linux运维常用命令

查看哪个端口是否被应用：netstat –apn | grep 80

删除所用空目录 find /data -type d -empty -exec rm -rf {} \;

查看占用端口8080的进程
# netstat -tnlp | grep 8080
lsof -i:8080

查看有多少个活动的php-cgi进程
# netstat -anp | grep php-cgi | grep ^tcp | wc -l

杀掉80端口相关的进程
lsof -i :80|grep -v "PID"|awk'{print "kill -9",$2}'|sh 
cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)
cat /proc/interrupts - 中断
cat /proc/ioports - 设备 IO端口
cat /proc/meminfo - 内存信息(i.e. mem used, free, swap size)
cat /proc/partitions - 所有设备的所有分区
cat /proc/pci - PCI设备的信息
cat /proc/swaps - 所有 Swap 分区的信息
cat /proc/version - Linux 的版本号 相当于 uname -r
uname -a - 看系统内核等信息

1、linux启动过程

开启电源 --> BIOS开机自检 --> 引导程序lilo或grub --> 内核的引导（kernel boot）--> 执行init（rc.sysinit、rc）--> mingetty(建立终端) --> shell

2、网卡绑定多IP
# ifconfig eth0:1 192.168.1.99 netmask 255.255.255.0

3、设置DNS、网关
# echo "nameserver 202.16.53.68" >> /etc/resolv.conf
# route add default gw 192.168.1.1

4、弹出、收回光驱
# eject
# eject -t

5、用date查询昨天的日期
# date --date=yesterday

6、查询file1里面空行的所在行号
# grep ^$ file

7、查询file1以abc结尾的行
# grep abc$ file1

8、打印出file1文件第1到第三行
# sed -n '1,3p' file1
# head -3 file1

9、清空文件
# true > 1.txt
# echo "" > 1.txt
# > 1.txt
# cat /dev/null > 1.txt

10、删除所有空目录
# find /data -type d -empty -exec rm -rf {} \;

11、linux下批量删除空文件（大小等于0的文件）的方法
# find /data -type f -size 0c -exec rm -rf {} \;
# find /data -type f -size 0c|xargs rm –f

12、删除五天前的文件
# find /data -mtime +5 -type f -exec rm -rf {} \;

13、删除两个文件重复的部份，打印其它
# cat 1.txt 3.txt |sort |uniq

14、攻取远程服务器主机名
# echo `ssh $IP cat /etc/sysconfig/network|awk -F = '/HOSTNAME/ {print $2}'`

15、实时监控网卡流量（安装iftop）
# /usr/local/iftop/sbin/iftop -i eth1 -n

16、查看系统版本
# lsb_release -a

17、强制踢出登陆用户
# pkill -KILL -t pts/1

18、tar增理备份、还原
# tar -g king -zcvf kerry_full.tar.gz kerry
# tar -g king -zcvf kerry_diff_1.tar.gz kerry
# tar -g king -zcvf kerry_diff_2.tar.gz kerry
# tar -zxvf kerry_full.tar.gz
# tar -zxvf kerry_diff_1.tar.gz
# tar -zxvf kerry_diff_2.tar.gz

19、将本地80端口的请求转发到8080端口，当前主机外网IP为202.96.85.46
-A PREROUTING -d 202.96.85.46 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.9.10:8080

20、在11月份内，每天的早上6点到12点中，每隔2小时执行一次/usr/bin/httpd.sh
# crontab -e
0 6-12/2 * 11 * /usr/bin/httpd.sh

21、查看占用端口8080的进程
# netstat -tnlp | grep 8080
lsof -i:8080

22、在Shell环境下,如何查看远程Linux系统运行了多少时间?
# ssh user@被监控主机ip "uptime"

