Linux基本命令

1.Linux命令的构成

命令名称 [命令参数] [命令对象]

注意，命令名称、命令参数、命令对象之间请用空格键分隔。
命令对象一般是指要处理的文件、目录、用户等资源，而命令参数可以用长格式（完整的选项名称），也可以用短格式（单个字母的缩写），两者分别用–与-作为前缀（示例请见表1-1）。Linux新手不会执行命令大多是因为参数比较复杂，参数值需要随不同的命令和需求情况而发生改变。因此，要想灵活搭配各种参数，执行自己想要的功能，则需要长时间的经验积累了。

表1-1 命令参数的长格式与短格式示例
长格式 man --help
短格式 man -h

表1-2 man命令中常用按键以及用途
按键 用处

空格键 向下翻一页
PaGe down 向下翻一页
PaGe up 向上翻一页
home 直接前往首页
end 直接前往尾页
/ 从上至下搜索某个关键词，如“/linux”
? 从下至上搜索某个关键词，如“?linux”
n 定位到下一个搜索到的关键词
N 定位到上一个搜索到的关键词
q 退出帮助文档

一般来讲，使用man命令查看到的帮助内容信息都会很长很多，如果读者不了解帮助文档信息的目录结构和操作方法，乍一看到这么多信息可能会感到相当困惑。man命令的帮助信息的结构如表1-3所示。

表1-3 man命令帮助信息的结构以及意义

结构名称 代表意义
NAME 命令的名称
SYNOPSIS 参数的大致使用方法
DESCRIPTION 介绍说明
EXAMPLES 演示（附带简单说明）
OVERVIEW 概述
DEFAULTS 默认的功能
OPTIONS 具体的可用选项（带介绍）
ENVIRONMENT 环境变量
FILES 用到的文件
SEE ALSO 相关的资料
HISTORY 维护历史与联系方式

2. linux基础命令

2.1 常用系统命令

1．echo命令
echo命令用于在终端输出字符串或变量提取后的值，格式为“echo [字符串 | KaTeX parse error: Expected 'EOF', got '#' at position 81: …oot@andyzhou ~]#̲ echo i am andy…变量的方式提取变量SHELL的值，并将其输出到屏幕上：

2．date命令

date命令用于显示及设置系统的时间或日期，格式为“date [选项] [+指定的格式]”。

只需在强大的date命令中输入以“+”号开头的参数，即可按照指定格式来输出系统的时间或日期，这样在日常工作时便可以把备份数据的命令与指定格式输出的时间信息结合到一起。例如，把打包后的文件自动按照“年-月-日”的格式打包成“backup-2017-9-1.tar.gz”，用户只需要看一眼文件名称就能大概了解到每个文件的备份时间了。date命令中常见的参数格式及作用如表2-1所示。

表2-1 date命令中的参数以及作用
参数 作用
%t 跳格[Tab键]
%H 小时（00～23）
%I 小时（00～12）
%M 分钟（00～59）
%S 秒（00～59）
%j 今年中的第几天

按照默认格式查看当前系统时间的date命令如下所示：
[root@andyzhou ~]# date
Sun Nov 25 19:43:16 CST 2018

按照自定义格式 输出当前时间

按照自定义格式，输出今天是第多少天

将系统的当前时间设置为2017年9月1日8点30分的date命令如下所示：
[root@thinkmo ~]# date -s “20170901 8:30:00”
Fri Sep 1 08:30:00 CST 2017
再次使用date命令并按照默认的格式查看当前的系统时间，如下所示：
[root@thinkmo ~]# date
Fri Sep 1 08:30:01 CST 2017

3．reboot命令
reboot命令用于重启系统，其格式为reboot。
由于重启计算机这种操作会涉及硬件资源的管理权限，因此默认只能使用root管理员来重启，其命令如下：
[root@andyzhou ~]# reboot

4．poweroff命令
poweroff命令用于关闭系统，其格式为poweroff。
该命令与reboot命令相同，都会涉及硬件资源的管理权限，因此默认只有root管理员才可以关闭电脑，其命令如下：
[root@andyzhou ~]# poweroff

5．wget命令
wget命令用于在终端中下载网络文件，格式为“wget [参数] 下载地址”。
表2-2 wget命令的参数以及作用
参数 作用
-b 后台下载模式
-P 下载到指定目录
-t 最大尝试次数
-c 断点续传
-p 下载页面内所有资源，包括图片、视频等
-r 递归下载

[root@andyzhou ~]# wget https://XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

6．ps命令
ps命令用于查看系统中的进程状态，格式为“ps [参数]”。
表2-3 及作用
参数 作用
-a 显示所有进程（包括其他用户的进程）
-u 用户以及其他详细信息
-x 显示没有控制终端的进程

Linux系统中时刻运行着许多进程，如果能够合理地管理它们，则可以优化系统的性能。在Linux系统中，有5种常见的进程状态，分别为运行、中断、不可中断、僵死与停止，其各自含义如下所示。
R（运行）：进程正在运行或在运行队列中等待。

