当前位置:首页 > Linux vps > 正文

Linux CentOS 常用命令简单介绍 —— 基础篇

许本聪 Linux vps 1566阅读

yum CentOS系统包管理器

yum 是CentOS系统中 一个用于快速下载/安装的简单命令行管理工具!

参数介绍:

# 命令:
 
update - 检索 新的包列表
upgrade - 升级 软件包
search - 搜索 软件包
install - 安装 软件包
list - 列出 软件包或者软件包组
info - 显示软件包或者软件包组的详细信息
erase - 删除 软件包(这两个命令一样)
remove - 删除 软件包(这两个命令一样)
groupinfo - 显示 有关包组的详细信息
groupinstall - 安装 软件包组(就像一种软件合集)
grouplist - 列出 可用的软件包组
groupremove - 删除 软件包组
check - 检查 软件包
check-update - 检查 可更新的软件包
clean - 清除 缓存目录内的软件包
deplist - 列出 一个包的依赖关系
distribution-synchronization - 同步 已安装的软件包到最新的版本
downgrad - 降级 一个软件包
reinstall - 重新安装 软件包(自动删除重装)
repolist - 显示 配置的软件包仓库
resolvedep - 确定 软件包需要的依赖关系
 
# 选项:
-t :容忍错误
-C :完全从系统缓存运行,不要更新缓存
-R 分钟 :最大命令等待时间
-q :安静的操作
-y :对于所有问题回答是
--nogpgcheck :禁用gpg签名检查
 
# 更多的命令可以用 yum --help 查看。

使用示例:

# 命令:
 
update - 检索 新的包列表
upgrade - 升级 软件包
search - 搜索 软件包
install - 安装 软件包
list - 列出 软件包或者软件包组
info - 显示软件包或者软件包组的详细信息
erase - 删除 软件包(这两个命令一样)
remove - 删除 软件包(这两个命令一样)
groupinfo - 显示 有关包组的详细信息
groupinstall - 安装 软件包组(就像一种软件合集)
grouplist - 列出 可用的软件包组
groupremove - 删除 软件包组
check - 检查 软件包
check-update - 检查 可更新的软件包
clean - 清除 缓存目录内的软件包
deplist - 列出 一个包的依赖关系
distribution-synchronization - 同步 已安装的软件包到最新的版本
downgrad - 降级 一个软件包
reinstall - 重新安装 软件包(自动删除重装)
repolist - 显示 配置的软件包仓库
resolvedep - 确定 软件包需要的依赖关系
 
# 选项:
-t :容忍错误
-C :完全从系统缓存运行,不要更新缓存
-R 分钟 :最大命令等待时间
-q :安静的操作
-y :对于所有问题回答是
--nogpgcheck :禁用gpg签名检查
 
# 更多的命令可以用 yum --help 查看。



文件/文件夹 操作

以下除特殊说明,都以当前目录为 /root 示例。

mkdir 新建 文件夹

# 在当前文件夹新建一个 bash 文件夹,完整的绝对路径就是 /root/bash
mkdir bash
 
# 更多的命令可以用 mkdir --help 查看。

cd 进入 文件夹

# 你当前在 /root目录中,使用这个命令会进入 /root/bash目录,这是相对路径
cd bash
# 如果你不在 /root目录中的话,就不能用上面的相对路径了,就需要绝对路径
cd /root/bash
—————————————————————————————————————
# 假设你当前在 /root/bash目录中,使用相对路径,你可以用这个命令进入上一级 /root目录, .. 代表相对路径 上级目录
cd ..
# 当然你也可以用绝对路径来进入上一级 /root目录
cd /root

cp 复制或重命名 文件/文件夹

# 复制当前目录内的 log.txt文件到 /var目录
cp log.txt /var/log.txt
 
# 复制当前目录内的 bash文件夹到 /home目录
cp -R bash /home/bash
—————————————————————————————————————
# 复制当前目录内的所有.txt后缀的文件到 /var/log目录
cp *.txt /var/log
 
# 复制当前目录内的所有以 doubi开头的文件到 /var/log目录
cp doubi* /var/log
 
# 复制当前目录内的所有以 doubi开头 以.txt后缀结尾的文件到 /var/log目录
cp doubi*.txt /var/log
—————————————————————————————————————
# 假设当前目录是 /root/doubi/log,要把这个目录中的所有.txt后缀的文件复制到上一级目录 /root/doubi,那么这样做
cp *.txt ..
 
