“Linux命令”的版本间的差异

2017年1月4日 (三) 08:13的最后版本

Linux里必须掌握的命令

工作方式：在一个或多个文件中搜索字符串模板，若模板包括空格，则必须被引用 模板后的所有字符串被看作文件名，不影响原文件内容 常用参数： -a：将二进制文件以text文件的形式查找数据 -c：计算找到的字符串模板的次数，不会输出与字符串模板符合的那一行内容，仅 输出次数 -i：忽略大小写 -n：输出时将行号一起输出 -v：反向选择，将没有字符串模板的那一行输出 --color=auto：将搜索到的字符串模板部分加上颜色（一般为默认，无需设置） 精确查找： 在字符串模板后面加上"\>"就可以让字符串的查找更精确，如： 要查找"546"，如果还存在"5462"、"5468"，那么执行命令grep "546"就会将"5462"和"5468" 都找出来，但是我们只想要"546"，这个时候就可以这样grep "546\>"。

工作方式：以行为单位，对数据的每一行进行替换、删除、新增、选取等操作，不 能对单行进行操作 常用参数： -n：安静模式，当要求把选取的特定行打印出来时，就会使用这个参数，保证不会 重复输出特定行，如果不加这个参数，一般是将每行重复输出两次再输出下一特定 行 -f：直接将sed的动作写入一个文件内，加上-f filename时就可以执行filename中的 sed动作，注意：filename中不能加单引号或双引号，如果动作本来是'2a Hello'，则 在filename中应该只写上2a Hello，什么都不要加 -r：可以让sed的操作支持扩展正则表达式（sed默认是基础正则表达式） -i：直接修改读取的文件内容，不会由屏幕输出（危险！！！虽然貌似sed可以做vim 的一些动作了）

工作方式：相比于sed处理一行一行的数据，awk处理的是一行中的各个字段的处理， 它的每一个动作用"{}"包含，同样所有动作都要放在一对单引号中，这样的话它的动 作里不允许再出现单引号，只能用双引号代替，它的默认字段分隔符为空格或制表键

注意它与grep、sed的比较！！！

常用功能： NF：每一行拥有的字段总数，可用print直接打印 NR：当前处理的行号，也可用print直接打印 FS：当前的分隔符，默认为空格或制表键，设置方法"BEGIN {FS=":"}"，这样就可以以 冒号为字段分隔符了，分为$1,$2,$3......，在/etc/passwd文件中比较有用 awk支持条件判断

工作方式：根据选定的排序方式对整个文件数据进行排序输出，可以字母、数字、 一定区间内的排序输出，还可以反向输出 常用参数： -f：忽视大小写（和grep的-i参数功能一样，为什么同样的功能，参数要整得不一样唉） -b：忽视每行开头的空格符，b可以记为blank，-b就减掉blank -M：以月份的名字来排序，在浏览文件的时候就可以用这个参数来按时间排序输出 -n：以数字排序（默认为文字类型排序），n可以记为number -r：反序并输出，r可以记为reverse -u：uniq命令的功能，将重复行输出一行即可 -t：分隔符（默认为tab键），修改方法-t '：'，这样就可以改为以冒号来分隔了，在 /etc/passwd有用，和awk的FS设置类似 -k：以哪一个区间来进行排序，通常结合-t，当需要被排序的内容是以tab键来分隔的 就不提了，若是想/etc/passwd以冒号分隔的话，就需要用-t来修改分隔符，然后-k再加 要被作为排序标准的字段符

工作方式：将整个文件的字数、行数、字符数进行统计，当然也可以用grep或sed提出 特定行来统计特定行的字数等 常用参数： -l：仅列出行数，line -w：仅列出字数（单词数），word -m：仅列出字符数（是不是该用-c，和wc、characterize对应嘛。。。） 如果只是执行wc而不加上任何参数，那么将会列出所有信息，依次为：行数、字数、 字符数

