免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1326 | 回复: 0

Linux系统管理 [复制链接]

论坛徽章:
0
发表于 2010-01-23 21:43 |显示全部楼层
系统信息
uptime
uptime 给出下列信息的一行显示. 当前时间, 系统运行了多久时间, 当前登陆的用户有多少, 以及前1,5和15分钟系统的平均负载.
联机信息-时间,显示如下
11:27pm up 9 days, 7:12, 3 user, load average: 0.07, 0.12, 0.14
当前系统时间 系统运行时间 当前在线用户数 系统负荷 1分钟前 5 分钟前 15 分钟前
w
w – 显示已经登录的用户以及他们在做什么
w 显示 系统中 当前用户 的 信息, 以及 他们 的 进程. 第一行 中 依次 显示当前时间, 系统的持续运行时间, 登录的 用户数, 和 最近 1, 5, 15 分钟 的系统平均负载 (load average).
接 下 来 的 条目 显示 每位 用户 的: 登录名, tty 名, 远程主机, 登录时间,空闲时间, JCPU, PCPU, 以及他们 当前进程 的 命令行.
JCPU 时间 指 某个 tty 上 所有 进程 用掉的 时间, 不包括 过去的 后台任务,但是 包括 正在 运行 的 后台任务.
PCPU 时间 指 当前进程 用掉的 时间, 可以 在 “what” 域 看到 当前进程.
联机信息-已登录用户,显示如下
01:04:10 up 1:34, 2 users, load average: 0.25, 0.16, 0.11
(uptime 信息)
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user tty1 192.168.0.1 23:30 1:33 0.14s 0.12s-bash
用户名 登录方式 来源地址 登录时间 发呆时间 资源占用 当前任务
Tip:w [用户名称] : 显示某一用户相关信息
who
联机信息,常用参数
-r 运行级别
whoami
显示当前用户名
last
last [-R] [-num] [ -n num ] [-adiox] [ -f file ] [name...] [tty...]

Last 向后检索
/var/log/wtmp 文件(也可以用 -f
选项指定被检索的文件),并显示自这个文件创建以来所有登录(退出)系统的用户列表。在指定了用户名 和终端名的情况下,last
只显示符合这些参数的记录。终端的名字可以简写,因此last 0 等同于 last tty0.每次系统重新启动时,虚用户 reboot
都会被记录到日志中。所 以last reboot会列出自日志文件创建以来的所有重新启动的日志记录。
选项
-num指定 last 要显示多少行。
“-n num”等同 -num.
-R不显示主机名列。
-a在最后一列显示主机名. 和下一个选项合用时很有用
-d 对 于非本地的登录,Linux 不仅保存远程主机名而且保存IP地址(IP number)。这个选项可以将IP地址(IP number)转换为主机名。
-i这个选项类似于显示远程主机 IP 地址(IP number)的 -d 选项, 只不过它用数字和点符号显示IP数
-o读取一个旧格式的 wtmp 文件 (用linux-libc5应用程序写入的).
-x显示系统关机记录和运行级别改变的日志。
注意:
wtmp 和 btmp 等文件也许找不到。只有这些文件存在时,系统才记录日志信息。这是一个本地配置的问题。 要想这些文件起作用,你可以用一条简 单 的 命 令touch创建它们(如, touch /var/log/wtmp).
常用参数:
- 使用数字作为参数,控制显示条目。例如
last -10 显示 10 条纪录
uname
uname – 显示输出系统信息
uname [OPTION]…
显示相应的系统信息. 没有指定选项时,同 -s.
-a, –all 显示所有的信息
-m, –machine 显示机器(硬件)类型
-n, –nodename 显示机器的网络节点主机名
-r, –release 显示操作系统发行版本
-s, –sysname 显示操作系统名
-p, –processor 显示主机处理器(CPU)类型
-v 显示操作系统版本
–help 显示本帮助并退出
–version 显示版本信息并退出
date
显示、设定系统时间
-u 显示格林尼洛时间(UTC)
MMDDhhmm[[CC]YY][.ss] 设定时间,需要管理员权限。例如: date 12292359
MM 月份 DD 天数 hh 小时 mm 分钟 CC 年份前两位 YY 年份后两位 ss 秒钟
秒钟、年份为可选,例如: date 122923592006.59
+[%X]设定显示格式,以下为 date 默认输出格式:
date +%Y 年%m 月%d 日%A%H:%M:%S%Z
格式控制
%n 换行
%t 制表符
小时
%H(00~23) %I(01~12) %k(0~23) %l(1~12) %p(AM|PM)
分、秒
%M 分钟(00~59)
%S 秒(00..61)
%T(hh:mm:ss) %r(hh:mm:ss [AM|PM])
%s 从 1970 年 1 月 1 日 00:00:00 UTC 到目前为止的秒数
%X(%H:%M:%S)
%Z 时区
星期
%a(Sun~Sat) %A(Sunday~Saturday) %w : 一周中的第几天 (0..6)
年份
%Y(0000~9999) %y(00~99)
月份
%m(01~12) %b %h(Jan~Dec) %B(January~December)
日期
%d(01~31) %j(001~366)
%x(本地格式 mm/dd/yy) %D(mm/dd/yy) %c
一年中的第几周
%U(00~53)以 Sunday 为一周的第一天 %W(00~53)以 Monday 为一周的第一天
cal
cal [-mjy] [月份 [年份]]
Cal 显示一个简单的日历.. 如果没有指定参数, 则显示当前月份. 选项如下所列:
-m 显示星期一作为一周的第一天.. (缺省为星期日.)
