linux系统文件命令精通

虽然 GUI 桌面（如 KDE 和 GNOME ）能够帮助用户利用 Linux 特性，而无需关于命令行接口的功能知识，但还是经常会需要更多的功能和灵活性。而且，基本熟悉这些命令对于在 shell 脚本中正确地使某些功能自动化仍然是必需的。  

　　背景概念 : 在研究规范之前 , 先回顾一些基础知识。

　　文件和命令

　　在 Linux/UNIX 操作系统 中，所有事物都被当作文件来处理： 硬件 设备（包括键盘和终端）、目录、命令本身，当然还有文件。这个奇怪的惯例实际上是 Linux/UNIX 的能力和灵活性的基础。

　　大多数（几乎是全部）的命令形式如下：

　　 command [option] [source file(s)] [target file]

　　获取帮助

　　最有用的命令之一是那些提供帮助的命令。 Linux 中的两个重要的信息来源是联机参考手册，或 man 页面和 whatis 工具。您可以用 whatis 命令来访问一个不熟悉的命令的 man 页面。

　　 $ whatis echo

　　要了解关于这个命令的更多信息，可以使用：

　　 $ man echo

　　如果不知道某个特殊任务所需的命令，可以用 man -k （也称为 apropos ）和一个主题来生成可能的命令。例如：

　　 $ man -k files

　　一个很有用但常常被忽视的命令可以提供关于使用 man 本身的信息：

　　 $ man man

　　您可以用 SPACEBAR 来浏览任意的 man 页面； UP ARROW 将向上翻滚文件。 . 要退出，则输入 q,! ，或 CTRL-Z 。

　　用户类别

　　记得那句名言 “ 所有动物一例平等但有些动物比其他动物更加平等 ” 吗？在 Linux 世界中，根用户掌管一切。

　　根用户可以以另一个用户名 su （源自 "superuser" ）登录。要执行诸如添加一个新用户、打印机或文件系统之类的任务，必须作为根用户登录或者用 su 命令和根用户密码切换到超级用户。系统文件（包括控制初始化过程的系统文件）归根用户所有。虽然可能允许普通用户对它们进行读操作，但出于系统安全性的原因，编辑的权利将留给根用户。

　　 BASH shell

　　虽然提供了其它的 shell ，但 BASH (Bourne Again Shell) 是 Linux 的默认 shell 。它结合了与它同名的 Bourne shell 的特性和 Korn 、 C 和 TCSH shell 的特性。

　　 BASH 内置的命令 history 默认记录最后输入的 500 条命令。可以通过在命令提示符下输入 history 来查看它们。要检索某个特定的命令，可以在命令提示符下按 UP ARROW 或 DOWN ARROW ，或在历史列表中输入它的编号，并在编号前面加上 "!" ，例如：

　　 $ !49

　　您还可以通过一条命令在历史列表中离位置最靠前的项目的距离来执行该命令：如果在历史列表中有 53 个事件， $ !-3 将执行事件号 51 。

　　像 UNIX/Linux 世界的其它 shell 一样， BASH 使用了特殊的环境变量来方便系统管理。例如：

　　 HOME ，用户主目录

　　 PATH ， Linux 用来搜索您输入的命令的可执行镜像的搜索路径

　　 HISTSIZE ，系统保存的历史事件的数量

　　除了这些保留的关键字之外，您还可以定义您自己的环境变量。例如， Oracle 使用 ORACLE_HOME （还有其它一些变量），要使 Oracle 安装成功完成，必须在您的环境中设置这些变量。

　　可以在提示符下临时设置变量：

　　 $HISTSIZE=100

　　或者，在 /etc/profile （需要根用户权限）中进行系统范围的永久设置，或在 .profile 中进行局部永久设置。

　　可以通过 echo 命令，并用一个 $ 符号来访问一个环境变量的值，进而查看该值。

　　 $ echo $HOME
　　 /home/bluher

　　可以用 env 命令来查看当前所有的环境变量。

　　正则表达式和通配符

　　许多 Linux 命令使用通配符 * 和 ? 来匹配任意数量的字符或分别匹配任意的单个字符；正则模式匹配表达式利用一个句点 (.) 来匹配除 “ 换行符 ” 之外的任意单个字符。这两种情况下都使用方括号 ([ ]) 来匹配除 “*” 号之外的字符组。不过， * 号在各种情况下有类似但不同的意义：虽然它在 shell 中将匹配一个或更多的字符，但在正则表达式中，它匹配上述字符的零个或更多的实例。一些命令（如 egrep 和 awk ）使用了一组更广泛的特殊字符来进行模式匹配。