工作方式：在整个磁盘中直接查找符合条件的文件，如果磁盘过大的话，会耗费很多 时间，还有一种查找文件的命令：whereis，它会在系统提供的数据库中查找文件， 速度很快，但是系统数据库一般是不会及时更新的，所以要查找最新的文件时，要先 执行updatedb，否则将不会找到文件（不过更新数据库应该会很耗时吧。。。） 常用参数： 『 -atime：按照文件被读取的时间来查找 -mtime：按照文件内容被修改的时间来查找 -ctime：按照文件权限和属性白修改的时间按来查找 上面三个参数为时间参数，后面加上数字才行，如： -atime n：在n天之前“一天内”被读取过的文件，第n天前到第n+1天的一天的时间 -atime -n：在n天之内（含n天）被读取过的文件，从现在到第n天前的所有时间 -atime +n：在n天之前（不含n天）被读取过的文件，就是减去上面两个时间段的剩 下的时间 还有一个时间参数： -newer file：file为一个已存在的文件，顾名思义，查找比file要新的文件 』 『 和用户/用户组有关的参数： -uid n：用户ID为n的文件 -gid n：用户组ID为n的文件 -user name：用户帐号为name的文件 -group name：用户组帐号为name的文件 -nouser：所有者不再/etc/passwd中的文件，可以找到一些异常文件 -nogroup：所属用户组不存在的文件 』 『 和文件权限及名称有关的参数： -name filename：名为filename的文件 -size [+-]SIZE：查找比SIZE要大（+）或小（-）的文件，单位有c（字节）、k（1024 字节） -type TYPE：查找TYPE类型的文件，类型就是表示权限的第一个字符，常见的有d，-，l... -perm [+-]mode：利用权限来查找，mode表示权限必须刚好相等，+mode表示包含任一 （3个一组）权限即可，-mode表示必须全部包含mode的权限（貌似不怎么好记。。） 』 『 扩展参数： -exec command：exec后面接命令，这个命令可以对find到的结果进行处理，听着有点 儿类似于管道命令啊，但是它后面接的命令的形式比较固定，假如我们找到了名为file 的文件，我们想要利用exec来浏览这个文件内容，这个时候必须这么写命令： $ find -name file -exec cat {} \; {}表示查找到的内容，\是用来消除;在命令中的特殊意义的，它代表exec执行到;结束 -print：默认的操作，不用加上。。。 』

『

等等，find还有一个特殊功能，就是通过inode号码查找文件，这个功能可以解决一个

文件名里带来空格的文件的删除，如Hello World文件名，如果用rm的话，它会将这个文件

误认为两个文件而不停的报错，这个时候就需要找到这个文件的inode号码，利用find的扩展

参数来删除它，命令如下：

$ ls -i | grep 'Hello World' 假如查到inode为142542的话，进行下一个命令：

$ find -inum 142542 -exec rm {} \; 带有空格的文件名的文件就会被删除了。

』

工作方式：对文件或目录进行压缩，查看压缩包内容，对压缩包的一个或全部的文件进行 解压，这个完全可以和winRAR对照理解。这只是一个最常用的压缩命令之一，通常，以这 个命令进行压缩的文件命名为*.tar.bz2最好，利于区别于其他其他压缩命令产生的压缩包 常用参数： -c：新建压缩文件 -t：查看压缩文件中的文件名 -x：解压文件，搭配-C在特定的目录中解压 -j：通过bzip2进行压缩/解压，最好命名为*.tar.bz2 -z：通过gzip进行压缩/解压，最好命名为*.tar.gz -v：压缩/解压中显示正在压缩的文件名 -f filename：filename为要被处理的文件（每个tar命令都要加上这个参数才行的！！！） -C direction：前面提过，可在特定的direction中解压 -p：允许备份数据中含有根目录（小写） -P：保留文件权限和属性（大写） 注意：tar有三个功能：解压、压缩、查看压缩文件，这三个功能不能同时进行，也就是说 -c、-t、-x不同一起出现在同一个命令参数中 （利用这个删除命令可以将练习的压缩包、解压的目录等删除：rm -r filename，当然也可以 删除目录，由于解压文件中含有目录时，可能用rmdir不好使，因为目录应该还会有东西）

工作方式：修改文件或目录的权限（在Linux中极其重要滴！！） 常用参数： -R：递归性的持续修改，当你想要把一个目录下的所有目录或文件一起修改权限时，这个 参数就很有用了（这个参数在chown、chgrp中也有类似的功能，chmod与这两个在系统安

全上很重要）

具体修改权限的方法： （1）利用rwx直接修改："u=rwx,g=rx,o=rx"或"a+x"....... （2）利用数字修改："777"或"644"等等

工作方式：用于网络监控，输出网络和系统自己的进程两部分 常用参数： -a：all的意思，也就是把所有的连接、监听、socket数据都列出来 -t：列出tcp网络数据包的数据 -u：列出udp网络数据包的数据 -n：以端口号代替进程的服务名称显示 -l：列出目前正在网络监听的服务 -p：列出该网络服务的进程PID