S（中断）：进程处于休眠中，当某个条件形成后或者接收到信号时，则脱离该状态。

D（不可中断）：进程不响应系统异步信号，即便用kill命令也不能将其中断。 类似windows不响应

Z（僵死）：进程已经终止，但进程描述符依然存在, 直到父进程调用wait4()系统函数后将进程释放。

T（停止）：进程收到停止信号后停止运行。

当执行ps aux命令后通常会看到如表2-7所示的进程状态，表2-7中只是列举了部分输出值，而且正常的输出值中不包括中文注释。
表2-7 进程状态
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
进程的所有者 进程ID号 运算器占用率 内存占用率 虚拟内存使用量(单位是KB) 占用的固定内存量(单位是KB) 所在终端 进程状态 被启动的时间 实际使用CPU的时间 命令名称与参数
root 1 0.0 0.4 53684 7628 ? Ss 07:22 0:02 /usr/lib/systemd/systemd
root 2 0.0 0.0 0 0 ? S 07:22 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 07:22 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 07:22 0:00 [kworker/0:0H]
root 7 0.0 0.0 0 0 ? S 07:22 0:00 [migration/0]
……………… 省略部分输出信息 ………………
如前面所提到的，在Linux系统中的命令参数有长短格式之分，长格式和长格式之间不能合并，长格式和短格式之间也不能合并，但短格式和短格式之间是可以合并的，合并后仅保留一个-（减号）即可。另外ps命令可允许参数不加减号（-），因此可直接写成ps aux的样子。

7．top命令
top命令用于动态地监视进程活动与系统负载等信息，其格式为top。
top命令执行结果的前5行为系统整体的统计信息，其所代表的含义如下。
第1行：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。

第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。

第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“97.1 id”意味着有97.1%的CPU处理器资源处于空闲。

第4行：物理内存总量、内存空闲量、内存使用量、作为内核缓存的内存量。

第5行：虚拟内存总量、虚拟内存空闲量、虚拟内存使用量、已被提前加载的内存量。

8．pidof命令
pidof命令用于查询某个指定服务进程的PID值，格式为“pidof [参数] [服务名称]”。
每个进程的进程号码值（PID）是唯一的，因此可以通过PID来区分不同的进程。例如，可以使用如下命令来查询本机上sshd服务程序的PID：
[root@andyzhou ~]# pidof sshd
2156

9．kill命令
kill命令用于终止某个指定PID的服务进程，格式为“kill [参数] [进程PID]”。
接下来，我们使用kill命令把上面用pidof命令查询到的PID所代表的进程终止掉，其命令如下所示。这种操作的效果等同于强制停止sshd服务。
[root@andyzhou ~]# kill 2156

10．killall命令
killall命令用于终止某个指定名称的服务所对应的全部进程，格式为：“killall [参数] [服务名称]”。
通常来讲，复杂软件的服务程序会有多个进程协同为用户提供服务，如果逐个去结束这些进程会比较麻烦，此时可以使用killall命令来批量结束某个服务程序带有的全部进程。下面以httpd服务程序为例，来结束其全部进程。由于RHEL7系统默认没有安装httpd服务程序，因此大家此时只需看操作过程和输出结果即可，等学习了相关内容之后再来实践。
[root@andyzhou ~]# pidof httpd
13581 13580 13579 13578 13577 13576
[root@andyzhou ~]# killall httpd
[root@andyzhou ~]# pidof httpd
[root@andyzhou ~]#

如果我们在系统终端中执行一个命令后想立即停止它，可以同时按下Ctrl + C组合键（生产环境中比较常用的一个快捷键），这样将立即终止该命令的进程。或者，如果有些命令在执行时不断地在屏幕上输出信息，影响到后续命令的输入，则可以在执行命令时在末尾添加上一个&符号，这样命令将进入系统后台来执行。

2.2系统状态检测命令

作为一名合格的运维人员，想要更快、更好地了解Linux服务器，必须具备快速查看Linux系统运行状态的能力，因此接下来会逐个讲解与网卡网络、系统内核、系统负载、内存使用情况、当前启用终端数量、历史登录记录、命令执行记录以及救援诊断等相关命令的使用方法。这些命令都超级实用，还请读者用心学习，加以掌握。

1．ifconfig命令
ifconfig命令用于获取网卡配置与网络状态等信息，格式为“ifconfig [网络设备] [参数]”。
使用ifconfig命令来查看本机当前的网卡配置与网络状态等信息时，其实主要查看的就是网卡名称、inet参数后面的IP地址、ether参数后面的网卡物理地址（又称为MAC地址），以及RX、TX的接收数据包与发送数据包的个数及累计流量：
[root@andyzhou ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.145.128 netmask 255.255.255.0 broadcast 192.168.145.255
inet6 fe80::66dd:da59:6b72:d4f1 prefixlen 64 scopeid 0x20
ether 00:0c:29:0f:ee:42 txqueuelen 1000 (Ethernet)
RX packets 2400 bytes 170222 (166.2 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 992 bytes 732530 (715.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1 (Local Loopback)
RX packets 8 bytes 544 (544.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8 bytes 544 (544.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