23、查看CPU使用情况的命令
""每5秒刷新一次，最右侧有CPU的占用率的数据
# vmstat 5

""top 然后按Shift+P，按照进程处理器占用率排序
# top

24、查看内存使用情况的命令
""用free命令查看内存使用情况
# free -m
""top 然后按Shift+M, 按照进程内存占用率排序
# top

25、查看磁盘i/o
""用iostat查看磁盘/dev/sdc3的磁盘i/o情况，每两秒刷新一次
# iostat -d -x /dev/sdc3 2

26、修复文件系统
# fsck –yt ext3 /
-t 指定文件系统
-y 对发现的问题自动回答yes

27、read 命令5秒后自动退出
# read -t 5

28、grep -E -P 是什么意思
-E, --extended-regexp 采用扩展正规表达式。
-P，--perl-regexp 采用perl正规表达式

29、vi编辑器(涉及到修改，添加，查找)
插入(insert)模式
i　　　　光标前插入
I　　　　光标行首插入
a　　　　光标后插入
A　　　　光标行尾插入
o　　　　光标所在行下插入一行，行首插入
O　　　　光标所在行上插入一行，行首插入
G　　　　移至最后一行行首
nG　　　　移至第n行行首
n+　　　　下移n行，行首
n-　　　　上移n行，行首
:/str/　　　　　　　　　　从当前往右移动到有str的地方
str?　　　　　　　　　　从当前往左移动到有str的地方
:s/str1/str2/　　　　　　将找到的第一个str1替换为str2　　
:s/str2/str2/g　　　　　　将当前行找到的所有str1替换为str2
:n1,n2s/str1/str2/g　　　　将从n1行至n2行找到的所有的str1替换为str2
:1,.s/str1/str2/g　　　　　　将从第1行至当前行的所有str1替换为str2
:.,$s/str1/str2/g　　　　　　将从当前行至最后一行的所有str1替换为str2

30、linux服务器之间相互复制文件
copy 本地文件1.sh到远程192.168.9.10服务器的/data/目录下
# scp /etc/1.sh king@192.168.9.10:/data/

copy远程192.168.9.10服务器/data/2.sh文件到本地/data/目录
# scp king@192.168.9.10:/data/2.sh /data/

31、使用sed命令把test.txt文件的第23行的TEST换成TSET.
# sed -i '23s/TEST/TSET/' test.txt
# sed -i '23 s/TEST/TSET/' test.txt

32、使history命令能显示时间
# export HISTTIMEFORMAT="%F %T "

33、如何查看目标主机192.168.0.1开放那些端口
# nmap -PS 192.168.0.1

34、如何查看网络连接
# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

35、如何查看当前系统使用了那些库文件
# ldconfig -v

36、如何查看网卡的驱动版本
# ethtool -i eth0

37、使用tcpdump来监视主机192.168.0.1的tcp的80端口
# tcpdump tcp port 80 host 192.168.0.1

38、 如何看其它用户的邮件列表
# mial -u king

39、对大文件进行切割
按每个文件1000行来分割
# split -l 1000 httperr8007.log httperr

按照每个文件5m来分割
# split -b 5m httperr8007.log httperr

40、合并文件
取出两个文件的并集(重复的行只保留一份)
# cat file1 file2 | sort | uniq
取出两个文件的交集(只留下同时存在于两个文件中的文件)
# cat file1 file2 | sort | uniq -d
删除交集，留下其他的行
# cat file1 file2 | sort | uniq –u

41、打印文本模式下运行的服务
# chkconfig --list|awk '$5~/on/{print $1,$5}'

42、删除0字节文件
# find -type f -size 0 -exec rm -rf {} \;

43、查看进程，按内存从大到小排列
# ps -e -o "%C : %p : %z : %a"|sort -k5 -nr

44、查看http的并发请求数及其TCP连接状态
# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

45、获取IP地址
# ifconfig eth0|sed -n '2p'|awk '{print $2}'|cut -c 6-30

perl实现获取IP地址：
# ifconfig -a | perl -ne 'if ( m/^\s*inet (?:addr:)?([\d.]+).*?cast/ ) { print qq($1\n); exit 0; }'

