录包含了一个第一个目录所没有的文件时，才会将这个文件与空白的文件做比较。
-q或--brief 仅显示有无差异，不显示详细的信息。
-r或--recursive 比较子目录中的文件。
-s或--report-identical-files 若没有发现任何差异，仍然显示信息。
-S或--starting-file 在比较目录时，从指定的文件开始比较。
-t或--expand-tabs 在输出时，将tab字符展开。
-T或--initial-tab 在每行前面加上tab字符以便对齐。
-u,-U或--unified= 以合并的方式来显示文件内容的不同。
-v或--version 显示版本信息。
-w或--ignore-all-space 忽略全部的空格字符。
-W或--width 在使用-y参数时，指定栏宽。
-x或--exclude 不比较选项中所指定的文件或目录。
-X或--exclude-from 您可以将文件或目录类型存成文本文件，然后在=中指定此文本文件。
-y或--side-by-side 以并列的方式显示文件的异同之处。
--help 显示帮助。
--left-column 在使用-y参数时，若两个文件某一行内容相同，则仅在左侧的栏位显示该行内容。
--suppress-common-lines 在使用-y参数时，仅显示不同之处。
例：diff -uNr nginx1/ nginx2/ >nginx.patch <==生成补丁
wget 网络工具
参数 -O 指定路径与名称
例：wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
tree 列出树状结构
参数 -L 显示层级
-d 显示目录
例：tree -Ld 1 /
tar 归档
参数：
-c：创建 create
-v：显示 verbose
-z：压缩 gunzip gz格式
-f：文件
-x：解压
-C：指定位置解压
-t: list 列出
--exclude ：排除 --exclude=file
-X：排除列表文件 ex： tar -zcvfX file.tar.gz file /tmp/*
-j：压缩 bz格式
seq 显示序列数
参数：
-s ：间隔符号
-w ：显示0
eg：
seq 100
seq 1 2 100
seq -s ';' 100
dumpe2fs 查看文件系统信息 支持ext2、ext3、ext4文件系统
exg：dumpe2fs /dev/sda1|grep -i "Inode size"
stat 查看文件或文件夹的状态信息
Access: 访问时间，find -atime
Modify: 修改时间，内容发生变化 find -mtime
Change: 变化时间，包含Modify，权限、属主、用户组 find -ctime
w 查看谁登录，做了什么
lastlog 查看所有创建用户登录信息
/var/log/lastlog
su 切换用户
- 切换用户环境变量
-c 后面接 ‘命令’ 。以某用户身份执行命令
ex：su - new -c ‘/tmp/new.sh’
su - new -c “pwd”
/var/db/sudo/ 存放用户时间戳信息
sudo 其他用户执行
-l 查询该用户下权限信息
-c 检查sudoer语法问题
vi /etc/sudoers == visudo
dig DNS解析指令
dig @114.114.114.114 www.baidu.com +trace 以114.114.114.114 来跟踪解析www.baidu.com过程
ip ip地址设置
查看ip信息：ip addr
添加辅助ip地址（虚拟ip）：ip addr add 192.168.0.12/24 dev eth1:1 up
partprobe 通知内核分区表变化
做完分区后（例如用fdisk工具），需要告诉内核你做的分区调整，不然需要重启系统。
ex: partprobe /dev/sdb
tcpdump 抓包
tcpdump -n icmp -i eth0
eg：针对22端口抓3个包
tcpdump port 22 -Stn -c 3
cp 拷贝
eg: 备份文件 cp /data/file{,.bak}
expr 表达式求值
scp 安全远程拷贝
参数 -P 端口号
-r 递归目录（可以拷贝目录）
-p 保持属性
-l 限速
eg： scp -P 22 -rp /tmp root@$IP:/tmp