linux常用指令学习
- ls命令
ls就是list的缩写，通过ls命令不仅可以查看文件，还可以查看权限，目录等信息。常用例子：
ls -a 列成所以文件，包含隐藏文件
ls -S 以文件大小排序
ls -l 将文件权限、所有者、大小等信息全部列出来
2. pwd命令
查看当前工作目录。
3. mkdir命令
创建文件夹。-m 设置新建文件夹有存取权限。-p 新建中带有目录时，若目录不存在则自动创建。例子：
在test目录下创建t文件夹，若不存在，则创建
mkdir -p /test/t
4. rm命令
rm用来删除文件或文件夹，没有-r时，只能删除文件。
（1）删除test目录和其子文件，且不用一一确认
rm -rf test
（2）删除以t开头的文件
rm -r t*
5.mv命令
移动文件或修改文件名
（1）修改test.log为1.txt
mv test.log 1.txt
（2）将文件log1.txt,log2.txt,log3.txt移动到根的test3目录中
mv llog1.txt log2.txt log3.txt /test3
（3）移动当前文件夹下的所有文件到上一级目录
mv * ../
6.cp命令
复制文件或文件夹
-r：若给出的源文件是一个目录文件，此时将复制该目录下所有的子目录和文件。
-i：与-f选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答"y"时目标文件将被覆盖。
（1）复制a.txt到test目录下，保持原文件时间,如果原文件存在提示是否覆盖
cp -ai a.txt test
7.cat命令
cat 命令用于连接文件并打印到标准输出设备上。
-n 或 --number：由 1 开始对所有输出的行数编号。
-s 或 --squeeze-blank：当遇到有连续两行以上的空白行，就代换为一行的空白行。
-b 或 --number-nonblank：和 -n 相似，只不过对于空白行不编号。
（1）一次显示整个文件:cat filename
（2）从键盘创建一个文件:cat > filename 只能创建新文件,不能编辑已有文件.
（3）将几个文件合并为一个文件:cat file1 file2 > file
8.more命令
more会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，Enter向下一行，q退出
+n 从笫n行开始显示
-n 定义屏幕大小为n行
+/pattern 在每个档案显示前搜寻该字串（pattern），然后从该字串前两行之后开始显示
-c 从顶部清屏，然后显示
（1）显示文件中从第3行起的内容
more +3 text.txt
（2）在所列出文件目录详细信息，借助管道使每次显示5行
ls -l | more -5 按空格显示下5行
9.less命令
less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。
-b <缓冲区大小> 设置缓冲区的大小
-g 只标志最后搜索的关键词
-i 忽略搜索时的大小写
-m 显示类似more命令的百分比
-N 显示每行的行号
-o <文件名> 将less 输出的内容在指定文件中保存起来
-s 显示连续空行为一行
-S 行过长时间将超出部分舍弃
/字符串：向下搜索"字符串"的功能
?字符串：向上搜索"字符串"的功能
n：重复前一个搜索（与 / 或 ? 有关）
N：反向重复前一个搜索（与 / 或 ? 有关）
b 向上翻一页
d 向后翻半页
Q 退出less 命令
u 向前滚动半页
y 向前滚动一行
空格键 滚动一页
回车键 滚动一行
（1）ps查看进程信息并通过less分页显示
ps -aux | less -N
（2）查看多个文件
less 1.log 2.log 可以使用n查看下一个，使用p查看前一个
10.tail命令
-f 循环读取（常用于查看递增的日志文件）
-n<行数> 显示行数（从后向前）
（1）循环读取逐渐增加的文件内容
tail -f ping.log
（2）显示文件file的内容，从第20行至文件末尾
tail +20 file
11.which命令
用于查找显示给定命令的绝对路径环境变量PATH中保存了查找命令时需要遍历的目录。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
（1）查找pwd
12.find命令
用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
-name 按照文件名查找文件
-perm 按文件权限查找文件
-user 按文件属主查找文件
-group 按照文件所属的组来查找文件。