2．uname命令
uname命令用于查看系统内核与系统版本等信息，格式为“uname [-a]”。
在使用uname命令时，一般会固定搭配上-a参数来完整地查看当前系统的内核名称、主机名、内核发行版本、节点名、系统时间、硬件名称、硬件平台、处理器类型以及操作系统名称等信息。
[root@andyzhou ~]# uname -a
Linux andyzhou 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

顺带一提，如果要查看当前系统版本的详细信息，则需要查看centos-release文件，其命令以及相应的结果如下：
[root@andyzhou ~]# cat /etc/centos-release
CentOS Linux release 7.4.1708 (Core)

3．uptime命令
uptime用于查看系统的负载信息，格式为uptime。
uptime命令真的很棒，它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面加粗的信息部分）；负载值越低越好，尽量不要长期超过1，在生产环境中不要超过5。
[root@andyzhou ~]# uptime
20:26:58 up 1:13, 1 user, load average: 0.00, 0.01, 0.05

4．free命令
free用于显示当前系统中内存的使用量信息，格式为“free [-h]”。
为了保证Linux系统不会因资源耗尽而突然宕机，运维人员需要时刻关注内存的使用量。在使用free命令时，可以结合使用-h参数以更人性化的方式输出当前内存的实时使用量信息。表2-8所示为在电脑上执行free -h命令之后的输出信息。
[root@andyzhou ~]# free -h
total used free shared buff/cache available
Mem: 976M 133M 702M 6.7M 140M 683M
Swap: 2.0G 0B 2.0G

5．who命令
who用于查看当前登入主机的用户终端信息，格式为“who [参数]”。
这三个简单的字母可以快速显示出所有正在登录本机的用户的名称以及他们正在开启的终端信息。表2-9所示为执行who命令后的结果。
[root@thinkmo ~]# who
表2-9 执行who命令的结果
登陆的用户名 终端设备 登陆到系统的时间
root :0 2018-08-24 17:52 (:0)
root pts/0 2018-08-24 17:52 (:0)

[root@andyzhou ~]# who
root pts/0 2018-11-25 20:14 (192.168.145.1)

6．last命令
last命令用于查看所有系统的登录记录，格式为“last [参数]”。
使用last命令可以查看本机的登录记录。但是，由于这些信息都是以日志文件的形式保存在系统中，因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而判断系统有无被恶意入侵！
[root@andyzhou ~]# last
root pts/0 192.168.145.1 Sun Nov 25 20:14 still logged in
root pts/0 192.168.145.1 Sun Nov 25 19:14 - 20:14 (00:59)
reboot system boot 3.10.0-693.el7.x Sun Nov 25 19:12 - 21:53 (02:40)
root tty1 Sat Nov 24 23:53 - 23:54 (00:00)
root pts/0 192.168.145.1 Sat Nov 24 21:41 - 23:53 (02:11)
root pts/1 192.168.145.1 Sat Nov 24 21:39 - 21:40 (00:01)
root pts/0 192.168.145.1 Sat Nov 24 19:49 - 21:41 (01:51)
reboot system boot 3.10.0-693.el7.x Sat Nov 24 19:48 - 21:53 (1+02:04)
root pts/0 192.168.145.1 Sat Nov 24 19:47 - down (00:01)
root tty1 Sat Nov 24 19:46 - 19:49 (00:02)
reboot system boot 3.10.0-693.el7.x Sat Nov 24 19:45 - 19:49 (00:03)
root pts/0 192.168.145.1 Sat Nov 24 19:45 - crash (00:00)
root tty1 Sat Nov 24 19:41 - 19:45 (00:04)
reboot system boot 3.10.0-693.el7.x Sat Nov 24 19:38 - 19:49 (00:10)
root tty1 Sat Nov 24 19:20 - 19:38 (00:18)
reboot system boot 3.10.0-693.el7.x Sat Nov 24 19:18 - 19:49 (00:30)
root tty1 Fri Nov 16 23:17 - 23:18 (00:00)
reboot system boot 3.10.0-693.el7.x Fri Nov 16 23:16 - 19:49 (7+20:33)

wtmp begins Fri Nov 16 23:16:00 2018

………………省略部分登录信息………………

7．history命令
history命令用于显示历史执行过的命令，格式为“history [-c]”。
history命令应该是作者最喜欢的命令。执行history命令能显示出当前用户在本地计算机中执行过的最近1000条命令记录。如果觉得1000不够用，还可以自定义/etc/profile文件中的HISTSIZE变量值。在使用history命令时，如果使用-c参数则会清空所有的命令历史记录。还可以使用“!编码数字”的方式来重复执行某一次的命令。总之，history命令有很多有趣的玩法等待您去开发。
[root@andyzhou ~]# history
1 ls
2 pwd
3 shutdown
4 shutdown now
5 ipconfig
6 clear
7 ifconfig
8 ls
9 vim /etc/sysconfig/network-scripts/ifcfg-ens33
10 vi /etc/sysconfig/network-scripts/ifcfg-ens33
11 ping www.baidu.com
12 vi /etc/sysconfig/network-scripts/ifcfg-ens33
13 ls

