Linux学习笔记

工作中经常在Linux系统上操作，只知道一些基本的命令，用到的时候才去查，没有系统的学习过，用过容易忘记；这次系统的看了文档，列出常用的基本操作，供后续参考使用。

1，学会使用帮助命令

1.1 概述
在linux终端，面对命令不知道怎么用，或不记得命令的拼写及参数时，我们需要求助于系统的帮助文档； linux系统内置的帮助文档很详细，通常能解决我们的问题，我们需要掌握如何正确的去使用它们；
在只记得部分命令关键字的场合，我们可通过man -k来搜索；
需要知道某个命令的简要说明，可以使用whatis；而更详细的介绍，则可用info命令；
查看命令在哪个位置，我们需要使用which；
而对于命令的具体参数及使用方法，我们需要用到强大的man；
1.2 命令使用
查看命令的简要说明
简要说明命令的作用：
$ whatis command
正则匹配：
$ whatis -w “local*”
更加详细的说明文档：
$ info command

使用man
查询命令command的说明文档:
$ man command
使用page up和page down来上下翻页
在man的帮助手册中，将帮助文档分为了9个类别，对于有的关键字可能存在多个类别中， 我们就需要指定特定的类别来查看；（一般我们查询bash命令，归类在1类中）；
eg：查找GNOME的config配置工具命令:
$man -k GNOME config| grep 1

查看路径
查看程序的binary文件所在路径:
$which command
eg:查找make程序安装路径:
$which make
/opt/app/openav/soft/bin/make install
查看程序的搜索路径:
$whereis command
当系统中安装了同一软件的多个版本时，不确定使用的是哪个版本时，这个命令就能派上用场
查看当前目录：
$ pwd

总结
whatis info man which whereis

2 文件及目录管理
文件管理不外乎文件或目录的创建、删除、查询、移动，有mkdir/rm/mv
文件查询是重点，用find来进行查询；find的参数丰富，也非常强大；

2.1 创建和删除
创建：mkdir
删除：rm
删除非空目录：rm -rf file目录
删除日志 rm *log (等价: $find ./ -name “*log” -exec rm {} 😉
移动：mv
复制：cp (复制目录：cp -r )
查看当前目录下文件个数:
$find ./ | wc -l
复制目录:
$cp -r source_dir dest_dir

2.2 目录切换
找到文件/目录位置：cd
切换到上一个工作目录： cd -
切换到home目录： cd or cd ~
显示当前路径: pwd
更改当前工作路径为path: $cd path

2.3. 列出目录项
显示当前目录下的文件 ls
按时间排序，以列表的方式显示目录项 ls -lrt

2.4. 查找目录及文件 find/locate

将目前目录及其子目录下所有延伸档名是 c 的文件列出来。
#find . -name “*.c”
查找/var/log目录中更改时间在7日以前的普通文件，并在删除之前询问它们：
#find /var/log -type f -mtime +7 -ok rm {} ;
find是实时查找，如果需要更快的查询，可试试locate；locate会为文件系统建立索引数据库，如果有文件更新，需要定期执行更新命令来更新索引库:
$locate string
寻找包含有string的路径:
$updatedb
与find不同，locate并不是实时查找。你需要更新数据库，以获得最新的文件索引信息

2.5. 查看文件内容
查看文件：cat vi head tail more
显示时同时显示行号:
$cat -n
按页显示列表内容:
$ls -al | more
只看前10行:
$head - 10 **
显示文件第一行:
$head -1 filename
显示文件倒数第五行:
$tail -5 filename
查看两个文件间的差别:
$diff file1 file2
动态显示文本最新信息（查看日志文件是经常用到）:
$tail -f crawler.log

2.6. 查找文件内容
使用egrep查询文件内容:
egrep ‘03.1/CO/AE’ TSF_STAT_111130.log.012
egrep ‘A_LMCA777:C’ TSF_STAT_111130.log.035 > co.out
（将查找到的内容写入到文件co.out）

2.7. 文件与目录权限修改
改变文件的拥有者 chown
改变文件读、写、执行等属性 chmod
递归子目录修改： chown -R tuxapp source/
增加脚本可执行权限： chmod a+x myscript
实例：chmod 777 filename
rwx来指示文件权限
r 表示文件可以被读（read）
w 表示文件可以被写（write）
x 表示文件可以被执行（如果它是程序的话）
其中：rwx也可以用数字来代替
　　r ------------4
　　w -----------2
　　x ------------1