　　文件处理命令

　　剖析一个文件列表

　　 ls 命令用来查看用户有执行权限的任意目录中的文件列表，该命令有许多有趣的选项。例如：

　　 $ ls -liah *
　　 22684 -rw-r--r-- 1 bluher users 952 Dec 28 18:43 .profile
　　 19942 -rw-r--r-- 1 scalish users 30 Jan 3 20:00 test2.out
　　 925 -rwxr-xr-x 1 scalish users 378 Sep 2 2002 test.sh

　　上面的列表显示 8 列：

　　第 1 列指示文件的 inode ，因为我们使用了 -i 选项。剩下的列通过 -l 选项来进行正常显示。

　　第 2 列显示文件类型和文件访问权限。

　　第 3 列显示链接数，包括目录。

　　第 4 和第 5 列显示文件的所有者和组所有者。这里，所有者 "bluher" 属于组 "users" 。

　　第 6 列显示文件大小（单位为所显示的单位，而不是默认的字节数，因为我们使用了 -h 选项。

　　第 7 列显示日期（它看起来像是三列），包括月、日和年，以及当天的时间。

　　第 8 列显示文件名。在选项列表中使用 -a 将使列表中包含隐藏文件（如 .profile ）的列表。

　　处理文件

　　可以移动 (mv) 、复制 (cp) 或删除 (rm) 文件和目录。明智地使用 -i 选项，以获得确认通常是个不错的主意。

　　 $ cp -i ls.out ls2.out
　　 cp:overwrite `ls2.out'?

　　 mv 命令允许使用 -b 选项，这将在移动文件之前作一个备份拷贝。 rm 和 cp 接受功能强大但却危险的 -r 选项，它将在一个目录和它的文件上递归执行。

　　 $ rm -ir Test
　　 rm:descend into directory `Test'? y

　　可以用 mkdir 来创建目录，用 rmdir 来删除目录。不过，因为不能用 rmdir 来删除包含文件的目录，所以使用 rm 加 -r 选项通常要更方便些。

　　出于安全的原因，所有的文件都有所有权和保护。文件访问权限（或文件模式）包含之前提到的相同的 10 个字符：

　　第一个字符指示文件类型。最常见的是 - 代表文件， d 代表目录，而 l 代表链接。

　　接下来的 9 个字符是三种用户类别的访问权限：文件所有者（字符 2-4 ），用户组 (5-7) 和其它 (8-10) ，其中 r 表示读权限， w 表示写权限， x 指示一个文件上的执行权限。破折号 - 如果出现在这九个位置的任意一个，则指示这个操作对该类别的用户禁止。

　　可以使用 chmod 命令通过字符符号或二进制掩码来设置访问权限。要使用二进制掩码，必须将三个权限组的字符表示转换成二进制格式，然后转换成八进制格式：

　　用户类别： 所有者 用户组 其它
　　字符表示： rwx r-x r--
　　二进制表示： 111 101 100
　　八进制表示： 7 5 4

　　将写权限赋予用户组，您可以使用：

　　 chmod g+w test.sh or chmod 774 test.sh

　　用 umask 命令，在 /etc/init.dev 文件中进行系统范围内的、或在 .profile 文件中进行的本地的文件权限默认设置。这个命令指示用 777 减去这个数字来获取默认的权限：

　　 $ umask 022

　　这将为用户创建的所有新文件生成一个默认的文件权限 755 。

　　可以用 chown 来修改文件的所有权：

　　 $ chown bluher ls.out

　　这里， bluher 是新的文件所有者。类似地，组成员资格将按以下方式修改：

　　 $ chgrp devgrp ls.out

　　这里， devgrp 是新的用户组。

　　 ls 不提供哪些文件是文本的，哪些文件是二进制的的信息。要了解这个信息，您可以使用 file * 命令。

　　重命名文件

　　赋予一个文件多个名字的两种流行的方法是利用链接和 alias 命令。 Alias 可以用来为一个更长的命令重新起一个更方便的名字：

　　 $ alias ll='ls -l'
　　 $ ll

　　注意单引号的使用，这使得 BASH 将该项目传递给别名，而不是自己估计它。别名还可用作较长的路径名的缩写：

　　 $ alias jdev9i=/jdev9i/jdev/bin/jdev

　　关于 alias 和它的反命令 unalias 的更多信息，请查看 BASH 的 man 页面的 "SHELL BUILTIN COMMANDS" 子部分。在最后一个例子中，定义了一个环境变量来实现相同的结果。

