声明：所有文章只作为学习笔记用，转载非原创
很重要
https://www.cnblogs.com/aguncn/p/7000775.html?utm_source=itdadao&utm_medium=referral
https://www.cnblogs.com/liang-io/p/9825363.html
基础命令
学会如何使用 man 命令去阅读文档。学会使用 apropos（适当的） 去查找文档
命令行艺术
https://explainshell.com/
https://cloud.tencent.com/developer/article/1441454
帮助
--help
man -k
apropos 适当的
#命令运行原理
用户输入命令，
bash利用空格切割获得命令，
判断命令是内部或外部命令，
在$PATH中给定的目录中从左向右寻找。Linux环境变量以:分割的。
shell的简单定义就是命令行解释器,功能是将使用者的命令翻译给核心处理
Linux 计算日期的时间是以 1970 年 1 月 1 日作为 1 不断累加得到的时间
这是因为，Linux 计算日期的时间是以 1970 年 1 月 1 日作为 1 不断累加得到的时间，到 1971 年 1 月 1 日，则为 366 天。这里显示 15775 天，也就是说，此 root 账号在 1970 年 1 月 1 日之后的第 15775 天修改的 root 用户密码。
那么，到底 15775 代表的是哪一天呢？可以使用如下命令进行换算：
[root@localhost ~]# date -d "1970-01-01 15775 days"
2013年03月11日 星期一 00:00:00 CST
/etc/shadow
mysql:!!:18203::::::
date -d "1970-01-01 18203 days"
2019年 11月 03日 星期日 00:00:00 CST
https://cloud.tencent.com/developer/article/1445050
vim 自带教程
vimtutor
怎样记住命令 https://www.zhihu.com/question/21690166
常用的英文单词
https://blog.csdn.net/s464036801/article/details/8219574
runlevel control directory rc.d 运行级别
field separator 分隔符
* **GPL**（GNU 通用公共许可证，GNU General Public License）
* **Grep**（全局正则表达式及打印，Global Regular Expression and Print）
如 invoke 调用, locale 当地，compatible兼容, configure,verbose冗长 ... etc
tx是发送(transport),rx是接收(receive)
信息摘要(Message Digest)
recursive 递归
reverse, 上下颠倒的意思
dereference 取消引用
negated 英[nɪˈɡeɪtɪd][](javascript:;)[](javascript:;) | 美[nɪˈɡeɪtɪd][](javascript:;)[](javascript:;) |
| v. | 取消; 使无效; 否定; 否认 |
probe 探测
Merge 合并，结合，并入; 相融; 融入; 渐渐消失在某物中;
orphaned 孤儿
Resume each 恢复
suspended 暂停的
bootstrap 引导程序
symbols 符号标志
Selective Acknowledgment 选择确认
Referenced 被引用
Anonymous 匿名
Implementations 实做
omit 忽略
quotas 配额
--numeric-sort 数字
promiscuous 混杂
Thread Id 线程
periodically 定期的
Toggle 切换
control Group 控制组 --- cgroup
OOM killer(Out Of Memory killer)
\" double quote 双引号 (man printf)
\\ backslash 反斜杠
malloc的全称是memory allocation
SELinux（Security Enhanced Linux） 增强
IPC（Inter-Process Communication），进程间通信
LWP(Light Weight Process)轻量级进程
Extra Packages for Enterprise Linux (or EPEL)
resident set size 常驻内存
Assembling 汇编、集合组合
GUI:Graphic User Interface
requisite 必要条件
页目录(page directory, PGD
wildcard 通配符
reaping 收割，回收
General-Purpose Registers 通用寄存器
Embedded 嵌入式 Linux Consulting 咨询服务
图形界面
GNOME (C,图形库gtk)
KDE （C++,图形库qt），下图为CentOS6.10的KDE界面
XFCE （轻量级桌面）
PS： 如果用户需要用到图形处理小工具，需要查看图形工具支持的图形库，选择对应的GUI，否则小工具无法使用。
CLI：Command Line Interface(文本模式)
Extra Packages for Enterprise Linux (or EPEL) 简言之，EPEL是专门为RHEL、CentOS等Linux发行版提供额外rpm包的
https://www.cnblogs.com/f-ck-need-u/p/8494992.html
Emacs，著名的集成开发环境和文本编辑器。
[https://www.cnblogs.com/33debug/p/6657519.html](https://www.cnblogs.com/33debug/p/6657519.html)
#shell 定义:
对于一般用户，我们不能直接使用操作系统（kernel）。而是通过 kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。
从技术角度 ， Shell的最简单定义 ： 命 令 行 解 释 器（command Interpreter）
主要包含：
a. 将使用者的命令翻译给核心（kernel）处理。
b. 同时，将核心的处理结果翻译给使用者。
#父子
[https://jingyan.baidu.com/article/0eb457e5c9559203f1a90514.html](https://jingyan.baidu.com/article/0eb457e5c9559203f1a90514.html)
图解快捷键
[https://blog.csdn.net/weixin_42256178/article/details/80392077?utm_source=distribute.pc_relevant.none-task]
#快捷键
[b]检索[/b]
Ctrl+r: 快速检索历史命令。(r: retrieve 找回)
Ctrl+p: 上一个使用的历史命令。 (p: previous)
Ctrl+n: 下一个使用的历史命令。(n: next)
[b]移动[/b]
Ctrl+a: 光标回到命令行首。 (a: ahead)
Ctrl+e: 光标回到命令行尾。 (e: end)
Ctrl+b: 光标向行首移动一个字符。 (b: backwards)
Ctrl+f: 光标向行尾移动一个字符。 (f: forwards)
Alt +f: 光标向前移动一个单词。 (f: forwards)
Alt +b: 光标向后移动一个单词。 (b: backwards)
[b]删除[/b]
Ctrl+w: 删除光标处之前的词。 （不包括光标处字符）
Alt +d: 删除光标之后的词。 （包括光标处字符）
Ctrl+k: 删除光标处到行尾的字符。（包括光标处字符）
Ctrl+u: 删除光标处到行首的字符。（不包括光标处字符）
Ctrl+h: 向行首删除一个字符。
Ctrl+d: 向行尾删除一个字符。
[b]粘贴[/b]
Ctrl+y: 粘贴刚才所删除的内容。
[b]其他控制键[/b]
Tab 键: 命令、文件名等自动补全功能。
Ctrl+t: 交换光标所在字符和其前的字符。
Ctrl+i: 相当于 Tab 键。
Ctrl+m: 相当 Enter 键。
Ctrl+o: 相当于 Ctrl+m。
Ctrl+v: 插入特殊字符。例如：Ctrl+v+m(插入^M)
Ctrl+s: 挂起当前 shell。可以使快速输出的终端屏幕停下来。
Ctrl+q: 退出 Ctrl+s 状态。
Ctrl+z: 使正在运行在终端的任务，运行于后台。 (可用 fg 恢复)
Ctrl+c: 中断终端中正在执行的任务。
Ctrl+d: 退出终端。
#Shell特殊状态变量
$？ 获取执行上一个指令的执行状态返回值（0成功，非0为失败）
$$ 获取当前执行Shell脚本的进程号（PID）
$! 获取上一个在后台工作的进程的进程号（PID）
$_ 获取在此之前执行的命令或脚本的最后一个参数
bashrc
/etc/skel/.bashrc
[https://www.cnblogs.com/midworld/p/11006967.html](https://www.cnblogs.com/midworld/p/11006967.html)
#命令总结
[http://c.biancheng.net/view/5970.html](http://c.biancheng.net/view/5970.html)
[https://blog.csdn.net/qq_44740871/article/details/97420340](https://blog.csdn.net/qq_44740871/article/details/97420340)
[https://blog.51cto.com/11620628/2430428](https://blog.51cto.com/11620628/2430428)
以bash为例
解释器优先从bash自带的命令也就是内部命令（在内存中）中找，找到了自然就直接执行了，没找到呢？就在外部命令中找，也就是磁盘中存在的可执行程序或代码，这里就存在一个优先级，我们知道内存中是有一块Cache的，这里面有从硬盘中缓存过来的数据，我们使用过的命令自然也在其中，优先从这里面找，找不到也不是就放弃了，直接去硬盘里面找，此时就通过PATH环境变量来找，PATH里存放的就是路径可以看一下
# 十进制转十六进制
printf "%x\n" 7906
#lsof
lsof +D /workshare/
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
bash 16398 root cwd DIR 253,0 4096 35813076 /workshare
tail 16476 root cwd DIR 253,0 4096 35813076 /workshare
tail 16476 root 3r REG 253,0 774 35813081 /workshare/test1.txt
13 . 列出所有的网络连接
lsof -i
14. 列出所有tcp 网络连接信息
lsof -i tcp
15. 列出所有udp网络连接信息
lsof -i udp
16. 列出谁在使用某个端口
lsof -i :3306
17. 列出谁在使用某个特定的udp端口
lsof -i udp:55
特定的tcp端口
lsof -i tcp:80
18. 列出某个用户的所有活跃的网络端口
lsof -a -u test -i
#命令基本意思
用 apropos -e 或 whatis 可以显示 section 代号:
man 1 ls
man 1p ls
[root@master locales]# whatis ls
ls (1) - list directory contents
ls (1p) - list directory contents
[root@master locales]# whatis ps
ps (1) - report a snapshot of the current processes.
