系统信息命令
uptime 联机信息-时间,显示如下
11:27pm up 9 days, 7:12, 3 user, load average: 0.07, 0.12,
0.14
当前系统时间 系统运行时间 当前在线用户数 系统负荷 1分
钟前 5 分钟前 15 分钟前
w 联机信息-已登录用户,显示如下
01:04:10 up 1:34, 2 users, load average: 0.25, 0.16, 0.11
uptime 信息
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user tty1 192.168.0.1 23:30 1:33 0.14s 0.12s -bash
用户名 登录方式 来源地址 登录时间 发呆时间 资源占用
当前任务
Tip:w [用户名称] : 显示某一用户相关信息
who 联机信息,常用参数
-r 运行级别
whoami 显示当前用户名
last 最近用户登录信息
-<数字> 使用数字作为参数,控制显示条目。例如
last -10 显示 10 条纪录
uname 系统信息
-s 内核名称(默认参数)
-a 全部
-p CPU 信息
-n 主机名
-r 内核发行信息(版本号)
-v 内核版本信息
date 显示、设定系统时间
cal 显示日历
文件管理命令
一些细节
/ 目录为文件系统根目录,所有目录都是它的子目录
绝对路径以 / 起始,相对路径以当前所在目录起始
目录是一种特殊类型的文件,如果没有特别指明, 文件 包括文件和目录
.. 表示上一级目录, . 表示当前目录,它们是两个特殊目录
链接
为当前文件建立在其它路径中的访问方法。例如将系统中其它位置的可执行文件,链接到 /usr/local/bin 目录下,使用命令调用。
ls [路径] 显示当前目录文件列表
--color 不同属性以不同颜色显示(默认参数)
-a 全部显示
-i 显示 inode 值
-l 详细信息
-F 显示文件类型后缀 目录/ 链接@ 可执行文件* 端口文件= 管道文件| >
-A 显示隐藏文件
-R 递归显示子目录文件列表
-S 按文件大小排序
-t 按修改时间排序
-u 按访问时间排序
-d 只显示目录,不递归显示目录下的文件
cd [目录路径] | [特殊路径] 切换目录
目录路径可以使用绝对路径或者相对路径特殊路径:
~ $HOME 目录(默认值)
- 上一次目录
.. 上一级目录
. 当前目录
Tip:您可以通过修改 /etc/environment 文件,来定义 $CDPATH 变量,设定“cd”命令的搜索路径。
pwd 显示当前路径
file <文件名> 显示文件类型
-i 显示 mime 类型
du [路径] 计算文件或目录空间占用
-h 人性化显示。自动以 G、M、K 为单位显示占用空间大小
-l 重复计算硬链接文件大小
-L 计算符号链接文件大小
-a 显示当前目录子目录中的文件
-c 显示文件数
less <文件名> 浏览文件,使用 VI 和 Emacs 两种风格的键绑定。以下为 VI 风格键绑定
Ctrl+f(orward) 向下翻一页 Ctrl+d(own) 向下翻半页
Ctrl+b(ackward) 向上翻一页 Ctrl+u(p) 向上翻半页
/ 查找 q(uit) 退出
touch <目标文件> 触碰,在不修改文件的前提下,更改其时间属性。通常用来创建一个空文件
mkdir <文件夹> 创建文件夹
-p <多级目录> 按路径创建多级目录
-m <数字权限值> 设定权限
cp <源文件> <目标目录|文件>
将源文件复制为目录文件,或者将源文件复制到目标目录。多个源文件使用空格分隔
cp <源目录> <目标目录>
将源目录复制到目标目录中,如果复制多个源目录,需要使用 -R 参数
-a 相当于-dpr 参数
-d 保留链接
-f 强制复制,覆盖目标文件
-i 覆盖时询问用户
-p 保留修改时间和访问权限
-r -R 递归复制(目录=>目录)
-l 创建链接
-v 显示过程
rm <目标目录|文件>
删除
-r -R 递归删除
-f 强制删除(无需确认,直接删除。慎用!)
-i 交互式删除(询问用户)
rmdir <目标目录>
删除目录时,建议您使用“rm -r”命令
mv <源文件> <目标目录|文件>
相当于 cp 后删除源文件,也可以作为“重命名”使用。
mv <源目录> <目标目录>
-r -R 递归
ln <源文件> <链接>
链接
-s 符号链接
-f 强制链接,覆盖目标文件
-i 覆盖前询问用户
文件操作命令
nano 一个简单轻便的文本编辑器,使用 Emacs 风格的键绑定。
split <源文件> [目标文件名前缀]
将源文件按一定规则分割成若干个目标文件。默认文件名前缀为 x
-<行数> 按行数分割文件
-l <行数> 同上
-b <字节> 按大小分割文件。可以使用 b、k、m 作单位,不指定单位的情况下,默
认单位为 b
-C <字节> 按大小分割文件,并尽量保持每行的完整
示例:
split -C 100k file.split x
cat <文件名>
输出文件内容。用空格分隔多个文件名,可以将多个文件内容连接到一起输出。使用复位向合并为一个文件
-n 在输出中添加行号
-b 在输出中添加行号,空行不编号
-s 将两行或以上的空行,合并为一个空行
示例:
cat xaa xab xac > file.split
sort [-o <输出文件>] [-t <分隔字符>] [+<起始字段> - <结束字段>] [文件]
对文本内容排序
more 查看文件内容,我们建议您使用 less
diff <文件名> 比较文件
cksum [文件名]
计算文件的 CRC 值。不指定文件名则从标准输入设备读入数据,例如:
echo xxx | cksum
md5sum [文件名] 计算文件的 md5 值。同上
权限管理
一些细节
一个文件主要包含下列属性, ls -l
- rwx rwx rwx user group date filename
111 101 101
其中,第一组为归属用户的权限,第二组为归属群组的权限,第三组为其它用户群组的权限。user 为文件的归属用户,group 为文件的归属群组,date 为日期信息,filename 为文件名。
对于文件夹,必须拥有它的可执行权限,才能够使用 cd 命令进入该文件夹;拥有可读权限,才能够使用 ls 命令查看该文件夹的文件列表。
root 用户拥有最高权限。
可以使用 3 位的二进制数字来描述一组权限,某一权限对应的数字为 1,则表示具有该种权限,为 0,则不具有该种权限。
使用二进制数字来描述一组权限,虽然非常直观,但是 3 组权限需要用 9 位数来表示,使用不够方便。因此我们将三组权限使用 3 位 8 进制数字来表示。它们的对应关系为:
r 100 4
w 010 2
x 001 1
将这三位 8 进制数字相加的结果,就可以表示该组权限的具体内容,例如:
7=4+2+1=rwx
5=4+1=rx
755=4+2+1 4+1 4+1=rwx r-x r-x
还可以使用 a 、 u 、 g 、 o 表示归属关系,使用 = 、 + 、 - 表示权限变化,使用 r 、w 、 x 表示权限内容,
a 所有用户 u 归属用户 g 归属群组 o 其它用户
= 具有权限 + 增加权限 - 去除权限
r 可读权限 w 可写权限 x 可执行权限
例如:
a+x 给所有用户增加可执行权限
go-wx 将归属群组和其它用户的可写、可执行权限去掉
u=rwx 归属用户具有可读、可写、可执行权限
chmod <权限表达式> <文件|目录>
更改文件的权限。权限的表达式可以使用三位 8 进制数字表示,或者使用 augo +-= rxw-s来表示
-R 递归
-v 显示过程
-c 类似“-v”,仅显示更改部分
--reference=<参考文件或目录> 以指定文件为参考更改权限
示例:
chmod -R a+x path
chmod -Rv 755 path
chown <归属用户>[:归属群组] <文件|目录>
更改文件的归属用户。可以使用用户名或者 UID
-R 递归
-v 显示过程
-c 类似 -v ,仅显示更改部分
--reference=<参考文件或目录> 以指定文件为参考更改权限
示例:
chown user:admin path
chown -R user.admin path
chown user path
chgrp <归属群组> <文件|目录>
更改文件的归属群组。可以使用群组名或者 GID参数同上
SUID、SGID、Sticky bit
某些情况下,需要以可执行文件归属用户的身份执行该文件,可以为该文件设置 SUID。同样,设置 SGID 能够以该文件归属群组的身份执行它。