[root@andyzhou ~]# !100
who
root pts/0 2018-11-25 20:14 (192.168.145.1)

历史命令会被保存到用户家目录中的.bash_history文件中。Linux系统中以点（.）开头的文件均代表隐藏文件，这些文件大多数为系统服务文件，可以用cat命令查看其文件内容。
HISCONTRO=ignorespace
[root@andyzhou ~]# cat ~/.bash_history

要清空当前用户在本机上执行的Linux命令历史记录信息，可执行如下命令：
[root@thinkmo ~]# history -c

2.3工作目录切换命令

工作目录指的是用户当前在系统中所处的位置。只需简单了解一下这里的操作实验即可，如果不能完全掌握也没有关系，毕竟Linux系统的知识体系太过庞大，每一位初学人员都需要经历这么一段时期。

1．pwd命令
pwd命令用于显示用户当前所处的工作目录，格式为“pwd [选项]”。
[root@andyzhou ~]# pwd
/root

2．cd命令
cd命令用于切换工作路径，格式为“cd [目录名称]”。
这个命令应该是最常用的一个Linux命令了。可以通过cd命令迅速、灵活地切换到不同的工作目录。除了常见的切换目录方式，还可以使用“cd -”命令返回到上一次所处的目录，使用“cd…”命令进入上级目录，以及使用“cd ~”命令切换到当前用户的家目录，亦或使用“cd ~username”切换到其他用户的家目录。例如，可以使用“cd 路径”的方式切换进/etc目录中：
[root@andyzhou ~]# cd /etc
同样的道理，可使用下述命令切换到/bin目录中：
[root@andyzhou etc]# cd /bin
此时，要返回到上一次的目录（即/etc目录），可执行如下命令：
[root@andyzhou bin]# cd -
/etc
[root@andyzhou etc]#
还可以通过下面的命令快速切换到用户的家目录：
[root@andyzhou etc]# cd ~

cd …是回到上一级目录

cd . 是当前目录

cd / 是回到根目录

cd ~ 回到用户主目录/Home目录

3．ls命令
ls命令用于显示目录中的文件信息，格式为“ls [选项] [文件] ”。
所处的工作目录不同，当前工作目录下的文件肯定也不同。使用ls命令的“-a”参数看到全部文件（包括隐藏文件），使用“-l”参数可以查看文件的属性、大小等详细信息。将这两个参数整合之后，再执行ls命令即可查看当前目录中的所有文件并输出这些文件的属性信息：
[root@andyzhou /]# ls -al
total 20
dr-xr-xr-x. 17 root root 224 Nov 16 23:01 .
dr-xr-xr-x. 17 root root 224 Nov 16 23:01 …
lrwxrwxrwx. 1 root root 7 Nov 16 22:57 bin -> usr/bin
dr-xr-xr-x. 5 root root 4096 Nov 16 23:02 boot
drwxr-xr-x. 20 root root 3240 Nov 25 19:13 dev
drwxr-xr-x. 75 root root 8192 Nov 25 19:13 etc
drwxr-xr-x. 3 root root 17 Nov 16 23:01 home
lrwxrwxrwx. 1 root root 7 Nov 16 22:57 lib -> usr/lib
lrwxrwxrwx. 1 root root 9 Nov 16 22:57 lib64 -> usr/lib64
drwxr-xr-x. 2 root root 6 Nov 5 2016 media
drwxr-xr-x. 2 root root 6 Nov 5 2016 mnt
drwxr-xr-x. 2 root root 6 Nov 5 2016 opt
dr-xr-xr-x. 107 root root 0 Nov 25 19:12 proc
dr-xr-x—. 2 root root 151 Nov 24 19:48 root
drwxr-xr-x. 23 root root 680 Nov 25 19:13 run
lrwxrwxrwx. 1 root root 8 Nov 16 22:57 sbin -> usr/sbin
drwxr-xr-x. 2 root root 6 Nov 5 2016 srv
dr-xr-xr-x. 13 root root 0 Nov 25 19:12 sys
drwxrwxrwt. 9 root root 4096 Nov 25 20:50 tmp
drwxr-xr-x. 13 root root 155 Nov 16 22:57 usr
drwxr-xr-x. 19 root root 267 Nov 16 23:16 var

如果想要查看目录属性信息，则需要额外添加一个-d参数。例如，可使用如下命令查看/etc目录的权限与属性信息：
[root@andyzhou /]# ls -ld /etc
drwxr-xr-x. 75 root root 8192 Nov 25 19:13 /etc

2.4 文本文件编辑命令

Linux系统中“一切都是文件”，而对服务程序进行配置自然也就是编辑程序的配置文件。如果不能熟练地查阅系统或服务的配置文件，那以后工作时可就真的要尴尬了。

less命令
用于查看查看出文本文件（较多），可以上翻（和more对比）

1．cat命令
cat命令用于查看纯文本文件（内容较少的），格式为“cat [选项] [文件]”。
Linux系统中有多个用于查看文本内容的命令，每个命令都有自己的特点，比如这个cat命令就是用于查看内容较少的纯文本文件的。
如果在查看文本内容时还想顺便显示行号的话，不妨在cat命令后面追加一个-n参数：
[root@andyzhou zzhtest]# cat -n test.txt
1 echo $SHELL
2 echo HelloWorld!
3 echo I love Linux!
4 echo I am a code monkey!
5 echo I love China!
6 echo I love watching movie!
7 echo I love the world!
8 echo I love everything in this world!