ps (1p) - report process status
1. -h 通常意指 'h' + uman, 也就是 human-readable，能让人类方便读的格式输出， 比如 1.3 GB 格式, 而不是 1300000000 bytes, 代表者有: ls -lth, sort -h
2. -v (小写) 通常意指 'v' erbose, 代表者有: curl -v, ssh -v, python -v
2.1 -V (大写) 通常意指 ‘V’ ersion，与 --version 相比之下比较冷门，代表者有: gedit -V, firefox -V, openvt -V
2.2 --version (小写 v) 也是意指 ‘V’ ersion，代表者是九成的命令: python --version， konsole --version， gnome-shell --version， firefox --version， chromium-browser --version， bash --version, curl --version, tree --version, ls --version, journalctl --version, gedit --version, unp --version。 除了 java 和 javac 使用非 GNU 标准的 -version (少了一个 '-')
2.3 --help， 同上, 九成的命令都有。不推荐 -h, 很多命令没有 -h， 亦或已经用来代表 'h'uman-readable。
3. -a 通常意指 'a'll， 全部文件的意思（因为开头 "." 命名的文件是默认隐藏的如 vim 的 .swp 恢复文件， 历史原因和后果请看此 https://plus.google.com/+RobPikeTheHuman/posts/R58WgWwN9jp）， 代表者有: ls -a, tree -a
4. -r 通常意指:
[a]. 'r' + everse, 上下颠倒的意思，代表者有: ls -lthr, sort -r
- 本人的 l alias 是 `ls -larthiF --context --color'， 其中 t+r 排列最新更改日期的文件在最下方，毕竟大多数情况下，我只关心最近的文件。
[b]. 'r' + ecursive, 递归的意思，普遍用于遍历目录的子目录，代表者有: grep -r, rm -r
[c]. 'R' 也可能意指 'R' ecursive ， 代表者有:
[c.1] ls -R, chmod -R
[c.2] grep -R (--dereference- 'R' ecursive)
[d]. rm 和 cp 的 -r 和 -R 同样是 recursive。切记有些平台只有 -r, 有些平台只有 -R， 有些平台两者都有。
5. --exclude-dir 排除某个目录，代表: cloc . --exclude-dir=xxx, grep -rniI --exclude-dir=xxx abc ./* 。
5.1 "exclude" 是排除的意思，对立的就是 "include"。"dir" 是 "directory" 的缩写，表示 "目录"。Unix 传统不使用 "folder" 这个英文表示目录。
建议:
0. 学习命令选项不需要英文很好，manual 的英文简单，而且重复频率很高, 如 invoke, locale，compatible, configure, ... etc 不像英文小说每一段都有新词囧。
1. 不仅仅是 man，当不确定的时候，可以用 --help 快速一览选项。切记 --help 不等同于 man， 有时需要两个命令互补。也别忘了 info。要切记的是 man 本身有 section 分类 ，如图所示， man 1 ls 和 man 1posix ls 可以浏览两个不同的 manual， 用 apropos -e 或 whatis 可以显示 section 代号:
#管道
https://www.cnblogs.com/old-path-white-cloud/p/11685558.html
/proc 伪文件系统 https://blog.csdn.net/qq_28357631/article/details/60764758
/proc 文件系统是一种内核和内核模块用来向进程(process)
简单来说：之所以把/proc文件系统称为虚拟，是因为其包含的文件和子目录并没有存储在磁盘上，而是由内核在进程访问此类信息时候动态创建而成的。
尽管/proc 中的文件是虚拟的，但它们仍可以使用任何文件编辑器或像’more’, ‘less’或’cat’这样的程序来查看。当编辑程序试图打开一个虚拟文件时，这个文件就通过内核中的信息被凭空地(on the fly) 创建了。
├1/ 关于进程1的信息目录。每个进程在/proc 下一个名为其进程号的目录。
├cpuinfo 处理器信息，如类型、制造商、型号和性能。
├devices 当前运行的核心配置的设备驱动的列表。
├dma 显示当前使用的DMA通道。
├filesystems 核心配置的文件系统。
├interrupts 显示使用的中断，and how many of each there have been.