例如:用户自行设定密码。出于安全方面的考虑, /etc/shadow 只能由 root 用户直接修改。
-rw------- root root /etc/shadow
这个时候,可以为程序 /usr/bin/passwd 设置 SUID,当普通用户执行“passwd”命令时,便能够以该程序归属用户 root 的身份修改 /etc/shadow 文件。而“passwd”程序自身带有身份验证机制,不能通过验证时拒绝执行,从而保证了安全。
ls -l /usr/bin/passwd
-r-s--x--x root root /usr/bin/passwd
我们发现,归属用户的可执行权限位使用 s ,表示 SUID。同样,归属群组的可执行权限位使用 s , 表示 SGID。 任何用户或群组都拥有 其它用户 的权限, 所以不需要以 其它用户身份执行文件,其它用户的可执行权限位便不会出现 s 。该权限位可能出现的属性为 t ,也就是粘着位 Sticky bit。
ls -ld /tmp
drwxrwxrwt root root /tmp
粘着位表示任何用户都可能具有写权限,但只有该归属用户或 root 用户才能够删除SUID、SGID、Sticky bit 也可以像权限一样,使用一个八进制数表示,如下:
4 SUID
2 SGID
1 Sticky bit
通过在“chmod”命令中使用 4 个八进制数的表达式, 4755 , 如用第一位表示 SUID、SGID、或 Sticky bit,便能够为文件设置这些特殊权限。示例:
chmod -R 4755 path
lsattr [路径]
查看文件的特殊属性
-a 全部显示
-d 只显示目录
-R 递归
特殊属性包括:
a:仅供附加用途
b:不更新最后存取时间
c:压缩后存放
d:排除在倾倒操作之外
i:不得任意更动文件或目录
s:保密性删除文件或目录
S:即时更新文件或目录
u:预防以外删除
chattr +|-|=<属性> <路径>
更改文件特殊属性
-R 递归
-V 显示过程
压缩解压命令
tar -c|x|u|r|t[z|j][v] -f <归档文件> [未打包文件]
将多个文件打包为一个归档文件, 可以在打包的同时进行压缩。支持的格式为 tar(归档) 、
gz(压缩)、bz2(压缩率更高,比较耗时)
zip [参数] <压缩包> <源文件>
unzip [参数] <压缩文件> [压缩包中将被释放的文件]
7z|7za <子命令> [参数] <压缩包> [文件]
rar <子命令> [参数] <压缩包> [文件|文件列表|路径]
搜索命令
whereis <程序名称>
查找软件的安装路径
locate <文件名称>
在文件索引数据库中搜索文件
-d <数据库路径> 搜索指定数据库
updatedb 更新文件索引数据库
find [路径] <表达式>
查找文件
-name <表达式> 根据文件名查找文件
-iname <表达式> 根据文件名查找文件,忽略大小写
-path <表达式> 根据路径查找文件
-ipath <表达式> 根据路径查找文件,忽略大小写
-amin <分钟> 过去 N 分钟内访问过的文件
-atime <天数> 过去 N 天内访问过的文件
-cmin <分钟> 过去 N 分钟内修改过的文件
-ctime <天数> 过去 N 天内修改过的文件
-anewer <参照文件> 比参照文件更晚被读取过的文件
-cnewer <参照文件> 比参照文件更晚被修改过的文件
-size <大小> 根据文件大小查找文件,单位 b c w k M G
-type <文件类型> 根据文件类型查找文件。b 块设备 c 字符设备 d 目录 p 管道
文件 f 普通文件 l 链接 s 端口文件
-user <用户名> 按归属用户查找文件
-uid <uid> 按 UID 查找文件
-group <群组名> 按归属群组查找文件
-gid <gid> 按 GID 查找文件
-empty 查找空文件
grep <字符串>|"<正则表达式>" [文件名]
在文件中搜索内容
其它
echo <字符串>
回显。较复杂的字符串,可以使用 " 括起来。
clear 消除屏幕
export <变量名称>
将变量导出为环境变量,常写变量赋值一同使用,例如:
export PATH="$PATH:xxx"
shutdown
关闭计算机,向根进程 init 发送信号,更改 runlevel 为 0 (halt)
su [用户名]
切换到其它用户,默认切换到 root 用户。提示密码为将切换用户密码
sudo [命令]