# .. 就是相对路径,代表上一级目录,当然你也可以用绝对路径,这样更不容易出错
cp *.txt /root/doubi
—————————————————————————————————————
# 重命名当前目录内的 log.txt文件为 log2.txt
cp log.txt log2.txt
 
# 复制当前目录内的 log.txt文件到 /var目录并重命名为 log1.txt
cp log.txt /var/log1.txt
 
# 复制当前目录内的 bash文件夹到 /home目录并重命名为 bash2
cp -R bash /home/bash2
—————————————————————————————————————
# 复制当前目录内的 log.txt文件到 /var目录,但是 /var 目录中已经存着 log.txt,那么会提示 cp: overwrite `/var/log.txt'? 可以用 -f 强制覆盖
cp -f log /var/log.txt
 
# 大家可能会发现,当你使用 cp -f 强制覆盖的时候,依然会询问你是否覆盖,这是因为 CP 为了避免你手误,默认加上了 -i 参数(该参数代表每次覆盖必须询问)。
# 所以想要避免 CP 默认的 -i 参数,只需要在 CP 命令前面加上斜杠即可 “/”
/cp -f log /var/log.txt
 
# 复制当前目录内的 log.txt log1.txt log2.txt文件和 log233目录到 /home/log目录中
cp -R log.txt log1.txt log2.txt log233 /home/log
 
# 更多的命令可以用 cp --help 查看。

mv 移动或重命名 文件/文件夹

# 关于 mv 命令,可以参考上面 cp 的使用方法,没什么区别,只是一个是复制,一个是移动,把上面 cp 命令改成 mv 就能套用了。
 
# 移动当前目录内的 log.txt文件到 /var目录
mv log.txt /var/log.txt
 
# 移动当前目录内的 bash文件夹到 /home目录
mv bash /home/bash
—————————————————————————————————————
# 重命名当前目录内的 log.txt文件为 log2.txt
mv log.txt log2.txt
 
# 复制当前目录内的 log.txt文件到 /var目录并重命名为 log1.txt
mv log.txt /var/log1.txt
 
# 复制当前目录内的 bash文件夹到 /home目录并重命名为 bash2
mv bash /home/bash2
 
# 更多的命令可以用 mv --help 查看。

rm 删除 文件/文件夹

# 删除当前目录下的 log.txt文件
rm log.txt
 
# 删除当前目录下所有.txt后缀的文件
rm *.txt
 
# 使用 rm 命令删除时,会提示你是否确定删除,输入 y 即删除,输入 n 则取消
# rm: remove regular file `log.txt'? y
—————————————————————————————————————
# 删除当前目录下所有.txt后缀的文件
rm *.txt
 
# 删除当前目录下所有以 doubi开头的文件
rm doubi*
 
# 删除当前目录下所有以 doubi开头 以.txt后缀结尾的文件
rm doubi*.txt
—————————————————————————————————————
# 当你用 rm 删除目录的时候会发现提示这不是一个文件
# rm bash
# rm: cannot remove `bash': Is a directory
# 可以加上 -r 来归递删除目录及其目录下的内容
rm -r bash
—————————————————————————————————————
# 因为为了避免手误删除错误,所以 rm默认是加上了 -i 的参数,也就是每一次删除文件/目录都会提示,如果觉得烦可以用 -rf 参数
rm -rf bash
 
# rm -rf 这个命令请慎重使用,而且千万不要使用 rm -rf / 或者 rm -rf /* 之类的命令(系统自杀),可能会让你系统爆炸,所以使用请慎重!
 
# 更多的命令可以用 rm --help 查看。


查看/编辑文件 操作

ls 显示目录中文件

# 显示当前目录下的所有文件
ls -a
—————————————————————————————————————
# 命令后面加上 绝对路径/相对路径 就会显示指定文件夹内的所有文件
ls -a bash/log
 
# 相对路径,当前目录是 /root ,欲查看的目录是 /root/bash/log
ls -a /root/bash/log
 
# 绝对路径, 当前目录是 /root ,欲查看的目录是 /root/bash/log
 
# 更多的命令可以用 ls --help 来查看。

cat 查看文件内容

假设 log.txt文件的内容为:

doubi233
doubi
 
 
doubi666
 
doubi2366
doubi8888

查看文件:

# 查看 log.txt文件的所有内容
cat log.txt
# 输出示例如下
doubi233
doubi
 
 
doubi666
 
doubi2366
doubi8888
 
# 查看 log.txt文件的所有内容,并对所有行编号
cat -n log.txt
# 输出示例如下:
     1	doubi233
     2	doubi
     3	
     4	
     5	doubi666
     6	
     7	doubi2366
     8	doubi8888
 
# 查看 log.txt文件的所有内容,并对非空行编号
cat -b log.txt
# 输出示例如下:
     1	doubi233
     2	doubi
 
 
     3	doubi666
 
     4	doubi2366
     5	doubi8888
 
# 查看 log.txt文件的所有内容,并对非空行编号,且不输出多行空行
cat -bs log.txt
# 输出示例如下:
     1	doubi233
     2	doubi
 
     3	doubi666
 
     4	doubi2366
     5	doubi8888

清空文件:

# 清空当前目录中的 log.txt 文件
cat /dev/null > log.txt
 
# 清空 /var目录中的 log.txt 文件
cat /dev/null > /var/log.txt

写入文件:

# 写入文本到当前目录中的 log.txt文件中(加入文本到文件内容最后)
cat >> log.txt <<-EOF
doubi
doubi233
doubi666
EOF
 
# 清空文件并写入文本到 /var目录中的 log.txt文件中(先清空后写入)
cat > /var/log.txt <<-EOF
doubi
doubi233
doubi666
EOF
 
# 更多的命令可以用 cat --help 来查看。

 


VI、VIM、Nano 编辑文件内容

VI 介绍:VI 是Linux很棒的一个文本编辑器,不过也存在一些缺点,比如操作麻烦。而 vim就相当于 VI 的加强版,主要介绍 VIM

VIM 介绍

# 打开当前目录下的 log.txt文件,如果没有那么会新建 log.txt文件(安装vim后,使用 vi和 vim打开文件没区别)
vi log.txt
vim log.txt
 
# 在命令行模式下,直接输入以下 符号和字母(区分大小写)
## 进入编辑模式(插入模式,按 Esc键 即可返回命令行模式)
i
## 删除光标当前所在的一行
dd
## 删除文件内所有内容
dddG
## 复制光标当前所在的一行
yy
## 粘贴刚才复制的一行内容
p
## 撤销上个操作(误操作可以用这个恢复)
u
## 保存当前文件( : 是英文的冒号)
:w
## 另存当前文件内容为 log2.txt
:w log2.txt
## 退出当前文件
:q
## 不保存 并强制退出当前文件
:q!
## 保存并退出当前文件
:wq
 
# 更多的命令可以用 vi --help / vim --help 来查看。

Nano 介绍

Nano 相对 VIM 更适合新手使用。

# 打开当前目录下的 log.txt文件,如果没有那么会新建 log.txt文件
nano log.txt
 
# 进入后直接就可以输入修改文本内容了,修改后我们可以使用这个 按键保存内容
Ctrl+O
 
# 如果不需要编辑了,那么可以用这个 按键退出当前文件
Ctrl+X
 
# 如果你在退出前已经修改但没有保存,那么会提醒你是否保存,如果保存就输入 y ,不保存输入 n
# 然后就会让你输入要保存的文件名(默认原文件名,所以直接按 Enter回车即可,除非你要另存为其他文件名)
Enter
 
# 更多的命令可以在 nano 编辑界面中按 F1键 查看。


解压缩 操作

1:在Linux中经常会下载到压缩文件,而压缩文件的格式有很多,比如 zip、rar、gz、xz、tar.gz、tar.xz等。

比较常见的就是各种 .tar、.tar.xz、.tar.gz、.tar.bz、.tar.bz2、.tar.Z 后缀压缩包,这几个的解压缩命令基本一样,说明一下参数的意义。

2:tar 本身只是一个打包的作用,而 .tar 后面的 .zx / .gz / .bz 等等才是压缩格式,也就是比如 log.tar.gz 压缩包,就是先用 .tar 把指定文件/文件夹打包到一起,然后再用 gz 来压缩打包后的 .tar 为 .tar.gz 。

-x 是从压缩文件提取(解压)文件出来,所以在解压命令中都有这个参数。
-c :创建一个新的压缩包文件,所以在压缩命令中都有这个参数。
-f :指定要解压的压缩包文件或要压缩的文件/文件夹,所以这个参数必须放在 解压缩命令参数的最后,然后后面跟着 要解压到压缩包文件或要压缩的文件/文件夹。
-j :解压缩 bz / bz2 格式的参数
-J :解压缩 xz / lzip 格式的参数
-z :解压缩 gz / tgz 格式的参数
-Z :解压缩 Z 格式的参数
-v :详细列出解压缩过程中处理的文件
 
# 更多的命令可以用 tar --help 来查看。

tar gz zip等 解压 压缩包 示例

# 解压后缀为 .tar 的压缩包
tar -xf log.tar
—————————————————————————————————————
# 解压后缀为 .tar.xz 的压缩包
tar -xJf log.tar.xz
—————————————————————————————————————
# 解压后缀为 .tar.gz 的压缩包,有两个方法
tar -xzf log.tar.gz
—————————————————————————————————————
# 解压后缀为 .gz 的压缩包,有两个方法,如提示命令不存在,请安装 yum install gzip -y / apt-get install gzip -y
gzip -d log.gz
gunzip log.gz
—————————————————————————————————————
# 解压后缀为 .bz / .bz2 / tar.bz2 的压缩包,有两个方法
bzip2 -d log.bz
bunzip2 log.bz
tar -jxf log.tar.bz
 
bzip2 -d log.bz2
bunzip2 log.bz2
tar -jxf log.tar.bz2
—————————————————————————————————————
# 解压后缀为 .Z / tar.Z 的压缩包,有两个方法
uncompress log.Z log.txt
uncompress log.Z log
—————————————————————————————————————
tar xZf log.tar.Z log.txt
tar xZf log.tar.Z log
—————————————————————————————————————
# 解压后缀为 .rar 的压缩包,如提示命令不存在,请安装 yum install unrar -y / apt-get install unrar -y ,注意 rar 和 unrar 是分开的
unrar x log.rar
—————————————————————————————————————
# 解压后缀为 .zip 的压缩包,如提示命令不存在,请安装 yum install unzip -y / apt-get install unzip -y,注意 zip 和 unzip 是分开的
unzip log.zip
 