46、获取内存大小
# free -m |grep "Mem" | awk '{print $2}'

47、查看CPU核心数
# cat /proc/cpuinfo |grep -c processor

48、查看磁盘使用情况
# df -h

49、查看有多少个活动的php-cgi进程
# netstat -anp | grep php-cgi | grep ^tcp | wc -l

50、查看硬件制造商
# dmidecode -s system-product-name

1.删除0字节文件 find -type f -size 0 -exec rm-rf {} \;  2.查看进程  按内存从大到小排列 ps -e -o "%C : %p : %z :%a"|sort -k5 -nr  3.按cpu利用率从大到小排列 ps -e -o "%C : %p : %z :%a"|sort -nr  4.打印说cache里的URL grep -r -a jpg /data/cache/* | strings | grep "http:" |awk -F'http:' '{print "http:"$2;}' 5.查看http的并发请求数及其TCP连接状态： netstat -n | awk '/^tcp/{++S[$NF]} END {for(a in S) print a, S[a]}'  6. sed -i'/Root/s/no/yes/' /etc/ssh/sshd_configsed在这个文里Root的一行，匹配Root一行，将no替换成yes. 7.1.如何杀掉mysql进程： ps aux |grep mysql|grep -v grep |awk '{print $2}' |xargs kill -9 (从中了解到awk的用途) killall -TERM mysqld  kill -9 `cat/usr/local/apache2/logs/httpd.pid`试试查杀进程PID 8.显示运行3级别开启的服务: ls /etc/rc3.d/S* |cut -c 15- (从中了解到cut的用途，截取数据) 9.如何在编写SHELL显示多个信息，用EOF cat << EOF +--------------------------------------------------------------+ | === Welcome to Tunoff services === | +--------------------------------------------------------------+ EOF  10. for 的巧用(如给mysql建软链接) cd /usr/local/mysql/bin  for i in *  do ln/usr/local/mysql/bin/$i /usr/bin/$i  done  11. 取IP地址： ifconfig eth0 |grep "inetaddr:" |awk '{print $2}'|cut -c 6- 或者  ifconfig| grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print$1}'  12.内存的大小: free -m |grep "Mem" | awk '{print $2}'  13. netstat -an -t | grep ":80" | grep ESTABLISHED | awk'{printf "%s %s\n",$5,$6}' | sort 14.查看Apache的并发请求数及其TCP连接状态： netstat -n | awk '/^tcp/{++S[$NF]} END {for(a in S) print a, S[a]}' 15.因为同事要统计一下服务器下面所有的jpg的文件的大小,写了个shell给他来统计.原来用xargs实现,但他一次处理一部分,搞的有多个总和....,下面的命令就能解决啦. find / -name *.jpg -exec wc -c {} \;|awk '{print $1}'|awk'{a+=$1}END{print a}'  CPU的数量（多核算多个CPU，cat/proc/cpuinfo |grep -c processor）越多，系统负载越低，每秒能处理的请求数也越多。 --------------------------------------------------------------------------------------- 16 CPU负载 # cat/proc/loadavg  检查前三个输出值是否超过了系统逻辑CPU的4倍。 18 CPU负载 #mpstat1 1  检查%idle是否过低(比如小于5%) 19 内存空间 #free  检查free值是否过低也可以用 # cat /proc/meminfo 20 swap空间 # free 检查swap used值是否过高如果swap used值过高，进一步检查swap动作是否频繁： # vmstat 1 5  观察si和so值是否较大 21 磁盘空间 #df -h  检查是否有分区使用率(Use%)过高(比如超过90%)如发现某个分区空间接近用尽，可以进入该分区的挂载点，用以下命令找出占用空间最多的文件或目录： # du -cks * | sort -rn | head -n10  22 磁盘I/O负载# iostat -x 1 2 检查I/O使用率(%util)是否超过100% 23 网络负载 # sar-n DEV  检查网络流量(rxbyt/s,txbyt/s)是否过高  24网络错误 # netstat -i 检查是否有网络错误(dropfifo colls carrier) 也可以用命令：#cat /proc/net/dev  25 网络连接数目 #netstat -an | grep -E “^(tcp)” | cut -c 68- | sort | uniq -c |sort -n  26 进程总数 #ps aux | wc -l  检查进程个数是否正常 (比如超过250) 27 可运行进程数目 #vmwtat 1 5  列给出的是可运行进程的数目，检查其是否超过系统逻辑CPU的4倍 28 进程 #top -id 1  观察是否有异常进程出现  29网络状态 检查DNS,网关等是否可以正常连通  30用户 # who | wc -l 检查登录用户是否过多 (比如超过50个)也可以用命令：# uptime 31 系统日志 # cat/var/log/rflogview/*errors  检查是否有异常错误记录也可以搜寻一些异常关键字，例如：  #grep -i error /var/log/messages  # grep -i fail /var/log/messages 32 核心日志 #dmesg  检查是否有异常错误记录  33系统时间 # date 检查系统时间是否正确  34打开文件数目 # lsof |wc -l  检查打开文件总数是否过多  35日志 # logwatch –print配置/etc/log.d/logwatch.conf，将Mailto 设置为自己的email地址，启动mail服务(sendmail或者postfix)，这样就可以每天收到日志报告了。 缺省logwatch只报告昨天的日志，可以用#logwatch –print –range all 获得所有的日志分析结果。 可以用#logwatch –print –detail high 获得更具体的日志分析结果(而不仅仅是出错日志)。 36.杀掉80端口相关的进程 lsof -i :80|grep -v "PID"|awk'{print "kill -9",$2}'|sh  37.清除僵死进程。 ps -eal | awk '{ if ($2 == "Z"){print $4}}' | kill -9  38.tcpdump 抓包，用来防止80端口被人攻击时可以分析数据 # tcpdump -c 10000 -i eth0 -ndst port 80 > /root/pkts  39.然后检查IP的重复数并从小到大排序 注意 "-t\+0" 中间是两个空格  #less pkts | awk {'printf $3"\n"'} | cut -d. -f 1-4 | sort |uniq -c | awk {'printf $1" "$2"\n"'} | sort -n-t\ +0  40.查看有多少个活动的php-cgi进程 netstat -anp | grep php-cgi| grep ^tcp | wc -l  chkconfig --list | awk '{if ($5=="3:on")print $1}' 41.kudzu查看网卡型号 kudzu --probe --class=network