-j 显示儒略历的(Julian)日期 (以 1 为基的天数, 从 1 月 1 日开始计数).
-y 显示当前年份的日历..
一个单一的参数指定要显示的年份 (1 – 9999) ; 注意年份必须被完全地指定:“cal 89” 不会显示1989年的日历. 两个参数表示月份 (1 – 12) 和年份. 如果没有指定参数, 则显示当前月份的日历.
一年从Jan 1 (1 月 1 日) 开始.
文件管理
一些细节
/ 目录为文件系统根目录,所有目录都是它的子目录。绝对路径以 / 起始,相对路径以当前所在目录起始。目录是一种特殊类型的文件,如果没有特别指明, 文件 包括文件和目录。
.. 表示上一级目录, . 表示当前目录,它们是两个特殊目录
链接:为当前文件建立在其它路径中的访问方法。例如将系统中其它位置的可执行文件,链接到 /usr/local/bin 目录下,使用命令调用。
ls [路径]
显示当前目录文件列表
–color 不同属性以不同颜色显示(默认参数)
-a 全部显示
-i 显示 inode 值
-l 详细信息
-F 显示文件类型后缀 目录/ 链接@ 可执行文件* 端口文件= 管道文件| >
-A 显示隐藏文件
-R 递归显示子目录文件列表
-S 按文件大小排序
-t 按修改时间排序
-u 按访问时间排序
-d 只显示目录,不递归显示目录下的文件
cd [目录路径] | [特殊路径]
切换目录
目录路径可以使用绝对路径或者相对路径特殊路径:
~ $HOME 目录(默认值)
- 上一次目录
.. 上一级目录
. 当前目录
Tip:您可以通过修改 /etc/environment 文件,来定义 $CDPATH 变量,设定“cd”命令的搜索路径。
pwd
显示当前路径
file  …
显示文件类型
-i 显示 mime 类型
-s 通常, file
只是试图去检查在文件列表中那些 stat 报告为正常文件的文件的类型.由于读特殊文件将可能导致不可知后果,所以这样可以防止发生问题.使用-s
选项时 file 命令也将去读文件列表中的块特殊文件和字符特殊文件. 一般用于从原始磁盘分区中获得文件系统类型,此文件为块特殊文件.
这个选项也导致 file 命令忽略 stat 报告的文件大小,因为在有些系统中原始磁盘分区的大小报告为0.
举例
$ file file.c file /dev/hda
file.c: C program text
file: ELF 32-bit LSB executable, Intel 80386, version 1,
dynamically linked, not stripped
/dev/hda: block special
$ file -s /dev/hda{,1,2,3,4,5,6,7,8,9,10}
/dev/hda: x86 boot sector
/dev/hda1: Linux/i386 ext2 filesystem
/dev/hda2: x86 boot sector
/dev/hda3: x86 boot sector, extended partition table
/dev/hda4: Linux/i386 ext2 filesystem
/dev/hda5: Linux/i386 swap file
/dev/hda6: Linux/i386 swap file
/dev/hda7: Linux/i386 swap file
/dev/hda8: Linux/i386 swap file
/dev/hda9: empty
/dev/hda10: empty

du [路径]
计算文件或目录空间占用
-h 人性化显示。自动以 G、M、K 为单位显示占用空间大小
-l 重复计算硬链接文件大小
-L 计算符号链接文件大小
-a 显示当前目录子目录中的文件
-c 显示文件数
less
浏览文件,使用 VI 和 Emacs 两种风格的键绑定。以下为 VI 风格键绑定
Ctrl+f(orward) 向下翻一页 Ctrl+d(own) 向下翻半页
Ctrl+b(ackward) 向上翻一页 Ctrl+u(p) 向上翻半页
/ 查找
q(uit) 退出
touch
触碰,在不修改文件的前提下,更改其时间属性。通常用来创建一个空文件
mkdir
创建目录
mkdir [选项] 目录…
POSIX 选项: [-p] [-m mode]
选项
-m mode, –mode=mode 为 新建立的目录设定模式,就象应用命令chmod一样,以后仍然使用缺省模式建立新目录。
-p, –parents 为所给出的目录建立丢失了的父目录。所建立的父目录的模式相当于用命令 umask 进行了 ’u+wx’ 的设置。
-p  按路径创建多级目录
-m  设定权限
cp  
将源文件复制为目录文件,或者将源文件复制到目标目录。多个源文件使用空格分隔
cp  
将源目录复制到目标目录中,如果复制多个源目录,需要使用 -R 参数
-a 相当于-dpr 参数
-d 保留链接
-f 强制复制,覆盖目标文件
-i 覆盖时询问用户
-p 保留修改时间和访问权限
-r -R 递归复制(目录=>目录)
-l 创建链接
-v 显示过程
rm
删除
-r -R 递归删除
-f 强制删除(无需确认,直接删除。慎用!)
