Linux 常用命令 2
Linux 常用命令 2
- 1、组和权限管理
-
- 1.1、ls 指令
- 1.2、chown 指令
- 1.3、chgrp 指令
- 1.4、chmod 指令
- 1.5、chown 指令
- 1.6、chgrp 指令
- 2、crond 任务调度
-
- 2.1、crontab
- 2.2、时间格式
- 2.3、脚本无法执行问题
- 2.4、案例
- 3、进程管理
-
- 3.1、ps 指令
- 3.2、kill 和 killall 指令
- 3.3、pstree 指令
- 3.4、service 服务管理指令
- 3.5、chkconfig 指令
- 3.6、top 指令
- 3.7、netstat 指令
- 4、软件包管理
-
- 4.1、rpm 包管理
- 4.2、yum 前端软件包管理器
1、组和权限管理
linux 中每个文件有所有者、所在组、其他组的概念。一般文件的创建者，就是这个文件的所有者。
1.1、ls 指令
ls 指令 可以查看当前目录中的文件情况，通过选项能查看目录中各文件的所有者等信息。
# 以长格式显示当前目录中的文件和目录
ls -l
# 显示当前目录中的所有文件和目录，包括隐藏文件
ls -a
# -d 只列出目录（不递归列出目录内的文件）。
ls -d
# 显示所有文件及目录 (. 开头的隐藏文件也会列出)
ls -lh
# 按照修改时间排序显示当前目录中的文件和目录
ls -t
# -r 倒序显示文件和目录。
ls -r
# 递归显示当前目录中的所有文件和子目录
ls -R
# 显示/etc/passwd文件的详细信息
ls -l /etc/passwd
# ls -l 指令示例
[root@hecs-144144 local]# ls -l
total 56
-rwxrwxrwx 1 root root 3832 May 21 00:05 agent_install.sh
drwxrwxrwx. 2 root root 4096 Jul 8 2022 bin
在使用 ls -l 命令时，第一列的字符表示文件或目录的类型和权限。其中第一个字符表示文件类型，例如：
| 字符 | 说明 |
|---|---|
| - | 表示普通文件 |
| d | 表示目录 |
| l | 表示符号链接 |
| c | 表示字符设备文件 |
| b | 表示块设备文件 |
| s | 表示套接字文件 |
| p | 表示管道文件 |
在使用 ls -l 命令时，第一列的其余 9 个字符表示文件或目录的访问权限，分别对应三个字符一组的 rwx 权限.
| 字符 | 说明 |
|---|---|
| r | 表示读取权限（read）,可以读取、查看 |
| w | 表示写入权限（write），可以修改，但是不代表可以删除该文件。删除一个文件的前提条件是，对该文件所在目录有写权限，才能删除该文件。 |
| x | 表示执行权限（execute） |
| - | 表示没有对应权限 |
在使用 ls -l 命令时，第一列的其余 9 个字符表示文件或目录的访问权限，前三个字符表示所有者的权限 ，中间三个字符表示所属组的权限 ，后三个字符表示其他用户的权限 。例如：
ls -l 命令中，第三列和第四列分别表示文件/目录，所属的所有者和所在组。
1.2、chown 指令
# chown 指令能修改文件所有者。
chown 用户名 文件名
1.3、chgrp 指令
# chgrp 指令能修改文件所在组
chgrp 组名 文件名
1.4、chmod 指令
chmod 指令有两种方式，可以修改文件或目录的权限。
-
第一种方式：+、-、= 变更权限
-
+ 表示增加权限、- 表示取消权限、= 表示唯一设定权限。
-
u：所有者 g：所有组 o：其他人 a：所有人（u、g、o 的总和）
-
# chmod 指令 方式一示例：
chmod u=rwx,g=rx,o=x 文件目录名
chmod o+w 文件目录名
chmod a-x 文件目录名
# 将文件 file1.txt 设为所有人皆可读取
chmod ugo+r file1.txt
# 将目前目录下的所有文件与子目录皆设为任何人可读取
chmod -R a+r *
| 模式 | 名字 | 说明 |
|---|---|---|
| r | 读 | 设置为可读权限 |
| w | 写 | 设置为可写权限 |
| x | 执行权限 | 设置为可执行权限 |
| X | 特殊执行权限 | 只有当文件为目录文件，或其他类型用户有可执行权限时，才将文件权限设置可执行 |
| s | setuid/gid | 当文件被执行时，根据who参数指定的用户类型设置文件的setuid或者setgid权限 |
| t | 粘贴位 | 设置粘贴位，只有超级用户可以设置该位，只有文件所有者u可以使用该位 |
- 第二种方式：通过数字变更权限（八进制语法）
# 下面指令等同于 chmod u=rwx,g=rx,o=x 文件目录名
chmod 751 文件目录名
# 下面指令等同于 chmod ug=rwx,o=x file
chmod 771 file
| # | 权限 | rwx |
|---|---|---|
| 7 | 读+写+执行 | rwx |
| 6 | 读+写 | rw- |
| 5 | 读+执行 | r-x |
| 4 | 只读 | r– |
| 3 | 写+执行 | -wx |
| 2 | 只写 | -w- |
| 1 | 只执行 | –x |
| 0 | 无 | — |
1.5、chown 指令
# chown 指令用于修改 文件所有者
chown [选项] 新的文件所有者ID 文件目录
# 将 file 的所有者修改为 newowner
chown newowner file