………………省略部分输出信息………………

2．more命令 – 无法上翻
more命令用于查看纯文本文件（内容较多的），格式为“more [选项]文件”。
如果需要阅读长篇小说或者非常长的配置文件，那么“小猫咪”可就真的不适合了。因为一旦使用cat命令阅读长篇的文本内容，信息就会在屏幕上快速翻滚，导致自己还没有来得及看到，内容就已经翻篇了。因此对于长篇的文本内容，推荐使用more命令来查看。more命令会在最下面使用百分比的形式来提示已经阅读了多少内容。您还可以使用空格键或回车键向下翻页：
[root@andyzhou zzhtest]# more test.txt
echo $SHELL
echo HelloWorld!
echo I love Linux!
echo I am a code monkey!
echo I love China!
echo I love watching movie!
echo I love the world!
echo I love everything in this world!

echo $SHELL
echo HelloWorld!
echo I love Linux!
echo I am a code monkey!
echo I love China!
echo I love watching movie!
echo I love the world!
echo I love everything in this world!

3．head命令
head命令用于查看纯文本文档的前N行，格式为“head [选项] [文件]”。
在阅读文本内容时，谁也难以保证会按照从头到尾的顺序往下看完整个文件。如果只想查看文本中前20行的内容，该怎么办呢？head命令可以派上用场了：
[root@andyzhou zzhtest]# head -n 20 test.txt
echo $SHELL
echo HelloWorld!
echo I love Linux!
echo I am a code monkey!
echo I love China!
echo I love watching movie!
echo I love the world!
echo I love everything in this world!

echo $SHELL
echo HelloWorld!
echo I love Linux!

4．tail命令
tail命令用于查看纯文本文档的后N行或持续刷新内容，格式为“tail [选项] [文件]”。
我们可能还会遇到另外一种情况，比如需要查看文本内容的最后20行，这时就需要用到tail命令了。tail命令的操作方法与head命令非常相似，只需要执行“tail -n 20 文件名”命令就可以达到这样的效果。tail命令最强悍的功能是可以持续刷新一个文件的内容，当想要实时查看最新日志文件时，这特别有用，此时的命令格式为“tail -f 文件名”：
[root@andyzhou ~]# tail -f /var/log/messages
May 4 07:56:38 localhost gnome-session: Window manager warning: Log level 16: STACK_OP_ADD: window 0x1e00001 already in stack
May 4 07:56:38 localhost gnome-session: Window manager warning: Log level 16: STACK_OP_ADD: window 0x1e00001 already in stack
May 4 07:56:38 localhost vmusr[12982]: [ warning] [Gtk] gtk_disable_setlocale() must be called before gtk_init()
May 4 07:56:50 localhost systemd-logind: Removed session c1.
Aug 1 01:05:31 localhost systemd: Time has been changed
Aug 1 01:05:31 localhost systemd: Started LSB: Bring up/down networking.
Aug 1 01:08:56 localhost dbus-daemon: dbus[1124]: [system] Activating service name=‘com.redhat.SubscriptionManager’ (using servicehelper)
Aug 1 01:08:56 localhost dbus[1124]: [system] Activating service name=‘com.redhat.SubscriptionManager’ (using servicehelper)
Aug 1 01:08:57 localhost dbus-daemon: dbus[1124]: [system] Successfully activated service ‘com.redhat.SubscriptionManager’
Aug 1 01:08:57 localhost dbus[1124]: [system] Successfully activated service ‘com.redhat.SubscriptionManager’

5．tr命令
tr命令用于替换文本文件中的字符，格式为“tr [原始字符] [目标字符]”。
在很多时候，我们想要快速地替换文本中的一些词汇，又或者把整个文本内容都进行替换，如果进行手工替换，难免工作量太大，尤其是需要处理大批量的内容时，进行手工替换更是不现实。这时，就可以先使用cat命令读取待处理的文本，然后通过管道符把这些文本内容传递给tr命令进行替换操作即可。例如，把某个文本内容中的英文全部替换为大写：
[root@andyzhou zzhtest]# cat demo.txt | tr [a-z] [A-Z]
I LOVE EVERYTHING IN THIS WORLD!
I LOVE STUDING LINUX!
I HATE SOMETHING BAD!
I WISH TO WORK FOR ALIBABA!
[root@andyzhou zzhtest]# cat demo.txt
I love everything in this world!
I love studing linux!
I hate something bad!
I wish to work for Alibaba!