　　 $ export JDEV_HOME=/jdev9i/jdev/bin/jdev
　　 $ echo $JDEV_HOME
　　 /jdev9i/jdev/bin/jdev
　　 $ $JDEV_HOME

　　链接允许几个文件名引用单个源文件，格式如下：

　　 ln [-s] fileyouwanttolinkto newname

　　单独的 ln 命令创建到文件的一个硬链接，而使用 -s 选项来创建一个符号链接。简而言之，一个硬链接几乎不能和原始的文件区分开（除了这两个文件的 inode 将相同之外）。符号链接较容易区分，因为它们出现在一个长的文件列表中，并用 -> 来指示源文件， l 指示文件类型。

　　查看和查找文件

　　文件过滤器

　　用来读取文件内容和在文件内容上执行操作的命令有时被称为 1y 滤器。 sed 和 awk 命令是两个滤波器的例子，因为在以前的 OTN 文章中有它们详细的讨论，在这里将略过。

　　诸如 cat 、 more 和 less 之类的命令让您能够从命令行查看一个文本文件的内容，而无需调用编辑器。 Cat 是 "concatenate" 的缩写，它将默认地在标准输出（显示屏）上显示文件内容。和 cat 一起提供的最有趣的选项之一是 -n 选项，它用编号的输出行来显示文件内容。

　　 $ cat -n test.out
　　 1 This is a test.

　　因为 cat 一次性输出文件中的所有行，所以您可能更喜欢用 more 和 less ，因为它们都一次输出一屏的文件内容。 Less 是 more 的一个增强的版本，它允许用来自 vi 文本编辑器的关键命令来增强文件查看。例如， d 向前翻滚、 b 向后翻滚 N 行（如果 N 是在 d 或 b 之前指定的）。为 N 输入的值成为随后的 d 命令的默认值。 man 页面实用工具使用 less 来显示使用说明的内容。

　　重定向和管道

　　重定向允许将命令输出重定向到文件中，而不是标准输出，或者类似地，也可重定向输入。重定向的标准符号 > 创建一个新的文件。 >> 符号将输出添加到一个现有的文件中：

　　 $ more test2.out
　　 Another test.
　　 $ cat test.out >> test2.out
　　 $ cat test2.out
　　 Another test.
　　 This is a test.

　　到文件的标准输入可以用 < 符号来重定向：

　　 $ cat < test2.out

　　错误消息用 2> 和 2>> 来重定向和添加，格式如下：

　　 $ command 2> name_of_error_file

　　要避免无意地覆盖一个现有的文件，使用 BASH 内置的命令集：

　　 $ set -o noclobber

　　可以在命令和输出文件之间用 >! 符号来重载这个特性。要关闭这个特性，用 +o 代替 -o 。

　　重定向在一个命令和文件之间、或文件和文件之间工作。重定向语句的一项必须是一个文件。

　　管道使用 | 符号，并且在命令之间工作。例如，您可以用以下方式将一个命令的输出直接发送到打印机上：

　　 $ ls -l * | lpr

　　可以用以下方式快速地找到历史列表中的一个命令：

　　 $ history | grep cat

　　更多的滤波器

　　 Grep 、 fgrep 和 egrep 都显示匹配一种模式的行。所有这三个命令都在文件中搜索指定的模式，如果您想不起来一个所需文件的名称，这将非常有用。基本格式是：

　　 grep [options] PATTERN [FILE...]
　　 $ grep -r 'Subject' nsmail
　　 CTRL-Z 将终止上述或其它任何命令。

　　 grep 的最有用的选项可能是 -s 。如果您以除根用户之外的任何身份搜索系统文件，那么对于每一个您没有访问权限的文件，都将产生错误消息。这个命令禁止那些消息。

　　 Fgrep （也以 grep -F 调用）只查找固定的字符串，而不是 grep 接收的正则表达式。而 egrep 接收包含更大范围的特殊字符（如 “|” ，它指示条件 OR 运算符）的模式。
 
