Linux 基础命令

sudo + 其他命令：以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行

目录与文件

一般使用 cd 来切换目录

cd user： 切换到该目录下 user 目录 cd ..（或cd../）： 切换到上一层目录 cd /： 切换到系统根目录 cd ~： 切换到用户主目录 cd -： 切换到上一个操作所在目录，并且显示该目录的绝对路径

用户的主目录是在根目录下的 /home/用户名 这个目录，即 ~ = /home/userName

用 ls 或者 ll 来查看当前目录下的信息

ls（英文全拼：list files）: 列出目录及文件名，可以使用 ls -al 来查看更多信息 pwd（英文全拼：print work directory）：显示目前的目录

增删改目录

mkdir（英文全拼：make directory）：创建一个新的目录 rmdir（英文全拼：remove directory）：删除一个空的目录 cp（英文全拼：copy file）: 复制文件或目录 rm（英文全拼：remove）: 删除文件或目录 mv（英文全拼：move file）: 移动文件与目录，或修改文件与目录的名称

查找文件地址

Linux 下有各种查找文件的命令

• which 查看可执行文件的位置 ，只有设置了环境变量的程序才可以用
• whereis 寻找特定文件，只能用于查找二进制文件、源代码文件和man手册页

以上两种都只能查看特定的文件，一般来说，使用 locate 的效率最高，因为使用到了索引，不过我比较喜欢用 find

基本格式：find path expression

可以按照文件名查找

• find / -name httpd.conf　　#在根目录下查找文件 httpd.conf，/ 表示在整个硬盘查找
• find /etc -name * srm　　#使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
• find . -name srm* 　　#表示当前目录下查找文件名开头是字符串 srm 的文件

还可以按照文件属性查找，比如在系统中最后 x 分钟访问的文件，或者查找在系统中为空的文件或者文件夹，或者查找出小于1000KB的文件等等

该命令可以会出现权限不够的问题，导致文件拒绝访问，使用 sudo 配合 find 解决这个问题

scp 复制文件和目录

Linux scp 命令用于 Linux 之间复制文件和目录

scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令

scp 是加密的，rcp 是不加密的，scp 是 rcp 的加强版

从本地复制到远程使用如下命令：

scp /home/space/music/1.mp3 www.runoob.com:/home/root/others/music 

从远程复制到本地使用如下命令

scp www.runoob.com:/home/q/www/c2b_backend/logs/ ./

查看文件（日志）

一般 Linux 都需要去查看日志文件，这些日志有的是离线的有的是动态的，还有些是压缩的，如何去查看这些文件呢

查看普通的文件

cat：由第一行开始显示内容，并将所有内容输出，如果文件过大，可能会造成性能损耗 tac：从最后一行倒序显示内容，并将所有内容输出 more：根据窗口大小，一页一页的显示文件内容，可以使用 pgdn、空格来翻页，也可以使用回车来一行一行向下翻，使用 q 退出查看 less：和 more 类似，可以查阅大型文本文件，但其优点可以使用 pgup 往前翻页，而且进行可以搜索字符，man 命令解释使用 less 来查看文档的。该命令又以下常用键

• Space 或者 PgDn ： 向下移动一页
• b 或者 PgUp ： 向上移动一页
• g ： 移到文件的开头
• G ： 移动到文件的末尾
• q ： 退出查看

head：只显示头几行，使用 head -n 20 xxx 来显示 xxx 的前二十行，-n 后面的数字可以是负数，表示除了前二十行其他都显示

tail：只显示最后几行，使用 tail -f 动态查看日志文件，如果在你查看的时候日志有输入，该命令会将输入的数据打在最下面

nl：类似于 cat -n，显示时输出行号

od：读取二进制文件，以零一格式显示，一般读出来的数据人类都看不懂

grep

grep：在指定数据源中查找指定的数据，这个数据源可以是用户指定的文本文件，也可以是流，因此该命令一般配合管道使用。例如：

-- 在 a.txt 中查找包含 hello 的行
grep 'hello' a.txt

Linux 的查看命令不能很好的支持查找想要的内容这一需求，虽然有些命令支持查找数据，比如在 more 中使用 / 加关键字可以跳转到那一行，开始这种查找不能找文件中包含关键字的全部行。因此推荐使用 grep 在文件中搜索关键字