# 将 file 的所有者修改为 newowner,所有组修改为 newgroup
chown newowner:newgroup file
# 将当前前目录下的所有文件与子目录的所有者修改为 runoob，所有组修改为 runoobgroup
chown -R runoob:runoobgroup *
chown 常用选项
| 选项 | 说明 |
|---|---|
| -c | 显示更改的部分的信息 |
| -f | 忽略错误信息 |
| -h | 修复符号链接 |
| -v | 显示详细的处理信息 |
| -R | 处理指定目录以及其子目录下的所有文件 |
1.6、chgrp 指令
# chgrp 指令，改变文件的所在组
chgrp newgroup file
2、crond 任务调度
crond 命令每分钟会定期检查是否有要执行的工作，如果有要执行的工作便会自动执行该工作。
注意： 新创建的cron任务，不会马上执行，至少要过 2 分钟后才可以，当然你可以重启cron来马上执行。
任务调度：是指系统在某个时间执行的特定的命令或程序。
任务调度分类：
- 系统工作：有些重要的工作必须周而复始地执行。如病毒扫描等。
- 个别用户工作：个别用户可能希望执行某些程序。如对mysql数据库的备份。
2.1、crontab
# crontab 是用来让使用者在固定时间或固定间隔执行程序之用，换句话说，也就是类似使用者的时程表。
# -u user 指设定指定user的时程表，前提是你必须要有其权限(比如说是root)， 才能指定他人的时程表。
# 如果不使用 -u user 的话，就是表示设定自己的时程表。
# 语法
crontab [ -u user ] file
# 或
crontab [ -u user ] { -l | -r | -e }
# 终止任务调度
crontab -r
# 列出当前有哪些任务调度
crontab -l
# 重启任务调度
service crond restart
参数说明：
| 参数 | 说明 |
|---|---|
| -e | 执行文字编辑器来设定时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL joe) |
| -r | 删除目前的时程表 |
| -l | 列出目前的时程表 |
[root@hecs-144144 ~]# crontab -l
no crontab for root
2.2、时间格式
# f1表示分钟，f2表示小时，f3表示一个月份中的第几日，f4表示月份，f5表示一个星期中的第几天。
# program 表示要执行的程序。
f1 f2 f3 f4 f5 program
# 示例：
# 每一分钟执行一次 /bin/ls：
* * * * * /bin/ls
# 每月每天的午夜 0 点 20 分, 2 点 20 分, 4 点 20 分....执行 echo "haha"
20 0-23/2 * * * echo "haha"
# 每两个小时重启一次apache
0 */2 * * * /sbin/service httpd restart
# 每天7：50开启ssh服务
50 7 * * * /sbin/service sshd start
* * * * *
- - - - -
| | | | |
| | | | +----- 星期中星期几 (0 - 6) (星期天 为0)
| | | +---------- 月份 (1 - 12)
| | +--------------- 一个月中的第几天 (1 - 31)
| +-------------------- 小时 (0 - 23)
+------------------------- 分钟 (0 - 59)
5个占位符说明
| 项目 | 含义 | 范围 |
|---|---|---|
| 第一个 “*” | 一小时当中的第几分钟 | 0-59 |
| 第二个 “*” | 一天当中的第几小时 | 0-23 |
| 第三个 “*” | 一个月当中的第几天 | 1-31 |
| 第四个 “*” | 一年当中的第几月 | 1-12 |
| 第五个 “*” | 一周当中的星期几 | 0-7（0和7都代表星期天） |
特殊符号说明
| 特殊符号 | 含义 |
|---|---|
| * | 代表任何时间。比如第一个*表示一个小时中每分钟都执行一次。 |
| , | 代表不连续的时间。比如 “0 8,12 * * *” 表示每天8:00 ,12:00 执行。 |
| - | 代表连续的时间范围。比如"0 5 * * 1-6" 表示每周1到周6的 5:00 执行。 |
| */n | 代表每隔多久执行一次。比如"*/10 * * * *"表示每隔十分钟执行一次。 |
-
当 f1 为 * 时表示每分钟都要执行 program，f2 为 * 时表示每小时都要执行程序，其余类推。
-
当 f1 为 a-b 时表示从第 a 分钟到第 b 分钟这段时间内要执行，f2 为 a-b 时表示从第 a 到第 b 小时都要执行，其余类推。
-
当 f1 为 */n 时表示每 n 分钟个时间间隔执行一次，f2 为 */n 表示每 n 小时个时间间隔执行一次，其余类推。
-
当 f1 为 a, b, c,… 时表示第 a, b, c,… 分钟要执行，f2 为 a, b, c,… 时表示第 a, b, c…个小时要执行，其余类推。
常用时间格式
| 执行时间 | 时间格式 |
|---|---|
| 每分钟定时执行一次 | * * * * * |
| 每小时定时执行一次 | 0 * * * * |
| 每天定时执行一次 | 0 0 * * * |
| 每周定时执行一次 | 0 0 * * 0 |
| 每月定时执行一次 | 0 0 1 * * |
| 每月最后一天定时执行一次 | 0 0 L * * |
| 每年定时执行一次 | 0 0 1 1 * |