　　 $ egrep 'Subject|mailto' *

　　查找文件

　　 find 命令的 GNU 版本非常强大、灵活并且比 UNIX 系统上存在的经典版本更具包容性。它对于涉及到目录结构的任务非常有用，包括在文件上查找和执行命令。 find 命令的基本格式是：

　　 $ find startdirectory options matchcriteria [actionoptions]

　　如果您知道文件的名称、或者甚至名称的一部分，但不知道它所处的目录，您可以这么做：

　　 $ find .-name 'test*'
　　 ./test
　　 ./jdevhome/mywork/EmpWS/EmpBC4J/test

　　与经典的 UNIX 系统不同，在 Linux 中不需要在末尾添加 -print 操作，因为如果没有指定其它的操作选项，就将假定执行这个操作。在目录起始位置上的一个点 ( . ) 将使 find 在您的工作目录中开始搜索。两个点， .. ，在父目录中开始搜索。您可以在任意目录下开始搜索。

　　注意，您可以使用通配符作为搜索准则的一部分（只要用单引号将整个项目括起来）。
 
　　 $ find .-name 'test*' -print
　　 ./test.out
　　 ./test2.out

　　显示拥有 .out 扩展名的一系列文件：

　　 $ find /home -name '*.out'

　　不过记住，除非您是作为超级用户运行这个命令，否则您将可能得到许多的 "Permission denied" 错误消息。

　　最强大的搜索工具之一是和 grep 一起使用的 -exec 操作：

　　 $ find .-name '*.html' -exec grep 'mailto:foo@yahoo.com' {} /;

　　这里，我们让 find 命令在当前目录中开始执行， . ，查找一个 html 文件， *.html ，并在当前文件上执行 (-exec) grep 命令， {} 。当使用 -exec 操作时，需要一个分号 ; ，这是用来在使用 find 命令时执行其它一些操作。需要反斜线 / 和引号来确保这些项目通过 BASH ，以使它们由命令而不是 shell 来进行解释。

　　立即掌握 Linux 文件命令  

　　对于文件命令，在此处详尽讨论了某些相当简单和直观的管理命令。而只描述了其他较复杂命令的功能，以便在您需要使用时，知道存在这些命令及其用途。本文不涉及对每个命令使用背后的基本原理的详细讨论，但是我们将讨论最基本和最有用的命令，这些命令用于监视和管理打印机服务、文件系统、磁盘和进程。

　　有关超级用户的更多信息

　　这里讨论的很多命令可以由常规用户在其自己的文件和进程中执行。但是，某些命令，如 fdisk ，需要有 root 权限才能运行。

　　为了您的系统的完整性，建议您避免直接以 "root" 登录到系统中。相反，通常更适合以常规用户登录，然后执行 su 或从 X window 执行 sux 命令来运行系统管理功能。 (Sux 为您提供 X window 环境以及 root 权限。）当您以 root 用户登录时，您会始终知道您处于这种状态，因为您的提示符变为 “#” 。

　　超级用户能够使用 sudo ，有选择地将那些通常为 root 用户或其他特殊用户所保留的权限分配给一个不同的常规用户。 root 用户可以定义实际和有效的用户和组标识号 uid 和 gid ，以便与预期用户的标识相匹配。这种预期用户可以是（但不必是）被允许运行该命令的用户。

　　换言之，超级用户可以允许其他用户执行某个命令，但也可以确定由进程所产生的任何结果文件应该属于 root 用户或任何由超级用户指定的其他用户。 Sudo 权限一经分配，则只需要用户使用自己的口令进行验证，而不需要 root 用户口令。

　　通用命令

　　从技术上讲， Uname 、 diff 、 date 、 sort 和 uniq 应该看作文件命令，但由于它们经常用于诊断和维护例程的系统管理方面，在这里解释它们更有意义。

　　 Uname

　　 Uname 提供了常规系统信息。当指定 -a 选项时，显示所有可用信息：
 
　　 $ uname -a
　　 Linux linux 2.4.18-4GB #1 Wed Mar 27 13:57:05 UTC 2002 i686 unknown