## 查看关键字的上下10行
grep -C 10 'NullPointerException' logback.log
## 查看关键字的上10行
grep -B 10 'NullPointerException' logback.log
## 查看关键字的下10行
grep -A 10 'NullPointerException' logback.log

除了可以查看上下几行以外，它还支持正则表达式，支持与与或（包含 a 的行或者包含 b 的行）

除了搜索功能全面之外，grep 在查找功能上也做了拓展，比如可以一次搜索很多个文件，最常使用的一个场景就是：从大量的文件中找出含有特定字符的文件

我们的搜索需求是，找出内容中含有 first 单词的文件都有哪些。我们希望得到的是一个文件列表

## l 选项表示只输出文件名
[roc@roclinux ~]$ grep -l "first" *.txt
1.txt
## grep 可以用于查找目录，r 选项表示嵌套查询
[roc@roclinux ~]$ grep -r "first" ./
1.txt

这里的模糊匹配使用了 * 号，正则表达式中的 * 表示匹配前面的表达式任意次，而数据库查询中模糊查询一般使用百分号“%”和下划线“_”作为通配符

awk 分隔

逐行读取文本，默认以空格或 tab 键为分隔符进行分隔，将分隔所得的各个字段保存到内建变量中（$0），并按模式或者条件执行编辑命令

-- 下面的命令与 cat c2b.log 一样
awk '{print $0}' c2b.log

awk 比较倾向于将一行分成多个字段然后再进行处理。awk 信息的读入也是逐行读取的，执行结果可以通过 print 的功能将字段数据打印显示

下面的命令中，-F 后面跟的冒号，是指以冒号为分隔符，如果不加 -F 则默认为空格为分隔符。单引号中间的是需要执行的操作，即输出每行第一个字符

-- 输出每行中(以空格或制表位分隔)的第1个字段
awk -F ":" '{print $1}' /etc/passwd 		
-- 输出/etc/passwd中匹配第三列和第五列的数据。注意要带逗号，不然数据会黏在一起
awk -F: '{print $5,$3}' /etc/passwd

由此，我们总结出，awk 命令格式为：awk [选项] '匹配规则和处理规则 ' [处理文本路径]

awk 可以设置匹配规则，匹配规则主要是正则表达式，在单引号中使用 / 来使用匹配

-- 把/etc/passwd中的包含root的行打印出来
awk -F: '/root/' /etc/passwd
-- 把/etc/passwd中以root开头的行打印出来
awk -F: '/^root/' /etc/passwd

有时候需要把处理后的数据写到文件中，我们可以使用大于号来处理数据

$ ls > ls.txt （或 ls-->ls.txt）// 把ls命令的运行结果保存到文件ls.txt中

> 是把输出转向到指定的文件，是覆盖写
>> 是把输出附向到文件的后面，是追加写
使用> 命令时原命令的输出不会显示到命令行

cut

文件内容查看，可以显示行中的指定部分。算是低配版的 awk

选项：

-b：仅显示行中指定直接范围的内容；
-c：仅显示行中指定范围的字符；
-d：指定字段的分隔符，默认的字段分隔符为“TAB”；
-f：显示指定字段的内容；
-n：与“-b”选项连用，不分割多字节字符；
--complement：补足被选择的字节、字符或字段；
--out-delimiter=<字段分隔符>：指定输出内容是的字段分割符；
--help：显示指令的帮助信息；
--version：显示指令的版本信息。

比如 cut -d ":" -f 2，代表意思是以冒号为分隔符，提取第二个字段

查看压缩的文件

使用 zcat 命令查看归档/压缩文件：zcat test.tar.gz

zcat 与 gunzip -c 命令功能相同。因此，你还可以用下面的命令：gunzip -c test.tar.gz

使用 zless 命令查看归档/压缩文件：zless test.tar.gz

同时 less 命令也可以查看压缩文件：less test.tar.gz

zgrep 命令用于不解压过滤压缩包中文本

zgrep test.tar.gz

注意查看日志的时候不要一次性全部打印出来，可能压缩文件或者普通文件中的日志信息太多了，一次性打出来不知道要打到什么时候，而且就算打完了也没办法去看，因为太多了找不到自己需要的信息。因此需要加入限制信息，比如加入自己想找的内容或者打印最后多少多少行