-i 交互式删除(询问用户)
rmdir (空目录)
删除目录时,建议您使用“rm -r”命令
mv  
相当于 cp 后删除源文件,也可以作为“重命名”使用。
mv  
-r -R 递归
ln  
链接
-s 符号链接
-f 强制链接,覆盖目标文件
-i 覆盖前询问用户
split  [目标文件名[前缀]]
把输入文件 INPUT 按 固定大小 的 文件片 PREFIXaa, PREFIXab, … 输出 缺省的 PREFIX 是 ‘x’. 如果 没有 指定 INPUT, 或 INPUT 是 -, 就从 标准 输入读取 数据.
- 按行数分割文件
-l  同上
-b  按大小分割文件。可以使用 b、k、m 作单位,不指定单位的情况下,默
认单位为 b
-C  按大小分割文件,并尽量保持每行的完整
示例:
split -C 100k file.split x
cat
输出文件内容。用空格分隔多个文件名,可以将多个文件内容连接到一起输出。使用复位向合并为一个文件
-n 在输出中添加行号
-b 在输出中添加行号,空行不编号
-s 将两行或以上的空行,合并为一个空行
示例:
cat xaa xab xac > file.split
sort [-o ] [-t ] [+ - ] [文件]
对文本文件的行排序
-m 合并文件
-c 检查文件是否已按规则排序
-b 忽略行首空格字符
-u 忽略内容重复行
-f 忽略大小写
-l 忽略非打印字符
-M 作为月份比较
-d 按字典顺序排序,按照字母、数字、空格、制表符排序
-r 逆序输出
more
查看文件内容,我们建议您使用 less
diff
diff – 找出两个文件的不同点
diff [选项] 源文件 目标文件
cksum [文件名]
计算文件的 CRC 值。不指定文件名则从标准输入设备读入数据,例如:
echo xxx | cksum
md5sum [文件名] 计算文件的 md5 值。同上
权限管理
一些细节
一个文件主要包含下列属性, ls -l
- rwx rwx rwx user group date filename
其中,第一组为归属用户的权限,第二组为归属群组的权限,第三组为其它用户群组的权限。user 为文件的归属用户,group 为文件的归属群组,date 为日期信息,filename 为文件名。
对于文件夹,必须拥有它的可执行权限,才能够使用 cd 命令进入该文件夹;拥有可读权限,才能够使用 ls 命令查看该文件夹的文件列表。
root 用户拥有最高权限。
可以使用 3 位的二进制数字来描述一组权限,某一权限对应的数字为 1,则表示具有该种权限,为 0,则不具有该种权限。
使用二进制数字来描述一组权限,虽然非常直观,但是 3 组权限需要用 9 位数来表示,使用不够方便。因此我们将三组权限使用 3 位 8 进制数字来表示。它们的对应关系为:
r 100 4
w 010 2
x 001 1
将这三位 8 进制数字相加的结果,就可以表示该组权限的具体内容,例如:
7=4+2+1=rwx
5=4+1=rx
755=4+2+1 4+1 4+1=rwx r-x r-x
还可以使用 a 、 u 、 g 、 o 表示归属关系,使用 = 、 + 、 – 表示权限变化,使用 r 、w 、 x 表示权限内容,
a 所有用户 u 归属用户 g 归属群组 o 其它用户
= 具有权限 + 增加权限 – 去除权限
r 可读权限 w 可写权限 x 可执行权限
例如:
a+x 给所有用户增加可执行权限
go-wx 将归属群组和其它用户的可写、可执行权限去掉
u=rwx 归属用户具有可读、可写、可执行权限
chmod  
更改文件的权限。权限的表达式可以使用三位 8 进制数字表示,或者使用 augo +-= rxw-s来表示
-R 递归 (递归:表示在子层次中重复相同操作。例如递归复制某目录,不但复制当前目录及其下的所有文件;而且对当前目录的子目录,也进行递归复制的操作。)
-v 显示过程
-c 类似“-v”,仅显示更改部分
–reference= 以指定文件为参考更改权限
示例:
chmod -R a+x path
chmod -Rv 755 path
chown [:归属群组]
更改文件的归属用户。可以使用用户名或者 UID
-R 递归
-v 显示过程
-c 类似 -v ,仅显示更改部分
–reference= 以指定文件为参考更改权限
示例:
chown user:admin path (注:user与admin之间用“:”号隔开)
chown -R user.admin path (注:user与admin之间用“.”号隔开)
chown user path
chgrp  
更改文件的归属群组。可以使用群组名或者 GID
参数同上
SUID、SGID、Sticky bit
某些情况下,需要以可执行文件归属用户的身份执行该文件,可以为该文件设置 SUID。同样,设置 SGID 能够以该文件归属群组的身份执行它。
例如:用户自行设定密码。出于安全方面的考虑, /etc/shadow 只能由 root 用户直接修改。