-type 查找某一类型的文件，诸如：b - 块设备文件，d - 目录，c - 字符设备文件， l - 符号链接文件， p - 管道文件，f - 普通文件
-size n :[c] 查找文件长度为n块文件，带有c时表文件字节大小
-amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时被改变文件数据的文件(用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。 )
-maxdepth n 最大查找目录深度
-prune选项来指出需要忽略的目录。在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略
-newer 如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项
（1）查找48小时内修改过的文件
find -atime -2
（2）在当前目录查找 以.log结尾的文件。 ". "代表当前目录
find ./ -name '*.log'
（3）查找/opt目录下 权限为 777的文件
find /opt -perm 777
（4）查找大于1K的文件
find -size +1000c
find -size 1000c 查找等于1000字符的文件
（5）在当前目录中查找更改时间在10日以前的文件并删除它们(无提醒）
-exec参数后面跟的是command命令，它的终止是以;为结束标志的，所以后面的分号是不可缺少的，考虑到各个系统中分号会有不同的意义，所以前面加反斜杠。{} 花括号代表前面find查找出来的文件名。
find . -type f -mtime +10 -exec rm -f {} \;
（6）当前目录中查找所有文件名以.log结尾、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示。 按y键删除文件，按n键不删除
find . -name '*.log' mtime +5 -ok -exec rm {} \;
（7）当前目录下查找文件名以passwd开头，内容包含"pkg"字符的文件
find . -f -name 'passwd*' -exec grep "pkg" {} \;
（8）用exec选项执行cp命令
find . -name '*.log' -exec cp {} test3 \;
（9）查找当前目录中以一个小写字母开头，最后是4到9加上.log结束的文件
find . -name '[a-z]*[4-9].log' -print
（10）在test目录查找不在test4子目录查找
find test -path 'test/test4' -prune -o -print
（11）查找更改时间比文件log2012.log新但比文件log2017.log旧的文件
find -newer log2012.log ! -newer log2017.log
13.chmod命令
用来变更文件或目录的权限。用户可以使用chmod指令去变更文件与目录的权限，设置方式采用文字或数字代号皆可。符号连接的权限无法变更，如果用户对符号连接修改权限，其改变会作用在被连接的原始文件。
每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。可使用ls -l filename查找-rw-r--r-- 1 root root 296K 11-13 06:03 filename
第一列共有10个位置，第一个字符指定了文件类型。在通常意义上，一个目录也是一个文件。如果第一个字符是横线，表示是一个非目录的文件。如果是d，表示是一个目录。从第二个字符开始到第十个共9个字符，3个字符一组，分别表示了3组用户对文件或者目录的权限。权限字符用横线代表空许可，r代表只读，w代表写，x代表可执行。
常用参数：-c 当发生改变时，报告处理信息，-R 处理指定目录以及其子目录下所有文件
权限范围：u ：目录或者文件的当前的用户，g ：目录或者文件的当前的群组，o ：除了目录或者文件的当前用户或群组之外的用户或者群组， a ：所有的用户及群组
权限代号： r ：读权限，用数字4表示，w ：写权限，用数字2表示，x ：执行权限，用数字1表示， - ：删除权限，用数字0表示， s ：特殊权限
实例：
（1）增加文件t.log所有用户可执行权限
chmod a+x t.log
（2）覆盖原来所有的权限，然后使拥有者具有可读权限,并输出处理信息
chmod u=r t.log -c
（3）给file的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限