解压压缩

Linux 中的打包文件一般是以.tar 结尾的，压缩的命令一般是以.gz 结尾的。而一般情况下打包和压缩是一起进行的，打包并压缩后的文件的后缀名一般.tar.gz

命令：tar -zcvf 打包压缩后的文件名 要打包压缩的文件 ，其中：

z：调用 gzip 压缩命令进行压缩 c：打包文件 v：显示运行过程 f：指定文件名 x：代表解压

使用 tar [-xvf] 解压压缩包

可以将文件压缩为其他不同的方式，只需要使用其他的命令即可，比如 bzip2 命令打 zb2 包、gzip 打 gz2 包等

同时解压不同的压缩包使用的命令也不一样，比如解压 bzip2 包需要使用 bunzip2、解压 gz2 需要使用 gunzip 等

Linux 系统调优

top

top 命令用于查看进程各种信息，能实时查看系统中各个进程资源占用情况，比如 CPU、内存使用情况，IO 情况等，使用 top -Hp xxxx 可查看对应进程的线程情况 第一行：

当前时间、系统启动时间、当前系统登录用户数目、平均负载（1分钟，10分钟，15分钟）

平均负载（load average）：平均负载是衡量系统在特定时间内可运行和不可中断状态下的平均进程数，是系统性能监控的重要指标

一般对于单个 cpu 来说，负载在0～1.00之间是正常的，超过1.00须引起注意。在多核 cpu 中，系统平均负载不应该高于 cpu 核心的总数。负载不是越高越好，过高的负载会导致系统上下文切换的时间变长

第二行：

进程总数、运行进程数、休眠进程数、终止进程数、僵尸进程数

第三行：

• %us：用户空间占用 cpu 百分比；
• %sy：内核空间占用 cpu 百分比；
• %ni：用户进程空间内改变过优先级的进程占用 cpu 百分比；
• %id：空闲 cpu 百分比，反映一个系统 cpu 的闲忙程度。越大越空闲；
• %wa：等待输入输出（I/O）的 cpu 百分比；
• %hi：指的是 cpu 处理硬件中断的时间；
• %si：值的是 cpu 处理软件中断的时间；
• %st：用于有虚拟 cpu 的情况，用来指示被虚拟机偷掉的 cpu 时间。

第四行：

total 总的物理内存； used 使用物理内存大小； free 空闲物理内存； buffers、cache 用于内核缓存和缓冲的内存大小

第五行代表交换空间大小，交换空间（也称为 swap 空间）是操作系统使用的一部分磁盘空间，作为内存的扩展。当物理内存不足时，系统会将不活跃的内存页移动到交换空间，从而释放内存供其他进程使用

total 总的交换空间大小； used 已经使用交换空间大小； free 空间交换空间大小； cached 缓冲的交换空间大小

buffers 与 cached 区别：buffers 指的是块设备的读写缓冲区，cached 指的是文件系统本身的页面缓存。他们都是 Linux 系统底层的机制，为了加速对磁盘的访问

第六行

• PID 进程号
• USER 运行用户
• PR：优先级，PR 所代表的值有什么含义？它其实就是进程调度器分配给进程的时间片长度，单位是时钟个数，那么一个时钟需要多长时间呢？这跟 CPU 的主频以及操作系统平台有关，比如 linux 上一般为10ms，那么 PR 值为15则表示这个进程的时间片为150ms
• NI 任务nice值
• VIRT 进程使用的虚拟内存总量，单位 kb。VIRT=SWAP+RES。虚拟内存大小通常大于或等于物理内存大小，因为它包含了物理内存和交换空间的总和
• RES 物理内存用量
• SHR 共享内存用量
• S 该进程的状态。其中 S 代表休眠状态；D 代表不可中断的休眠状态；R 代表运行状态；Z 代表僵死状态；T 代表停止或跟踪状态
• %CPU 该进程自最近一次刷新以来所占用的 CPU 时间和总时间的百分比
• %MEM 该进程占用的物理内存占总内存的百分比
• TIME+ 累计 cpu 占用时间

CPU 利用率和 CPU 负载

CPU 利用率表示 CPU 在特定时间段内执行任务的时间占比，通常以百分比表示

CPU 负载表示系统中处于可运行状态和不可中断状态进程的平均数量。计算它不是简单的时间比率，而是统计队列长度，可能统计正在 CPU 上运行的进程、等待 CPU 运行的进程、等待不可中断 I/O 的进程等，然后根据一定世界范围给出数据，比如1分钟内正在 CPU 上运行的平均进程数