Linux 维护常用命令

1、查看某文件的一部分
如果你只想看文件的前 5 行，可以使用 head 命令，
如：head -5 /etc/passwd
如果你想查看文件的后 10 行，可以使用 tail 命令，
如：tail -10 /etc/passwd
查看文件中间一段，可以使用 sed 命令
如:sed –n '5,10p' /etc/passwd 这样你就可以只查看文件的第 5 行到第 10 行

2、将 file.txt 里的123改为 456
方法 1
sed 's/123/456/g' file.txt > file.txt.new 修改的保存到其它文件
sed -i 's/123/456/g' file.txt 直接修改原文件
方法 2
vi file.txt
输入命令：
:%s/123/456/g
注意：如果替换的文件有特殊符号如/就要用来取消。
例：sed -i 's//usr/local/apache2/htdocs//var/www/html/g' /usr/local/apache2/conf/httpd.conf
如果只是下原有的行后添加就用&
例：sed -i 's/DirectoryIndex index.html index.html.var/& index.htm index.php /g' /usr/local/apache2/conf/httpd.conf

3、echo 典型应用
echo "abcdefg" | perl -lne '{$a = reverse($_); print $a;}' 把一个字符串翻转
echo bottle|rev 把一个字符串翻转
[文件目录管理]
1、删除几天以前的所有东西(包括目录名和目录中的文件）
1) find . -ctime +3 -exec rm -rf {} ;
2) find ./ -mtime +3 -print|xargs rm -f –r
2、在多级目录中查找某个文件的方法
1) find /dir -name filename.ext
2) du -a | grep filename.ext
3) locate filename.ext
3、删除软硬连接注意点
删除软件连接的时候一定要记得不要在删除的文件夹后加一斜杠,
rm -f filename/
会说这是一个文件夹不能删除
rm filename
会提示说是否要删除这个连接。
如果用的第一种可能会把其它文件都删除

4、删除目录中含输入关键字的文件
find /mnt/ebook/ -type f -exec grep "在此输入关键字" {} ; -print -exec rm {} ;

5、在当前目录下解压 rpm 文件
cat kernel-ntfs-2.4.20-8.i686.rpm | rpm2cpio | pax –r

6、用命令清空 Root 回收站中的文件
cd /var/.Trash-root
rm -rf *

[系统与安全]
1、让用户的密码必须有一定的长度，并且符合复杂度
vi /etc/login.defs，修改 PASS_MIN_LEN

2、用 dat 查询昨天的日期
date --date='yesterday'

3、修改系统时
1) 设置你的时区： timeconfig 里选择Asia/Shanghai （如果你位于 GMT+8 中国区域）
2) 与标准时间服务器校准： ntpdate time.nist.gov
date -s “2003-04-14 cst”，cst 指时区，时间设定用 date -s 18:10
修改后执行 clock -w 写到 CMOS
3) 将当前软件系统时间写入硬件时钟： hwclock –systohc

4、改变 redhat 的系统语言/字符集
修改 /etc/sysconfig/i18n 文件，如
LANG="en_US"，xwindow会显示英文界面，
LANG="zh_CN.GB18030"，xwindow会显示中文界面。
还有一种方法
cp /etc/sysconfig/i18n $HOME/.i18n
vi $HOME/.i18n 文件，如
LANG="en_US"，xwindow会显示英文界面，
LANG="zh_CN.GB18030"，xwindow会显示中文界面。
这样就可以改变个人的界面语言，而不影响别的用户

5、查看系统信息
cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)
cat /proc/interrupts - 中断
cat /proc/ioports - 设备 IO端口
cat /proc/meminfo - 内存信息(i.e. mem used, free, swap size)
cat /proc/partitions - 所有设备的所有分区
cat /proc/pci - PCI设备的信息
cat /proc/swaps - 所有 Swap 分区的信息
cat /proc/version - Linux 的版本号 相当于 uname -r
uname -a - 看系统内核等信息

6、让 linux自动同步时间
vi /etc/crontab
加上一句：
00 0 1 * * root rdate -s time.nist.gov

7、如何防止某个关键文件被修改
在 Linux 下，有些配置文件是不允许任何人（包括 root）修改的。为了防止被误删除或修改
可以设定该文件的“不可修改位(immutable) ”。命令如下：
# chattr +i /etc/fstab
如果需要修改文件则采用下面的命令：
# chattr -i /etc/fstab

[管理与网络]
1、 lsof 用法小全
lsof abc.txt 显示开启文件 abc.txt 的进程
lsof -i :22 知道 22 端口现在运行什么程序
lsof -c nsd 显示 nsd 进程现在打开的文件
lsof -g gid 显示归属 gid 的进程情况
lsof +d /usr/local/ 显示目录下被进程开启的文件
lsof +D /usr/local/ 同上，但是会搜索目录下的目录，时间较长
lsof -d 4 显示使用 fd 为4 的进程
lsof -i [i] 用以显示符合条件的进程情况
语法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 --> IPv4 or IPv6
protocol --> TCP or UDP
hostname --> Internet host name
hostaddr --> IPv4 位置
service --> /etc/service中的 service name (可以不止一个)
port --> 端口号(可以不止一个)
例子: TCP:25 - TCP and port 25
@1.2.3.4 - Internet IPv4 host address 1.2.3.4 tcp@ohaha.ks.edu.tw:ftp - TCP protocol host:ohaha.ks.edu.tw service name:ftp
lsof -n 不将 IP转换为 hostname，预设是不加上-n参数
例子: lsof -i tcp@ohaha.ks.edu.tw:ftp -n
lsof -p 12 看进程号为 12的进程打开了哪些文件