2.3、脚本无法执行问题
如果我们使用 crontab 定时执行脚本无法执行，但如果直接通过命令（如：./test.sh)又可以正常执行，这主要是因为无法读取环境变量的原因。
解决方法：
-
1、所有命令需要写成绝对路径形式，如: /usr/local/bin/docker
-
2、在 shell 脚本开头使用以下代码：
#!/bin/sh . /etc/profile . ~/.bash_profile -
3、在 /etc/crontab 中添加环境变量，在可执行命令之前添加命令 . /etc/profile;/bin/sh，使得环境变量生效，例如：
20 03 * * * . /etc/profile;/bin/sh /var/www/runoob/test.sh
2.4、案例
每分钟将系统时间写到 /usr/zim/cron_test.log 文件中
# 第一步： 新建 /usr/zim/crontab_test.sh 文件
[root@hecs-144144 zim]# cat crontab_test.sh
date>>/usr/zim/cron_test.log
# 第二步：使用 chmod 744 /usr/zim/crontab_test.sh 赋权。 我这里使用的是 777
[root@hecs-144144 zim]# ls -l
total 8
-rwxrwxrwx 1 root root 30 Aug 27 20:14 crontab_test.sh
-rwxrwxrwx 1 root root 116 Aug 27 20:22 cron_test.log
# 第三步：输入 crontab -e 命令 进入后，点击i ，
# 再输入 */1 * * * * /usr/zim/crontab_test.sh
# 再点击 ESC ，输入 :wq
# 出现以下即成功创建
[root@hecs-144144 zim]# crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
# 第四步：重启任务调度
service crond restart
# 第五步：列出当前有哪些任务调度
[root@hecs-144144 zim]# crontab -l
*/1 * * * * /usr/zim/crontab_test.sh
# 第六步：查看日志验证
[root@hecs-144144 zim]# tail -f cron_test.log
Sun Aug 27 20:19:26 CST 2023
Sun Aug 27 20:20:26 CST 2023
Sun Aug 27 20:21:26 CST 2023
Sun Aug 27 20:22:27 CST 2023
# 第七步：删除当前任务
[root@hecs-144144 zim]# crontab -r
# 第八步：再列出当前有哪些任务调度
[root@hecs-144144 zim]# crontab -l
no crontab for root
3、进程管理
3.1、ps 指令
# 查看系统执行的进程，使用 ps 指令
ps [选项]
# 显示当前终端的所有进程信息
ps -a
# 以用户的格式显示进程信息
ps -u
# 显示root进程用户信息
ps -u root
# 显示后台进程运行参数
ps -x
# 一般来讲使用的参数是 ps -aux
ps -aux
[root@myCentos6 ~]# ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.2 0.0 19344 1548 ? Ss 08:07 0:01 /sbin/init
root 2 0.0 0.0 0 0 ? S 08:07 0:00 [kthreadd]
# 查找指定进程格式：
# ps -ef 是以全格式显示当前所有的进程 -e 显示所有进程 -f 全格式
ps -ef | grep 进程关键字
# 查找指定进程格式：
ps -aux | grep 进程关键字
ps 显示的信息选项
| 字段 | 说明 |
|---|---|
| PID | 进程识别号 |
| TTY | 终端机号 |
| TIME | 此进程所消CPU时间 |
| COMMAND | 进程执行时的命令行，如果过长会被截断显示 |
| %CPU | 占用的cpu百分比 |
| %MEM | 占用内存的百分比 |
| VSZ | 使用的虚拟内存 |
| STAT | 进程的状态：S-休眠，s-该进程是会话的先导进程，N-进程拥有比普通进程优先级更低的优先级，r-运行，D-短期等待，Z-僵死进程，T-被跟踪或被停止等等 |
| START | 启动时间 |
3.2、kill 和 killall 指令
# kill 指令通过进程号终止进程
kill [选项] 进程号
# -9 表示强迫进程立即停止
kill -9 进程号
# killall 通过进程名称杀死进程，支持通配符
killall 进程名称
3.3、pstree 指令
# 查看进程树
pstree [选项]
# 常用选项
-p ：显示进程的PID
-u ：显示进程的所属用户
3.4、service 服务管理指令
在 Centos7.0后，不再使用 service ,而是使用 systemctl
service 服务名 [start|stop|restart|reload|status]
# 查看当前防火墙的状况(state NEW tcp dpt:22 )，关闭、重启防火墙
service iptables status
[root@myCentos6 ~]# service iptables status
表格：filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