-rw——- root root /etc/shadow
这个时候,可以为程序
/usr/bin/passwd 设置 SUID,当普通用户执行“passwd”命令时,便能够以该程序归属用户 root 的身份修改
/etc/shadow 文件。而“passwd”程序自身带有身份验证机制,不能通过验证时拒绝执行,从而保证了安全。
ls -l /usr/bin/passwd
-r-s–x–x root root /usr/bin/passwd
我们发现,归属用户的可执行权限位使用 s
,表示 SUID。同样,归属群组的可执行权限位使用 s , 表示 SGID。 任何用户或群组都拥有 其它用户 的权限, 所以不需要以 其它用户
身份执行文件,其它用户的可执行权限位便不会出现 s 。该权限位可能出现的属性为 t ,也就是粘着位 Sticky bit。
ls -ld /tmp
drwxrwxrwt root root /tmp
粘着位表示任何用户都可能具有写权限,但只有该归属用户或 root 用户才能够删除
SUID、SGID、Sticky bit 也可以像权限一样,使用一个八进制数表示,如下:
4 SUID
2 SGID
1 Sticky bit
通过在“chmod”命令中使用 4 个八进制数的表达式, 如4755 , 用第一位表示 SUID、SGID、或 Sticky bit,便能够为文件设置这些特殊权限。示例:
chmod -R 4755 path
lsattr [路径]
查看文件的特殊属性
-a 全部显示
-d 只显示目录
-R 递归
特殊属性包括:
a:仅供附加用途
b:不更新最后存取时间
c:压缩后存放
d:排除在倾倒操作之外
i:不得任意更动文件或目录
s:保密性删除文件或目录
S:即时更新文件或目录
u:预防以外删除
chattr +|-|=
更改文件特殊属性
-R 递归
-V 显示过程
压缩解压
tar -c|x|u|r|t[z|j][v] -f  [未打包文件]
将多个文件打包为一个归档文件, 可以在打包的同时进行压缩。支持的格式为 tar(归档)、gz(压缩)、bz2(压缩率更高,比较耗时)
参数:
-c 创建
-x 解包
-u 更新
-r 添加
-t 查看
-d 比较压缩包内文件和文件
-A 将 tar 文件添加到归档文件中
-z 使用 gz 压缩格式
-j 使用 bz2 压缩格式
-v 显示过程
-f  归档文件的文件名
-C  将压缩包中的文件解压到指定目录
[未打包文件] 创建、更新归档文件时必须填写
示例:
tar -zcvf xxx.tar.gz xxx/ xxx1 xxx2 xxx3 多个待打包文件以空格分隔
tar -zcvf xxx.tar.gz /home/user/xxx/ 使用绝对路径打包,解包也使用绝对路径
tar -zxvf xxx.tar.gz 按相对路径解包到当前目录下,或按绝对路径解包
tar -zcvf xxx.tar.gz xxx | split -b 1m 打包后,使用 split 分割为 1m 大小的多个文件
其它参数
-P 使用绝对路径压缩时,保留根目录“/”
-W 校验
-p 还原文件权限
-w 询问用户
–totals 统计
-T  处理符合条件的文件
-X  排除符合条件的文件
zip [参数]  
使用 zip 格式打包文件
-r 递归,将指定目录下的所有文件和子目录一并处理
-S 包含系统和隐藏文件
-y 直接保存符号连接,而非该连接所指向的文件
-X 不保存额外的文件属性
-m 将文件压缩并加入压缩文件后,删除源文件
- 1~9,数字越大,压缩率越高
-F 尝试修复已损坏的压缩文件
-T 检查备份文件内的每个文件是否正确无误
-q 不显示指令执行过程
-g 将文件压缩后附加在既有的压缩文件之后,而非另行建立新的压缩文件
-u 更新压缩包内文件
-f 更新压缩包内文件。如果符合条件的文件没有包含在压缩包中,则压缩后添加
-$ 保存第一个被压缩文件所在磁盘的卷标
-j 只保存文件名称及其内容
-D 压缩文件内不建立目录名称
-i  压缩目录时,只压缩符合条件的文件
-x  排除符合条件的文件
-n  排除指定文件名后缀的文件
-b  指定临时文件目录
-d  从压缩文件内删除指定的文件
-t  把压缩文件的日期设成指定的日期
-o 以压缩文件内拥有最新更改时间的文件为准,将压缩文件的更改时间设成和该文件相同
-A 调整可执行的自动解压缩文件
-c 替每个被压缩的文件加上注释
-z 替压缩文件加上注释
-k 使用 MS-DOS 兼容格式的文件名称。
-l 压缩文件时,把 LF 字符置换成 LF+CR 字符。
-ll 压缩文件时,把 LF+CR 字符置换成 LF 字符。
unzip [参数]  [压缩包中将被释放的文件]
解压 zip 压缩包文件
-P  zip 压缩包的密码
-d  指定解压路径
-n 解压缩时不覆盖原有文件
-f 覆盖原有文件
-o 不经询问,直接覆盖原有文件
-u 覆盖原有文件,并将压缩文件中的其它文件解压缩到目录中