# 更多的命令可以用 tar --help / gzip --help / unrar --help / unzip --help 来查看。

压缩 文件/文件夹 示例

# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.tar 压缩包
tar -cf log.tar log.txt
tar -cf log.tar log
—————————————————————————————————————
# 如果要压缩多个文件和文件夹,那么只需要在后面一直加下去即可
tar -cf log.tar log.txt doub.txt log bash
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.tar.xz 压缩包,以下的其他后缀压缩命令都是一样
tar -cJf log.tar.xz log.txt
tar -cJf log.tar.xz log
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.tar.gz 压缩包
tar -czf log.tar.gz log.txt
tar -czf log.tar.gz log
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.gz 压缩包
gzip log.gz log.txt
gzip log.gz log
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.tar.bz 压缩包
暂时没查到
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.bz / log.tar.bz / log.bz2 / log.tar.bz2压缩包
bzip2 -z log.txt
bzip2 -z log
 
tar cjf log.tar.bz2 log.txt
tar cjf log.tar.bz2 log
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.Z / log.tar.Z 压缩包
compress log.txt
compress log
 
tar cZf log.tar.Z log.txt
tar cZf log.tar.Z log
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.rar 压缩包,如提示命令不存在,请安装 yum install rar -y / apt-get install rar -y ,注意 rar 和 unrar 是分开的
unrar a log.rar log.txt
unrar a log.rar log
—————————————————————————————————————
# 分别压缩当前目录下的 log.txt文件 / log文件夹为 log.zip 压缩包,如提示命令不存在,请安装 yum install zip -y / apt-get install zip -y ,注意 zip 和 unzip 是分开的
zip log.zip log.txt
zip log.zip log
 
# 更多的命令可以用 tar --help / gzip --help / rar --help / zip --help 来查看。


网络工具

wget 下载工具

wget 是Linux系统最常用的工具之一,命令行方式的多功能下载工具,支持HTTP,HTTPS和FTP协议。

参数介绍:

# 只介绍最常用的参数
# 如果提示命令不存在,那么使用 yum install wget -y / apt-get install wget -y 来安装(有一些非常精简的系统可能会没装)
 
-b :启动后,后台下载
-q :安静模式(不输出任何信息)
-c :断点续传下载文件
-O :指定下载后的文件名(可使用绝对路径目录+文件名)
-P :指定下载后的文件目录(-P只能指定下载目录,并不能指定文件名)
-t :设置重试次数(0代表无限)
-T :设置超时时间(单位:秒)
-N :只获取比本地新的文件(新的覆盖旧的)
-4 :仅连接至 IPv4地址
-6 :仅连接至 IPv6地址
--limit-rate=xxxk :限制下载速度(k代表KB/S)
--post-data :通过POST方式发送数据
--no-check-certificate :不验证服务器的SSL证书
 
# 更多的命令可以用 wget --help 来查看。

使用示例:

# 下载一个文件到当前目录
wget https://yun.doubibackup.com/100MB.bin
 
# 下载文件到当前目录并重命名为 200MB.bin
wget -O "200MB.bin" https://yun.doubibackup.com/100MB.bin
 
# 下载文件到 /root目录(-P只能指定下载目录,并不能指定文件名)
wget -P "/root" https://yun.doubibackup.com/100MB.bin
 
# 下载文件到 /root/doubi目录并重命名为 200MB.bin
wget -O "/root/doubi/200MB.bin" https://yun.doubibackup.com/100MB.bin
 
# 下载文件完成之前 wget进程结束了,那么可以使用断点续传重新下载中断的文件(前提是下载服务器支持断点续传)
wget -c https://yun.doubibackup.com/100MB.bin
 
# 通过后台下载文件到 /root/doubi目录并重命名为 200MB.bin
wget -b -O "/root/doubi/200MB.bin" https://yun.doubibackup.com/100MB.bin
# Continuing in background, pid 2333.
# Output will be written to `wget-log'.
# 后台下后,你可以使用以下命令来查看下载进度:
tail -f wget-log
 
# 有时候一些Linux系统中的SSL证书不完整,会导致下载一些 HTTPS网站文件的时候会验证SSL证书失败,可以这样做
# 不验证服务器SSL证书,下载文件到当前目录并重命名为 200MB.bin
wget --no-check-certificate -O "200MB.bin" https://yun.doubibackup.com/100MB.bin
 