5 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
# 关闭防火墙
service iptables stop
# 启动防火墙
service iptables start
3.5、chkconfig 指令
通过 chkconfig 指令，可以给每个服务的各个运行级别设置自启动/关闭.
注意：chkconfig 重新设置服务后自启动或关闭，需要重启机器 reboot 才能生效。
# 查看服务
chkconfig -- list | grep XXX
# chkconfig 服务名 --list
chkconfig iptables --list
[root@myCentos6 ~]# chkconfig iptables --list
iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭
# chkconfig --level 5 服务名 on/off
# 将 sshd 服务在运行级别为5 的情况下，不用自启动
chkconfig --level 5 sshd off
# 当运行级别为5 时，关闭防火墙
chkconfig --level 5 iptables off
# 在所有运行级别下，开启防火墙
chkconfig iptables on
服务的运行级别（runlevel）
Linux 系统有7种运行级别，常用的级别是3 和5
-
运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动
-
运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登录。
-
运行级别2：多用户状态（没有NFS）,不支持网络。
-
运行级别3：完全的多用户状态（有NFS）,登录后进入控制台命令模式。
-
运行级别4：系统未使用，保留
-
运行级别5：X11控制台，登录后进入图形 GUI模式
-
运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动。
3.6、top 指令
top 指令是常用来查看系统信息的一个指令，它提供了一个动态的而且是实时的接口，帮助我们去查看系统执行时的进程、线程和系统参数的信息。
# 基本语法
top [选项]
# 指定系统状态更新的时间（每隔10s 自动更新，默认是3s）
top -d 10
[root@myCentos6 ~]# top -d 10
top - 09:54:37 up 18 min, 2 users, load average: 0.22, 0.27, 0.23
Tasks: 193 total, 1 running, 192 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 0.0%sy, 0.0%ni, 99.9%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2038376k total, 729048k used, 1309328k free, 28480k buffers
Swap: 2097148k total, 0k used, 2097148k free, 376260k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
13487 root 20 0 173m 7964 4540 S 0.2 0.4 0:01.40 vmtoolsd
14617 root 20 0 293m 17m 14m S 0.2 0.9 0:01.46 vmtoolsd
19 root 20 0 0 0 0 S 0.1 0.0 0:01.00 events/0
14996 root 20 0 15032 1312 940 R 0.1 0.1 0:00.11 top
1 root 20 0 19348 1544 1228 S 0.0 0.1 0:01.87 init
2 root 20 0 0 0 0 S 0.0 0.0 0:00.01 kthreadd
3 root RT 0 0 0 0 S 0.0 0.0 0:00.02 migration/0
总体系统信息：
- uptime：系统的运行时间和平均负载。
- tasks：当前运行的进程和线程数目。
- CPU：总体 CPU 使用率和各个核心的使用情况。
- 内存（Memory）：总体内存使用情况、可用内存和缓存。
进程信息：
| 列头 | 说明 |
|---|---|
| PID | 进程的标识符 |
| USER | 运行进程的用户名。 |
| PR（优先级） | 进程的优先级。 |
| NI（Nice值） | 进程的优先级调整值。 |
| VIRT（虚拟内存） | 进程使用的虚拟内存大小。 |
| RES（常驻内存） | 进程实际使用的物理内存大小。 |
| SHR（共享内存） | 进程共享的内存大小。 |
| %CPU | 进程占用 CPU 的使用率。 |
| %MEM | 进程占用内存的使用率。 |
| TIME+ | 进程的累计 CPU 时间。 |
选项说明
| 选项 | 功能 |
|---|---|
| -d | <秒数>：指定 top 命令的刷新时间间隔，单位为秒，默认3秒。 |
| -i | 不显示闲置（idle）或无用的进程。 |
| -p | <进程ID>：仅显示指定进程ID的信息 |
| -c | 显示完整的命令行而不截断。 |
| -n | <次数>：指定 top 命令运行的次数后自动退出。 |
交互操作说明
| 操作 | 功能 |
|---|---|
| P | 以CPU使用率排序，默认就是此项 |
| M | 以内存的使用率排序 |