• ------------0
  -rwxrwxrwx (777) 每个人都有读写和执行的权限
  -rwx–x--x (711) 只有所有者才有读，写，执行的权限，组群和其他人只有执行的权限
  -rw------- (600) 只有所有者才有读和写的权限

2.8. 给文件增加别名
创建符号链接/硬链接:
ln cc ccAgain :硬连接；删除一个，将仍能找到；
ln -s cc ccTo :符号链接(软链接)；删除源，另一个无法使用；（后面一个ccTo 为新建的文件）

2.9. 管道和重定向
批处理命令连接执行，使用 |
串联: 使用分号 ;
前面成功，则执行后面一条，否则，不执行:&&
前面失败，则后一条执行: ||
ls /proc && echo suss! || echo failed.
能够提示命名是否执行成功or失败；
与上述相同效果的是:
if ls /proc; then echo suss; else echo fail; fi

2.10. 设置环境变量
启动帐号后自动执行的是 文件为 .profile，然后通过这个文件可设置自己的环境变量；

2.11. Bash快捷输入或删除
快捷键:
Ctl-U 删除光标到行首的所有字符,在某些设置下,删除全行
Ctl-W 删除当前光标到前边的最近一个空格之间的字符
Ctl-H backspace,删除光标前边的字符
Ctl-R 匹配最相近的一个文件，然后输出

2.12. 综合应用
查找record.log中包含AAA，但不包含BBB的记录的总数:
cat -v record.log | grep AAA | grep -v BBB | wc -l

2.13. 总结
文件管理，目录的创建、删除、查询、管理: mkdir rm mv
文件的查询和检索: find locate
查看文件内容：cat vi tail more
管道和重定向: ; | && >

3 文本处理

3.1 find文件查找
查找txt和pdf文件:
find . ( -name “.txt" -o -name ".pdf” ) -print
正则方式查找.txt和pdf:
find . -regex “.(.txt|.pdf)$"
-iregex： 忽略大小写的正则
否定参数 ,查找所有非txt文本:
find . ! -name ".txt” -print
指定搜索深度,打印出当前目录的文件（深度为1）:
find . -maxdepth 1 -type f
按类型搜索
find . -type d -print //只列出所有目录

按时间搜索
-atime 访问时间 (单位是天，分钟单位则是-amin，以下类似）
-mtime 修改时间 （内容被修改）
-ctime 变化时间 （元数据或权限变化）
最近第7天被访问过的所有文件:
find . -atime 7 -type f -print
按大小搜索：
w字 k M G 寻找大于2k的文件:
find . -type f -size +2k
按权限查找:
find . -type f -perm 644 -print //找具有可执行权限的所有文件
按用户查找:
find . -type f -user weber -print// 找用户weber所拥有的文件

找到后的后续动作
删除
删除当前目录下所有的swp文件:
find . -type f -name “.swp" -delete
另一种语法:
find . type f -name ".swp” | xargs rm
执行动作（强大的exec）
将当前目录下的所有权变更为weber:
find . -type f -user root -exec chown weber {} ;
注：{}是一个特殊的字符串，对于每一个匹配的文件，{}会被替换成相应的文件名；
将找到的文件全都copy到另一个目录:
find . -type f -mtime +10 -name “*.txt” -exec cp {} OLD ;
结合多个命令
如果需要后续执行多个命令，可以将多个命令写成一个脚本。然后 -exec 调用时执行脚本即可:
-exec ./commands.sh {} ;
-print的定界符
默认使用’\n’作为文件的定界符；
-print0 使用’\0’作为文件的定界符，这样就可以搜索包含空格的文件；

3.2. grep 文本搜索
grep match_patten file // 默认访问匹配行
常用参数
-o 只输出匹配的文本行 VS -v 只输出没有匹配的文本行

-c 统计文件中包含文本的次数

grep -c “text” filename

-n 打印匹配的行号
-i 搜索时忽略大小写
-l 只打印文件名
在多级目录中对文本递归搜索(程序员搜代码的最爱）:
grep “class” . -R -n
匹配多个模式:
grep -e “class” -e “vitural” file
grep输出以0作为结尾符的文件名（-z）:
grep “test” file* -lZ| xargs -0 rm
综合应用：将日志中的所有带where条件的sql查找查找出来:
cat LOG.* | tr a-z A-Z | grep "FROM " | grep “WHERE” > b