# 使用wget发送POST请求数据
wget --post-data "user=doubi&passwd=23333" https://xxx.xx/
 
# 下载文件到当前目录 并仅通过IPv4连接 只获取比本地新的文件,限速 200KB/S
wget --limit-rate=200k -N -4 https://yun.doubibackup.com/100MB.bin
 
# 下载文件到当前目录 并重试次数为 1,超时时间为 2秒
wget -t1 -T2 https://yun.doubibackup.com/100MB.bin
 
# 通过 wget来获取服务器的外网IP(-qO- 代表运行完会输出下载的信息,并不会保存到本地文件)
wget -qO- ipinfo.io/ip
 
# 更多的命令可以用 wget --help 来查看。


curl 下载工具

curl是Linux系统一个利用URL规则在命令行下工作的文件传输工具,是一款很强大的HTTP命令行工具。它支持文件的上传和下载,是综合传输工具,但习惯称curl为下载工具。

参数介绍:

# 只介绍最常用的参数
# 如果提示命令不存在,那么使用 yum install curl -y / apt-get install curl -y 来安装(有一些非常精简的系统可能会没装)
 
-s :安静模式(不会输出任何信息)
-C :断点续传下载文件
-o :输出写入到文件中
-O :输出写入到文件,文件名为 远程文件的名称
-k :不验证服务器SSL证书
-T :上传文件
-4 :仅连接至 IPv4地址
-6 :仅连接至 IPv6地址
-m :设置传输总时间(单位:秒)
--retry :设置重试次数
--data :通过POST方式发送数据
--limit-rate xxxK :限制下载速度(K代表KB/S)
 
# 更多的命令可以用 curl --help 来查看。

使用示例:

# 获取当前服务器的外网IP
curl ipinfo.io/ip
 
# 获取一个文件保存到当前目录中
wget -O https://yun.doubibackup.com/Bash/ssr.sh
 
# 获取一个文件保存到 /root/doubi目录中 并修改文件名为 233.sh
curl -o "/root/doubi/233.sh" https://yun.doubibackup.com/Bash/ssr.sh
 
# 下载文件完成之前 curl进程结束了,那么可以使用断点续传重新下载中断的文件(前提是下载服务器支持断点续传)
curl -C -O https://yun.doubibackup.com/100MB.bin
 
# 有时候一些Linux系统中的SSL证书不完整,会导致访问/下载一些 HTTPS网站/文件的时候会验证SSL证书失败,可以这样做
# 不验证服务器SSL证书,下载文件到当前目录并重命名为 233.sh
curl -k -o "233.sh" https://yun.doubibackup.com/Bash/ssr.sh
 
# 使用curl发送GET请求数据
curl https://xxx.xx/?user=doubi
 
# 使用curl发送POST请求数据
curl --data "user=doubi&passwd=23333" https://xxx.xx/
 
# 下载文件到当前目录 并仅通过IPv4连接,限速 200KB/S
curl --limit-rate 200K -4 https://yun.doubibackup.com/100MB.bin
 
# 下载文件到当前目录 并重试次数为 1,超时时间为 2秒
curl --retry 1 -m 10 https://yun.doubibackup.com/100MB.bin
 
# 更多的命令可以用 curl --help 来查看。


netstat 查看链接和端口监听等信息

参数介绍:

-n :不显示别名(主机名/域名以 数字或IP显示)
-e :显示其他/更多信息
-p :显示进程PID/进程名
-c :持续输出(设置后会每隔 1秒输出一次,Ctrl+C 终止)
-l :显示正在监听的套接字
-a :显示全部信息
 
# 下面这些就不很常用了。
-r :显示路由表
-i :显示网络接口(网卡)
-g :显示多播组信息
-s :显示网络统计
-M :显示伪装连接
-v :显示正在进行的工作
 
# 更多的命令可以用 netstat --help 来查看。

使用示例:

# 显示当前服务器的所有连接信息
netstat -a
 
# 显示当前服务器的所有 TCP连接信息
netstat -at
 
# 显示当前服务器的所有 UDP连接信息
netstat -au
 
# 显示当前服务器的所有 端口监听信息
netstat -lnp
 
# 显示当前服务器的所有 TDP端口监听信息
netstat -lntp

一般来说经常使用这个命令:

# 显示当前服务器的所有正在监听 TCP端口的信息,并且 显示进程PID和进程名,但不显示别名(域名以IP显示),这个命令算是最常用的了。
netstat -lntp
 
# 输出示例
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      14233/nginx.conf
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1555/sshd       
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      14233/nginx.conf
tcp6       0      0 :::22                   :::*                    LISTEN      1555/sshd
—————————————————————————————————————
# 显示监听 80端口的进程PID和进程名,grep是匹配并显示 符合关键词的行。
netstat -lntp|grep ":80"
 