2、grep 不显示本身进程
#ps -aux|grep httpd|grep -v grep
grep -v grep可以取消显示你所执行的 grep 本身这个进程，-v 参数是不显示所列出的进程名

3、查看本机IP
ifconfig |grep "inet" |cut -c 0-36|sed -e 's/[a-zA-Z: ]//g'
hostname –i

4、查看有多少活动的Httpd进程
#!/bin/sh
while (true)
do
pstree |grep "*[httpd]$"|sed 's/.*-([0-9][0-9]*)*[httpd]$/1/'
sleep 3
done
同样可以引用到其它的进程

5、设置 com1口，让超级终端通过 com1口进行登录
第一步：确认有/sbin/agetty，编辑/etc/inittab，添加
7:2345:respawn:/sbin/agetty /dev/ttyS0 9600
9600bps 是因为连路由器时缺省一般都是这种速率，也可以设成
19200、38400、57600、115200
第二步：修改/etc/securetty，添加一行：ttyS0，确保 root 用户能登录
第三步：重启机器，就可以拔掉鼠标键盘显示器（启动时最好还是要看看输出信息）了

6、查找或删除正在使用某文件的进程
fuser filename
fuser -k filename

7、已知网络中一个机器的硬件地址，如何知道它所对应的 IP地址
在 Linux 下，假定要查“00:0A:EB:27:17:B9”这样一个硬件地址所对应的 IP 地址，可以使
用以下命令：
# cat /proc/net/arp |grep 00:0A:EB:27:17:B9
192.168.2.54 0x1 0x6 00:0A:EB:27:17:B9 *eth2
另外，还可以用“arp -a”命令查询：
# arp –a|grep 00:0A:EB:27:17:B9
（192.168.2.54）at 00:0A:EB:27:17:B9[ether] on eth2

8、在 Linux下如何绑定 IP地址和硬件地址
可以编辑一个地址对应文件，里面记录了 IP地址和硬件地址的对应关系，然后执行“arp –
f 地址对应文件”。如果没有指定地址对应文件，则通常情况下一默认文件/etc/ethers为准。
地址对应文件的格式如下：
192.168.0.1 00:0D:61:27:58:93
192.168.0.2 00:40:F4:2A:2E:5C
192.168.0.3 00:0A:EB:5E:BA:8E

9、更改 eth0是否混杂模式（混杂模式可以监听其它主机的信息）
网卡 eth0 改成混杂模式：
ifconfig eth0 promisc
关闭混杂模式：
ifconfig eth0 –promisc

10、linux下清空 arp表的命令
#arp -d -a(适用于 bsd)
for HOST in `arp | sed '/Address/d' | awk '{ print $1}'` ; do arp -d $HOST; done

11、如何得到网卡的 MAC地址
arp -a | awk '{print $4}'
ifconfig eth0 | head -1 | awk '{print $5}'

12、一个网卡绑定多 ip
方法一、建立eth0:1在网卡后加冒号和数字的文件
cp /etc/sysconfig/network-scripts/eth0 /etc/sysconfig/network-scripts/eth0:1
再修改下eth0:1就可以了.
方法二、
在/etc/sysconfig/network-scripts/下创建一个文件：ifcfg-ethX-rangeX （"X"为网卡号）
文件内容：
IPADDR_START=<start ip>
IPADDR_END=<end ip>
CLONENUM=0
可以有 256个 ip

13、一个 ip如何绑定两块网卡
假设 192.168.0.88 是ip,192.168.0.1 是网关:
/sbin/modprobe bonding miimon=100 mode=1
/sbin/ifdown eth0
/sbin/ifdown eth1
/sbin/ifconfig bond0 192.168.0.88
/sbin/ifenslave bond0 eth0 eth1
/sbin/route add default gw 192.168.0.1