工作方式：建立与已有文件或目录的连接，分软连接和硬连接两种，软连接类似于Windows下 的快捷方式，只保存一个源文件的指向，占用空间小，硬连接是通过文件系统的inode连接来 产生新文件名，不会产生新文件，两个文件同步，权限、属性神马的全一样。 常用参数： -s：创建软连接（默认为硬连接） -f：如果目标文件存在时，就主动将目标文件直接删除后再创建

工作方式：杀掉后台进程，先执行jobs命令，根据第一列显示的数字来杀掉进程，如： kill -9 %2，就会强制终止第二个进程。 常用参数： -l：字母l，显示可以使用的信号，和下面的数字参数有关 -2：与[ctrl+c]等效 -9：立刻强制删除一个工作 -15：以正常的程序方式终止一项工作，是正常终止，与-9不同滴

工作方式：查询系统正在运行的进程，比jobs命令显示得更全面 常用查询： ps -l：查看与自己相关的bash的进程 ps aux：查看所有系统运行的程序

Linux常用命令大全

打包和压缩文件

• tar -zcvf archive.tar.gz dir1 创建一个gzip格式的压缩包
• tar -xvfz archive.tar.gz 解压一个gzip格式的压缩包
• bunzip2 file1.bz2 解压一个叫做 'file1.bz2'的文件
• bzip2 file1 压缩一个叫做 'file1' 的文件
• gunzip file1.gz 解压一个叫做 'file1.gz'的文件
• gzip file1 压缩一个叫做 'file1'的文件
• gzip -9 file1 最大程度压缩
• rar a file1.rar test_file 创建一个叫做 'file1.rar' 的包
• rar a file1.rar file1 file2 dir1 同时压缩 'file1', 'file2' 以及目录 'dir1'
• rar x file1.rar 解压rar包
• unrar x file1.rar 解压rar包
• tar -cvf archive.tar file1 创建一个非压缩的 tarball
• tar -cvf archive.tar file1 file2 dir1 创建一个包含了 'file1', 'file2' 以及 'dir1'的档案文件
• tar -tf archive.tar 显示一个包中的内容
• tar -xvf archive.tar 释放一个包
• tar -xvf archive.tar -C /tmp 将压缩包释放到 /tmp目录下
• tar -cvfj archive.tar.bz2 dir1 创建一个bzip2格式的压缩包
• tar -xvfj archive.tar.bz2 解压一个bzip2格式的压缩包
• zip file1.zip file1 创建一个zip格式的压缩包
• zip -r file1.zip file1 file2 dir1 将几个文件和目录同时压缩成一个zip格式的压缩包
• unzip file1.zip 解压一个zip格式压缩包

系统信息

• arch 显示机器的处理器架构(1)
• uname -m 显示机器的处理器架构(2)
• uname -r 显示正在使用的内核版本
• dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI)
• hdparm -i /dev/hda 罗列一个磁盘的架构特性
• hdparm -tT /dev/sda 在磁盘上执行测试性读取操作
• cat /proc/cpuinfo 显示CPU info的信息
• cat /proc/interrupts 显示中断
• cat /proc/meminfo 校验内存使用
• cat /proc/swaps 显示哪些swap被使用
• cat /proc/version 显示内核的版本
• cat /proc/net/dev 显示网络适配器及统计
• cat /proc/mounts 显示已加载的文件系统
• lspci -tv 罗列 PCI 设备
• lsusb -tv 显示 USB 设备
• date 显示系统日期
• cal 2007 显示2007年的日历表
• date 041217002007.00 设置日期和时间 - 月日时分年.秒
• clock -w 将时间修改保存到 BIOS

关机 (系统的关机、重启以及登出 )

• shutdown -h now 关闭系统(1)
• init 0 关闭系统(2)
• telinit 0 关闭系统(3)
• shutdown -h hours:minutes & 按预定时间关闭系统
• shutdown -c 取消按预定时间关闭系统
• shutdown -r now 重启(1)
• reboot 重启(2)
• logout 注销