# 输出示例
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      14233/nginx.conf
—————————————————————————————————————
# 显示 ssh的监听情况,grep是匹配并显示 符合关键词的行。
netstat -lntp|grep "ssh"
 
# 输出示例
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1555/sshd

表头解释:

Proto :连接协议(tcp/udp是IPv4,tcp6/udp6是IPv6)
Recv-Q : 接收队列(基本都是0,如果不是代表堆积)
Send-Q :发送队列(基本都是0,如果不是代表堆积)
Local Address :本地地址和端口
Foreign Address :对外地址和端口
State :连接状态
PID/Program name :进程PID/进程名
# 每隔 1秒显示一次当前服务器的所有连接信息
netstat -c
 
# 每隔 1秒显示一次当前服务器的所有 TCP连接信息
netstat -ct
 
# 每隔 1秒显示一次当前服务器的所有 UDP连接信息
netstat -cu
 
# 显示当前服务器的路由表
netstat -r
 
# 显示当前服务器的网络接口信息(网卡)
netstat -i
 
# 显示当前服务器的网络统计信息
netstat -s
 
# 更多的命令可以用 netstat --help 来查看。


在使用 netstat命令中,会显示一些连接状态,下面是各状态的意思:

LISTEN
# 监听来自远程连接的 TCP端口连接请求
 
SYN-SENT
# 在发送连接请求后,等待匹配的连接请求
 
SYN-RECEIVED
# 在收到和发送一个连接请求后,等待对方对连接请求的确认
 
ESTABLISHED
# 代表一个打开的连接
 
FIN-WAIT-1
# 等待远程 TCP连接中断请求,或先前的连接中断请求的确认
 
FIN-WAIT-2
# 从远程 TCP等待连接中断请求 
 
CLOSE-WAIT
# 等待从本地用户发来的连接中断请求 
 
CLOSING
# 等待远程TCP对连接中断的确认 
 
LAST-ACK
# 等待原来的发向远程TCP的连接中断请求的确认 
 
TIME-WAIT
# 等待足够的时间,以确保远程TCP接收到连接中断请求的确认 
 
CLOSED
# 没有任何连接状态(或者关闭了连接)


系统命令

ps 查看进程参数介绍:

# 更多的命令可以用 man ps 来查看。

使用示例

# 显示当前进程信息
ps -ef
 
# 显示 ssh 进程( grep -v grep 表示排除关键词grep,因为使用 grep匹配ssh,也会把grep自己的进程匹配进去的)
ps -ef|grep -v grep|grep 'ssh'
# 输出示例
UID        PID  PPID  C STIME TTY          TIME CMD #注意使用上面命令的话是不会显示表头这一行的,我只是为了更好理解加上的
root      1738     1  0 01/27   ?       00:08:56 /usr/sbin/sshd
 
# 待写...

表头解释

UID :启动进程的用户
PID :进程标识符(进程 1代表init 是整个系统的父进程)
PPID :父进程标识符(进程 1代表init 是整个系统的父进程)
C :CPU占用率 %
STIME :启动进程的日期
TTY :终端号
TIME :进程运行时间(非休眠状态)
CMD :启动进程的命令(或进程名/进程程序所在目录)

kill 结束进程

# 当我们想要结束一个进程的时候,我们可以用 kill 命令
# PID是每个进程的一个唯一标识符,可以使用上面的 ps 命令来查看你要结束进程的PID。
 
# 假设我们要结束 Nginx的进程,那么这样做( grep -v grep 表示排除关键词grep,因为使用 grep匹配ssh,也会把grep自己的进程匹配进去的):
ps -ef|grep -v grep|grep "nginx"
 
# 输出示例
UID PID PPID C STIME TTY TIME CMD #注意使用上面命令的话是不会显示表头这一行的,我只是为了更好理解加上的
root 2356 1 0 04/03 ? 00:03:12 nginx
 
# 然后我们可以看到第二列的 PID 进程标识符,然后我们 kill 即可。
kill -9 2356
 
# 中断进程 -2 相当于 程序运行在前台,然后输入 Ctrl+C 的效果,但是进程有权利忽略,所以不一定能结束进程
kill -2 PID
# 强制结束进程 -9 ,注意:强制结束某个进程后,可能会造成进程数据丢失等问题!
kill -9 PID


free 查看内存使用信息

参数介绍:

-b :以 字节(bytes/B) 为单位显示
-k :以 KB 为单位显示
-m :以 MB 为单位显示
-g :以 GB 为单位显示
--tera :以 TB 为单位显示
-h :以 人类易读的方式输出
--si :以 1000为单位转换,而不是 1024(1MB=1*1024KB改成 1MB=1*1000KB)
-t :显示 内存总数 行
-s 时间 :每隔 X秒输出一次(重复输出监视内存,使用 Ctrl+C 终止)
-c 次数 :每隔 1秒输出 X次
 