chmod 751 t.log -c
（4）将test目录及其子目录所有文件添加可读权限
chmod u+r,g+r,o+r -R text/ -c
14.tar命令
利用tar命令，可以把一大堆的文件和目录全部打包成一个文件，这样当你想要压缩一大堆文件时，你得先将这一大堆文件先打成一个包（tar命令），然后再用压缩程序进行压缩（gzip命令）。
-A：新增文件到以存在的备份文件；
-c：建立新的备份文件；
-C <目录>：这个选项用在解压缩，若要在特定目录解压缩，可以使用这个选项。
-d：记录文件的差别；
-x：从备份文件中还原文件；
-t：列出备份文件的内容；
-z：通过gzip指令处理备份文件；
-Z：通过compress指令处理备份文件；
-f：指定备份文件；
-v：显示指令执行过程；
-r：添加文件到已经压缩的文件；
-u：添加改变了和现有的文件到已经存在的压缩文件；
-j：支持bzip2解压文件；
-v：显示操作过程；
-l：文件系统边界设置；
-k：保留原有文件不覆盖；
-m：保留文件不被覆盖；
-w：确认压缩文件的正确性；
（1）打包log2012.log文件
tar -cvf log.tar log2012.log 仅打包，不压缩！
tar -zcvf log.tar.gz log2012.log 打包后，以 gzip 压缩
tar -jcvf log.tar.bz2 log2012.log 打包后，以 bzip2 压缩
（2）将log.tar.gz包解压缩
tar -zxvf /opt/soft/test/log.tar.gz
（3）常用格式
压 缩：tar -jcv -f filename.tar.bz2 要被压缩的文件或目录名称
查 询：tar -jtv -f filename.tar.bz2
解压缩：tar -jxv -f filename.tar.bz2 -C 欲解压缩的目录
15.df命令
显示磁盘空间使用情况。获取硬盘被占用了多少空间，目前还剩下多少空间等信息，如果没有文件名被指定，则所有当前被挂载的文件系统的可用空间将被显示。默认情况下，磁盘空间将以 1KB 为单位进行显示，除非环境变量 POSIXLY_CORRECT 被指定，那样将以512字节为单位进行显示
-a 全部文件系统列表
-h 以方便阅读的方式显示信息
-i 显示inode信息
-k 区块为1024字节
-l 只显示本地磁盘
-T 列出文件系统类型
实例：
（1）显示磁盘使用情况
df -l
（2）以易读方式列出所有文件系统及其类型
df -haT
16.ln命令
功能是为文件在另外一个位置建立一个同步的链接，当在不同目录需要该问题时，就不需要为每一个目录创建同样的文件，通过ln创建的链接（link）减少磁盘占用量。 链接分类：软件链接及硬链接
软链接：
1.软链接，以路径的形式存在。类似于Windows操作系统中的快捷方式
2.软链接可以跨文件系统 ，硬链接不可以
3.软链接可以对一个不存在的文件名进行链接
4.软链接可以对目录进行链接
硬链接:
1.硬链接，以文件副本的形式存在。但不占用实际空间。
2.不允许给目录创建硬链接
3.硬链接只有在同一个文件系统中才能创建
常用参数：
-b 覆盖以前建立的链接
-s 软链接（符号链接）
-v 显示详细处理过程
实例：
（1）给文件创建软链接，并显示操作信息
ln -sv source.log link.log
（2）给文件创建硬链接，并显示操作信息
ln -v source.log link1.log
（3）给test3目录创建软链接
ln -sv /opt/soft/test/test3 /opt/soft/test/test5
（4）删除软连接
第一种方式去目标文件目录下直接rm link1.log，这种方式会给你提醒rm：删除符号链接'link1.log'？Y（是否删除软链接）
第二种方式rm -rf symbolic_name 注意不是rm -rf symbolic_name/
17.grep命令
强大的文本搜索命令，grep(Global Regular Expression Print)全局正则表达式搜索，grep的工作方式是这样的，它在一个或多个文件中搜索字符串模板。如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。搜索的结果被送到标准输出，不影响原文件内容。
常用参数：
-A n --after-context显示匹配字符后n行
-B n --before-context显示匹配字符前n行
-C n --context 显示匹配字符前后n行
-c --count 计算符合样式的列数
-i 忽略大小写