　　在这里我们从左向右看到常规的系统信息。每条信息都有自己的选项（在下面的圆括号中），可以单独显示：

　　 操作系统 名称为 Linux(-s) 。

　　本机的网络节点名为 linux (-n) 。

　　 操作系统 发布版本为 4.5.18-4GB (-r) 。

　　 操作系统 版本为 #1 Wed Mar 27 13:57:05 UTC 2002 (-v) 。

　　机器类型为 i686 (-m) 。

　　这里的处理器类型 (-p) 为未知。

　　类似地， stty 显示关于您的终端设置的信息：

$ stty -a
speed 38400 baud; rows 40; columns 103; line = 0;
intr = ^C; quit = ^/; erase = ^?; kill = ^U; eof = ^D; eol = ; eol2 = ; start = ^Q;
stop = ^S; susp = ^Z; rprnt = ^R; werase = ^W; lnext = ^V; flush = ^O; min = 1; time = 0;
-parenb -parodd cs8 -hupcl -cstopb cread -clocal -crtscts -ignbrk -brkint -ignpar -parmrk -inpck
-istrip -inlcr -igncr icrnl ixon -ixoff -iuclc -ixany -imaxbel
opost -olcuc -ocrnl onlcr -onocr -onlret -ofill -ofdel nl0 cr0 tab0 bs0 vt0 ff0
isig icanon iexten echo echoe echok -echonl -noflsh -xcase -tostop -echoprt echoctl echoke

　　第二行和第三行显示了将在命令行分别调用的特殊字符和键序列。例如， "^Z" 即 CNTRL-Z 在本系统中发送一个终端休止符。退出符号以 "^/" 即 CNTRL-/ 发送，而我们可以将其改为 "^X" ，如下所示：

　　 $ stty quit ^X

　　在这种情况下，您实际要输入 ^ 符号，而不是 CNTRL 键。这种改变只在当前窗口中起效。为了使这种改变永久生效，需要在您的 .bashrc 文件中输入该语句。

　　 Diff 和 Date 。顾名思义， Diff 比较两个文件。它返回那些导致文件不同的行，并返回关于如何使文件变得相同的一些含义隐晦的输出：

　　 $ diff test.out test2.out
　　 0a1
　　 > Another test.

　　在这里我们被告知，需要将 "Another test." 这一行添加到 test.out ，以便使它与 test2.out 相似。第一个字符 "0" 是要在 test.out 中编辑的行号； "a" 表示该行应该被添加到 test.out ，以便与 test2.out 的第一行 "1" 相匹配。如果我们需要更改 test.out ，则第二个字符也可以是 "c" ，而如果我们需要从 test.out 中删除一些内容，则第二个字符是 "d" 。

　　您可能希望使一个文件与另一个文件相似，以便为某些代码提供补丁。 diff 还经常作为分析工具，用于验证程序或脚本 — 例如 sed 脚本 — 的输出是否是所预期的输出。

　　 date 命令可用于显示或设置日期。如果用户具有超级用户权限，则他或她可以通过在以下命令中提供一个数字型字符串来设置日期：

　　 $ date 0101010004

　　此命令将日期设置为 2004 年 (04) 1 月 1 日 (0101) 凌晨 1 时 (0100) 。

　　但是，任何用户可以用所需的格式来显示日期。注意在格式序列之前需要一个加号 "+" 。如果没有出现此命令的预期输出，则尝试将它包含在单引号中：

$ date +'%H%M%S'
204748

　　您可以在序列中包含空格，这时您需要使用双引号：

$ date +"%H %M %S"
20 47 51

　　在日期的主页上列有三十多种不同的格式序列，这些序列可以按需要结合起来，以获得您最后的输出格式。

　　 date 的输出还可以用于脚本中，如：

$ date -d '2 day'
Thu Jan 29 19:02:02 EST 2004

　　 -d 选项指示 date 显示其后字符串中所描述的时间。在上例中，我们要求显示从现在起（ 2004 年 1 月 27 日）两天后的日期。我们也可以要求显示三天前的日期，其命令为：

$ date -d '-3 day'
Sun Jan 25 20:56:59 EST 2004

　　 date 多种功能的另一个示例是能够向其输出附加字符串，为生成唯一的文件名提供了一种便利的方法。

$ ls -l | cat > $(date +ls_%d%b%y%H%M.out)
$ ls ls_*.out
ls_04Feb041633.out

　　在这里，我们将一个长文件列表的输出传送给 cat ，它将我们的输出再传送到一个名为 ls_04Feb041609.out 的文件。注意我们为文件名使用了一个变量，由美元符号 "$" 表示。依次将 "ls_" 和 ".out" 附加到日期，其格式为月份中的日 (%d) 、本地的月份名称缩写 (%b) 、年份的最后两位数字 (%y) 、小时 (%H) 和分钟 (%M) ，从而产生此文件名。