-l 显示压缩文件内所包含的文件
-t 检查压缩文件是否正确
-z 显示压缩包注释
-Z unzip -Z 等于执行 zipinfo 指令
-j 不处理压缩文件中原有的目录路径
-C 压缩文件中的文件名称区分大小写
-L 将压缩文件中的全部文件名改为小写
-s 将文件名中的空格转换下划线
-X 解压缩时保留文件原来的 UID/GID
-q 执行时不显示任何信息
-v 执行是时显示详细的信息
-c 将解压缩的结果显示到屏幕上,并对字符做适当的转换
-p 与-c 参数类似,会将解压缩的结果显示到屏幕上,但不会执行任何的转换
-a 对文本文件进行必要的字符转换
-b 不要对文本文件进行字符转换
-x  处理里排除压缩包中的指定文件
-M 将输出结果送到 more 程序处理
7z|7za  [参数]  [文件]
子命令
a 添加
d 删除
e 解压
x 带路径解压
l 列表查看
t 测试
u 更新
参数
-m
-m0= 默认使用 lzma
-mx= 压缩级别
-mfb=64 number of fast bytes for LZMA = 64
-md= 设置字典大小,例如 -md=32m
-ms= 是否固实压缩
-o 设置输出目录
-p[密码] 使用密码
-r[数字] 递归,使用数字定义递归子目录的深度
-sfx[] 使用自解压模块
-si 从标准输入设备读入数据
-so 将数据写入标准输出设备
-y 所有询问均回答 Yes
-w
rar  [参数]  [文件|文件列表|路径]
子命令
x 带路径解压
e 解压到当前目录
a 将文件添加到压缩包内
d 从压缩包中删除文件
u 更新压缩包内文件
f 更新压缩包内文件,并添加压缩包内不存在的文件
m 添加并删除源文件
r 修复
l 列表查看压缩包内文件信息 lt 更详细信息 lb 简短信息
c 添加压缩包注释
cf  将文件内容添加为注释
cw  将注释保存为文件
t 测试压缩包
rr 添加恢复纪录
rv 恢复到文件
参数
-p 设置密码
-m 设置压缩级别,数字越大,压缩级别越高
搜索
whereis
查找软件的安装路径
-b 只查找二进制文件
-m 只查找帮助文件
-s 只查找源代码
-u 排除指定类型文件
-f 只显示文件名
-B  在指定目录下查找二进制文件
-M  在指定目录下查找帮助文件
-S  在指定目录下查找源代码
locate
在文件索引数据库中搜索文件
-d  搜索指定数据库
updatedb 更新文件索引数据库
find [路径]
查找文件
-name  根据文件名查找文件
-iname  根据文件名查找文件,忽略大小写
-path  根据路径查找文件
-ipath  根据路径查找文件,忽略大小写
-amin  过去 N 分钟内访问过的文件
-atime  过去 N 天内访问过的文件
-cmin  过去 N 分钟内修改过的文件
-ctime  过去 N 天内修改过的文件
-anewer  比参照文件更晚被读取过的文件
-cnewer  比参照文件更晚被修改过的文件
-size  根据文件大小查找文件,单位 b c w k M G
-type  根据文件类型查找文件。b 块设备 c 字符设备 d 目录 p 管道文件 f 普通文件 l 链接 s 端口文件
-user  按归属用户查找文件
-uid  按 UID 查找文件
-group  按归属群组查找文件
-gid  按 GID 查找文件
-empty 查找空文件
-exec command ; 执行
command;如果命令返回状态值0,那么 exec 返回true。所有 find 其 余的命令行参数将作为提供给命令的参数,直到遇到一个由
‘;’ 组成的参数为止。命令的参数中,字符串 ‘{}’ 将以正在处理的文件名替换。所 有 的 ‘{}’
都会被替换,不仅是在单独的一个参数中。例:find ~/ -name “*.mp3″ -exec rm -r {} ;
(注:“}”与”"之间有一空格隔开)
grep |”” [文件名]
在文件中搜索内容
其它
echo
回显。较复杂的字符串,可以使用 ” 括起来。
-n 输出内容不换行
-E 不解析脱字符
-e 解析脱字符
控制字符
反斜线
a 警告
b 退格
n 换行
r 回车
t 水平制表符
clear
消除屏幕
alias  
别名,为命令指定一个别名,以简化输入。例如:
alias ls=’ls –color=auto’
alias ls=”l -CF”
可以将您的定义保存在 ~/.bashrc 文件中。
export
将变量导出为环境变量,常写变量赋值一同使用,例如:
export PATH=”$PATH:xxx”
其中 $PATH 表示变量 PATH 原值
shutdown
shutdown [-t sec] [-arkhncfF] time [warning-message]
关闭计算机,向根进程 init 发送信号,更改 runlevel 为 0 (halt)
-h 关闭电源
-r 重启
-n 强行关机,不向 init 进程 发送信号