以其它用户的身份执行命令,默认以 root 的身份执行。提示密码为当前用户密码
passwd [用户名]
设定用户密码
finger [用户名]
显示用户信息
usermod <用户名> 修改用户账号
useradd <用户名> 新建用户
userdel <用户名> 删除用户
关于进程命令
ps
显示进程信息,参数可省略 -
aux 以 BSD 风格显示进程 常用
-efH 以 System V 风格显示进程
-e , -A 显示所有进程
a 显示终端上所有用户的进程
x 显示无终端进程
u 显示详细信息
f 树状显示
w 完整显示信息
l 显示长列表
示例:
ps alx 另一种常用输出格式
ps aux | less 将输出通过管道,使用 less 查看
ps aux | grep <关键字> 通过关键字查找进程
pkill <进程名>
结束进程族。如果结束单个进程,请用 kill
kill [信号代码] <进程 PID>
根据 PID 向进程发送信号,常用来结束进程,默认信号为 -9
-l [信号数字] 显示、翻译信号代码
-9 , -KILL 发送 kill 信号退出
-6 , -ABRT 发送 abort 信号退出
-15 , -TERM 发送 Termination 信号
-1 , -HUP 挂起
-2 , -INT 从键盘中断,相当于 Ctrl+c
-3 , -QUIT 从键盘退出,相当于 Ctrl+d
-4 , -ILL 非法指令
-11 , -SEGV 内存错误
-13 , -PIPE 破坏管道
-14 , -ALRM
-STOP 停止进程,但不结束
-CONT 继续运行已停止的进程
-9 -1 结束当前用户的所有进程
top 动态、交互式进程管理器
mount <设备文件> [挂载路径]
挂载文件系统
-t 指定文件系统的类型。通常不必指定,mount 自动检测。下面是常用的格式
reiserfs ReiserFS 3.6 版
jfs IBM 技术
xfs SGI 技术(适合高级服务器,桌面用户慎用)
ext3 Linux 传统文件系统
vfat fat fat32
ext2 不带日志的 ext3
ntfs WINNT
iso9660 光盘
smbfs Windows 文件共享
-o [选项 1] [选项 2] ......
loop 环设备。光盘、ISO镜像等
ro | rw 只读 readonly;可读写 read-write
sync | async 同步模式|异步模式。决定修改是否立即写入文件系统
atime | noattime 读取时是否修改访问时间。对于写入敏感设备,例如闪存、 软盘,建议使用 *noatime*
auto | noauto 自动挂载模式
exec | noexec 是否允许可执行权限
defaults 使用预设的选项 rw,
suid, dev, exec, auto, nouser, async
iocharset=UTF-8 指定字符集,可简写为 utf8
codepage=936 指定代码页,可简写为 cp936 西文系统代码页为 437
umask=<权限掩码> 设定权限掩码
uid=<UID> 设定归属用户
gid=<GID> 设定归属群组
remount 以不同选项重新挂载
-L <卷标> 将带有特殊卷标的分区
umount <设备文件> | <挂载路径>
卸载已挂载文件系统
网络命令
ifconfig
配置网络接口
-a 显示所有网络接口
ifconfig <网卡> up|down
激活|禁用网卡
示例: ::
sudo ifconfig eth0 up
ifconfig <网卡> add <IP 地址> [ netmask <子网掩码> ]
给网卡指定 IP 地址或子网掩码
route
配置路由及网关
route add -net <路由地址> gw <网关地址> [ netmask <子网掩码> ] dev <网卡>
指定路由及网关
route del -net <网关地址> gw <网关地址> [ netmask <子网掩码> ]
删除路由及网关
ip
配置网络
子命令:
link 网卡配置
address 配置地址。相当于 ifconfig
route 配置路由。相当于 route
参数:
show 显示 (默认)
set 设置
add 添加
del 删除
示例:
ip link show 显示网卡配置
ip link set eth0 name xxx 重命名网络接口
ping <IP 地址>
netstat 网络连接状态
lsmod
查看已加载模块
• /lib/modules/uname -r 目录下为所有可用模块