　　 Sort 和 Uniq 。 您可以从管道或从命令行所指定的文件对文本文件的行进行 sort 操作。除非另外指定， sort 对多列输出的第一列进行操作。在默认情况下，除非使用 -n 选项，数字型的列按字母顺序排序。

　　 Sort 列可以用两种不同的格式指定。如果使用 -k 选项，则列的位置从 1 开始进行编号。您还可以使用 +POS1 格式，从第一列编号为零开始进行列的编号。以下两个命令产生相同的输出：
 
$ ls -l *.out | sort +5 -7
$ ls -l *.out | sort -k 6,8
-rw-r--r-- 1 bluher users 375 Dec 5 2002 fdisk.out
-rw-r--r-- 1 bluher users 2447 Dec 28 20:15 ls.out
-rw-r--r-- 1 bluher users 590 Jan 4 21:24 greps.out
-rw-r--r-- 1 bluher users 78 Jan 4 21:25 sgrep.out
...

　　在默认情况下， sort 命令的列分隔符是空格和制表符。可以使用 -t SEP 选项指定其他分隔符，其中 SEP 是您指定的分隔符号。 sort 的默认顺序是从最低到最高，利用 -r 选项可以将顺序颠倒。

　　 Sort 可用于很多不同的任务。例如，它可用于对文件输出进行排序（如 /etc/passwd ），或者如我们在下面所看到的那样，对 du 的输出进行排序。当使用 -m 选项时， sort 将文件合并，实际上并没有对它们进行排序。但是，如果您希望将它们排序，就应该在文件合并前对它们排序。

　　 Sort 经常与 uniq 命令一起使用，从已排序的文件中删除完全相同的行。 uniq 命令在管道中经常跟在 sort 命令的后面，还可以使用 -c 选项来计算某一行所出现的次数，或者使用 -d 选项，只报告完全相同的行：

$ sort -m test.out test2_sort.out | uniq -c
1 Another test.
1 Testing testing
2 This is a test.

　　在这里我们合并两个文件 test.out 和 test2_sort.out 。然后我们使用 -c 选项，将输出传送到 uniq ，这样最后的结果是按字母顺序排列的列表，完全相同的行被删除，并带有一个关于每行出现频率的报告。

　　打印机控制

　　在多数情况下，打印机命令的使用相对较为明确。通过在 lpr 命令后面指定文件名，将作业发送到打印机。如果没有提供文件名，则假定使用标准输入。使用 lpq 命令，您可以获得关于发送到打印机的作业的状态报告。当您指定作业号时， Lprm 将作业从行打印机后台打印队列中删除。

 $ lpr grep2.out
$ lpq
Printer:lp@linux 'lpdfilter drv=upp method=auto color=yes'
Queue:1 printable job
Server:pid 1929 active
Unspooler:pid 1930 active
Status:waiting for subserver to exit at 21:24:14.637
Rank   Owner/ID        Class Job Files        Size Time
active bluher@linux+928   A   928 grep2.out     779 21:24:14
done   bluher             A   877 (STDIN)    117258 13:09:53
$ lprm 928
Printer lp@linux:
checking perms 'cfA928linux.local'
dequeued 'cfA928linux.local'

　　在这里，当我们将作业发送到打印机后，我们查询其状态。 Lpq 向我们显示编号为 877 的作业已经完成，而我们刚发送的作业编号为 928 。我们使用命令 lprm 928 将活动的作业从队列中删除。

　　磁盘信息

　　无论您是维护自己的系统还是支持具有很多用户的企业，监视磁盘空间都是系统管理员更重要的职责之一。 du 、 df 和 fdisk 命令提供了可用磁盘空间的不同视图。

　　 du 命令提供对每个目录的文件空间使用情况的评估。在默认情况下，测量的单位是块的数目，块的大小通常在安装您的系统时确定。

　　在以下的示例中，系统是使用 1024 字节的块安装的。如果没有指定目录，则 du 开始对当前目录进行计算。 -h 选项以易于读懂的形式提供大小的值：

 $ du -h Documents
105k    Documents/jj
573k    Documents/John
682k    Documents

　　可以使用 -a 选项更改输出，该选项指示 du 显示文件和目录的块数。选项 --block-size=SIZE 指示 du 以 SIZE 所指定字节大小的块的数目来显示输出。