CPU 负载反应的是系统有多拥挤，其数量最好不要大于 CPU 核数

vmstat、pidstat、netstat、stat

• 从名字就可以看出 vmstat 是一个虚拟内存检测工具，用于查看进程的 CPU、内存使用情况，IO 情况等，还有个比较重要的功能，它可以查看上下文切换情况
• top 和 vmstat 两个命令都是监测进程的内存、CPU 以及 I/O 使用情况，而 pidstat 命令可以检测到线程级别的，从名字就可以看出来
• netstat 用于监控当前网络连接情况
• stat 主要用于显示文件或文件系统的详细信息

ps

ps 比较常用，通过此命令可以查看系统中所有运行进程的详细信息，相当与 win 中的任务管理器。ps 命令有些与众不同，它的部分选项不能加入"-"，比如命令"ps aux"，其中"aux"是选项，但是前面不能带“-”

我们一般使用 ps aux （可以查看系统中所有的进程）或者 ps -le（可以查看系统中所有的进程，而且还能看到进程的父进程的 PID 和进程优先级）

如果想要查看特定的进程可以使用这样的格式：ps aux | grep redis （查看包括 redis 字符串的进程），也可使用 pgrep redis -a。| 表示管道，grep 表示在文件中搜索需要的数据，这两者经常被用到

数据查出来了，那各个数据的意义代表什么呢：

名称	意义
USER	该进程是由哪个用户产生的。
PID	进程的 ID。
%CPU	该进程占用 CPU 资源的百分比，占用的百分比越高，进程越耗费资源。
%MEM	该进程占用物理内存的百分比，占用的百分比越高，进程越耗费资源。
VSZ	该进程占用虚拟内存的大小，单位为 KB。
RSS	该进程占用实际物理内存的大小，单位为 KB。
TTY	该进程是在哪个终端运行的。其中，tty1 ~ tty7 代表本地控制台终端（可以通过 Alt+F1 ~ F7 快捷键切换不同的终端），tty1~tty6 是本地的字符界面终端，tty7 是图形终端。pts/0 ~ 255 代表虚拟终端，一般是远程连接的终端，第一个远程连接占用 pts/0，第二个远程连接占用 pts/1，依次増长。
STAT	进程状态
START	该进程的启动时间。
TIME	该进程占用 CPU 的运算时间，注意不是系统时间。
COMMAND	产生此进程的命令名。如果该进程是通过脚本产生的，command 中的数据可能会包含很多信息。

chmod

赋权指令，用的还是挺多的。在具体解释著名的 chmod 755命令之前，我们需要了解 Linux 文件权限的基础知识。Linux 文件系统中的权限包含三种基本形式：读(r)、写 (w)和执行(x)

这些权限分别赋予给文件所有者(user)、文件所属组(group)和其他用户(others)

chmod 755命令含义是，在 Linux 中,修改文件权限通常使用 chmod 命令。chmod 旨在改变文件模式位，通过它可以设置或更改文件的访问权限

• 7：文件所有者 user 的权限，表示读、写和执行(rwx)权限。每一种权限都对应一种数值，r 为4，w 为2，x 为1
• 5：文件所属组 group 的权限,表示读和执行(r-x)权限
• 5：其他用户 others 的权限,表示读和执行(r-x)权限

vi/vim 编辑文件

所有的 Unix Like 系统都会内建 vi 文书编辑器，其他的文书编辑器则不一定会存在。我们可以使用 vi 或者 vim 命令来修改某个文件的内容

vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。简单的来说，vi 是老式的字处理器，不过功能已经很齐全了，但是还是有可以进步的地方。 vim 则可以说是程序开发者的一项很好用的工具，但是 vim 的学习比较困难，下面是按键图 我相信大家看到这张图就不是很开心了，所以学习基本的使用即可，其他功能在遇到的时候查看就行了

vim 进入文件是命令模式，按 i 或者 a 或者 o 进入编辑模式，可以对文件进行修改，修改完毕按 Esc 退出编辑模式，然后按 :wq 保存并退出（输入 wq 代表写入内容并退出，即保存；输入 q!代表强制退出不保存）