# 更多的命令可以用 free --help 来查看。

使用示例:

# 显示当前系统内存(默认 free = free -k,单位为 KB)
free
 
# 输出示例
             total       used       free     shared    buffers     cached
Mem:        250872     237752      13120          0      34620      70520
-/+ buffers/cache:     132612     118260
Swap:       643064       1744     641320
—————————————————————————————————————
# 以单位 B/KB/MB/GB/TG 显示当前系统内存
free -b / free -k / free -m / free -g / free --tera
—————————————————————————————————————
# 以人类易读的方式 显示当前系统内存
free -h
 
# 输出示例
             total       used       free     shared    buffers     cached
Mem:          244M       232M        12M         0B        33M        68M
-/+ buffers/cache:       129M       115M
Swap:         627M       1.7M       626M
—————————————————————————————————————
# 以 1000为单位转换并使用 MB为单位 显示当前系统内存(1MB=1*1024KB改成 1MB=1*1000KB)
free -m --si
 
# 每隔 3秒并使用 MB为单位 显示一次当前系统内存
free -ms 3
 
# 每隔 1秒并使用 MB为单位 显示 5次当前系统内存
free -mc 5
 
# 每隔 2秒并使用 MB为单位 总共显示 6次当前系统内存
free -m -c 6 -s 2
 
# 更多的命令可以用 free --help 来查看。

表头解释:

# 说明示例
             total       used       free     shared    buffers     cached
Mem:          244M       232M        12M         0B        33M        69M
-/+ buffers/cache:       129M       115M
Swap:         627M       1.7M       626M
# Mem 行,表示物理内存统计
total :系统 总物理内存
used :系统 已分配物理内存(但非全部都在使用,包含buffers好cached)
free :系统 未分配物理内存
shared :系统 共享内存,一般都是 0
buffers :系统 分配但未使用的 buffers数量
cached :系统 分配但未使用的 cached数量
 
# -/+ buffers/cache 行,表示物理内存的缓存统计
used :系统 实际使用的内存
# user= Mem行 used-buffers-cached(232-33-69=130,因单位转换问题 所以会有一点差距)
free :系统 实际可用的内存
# free= Mem行 free+buffers+cached(12+33+69=114,因单位转换问题 所以会有一点差距)
 
# 所以我们看系统的真实 使用/剩余内存 只需要看这一行即可!
 
# Swap 行,表示硬盘的交换分区(虚拟内存)统计
total :系统 总虚拟内存
used :系统 已分配虚拟内存
free :系统 未分配虚拟内存
 
# KVM虚拟化的VPS,可以用这个教程手动添加 SWAP虚拟内存:https://doub.io/linux-jc7/


date 查看/设置 系统时间

参数介绍:

 -d :以指定的时间格式 显示时间
 -f :显示 DATE FILE文件中的每行时间(我也不懂)
 -r :显示 文件/文件夹 最后修改时间
 -s :设置 系统时间
 -u :显示 UTC时间
 
# 时间格式
 
%% - 显示字符%
%a - 星期几的缩写(Sun..Sat)
%A - 星期几的完整名称(Sunday...Saturday)
%b - 月份的缩写(Jan..Dec)
%B - 月份的完整名称(January..December)
%c - 日期与时间。只输入date指令也会显示同样的结果
%C - 世纪(年份除100后去整) [00-99]
%d - 日期(以01-31来表示)。
%D - 日期(含年月日)。
%e - 一个月的第几天 ( 1..31)
%F - 日期,同%Y-%m-%d
%g - 年份(yy)
%G - 年份(yyyy)
%h - 同%b
%H - 小时(00..23)
%I - 小时(01..12)
%j - 一年的第几天(001..366)
%k - 小时( 0..23)
%l - 小时( 1..12)
%m - 月份(01..12)
%M - 分钟(00..59)
%n - 换行
%N - 纳秒(000000000..999999999)
%p - AM or PM
%P - am or pm
%r - 12小时制时间(hh:mm:ss [AP]M)
%R - 24小时制时间(hh:mm)
%s - 从00:00:00 1970-01-01 UTC开始的秒数
%S - 秒(00..60)
%t - 制表符
%T - 24小时制时间(hh:mm:ss)
%u - 一周的第几天(1..7); 1 表示星期一
%U - 一年的第几周,周日为每周的第一天(00..53)
%V - 一年的第几周,周一为每周的第一天 (01..53)
%w - 一周的第几天 (0..6); 0 代表周日
%W - 一年的第几周,周一为每周的第一天(00..53)
%x - 日期(mm/dd/yy)
%X - 时间(%H:%M:%S)
%y - 年份(00..99)
%Y - 年份 (1970…)
%z - RFC-2822 风格数字格式时区(-0500)
%Z - 时区(e.g., EDT), 无法确定时区则为空
 
# 更多的命令可以用 date --help 来查看。

使用示例:

# 显示 当前系统时间
date
# 输出:Wed Apr 5 12:38:44 CST 2017
 
# 显示当前系统的 UTC时间
date -u
# 输出:Wed Apr 5 04:30:06 UTC 2017
 
# 显示 log.txt 文件的最后修改时间
date -r log.txt
 
# 显示 当前日期的年份
date +%Y
# 输出:2017
 
# 显示 当前日期的月份
date +%m
# 输出:4
 
# 显示 各种格式类型的日期
date +%D
# 输出:04/05/17
 
date +%Y-%m-%d
# 输出:2017-04-05
 
date +%m/%d/%y
# 输出:04/05/17
 
date +%m/%d/%Y
# 输出:04/05/2017
 
# 显示 Unix时间戳
date +%s
# 输出:1491367399
 
# 显示一个完整的时间(年、月、日、小时、分钟、秒钟、周几 时区)
date "+%Y-%m-%d %H:%M:%S %u %Z"
# 输出:2017-04-05 12:12:15 3 CST
 
# 设置 系统时间(年、月、日)
date -s "2017-04-05"
 
# 设置 系统时间(小时、分钟、秒钟)
date -s "10:29:05"
 
# 设置 系统时间(年、月、日、小时、分钟、秒钟)
date -s "2017-04-05 10:29:05"
 
# 更多的命令可以用 date --help 来查看。

再教你们一个修改时区为上海(北京)时区的方法:

/cp -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

然后再用 date 查看时间,就会发现时区变为 CST 了。


chmod 修改 文件/文件夹 权限

参数介绍:

-c :只输出被改变权限的文件信息
-f :当chmod不能改变文件模式时,不通知文件的用户
-R :可递归遍历子目录,把修改应到目录下所有文件和子目录
-v :无论修改是否成功,输出每个文件的信息
 
# 操作符号:
 
+ :添加某个权限。
- :取消某个权限。
= :赋予给定权限并取消其他所有权限(如果有的话)。
 
# 权限设置字母:
 
r :可读
w :可写
x :可执行
X :只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性
s :在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u+s”设置文件的用户ID位,“g+s”设置组ID位
t :保存程序的文本到交换设备上
u :当前用户的权限
g :当前用户同组的权限
o :其他用户的权限
 
# 权限设定数字:
 
# 数字表示的属性含义:
0 :表示没有权限
1 :表示可执行权限
2 :表示可写权限
4 :表示可读权限
 
# 然后将其相加,所以数字属性的格式应为3个从0到7的八进制数,其顺序是(u)(g)(o)。
# 如果想让某个文件的属主有“读/写”二种权限,需要把4(可读)+2(可写)=6(读/写)。
 
# 更多的命令可以用 chmod --help 来查看。

使用示例:

# 当需要运行 可执行的脚本或者程序(比如 Go语言编写的软件)的时候,需要赋予执行权限
chmod +x ssr.sh
 
# 赋予 log.txt 文件可读权限
chmod 444 log.txt
 
# 赋予 /ver/log 文件夹 可读、可写权限
chmod 666 log.txt
 
# 赋予 /home/www 文件夹 可读、可写、可执行权限
chmod 777 log.txt
 
# 赋予 /home/www 文件夹极其所有子目录和文件 可读、可写、可执行权限
chmod -R 777 log.txt
# 更多的命令可以用 chmod --help 来查看。


uname 获取操作系统信息

参数介绍:

-a:显示 全部信息
-m:显示 系统位数
-n:显示 主机名称
-r:显示 操作系统的发行编号
-s:显示 操作系统的名称
-v:显示 操作系统的版本
-p:输出 处理器类型 或"unknown"
-i:输出 硬件平台 或"unknown"
-o:输出 操作系统名称
 
# 更多的命令可以用 uname --help 来查看。

使用示例:

root@doub.io:~# uname       #在使用 uname 的时候,相当于是使用 uname -s
Linux
 
root@doub.io:~# uname -a
Linux doub.io 4.9.75-040975-generic #1 SMP Thu Oct 27 16:59:03 MSK 2016 x86_64 GNU/Linux
 
root@doub.io:~# uname -m       #输出一般是64位: x86_64 / 32位: i386 或分支 i686 
x86_64 # 系统位数
 
root@doub.io:~# uname -n
doub.io # 服务器名(往往购买服务器时会让你填写)
 
root@doub.io:~# uname -r
4.9.75-040975-generic # 系统当前内核(主)
 
root@doub.io:~# uname -s
Linux
 
root@doub.io:~# uname -v
#1 SMP Thu Oct 27 16:59:03 MSK 2016
 
root@doub.io:~# uname -p
unknown
 
root@doub.io:~# uname -i
unknown
 
root@doub.io:~# uname -o
GNU/Linux


版权声明:本文由 @许本聪 发布在 老许Blog,转载请注明出处!

更新时间 2020-11-11

搜索

最新文章