3.3. xargs 命令行参数转换
xargs 能够将输入数据转化为特定命令的命令行参数；这样，可以配合很多命令来组合使用。比如grep，比如find； - 将多行输出转化为单行输出
将单行转化为多行输出
cat single.txt | xargs -n 3
-n：指定每行显示的字段数
xargs参数说明
-d 定义定界符 （默认为空格 多行的定界符为 n）
-n 指定输出为多行
-I {} 指定替换字符串，这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时
-0：指定0为输入定界符

3.4. sort 排序
字段说明
-n 按数字进行排序 VS -d 按字典序进行排序
-r 逆序排序
-k N 指定按第N列排序
示例:
sort -nrk 1 data.txtsort -bd data // 忽略像空格之类的前导空白字符

3.5. uniq 消除重复行
消除重复行
sort unsort.txt | uniq
统计各行在文件中出现的次数
sort unsort.txt | uniq -c
找出重复行
sort unsort.txt | uniq -d
可指定每行中需要比较的重复内容：-s 开始位置 -w 比较字符数

3.6. 用tr进行转换
通用用法
echo 12345 | tr ‘0-9’ ‘9876543210’ //加解密转换，替换对应字符
cat text| tr ‘\t’ ’ ’ //制表符转空格
tr删除字符
cat file | tr -d ‘0-9’ // 删除所有数字
-c 求补集
cat file | tr -c ‘0-9’ //获取文件中所有数字cat file | tr -d -c ‘0-9 \n’ //删除非数字数据
tr压缩字符
tr -s 压缩文本中出现的重复字符；最常用于压缩多余的空格:
cat file | tr -s ’ ’

3.7. cut 按列切分文本
截取文件的第2列和第4列
cut -f2,4 filename
去文件除第3列的所有列
cut -f3 --complement filename
-d 指定定界符
cat -f2 -d";" filename

cut 取的范围

N- 第N个字段到结尾
-M 第1个字段为M
N-M N到M个字段

cut 取的单位

-b 以字节为单位
-c 以字符为单位
-f 以字段为单位（使用定界符）
示例:
cut -c1-5 file //打印第一到5个字符cut -c-2 file //打印前2个字符
截取文本的第5到第7列
$echo string | cut -c5-7

3.8. paste 按列拼接文本
将两个文本按列拼接到一起;
cat file1
1
2
cat file2
Colin
book
paste file1 file21 colin2 book
默认的定界符是制表符，可以用-d指明定界符:
paste file1 file2 -d “,”
1,colin
2,book

3.9. wc 统计行和字符的工具
$wc -l file // 统计行数
$wc -w file // 统计单词数
$wc -c file // 统计字符数

3.10. sed 文本替换利器
首处替换
sed ‘s/text/replace_text/’ file //替换每一行的第一处匹配的text
全局替换
sed ‘s/text/replace_text/g’ file
默认替换后，输出替换后的内容，如果需要直接替换原文件,使用-i:
sed -i ‘s/text/repalce_text/g’ file
移除空白行
sed ‘/^$/d’ file

3.11. awk 数据流处理工具
awk脚本结构
awk ’ BEGIN{ statements } statements2 END{ statements } ’
工作方式
1.执行begin中语句块；
2.从文件或stdin中读入一行，然后执行statements2，重复这个过程，直到文件全部被读取完毕；
3.执行end语句块；

3.12. 迭代文件中的行、单词和字符

1. 迭代文件中的每一行
   while 循环法
   while read line;
   do
   echo $line;
   done < file.txt

改成子shell:
cat file.txt | (while read line;do echo $line;done)
awk法
cat file.txt| awk ‘{print}’
2.迭代一行中的每一个单词
for word in $line;
do
echo $word;
done
3. 迭代每一个字符
${string:start_pos:num_of_chars}：从字符串中提取一个字符；(bash文本切片）
KaTeX parse error: Expected '}', got '#' at position 2: {#̲word}:返回变量word的…{#word};i++))
do
echo ${word:i:1);
done

以ASCII字符显示文件:
$od -c filename

4 磁盘管理

4.1 查看磁盘空间利用大小:
df -h
-h: human缩写，以易读的方式显示结果（即带单位：比如M/G，如果不加这个参数，显示的数字以B为单位）
查看当前目录所占空间大小:
du -sh
-h 人性化显示
-s 递归整个目录的大小
$du -sh
653M