$ du --block-size=512 Documents
209     Documents/jj
1146    Documents/John
1363    Documents

　　在默认情况下， du 还为每个子目录递归地打印信息。通过使用 max-depth=N 选项可以限制这种操作，其中 N 等于被报告的最大级数：

 $ du --max-depth=2 .
$ du --max-depth=2 | sort -n
4       ./.xemacs
4       ./public_html
105     ./Documents/jj
573     ./Documents/Ian
682     ./Documents
2420    ./jdevhome/system
8350    ./jdevhome/system9.0.3.1035
13483   ./jdevhome/mywork
24252   ./jdevhome
...

　　 du 报告目录和子目录的空间使用情况，而 df 报告已安装文件系统的磁盘空间使用情况：

 $ df
Filesystem     1k-blocks      Used Available Use% Mounted on
/dev/hda6        4195632   1983656   2211976  48% /
/dev/hda5          14607      3778     10075  28% /boot
/dev/hda9         937372    494028    443344  53% /home
/dev/hda8        6297248   3876880   2420368  62% /opt
shmfs             256220         0    256220   0% /dev/shm
 
　　在这里， df 报告了五个文件系统的状态。与 du 类似， df 利用 -h 选项提供人类可读的输出：
 $ df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/hda6             4.0G  1.9G  2.1G  48% /
/dev/hda5              14M  3.7M  9.8M  28% /boot
/dev/hda9             915M  476M  440M  52% /home
/dev/hda8             6.0G  3.7G  2.3G  62% /opt
shmfs                 250M     0  250M   0% /dev/shm

　　 df 命令还允许您利用 -block-size=SIZE 选项来指定块的大小。

　　 fdisk 命令是 Linux 的分区表操作命令。与 du 和 df 不同，没有 root 用户权限时不能运行该命令。如果指定了 -l 选项，则可以将它仅用于报告的目的。它提供了您的整个分区表的完整视图，而不仅仅是您使用 df 所看到的扩展 Linux 分区：

 # fdisk -l

Disk /dev/hda:240 heads, 63 sectors, 1940 cylinders
Units = cylinders of 15120 * 512 bytes

Device Boot    Start       End    Blocks   Id  System
/dev/hda1             1       286   2162128+   c  Win95 FAT32 (LBA)
/dev/hda2   *       288      1940  12496680    5  Extended
/dev/hda5           288       289     15088+  83  Linux
/dev/hda6           290       844   4195768+  83  Linux
/dev/hda7           845       983   1050808+  82  Linux swap
/dev/hda8           984      1816   6297448+  83  Linux
/dev/hda9          1817      1940    937408+  83  Linux
 
　　进程监视

　　在繁忙的多用户系统中，进程监视也是 Linux 系统管理员的一项重要职责。在这方面， ps 和 top 是两个最有用的命令。

　　 ps 命令提供了当前运行进程的快照。

　　以下是 ps 的最简单形式：

 $ ps
PID TTY          TIME CMD
3884 pts/1    00:00:00 bash
3955 pts/2    00:00:00 more
3956 pts/5    00:00:05 sqlplus
 
　　 PID 是进程的标识号。

　　 TTY 是进程所属的终端控制台。

　　 TIME 列是进程所使用的总的 CPU 时间。

　　 CMD 列列出正在执行的命令行。

　　使用带有 -ef 选项的 ps ，返回系统中所有用户的所有进程的完整列表。如果您将此 ps 命令的结果传送到 grep 中，则该结果更易于查看。例如：

$  ps -ef | grep oracle
UID        PID  PPID  C STIME TTY         TIME CMD
oracle    1633     1  0 13:58 ?00:00:00 ora_pmon_ora1
oracle    1635     1  0 13:58 ?00:00:00 ora_dbw0_ora1
oracle    1637     1  0 13:58 ?00:00:01 ora_lgwr_ora1
oracle    1639     1  0 13:58 ?00:00:02 ora_ckpt_ora1
oracle    1641     1  0 13:58 ?00:00:02 ora_smon_ora1
oracle    1643     1  0 13:58 ?00:00:00 ora_reco_ora1
oracle    1645     1  0 13:58 ?00:00:00 ora_cjq0_ora1
oracle    1647     1  0 13:58 ?00:01:18 ora_qmn0_ora1
oracle    1649     1  0 13:58 ?00:00:00 ora_s000_ora1
oracle    1651     1  0 13:58 ?00:00:00 ora_d000_ora1
 