6．wc命令
wc命令用于统计指定文本的行数、字数、字节数，格式为“wc [参数] 文本”。
Linux系统中的wc命令用于统计文本的行数、字数、字节数等。如果为了方便自己记住这个命令的作用，也可以联想到上厕所时好无聊，无聊到数完了手中的如厕读物上有多少行字。wc的参数以及相应的作用如表2-10所示。
表2-10 wc的参数以及作用
参数 作用
-l 只显示行数
-w 只显示单词数
-c 只显示字节数
在Linux系统中，passwd是用于保存系统账户信息的文件，要统计当前系统中有多少个用户，可以使用下面的命令来进行查询，是不是很神奇：
[root@andyzhou zzhtest]# wc -l /etc/passwd
19 /etc/passwd

7．stat命令
stat命令用于查看文件的具体存储信息和时间等信息，格式为“stat 文件名称”。
stat命令可以用于查看文件的存储信息和时间等信息，命令stat anaconda-ks.cfg会显示出文件的三种时间状态：Access、Modify、Change。这三种时间的区别将在下面的touch命令中详细详解：
[root@andyzhou zzhtest]# stat demo.txt
File: ‘demo.txt’
Size: 105 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 33575319 Links: 1
Access: (0644/-rw-r–r--) Uid: ( 0/ root) Gid: ( 0/ root)
Context: unconfined_u:object_r:usr_t:s0
Access: 2018-11-25 22:29:41.983937040 +0800
Modify: 2018-11-25 22:29:16.963937193 +0800
Change: 2018-11-25 22:29:16.963937193 +0800
Birth: -

8．cut命令
cut命令用于按“列”提取文本字符，格式为“cut [参数] 文本”。
在Linux系统中，如何准确地提取出最想要的数据，这也是我们应该重点学习的内容。一般而言，按基于“行”的方式来提取数据是比较简单的，只需要设置好要搜索的关键词即可。但是如果按列搜索，不仅要使用-f参数来设置需要看的列数，还需要使用-d参数来设置间隔符号。passwd在保存用户数据信息时，用户信息的每一项值之间是采用冒号来间隔的，接下来我们使用下述命令尝试提取出passwd文件中的用户名信息，即提取以冒号（：）为间隔符号的第一列内容：
[root@andyzhou ~]# head -n 2 /etc/passwd
root❌0:0:root:/root:/bin/bash
bin❌1:1:bin:/bin:/sbin/nologin
[root@thinkmo ~]# cut -d: -f1 /etc/passwd
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator
games
ftp
nobody
dbus
polkitd
unbound
colord
usbmuxd
avahi
avahi-autoipd
libstoragemgmt
saslauth
qemu
rpc
rpcuser
nfsnobody
rtkit
radvd
ntp
chrony
abrt
pulse
gdm
gnome-initial-setup
postfix
sshd
tcpdump
thinkmo

9．diff命令
diff命令用于比较多个文本文件的差异，格式为“diff [参数] 文件”。
在使用diff命令时，不仅可以使用–brief参数来确认两个文件是否不同，还可以使用-c参数来详细比较出多个文件的差异之处，这绝对是判断文件是否被篡改的有力神器。例如，先使用cat命令分别查看diff_A.txt和diff_B.txt文件的内容，然后进行比较：
[root@andyzhou zzhtest]# vim comp_a.txt
[root@andyzhou zzhtest]# vim comp_b.txt
[root@andyzhou zzhtest]# cat comp_a.txt
echo I love China!
echo I love my mom!
[root@andyzhou zzhtest]# cat comp_b.txt
echo I love China!
echo I love my mom.
[root@andyzhou zzhtest]# diff --brief comp_a.txt comp_b.txt
Files comp_a.txt and comp_b.txt differ
[root@andyzhou zzhtest]# diff -c comp_a.txt comp_b.txt
*** comp_a.txt 2018-11-25 22:40:16.183933164 +0800
— comp_b.txt 2018-11-25 22:40:57.195932913 +0800

---

*** 1,2 ****
echo I love China!
! echo I love my mom!
— 1,2 ----
echo I love China!
! echo I love my mom.

如果相同，则没有打印信息
[root@andyzhou zzhtest]# diff -c comp_a.txt comp_b.txt
[root@andyzhou zzhtest]# diff --brief comp_a.txt comp_b.txt

2.5 文件目录管理命令

1．touch命令
touch命令用于创建空白文件或设置文件的时间，格式为“touch [选项] [文件]”。
在创建空白的文本文件方面，这个touch命令相当简捷，简捷到没有必要铺开去讲。比如，touch thinkmo 命令可以创建出一个名为thinkmo 的空白文本文件。对touch命令来讲，有难度的操作主要是体现在设置文件内容的修改时间（mtime）、文件权限或属性的更改时间（ctime）与文件的读取时间（atime）上面。touch命令的参数及其作用如表2-11所示。
表2-11 touch命令的参数及其作用
参数 作用
-a 仅修改“读取时间”（atime）
-m 仅修改“修改时间”（mtime）
-d 同时修改atime与mtime
接下来，我们先使用ls命令查看一个文件的修改时间，然后修改这个文件，最后再通过touch命令把修改后的文件时间设置成修改之前的时间（很多黑客就是这样做的呢）：
[root@andyzhou ~]# ls -l anaconda-ks.cfg
-rw-------. 1 root root 1213 May 4 15:44 anaconda-ks.cfg
[root@andyzhou ~]# echo “Visit the Thinkmo .com to learn linux skills” >> anaconda-ks.cfg
[root@andyzhou ~]# ls -l anaconda-ks.cfg
-rw-------. 1 root root 1260 Aug 2 01:26 anaconda-ks.cfg
[root@andyzhou ~]# touch -d “2017-05-04 15:44” anaconda-ks.cfg
[root@andyzhou ~]# ls -l anaconda-ks.cfg
-rw-------. 1 root root 1260 May 4 15:44 anaconda-ks.cfg