├ioports 当前使用的I/O端口。
├kcore 系统物理内存映象。与物理内存大小一样，但实际不占这么多内存；
├kmsg 核心输出的消息。也被送到syslog 。
├ksyms 核心符号表。
├loadavg 系统”平均负载”；3个没意义的指示器指出系统当前的工作量。
├meminfo 存储器使用信息，包括物理内存和swap。
├modules 当前加载了哪些核心模块。
├net 网络协议状态信息。
最主要的，就是local_address本地地址:端口、rem_address远程地址:端口、st连接状态。
注1：文件中都是用的16进制，所以HTTP的80端口记录为0050。
注2：状态码对应如下
00 "ERROR_STATUS",
01 "TCP_ESTABLISHED",
02 "TCP_SYN_SENT",
03 "TCP_SYN_RECV",
04 "TCP_FIN_WAIT1",
05 "TCP_FIN_WAIT2",
06 "TCP_TIME_WAIT",
07 "TCP_CLOSE",
08 "TCP_CLOSE_WAIT",
09 "TCP_LAST_ACK",
0A "TCP_LISTEN",
0B "TCP_CLOSING",
├self 到查看/proc 的程序的进程目录的符号连接。
├stat 系统的不同状态
├uptime 系统启动的时间长度。
└version 核心版本。
https://www.cnblogs.com/cfinder010/p/3143263.html
https://github.com/torvalds/linux/blob/v4.10/Documentation/networking/proc_net_tcp.txt
https://blog.csdn.net/whatday/article/details/100693051
查看
/proc/cpuinfo - CPU 的信息(型号, 家族, 缓存大小等)
/proc/meminfo - 物理内存、交换空间等的信息
/proc/mounts - 已加载的文件系统的列表
/proc/devices - 可用设备的列表
/proc/filesystems - 被支持的文件系统
/proc/modules - 已加载的模块
/proc/version - 内核版本
/proc/cmdline - 系统启动时输入的内核命令行参数
/proc/sys/vm/
/proc/net/dev
[shell脚本中使用getopts处理多命令行选项]https://blog.csdn.net/wdz306ling/article/details/79974377
https://blog.csdn.net/ouyang_peng/article/details/86493502
tail 与 head
[https://www.jianshu.com/p/72ebecad9566](https://www.jianshu.com/p/72ebecad9566)
head -n k和head -n +k 相同 （k是相同数字）
tail -n k和tail -n -k 相同
head -n -3 testfile （共10行）
1
2
3
4
5
6
7
head -n -3输出7行（祛除后面三行），而tail -n +3输出8行（从第三行开始）。 头正尾负
性能 进程相关
https://www.cnblogs.com/zhuochong/p/10185707.html
java 常用的分析手段和逻辑
https://www.cnblogs.com/onmyway20xx/p/3668861.html
jstack
jmap
https://my.oschina.net/hosee/blog/906955
OOM killer(Out Of Memory killer)
1、UNIX options, which may be grouped and must be preceded by a dash.
UNIX选项，可以分组，并且必须以 '-' 开头。
如 -A -e
2、BSD options, which may be grouped and must not be used with a dash.
BSD选项，可以分组，不能和 '-' 一起使用。
如 a
3、GNU long options, which are preceded by two dashes.
GNU长选项，前面有两个'--'。
如 --help
---ps -ef
UID //用户ID、但输出的是用户名
PID //进程的ID
PPID //父进程ID
C //进程占用CPU的百分比
STIME //进程启动到现在的时间
TTY //该进程在那个终端上运行，若与终端无关，则显示? 若为pts/0等，则表示由网络连接主机进程。
CMD //命令的名称和参数
---ps aux
同ps -ef 不同的有列有
USER //用户名
%CPU //进程占用的CPU百分比
%MEM //占用内存的百分比
VSZ //该进程使用的虚拟內存量（KB）
RSS //该进程占用的固定內存量（KB）（驻留中页的数量）
STAT //进程的状态
START //该进程被触发启动时间
TIME //该进程实际使用CPU运行的时间
其中STAT状态位常见的状态字符有
D //无法中断的休眠状态（通常 IO 的进程）；
R //正在运行可中在队列中可过行的；
S //处于休眠状态；
T //停止或被追踪；
W //进入内存交换 （从内核2.6开始无效）；
X //死掉的进程 （基本很少见）；
Z //僵尸进程；
< //优先级高的进程
N //优先级较低的进程
L //有些页被锁进内存；
s //进程的领导者（在它之下有子进程）；
l //多线程，克隆线程（使用 CLONE_THREAD, 类似 NPTL pthreads）；
+ //位于后台的进程组；
其它常用组合
ps -eFh
ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm
#top
[https://www.zhangshengrong.com/p/8AaY3v53X2/](https://www.zhangshengrong.com/p/8AaY3v53X2/)
-H 显示线程 -p 指定pid
-H 线程模式，示例：top -H -p `pidof mysqld`
选项：
-d # 指定刷新时间间隔，默认为3秒
-b 全部显示所有进程
-n # 刷新多少次后退出
-H 线程模式，示例：top -H -p `pidof mysqld`、
查看watch 用法
watch more /proc/net/dev
邮件服务 理解
简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）：用于发送和中转发出的电子邮件，占用服务器的25/TCP端口。
邮局协议版本3（Post Office Protocol 3）：用于将电子邮件存储到本地主机，占用服务器的110/TCP端口。
Internet消息访问协议版本4（Internet Message Access Protocol 4）：用于在本地主机上访问邮件，占用服务器的143/TCP端口。