Linux 应用技巧shell

列出正在使用网络的进程
lsof -P -i -n | cut -f 1 -d " "| uniq | tail -n +2

用下面的命令找出僵死进程
ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]'
ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9

对当前目录的文件按大小从大到小进行排序，不会计算子目录大小
ls -lSh

怎样知道某个进程在哪个CPU上运行？
ps -eo pid,args,psr
ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
ps -eo euser,ruser,suser,fuser,f,comm,label 

快速找出发送arp包主机
tcpdump -l -n arp | grep 'arp who-has' | head -100 | awk '{printf $NF} ' | sort | uniq -c | sort -n

查找二个文件相同的内容
grep -Fx -f file1 file2
sort file1 file2 | uniq -d

查找file2里 file1里没有的内容
grep -Fxv -f file1 file2

查看服务器上一共开了多少的 php-cgi 进程：
ps -ef |grep "php" | grep -v "grep" | wc -l

查看已经有多少个php-cgi进程用来处理tcp请求：
netstat -anop | grep "php" | grep -v "grep" | wc -l

修改某目录下（含子目录）所有.shell文件为.sh
rename .shell .sh `find ./ -name *.shell`

ping整个网段
for /L %i in (1,1,255) do @ping -a 192.168.0.%i   

过滤secure日志ip
grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure | sort | uniq -c  

杀掉mysql进程：
ps aux|grep mysql|grep -v grep|awk '{print $2}'|xargs kill -9   (从中了解到awk的用途)

pgrep mysql |xargs kill -9

killall -TERM mysqld

将当前目录文件名全部转换成小写
for i in *; do mv "$i" "$(echo $i|tr A-Z a-z)"; done

CPU的数量（多核算多个CPU）
cat /proc/cpuinfo |grep -c processor

ps aux | sort -nk +4 | tail

内存的大小:
free -m |grep "Mem" | awk '{print $2}'

查看当前有哪些进程；查看进程打开的文件:
ps -A ；lsof -p PID

清除僵死进程。
ps -eal | awk '{ if ($2 == "Z") {print $4}}' | kill -9

删除0字节文件
find -type f -size 0 -exec rm -rf {} \;

查看进程
按内存从大到小排列
ps -e  -o "%C  : %p : %z : %a"|sort -k5 -nr

按cpu利用率从大到小排列
ps -e  -o "%C  : %p : %z : %a"|sort  -nr

显示运行3级别开启的服务:
ls /etc/rc3.d/S* |cut -c 15- 

取IP地址：
ifconfig  | grep -Eo \([0-9]\{1,3\}[\.]\)\{3\}[0-9] |sed -n '1p'
ifconfig eth0|sed -n '2p'|awk '{print $2}'|cut -c 6-30
ifconfig eth0 | sed -n '/inet /{s/.*addr://;s/ .*//;p}'
ifconfig | sed -e '/.*inet addr:/!d;s///;s/ .*//'  (含127.0.0.1)

取MAC
ifconfig | sed -e '/.*HWaddr /!d;s///;'
ifconfig | awk '/HWaddr/ { print $NF }'

用以下命令找出占用空间最多的文件或目录
du -cks * | sort -rn | head -n 10

进程  top -id 1
观察是否有异常进程出现

杀掉80端口相关的进程
lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh

tcpdump 抓包 ，用来防止80端口被人攻击时可以分析数据
tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts

怎样知道某个进程在哪个CPU上运行？
ps -eo pid,args,psr

查看硬件制造商
dmidecode -s system-product-name

清除所有arp缓存
arp -n|awk '/^[1-9]/{system("arp -d "$1)}'
其实Linux也有内部命令清除所有arp缓存，但是不太好记忆，用的人很少。以下命令清除eth0接口的所有arp缓存。
ip neigh flush  dev eth0

绑定已知机器的arp地址
cat /proc/net/arp | awk '{print $1 " " $4}' |sort -t. -n +3 -4 > /etc/ethers

按内存从大到小排列进程: 
ps -eo "%C : %p : %z : %a"|sort -k5 -nr

清空linux buffer cache
sync && echo 3 > /proc/sys/vm/drop_caches

清除所有arp缓存
arp -n|awk '/^[1-9]/ {print "arp -d "$1}'|sh

将当前目录文件名全部转换成小写
for i in *; do mv "$i" "$(echo $i|tr A-Z a-z)"; done

显示当前目录下文件的大小
du -hs $(du -sk ./`ls -F |grep /` |sort -nr |awk '{print $NF}')

chattr +i filename 禁止删除，chattr -i filename 取消禁止
lsattr 查看隐藏档属性

ls -al |grep '^d'   显示目录
ls -al |grep '^[^d]' 在一个目录中查询不包含目录的所有文件

shutdown -h +10    系统再过十分钟后自动关机.
shutdown -r +10 'Hey!Go away!'  10分钟后系统重启.

磁盘I/O负载  iostat -x 1 2
检查I/O使用率(%util)是否超过100%

网络负载  sar -n DEV
检查网络流量(rxbyt/s, txbyt/s)是否过高

进程总数   ps aux | wc -l
检查进程个数是否正常 (比如超过250)

系统日志  cat /var/log/rflogview/*errors
检查是否有异常错误记录  也可以搜寻一些异常关键字，例如：
grep -i error /var/log/messages
grep -i 'error|warn' /var/log/messages 查看系统异常

根据端口列进程
netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1

检查打开文件总数
lsof | wc -l

杀掉80端口相关的进程
lsof -i :80 | grep -v "PID" | awk '{print "kill -9",$2}' | sh