-k 模拟关机,向登录者发送关机警告
-t  N 秒后关机
time 关机时间
-c [说明信息] 取消关机
-f 重启时忽略检测文件系统
-F 重启时强制检测文件系统
warning-message 发送给所有用户的消息
time参数的格式可以有很多种。首先,可以是 hh:mm 格式的绝对时间, 其 中hh 指的是小时(一到二位数),mm 指的是分钟(二位数)。第二种是 +m 格式,其中 m 指的是等待的分钟数。 now 是 +0 的别名。
halt
关闭计算机。 调用 shutdown -h ,结束系统进程,同步文件系统,停止内核。
-n 不同步文件系统
-w 模拟关机,写 /var/log/wtmp 纪录
-f 不调用 shutdown ,强行关机
-p 默认选项,关机时调用 poweroff
-i 关机前断开网络
reboot
重新启动计算机。参数与 halt 相似
chroot
Change Root 更改根目录,重新定义会话的运行环境。
用户管理
一些细节
root 用户为根用户,也就是 系统管理员 拥有全部权限
一个用户只能拥有一个 GID ,但是还可以归属于其它附加群组
用户管理的重要配置文件:
/etc/passwd 用户名 密码位 UID 归属 GID 姓名 $HOME 目录 登录 Shell
/etc/shadow 用户名 已加密密码 密码改动信息 密码策略
/etc/group 群组名 密码位 GID 组内用户
/etc/gshadow 群组密码相关文件,不重要
/etc/sudoers 用户名 权限定义 权限
可以使用 pwconv 命令创建影子密码,将 /etc/passwd 文件中的密码转换到 /etc/shadow文件
su [用户名]
切换到其它用户,默认切换到 root 用户。提示密码为将切换用户密码
-f 快速切换,忽略配置文件
-l 重新登录
-m ,-p 不更改环境变量
-c  切换后执行命令,并退出切换
(注: su 和 su – 是有所不同的)
sudo [命令]
以其它用户的身份执行命令,默认以 root 的身份执行。提示密码为当前用户密码
-s 切换为 root shell
-i 切换为 root shell,并初始化
-u  执行命令的身份
-l 显示自己的权限
passwd [用户名]
设定用户密码
-d 清除密码
-l 锁定用户
-e 使密码过期,在下次登录时更改密码
-S 显示密码认证信息
-x  密码过期,最大使用时间
-n  冻结密码,最小使用时间
-s 更改登录 Shell
-f 更改用户信息
示例:
$passwd
Changing password for user
(current) UNIX password: 原密码
Enter new UNIX password: 新密码
Retype new UNIX password: 确认新密码
chsh [-s ] [用户名]
更改登录 Shell
usermod
修改用户账号
-d  设定$HOME 目录
-m 设定$HOME 目录时自动建立
-s  修改用户登录 Shell
-l  修改为新用户名
-u  修改用户 UID
-g  修改用户归属群组
-G  修改用户归属附加群组
-L 锁定帐户
-U 解除锁定
-e  设定用户账号过期时间
-f  设定密码过期后多长时间关闭账号
-c  修改用户备注
useradd
新建用户
-d  设定$HOME 目录
-m 自动建立$HOME 目录
-M 不自动建立$HOME 目录
-s  修改用户登录 Shell
-l  修改为新用户名
-u  修改用户 UID
-g  修改用户归属群组
-G  修改用户归属附加群组
-n 不建立以用户名为名称的群组
-e  设定用户账号过期时间
-f  设定密码过期后多长时间关闭账号
-c  修改用户备注
-D [表达式] 更改预设值 (预设值保存于 /etc/default/useradd 文件中)
新建用户规则保存于 /etc/login.defs 文件中,新建用户默认文件保存于 /etc/skel/ 目录中。新建用户时,系统自动拷贝此目录下的文件至新建用户的 $HOME 目录
userdel
删除用户
-r 删除用户相关文件和目录
id [用户名]
显示用户 UID GID 归属附加群组
finger [用户名]
显示用户信息
进程管理
一些细节
进程一般分为交互进程、批处理进程和守护进程三类。
守护进程总是活跃,在系统启动时通过脚本自动启动,或由 root 启动,通常在后台运行。
一个进程可以拥有子进程。当父进程终止时,它的子进程也随之终止;而子进程终止时,父进程通常可以继续运行。
init 进程为根进程,所有进程都是它的子进程
ps
显示进程信息,参数可省略 -
aux 以 BSD 风格显示进程 常用
-efH 以 System V 风格显示进程
-e , -A 显示所有进程
a 显示终端上所有用户的进程
x 显示无终端进程
u 显示详细信息
f 树状显示
w 完整显示信息
l 显示长列表
pstree
树状显示进程信息
