liunx下的一些常用命令

我记性不好，忘性>>记性，所以自己理的有一些小tip，拿出来大家share一下：）

有的是写上去了，但是还没填的，就请各位大哥给小弟填一下啦...

代码:

1、关于sysctl: 其实/etc/sysctl.conf对应的是/proc/sys/目录... 例如要修改/proc/sys/net/ipv4/ip_default_ttl的话，就修改/etc/sysctl.conf文件如下... 添加一行为: net.ipv4.ip_default_ttl=255,也就是把文件夹变成小数点就可以啦 然后执行一次 #sysctl -p 就可以生效啦。 2、关于arp协议: 关于arp命令，注意其中的Flags,如果是C,表示是动态的，但是如果使用arp -s 来绑定的话则是显示M，是静态 所以后边每个侦都需要加入填充字符以达到以太网的最小长度要求60字节。 大多数的bsd实现把完成tcp连接请求的时间限制设置为75秒。 1byte=8bit 3、关于tcpdump 想输出点分十进制:tcpdump -n *** 想输出mac地址:tcpdump -e *** 抓到目标为A的包:tcpdump dst A 问题：如何使用Tcpdump显示抓到的包的长度,因为以太网包的最小长度为60，用packetyzer抓到48 4、关于vim的使用： 替换当前行的某个单词    :s/old/new/g 替换全文所有符合的单词  :%s/old/new/g 替换全文所有符合的单词并让用户确认: :%s/old/new/gc 5、如何使用date修改系统时间： $ date 1124170004 此命令将日期设置为 2004 年 (04) 11月 24 日 (1124) 17时 (1700)。 #hwclock写入bios 6、Linux的路由重定向 /proc/sys/net/ipv4/conf/uall/send_redirects /proc/sys/net/ipv4/conf/default/send_redirects /proc/sys/net/ipv4/conf/eth0/send_redirects 7、查看Linux分区 #fdisk -l 或者#parted (parted)print 这样可以看到各个分区的类型及大小，不过这两个看到的结果并非相同 #cat /proc/partitions 查看分区卷标： #e2label /dev/hdXn 8、find命令常见使用方法: 查找名字为conf的目录 #find /目录  -type  d -name conf 注意type可能为b,c,d,l等... 查找文件权限为755的文件 #find /目录 -perm 755 -print 如果用八进制，则可以用 #find /目录 -perm -007 -print  (跟chmod里的表示方法相同) 查找文件属主为kt的文件 #find /目录 -user kt -print 查找group为kt的文件 #find /目录 -group kt -print 查找名字为file的文件 #find /目录 -name file 查找大小为0的文件 #find /目录 -size 0 忽略某个目录： #find /目录 -name "/目录名" -prune -o -print 查找属主帐户已经被删除的文件： #find /目录 -nouser -print 按更改时间查找文件 #find /目录 -mtime -5 -print  单位是5,查找更改时间在5日以内的文件 查找更改时间在3日以内的文件 #find /目录 -mtime +3 -print 查找更改时间比file1新但比file2旧的文件 #find /目录 file1 ! -newer file2 -exec ls -l {} \; 不仅查询根目录，而且查询子目录 #find /目录 -name file -depth -print 只在当前文件系统内部查询，而不进入其他文件系统 #find /目录 -name file -mount -print 用exec对查找出的文件进行操作 #find /目录 -type f -exec ls -l {} \;     //-exec ls -l {} \;则表示执行“ls -l”的操作. 用exec安全模式，在删除前有提示 #find /目录 -name "*.log" -mtime +5 -ok rm {} \;   //这样在删除文件前会先提示 根据inode号来取得硬链接 #find /目录 -inum inode号 对find找出的文件执行操作可以使用-exec 执行指令 {} \;也可以使用 | xargs 指令 9、如何修改Linux网卡的mtu  (1) ifconfig eth0 mtu 1400        （使用系统都带的ifconfig)  (2) ip link set eth0 mtu 1400     （使用系统都带的ip) 10、修改系统时间 date -s “2003-04-14 cst”，cst指时区，时间设定用date -s 18:10 修改后执行clock -w 写到CMOS 11、以Tomcat用户来启动tomcat #su - tomcat -c "/usr/local/tomcat" 但是难道这样不需要输入密码吗？ 