2．mkdir命令
mkdir命令用于创建空白的目录，格式为“mkdir [选项] 目录”。
在Linux系统中，文件夹是最常见的文件类型之一。除了能创建单个空白目录外，mkdir命令还可以结合-p参数来递归创建出具有嵌套叠层关系的文件目录。
[root@andyzhou ~]# mkdir andyzhou
[root@andyzhou ~]# cd andyzhou
[root@andyzhou andyzhou ]# mkdir -p a/b/c/d/e
[root@andyzhou andyzhou ]# cd a
[root@andyzhou a]# cd b
[root@andyzhou b]#

3．cp命令
cp命令用于复制文件或目录，格式为“cp [选项] 源文件 目标文件”。大家对文件复制操作应该不陌生，在Linux系统中，复制操作具体分为3种情况：
如果目标文件是目录，则会把源文件复制到该目录中；
如果目标文件也是普通文件，则会询问是否要覆盖它；
如果目标文件不存在，则执行正常的复制操作。
cp命令的参数及其作用如表2-12所示。
表2-12 cp命令的参数及其作用
参数 作用
-p 保留原始文件的属性
-d 若对象为“链接文件”，则保留该“链接文件”的属性
-r 递归持续复制（用于目录）
-i 若目标文件存在则询问是否覆盖
-a 相当于-pdr（p、d、r为上述参数）
接下来，使用touch创建一个名为install.log的普通空白文件，然后将其复制为一份名为x.log的备份文件，最后再使用ls命令查看目录中的文件：
[root@andyzhou ~]# touch install.log
[root@andyzhou ~]# cp install.log x.log
[root@andyzhou ~]# ls
install.log x.log

4．mv命令
mv命令用于剪切文件或将文件重命名，格式为“mv [选项] 源文件 [目标路径|目标文件名]”。
剪切操作不同于复制操作，因为它会默认把源文件删除掉，只保留剪切后的文件。如果在同一个目录中对一个文件进行剪切操作，其实也就是对其进行重命名：
[root@andyzhou ~]# mv x.log linux.log
[root@andyzhou ~]# ls
install.log linux.log

5．rm命令 慎用 rm -rf /*
rm命令用于删除文件或目录，格式为“rm [选项] 文件”。
在Linux系统中删除文件时，系统会默认向您询问是否要执行删除操作，如果不想总是看到这种反复的确认信息，可在rm命令后跟上-f参数来强制删除。另外，想要删除一个目录，需要在rm命令后面一个-r参数才可以，否则删除不掉。我们来尝试删除前面创建的install.log和linux.log文件：
[root@andyzhou ~]# rm install.log
rm: remove regular empty file ‘install.log’? y
[root@andyzhou ~]# rm -f linux.log
[root@andyzhou ~]# ls
[root@andyzhou ~]#

6．dd命令
dd命令用于按照指定大小和个数的数据块来复制文件或转换文件，格式为“dd [参数]”。
dd命令是一个比较重要而且比较有特色的一个命令，它能够让用户按照指定大小和个数的数据块来复制文件的内容。当然如果愿意的话，还可以在复制过程中转换其中的数据。Linux系统中有一个名为/dev/zero的设备文件。因为这个文件不会占用系统存储空间，但却可以提供无穷无尽的数据，因此可以使用它作为dd命令的输入文件，来生成一个指定大小的文件。dd命令的参数及其作用如表2-13所示。
表2-13 dd命令的参数及其作用
参数 作用
if 输入的文件名称
of 输出的文件名称
bs 设置每个“块”的大小
count 设置要复制“块”的个数
例如我们可以用dd命令从/dev/zero设备文件中取出一个大小为560MB的数据块，然后保存成名为560_file的文件。在理解了这个命令后，以后就能随意创建任意大小的文件了：
[root@thinkmo ~]# dd if=/dev/zero of=560_file count=1 bs=560M
1+0 records in
1+0 records out
587202560 bytes (587 MB) copied, 27.1755 s, 21.6 MB/s
dd命令的功能也绝不仅限于复制文件这么简单。如果您想把光驱设备中的光盘制作成iso格式的镜像文件，在Windows系统中需要借助于第三方软件才能做到，但在Linux系统中可以直接使用dd命令来压制出光盘镜像文件，将它变成一个可立即使用的iso镜像：
[root@andyzhou ~]# dd if=/dev/cdrom of=RHEL-server-7.0-x86_64-andyzhou .Com.iso
7311360+0 records in
7311360+0 records out
3743416320 bytes (3.7 GB) copied, 370.758 s, 10.1 MB/s

