Ubuntu命令技巧

Ubuntu命令技巧

前言

下面的命令大都需要在控制台/终端/shell下输入。

控制台,终端,和shell意味着同样一件事-一个命令行界面，他可以用来控制系统。

打开一个控制台:

应用程序-->附件-->终端

任何一个使用'sudo'作为前缀的命令都需要拥有管理员(或root)访问权限。所以你会被提示输入你自己的密码。

 

安装升级

查看软件xxx安装内容

dpkg -L xxx 

查找软件库中的软件

apt-cache search 正则表达式或aptitude search 软件包

显示系统安装包的统计信息

apt-cache stats

显示系统全部可用包的名称

apt-cache pkgnames

显示包的信息

apt-cache show k3b

查找文件属于哪个包

apt-file search filename

查看已经安装了哪些包

dpkg -l

查询软件xxx依赖哪些包

apt-cache depends xxx

查询软件xxx被哪些包依赖

apt-cache rdepends xxx

增加一个光盘源

sudo apt-cdrom add

系统更新

sudo apt-get update (这一步更新包列表)sudo apt-get dist-upgrade (这一步安装所有可用更新)或者sudo apt-get upgrade (这一步安装应用程序更新，不安装新内核等)

查询程序属于哪一个debian包
如，程序名是 dh_installdeb

$dpkg  -S `which dh_installdeb`debhelper: /usr/bin/dh_installdeb$dpkg -l | grep debhelperii  debhelper                              7.4.15ubuntu1                                   helper programs for debian/rules

另一种更强的方法：

apt-file update

apt-file search  filename

   可以找到该文件属于哪一个deb包。

清除所有已删除包的残馀配置文件

dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P 

如果报如下错误，证明你的系统中没有残留配置文件了，无须担心。

---

dpkg:--purge needs at least one package name argument

Typedpkg --help for help about installing and deinstalling packages[*];
Use `dselect' or `aptitude' for user-friendly packagemanagement;
Type dpkg -Dhelp for a list of dpkg debug flagvalues;
Type dpkg --force-help for a list of forcing options;
Typedpkg-deb --help for help about manipulating *.deb files;
Type dpkg--license for copyright license and lack of warranty (GNU GPL) [*].

Optionsmarked [*] produce a lot of output - pipe it through `less' or`more' !

 

---

编译时缺少h文件的自动处理

sudo auto-apt run ./configure

查看安装软件时下载包的临时存放目录

ls /var/cache/apt/archives

      如果你有一些自己的deb包需要安装，可以把它们复制到/var/cache/apt/archives目录下，然后就可以使用apt-get install 包名   安装。

       使用apt-get install命令比dpkg -i 命令更好，因为apt-get install命令会自动安装依赖的软件包。  

      dpkg -i 命令安装时，则可能会遇到软件包依赖不满足而无法安装的错误。

备份当前系统安装的所有包的列表

dpkg --get-selections | grep -v deinstall > ~/somefile

从上面备份的安装包的列表文件恢复所有包

dpkg --set-selections < ~/somefilesudo dselect  或者 sudo  apt-get  dselect-upgrade  

安装debian包时自动回答yes
sudo apt-get install/dselect-upgrade 等命令后，可以加上-y 表示自动回答yes。
但在遇到安装一个未验证的deb包，或者删除一个本质的deb包时，安装过程会终止。
如果再加上
 --force-yes 
那么不论什么样的情况，apt-get都会执行安装。  但使用这个选项可能会造成系统问题。

清理旧版本的软件缓存

sudo apt-get autoclean

清理所有软件缓存

sudo apt-get clean

删除系统不再使用的孤立软件

sudo apt-get autoremove

查看包在服务器上面的地址

apt-get -qq --print-uris install ssh | cut -d/' -f2

 

彻底删除Gnome

apt-get --purge remove liborbit2

彻底删除KDE

apt-get --purge remove libqt3-mt libqtcore4

一键安装LAMP服务

sudo tasksel install lamp-server

删除旧内核

sudo aptitude purge ~ilinux-image-.*/(/!`uname -r`/)

导入ppa源的key值

#W: GPG签名验证错误： http://ppa.launchpad.net jaunty Release: 由于没有公钥，下列签名无法进行验证： NO_PUBKEY 5126890CDCC7AFE0sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 5126890CDCC7AFE0 #5126890CDCC7AFE0替换为你需要导入的Key值

增加一个ppa源

sudo add-apt-repository ppa:user/ppa-name  #使用 ppa 的地址替换 ppa:user/ppa-name

系统升级

1. 这里指的是版本间的升级，例如9.04=>10.04。

2. 使用该升级方式通常需要使能backports源。

sudo apt-get updatesudo apt-get install update-manager-coresudo do-release-upgrade