文件和目录

• cd /home 进入 '/ home' 目录'
• cd .. 返回上一级目录
• cd ../.. 返回上两级目录
• cd 进入个人的主目录
• cd ~user1 进入个人的主目录
• cd - 返回上次所在的目录
• pwd 显示工作路径
• ls 查看目录中的文件
• ls -F 查看目录中的文件
• ls -l 显示文件和目录的详细资料
• ls -a 显示隐藏文件
• ls *[0-9]* 显示包含数字的文件名和目录名
• tree 显示文件和目录由根目录开始的树形结构(1)
• lstree 显示文件和目录由根目录开始的树形结构(2)
• mkdir dir1 创建一个叫做 'dir1' 的目录'
• mkdir dir1 dir2 同时创建两个目录
• mkdir -p /tmp/dir1/dir2 创建一个目录树
• rm -f file1 删除一个叫做 'file1' 的文件'
• rmdir dir1 删除一个叫做 'dir1' 的目录'
• rm -rf dir1 删除一个叫做 'dir1' 的目录并同时删除其内容
• rm -rf dir1 dir2 同时删除两个目录及它们的内容
• mv dir1 new_dir 重命名/移动 一个目录
• cp file1 file2 复制一个文件
• cp dir/* . 复制一个目录下的所有文件到当前工作目录
• cp -a /tmp/dir1 . 复制一个目录到当前工作目录
• cp -a dir1 dir2 复制一个目录
• ln -s file1 lnk1 创建一个指向文件或目录的软链接
• ln file1 lnk1 创建一个指向文件或目录的物理链接
• touch -t 0712250000 file1 修改一个文件或目录的时间戳 - (YYMMDDhhmm)
• file file1 outputs the mime type of the file as text
• iconv -l 列出已知的编码
• iconv -f fromEncoding -t toEncoding inputFile > outputFile creates a new from the given input file by assuming it is encoded in fromEncoding and converting it to toEncoding.
• find . -maxdepth 1 -name *.jpg -print -exec convert "{}" -resize 80x60 "thumbs/{}" \; batch resize files in the current directory and send them to a thumbnails directory (requires convert from Imagemagick)

文件搜索

• find / -name file1 从 '/' 开始进入根文件系统搜索文件和目录
• find / -user user1 搜索属于用户 'user1' 的文件和目录
• find /home/user1 -name \*.bin 在目录 '/ home/user1' 中搜索带有'.bin' 结尾的文件
• find /usr/bin -type f -atime +100 搜索在过去100天内未被使用过的执行文件
• find /usr/bin -type f -mtime -10 搜索在10天内被创建或者修改过的文件
• find / -name \*.rpm -exec chmod 755 '{}' \; 搜索以 '.rpm' 结尾的文件并定义其权限
• find / -xdev -name \*.rpm 搜索以 '.rpm' 结尾的文件，忽略光驱、捷盘等可移动设备
• locate \*.ps 寻找以 '.ps' 结尾的文件 - 先运行 'updatedb' 命令
• whereis halt 显示一个二进制文件、源码或man的位置
• which halt 显示一个二进制文件或可执行文件的完整路径

挂载一个文件系统

• mount /dev/hda2 /mnt/hda2 挂载一个叫做hda2的盘 - 确定目录 '/ mnt/hda2' 已经存在
• umount /dev/hda2 卸载一个叫做hda2的盘 - 先从挂载点 '/ mnt/hda2' 退出
• fuser -km /mnt/hda2 当设备繁忙时强制卸载
• umount -n /mnt/hda2 运行卸载操作而不写入 /etc/mtab 文件- 当文件为只读或当磁盘写满时非常有用
• mount /dev/fd0 /mnt/floppy 挂载一个软盘
• mount /dev/cdrom /mnt/cdrom 挂载一个cdrom或dvdrom
• mount /dev/hdc /mnt/cdrecorder 挂载一个cdrw或dvdrom
• mount /dev/hdb /mnt/cdrecorder 挂载一个cdrw或dvdrom
• mount -o loop file.iso /mnt/cdrom 挂载一个文件或ISO镜像文件
• mount -t vfat /dev/hda5 /mnt/hda5 挂载一个Windows FAT32文件系统
• mount /dev/sda1 /mnt/usbdisk 挂载一个usb 捷盘或闪存设备
• mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share 挂载一个windows网络共享

磁盘空间

• df -h 显示已经挂载的分区列表
• ls -lSr |more 以尺寸大小排列文件和目录
• du -sh dir1 估算目录 'dir1' 已经使用的磁盘空间'
• du -sk * | sort -rn 以容量大小为依据依次显示文件和目录的大小
• rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n 以大小为依据依次显示已安装的rpm包所使用的空间 (fedora, redhat类系统)
• dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n 以大小为依据显示已安装的deb包所使用的空间 (ubuntu, debian类系统)