| N | 以PID 排序 |
| q | 退出top |
| k | 输入k回车，再输入要结束的进程ID号，可以终止指定的进程。 |
3.7、netstat 指令
# netstat 命令用于显示网络状态。
# 基本语法
netstat [选项]
# 常用选项
-an ： 按一定的顺序排列输出
-p : 显示哪个进程在调用
[root@hecs-144144 ~]# netstat -anp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:6379 0.0.0.0:* LISTEN 20570/./redis-serve
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 461774/sshd
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node PID/Program name Path
unix 3 [ ] DGRAM 11550 1/systemd /run/systemd/notify
unix 2 [ ] DGRAM 11552 1/systemd /run/systemd/cgroups-agent
unix 2 [ ACC ] STREAM LISTENING 108115 25251/mysqld /var/lib/mysql/mysql.sock
Active Bluetooth connections (servers and established)
Proto Destination Source State PSM DCID SCID IMTU OMTU Security
Proto Destination Source State Channel
# netstat -anp | grep nacos
4、软件包管理
4.1、rpm 包管理
RPM软件包管理器Red-Hat package Manager，详细记录软件包安装、卸载、升级等变化信息。
# 查询已安装的 rpm 列表
rpm -qa
[root@myCentos6 ~]# rpm -qa
system-config-firewall-base-1.2.27-7.2.el6_6.noarch
m17n-db-oriya-1.5.5-1.1.el6.noarch
avahi-ui-0.6.25-15.el6.x86_64
# 查询具体已安装的包
rpm -qa | grep xxx
[root@myCentos6 ~]# rpm -qa | grep setup
setup-2.8.14-20.el6_4.1.noarch
setuptool-1.19.9-4.el6.x86_64
cryptsetup-luks-libs-1.2.0-11.el6.x86_64
system-setup-keyboard-0.7-4.el6.x86_64
# 查询软件包是否安装
rpm -q 软件包名
# 查询软件包信息
rpm -qi 软件包名
[root@myCentos6 ~]# rpm -qi setup
Name : setup Relocations: (not relocatable)
Version : 2.8.14 Vendor: CentOS
Release : 20.el6_4.1 Build Date: 2013年10月02日 星期三 17时06分19秒
Install Date: 2023年08月24日 星期四 01时10分42秒 Build Host: c6b10.bsys.dev.centos.org
Group : System Environment/Base Source RPM: setup-2.8.14-20.el6_4.1.src.rpm
Size : 666477 License: Public Domain
Signature : RSA/SHA1, 2013年10月02日 星期三 19时15分22秒, Key ID 0946fca2c105b9de
Packager : CentOS BuildSystem <http://bugs.centos.org>
URL : https://fedorahosted.org/setup/
Summary : A set of system configuration and setup files
Description :
The setup package contains a set of important system configuration and
setup files, such as passwd, group, and profile.
# 查询文件所属的软件包 例子：rpm -qf /etc/paswd
rpm -qf 文件全路径名
# 卸载 rpm 包 基本语法（如果其他软件依赖当前需要卸载的软件包，卸载时会产生错误信息）
rpm -e 包名称
# 卸载示例:卸载火狐浏览器
rpm -e firefox
# 安装 rpm 包，基本语法
rpm -ivh 包的全路劲名称
# 参数说明
i : install 安装
v : verbose 提示
h : hash 进度条
# 安装 firefox rpm包示例
rpm -ivh firefox-45.0.1-1.el6.centos.x86_64.rpm
4.2、yum 前端软件包管理器
yum 是一个shell 前端软件包管理器，yum 管理的前提是可以联网。
# 查询 yum 服务器是否有需要安装的软件列表
yum list | grep xx
# 示例：
yum list | grep firefox
# 下载安装指定的 yum 包
yum install xxx
.