系统

查看内核

uname -a

查看系统是32位还是64位

#查看long的位数，返回32或64getconf LONG_BIT#查看文件信息，包含32-bit就是32位，包含64-bit就是64位file /sbin/init

查看Ubuntu版本

cat /etc/issue或 cat /etc/lsb-release 或 lsb_release -dsc

查看内核加载的模块

lsmod

查看PCI设备

lspci

查看USB设备

lsusb #加参数 -v 可以显示USB设备的描述表（descriptors）lsusb -v

查看网卡状态

sudo apt-get install ethtool sudo ethtool eth0

激活网卡的Wake-on-LAN

sudo apt-get install wakeonlan或 sudo ethtool -s eth0 wol g

查看CPU信息

cat /proc/cpuinfo

显示当前硬件信息

sudo lshw

      这个命令可以显示详尽的硬件信息，包括厂商，信号，能力，总线等信息。使用lshw |more 耐心查看。

    lshw -html  > lshw.html 生成网页形式的页面。

    lshw  -short  查看硬件的简要信息。

获取CPU序列号或者主板序列号

#CPU IDsudo dmidecode -t 4 | grep ID#Serial Numbersudo dmidecode  | grep  Serial#CPUsudo dmidecode -t 4#BIOSsudo dmidecode -t 0#主板：sudo dmidecode -t 2#OEM:sudo dmidecode -t 11

显示当前内存大小

free -m |grep "Mem" | awk '{print $2}'

查看硬盘温度

sudo apt-get install hddtempsudo hddtemp /dev/sda

显示系统运行时间

uptime

查看系统限制

ulimit -a

查看内核限制

ipcs -l

查看当前屏幕分辨率

xrandr

硬盘

查看硬盘的分区

sudo fdisk -l

Blocks字段表示分区的大小，它的单位是1024字节，也就是KB。

硬盘分区

#危险！小心操作。sudo fdisk /dev/sda

硬盘格式化

#危险！将第一个分区格式化为 ext3 分区, mkfs.reiserfs mkfs.xfs mkfs.vfatsudo mkfs.ext3 /dev/sda1

硬盘检查

#危险！检查第一个分区，请不要检查已经挂载的分区，否则容易丢失和损坏数据sudo fsck /dev/sda1

分区挂载

sudo mount -t 文件系统类型 设备路经 访问路经 #常用文件类型如下： iso9660 光驱文件系统, vfat fat/fat32分区, ntfs ntfs分区, smbfs windows网络共享目录, reiserfs、ext3、xfs Linux分区#如果中文名无法显示尝试在最後增加 -o nls=utf8 或 -o iocharset=utf8 #如果需要挂载後，普通用户也可以使用，在 -o 的参数後面增加 ,umask=022 如：-o nls=utf8,umask=022

分区卸载

sudo umount 目录名或设备名

只读挂载ntfs分区

sudo mount -t ntfs -o nls=utf8,umask=0 /dev/sdb1 /mnt/c

可写挂载ntfs分区

sudo mount -t ntfs-3g -o locale=zh_CN.utf8,umask=0 /dev/sdb1 /mnt/c

     默认安装的ubuntu桌面版，会自动只读mount ntfs格式的分区。    

sudo apt-get install ntfs-3g

    安装这个软件包之后，就会自动以读写方式mount ntfs格式的分区了。

      如果不安装这个软件包，必须使用root权限写fat格式的磁盘。而且速度很慢。安装这个软件包后，可以用一般用户写fat格式磁盘，速度恢复正常。

      我曾经写fat格式的U盘速度非常慢，只有几百KB/s。安装这个软件包后，写入速度恢复正常，达到30多MB/s。

挂载fat32分区

sudo mount -t vfat -o iocharset=utf8,umask=0 /dev/sda1 /mnt/c

挂载共享文件

sudo mount -t smbfs -o  username=xxx,password=xxx,iocharset=utf8 //192.168.1.1/share /mnt/share

挂载ISO文件

sudo mount -t iso9660 -o loop,utf8 xxx.iso /mnt/iso

查看IDE硬盘信息

sudo hdparm -i /dev/hda

查看软raid阵列信息

cat /proc/mdstat

参看硬raid阵列信息

dmesg |grep -i raidcat /proc/scsi/scsi

查看SATA硬盘信息

sudo hdparm -I /dev/sda或sudo apt-get install blktoolsudo blktool /dev/sda id

查看硬盘剩余空间

df

用法：df[选项]...[文件]...显示每个<文件>所在的文件系统的信息，默认是显示所有文件系统。

长选项必须用的参数在使用短选项时也是必需的。  -a, --all             包括大小为 0 个块的文件系统  -B, --block-size=大小 块以指定<大小>的字节为单位  -h, --human-readable  以容易理解的格式印出文件系统大小 (例如 1K 234M 2G)  -H, --si              类似 -h，但取 1000 的次方而不是 1024  -i, --inodes          显示 inode 信息而非块使用量  -k                    即 --block-size=1K  -l, --local           只显示本机的文件系统      --no-sync         取得使用量数据前不进行同步动作 (默认)  -P, --portability     使用 POSIX 兼容的输出格式      --sync            取得使用量数据前先进行同步动作  -t, --type=类型       只印出指定文件系统为指定<类型>的信息  -T, --print-type      印出文件系统类型  -x, --exclude-type=类型   只印出文件系统不是指定<类型>信息  -v                    (忽略)      --help     显示此帮助信息并离开      --version  显示版本信息并离开