14、设置ssh 上来能不自动断线
修改自己 HOME 目录下的.bash_profile文件，加上
export TMOUT=1000000 (以秒为单位)
然后运行 source .bash_profile

15、mount 局域网上其他windows机器共享出的目录
mount -t smbfs -o username=guest,password=guest //machine/path /mnt/cdrom

16、向登陆到同一台服务器上的所有用户发一条信息
1)输入 wall并回车
2)输入要发送的消息
3)结束时按“Control-d”键,消息即在用户的控制窗口中显示

17、向远程机器上的所有用户发送消息
使用 rwall(向所有人远程写)命令同时发送消息到网络中的所有用户。
rwall hostname file
当使用 CDE或 OpenWindows 等窗口系统时,每个窗口被看成是一次单个的登录;
如果用户登录次数超过一次则消息直接发送到控制窗口

18、向网络中的所有用户发送消息
发送消息到网络中的所有用户
1)输入 rwall -n netgroup 并回车
2)输入要发送的消息
3)结束时按“Control-d”键，消息即在系统每个用户的控制窗口中显示，下面是系统管理员
发消息到网络组 Eng 每个用户的例子：
% rwall -n EngSystem will be rebooted at 11:00.(Control-d)
%
用户控制窗口中的消息:Broadcast message from root on console…System will be rebooted at
11:00.EOF
注意：也可以通过 rwall hostname（主机名）命令到系统的所有用户

19、 将 top的结果输出到文件中
top -d 2 -n 3 -b >test.txt
可以把 top 的结果每隔 2秒，打印 3次，这样后面页的进程也能够看见了

20、装双系统不能看到另一个系统的解决办法
首先光盘启动，进入 rescue 模式，运行 GRUB，进入 grub 提示符 grub>，然后敲入下面的
语句，重启就好了。
root (hd0,2)，setup (hd0)

21、压缩传输文件或目录
传输到远程：tar czf - www | ssh server "tar zxf -"
压缩到远程：tar czf - www | ssh server "cat > www.tar.gz"
解压到远程：ssh server "tar zxf -" < www.tar.gz
解压到本地：ssh server "cat www.tar.gz" | tar zxf -

22、命令行下发送带附件的邮件
方法 1. uuencode <in_file> <remote_file> | mail -s "title" mail@address
<in_file> 本地需要作为附件的文件名。
<remote_file> 邮件中的附件文件名，可以和<in_file>不同，其实内容一样。
方法 2. cat <mailcontent.txt> | mutt -s "title" -a <attachfile> mail@address
<mailcontent.txt>邮件正文内容。
<attachfile>本地需要作为附件的文件名。

[Mysql维护]
1、mysql 的数据库存放在什么地方
1) 如果使用 rpm包安装，应该在/var/lib/mysql 目录下，以数据库名为目录名
2) 如果源码安装在/usr/local/mysql中，应该在/usr/local/mysql/var中，以数据库名为目录名

2、 从 mysql 中导出和导入数据
导出数据库
mysqldump 数据库名 > 文件名
导入数据库
mysqladmin create 数据库名
mysql 数据库名 < 文件名

3、忘了 mysql 的 root 口令怎么办
# service mysql stop
# mysqld_safe --skip-grant-tables &
# mysqladmin -u user password 'newpassword''
# mysqladmin flush-privileges

4、 mysqld 起来了，却无法登录，提示"/var/lib/mysql/mysql.sock"不存在
这种情况大多数是因为你的 mysql 是使用 rpm 方式安装的，它会自动寻找
/var/lib/mysql/mysql.sock 这个文件，
通过 unix socket 登录 mysql。
常见解决办法如下：
1)创建/修改文件 /etc/my.cnf，至少增加/修改一行
[mysql]
[client]
socket = /tmp/mysql.sock
#在这里写上你的 mysql.sock 的正确位置，通常不是在 /tmp/ 下就是在 /var/lib/mysql/ 下
2)指定 IP地址，使用 tcp 方式连接mysql，而不使用本地 sock 方式
#mysql -h127.0.0.1 -uuser -ppassword
3)为 mysql.sock 加个连接，比如说实际的 mysql.sock 在 /tmp/ 下，则
# ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock即可