用户和群组

• groupadd group_name 创建一个新用户组
• groupdel group_name 删除一个用户组
• groupmod -n new_group_name old_group_name 重命名一个用户组
• useradd -c "Name Surname " -g admin -d /home/user1 -s /bin/bash user1 创建一个属于 "admin" 用户组的用户

 
useradd -c "xie jin shui" -g nobody -d /home/tom -s /bin/bash tom
cat /etc/passwd|grep -v nologin|grep -v halt|grep -v shutdown|awk -F":" '{ print $1"|"$3"|"$4 }'|more  # 查看用户列表

• useradd user1 创建一个新用户
• userdel -r user1 删除一个用户 ( '-r' 排除主目录)
• usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1 修改用户属性
• passwd 修改口令
• passwd user1 修改一个用户的口令 (只允许root执行)
• chage -E 2005-12-31 user1 设置用户口令的失效期限
• pwck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的用户
• grpck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的群组
• newgrp group_name 登陆进一个新的群组以改变新创建文件的预设群组

文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消

• ls -lh 显示权限
• ls /tmp | pr -T5 -W$COLUMNS 将终端划分成5栏显示
• chmod ugo+rwx directory1 设置目录的所有人(u)、群组(g)以及其他人(o)以读（r ）、写(w)和执行(x)的权限
• chmod go-rwx directory1 删除群组(g)与其他人(o)对目录的读写执行权限
• chown user1 file1 改变一个文件的所有人属性
• chown -R user1 directory1 改变一个目录的所有人属性并同时改变改目录下所有文件的属性
• chgrp group1 file1 改变文件的群组
• chown user1:group1 file1 改变一个文件的所有人和群组属性
• find / -perm -u+s 罗列一个系统中所有使用了SUID控制的文件
• chmod u+s /bin/file1 设置一个二进制文件的 SUID 位 - 运行该文件的用户也被赋予和所有者同样的权限
• chmod u-s /bin/file1 禁用一个二进制文件的 SUID位
• chmod g+s /home/public 设置一个目录的SGID 位 - 类似SUID ，不过这是针对目录的
• chmod g-s /home/public 禁用一个目录的 SGID 位
• chmod o+t /home/public 设置一个文件的 STIKY 位 - 只允许合法所有人删除文件
• chmod o-t /home/public 禁用一个目录的 STIKY 位

文件的特殊属性 - 使用 "+" 设置权限，使用 "-" 用于取消

• chattr +a file1 只允许以追加方式读写文件
• chattr +c file1 允许这个文件能被内核自动压缩/解压
• chattr +d file1 在进行文件系统备份时，dump程序将忽略这个文件
• chattr +i file1 设置成不可变的文件，不能被删除、修改、重命名或者链接
• chattr +s file1 允许一个文件被安全地删除
• chattr +S file1 一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘
• chattr +u file1 若文件被删除，系统会允许你在以后恢复这个被删除的文件
• lsattr 显示特殊的属性

RPM 包 - （Fedora, Redhat及类似系统）

• rpm -ivh package.rpm 安装一个rpm包
• rpm -ivh --nodeeps package.rpm 安装一个rpm包而忽略依赖关系警告
• rpm -U package.rpm 更新一个rpm包但不改变其配置文件
• rpm -F package.rpm 更新一个确定已经安装的rpm包
• rpm -e package_name.rpm 删除一个rpm包
• rpm -qa 显示系统中所有已经安装的rpm包
• rpm -qa | grep httpd 显示所有名称中包含 "httpd" 字样的rpm包
• rpm -qi package_name 获取一个已安装包的特殊信息
• rpm -qg "System Environment/Daemons" 显示一个组件的rpm包
• rpm -ql package_name 显示一个已经安装的rpm包提供的文件列表
• rpm -qc package_name 显示一个已经安装的rpm包提供的配置文件列表
• rpm -q package_name --whatrequires 显示与一个rpm包存在依赖关系的列表
• rpm -q package_name --whatprovides 显示一个rpm包所占的体积
• rpm -q package_name --scripts 显示在安装/删除期间所执行的脚本l
• rpm -q package_name --changelog 显示一个rpm包的修改历史
• rpm -qf /etc/httpd/conf/httpd.conf 确认所给的文件由哪个rpm包所提供
• rpm -qp package.rpm -l 显示由一个尚未安装的rpm包提供的文件列表
• rpm --import /media/cdrom/RPM-GPG-KEY 导入公钥数字证书
• rpm --checksig package.rpm 确认一个rpm包的完整性
• rpm -qa gpg-pubkey 确认已安装的所有rpm包的完整性
• rpm -V package_name 检查文件尺寸、 许可、类型、所有者、群组、MD5检查以及最后修改时间
• rpm -Va 检查系统中所有已安装的rpm包- 小心使用
• rpm -Vp package.rpm 确认一个rpm包还未安装
• rpm2cpio package.rpm | cpio --extract --make-directories *bin* 从一个rpm包运行可执行文件
• rpm -ivh /usr/src/redhat/RPMS/`arch`/package.rpm 从一个rpm源码安装一个构建好的包
• rpmbuild --rebuild package_name.src.rpm 从一个rpm源码构建一个 rpm 包