4.2. 打包/ 压缩
在linux中打包和压缩和分两步来实现的；
打包
打包是将多个文件归并到一个文件:
tar -cvf etc.tar /etc <==仅打包，不压缩！
-c :打包选项
-v :显示打包进度
-f :使用档案文件
注：有的系统中指定参数时不需要在前面加上-，直接使用tar xvf
示例：用tar实现文件夹同步，排除部分文件不同步:
tar --exclude ‘*.svn’ -cvf - /path/to/source | ( cd /path/to/target; tar -xf -)
压缩
$gzip demo.txt
生成 demo.txt.gz

4.3. 解包/解压缩
解包
tar -xvf demo.tar
-x 解包选项
解压后缀为 .tar.gz的文件 1. 先解压缩，生成**.tar:
$gunzip demo.tar.gz

解包:

$tar -xvf demo.tar
$bzip2 -d demo.tar.bz2

bz2解压:
tar jxvf demo.tar.bz2
如果tar 不支持j，则同样需要分两步来解包解压缩，使用bzip2来解压，再使用tar解包:
bzip2 -d demo.tar.bz2tar -xvf demo.tar
-d decompose,解压缩
tar解压参数说明：
-z 解压gz文件
-j 解压bz2文件
-J 解压xz文件

4.4. 总结
查看磁盘空间 df -h
查看目录大小 du -sh
打包 tar -cvf
解包 tar -xvf
压缩 gzip
解压缩 gunzip bzip

5 进程管理工具

使用进程管理工具，我们可以查询程序当前的运行状态，或终止一个进程；
任何进程都与文件关联；我们会用到lsof工具（list opened files），作用是列举系统中已经被打开的文件。在linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。用好lsof命令，对日常的linux管理非常有帮助。

5.1. 查询进程
查询正在运行的进程信息
$ps -ef
eg:查询归属于用户colin115的进程
$ps -ef | grep colin115
$ps -lu colin115
查询进程ID（适合只记得部分进程字段）
$pgrep 查找进程

eg:查询进程名中含有re的进程
[/home/weber#]pgrep -l re
2 kthreadd
28 ecryptfs-kthrea
29515 redis-server
以完整的格式显示所有的进程
$ps -ajx
显示进程信息，并实时更新
$top
查看端口占用的进程状态：
lsof -i:3306
查看用户username的进程所打开的文件
$lsof -u username
查询init进程当前打开的文件
$lsof -c init
查询指定的进程ID(23295)打开的文件：
$lsof -p 23295
查询指定目录下被进程开启的文件（使用+D 递归目录）：
$lsof +d mydir1/

5.2. 终止进程
杀死指定PID的进程 (PID为Process ID)
$kill PID
杀死相关进程
kill -9 3434
杀死job工作 (job为job number)
$kill %job

5.3. 进程监控
查看系统中使用CPU、使用内存最多的进程；
$top
(->)P
输入top命令后，进入到交互界面；接着输入字符命令后显示相应的进程状态：
对于进程，平时我们最常想知道的就是哪些进程占用CPU最多，占用内存最多。以下两个命令就可以满足要求:
P：根据CPU使用百分比大小进行排序。
M：根据驻留内存大小进行排序。
i：使top不显示任何闲置或者僵死进程。
这里介绍最使用的几个选项,对于更详细的使用，详见 top linux下的任务管理器 ;

5.4. 分析线程栈
使用命令pmap，来输出进程内存的状况，可以用来分析线程堆栈；
$pmap PID

eg:
[/home/weber#]ps -fe| grep redis
weber 13508 13070 0 08:14 pts/0 00:00:00 grep --color=auto redis
weber 29515 1 0 2013 ? 02:55:59 ./redis-server redis.conf
[/home/weber#]pmap 29515
29515: ./redis-server redis.conf
08048000 768K r-x-- /home/weber/soft/redis-2.6.16/src/redis-server
08108000 4K r---- /home/weber/soft/redis-2.6.16/src/redis-server
08109000 12K rw— /home/weber/soft/redis-2.6.16/src/redis-server

5.5. 综合运用
将用户colin115下的所有进程名以av_开头的进程终止:
ps -u colin115 | awk ‘/av_/ {print "kill -9 " $1}’ | sh
将用户colin115下所有进程名中包含HOST的进程终止:
ps -fe| grep colin115|grep HOST |awk ‘{print $2}’ | xargs kill -9;