12、如何查看当前运行级别  #runlevel 或者 #who -r 13、修改主机名 主要是三个文件(1)/etc/sysconfig/network-scripts/ifcfg-eth0 (2)/etc/hosts (3)/etc/sysconfig/network 14、修改网卡MAC地址： #ifconfig eth0 down #ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE #ifconfig eth0 up 15、在Linux上释放所有arp: #arp -d -a 16、在SCO上scosh不能telnet到Linux，要修改TERM #export TERM=ANSI 17、用sysctl -a查看/proc/sys/下各个值 18、查询22端口正运行什么程序 #lsof -i :22 19、Linux上添加路由 添加到某网段的路由：route add -net desIP rouIP dev eth0 添加到某ip的路由：  route add -host desIP rouIP dev eth0 20、使退出登陆后程序继续运行： # disown 或者是 nohup command & 21、Linux共有几种类型的文件： d 目录。 l 符号链接(指向另一个文件)。 s 套接字文件。 b 块设备文件。 c 字符设备文件。 p 命名管道文件。 - 普通文件，或者更准确地说，不属于以上几种类型的文件。 22、针对文件的权限: r 读权限。 w 写权限。 x 执行权限。 s 文件属主和组set-ID。 t 粘性位*。 l 给文件加锁，使其他用户无法访问。 23、redhat的版本如何判断 #cat /proc/version               (如何怎么修改使系统启动后就为默认的Jintao Linux v2.0) #cat /etc/redhat-release #cat /etc/issue 24、使用md5sum来校验文件 #md5sum isofile > hashfile #md5sum -c hashfile 25、查看硬盘的使用情况 #df -k  以k为单位 #df -m  以m为单位 #df -h  以人性化单位显示 26、查看目录的大小 #du -sh dirname -s 仅仅显示总计 -h 显示人性化的信息 27、字符模式下设置环境变量 #export 变量名=变量值 28、关于.vimrc 29、关于fstab 30、系统默认的suid/sgid程序 /usr/bin/passwd 如果不让用户自己有权限修改自己密码，可以把其s位去掉 /usr/sbin/userhelper /usr/sbin/userisdnctl /usr/sbin/usrnetctl /sbin/pam_timestamp_check /sbin/unix_chkpwd /sbin/pwdb_chkpwd 31、关于中文处理 32、关于grub 重新安装一次grub #grub-install /dev/hda1 33、关于pam /etc/pam.d 34、关于TCP_WRAPPERS 这个跟xinetd有关系...而现在一般使用standalone模式... 35、关于dns的查询使用办法 nslookup host dig 36、关于ssh scp 制造密钥 37、设置网卡为混杂模式 #ifconfig eth0 promisc 38、自动化任务  cron,at,batch 系统管理员通过cron.deny和cron.allow来禁止和允许用户拥有自己的crontab文件... crontab的格式:  分 时 日 月 星期 要运行的命令（注意使用的命令必须是绝对路径） crontab -e 编辑 crontab -r 删除 crontab -u user 用某用户来执行 crontab -l 列出当前crontab内容 at也通过/etc/at.allow和at.deny文件空子后哪些用户可以使用at命令，哪些不行 39、关于ip层的路由 路由器在查找路由表的时候，路由表有三种 1、特定主机 2、特定网络 3、默认路由 优先级依次递减，主机路由高于网络路由，网络路由高于默认路由，同时也是由掩码最大匹配来决定优先级 40、创建文件时即规定日期 #touch -t 11091531 file            //11.09日15:31分 41、如何修改文件属性？ 用chattr 用setfacl 例如修改文件的更新日期? 42、关于if语句的test EXPRESSION1 -a EXPRESSION2 两条语句都为true EXPRESSION1 -o EXPRESSION2 两条语句任意一条为true [-n] STRING                String串非零 -z STRING                  串的长度为0 STRING1 = STRING2          两个串相等 STRING1 ！= STRING2        两个串不相等 INTEGER1 -eq INTEGER2      两个整数相同                      equal INTEGER1 -ge INTEGER2      INTEGER1大于等于INTEGER2          greater equal INTEGER1 -gt INTEGER2      INTEGER1大于INTEGER2           greater than INTEGER1 -le INTEGER2      INTEGER1小于等于INTEGER2          less equal INTEGER1 -lt INTEGER2      INTEGER1小于INTEGER2              less than INTEGER1 -ne INTEGER2      INTEGER1不等于INTEGER2         not equal FILE1 -ef FILE2            file1跟file2有同个设备和inode号   equal file  FILE1 -nt FILE2            file1比file2新                    newer than FILE1 -ot FILE2            file1比file2老           older than -b file          