-l 只列出文件内容符合指定的样式的文件名称
-f 从文件中读取关键词
-n 显示匹配内容的所在文件中行数
-R 递归查找文件夹
grep的规则表达式:
^ 锚定行的开始 如：'^grep'匹配所有以grep开头的行。
$ 锚定行的结束 如：'grep$'匹配所有以grep结尾的行。
#匹配一个非换行符的字符 如：'gr.p'匹配gr后接一个任意字符，然后是p。
*匹配零个或多个先前字符 如：'*grep'匹配所有一个或多个空格后紧跟grep的行。
.* #一起用代表任意字符。
[] #匹配一个指定范围内的字符，如'[Gg]rep'匹配Grep和grep。
[^] #匹配一个不在指定范围内的字符，如：'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一个字母开头，紧跟rep的行。
\(..\) #标记匹配字符，如'\(love\)'，love被标记为1。
\< #锚定单词的开始，如:'\<grep'匹配包含以grep开头的单词的行。
\> #锚定单词的结束，如'grep\>'匹配包含以grep结尾的单词的行。
x\{m\} #重复字符x，m次，如：'0\{5\}'匹配包含5个o的行。
x\{m,\} #重复字符x,至少m次，如：'o\{5,\}'匹配至少有5个o的行。
x\{m,n\} #重复字符x，至少m次，不多于n次，如：'o\{5,10\}'匹配5--10个o的行。
\w #匹配文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G后跟零个或多个文字或数字字符，然后是p。
\W #\w的反置形式，匹配一个或多个非单词字符，如点号句号等。
\b #单词锁定符，如: '\bgrep\b'只匹配grep。
实例：
（1）查找指定进程
ps -ef | grep svn
（2）查找指定进程个数
ps -ef | grep svn -c
（3）从文件中读取关键词
cat test1.txt | grep -f key.log
（4）从文件夹中递归查找以grep开头的行，并只列出文件
grep -lR '^grep' /tmp
（5）查找非x开关的行内容
grep '^[^x]' test.txt
（6）显示包含ed或者at字符的内容行
grep -E 'ed|at' test.txt
18.ps命令
ps(process status)，用来查看当前运行的进程状态，一次性查看，如果需要动态连续结果使用top。linux上进程有5种状态:
1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)
ps工具标识进程的5种状态码:
D 不可中断 uninterruptible sleep (usually IO)
R 运行 runnable (on run queue)
S 中断 sleeping
T 停止 traced or stopped
Z 僵死 a defunct (”zombie”) process
命令参数：
-A 显示所有进程
-a 显示所有进程
-a 显示同一终端下所有进程
-c 显示进程真实名称
-e 显示环境变量
-f 显示进程间的关系
-r 显示当前终端运行的进程
-aux 显示所有包含其它使用的进程
实例：
（1）显示当前所有进程环境变量及进程间关系
ps -ef
（2）显示当前所有进程
ps -A
（3）与grep联用查找某进程
ps -aux | grep apache
（4）找出与 cron 与 syslog 这两个服务有关的 PID 号码
ps aux | grep '(cron|syslog)'
19.top命令
显示当前系统正在执行的进程的相关信息，包括进程ID、内存占用率、CPU占用率等。常用参数：
-c 显示完整的进程命令
-s 保密模式
-p <进程号> 指定进程显示
-n <次数>循环显示次数
20.kill命令
发送指定的信号到相应进程。不指定型号将发送SIGTERM（15）终止指定进程。如果任无法终止该程序可用“-KILL” 参数，其发送的信号为SIGKILL(9) ，将强制结束进程，使用ps命令或者jobs 命令可以查看进程号。root用户将影响用户的进程，非root用户只能影响自己的进程。
常用参数：
-l 信号，若果不加信号的编号参数，则使用“-l”参数会列出全部的信号名称
-a 当处理当前进程时，不限制命令名和进程号的对应关系
-p 指定kill 命令只打印相关进程的进程号，而不发送任何信号
-s 指定发送信号
-u 指定用户
实例：
（1）先使用ps查找进程pro1，然后用kill杀掉
kill -9 $(ps -ef | grep pro1)
浙公网安备 33010602011771号