5、 导出数据的几种常用方法
1)使用 mysqldump
#mysqldump -uuser -ppassword -B database --tables table1 --tables table2 >
dump_data_20051206.sql
详细的参数
2)backup to语法
mysql>BACKUP TABLE tbl_name[,tbl_name...] TO '/path/to/backup/directory';
详细请查看 mysql 手册
3)mysqlhotcopy
#mysqlhotcopy db_name [/path/to/new_directory]
或
#mysqlhotcopy db_name_1 ... db_name_n /path/to/new_directory
或
#mysqlhotcopy db_name./regex/
详细请查看 mysql 手册
4)select into outfile
详细请查看 mysql 手册
5)客户端命令行
#mysql -uuser -ppassword -e "sql statements" database > result.txt
以上各种方法中，以 mysqldump 最常用

6、 如何在命令行上执行 sql 语句
#mysql -uuser -ppassword -e "sql statements" database

7、 导入备份出来文件的常见方法
1)由 mysqldump 出来的文件
#mysql -uuser -ppassword [database] < dump.sql
2)文件类型同上，使用 source 语法
mysql>source /path_to_file/dump.sql;
3)按照一定格式存储的文本文件或 csv 等文件
#mysqlimport [options] database file1 [file2....]
详细请查看 mysql 手册
4)文件类型同上，也可以使用 load data 语法导入
详细请查看 mysql 手册

4、过滤掉#号打头的行，和所有的空行（对于查看配置文档很有用）
awk '/^[^#]/&&/^[^$]/' filename > new.file

7.删除文件大小为零的文件
rm -i `find ./ -size 0`
find ./ -size 0 -exec rm {} ;
find ./ -size |xargs rm -f &非常有效
for file in * #自己定义需要删除的文件类型
do
if [ ! -s ${file} ]
then
rm ${file}
echo "rm $file Success!"
fi
done

8.利用现存两个文件，生成一个新的文件
1) 取出两个文件的并集(重复的行只保留一份)
2) 取出两个文件的交集(只留下同时存在于两个文件中的文件)
3) 删除交集，留下其他的行
A cat file1 file2 | sort | uniq
B cat file1 file2 | sort | uniq -d
C cat file1 file2 | sort | uniq -u

6、更改字符集
网站因为迁移改变了原有的字符集，导致前台看到乱码。如果是少数的几个页可以直接拿到本地用Editplus或者UltraEdit进行另存为时选择字符编码。现在有一个不用拿到本地的方法，在Linux机器上就能进行。
conv -f <native encoding> -t <wanted encoding> <filename> -o <newfilename>
如：将GB2312转为UTF-8 注意：转成的必须是新的文件名，不然会出错。
/usr/bin/iconv –f GB2312 –t UTF-8 sourcefile > targetfile

[管理与维护]
增加虚拟内存
26.如果SWAP(交换空间)不够了，要增加怎么办？只要你的硬盘上有空闲的空间，直接用命令：mkswape/dev/hda(假设你的驱动器是/dev/hda)，swapon/dev/hda；要自动启动SWAPE，可以把新的分区加到/etc/fstab中去，照着原来SWAP的写就行了。用“free” 检查 你SWAP的大小，Linux支持最多16个交换分区，每个交换分区最大128MB，没有空闲分区的时候，可以用个大文件来建立，用命令“man mkswap”查看帮助。
# dd if=/dev/zero of=swapfile bs=1024 count=8192
# mkswap swapfile 8192
# sync
# swapon swapfile

27、一次解压多个.tar.gz文件
find ./ -name '*.tar.gz' -exec tar zxvf {} ; -print