5.6. 总结
ps top lsof kill pmap

6 性能监控
在使用操作系统的过程中，我们经常需要查看当前的性能如何，需要了解CPU、内存和硬盘的使用情况； 本节介绍的这几个工具能满足日常工作要求；

6.1. 监控CPU
查看CPU使用率
$sar -u

eg:
$sar -u 1 2
[/home/weber#]sar -u 1 2
Linux 2.6.35-22-generic-pae (MyVPS) 06/28/2014 i686 (1 CPU)

09:03:59 AM CPU %user %nice %system %iowait %steal %idle
09:04:00 AM all 0.00 0.00 0.50 0.00 0.00 99.50
09:04:01 AM all 0.00 0.00 0.00 0.00 0.00 100.00
后面的两个参数表示监控的频率，比如例子中的1和2，表示每秒采样一次，总共采样2次；
查看CPU平均负载
%user 用户模式下消耗的CPU时间的比例；
%nice 通过nice改变了进程调度优先级的进程，在用户模式下消耗的CPU时间的比例
%system 系统模式下消耗的CPU时间的比例；
%iowait CPU等待磁盘I/O导致空闲状态消耗的时间比例；
%steal 利用Xen等操作系统虚拟化技术，等待其它虚拟CPU计算占用的时间比例；
%idle CPU空闲时间比例；

sar是System Activity Reporter（系统活动情况报告）的缩写。sar工具将对系统当前的状态进行取样，然后通过计算数据和比例来表达系统的当前运行状态。
$sar -q 1 2
sar指定-q后，就能查看运行队列中的进程数、系统上的进程大小、平均负载等；

6.2. 查询内存
查看内存使用状况 sar指定-r之后，可查看内存使用状况;
$sar -r 1 2

查看内存使用量
$free -m

6.3. 查询页面交换
查看页面交换发生状况 页面发生交换时，服务器的吞吐量会大幅下降；服务器状况不良时，如果怀疑因为内存不足而导致了页面交换的发生，可以使用sar -W这个命令来确认是否发生了大量的交换；
$sar -W 1 3

6.4. 查询硬盘使用
查看磁盘空间利用情况
$df -h
查询当前目录下空间使用情况
du -sh -h是人性化显示 s是递归整个目录的大小
查看该目录下所有文件夹的排序后的大小
for i in ls; do du -sh $i; done | sort
或者
du -sh ls

6.5. 综合应用
当系统中sar不可用时，可以使用以下工具替代：linux下有 vmstat、Unix系统有prstat
eg： 查看cpu、内存、使用情况： vmstat n m （n 为监控频率、m为监控次数）

使用watch 工具监控变化 当需要持续的监控应用的某个数据变化时，watch工具能满足要求； 执行watch命令后，会进入到一个界面，输出当前被监控的数据，一旦数据变化，便会高亮显示变化情况；
eg：操作redis时，监控内存变化：
$watch -d -n 1 ‘./redis-cli info | grep memory’
(以下为watch工具中的界面内容，一旦内存变化，即实时高亮显示变化）
Every 1.0s: ./redis-cli info | grep memory Mon Apr 28 16:10:36 2014

used_memory:45157376
used_memory_human:43.07M
used_memory_rss:47628288
used_memory_peak:49686080
used_memory_peak_human:47.38M

6.6. 总结
top / sar / free / watch

7. 网络工具

7.1. 查询网络服务和端口
netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。
列出所有端口 (包括监听和未监听的):
netstat -a
列出所有 tcp 端口:
netstat -at
列出所有有监听的服务状态:
netstat -l
使用netstat工具查询端口:
$netstat -antp | grep 6379
tcp 0 0 127.0.0.1:6379 0.0.0.0:* LISTEN 25501/redis-server

$ps 25501
PID TTY STAT TIME COMMAND
25501 ? Ssl 28:21 ./redis-server ./redis.conf
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等； 在查询网络端口时，经常会用到这个工具。
查询7902端口现在运行什么程序:
#分为两步
#第一步，查询使用该端口的进程的PID；
$lsof -i:7902
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
WSL 30294 tuapp 4u IPv4 447684086 TCP 10.6.50.37:tnos-dp (LISTEN)