YUM 软件包升级器 - （Fedora, RedHat及类似系统）

• yum install package_name 下载并安装一个rpm包
• yum localinstall package_name.rpm 将安装一个rpm包，使用你自己的软件仓库为你解决所有依赖关系
• yum update package_name.rpm 更新当前系统中所有安装的rpm包
• yum update package_name 更新一个rpm包
• yum remove package_name 删除一个rpm包
• yum list 列出当前系统中安装的所有包
• yum search package_name 在rpm仓库中搜寻软件包
• yum clean packages 清理rpm缓存删除下载的包
• yum clean headers 删除所有头文件
• yum clean all 删除所有缓存的包和头文件

DEB 包 (Debian, Ubuntu 以及类似系统)

• dpkg -i package.deb 安装/更新一个 deb 包
• dpkg -r package_name 从系统删除一个 deb 包
• dpkg -l 显示系统中所有已经安装的 deb 包
• dpkg -l | grep httpd 显示所有名称中包含 "httpd" 字样的deb包
• dpkg -s package_name 获得已经安装在系统中一个特殊包的信息
• dpkg -L package_name 显示系统中已经安装的一个deb包所提供的文件列表
• dpkg --contents package.deb 显示尚未安装的一个包所提供的文件列表
• dpkg -S /bin/ping 确认所给的文件由哪个deb包提供

APT 软件工具 (Debian, Ubuntu 以及类似系统)

• apt-get install package_name 安装/更新一个 deb 包
• apt-cdrom install package_name 从光盘安装/更新一个 deb 包
• apt-get update 升级列表中的软件包
• apt-get upgrade 升级所有已安装的软件
• apt-get remove package_name 从系统删除一个deb包
• apt-get check 确认依赖的软件仓库正确
• apt-get clean 从下载的软件包中清理缓存
• apt-cache search searched-package 返回包含所要搜索字符串的软件包名称

查看文件内容

• cat file1 从第一个字节开始正向查看文件的内容
• tac file1 从最后一行开始反向查看一个文件的内容
• more file1 查看一个长文件的内容
• less file1 类似于 'more' 命令，但是它允许在文件中和正向操作一样的反向操作
• head -2 file1 查看一个文件的前两行
• tail -2 file1 查看一个文件的最后两行
• tail -f /var/log/messages 实时查看被添加到一个文件中的内容

