linux之新手必须掌握的linux命令

linux

---

新手必须掌握的命令

---

命令名称、命令参数、命令对象之间请用空格键分隔

命令对象: 一般是指要处理的文件、目录、用户等资源

命令参数: 可以用长格式（完整的选项名称），也可以用短格式（单个字母的缩写），两者分别用–与-作为前缀

长命令间不能合并

只有短命令与短命令间可以合并,合并后仅仅保留一个-号,ps参数可以不加-

如果我们在系统终端执行一个命令后想立即终止它,可以同时按下Ctrl+c组合键,比如某些会一直不断在屏幕上输出信息,影响后续输入的

查看帮助命令

---

man

man man 查看 man命令本身的帮助信息

man - an interface to the on-line reference manuals

man -h or man -help 查看所有命令

man命令中常用的按键及其用途

按键	用途
空格键	向下翻页
page down	向下翻页
page up	向上翻页
home	直接前往首页
end	直接前往尾页
/	从上到下搜索莫格关键词,如"/linux"
?	从下到上搜索某个关键词,如"?linux"
n	定位到下一个搜索到的关键词
N	定位到上一个搜索到的关键词
q	退出帮助文档

man命令的帮助信息的结构及其意义

结构名称	代表意义
NAME	命令的名称
SYNOPSIS	参数的大致用法
DESCRIPTION	介绍说明
EXAMPLES	演示说明
OVERVIEW	概述
defaults	默认的功能
OPTIONS	具体的可用选项
ENVIRONMENT	环境变量
FILES	用到的文件
see also	相关的资料
HHISTORY	维护历史与联系方式

例如:输入man ls回车

常用系统工作命令

---

echo

用于在终端输出字符串或变量提取后的值

格式 echo[字符串 | $变量]

例如

date

---

用于显示设置系统的时间或日期

格式[选项] [+指定的格式]

date命令中的参数以及作用

参数	作用
%Y	年
%m	月
%d	日
%t	跳格[Tab吉安]
%H	小时(00-23)
%I	I小时(00-12)
%M	分钟(00-59)
%S	秒(00-59)
%j	今年中的第几天

例如:

reboot

---

用于重启系统

只能使用root管理员来重启

poweroff

用于关闭系统

只能root

wget

用于在终端中下载网络文件,格式为 wegt[参数] 下载地址

wget命令的参数及其作用

参数	作用
-b	后台下载模式
-p	下载到指定目录
-t	最大尝试次数
-c	断点续传
-p	下载页面内所有资源,包括图片,视频等
-r	递归下载

例如: 使用 wget 命令递归下载 www.linuxprobe.com 网站内的所有页面数据以及文件，下载完后会自动保存到当前路径下一个名为 www.linuxprobe.com 的目录

ps

用于查看系统中的进程状态

格式 ps[参数]

ps参数以及作用

参数	作用
-a	显示所有进程(包括其他用户的进程)
-u	用户以及其他详细信息
-x	显示没有控制终端的进程

在linux系统中,有5中常见的进程状态

R(运行)	进程正在运行或在运行队列中等待
S(中断)	进程处于休眠中,可以接收信号
D(不可中断)	进程不想赢系统异步信号,即使kill也不中断
Z(僵死)	进程已经停止,但描述符依然存在,直到父进程调用wait()系统函数或进程释放
T(停止)	进程收到停止信号后停止运行

执行 ps aux

top

动态地监视进程活动与系统负载信息

相当于强化版的windows任务管理器

第一行: 系统时间 13:46:14 运行时间:2:28 (两个小时28分) 登录终端数(2users) 系统负载(三个数值分别为 1 分钟、5 分钟、15 分钟内的平均值，数值越小意味着负载越低)

第 2 行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程 数。

第 3 行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。

第三行中的85.9id意味着85.9%的cpu处理器资源处于空闲

第 4 行：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。

第 5 行：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、已被提前加载的内存量

pidof

用于查询某个服务进程的pid值

格式为: pidof [参数] [服务名称]

每个进程的进程号码值（PID）是唯一的，因此可以通过 PID 来区分不同的进程

例如

kill

用于终止摸个指定pid的进程

格式: kill[参数] [进程pid]

例如

killall

用于终止某个指定名称的服务的全部进程

格式: killall [参数] [服务名称]

通常来讲，复杂软件的服务程序会有多个进程协同为用户提供服务，如果逐个去结束这

些进程会比较麻烦，此时可以使用 killall 命令来批量结束某个服务程序带有的全部进程

系统状态检测命令

---

ifconfig

用于获取网卡配置与网络状态等信息

格式: ifconfig [网络设备] [参数]

网卡名称: ens33

ip地址: 192.168.22.134

的网卡物理地址（又称为 MAC 地址): 00:0c:29:67:97:95

RX、TX 的接收数据包与发送数据包的个数及累计流量:

RX packets 13528 bytes 13651799 (13.6 MB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 9650 bytes 3119275 (3.1 MB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

uname

用于查看系统内核与系统版本

格式: uname[-a]

在使用 uname 命令时，一般会固定搭配上-a 参数来完整地查看当前系统的内核名称、主

机名、内核发行版本、节点名、系统时间、硬件名称、硬件平台、处理器类型以及操作系统名

称等信息

uptime

用于查看系统的负载信息

显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息

平均负载值指的是系统在最近 1 分钟、5 分钟、15 分钟内的压力情况

负载值越低越好，尽量不要长期超过 1，在生产环境中不要超过 5

free

用于显示当前系统中内存的使用量信息

格式: free[-h]

结合使用-h 参数以更人性化的方式输出当前内存的实时使用量信息

who

用于查看当前登入主机的用户终端信息

格式: who[参数]

last

用于查看所有系统的登录记录

格式: last[参数]

由于这些信息都是以日志文件的形式保

存在系统中，因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而

判断系统有无被恶意入侵！

history

用于查看历史执行过的最近1k条命令

如果觉得 1000 不够用，还可以自定义/etc/profile 文件中的HISTSIZE 变量值

格式: history[-c]

在使用 history 命令时，如果使用-c 参数则会清空所有的命令历史记录。

还可以使用“!编码数字”的方式来重复执行某一次的命令

历史命令会被保存到用户家目录中的.bash_history 文件中。Linux 系统中以点（.）开头的文件代表隐藏文件，这些文件大多数为系统服务文件，可以用 cat 命令查看其文件内容

sosreport

用于收集系统配置及架构信息并输出诊断文档

当 Linux 系统出现故障需要联系技术支持人员时，大多数时候都要先使用这个命令来简单收集系统的运行状态和服务配置信息，以便让技术支持人员能够远程解决一些小问题，亦或让他们能提前了解某些复杂问题

工作目录切换命令

---

pwd

显示用户当前所处的工作目录

格式 pwd[选项]

cd

切换工作路径

格式: cd[目录名称]

cd -: 返回到上一次所处的目录

cd … : 进入上级目录

cd ~ 切换到当前用户的home目录

cd ~username : 切换到其他用户的home目录

ls

显示目录中的文件信息

格式: ls [选项] [文件]

ls -a 看到全部文件(包括隐藏文件)

ls -l 查看文件的属性,大小等详细信息

ls -al : 可查看当前目录中的所有文件并输出这些文件的属性信息

如果想要查看目录属性信息，则需要额外添加一个-d 参数

文本文件编辑命令

---

cat

查看纯文本文件(内容较少)

格式: cat [选项] 文件

cat -n 文件: 显示行号

more

查看纯文本文件(内容较多)

more[选项] 文件

head

查看纯文本文档的前n行

格式: head[选项] 文件

tall

产看纯文本文档的后n行

tail[选项] 文件

tail -n 20 文件名: 查看文本内容的最后 20 行

tr

替换文本文件的字符

tr[原来的字符] [目标字符]

快速地替换文本中的一些词汇，又或者把整个文本内容都进行替换,就可以先使用 cat 命令读取待处理的文本，然后通过管道符把这些文本内容传递给 tr 命令进行替换操作即可

wc

统计指定文本的行数,字数,字节数

格式: wc[参数] 文本

wc的参数以及作用

参数	作用
-l	只显示行数
-w	只显示单词数
-c	只显示字节数

passwd

用于保存系统账户信息的文件

wc -l /etc/passwd

统计当前系统中有多少个用户

stat

查看文件的具体存储信息和时间等信息

格式 stat 文件名称

cut

用于按“列”提取文本字符

格式: “cut [参数] 文本”

参数及其使用

参数	作用
-f	设置需要看的列数
-d	设置间隔符号

passwd 在保存用户数据信息时，用户信息的每一项值之间是采用冒号来间隔的，接下来我们使用

下述命令尝试提取出 passwd 文件中的用户名信息，即提取以冒号（：）为间隔符号的第一列内容

diff

比较多个文本文件的差异

diff [参数] 文件 文件

参数	作用
–brief	确认两个文件是否不同
-c	详细比较多个文件的差异之处

文件目录管理命令

---

touch

创建空白文件或设置文件的时间

格式为“touch [选项] [文件]”

参数	作用
-a	仅修改"读取时间"(atime)
-m	仅修改“修改时间”（mtime）
-d	同时修改 atime 与 mtime

---

先使用 ls 命令查看一个文件的修改时间，然后修改这个文件，最后再通过 touch

命令把修改后的文件时间设置成修改之前的时间（很多黑客就是这样做的呢)

mkdir

于创建空白的目录

mkdir [选项] 目录

-p 参数来递归创建出具有嵌套叠层关系的文件目录

cp

用于复制文件或目录

“cp [选项] 源文件 目标文件

如果目标文件是目录，则会把源文件复制到该目录中；

如果目标文件也是普通文件，则会询问是否要覆盖它；

如果目标文件不存在，则执行正常的复制操作。

cp 命令的参数及其作用

参数	作用
-p	保留原始文件的属性
-d	若对象为“链接文件”，则保留该“链接文件”的属性
-r	递归持续复制（用于目录）
-i	若目标文件存在则询问是否覆盖
-a	相当于-pdr（p、d、r 为上述参数）

mv

令用于剪切文件或将文件重命名

格式为“mv [选项] 源文件 [目标路径|目标文件名]”

rm

于删除文件或目录

格式为“rm [选项] 文件”

-f : 系统会默认向您询问是否要执行删除操作，如果不想总是看到这种反复的确认信息，可在 rm 命令后跟上-f 参数来强制删除

-r : 想要删除一个目录,需要在 rm 命令后面一个-r 参数才可以，否则删除不掉

dd

令用于按照指定大小和个数的数据块来复制文件或转换文件

格式为“dd [参数]”。

dd 命令的参数及其作用

参数	作用
if	输入文件名称
of	输出文件名称
bs	设置每个块的大小
count	设置要复制块的数量

例如: 我们可以用 dd 命令从/dev/zero 设备文件中取出一个大小为 560MB 的数据块，然后

保存成名为 560_file 的文件

使用 dd 命令来压制出光盘镜像文件，将它变成一个可立即使用的 iso 镜像

file

于查看文件的类型

格式为“file 文件名”

打包压缩与搜索命令

---

tar

于对文件进行打包压缩或解压

格式为“tar [选项] [文件]”

常见的文件格式比较多，其中主要使用的是.tar 或.tar.gz 或.tar.bz2 格式

tar 命令的参数及其作用

参数	作用
-c	创建压缩文件
-x	解开压缩文件
-t	查看压缩包内有哪些文件
-z	用 Gzip 压缩或解压
-j	用 bzip2 压缩或解压
-v	显示压缩或解压的过程
-f	目标文件名
-P	保留原始的权限与属性
-p	使用绝对路径来压缩
-C	指定解压到的目录

一般使用“tar -czvf 压缩包名称.tar.gz 要打包的目录”命令把指定的文件进行打包压缩

相应的解压命令为“tar -xzvf 压缩包名称.tar.gz”。

例如:

tar -czvf etc.tar.gz /etc

接下来将打包后的压缩包文件指定解压到/root/etc 目录中,（先使用 mkdir 命令来创建

/root/etc 目录）

sudo mkdir /root/etc

sudo tar xzvf etc.tar.gz -C /root/etc

grep

用于在文本中执行关键词搜索，并显示匹配的结果

格式为“grep [选项] [文件]”

grep 命令的参数及其作用

参数	作用
-b	将可执行文件（binary）当作文本文件（text）来搜索
-c	仅显示找到的行数
-i	忽略大小写
-n	显示行号
-v	反向选择—–仅列出没有“关键词”的行

/etc/passwd 文件是保存着所有的用户信息，而一旦用户的登录终端被设置成/sbin/nologin，则不再允许登录系统，因此可以使用 grep 命令来查找出当前系统中不允许登录系统的所有用户信息

grep /sbin/nologin /etc/passwd

find

用于按照指定条件来查找文件

格式为“find [查找路径] 寻找条件 操作""

find 命令中的参数以及作用

参数	作用
-name	匹配名称
-perm	匹配权限（mode 为完全匹配，-mode 为包含即可）
-user	匹配所有者
-group	匹配所有组
-mtime -n +n	匹配修改内容的时间（-n 指 n 天以内，+n 指 n 天以前）
-atime -n +n	匹配访问文件的时间（-n 指 n 天以内，+n 指 n 天以前）
-ctime -n +n	匹配修改文件权限的时间（-n 指 n 天以内，+n 指 n 天以前）
-nouser	匹配无所有者的文件
-nogroup	匹配无所有组的文件
-newer f1 !f2	匹配比文件 f1 新但比 f2 旧的文件
–type b/d/c/p/l/f	匹配文件类型（后面的字母参数依次表示块设备、目录、字符设备、管
-size	匹配文件的大小（+50KB 为查找超过 50KB 的文件,而-50KB 为查找小于50KB 的文件）
-prune	忽略某个目录
-exec …… {};	后面可跟用于进一步处理搜索结果的命令（下文会有演示）

Linux 系统中的配置文件会保存到/etc 目录中（详见第 6 章）。如果要想获取到该目录中所有以 host 开头的文件列表,可以执行如下命令

find /etc -name “host*” -print

---