-a 显示完整命令及参数
-c 重复进程分别显示
-c 显示进程 ID PID
-n 按 PID 排列进程
pgrep
显示进程的 PID
-l 显示进程名和进程 PID
-o 进程起始 ID
-n 进程终止 ID
pkill
结束进程族。如果结束单个进程,请用 kill
kill [信号代码]
根据 PID 向进程发送信号,常用来结束进程,默认信号为 -9
-l [信号数字] 显示、翻译信号代码
-9 , -KILL 发送 kill 信号退出
-6 , -ABRT 发送 abort 信号退出
-15 , -TERM 发送 Termination 信号
-1 , -HUP 挂起
-2 , -INT 从键盘中断,相当于 Ctrl+c
-3 , -QUIT 从键盘退出,相当于 Ctrl+d
-4 , -ILL 非法指令
-11 , -SEGV 内存错误
-13 , -PIPE 破坏管道
-14 , -ALRM
-STOP 停止进程,但不结束
-CONT 继续运行已停止的进程
-9 -1 结束当前用户的所有进程
renice  
重新设定进程优先级(无此必要)
优先级表达式:
+|-|=
nice 取值范围: -20~19
进程表达式:
-p  通过进程 ID 进行设定
-g  通过进程群组 ID
-u  通过进程拥有者 UID 设定
top
动态、交互式进程管理器
-c 显示进程启动状态,包括参数、操作对象等;而不只是进程名
-d  刷新频率。 -d 5,表示 5 秒刷新一次
-n  刷新次数,然后退出。 -n 5,表示刷新 5 次后退出;
-b 以批量模式运行,让输出能够使用管道或复位向。但不能进行交互,最好
和 -n  参数一同使用
-i 禁止显示空闲进程或僵尸进程;
-p PID 仅监视指定进程的 ID;PID 是一个数值;
-s 安全模式运行,禁用一些效互指令;
-S 累积模式,输出每个进程的总的 CPU 时间,包括已死的子进程;
交互命令:
立即刷新
k 交互式杀死进程,提示输入进程 PID (默认发送信号 15)
r 设定 renice,提示输入 PID 和 renice 值
s 改变两次刷新时间间隔,以秒为单位
n 设定显示进程数, 0 为不作限制
i 隐藏空闲进程和僵尸进程
S 切换到累积时间模式
l 开关,在顶部显示 uptime 信息
t 开关,在顶部显示 进程和 CPU 状态
m 开关,在顶部显示 free 信息
c 显示方式切换: 进程名/进程启动状态
A 按进程启动顺序进行排序。由新到旧
M 按内存占用排序。由大到小
N 以进程 ID 排序。由大到小
P 按 CPU 占用排序。由大到小
T 按时间/累积时间排序
f ,F 设定显示字段。设定完成后空格退出
o,O 设定显示字段的排序。大写向前移动,小写向后移动,空格退出
h,? 显示有关安全模式和累积模式的帮助信息
W 把当前的配置写到~/.toprc 中;
nohup
将任务提交到后台,输出附加到 ~/nohup.out 文件。即便用户退出登录,提交的命令仍继续执行。
&
背景执行此命令,如果用户退出登录,则命令停止执行
;  ; ……
命令队列,从左向右,依次执行以 ; 分隔的命令
&&  && ……
命令队列,从左向右,依次执行以 && 分隔的命令。前一个命令执行成功,后一个命令才能执行

挂起当前 Shell 中的任务
jobs
显示背景任务
bg [任务编号]
将挂起的任务背景执行
fg [任务编号]
将背景任务调到前台执行
计划任务
cron anacron
磁盘和内存管理
一些细节
Linux 中,设备用/dev/目录下的文件表示。例如
/dev/hda1 第一块硬盘的第一主分区
/dev/hdb5 第二块硬盘的第一逻辑分区
/dev/sda4 第一块 SATA 硬盘的第四主分区,或者扩展分区
/dev/null 黑洞设备
mount  [挂载路径]
挂载文件系统
-t 指定文件系统的类型。通常不必指定,mount 自动检测。下面是常用的格式
reiserfs ReiserFS 3.6 版
jfs IBM 技术
xfs SGI 技术(适合高级服务器,桌面用户慎用)
ext3 Linux 传统文件系统
vfat fat fat32
ext2 不带日志的 ext3
ntfs WINNT
iso9660 光盘
smbfs Windows 文件共享(挂载此类型文件一般用smbmount命令)
-o [选项 1] [选项 2] ……
loop 环设备。光盘、ISO镜像等
ro | rw 只读 readonly;可读写 read-write
sync | async 同步模式|异步模式。决定修改是否立即写入文件系统
atime | noattime 读取时是否修改访问时间。对于写入敏感设备,例如闪存、软盘,建议使用 *noatime*
auto | noauto 自动挂载模式
exec | noexec 是否允许可执行权限
defaults 使用预设的选项 rw,
suid, dev, exec, auto, nouser, async
