Linux常用命令指南
@Date 2017.05.23
tail
# 实时监听文件写入模式
$ tail -f jvm.log
# 查看文件倒数100行内容
$ tail -100 jvm.log
# 查看文件倒数100行内容 并 实时监听文件写入
$ tail -100f jvm.log
awk
- awk ' pattern {action} '
- 默认以空格切分
# 在jvm.log日志中搜索匹配com.test.java的行
$ awk '/com.test.java/' jvm.log
# 在jvm.log日志中搜索不匹配com.test.java的行
$ awk '!/com.test.java/' jvm.log
# 在jvm.log日志中搜索全匹配com.test.java 和 com.test2.java的行
$ awk '/com.test.java/ && /com.test2.java/' jvm.log
# 在jvm.log日志中,指定列(第一列)匹配com.test.java的行
$ awk '$1 ~ /com.test.java/' jvm.log
# NR(Number of Record) 输出行的行数(默认是换行符,所以是行数)
# NF(Number of Field) 当前行记录里域个数(横向切分的个数)
# 输出本行第一个和最后一个数据
$ awk '{print NR,NF,$1,$NF}' jvm.log
# 输出的时候没有逗号间隔,则输出结果没有分割,是紧挨着的
$ awk '{print $1 $2}' jvm.log
# -F 自定义指定分隔符
$ awk -F: jvm.log
# RS 输入记录分隔符
# BEGIN 表示在处理任意行之前进行的操作
# END 表示在所有输入行处理完后进行处理
# NF(Number of Field) 当前行记录里域个数(横向切分的个数)
$ cat jvm.log | grep -v "result" | awk 'BEGIN{RS="2017/05/23"} { split($NF,a,"m"); if(a[1]>1000) {print $0;} } END{}'
# 统计访问前X(10)的IP地址
$ awk '{print $1}' |sort|uniq -c|sort -nr |head -10 access_log
grep
# 文件查找
$ grep 'test' jvm.log
# 多文件查找
$ grep 'test' jvm.log gc.log
# 在指定目录下查找所有符合关键字的文件
$ grep 'test' /home/admin/ -r -n
# -i 不区分大小写查找(默认区分大小写grep)
$ grep -i 'pattern1' jvm.log
# 匹配行向上匹配x
$ grep 'test' -A x
# 匹配行向下匹配x
$ grep 'test' -B x
# 匹配行上下匹配x
$ grep 'test' -C x
# grep 中OR 匹配
# \| : 注意转义
$ grep 'pattern1\|pattern2' jvm.log
# -E 选项可以用来扩展选项为正则表达式
# 使用-E时,可以直接使用 | 表达OR
# egrep = grep -E
$ grep -E 'pattern1|pattern2' jvm
$ egrep 'pattern1|pattern2' jvm
# -v 可以实现 NOT 操作
$ grep -v 'pattern1' jvm.log
find
# 在多个目录下查找文件
$ find /home/admin/ /temp /etc -name \*.log
# 查找指定大小的文件
# 大于100k的文件
$ find /home/admin -size +100k
# 小于100k的文件
$ find /home/admin -size -100k
uniq
# 默认去重
$ uniq -c
netstat
# 查看网络链接并输出状态
$ netstat -nat|awk '{print $6}'|sort|uniq -c|sort -rn
top
# 显示PID对应的所有线程占用资源
$ top -Hp pid
printf
# 输出TID(线程ID)对应的十六进制表示
$ printf "%x" TID
date
# UNIX的时间戳
$ date +%s
# 标准时间 -> UNIX时间戳
$ date -d "2017-06-19 00:00:00" +%s
$ date -d "2017/06/19 00:00:00" +%s
# UNIX时间戳 -> 标准时间
$ date -d @1497801600 "+%Y-%m-%d"
$ date -d @1497801600 "+%Y/%m/%d"
sed
# 统计一段时间内的日志
$ sed -n '/2017-07-16 12:30:00/,/2017-07-16 16:00:00/p' info.log
pmap
# 查看进程的内存占用
$ pmap -d pid
curl
# 查看请求的耗时时间
$ curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "域名"
有谁在
$ w
$ last
查询当前进程
$ pstree -a
$ ps aux
网络端口查询
$ netstat -ntlp
$ netstat -nulp
$ netstat -nxlp
查询CPU和内存
$ free -m
$ uptime
$ top
$ htop
查询IO
$ iostat -kx 2
$ vmstat 2 10
$ mpstat 2 10
$ dstat --top-io --top-bio
查询系统文件和挂载
$ mount
$ cat /etc/fstab
$ vgs
$ pvs
$ lvs
$ df -h
$ lsof +D
系统日志和内核消息
$ dmesg
$ less /var/log/messages
$ less /var/log/secure
$ less /var/log/auth