#查到30294
#使用ps工具查询进程详情：
$ps -fe | grep 30294
tdev5 30294 26160 0 Sep10 ? 01:10:50 tdesl -k 43476
root 22781 22698 0 00:54 pts/20 00:00:00 grep 11554
注解
以上介绍lsof关于网络方面的应用，这个工具非常强大，需要好好掌握，详见 lsof 一切皆文件 ;

7.2. 网络路由
查看路由状态:
$route -n
发送ping包到地址IP:
$ping IP
探测前往地址IP的路由路径:
$traceroute IP
DNS查询，寻找域名domain对应的IP:
$host domain
反向DNS查询:
$host IP

7.3. 镜像下载
直接下载文件或者网页:
wget url
常用选项:
–limit-rate :下载限速
-o：指定日志文件；输出都写入日志；
-c：断点续传

7.4. ftp sftp lftp ssh
SSH登陆:
$ssh ID@host
ssh登陆远程服务器host，ID为用户名。
ftp/sftp文件传输:
$sftp ID@host
登陆服务器host，ID为用户名。sftp登陆后，可以使用下面的命令进一步操作：
get filename # 下载文件
put filename # 上传文件
ls # 列出host上当前路径的所有文件
cd # 在host上更改当前路径
lls # 列出本地主机上当前路径的所有文件
lcd # 在本地主机更改当前路径
lftp同步文件夹(类似rsync工具):
lftp -u user:pass hostlftp user@host:~> mirror -n

7.5. 网络复制
将本地localpath指向的文件上传到远程主机的path路径:
$scp localpath ID@host:path
以ssh协议，遍历下载path路径下的整个文件系统，到本地的localpath:
$scp -r ID@site:path localpath

7.6. 总结
netstat lsof route ping host wget sftp scp

8 用户管理工具

8.1. 用户
添加用户
$useradd -m username
该命令为用户创建相应的帐号和用户目录/home/username；
用户添加之后，设置密码：
密码以交互方式创建:
$passwd username
删除用户
$userdel -r username
不带选项使用 userdel，只会删除用户。用户的家目录将仍会在/home目录下。要完全的删除用户信息，使用-r选项；
帐号切换 登录帐号为userA用户状态下，切换到userB用户帐号工作:
$su userB
进入交互模型，输入密码授权进入；

8.2. 用户的组
将用户加入到组
默认情况下，添加用户操作也会相应的增加一个同名的组，用户属于同名组； 查看当前用户所属的组:
$groups
一个用户可以属于多个组，将用户加入到组:
$usermod -G groupNmame username
变更用户所属的根组(将用加入到新的组，并从原有的组中除去）:
$usermod -g groupName username
查看系统所有组
系统的所有用户及所有组信息分别记录在两个文件中：/etc/passwd , /etc/group 默认情况下这两个文件对所有用户可读：
查看所有用户及权限:
$more /etc/passwd
查看所有的用户组及权限:
$more /etc/group

8.3. 用户权限
使用ls -l可查看文件的属性字段，文件属性字段总共有10个字母组成，第一个字母表示文件类型，如果这个字母是一个减号”-”,则说明该文件是一个普通文件。字母”d”表示该文件是一个目录，字母”d”,是dirtectory(目录)的缩写。 后面的9个字母为该文件的权限标识，3个为一组，分别表示文件所属用户、用户所在组、其它用户的读写和执行权限； 例如:
[/home/weber#]ls -l /etc/group-rwxrw-r-- colin king 725 2013-11-12 15:37 /home/colin/a
表示这个文件对文件拥有者colin这个用户可读写、可执行；对colin所在的组（king）可读可写；对其它用户只可读；
更改读写权限
使用chmod命令更改文件的读写权限，更改读写权限有两种方法，一种是字母方式，一种是数字方式
字母方式:
$chmod userMark(+|-)PermissionsMark
userMark取值：
u：用户
g：组
o：其它用户
a：所有用户
PermissionsMark取值：
r:读
w：写
x：执行
例如:
$chmod a+x main 对所有用户给文件main增加可执行权限
$chmod g+w blogs 对组用户给文件blogs增加可写权限
数字方式：
数字方式直接设置所有权限，相比字母方式，更加简洁方便；
使用三位八进制数字的形式来表示权限，第一位指定属主的权限，第二位指定组权限，第三位指定其他用户的权限，每位通过4(读)、2(写)、1(执行)三种数值的和来确定权限。如6(4+2)代表有读写权，7(4+2+1)有读、写和执行的权限。
例如:
$chmod 740 main 将main的用户权限设置为rwxr-----
更改文件或目录的拥有者
$chown username dirOrFile
使用-R选项递归更改该目下所有文件的拥有者:
$chown -R weber server/

