Linux基本命令

strings:

strings命令在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用。

-a --all：扫描整个文件而不是只扫描目标文件初始化和装载段

-f –print-file-name：在显示字符串前先显示文件名

-n –bytes=[number]：找到并且输出所有NUL终止符序列

- ：设置显示的最少的字符数，默认是4个字符

-t --radix={o,d,x} ：输出字符的位置，基于八进制，十进制或者十六进制

-o ：类似--radix=o -T --target= ：指定二进制文件格式

-e --encoding={s,S,b,l,B,L} ：选择字符大小和排列顺序:s = 7-bit, S = 8-bit, {b,l} = 16-bit, {B,L} = 32-bit

@ ：读取中选项

diff:

 diff命令在最简单的情况下，比较给定的两个文件的不同。如果使用“-”代替“文件”参数，则要比较的内容将来自标准输入。diff命令是以逐行的方式，比较文本文件的异同处。如果该命令指定进行目录的比较，则将会比较该目录中具有相同文件名的文件，而不会对其子目录文件进行任何比较操作

-<行数>：指定要显示多少行的文本。此参数必须与-c或-u参数一并使用；

-a或——text：diff预设只会逐行比较文本文件；

-b或--ignore-space-change：不检查空格字符的不同；

-B或--ignore-blank-lines：不检查空白行；

-c：显示全部内容，并标出不同之处；

-C<行数>或--context<行数>：与执行“-c-<行数>”指令相同；

-d或——minimal：使用不同的演算法，以小的单位来做比较；

-D<巨集名称>或ifdef<巨集名称>：此参数的输出格式可用于前置处理器巨集；

-e或——ed：此参数的输出格式可用于ed的script文件；

-f或-forward-ed：输出的格式类似ed的script文件，但按照原来文件的顺序来显示不同处；

-H或--speed-large-files：比较大文件时，可加快速度；

cmp:

cmp命令用来比较两个文件是否有差异。当相互比较的两个文件完全一样时，则该指令不会显示任何信息。若发现有差异，预设会标示出第一个不通之处的字符和列数编号。若不指定任何文件名称或是所给予的文件名为“-”，则cmp指令会从标准输入设备读取数据。

-c或--print-chars：除了标明差异处的十进制字码之外，一并显示该字符所对应字符；

-i<字符数目>或--ignore-initial=<字符数目>：指定一个数目；

-l或——verbose：标示出所有不一样的地方；

-s或--quiet或——silent：不显示错误信息；

-v或——version：显示版本信息

diff3:
diff3命令用于比较3个文件，将3个文件的不同的地方显示到标准输出.

-a：把所有的文件都当做文本文件按照行为单位进行比较，即给定的文件不是文本文件；

-A：合并第2个文件和第3个文件之间的不同到第1个文件中，有冲突内容用括号括起来；

-B：与选项“-A”功能相同，但是不显示冲突的内容；

-e/--ed：生成一个“-ed”脚本，用于将第2个文件和第3个文件之间的不同合并到第1个文件中；

--easy-only：除了不显示互相重叠的变化，与选项“-e”的功能相同；

-i：为了和system V系统兼容，在“ed”脚本的最后生成“w”和“q”命令。此选项必须和选项“-AeExX3”连用，但是不能和“-m”连用；

--initial-tab：在正常格式的行的文本前，输出一个TAB字符而非两个空白字符。此选项将导致在行中TAB字符的对齐方式看上去规范。

which:

which命令用于查找并显示给定命令的绝对路径，环境变量PATH中保存了查找命令时需要遍历的目录。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

-n<文件名长度>：制定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名；

-p<文件名长度>：与-n参数相同，但此处的<文件名长度>包含了文件的路径；

-w：指定输出时栏位的宽度；

-V：显示版本信息。

find:

find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示.

-amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；

-anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；

-atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；

-cmin<分钟>：查找在指定时间之时被更改过的文件或目录；

-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；

-ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；

-daystart：从本日开始计算时间；

-depth：从指定目录下最深层的子目录开始查找；

-expty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录；

-exec<执行指令>：假设find指令的回传值为True，就执行该指令；

-false：将find指令的回传值皆设为False；

whereis:

whereis命令用来定位指令的二进制程序、源代码文件和man手册页等相关文件的路径。 whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。

-b：只查找二进制文件；

-B<目录>：只在设置的目录下查找二进制文件；

-f：不显示文件名前的路径名称；

-m：只查找说明文件；

-M<目录>：只在设置的目录下查找说明文件；

-s：只查找原始代码文件；

-S<目录>只在设置的目录下查找原始代码文件；

-u：查找不包含指定类型的文件。

hexdump:

hexdump命令一般用来查看“二进制”文件的十六进制编码，但实际上它能查看任何文件，而不只限于二进制文件。

-n length 只格式化输入文件的前length个字节。

-C 输出规范的十六进制和ASCII码。

-b 单字节八进制显示。

-c 单字节字符显示。

-d 双字节十进制显示。

-o 双字节八进制显示。

-x 双字节十六进制显示。

-s 从偏移量开始输出。

-e 指定格式字符串，格式字符串包含在一对单引号中，格式字符串形如：'a/b "format1" "format2"'。

od:

od命令用于输出文件的八进制、十六进制或其它格式编码的字节，通常用于显示或查看文件中不能直接显示在终端的字符。

-a：此参数的效果和同时指定“-ta”参数相同；

-A：<字码基数>：选择以何种基数计算字码；

-b：此参数的效果和同时指定“-toC”参数相同；

-c：此参数的效果和同时指定“-tC”参数相同；

-d：此参数的效果和同时指定“-tu2”参数相同；

-f：此参数的效果和同时指定“-tfF”参数相同；

-h：此参数的效果和同时指定“-tx2”参数相同；

-i：此参数的效果和同时指定“-td2”参数相同；

-j<字符数目>或--skip-bytes=<字符数目>：略过设置的字符数目；

tail:

tail命令用于输入文件中的尾部内容。tail命令默认在屏幕上显示指定文件的末尾10行。如果给定的文件不止一个，则在显示的每个文件前面加一个文件名标题。如果没有指定文件或者文件名为“-”，则读取标准输入.

--retry：即是在tail命令启动时，文件不可访问或者文件稍后变得不可访问，都始终尝试打开文件。使用此选项时需要与选项“——follow=name”连用；

-c或——bytes=：输出文件尾部的N（N为整数）个字节内容；

-F：与选项“-follow=name”和“--retry"连用时功能相同；

-n或——line=：输出文件的尾部N（N位数字）行内容。

--pid=<进程号>：与“-f”选项连用，当指定的进程号的进程终止后，自动退出tail命令；

-q或——quiet或——silent：当有多个文件参数时，不输出各个文件名；

-s<秒数>或——sleep-interal=<秒数>：与“-f”选项连用，指定监视文件变化时间隔的秒数；

-v或——verbose：当有多个文件参数时，总是输出各个文件名；