　　注意，当您将 ps 的输出传送到 grep 命令时，列标题并不象在 ps 命令本身所使用时那样正常地显示。为便于说明，标题位于输出的上方，以便清楚地显示其联系。

　　虽然 uid 通常是指数字型的标识，但在第一列下指定的是用户名，标记为 UID 。

　　 PPID 是父进程的标识号。对于 Oracle 进程，这里的标识号为 1 — 它是 init 进程（所有进程的父进程）的 id ，因为在本系统中安装的 Oracle 是作为登录进程的一部分而启动的。

　　标为 C 的列是由 CPU 用于计算执行优先级的因子。

　　 STIME 是指进程的启动时间。

　　问号表示这些进程不属于任何 TTY ，因为它们是由系统启动的。

　　以下是 ps 命令带有某些不同选项的另一个示例。注意，其中很多列与执行带有 -ef 选项的 ps 时的列相同：

 $ ps aux
USER     PID %CPU %MEM   VSZ  RSS TTY     STAT START   TIME COMMAND
bluh    4024  0.0  0.2  2240 1116 pts/1   S    20:59   0:00 su bluher
bluh    4025  0.0  0.3  2856 1668 pts/1   S    20:59   0:00 bash
bluh    4051  0.0  0.2  2488 1504 pts/1   R    21:01   0:00 ps aux
bluh    4052  0.0  0.1  1636  600 pts/1   S    21:01   0:00 grep bluher

　　除了提供重要的诊断信息， ps 命令还经常用于找出失控进程的 PID 。例如，您的一个用户在 SQL*Plus 会话中输入一个笛卡尔联接。您可以执行以下的 ps 命令来找出其 PID ：

 $  ps -ef | grep bluher
...
bluher   4068  4064  0 21:14 pts/6    00:00:00 less
bluher   4112  3945  0 21:28 pts/5    00:08:42 sqlplus
...
 
　　然后您可以使用以下命令将其终止：

　　 $ kill 4112

　　常规用户可以看到所有的系统进程，但他们只能终止他们自己拥有的进程。

　　 Ps 只为您提供当前进程的快照。要即时查看最活跃的进程，可使用 top 。 Top 实时地提供进程信息。它还拥有交互式的状态，允许用户输入命令，如 n 后面跟有 5 或 10 等数字。其结果是指示 top 显示 5 或 10 个最活跃的进程。 Top 持续运行，直到您按 "q" 退出 top 为止。

以下是 top 的部分显示： 8:14pm  up 51 min,  7 users,  load average: 0.02, 0.03, 0.05
96 processes:87 sleeping, 2 running, 0 zombie, 7 stopped
CPU states:6.4% user,  3.5% system,  0.0% nice, 89.9% idle
Mem:512440K av,  392288K used,  120152K free,       0K shrd,   55668K buff
Swap:1050800K av,       0K used, 1050800K free                  236128K cached

PID USER     PRI  NI  SIZE  RSS SHARE STAT %CPU %MEM   TIME COMMAND
1289 root      18   0 78008  11M  1796 R     3.7  2.2   0:49 X
1965 bluher    20   0 12244  11M 10456 S     1.9  2.3   0:01 kdeinit
1986 bluher    18   0   996  996   768 R     1.5  0.1   0:00 top
1803 bluher    20   0 16960  16M 13508 S     0.9  3.3   0:03 kdeinit
1804 bluher    20   0 16964  16M 13508 S     0.9  3.3   0:03 kdeinit
1800 bluher    19   0 12260  11M 10076 S     0.1  2.3   0:04 kdeinit
1 root      20   0   220  220   188 S     0.0  0.0   0:04 init
...
 
　　关闭

　可以使用以下命令立即进行关闭：

　　 $ shutdown -h now

　　使用以下命令手动地重新启动系统：
　　 $ shutdown -r now

　　注意这两个命令都需要指定时间。您可以指定 "now" 或使用带有时间秒数的 -t 选项。

　　在这里主要讨论了管理 Linux 系统所需的最少限度的工具。