查看目录占用空间

du -hs 目录名

优盘没法卸载

syncfuser -km /media/usbdisk

使用文件来增加交换空间

#创建一个512M的交换文件 /swapfilesudo dd if=/dev/zero of=/swapfile bs=1M count=512 sudo mkswap /swapfilesudo swapon /swapfile#sudo vim /etc/fstab #加到fstab文件中让系统引导时自动启动/swapfile swap swap defaults 0 0

查看硬盘当前读写情况

# 首先安装 sysstat 包sudo apt-get install sysstat#每2秒刷新一次sudo iostat -x 2

进程

查看当前的内存使用情况

free

usage:free [-b|-k|-m|-g] [-l] [-o] [-t] [-s delay] [-c count] [-V]

  -b,-k,-m,-g show output in bytes, KB, MB, or GB  -l show detailed low and high memory statistics  -o use old format (no -/+buffers/cache line)  -t display total for RAM + swap  -s update every [delay] seconds  -c update [count] times  -V display version information and exit

连续监视内存使用情况

watch  -d free# 使用 Ctrl + c 退出

动态显示进程执行情况

toptop指令运行时输入H或？打开帮助窗口，输入Q退出指令。

查看当前有哪些进程

ps -AFL

查看目前登入用户运行的程序

w

查看当前用户程序实际内存占用，并排序

ps -u $USER -o pid,rss,cmd --sort -rss

统计程序的内存耗用

ps -eo fname,rss|awk '{arr[$1]+=$2} END {for (i in arr) {print i,arr[i]}}'|sort -k2 -nr

按内存从大到小排列进程

ps -eo "%C  : %p : %z : %a"|sort -k5 -nr

按cpu利用率从大到小排列进程

ps -eo "%C  : %p : %z : %a"|sort  -nr

查看当前进程树

pstree

中止一个进程

kill 进程号(就是ps -A中的第一列的数字)或者 killall 进程名

强制中止一个进程(在上面进程中止不成功的时候使用)

kill -9 进程号或者 killall -9 进程名

图形方式中止一个程序

xkill 出现骷髅标志的鼠标，点击需要中止的程序即可

 

查看进程打开的文件

lsof -p 进程的pid

显示开启文件abc.txt的进程

lsof abc.txt 

显示22端口现在运行什么程序

lsof -i :22 

显示nsd进程现在打开的文件

lsof -c nsd

在後台运行程序，退出登录後，并不结束程序

nohup 程序 &#查看中间运行情况　tail nohup

在后台运行交互式程序，退出登录后，并不结束程序

sudo apt-get install screenscreen vim a.txt#直接退出后使用 screen -ls   # 1656.pts-0.ubuntu   (Detached)screen -r 1656  #恢复#热键，同时按下Ctrl和a键结束后，再按下功能键C-a ?   #显示所有键绑定信息C-a w   #显示所有窗口列表C-a C-a #切换到之前显示的窗口C-a c   #创建一个新的运行shell的窗口并切换到该窗口C-a n   #切换到下一个窗口C-a p   #切换到前一个窗口(与C-a n相对)C-a 0..9        #切换到窗口0..9C-a a   #发送 C-a到当前窗口C-a d   #暂时断开screen会话C-a k   #杀掉当前窗口

详细显示程序的运行信息

strace -f -F -o outfile <cmd>

增加系统最大打开文件个数

echo 4096 > /proc/sys/fs/file-max#或者ulimit -n 4096

清除僵尸进程

ps -eal | awk '{ if ($2 == "Z") {print $4}}' | xargs sudo kill -9

将大于120M内存的php-cgi都杀掉

ps -eo pid,fname,rss|grep php-cgi|grep -v grep|awk '{if($3>=120000) print $1}' | xargs sudo kill -9

Linux系统中如何限制用户进程CPU占用率

renice +10 `ps aux | awk '{ if ($3 > 0.8 && id -u $1 > 500) print $2}'` #或直接编辑/etc/security/limits.conf文件。