文本处理

• cat file1 file2 ... | command <> file1_in.txt_or_file1_out.txt general syntax for text manipulation using PIPE, STDIN and STDOUT
• cat file1 | command( sed, grep, awk, grep, etc...) > result.txt 合并一个文件的详细说明文本，并将简介写入一个新文件中
• cat file1 | command( sed, grep, awk, grep, etc...) >> result.txt 合并一个文件的详细说明文本，并将简介写入一个已有的文件中
• grep Aug /var/log/messages 在文件 '/var/log/messages'中查找关键词"Aug"
• grep ^Aug /var/log/messages 在文件 '/var/log/messages'中查找以"Aug"开始的词汇
• grep [0-9] /var/log/messages 选择 '/var/log/messages' 文件中所有包含数字的行
• grep Aug -R /var/log/* 在目录 '/var/log' 及随后的目录中搜索字符串"Aug"
• sed 's/stringa1/stringa2/g' example.txt 将example.txt文件中的 "string1" 替换成 "string2"
• sed '/^$/d' example.txt 从example.txt文件中删除所有空白行
• sed '/ *#/d; /^$/d' example.txt 从example.txt文件中删除所有注释和空白行
• echo 'esempio' | tr '[:lower:]' '[:upper:]' 合并上下单元格内容
• sed -e '1d' result.txt 从文件example.txt 中排除第一行
• sed -n '/stringa1/p' 查看只包含词汇 "string1"的行
• sed -e 's/ *$//' example.txt 删除每一行最后的空白字符
• sed -e 's/stringa1//g' example.txt 从文档中只删除词汇 "string1" 并保留剩余全部
• sed -n '1,5p;5q' example.txt 查看从第一行到第5行内容
• sed -n '5p;5q' example.txt 查看第5行
• sed -e 's/00*/0/g' example.txt 用单个零替换多个零
• cat -n file1 标示文件的行数
• cat example.txt | awk 'NR%2==1' 删除example.txt文件中的所有偶数行
• echo a b c | awk '{print $1}' 查看一行第一栏
• echo a b c | awk '{print $1,$3}' 查看一行的第一和第三栏
• paste file1 file2 合并两个文件或两栏的内容
• paste -d '+' file1 file2 合并两个文件或两栏的内容，中间用"+"区分
• sort file1 file2 排序两个文件的内容
• sort file1 file2 | uniq 取出两个文件的并集(重复的行只保留一份)
• sort file1 file2 | uniq -u 删除交集，留下其他的行
• sort file1 file2 | uniq -d 取出两个文件的交集(只留下同时存在于两个文件中的文件)
• comm -1 file1 file2 比较两个文件的内容只删除 'file1' 所包含的内容
• comm -2 file1 file2 比较两个文件的内容只删除 'file2' 所包含的内容
• comm -3 file1 file2 比较两个文件的内容只删除两个文件共有的部分

字符设置和文件格式转换

• dos2unix filedos.txt fileunix.txt 将一个文本文件的格式从MSDOS转换成UNIX
• unix2dos fileunix.txt filedos.txt 将一个文本文件的格式从UNIX转换成MSDOS
• recode ..HTML < page.txt > page.html 将一个文本文件转换成html
• recode -l | more 显示所有允许的转换格式

文件系统分析

• badblocks -v /dev/hda1 检查磁盘hda1上的坏磁块
• fsck /dev/hda1 修复/检查hda1磁盘上linux文件系统的完整性
• fsck.ext2 /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性
• e2fsck /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性
• e2fsck -j /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性
• fsck.ext3 /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性
• fsck.vfat /dev/hda1 修复/检查hda1磁盘上fat文件系统的完整性
• fsck.msdos /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性
• dosfsck /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性

初始化一个文件系统

• mkfs /dev/hda1 在hda1分区创建一个文件系统
• mke2fs /dev/hda1 在hda1分区创建一个linux ext2的文件系统
• mke2fs -j /dev/hda1 在hda1分区创建一个linux ext3(日志型)的文件系统
• mkfs -t vfat 32 -F /dev/hda1 创建一个 FAT32 文件系统
• fdformat -n /dev/fd0 格式化一个软盘
• mkswap /dev/hda3 创建一个swap文件系统

SWAP文件系统

• mkswap /dev/hda3 创建一个swap文件系统
• swapon /dev/hda3 启用一个新的swap文件系统
• swapon /dev/hda2 /dev/hdb3 启用两个swap分区

备份

• dump -0aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的完整备份
• dump -1aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的交互式备份
• restore -if /tmp/home0.bak 还原一个交互式备份
• rsync -rogpav --delete /home /tmp 同步两边的目录
• rsync -rogpav -e ssh --delete /home ip_address:/tmp 通过SSH通道rsync
• rsync -az -e ssh --delete ip_addr:/home/public /home/local 通过ssh和压缩将一个远程目录同步到本地目录
• rsync -az -e ssh --delete /home/local ip_addr:/home/public 通过ssh和压缩将本地目录同步到远程目录
• dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr 'dd of=hda.gz' 通过ssh在远程主机上执行一次备份本地磁盘的操作
• dd if=/dev/sda of=/tmp/file1 备份磁盘内容到一个文件
• tar -Puf backup.tar /home/user 执行一次对 '/home/user' 目录的交互式备份操作
• ( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p' 通过ssh在远程目录中复制一个目录内容
• ( tar c /home ) | ssh -C user@ip_addr 'cd /home/backup-home && tar x -p' 通过ssh在远程目录中复制一个本地目录
• tar cf - . | (cd /tmp/backup ; tar xf - ) 本地将一个目录复制到另一个地方，保留原有权限及链接
• find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents 从一个目录查找并复制所有以 '.txt' 结尾的文件到另一个目录
• find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2 查找所有以 '.log' 结尾的文件并做成一个bzip包
• dd if=/dev/hda of=/dev/fd0 bs=512 count=1 做一个将 MBR (Master Boot Record)内容复制到软盘的动作
• dd if=/dev/fd0 of=/dev/hda bs=512 count=1 从已经保存到软盘的备份中恢复MBR内容