8.4. 环境变量
bashrc与profile都用于保存用户的环境信息，bashrc用于交互式non-loginshell，而profile用于交互式login shell。
/etc/profile，/etc/bashrc 是系统全局环境变量设定
_/.profile，/.bashrc用户目录下的私有环境变量设定

当登入系统获得一个shell进程时，其读取环境设置脚本分为三步:
首先读入的是全局环境变量设置文件/etc/profile，然后根据其内容读取额外的文档，如/etc/profile.d和/etc/inputrc
读取当前登录用户Home目录下的文件_{/.bash_profile，其次读取}/.bash_login，最后读取~/.profile，这三个文档设定基本上是一样的，读取有优先关系
读取~/.bashrc
_/.profile与/.bashrc的区别:
这两者都具有个性化定制功能
~/.profile可以设定本用户专有的路径，环境变量，等，它只能登入的时候执行一次
~/.bashrc也是某用户专有设定文档，可以设定路径，命令别名，每次shell script的执行都会使用它一次
例如，我们可以在这些环境变量中设置自己经常进入的文件路径，以及命令的快捷方式：
.bashrcalias m='more’alias cp='cp -i’alias mv='mv -i’alias ll=‘ls -l’alias lsl=‘ls -lrt’alias lm=‘ls -al|more’
log=/opt/applog/common_dirunit=/opt/app/unittest/common
.bash_profile. /opt/app/tuxapp/openav/config/setenv.prod.sh.linuxexport PS1=’$PWD#’
通过上述设置，我们进入log目录就只需要输入cd $log即可；

8.5. 总结
useradd passwd userdel usermod chmod chown .bashrc .bash_profile

9 系统管理及IPC资源管理

9.1. 系统管理
查询系统版本
查看Linux系统版本:
$uname -a
$lsb_release -a
查看Unix系统版本：操作系统版本:
$more /etc/release
查询硬件信息
查看CPU使用情况:
$sar -u 5 10
查询CPU信息:
$cat /proc/cpuinfo
查看CPU的核的个数:
$cat /proc/cpuinfo | grep processor | wc -l
查看内存信息:
$cat /proc/meminfo
显示内存page大小（以KByte为单位）:
$pagesize
显示架构:
$arch
设置系统时间
显示当前系统时间:
$date
设置系统日期和时间(格式为2014-09-15 17:05:00):
$date -s 2014-09-15 17:05:00
$date -s 2014-09-15
$date -s 17:05:00
设置时区:
选择时区信息。命令为：tzselect
根据系统提示，选择相应的时区信息。
强制把系统时间写入CMOS（这样，重启后时间也正确了）:
$clock -w
警告
设置系统时间需要root用户权限.
格式化输出当前日期时间:
$date +%Y%m%d.%H%M%S

20150512.173821

9.2. IPC资源管理
IPC资源查询
查看系统使用的IPC资源:

------ Shared Memory Segments --------
key shmid owner perms bytes nattch status

------ Semaphore Arrays --------
key semid owner perms nsems
0x00000000 229376 weber 600 1

------ Message Queues --------
key msqid owner perms used-bytes messages
查看系统使用的IPC共享内存资源:
$ipcs -m
查看系统使用的IPC队列资源:
$ipcs -q
查看系统使用的IPC信号量资源:
$ipcs -s
应用示例：查看IPC资源被谁占用
有个IPCKEY：51036 ，需要查询其是否被占用；

首先通过计算器将其转为十六进制:

51036 -> c75c

如果知道是被共享内存占用:

$ipcs -m | grep c75c
0x0000c75c 40403197 tdea3 666 536870912 2

如果不确定，则直接查找:

$ipcs | grep c75c
0x0000c75c 40403197 tdea3 666 536870912 2
0x0000c75c 5079070 tdea3 666 4

检测和设置系统资源限制
显示当前所有的系统资源limit 信息:
ulimit – a
对生成的 core 文件的大小不进行限制:
ulimit – c unlimited

9.3. 总结
uname sar arch date ipcs ulimit

参考文档：https://linuxtools-rst.readthedocs.io/zh_CN/latest/base/index.html