ADSL

配置ADSL

sudo pppoeconf

ADSL手工拨号

sudo pon dsl-provider

激活ADSL

sudo /etc/ppp/pppoe_on_boot

断开ADSL

sudo poff

查看拨号日志

sudo plog

如何设置动态域名

#首先去 http://www.3322.org 申请一个动态域名#然後修改 /etc/ppp/ip-up 增加拨号时更新域名指令sudo vim /etc/ppp/ip-up#在最後增加如下行w3m -no-cookie -dump 'http://username:[e-mail]/dyndns/update?system=dyndns&hostname=yourdns.3322.org'

网络

根据IP查网卡地址

arping IP地址

根据IP查电脑名

nmblookup -A IP地址

查看当前IP地址

ifconfig eth0 |awk '/inet/ {split($2,x,":");print x[2]}'

查看当前外网的IP地址

w3m -no-cookie -dump www.ip138.com/ip2city.asp|grep -o '[0-9]/{1,3/}/.[0-9]/{1,3/}/.[0-9]/{1,3/}/.[0-9]/{1,3/}'w3m -no-cookie -dump ip.loveroot.com|grep -o '[0-9]/{1,3/}/.[0-9]/{1,3/}/.[0-9]/{1,3/}/.[0-9]/{1,3/}'curl ifconfig.me

查看当前监听80端口的程序

lsof -i :80

查看当前网卡的物理地址

ifconfig eth0 | head -1 | awk '{print $5}'

同一个网卡增加第二个IP地址

#在网卡eth0上增加一个1.2.3.4的IP：sudo ifconfig eth0:0 1.2.3.4 netmask 255.255.255.0#删除增加的IP：sudo ifconfig eth0:0 down

立即让网络支持nat

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forwardsudo iptables -t nat -I POSTROUTING -j MASQUERADE

查看路由信息

netstat -rnsudo route -n

手工增加一条路由

sudo route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1

手工删除一条路由

sudo route del -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1

修改网卡MAC地址的方法

sudo ifconfig eth0 down #关闭网卡sudo ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE #然后改地址sudo ifconfig eth0 up #然后启动网卡

永久改地址方法

sudo gedit /etc/network/interfaces

在ifaceeth0 inet static 后面添加一行：

pre-up ifconfig eth0 hw ether 01:01:01:01:01:01

配置文件应该像如下

iface eth0 inet staticpre-up ifconfig eth0 hw ether 01:01:01:01:01:01address 192.168.1.10netmask 255.255.255.0gateway 192.168.1.1

最后是logout或者reboot

统计当前IP连接的个数

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r -nnetstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r -nnetstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

统计当前所有IP包的状态

netstat -nat|awk '{print awk $NF}'|sort|uniq -c|sort -n

统计当前20000个IP包中大于100个IP包的IP地址

tcpdump -tnn -c 20000 -i eth0 | awk -F "." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr | awk ' $1 > 100 '

屏蔽IPV6

echo "blacklist ipv6" | sudo tee /etc/modprobe.d/blacklist-ipv6

察看当前网络连接状况以及程序

sudo netstat -atnp

查看网络连接状态

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

查看当前系统所有的监听端口

nc -zv localhost 1-65535

查看网络的当前流量

#安装 ethstatus 软件sudo apt-get install ethstatus#查看 ADSL 的速度sudo ethstatus -i ppp0#查看 网卡 的速度sudo ethstatus -i eth0#或安装 bwm-ng sudo apt-get install bwm-ng#查看当前网络流量bwm-ng

查看域名的注册备案情况

whois baidu.cn

查看到某一个域名的路由情况

tracepath baidu.cn

重新从服务器获得IP地址

sudo dhclient

从当前页面开始镜像整个网站到本地

wget -r -p -np -k http://www.21cn.com· -r：在本机建立服务器端目录结构；· -p: 下载显示HTML文件的所有图片；· -np：只下载目标站点指定目录及其子目录的内容；· -k: 转换非相对链接为相对链接。

如何多线程下载

sudo apt-get install axelaxel -n 5 http://xxx.xxx.xxx.xxx/xxx.zip或者lftp -c "pget -n 5 http://xxx.xxx.xxx.xxx/xxx.zip“

如何查看HTTP头

w3m -dump_head http://www.example.com或 curl --head http://www.example.com

快速使用http方式共享目录

#进入需要共享的目录后运行: python -m SimpleHTTPServer#其它电脑使用http://ip:8000 来访问#自定义端口为8080: python -m SimpleHTTPServer 8080

SSH远程端口转发

ssh -v -CNgD 7070 username@sshhostipaddress

监控网络所有的tcp数据

sudo apt-get install snort #安装snort入侵检测程序sudo snort -vde

iptables

防止外网用内网IP欺骗

#eth0 为外网网卡sudo iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROPsudo iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROPsudo iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP 

查看nat规则

sudo iptables -t nat -L

查看filter规则

sudo iptables -L -n