光盘

• cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force 清空一个可复写的光盘内容
• mkisofs /dev/cdrom > cd.iso 在磁盘上创建一个光盘的iso镜像文件
• mkisofs /dev/cdrom | gzip > cd_iso.gz 在磁盘上创建一个压缩了的光盘iso镜像文件
• mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd 创建一个目录的iso镜像文件
• cdrecord -v dev=/dev/cdrom cd.iso 刻录一个ISO镜像文件
• gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom - 刻录一个压缩了的ISO镜像文件
• mount -o loop cd.iso /mnt/iso 挂载一个ISO镜像文件
• cd-paranoia -B 从一个CD光盘转录音轨到 wav 文件中
• cd-paranoia -- "-3" 从一个CD光盘转录音轨到 wav 文件中（参数-3）
• cdrecord --scanbus 扫描总线以识别scsi通道
• dd if=/dev/hdc | md5sum 校验一个设备的md5sum编码，例如一张 CD

网络 - （以太网和WIFI无线）

• ifconfig eth0 显示一个以太网卡的配置
• ifup eth0 启用一个 'eth0' 网络设备
• ifdown eth0 禁用一个 'eth0' 网络设备
• ifconfig eth0 192.168.1.1 netmask 255.255.255.0 控制IP地址
• ifconfig eth0 promisc 设置 'eth0' 成混杂模式以嗅探数据包 (sniffing)
• dhclient eth0 以dhcp模式启用 'eth0'
• route -n show routing table
• route add -net 0/0 gw IP_Gateway configura default gateway
• route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1 configure static route to reach network '192.168.0.0/16'
• route del 0/0 gw IP_gateway remove static route
• echo "1" > /proc/sys/net/ipv4/ip_forward activate ip routing
• hostname show hostname of system
• host www.example.com lookup hostname to resolve name to ip address and viceversa(1)
• * nslookup www.example.com lookup hostname to resolve name to ip address and viceversa(2)
• ip link show show link status of all interfaces
• mii-tool eth0 show link status of 'eth0'
• ethtool eth0 show statistics of network card 'eth0'
• netstat -tup show all active network connections and their PID
• netstat -tupl show all network services listening on the system and their PID
• tcpdump tcp port 80 show all HTTP traffic
• iwlist scan show wireless networks
• iwconfig eth1 show configuration of a wireless network card
• hostname show hostname
• host www.example.com lookup hostname to resolve name to ip address and viceversa
• nslookup www.example.com lookup hostname to resolve name to ip address and viceversa
• whois www.example.com lookup on Whois database

Microsoft Windows networks (SAMBA)

• nbtscan ip_addr netbios name resolution
• nmblookup -A ip_addr netbios name resolution
• smbclient -L ip_addr/hostname show remote shares of a windows host
• smbget -Rr smb://ip_addr/share like wget can download files from a host windows via smb
• mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share mount a windows network share

常用命令

find命令

tar -xzf all.tar.gz 
zip -r car.zip car #将几个文件和目录同时压缩成一个zip格式的压缩包
 
netstat -apn                  #查看端口占用情况 
cp -av sourced_dir target_dir #将整个目录复制，两个目录完全一样 
du -sm /root                  #计算/root目录的容量并以M为单位
cal                           #显示日历 
shutdown                      #关机 
reboot                        #重启 
 
#文件头部添加一行字符 
sed -i '1i\Insert this line' file.txt
 
#-i 区分大小写 词多的时候用''  
#-v 不显示这一行  
#-n 显示行    
#-c 总共几行
grep 'new window' . -r -l
grep -i main hello.c 显示那一行    
 
find . -name "*.txt"
 
pwd #显示当前所在的路径
 
head #前十行
 
tail #后十行
 
wc -w   统计单词的个数
 
wc -l   统计有多少行
 
cat > list   添加文件  写内容      >>  文件里添加内容
 
#拼接
cat   list1 list2 >pinge