考虑到有些读者会纠结bs块大小与count块个数的关系，下面举一个吃货的例子进行解释。假设小明的饭量（即需求）是一个固定的值，用来盛饭的勺子的大小即bs块大小，而用勺子盛饭的次数即count块个数。小明要想吃饱（满足需求），则需要在勺子大小（bs块大小）与用勺子盛饭的次数（count块个数）之间进行平衡。勺子越大，用勺子盛饭的次数就越少。由上可见，bs与count都是用来指定容量的大小，只要能满足需求，可随意组合搭配方式。

7．file命令
file命令用于查看文件的类型（普通文件 目录 链接文件 块文件），格式为“file 文件名”。
在Linux系统中，由于文本、目录、设备等所有这些一切都统称为文件，而我们又不能单凭后缀就知道具体的文件类型，这时就需要使用file命令来查看文件类型了。
[root@andyzhou ~]# file anaconda-ks.cfg
anaconda-ks.cfg: ASCII text
[root@andyzhou ~]# file /dev/sda
/dev/sda: block special

2.6 打包压缩

在网络上，人们越来越倾向于传输压缩格式的文件，原因是压缩文件体积小，在网速相同的情况下，传输时间短。下面将学习如何在Linux系统中对文件进行打包压缩与解压，以及让用户基于关键词在文本文件中搜索相匹配的信息、在整个文件系统中基于指定的名称或属性搜索特定文件。本节虽然只有3条命令，但是其功能都比较复杂而且参数很多，因此放到了本章最后讲解。
1．tar命令
tar命令用于对文件进行打包压缩或解压，格式为“tar [选项] [文件]”。
在Linux系统中，常见的文件格式比较多，其中主要使用的是.tar或.tar.gz或.tar.bz2格式，我们不用担心格式太多而记不住，其实这些格式大部分都是由tar命令来生成的。
表2-14 tar命令的参数及其作用
参数 作用
-c 创建压缩文件
-x 解开压缩文件
-t 查看压缩包内有哪些文件
-z 用Gzip压缩或解压
-j 用bzip2压缩或解压
-v 显示压缩或解压的过程
-f 目标文件名
-p 保留原始的权限与属性
-P 使用绝对路径来压缩
-C 指定解压到的目录

首先，-c参数用于创建压缩文件，-x参数用于解压文件，因此这两个参数不能同时使用。其次，-z参数指定使用Gzip格式来压缩或解压文件，-j参数指定使用bzip2格式来压缩或解压文件。用户使用时则是根据文件的后缀来决定应使用何种格式参数进行解压。在执行某些压缩或解压操作时，可能需要花费数个小时，如果屏幕一直没有输出，一方面不好判断打包的进度情况，另一方面也会怀疑电脑死机了，因此非常推荐使用-v参数向用户不断显示压缩或解压的过程。-C参数用于指定要解压到哪个指定的目录。-f参数特别重要，它必须放到参数的最后一位，代表要压缩或解压的软件包名称。一般使用“tar -czvf 压缩包名称.tar.gz 要打包的目录”命令把指定的文件进行打包压缩；相应的解压命令为“tar -xzvf 压缩包名称.tar.gz”。下面我们来逐个演示下打包压缩与解压的操作。先使用tar命令把/etc目录通过gzip格式进行打包压缩，并把文件命名为 etc.tar.gz：
[root@andyzhou ~]# tar czvf etc.tar.gz /etc
tar: Removing leading `/’ from member names
/etc/
/etc/fstab
/etc/crypttab
/etc/mtab
/etc/fonts/
/etc/fonts/conf.d/
/etc/fonts/conf.d/65-0-madan.conf
/etc/fonts/conf.d/59-liberation-sans.conf
/etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
/etc/fonts/conf.d/59-liberation-mono.conf
/etc/fonts/conf.d/66-sil-nuosu.conf
………………省略部分压缩过程信息………………
接下来将打包后的压缩包文件指定解压到/root/etc目录中（先使用 mkdir命令来创建/root/etc目录）：
[root@andyzhou ~]# mkdir /root/etc
[root@andyzhou ~]# tar xzvf etc.tar.gz -C /root/etc
etc/
etc/fstab
etc/crypttab
etc/mtab
etc/fonts/
etc/fonts/conf.d/
etc/fonts/conf.d/65-0-madan.conf
etc/fonts/conf.d/59-liberation-sans.conf
etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
etc/fonts/conf.d/59-liberation-mono.conf
etc/fonts/conf.d/66-sil-nuosu.conf
etc/fonts/conf.d/65-1-vlgothic-gothic.conf
etc/fonts/conf.d/65-0-lohit-bengali.conf
etc/fonts/conf.d/20-unhint-small-dejavu-sans.conf
………………省略部分解压过程信息………………