iocharset=UTF-8 指定字符集,可简写为 utf8
codepage=936 指定代码页,可简写为 cp936 西文系统代码页为 437
umask= 设定权限掩码
uid= 设定归属用户
gid= 设定归属群组
remount 以不同选项重新挂载
-L  将带有特殊卷标的分区
Tip
权限掩码
权限=777-权限掩码(三位) | 7777-权限掩码(四位)
假如权限掩码为 022 ,则新建对象权限为 755 rwxr-xr-x
可以使用 umask 命令设置权限掩码
mount -a 挂载 /etc/fstab 文件中定义的所有设备
示例:
sudo mount -t iso9660 -o loop /dev/cdrom0 /media/cdrom
sudo mount -t vfat -o remount iocharset=utf8,codepage=cp936 /dev/hda5 /media/hda5
umount  |
卸载已挂载文件系统
df
查看已挂载文件系统的磁盘空间占用
-a 显示所有文件系统的磁盘使用情况,包括 0 块(block)的文件系统,如/proc 文件系统
-T 显示文件系统类型
-k 以 k 字节为单位显示
-i 显示 i 节点信息,而不是磁盘块
-t  显示指定类型的文件系统的磁盘空间使用情况
-x  列出不是某一指定类型文件系统的磁盘空间使用情况(与 t 选项相反)。
-l 只显示本地文件系统
(还有一个-h参数,人性化显示磁盘的空间占用)
free
查看内存、缓冲区、交换空间的占用
-b 以字节为单位显示数值
-k 以千字节为单位显示数值
-m 以兆字节为单位显示数值
-g 以吉字节为单位显示数值
-l 显示内存占用峰值
-o 不显示缓冲区占用
-t 统计结果
-s  刷新频率
sync
同步文件系统。将缓冲区中的数据写入文件系统
fdisk
分区表修改工具
交互命令:
m 使用帮助
l 查看已知文件系统类型
p 显示分区信息
n 新建分区 (p:主分区 l:扩展分区 )
d 删除分区
t 改变分区类型
w 将改动写入分区表
q 放弃改动并退出
• 磁盘设备名称为整块磁盘,而不是磁盘中的分区。例如 /dev/hda ,而不是 /dev/hda1
fdisk -l
查看所有磁盘分区信息
cfdisk
更加友善的分区表修改工具
mkfs.
将分区格式化为文件系统。
示例:
sudo mkfs.reiserfs /dev/hda1
mkfs
-t  指定文件系统类型
-c 格式化前检查磁盘
mkisofs -o  [源文件目录]
用光盘或者文件制作 iso 镜像
-b 可启动镜像
hdparm
获取/设置硬盘参数
-d  DMA 模式开关
-a  预计模式开关
-t 性能测试
-T 缓存性能测试
-c  32 位传输模式开关
-g 显示柱面,扇区等信息
-i -I 显示磁盘信息
网络和硬件管理
ifconfig
配置网络接口
-a 显示所有网络接口(默认)
ifconfig  up|down

激活|禁用网卡
示例:
sudo ifconfig eth0 up
ifconfig  add  [ netmask  ]
给网卡指定 IP 地址或子网掩码
route
配置路由及网关
route add -net  gw  [ netmask  ] dev
指定路由及网关
route del -net  gw  [ netmask  ]
删除路由及网关
ip
配置网络
子命令:
link 网卡配置
address 配置地址。相当于 ifconfig
route 配置路由。相当于 route
参数:
show 显示 (默认)
set 设置
add 添加
del 删除
示例:
ip link show 显示网卡配置
ip link set eth0 name xxx 重命名网络接口
ping
向目标地址发送 ICMP 封包,常用来测试网络
-b  ping 整个网段
-c 发送封包次数
-s  默认为 64 字节
netstat
网络连接状态
-r 显示路由表,同 route
-a 所有连接
-t 只显示 TCP 协议
-U 只显示 UDP 协议
-l 只显示正在监听的端口
-p 显示 PID 和进程名
-c  刷新频率
• http/ftp/ssh…… 为应用层协议
• TCP/UDP 为传输层协议
• IP/ICMP 为网络层协议
lspci
查看 PCI 总线连接的设备
lsusb
查看 USB 接口连接的设备
lsmod
查看已加载模块
• /lib/modules/uname -r 目录下为所有可用模块
modprobe
启用模块
               
               
               

本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u1/43662/showart_2158693.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP