Linux学习笔记03
一、Linux常见命令
file：查看文件类型（windows用扩展名识别文件类型）
语法：file [options] [args]
- -b：显示结果时，不显示文件名
- -c:显示执行file命令的执行过程（file是如何判断文件类型），便于排错或分析命令执行过程
- -i：输出MIME类型的字符串
- -L：查看软连接对应文件类型
- -f：查看文件中文件名的类型
cat:一次性查看整个文件
语法：cat [option] [args]
从键盘输入创建一个新文件:
# cat >test.txt << EOF
> ajsncj//键盘输入
> ajsbja
> ajsbj
> EOF//键盘输入结束
向现有文件中追加数据：
# cat >>file_name <<EOF
> sdfsdf
> sdfsd
> EOF
把等多个文件内容合并到一个文件输出：
cat file1 file2 >file3
-n:显示文件内容是时显示行号（包括空行）
-b:显示文件内容是时显示行号（不包含空行）
-s:当文件中有多个空行时合并为一个空行
-E:每个结尾加$
cp:复制文件或目录
语法：cp [options]
-f:强制复制
-r：递归复制目录
-s:为某个文件创造符号连接（软连接），而不是复制文件
-l:硬连接
-b：覆盖已有文件前，对目标文件进行备份
-p：复制文件时保留文件原有属性
-d：当复制软链接文件时，把目标文件或目录也会创建为软链接，并指向最原始的文件
-i 覆盖前询问
mv：move，西东或从命令文件和目录（目标和源文件同一目录是重命名）
-b：移动前先备份
-f：强制移动
-i：移动前询问
-t：将多个文件移动到同一个目录（目录在前，后面跟文件）
rm：remove删除
-i：删除前询问
-d：删除可能存在数据的目录
-f：强制删除
-v：显示命令执行过程
-r：递归删除整个目录
mkdir：创建空目录
-m：创建目录时同时设置权限
-p：递归创建目录
-v：显示创建目录的过程
touch：创建新文件或者修改时间戳
-a：只改变访问时间
-c:不创建文件
-d：使用指定时间戳创建文件，而不使用系统时间
-t：使用指定格式时间戳创建文件，而不使用系统时间
-f：解决与BSD系列UNIX系统兼容性问题
-m：只改变动时间
tree:查看目录树（=ls -R）
which:查看命令所在的路径
whereis：查看命令所在的路径，源代码文件，帮助信息所在的文件
-b：只查看文件所在的位置（等同于which命令）
-m：只查看帮助信息所在的位置
-s:支持看源代码所在的位置
二、用户管理
新建用户命令：useradd uername
- /etc/default/useradd
# useradd defaults file
GROUP=100//
HOME=/home//
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
- /etc/skel/
- /etc/login.defs
创建用户时，可以设置新用户可登陆系统的实践范围
rm -f /var/run/yum.pid
passwd：设置密码
man 5 shadow
三、进程管理
进程的概念:
可以定义为：可并发执行的程序在一个数据集合上的运行过程。进程可以申请和拥有系统资源。传统操作系统中，进程是一个可以独立调度的基本单位（现代操作系统中为线程）。进程是一个动态的概念，它是“活的”，它有产生、运行、消亡的过程。进程与程序不是等同概念，程序是一个静态的概念，是指令和数据的集合，作为一种文件可长期存放在存储介质中。
进程的相关概念:父子关系 进程状态 优先级
1、进程状态：
task_uninterruptible:不可中断睡眠 mkdir:系统调用,硬件:I/O 1ms
task_interruptible:可中断睡眠
stopped:停止状态(不能被调入CPU运行)
zombie:僵尸状态(结束父进程才能够退出当前进程的僵尸状态):进程运行完成后没有释放CPU和内存资源
2、进程优先级:
0-139数字,共140个优先级,数字越小,优先级越高
0-99:系统分配优先级(用户不可控优先级)
100-139:nice值 (用户可控优先级);-20到19;root用户可以任意调整nice值;普通用户只能调整0-19
高优先级进程:获取更多的CPU运行时长,更优先的让CPU执行
进程的特性：
动态性
并发性
独立性
异步性
CPU分环运行：
0环：特权环，运行内核
1-2环：库文件
3环：进程环
task struct:进程的数据结构(存放在内存的内核空间中)，相当于进程控制块
task struct结构:状态 进程信息和内核栈 运行列表(指令等) MM(内存管理):memory mangement PID:进程ID号 群组信息 用户信息 文件系统 文件描述符等，同时也维护页表寄存器
进程内存结构:
forbidden:内核空间
program text:指令
data+bss:全局变量
heap:堆空间,进程运行时调用的数据等
shared library:共享库
stack:栈空间,局部变量
线程的概念:
现代操作系统中，将传统的进程分离，即将资源申请和调度分开，进程作为资源的申请和拥有的单位，而进程作为调度的基本单位。thread:线程,轻量级进程
线程与进程的比较：
调度
并发性
拥有资源
系统开销
lock:死锁 自旋锁等
由于临界区的存在导致了该概念的产生，临界区使用原则：忙则等待、有限等待、空闲让进、让权等待
进程管理命令：ps top pstree pgrep pidof kill killall bg fg jobs
ps:process status:进程状态查看,运行ps那个时刻系统进程状态;BSD风格(不使用连字符),sys V风格(使用连字符),GNU长选项(使用两个连字符)
a:显示和终端有关的进程
u:显示进程用户的信息
x:显示和终端无关的进程
-e:显示所有进程信息
-l:显示进程长格式
-F:显示进程的完整信息
ps aux:结果解析
USER:该进程是有哪个用户发起的
PPID:父进程号
PID:进程号 /proc目录存放着进程相关的信息 在CentOS7:PID为1的进程是systemd 在CentOS6 中PID为1的进程是init进程,PID为1的进程是系统中所有进程的父进程
%CPU:该进程占用的CPU百分比
%MEM:该进程占用内存的百分比
VSZ:虚拟内存集(计算进程所占物理内存时,物理内存包括共享库的空间)
RSS:常驻内存集(进程中不能被交换出去的数据)
TTY:运行在哪个终端
STAT:进程状态
D:不可中断睡眠状态
S:可中断睡眠状态
R:运行状态
T:停止状态
Z:僵尸状态
s:session leader:会话的领导者
<:优先级较高的进程(用户不可控)
N:优先级较低的进程(用户可控进程)
l:多线程进程
L:在内存中锁定分页
+:前台进程组中的进程
START:进程启动时间
TIME:该进程在CPU中实际运行的时长
COMMAND:该进程命令名称
ps -elF:结果解析
PRI:系统分配的优先级(用户不可更改)
NI:nice值，nice值的修改会影响pri的值，他们的总和不变
调整进程的nice值:调整正在运行进程的nice
renice [nice_num] PID
指定进程运行的nice值(让某个命令以指定nice运行)
nice -n [nice_num] COMMAND
top:动态查看进程状态,每隔3秒刷新一次进程状态信息
top结果解析:
第一行:当前系统时间 系统运行时长 登录系统的用户个数 过去1分钟,5分钟,15分钟平均负载
第二行:进程总数 正在运行的进程数 睡眠的进程数 停止状态进程数 僵尸状态进程数
第三行(按1键可以查看每个CPU的信息):CPU相关信息: us:用户进程所占CPU百分比 sy:系统进程所占CPU百分比 ni:nice所占CPU百分比 id:空闲进程所占CPU百分比 hi:硬件中断所占CPU百分比 si:软件中断所占CPU百分比 st:被hypervisor偷走的CPU的百分比
第四行:物理内存相关信息
第五行:交换分区相关信息
top交互式命令:
M:按所占内存百分比进行排序
P:按所占CPU备份比进行排序
T:按进程运行时长进行排序
c:是否显示COMMAND列完整路径
l:是否显示top第一行
t:是否显示top中第二行和第三行
m:是否显示内存的相关信息
k:杀死某个进程
q:退出top进程
pstree:查看进程树(查看父子进程关系)
pgrep:查看某个进程PID号 pgrep process_name
pidof:查看某个进程PID号 pidof process_name
kill:杀死某个进程(向进程传递某个信号)
-l:查看信号列表：
1:SIGHUP:不停止服务的情况下,重新读取配置文件,并且应用配置文件中的设置
2:SIGINT:Ctrl+c 中断某个进程
9:SIGKILL:强制杀死某个进程
15:SIGTERM:终止某个进程(默认信号)，相当于会有预警
kill语法：
kill -sig_num PID
kill -sig_name PID
kill %num:杀死后台的某个作业,%不能省略，num为使用jobs命令查看时的序号
信号:进程间的通信(IPC)
内存共享等
killall:杀死整个进程树,用法同kill
bg:把进程调入后台继续运行
fg:把后台的进程调入前台运行
fg num：将后台序号为num的进程调入前台
jobs:查看后台运行的作业
+:下一次将要运行的后台作业
前台-->后台:
ctrl+z:把正在运行的进程调入后台,并停止运行
&:启动时直接调入后台运行，末尾加上该符号
四、任务计划
任务计划:调度性的任务
分为：
一次性任务计划：at、batch
周期性任务计划：cron、anacron
一次性任务计划:
（一）at命令
1、at：设置系统在某一个时间点执行的任务,执行结果以邮件的方式发送给任务发起者
依赖atd服务，所以需要：
# systemctl start atd
# systemctl enable atd
# systemctl status atd
2、语法:
# at data_time
at>at_command1 //输入需要执行的命令
at>at_command2
at>ctrl+d 保存退出
data_time:时间日期写法
绝对时间:
HH:MM:具体时间点
DD.MM.YY:天.月.年
YY-MM-DD:年-月-日
MM/DD/YY:月/日/年
HH:MM YY-MM-DD:
相对时间:
at now+3minutes:从任务计划创建开始计时,3分钟以后执行
3、与at命令相关的文件：
Linux中设置at任务后,会在/var/spool/at/目录生成at任务计划的文件,按照文件名的排序顺序执行
权限:
/etc/at.allow:at任务计划的白名单,仅允许此文件中的用户执行at
/etc/at.deny:at任务计划的黑名单,仅拒绝次文件中的用户执行at
系统先查找/etc/at.allow,再去查找/etc/at.deny,如果两个文件都没有,可以执行
4、at命令:设置at任务计划
-l:查看系统中at任务列表,相当于atq
-r:删除系统中的at任务列表,相当于atrm
-d:删除系统中的at任务列表,相当于atrm
-c:列出后续at任务的具体指令内容
（二）batch
1、batch:用法和at相同,不过batch任务计划是在CPU空闲时执行（当CPU的平均负载小于0.8时，uptime:查看CPU的平均负载）
依赖batchd服务，所以需要：
# systemctl start batchd
# systemctl enable batchd
# systemctl status batchd
2、语法：
# batch data_time
batch>batch_command1
batch>batch_command2
batch>ctrl+d 保存退出
data_time:时间日期写法：
绝对时间:
HH:MM:具体时间点
DD.MM.YY:天.月.年
YY-MM-DD:年-月-日
MM/DD/YY:月/日/年
HH:MM YY-MM-DD:
相对时间:
at now+3minutes:从任务计划创建开始计时,3分钟以后执行
周期性任务计划:
系统周期性任务:
日志轮换:logrotate
登录文件分析:logwatch任务
创建locate数据库:updatedb
创建man帮助信息数据库:CentOS6:makewathis CentOS7:mandb
RPM软件登录文件的创建
与网络相关的分析行为:
用户周期性任务:
cron:设置周期任务计划
anacron:当cron周期性任务由于某种原因没有执行,anacron重新执行cron任务
（一）cron
1、cron：
依赖crond服务，所以需要：
# systemctl startcrond
# systemctl enablecrond
# systemctl statuscrond
2、相关文件：
权限控制文件：
/etc/cron.allow和/etc/cron.deny
/etc/cron.allow:白名单
/etc/cron.deny:黑名单,默认情况下系统只保留/etc/cron.deny
cron相关的配置文件:
/etc/crontab:cron配置文件
/etc/cron.d/:cron辅助配置文件目录
/var/spool/cron/:cron任务计划的配置文件目录,用户设置完cron任务后,会生成以用户名名称的cron文件
/etc/crontab文件解析:
SHELL=/bin/bash:cron任务计划执行使用的shell程序
PATH=/sbin:/bin:/usr/sbin:/usr/bin:cron任务计划命令搜索地址
MAILTO=root:cron任务计划执行结果发送给哪个用户
/etc/daily/ /etc/hourly/ /etc/monthly/ /etc/weekly/，这些目录下存放了固定的周期性任务
cron.hourly:cron工具去执行
cron.daily,cron.weekly cron.monthly是由anacron工具去执行
3、操作：
crontab:设置/查看/删除等cron任务计划,执行结果以邮件方式发送给任务发起者
-e:会通过文本格式建立，在文本中编辑cron任务内容，语法见下文
-u:为指定用户设置cron任务计划(只有root用户能够使用)
-l:查看cron任务列表
-r:删除所有的cron列表
设置任务语法:
系统设置:
分 时 日 月 周 用户 命令
用户设置:
分 时 日 月 周 命令
时间取值范围:
分钟:0-59
小时:0-23
日期:1-31
月份:1-12或jan,feb,mar,apr ...
周:0-7或sun,mon,tue,wed,thu,fri,sat,其中0和7都代表周日
时间的特殊写法:
通配:*代表任意时间 10 17 * * * cat /etc/fstab
离散时间段:,(逗号) 5,15,30,45,56 17 * * * cat /etc/fstab
连续时间段:-(中横线) 00 23 * * 1-5 cat /etc/fstab
间隔时间段:*/n */5 * * * * cat /etc/fstab 00 10 */5 * * cat /etc/fstab（分不能通配）
4、cron设置任务计划时注意事项:
CPU和内存资源集中使用时的问题:
# vim /etc/crontab
1,6,11,16,21,26,31,36,41,46,51,56 * * * * root COMMAND1
取消一些不必要的输出:设置命令时可以重定向输出
时间的检验:设置时间时,周与日月不可并存
安全的检验:通过/var/log/cron的内容查看cron任务计划中是否有非法任务
环境变量:系统命令查找和cron任务命令位置由$PATH变量决定,设置cron任务时,使用命令的绝对路径
（二）anacron
1、anacron:当cron周期性任务由于某种原因（如关机）没有执行,anacron重新执行cron任务
2、语法:
anacron [options] [job]
-s:依据时间记录文件去判断是否执行
-f:强制执行
-n:立刻运行未执行的任务,不需要延时
3、anacron执行流程:
1:由/etc/anacrontab分析到cron.daily天数为1天
2:由/var/spool/anacron/cron.daily取出最近一次执行anacron时间戳
3:由2步骤分析出的时间戳和cron任务进行比较,查看哪些cron任务超过1天时间没有执行
4:准备执行指令,根据/etc/anacrontab的设置,将延时执行
5:延时时间过后,执行指令
