linux常用命令

◆ 安装和登录命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last； 
◆ 文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln； 
◆ 系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab； ◆ 网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup； 
◆ 系统安全相关命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who； 

◆ 其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。 

grep：

1.作用
Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。

2.格式
grep [options]

3.主要参数
[options]主要参数：
－c：只输出匹配行的计数。
－I：不区分大 小写(只适用于单字符)。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及 行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。
pattern正则表达式主要参数：
\： 忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
\<：从匹配正则表达 式的行开始。
\>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求 。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
。：所有的单个字符。
* ：有字符，长度可以为0。

ps：要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而ps命令就是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通过执行该命令得到的.

参数：ps的参数非常多, 在此仅列出几个常用的参数并大略介绍含义
-A    列出所有的进程
-w    显示加宽可以显示较多的资讯
-au    显示较详细的资讯
-aux    显示所有包含其他使用者的行程

参数信息

-A 显示所有进程（等价于-e）(utility)
-a 显示一个终端的所有进程，除了会话引线
-N 忽略选择。
-d 显示所有进程，但省略所有的会话引线(utility)
-x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility）
-p pid 进程使用cpu的时间
-u uid or username 选择有效的用户id或者是用户名
-g gid or groupname 显示组的所有进程。
U username 显示该用户下的所有进程，且显示各个命令的详细路径。如:ps U zhang;(utility)
-f 全部列出，通常和其他选项联用。如：ps -fa or ps -fx and so on.
-l 长格式（有F,wchan,C 等字段）
-j 作业格式
-o 用户自定义格式。
v 以虚拟存储器格式显示
s 以信号格式显示
-m 显示所有的线程
-H 显示进程的层次(和其它的命令合用，如：ps -Ha)（utility）
e 命令之后显示环境（如：ps -d e; ps -a e）(utility)
h 不显示第一行
eg:ps aux|grep java
查看运行的java程序

who

用途说明

who命令用于显示谁登录了系统（show who is logged on），who am i与之相同。另外一个叫whoami的命令，只输出用户账号。而who或者who am i不仅显示账号，还显示终端文件名、时间、来源IP等。 

常用方式

格式：who

格式：who am i

简单显示当前登录系统用户的信息，可以轻松的获取当前登录系统的用户列表，包含使用终端登录。 

格式：who -a

格式：who -aH

显示所有用户的所有信息（The -a argument of the who command lists all available output for each user on your system.）

-H参数表明显示表头（显示列标题）。 

使用示例

示例一

[[e-mail] root]# who 
root     pts/7        Apr  8 20:37 (124.15.246.23)
[[e-mail] root]# who am i 
root     pts/7        Apr  8 20:37 (124.15.246.23)
[[e-mail] root]# whoami 
root
[[e-mail] root]# who -m 
root     pts/7        Apr  8 20:37 (124.15.246.23)
[[e-mail] root]#  

netstat

• -a ：all，表示列出所有的连接，服务监听，Socket资料
• -t ：tcp，列出tcp协议的服务
• -u ：udp，列出udp协议的服务
• -n ：port number， 用端口号来显示
• -l ：listening，列出当前监听服务
• -p ：program，列出服务程序的PID

使用命令：

ps -aux | grep tomcat

发现并没有8080端口的Tomcat进程。

使用命令：netstat –apn

查看所有的进程和端口使用情况。发现下面的进程列表，

发现8080端口被PID为9658的Java进程占用。

进一步使用命令：ps -aux | grep java，或者直接：ps -aux | grep pid 查看

就可以明确知道8080端口是被哪个程序占用了！然后判断是否使用KILL命令干掉！


方法二：直接使用 netstat   -anp   |   grep  portno
即：netstat –apn | grep 8080

查看日志

1、cat命令：

     功能：1）显示整个文件。

                   示例： $ cat fileName

              2）把文件串连接后传到基本输出，如将几个文件合并为一个文件或输出到屏幕。

                   示例： $ cat file1 file2 > file

     说明：把档案串连接后传到基本输出(屏幕或加 > fileName 到另一个档案)
     cat参数详解：
     -n 或 –number 由 1 开始对所有输出的行数编号
     -b 或 –number-nonblank 和 -n 相似，只不过对于空白行不编号
     -s 或 –squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行
     -v 或 –show-nonprinting

2、more命令：

     以百分比的形式查看日志。    

 

3、less命令：

     跟more功能差不多，只不过less支持前后翻阅文件。

 

4、head命令：

     功能：从文本文件的头部开始查看，head 命令用于查看一个文本文件的开头部分。

     示例如下：
     head example.txt 显示文件 example.txt 的前十行内容；
     head -n 20 example.txt 显示文件 example.txt 的前二十行内容；
     head详解：
     -n      指定你想要显示文本多少行。
     -n number     这个参数选项必须是十进制的整数，它将决定在文件中的位置，以行为单位。
     -c number     这个参数选项必须是十进制的整数，它将决定在文件中的位置，以字节为单位。

5、tail命令：

tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.

1．命令格式;

tail[必要参数][选择参数][文件]  

2．命令功能：

用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。

3．命令参数：

-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束. 
-q, --quiet, --silent 从不输出给出文件名的首部 
-s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

4．使用实例：

实例：显示文件末尾内容

     tail example.txt 显示文件 example.txt 的后十行内容；
     tail -n 20 example.txt 显示文件 example.txt 的后二十行内容；
     tail -f example.txt 显示文件 example.txt 的后十行内容并在文件内容增加后，自动显示新增的文件内容。

     tail -n 50 -f example.txt 显示文件 example.txt 的后50行内容并在文件内容增加后，自动显示新增的文件内容。
     注意：
     最后一条命令非常有用，尤其在监控日志文件时，可以在屏幕上一直显示新增的日志信息。

     tail详解：
     -b Number 从 Number 变量表示的 512 字节块位置开始读取指定文件。 
     -c Number 从 Number 变量表示的字节位置开始读取指定文件。 
     -f 如果输入文件是常规文件或如果 File 参数指定 FIFO（先进先出），
     那么 tail 命令不会在复制了输入文件的最后的指定单元后终止，而是继续
     从输入文件读取和复制额外的单元（当这些单元可用时）。如果没有指定 File 参数，
     并且标准输入是管道，则会忽略 -f 标志。tail -f 命令可用于监视另一个进程正在写入的文件的增长。