Linux下的常用的命令

一、cat命令

cat命令用来读取短文件非常方便（如果一个文件非常大的时候，用页命令如more、less、head、tail是比较方便的）

参数：
-n 或 --number 由 1 开始对所有输出的行数编号
-b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号
-s 或 --squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行

用法：（1）一次显示整个文件，用cat命令查看文件：$ cat test.log

（2）$ cat -n test.log:在查看的时候加上行号

（3）可以使用通配符：$ cat -n *.log,把所有的log文件都显示出来（顺序显示）
也可以这样：$ cat -n test.log test1.log test2.log;结果用通配符输出结果是完全一样的

（4）与重定向操作符（>）一起使用，用于合并文件：$ cat test.log>> test1.log,这样就把test.log合并到

test1.log后面去了，合并的时候注意顺序，不能搞错。

cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里
cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）

之后将内容附加到 textfile3 里

（5）从键盘创建一个文件。$ cat > filename 只能创建新文件,不能编辑已有文件

使用cat命令新建一个文件并通过键盘直接向文件中输入内容：$ cat > myfile.php

输入完成以后使用ctrl+d来保存并退出文件

（6）cat /dev/null > /etc/test.txt 此为清空/etc/test.txt内容

二、more命令

显示输出的内容、分页显示、提示文件的百分比

more [参数选项] [文件]

参数如下

+num 从第num行开始显示；
-num 定义屏幕大小，为num行；
-c 从顶部清屏然后显示；
-d 提示Press space to continue, 'q' to quit.（按空格继续，按q键退出，禁用响铃功能）；
-p 通过清除窗口而不是滚屏来对文件进行换页。和-c参数有点相似；
-s 把连续的多个空行显示为一行；
+/pattern 从第一个pattern 单词前两行开始显示

参数举例：

more +4 /etc/profile 从profile的第4行开始显示；
more -4 /etc/profile 每屏显示4行；

more -dc /etc/profile 显示提示，并从终端或控制台顶部显示

more +/MAIL /etc/profile 从profile中的第一个MAIL单词的前两行开始显示；



more 的动作指令

退出more的动作指令是q

我们查看一个内容较大的文件时，ctrl+f（或空格键）是向下显示一屏，ctrl+b是返回上一屏

Enter键可以向下滚动显示n行，n自定义，默认为1行

v 调用vi编辑器



三、 less命令

less 与 more 类似，但是比 more 更好的是，他可以[pg dn][pg up]翻页

区别：

1）more：以百分比的形式分页显示，提示给用户已经显示了多少内容

less：没有百分比的提示

2）less更加灵活，不仅可以有more的相同的翻页键，还可以通过【page down】【page up】上翻下翻页查看

已经显示出的内容，而more不具备

3）对less显示出的内容中可以使用 /'字符' 输入需要查找的字符或者字符串并高亮显示，而more 不具备



less搜索

当使用命令 less filename打开一个文件后，可以使用下面的方式在文件中搜索。搜索时整个文本中匹配的部分会

被高亮显示。

向前搜索

/ - 使用一个模式进行搜索，并定位到下一个匹配的文本

n - 向前查找下一个匹配的文本

N - 向后查找前一个匹配的文本



向后搜索

? - 使用模式进行搜索，并定位到前一个匹配的文本

n - 向后查找下一个匹配的文本

N - 向前查找前一个匹配的文本



v - 使用配置的编辑器编辑当前文件

退出less命令 按q键



浏览多个文件

方式一，传递多个参数给 less，就能浏览多个文件。less file1 file2

方式二，正在浏览一个文件时，使用 :e 打开另一个文件。less file1 :e file2

当打开多个文件时，使用如下命令在多个文件之间切换

:n - 浏览下一个文件（next下一个）

:p - 浏览前一个文件（prev上一个）



三、head命令和tail命令

head -n 100 test.log 显示test.log前100行，若不加参数－n就默认输出前面十行

tail -n 100 test.log 显示test.log最后100行

tail -f runlog.log 可以实时的显示新追加到文件中的信息，常用来跟踪日志文件

（执行del、ctrl-C、ctrl-X、ctrl-\均可以退出实时显示）



四、grep查找命令

grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是

Global Regular Expression Print，表示全局正则表达式版本（打印与指定模式匹配的所有行）

grep [options]主要参数：

－n：显示匹配行及行号

－i：不区分大小写(只适用于单字符 默认情况区分大小写)

- x：输出完全匹配的内容

pattern正则表达式

[ ]：单个字符，如[A]即A符合要求 。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
. ：匹配一个字符（所有的单个字符）。
* ：匹配0或多个字符。