file存在也是块设备           block -c file          file存在且是字符设备           character -d file          file存在且是文件夹           directory -e file          file存在              exist -f file          file存在并是个普通文件 -g file                    file存在并是SGID -h file          file存在并是个符号链接 -G file          file存在并被有效的组拥有 -k file          file存在并有s位 -L file          file存在并是个符号链接 -O file                    file存在并被有效用户拥有 -p file          file存在并是个named pipe -r file                 file存在并可读 -s file                    file存在并不为0(greater than 0) -S file          file存在并是个socket -t [FD]          文件描述FD ？？？？？  这个主要是为了测试shell是否是交互式... -u file          file存在并且s位设置过 -w file           file存在并可写 -x file          file存在并可执行 42、修改Linux网卡为混杂模式以sniff #ifconfig eth0 promisc 虽然说是可以抓获所有的包，但是这种是否捕获或分析抓到的包是由os决定是否接收的，也就是说并不能真正的... 43、物理安全--->防止ctrl_alt_del重新启动服务器 #vi /etc/inittab # Trap CTRL-ALT-DELETE #ca::ctrlaltdel:/sbin/shutdown -t3 -r now 将ca这行给注释掉... 44、关闭Linux Kernel的路由重定向功能 在/etc/sysctl.conf中加入如下行： net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.default.send_redirects = 0 net.ipv4.conf.eth0.send_redirects = 0 net.ipv4.conf.eth1.send_redirects = 0 45、关于netstat -rn中的flags的解释 U 该路由可以使用。 G 该路由是到一个网关（路由器）。如果没有设置该标志，说明目的地是直接相连的。 H 该路由是到一个主机，也就是说，目的地址是一个完整的主机地址。如果没有设置该 标志，说明该路由是到一个网络，而目的地址是一个网络地址：一个网络号，或者网 络号与子网号的组合。 D 该路由是由重定向报文创建的。 M 该路由已被重定向报文修改。 S 该路由是静态路由 46、关于grep的选项 常用的grep选项有： -c 只输出匹配行的行数。 -i 不区分大小写（只适用于单字符）。 -h 查询多文件时不显示文件名。 -l 查询多文件时只输出包含匹配字符的文件名。 -n 显示匹配行及行号。 -s 不显示不存在或无匹配文本的错误信息。 -v 显示不包含匹配文本的所有行。 -w 精确匹配某个单词 '\<abc\>' file 精确匹配file文件中的abc字符 精确匹配的三种grep: 1 grep -w "abc" data.f 2 grep '\<48\>' data.f 3 grep "48\>" data.f 常用grep,   cniv grep在使用正则表达式的时候,在匹配策略外面最好用单引号来括上 47、判断当前登陆用户 echo $LOGNAME echo $USER id whoami who am i logname 48、关于unset #firstVar=first #set #unset firstVar 49、awk的使用... 精确匹配第三个字符为48的行 awk '{ if($3~/^48$/ ) print $0}' test.txt    //注意这里尽管用正则表达式来匹配，但不能用/\^48\$/,而是可以直接使用^48$ 如果是匹配第三个字符包含48的行 awk '{ if($3~/48/) print $0}' test.txt awk中正则表达式中使用.来表示单个字符，但是shell中使用？匹配单个字符。 用|表示1或2的关系，但只取一个，使用|时，必须使用圆括号括起来，如 awk '$0~/(Yellow|Brown)/' test.txt 用&&表示与的关系，&&的两天最好也要用括号括起来，如 awk '{ if($1=="fist" && $2=="second") print $0}' test.txt 用||表示或的关系，可以取一个，也可以取两个 awk '{ if ($4=="forth" || $5=="fifth") print $0 }' test.txt 同时匹配两个条件的使用: awk '条件1 &&  条件2 { print $xxx }' 50、shell中`的作用 表达不清楚了...如 test=`echo $LOGNAME` 则echo $test的结果为echo $LOGNAME的结果... 51、tr的使用 将test.txt中的小写字母转换成大写 tr "[a-z]" "[A-Z]" < test.txt 不能用 tr "[a-z]" "[A-Z]" < test.txt 52、关于用户登陆终端的显示： 如果使用网络登陆，则TTY显示为如下： USER     TTY      FROM      &