一些常用的功能：

• gg：光标跳转到该文件的行首；
• dG：删除光标行及其以下行的全部内容。（注：d为删除，G为光标跳转到末尾行）
• set paste：取消代码缩进，但是在敲代码的时候会自动缩进，要再设置 set nopaste

文件属性相关

文件不止有在 ls -al 下显示的777，每个文件还有自己的属性，就是我们之前说的 inode，我们可以使用 lsattr 命令来看属性

------------------ x.txt

chattr 这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式，用 + 表示让某个文件获得某种属性，用 - 表示让某个文件失去某种属性：

a：让文件或目录仅供附加用途。 b：不更新文件或目录的最后存取时间。 c：将文件或目录压缩后存放。 d：将文件或目录排除在倾倒操作之外。 i：不得任意更动文件或目录。 s：保密性删除文件或目录。 S：即时更新文件或目录。 u：预防意外删除。

可以用 chattr 命令防止系统中某个关键文件被修改：

chattr +i /etc/resolv.conf
lsattr /etc/resolv.conf
chattr -i /etc/resolv.conf

有些主要的文件可能只有管理员才能修改，它们往往会被上锁，即使用 lsattr 命令看，会显示这个样子

----i--------e-  a.txt

这时候我们要将这个 i 去掉，应该这么做。反之，使用 +i 就是对这个文件加锁

sudo chattr -i a.txt

定时任务

crontab -e 增加定时任务，在打开的文件中填入信息并保存，设置的定时任务就生效了
crontab -l 表示列出所有的定时任务
crontab -r 表示删除用户的定时任务，当执行此命令后，所有用户下面的定时任务会被删除，执行crontab -l后会提示用户：“no crontab for admin”
/sbin/service crond start //启动服务
/sbin/service crond stop //关闭服务
/sbin/service crond restart //重启服务
/sbin/service crond reload //重新载入配置
service crond status 查看crontab服务状态
service crond start 手动启动crontab服务

该文件中每行都包括六个域，其中前五个域是指定命令被执行的时间，最后一个域是要被执行的命令。其中设置时间的被称为 Cron 表达式，只有满足所有的条件才会执行任务。格式如下：

minute hour day month week command

其中：

• minute： 表示分钟，可以是从0到59之间的任何整数
• hour：表示小时，可以是从0到23之间的任何整数
• day：表示日期，可以是从1到31之间的任何整数
• month：表示月份，可以是从1到12之间的任何整数
• week：表示星期几，可以是从0到7之间的任何整数，这里的0或7代表星期日
• command：要执行的命令，可以是系统命令，也可以是自己编写的脚本文件

在以上各个字段中，还可以使用以下特殊字符：

• 星号（*）：代表所有可能的值，例如 month 字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作
• 逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”
• 中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”
• 正斜线（/）：可以用正斜线指定时间的间隔频率，例如 “0-23/2” 表示每两小时执行一次。同时正斜线可以和星号一起使用，例如 */10，如果用在 minute 字段，表示每十分钟执行一次

比如可以设置执行 sh 文件，设置 python 文件，甚至 java 文件

*/1 * * * * sh /work/demo_startup.sh
00 * * * * python /home/task/task_main.py

生成 cron 表达式的网站：

https://cron.qqe2.com/

sort 与 uniq

Linux uniq 命令用于检查及删除文本文件中重复出现的行列，但是当重复的行并不相邻时，uniq 命令是不起作用的，因此一般与 sort 命令结合使用

uniq 可检查文本文件中重复出现的行列

$ sort testfile1 | uniq -d
Hello 95  
Linux 85 
test 30  

统计各行在文件中出现的次数

$ sort testfile1 | uniq -c
   3 Hello 95  
   3 Linux 85 
   3 test 30

uniq 命令直接使用可以删除重复的行

$ uniq testfile  
test 30  
Hello 95  
Linux 85 

模块

在 Linux 系统中，模块（Module） 是指一种可以动态加载到内核的代码组件，用于扩展内核功能而无需重新编译整个内核或重启系统。模块通常用于驱动硬件设备（如显卡、网卡）或提供额外的内核功能（如文件系统支持、网络协议）

以下是一些常用的模块命令：

lsmod  ## 列出所有已加载模块
sudo insmod /path/to/module.ko  ## 手动加载模块（需完整路径）
sudo modprobe module_name       ## 自动处理依赖关系（推荐）
sudo rmmod /path/to/module.ko  ## 手动删除模块