举例：

$ grep ‘test’ d* 显示所有以d开头的文件中包含 test的行。
$ grep ‘test’ aa bb cc 显示在aa，bb，cc文件中匹配test的行。

$ more log.txt | grep -i 'error' 显示在log.txt中匹配error或ERROR的行



五、查看进程ps命令

ps命令是linex下查看进程最常用的命令，用于查看和监控后台进程的工作情况

参数：

-e ：显示所有的进程

-a ：显示终端上所有的进程，包括其他用户的进程（all）

-u ： 显示有效使用者 (effective user) 相关的进程

-x ：通常与 a 这个参数一起使用，可列出较完整信息

-f ：全格式显示（full） 做一个更为完整的输出

-l ： 长格式显示（long）较长、较详细的将该 PID 的的信息列出

最常用的参数是aux

举例：

ps aux

显示的项目有：USER , PID , %CPU , %MEM , VSZ , RSS , TTY , STAT , START , TIME , COMMAND ps -ef|grep java 是用标准的格式显示含有java的进程 显示的项目有：UID , PID , PPID , C , STIME , TTY , TIME , CMD



六、中止进程kill命令

中止进程首先要知道进程ID（PID），用ps -ef查看一下PID，然后kill pid，这是最简单的用法

参数：

－s：指定发送的信号(signal)，其中可用的信号有 HUP (1), KILL (9), TERM (15), 分别代表著重跑,

砍掉, 结束; 详细的信号可以用 kill -l

kill -Signal pid

经常看到kill -9 pid，用于强行中止进程（即杀死进程）

这个-9表示什么意思呢？9是信号量，kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个进

程标识号，然后内核对进程标识号指定的进程进行操作。所以kill实际上是用来发送信号量给进程。可以通过

man kill查看信号量列表。TERM(或数字9）表示“无条件终止”；因此 kill - 9 表示强制杀死该进程； 而单独的kill则有局限性，例如后台进程，守护进程等；



停止和重启进程

有时候只想简单地停止和重启进程，可以用命令：kill -HUP pid 或者kill -1(数字1) pid

该命令让linux内核和缓地执行进程关闭，然后立即重新启动该进程，在配置应用程序时这个命令很方便

对配置文件做修改后需要使之生效就可以使用该命令重启进程即可。



最好在使用完kill -9命令后，再用free命令回收内存（kill -9突然中止运行的进程

中止后不能自我清理，导致系统 资源无法释放）

例：$ kill －9 XXX

$ free

其中，XXX是无用的进程标识号。然后使用下面命令：$ free 此时会发现可用内存容量增加了。 TERM信号：给父进程发送一个TERM信号，试图杀死它和它的子进程 如 $ kill -TERM pid





Linux下还提供了一个 killall命令

killall 杀死同一进程组内所有的进程，并且允许使用进程名而不是进程ID指定要终止的进程

例如：$ killall httpd



七、who命令

该命令主要用于查看当前在线上的用户情况

这个命令非常有用。如果用户想和其他用户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实在线上，不然talk进程就无法建立起来。又如，系统管理员希望监视每个登录的用户此时此刻的所作所为，也要使用who命令。

who命令显示以下信息

ebpp pts/0 2011-12-26 14:20 (144.131.254.134)
ebpp pts/1 2011-12-26 17:06 (172.16.26.23)

第一列是登录用户的帐号；

第二列是登录所使用的终端；

第三列是登录时间；

第四列是用户从什么地方登录的网络地址，这里是域名。

参数

－m 和“who am i”的作用一样，显示运行该程序的用户名

－q count 只显示用户的登录帐号和登录用户的数量



八、netstat命令

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连

接情况。利用netstat命令可以得知整个Linux系统的网络情况



常用参数：

netstat -a 本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接，断开连接（CLOSE_WAIT）或者处于联机等待状态的（TIME_WAIT）等
netstat -n 显示所有已建立的有效连接。

例子：netstat

显示结果：

Proto Local Address Foreign Address State
TCP Eagle:2929 219.137.227.10:4899 ESTABLISHED
协议（Proto）：指是传输层通讯协议
本地机器名（Local Address）：Eagle，俗称计算机名了，安装系统时设置的，可以在“我的电脑”属性中修改，本地打开并用于连接的端口：2929）
远程机器名（Foreign Address）：219.137.227.10
远程端口：4899
状态：ESTABLISHED





如何只查询tomcat的连接呢？

netstat -na|grep ESTAB|grep 80|wc -l

netstat -na|grep ESTAB|grep 8080|wc -l