1、ls命令

就是list的缩写，通过ls 命令不仅可以查看linux文件夹包含的文件，而且可以查看文件权限(包括目录、文件夹、文件权限)看目录信息等等

常用参数搭配：

• ls -a 列出目录所有文件，包含以.开始的隐藏文件
• ls -A 列出除.及..的其它文件
• ls -r 反序排列
• ls -t 以文件修改时间排序
• ls -S 以文件大小排序
• ls -h 以易读大小显示
• ls -l 除了文件名之外，还将文件的权限、所有者、文件大小等信息详细列出来

实例：

1. 按易读方式按时间反序排序，并显示文件详细信息
   ls -lhrt
2. 按大小反序显示文件详细信息
   ls -lrS
3. 列出当前目录中所有以“t”开头的目录的详细内容
   ls -l t*
4. 列出文件绝对路径（不包含隐藏文件）
   ls | sed "s:^:pwd/:"
5. 列出文件绝对路径（包含隐藏文件）
   find $pwd -maxdepth 1 | xargs ls -ld

2、cd命令

(changeDirectory),命令语法：cd [目录名]。说明：切换当前目录至dirName
实例：

1. 不加参数时，默认切换到用户主目录，即环境变量HOME指定的目录
   cd || cd ~ 波浪线表示用户主目录，和不加参数时类似
2. 跳至上层目录
   cd ..
3. 跳至上上层目录
   cd ../../
4. 跳入test目录
   cd test
5. 跳入上次使用目录
   cd -
6. 参数为绝对路径
   cd /home

3、pwd命令

查看当前工作目录路径
实例：

1. 查看当前路径(绝对路径)
   pwd
2. 查看软链接的实际路径
   pwd -P

4、mkdir命令

创建文件夹
实例：

1. 创建名为test的新目录
   mkdir test
2. 创建多层目录，如果路径中的某些目录不存在，则创建
   mkdir -p test1/test2

5、rm命令

删除一个目录中的一个或多个文件或目录，如果没有使用- r选项，则rm不会删除目录。如果使用rm 来删除文件，通常仍可以将该文件恢复原状
rm [选项] 文件…

常用参数搭配：

• rm -r 文件或目录 递归删除
• rm -f 文件或目录 强制删除（忽略警告信息）
• rm -i 文件或目录 删除前会询问你
  (最好用的带参命令是rm -rf <filename>，确定好了要删除的话，改命令不管是文件夹还是文件都会直接强制删除。)

实例：

1. 删除任何.log文件；删除前逐一询问确认
   rm -i *.log
2. 删除test子目录及子目录中所有档案删除,并且不用一一确认
   rm -rf test
3. 要删除第一个字符为‘-’的文件，(例如‘-foo’)，请使用以下其中一种方法：
   rm -- -foo || rm ./-foo

6、rmdir命令

删除空目录，一个目录被删除之前必须是空的。（注意，rm -r dir 命令可以代替rmdir,但是很危险，万一它突然就不是空的咧？），另外删除某目录时必须具有对父目录的写权限。

实例：
rmdir -p watch/avi　　删掉avi目录，watch目录就空掉了，那还看什么？所以干脆把watch目录一起删掉，眼不见为不净嘛。

7、mv命令

mv命令是move的缩写，可以用来移动文件或者将文件改名，是Linux系统下常用的命令，经常用来备份文件或者目录。

命令功能：
视mv命令中第二个参数类型的不同（是目标文件还是目标目录），mv命令将文件重命名或将其移至一个新的目录中。当第二个参数类型是文件时，mv命令完成文件重命名，此时，源文件只能有一个（也可以是源目录名），它将所给的源文件或目录重命名为给定的目标文件名。当第二个参数是已存在的目录名称时，源文件或目录参数可以有多个，mv命令将各参数指定的源文件均移至目标目录中。在跨文件系统移动文件时，mv先拷贝，再将原有文件删除，而链至该文件的链接也将丢失。

命令参数：

• -b ：若需覆盖文件，则覆盖前先行备份。
• -f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖；
• -i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖！
• -u ：若目标文件已经存在，且 source 比较新，才会更新(update)

实例：

1. 将文件test.log重命名为test1.txt
   mv test.log test1.txt
2. 将文件log1.txt,log2.txt,log3.txt移动到根的test3目录中
   mv log1.txt log2.txt log3.txt /test3
3. 将文件file1改名为file2，如果file2已经存在，则询问是否覆盖
   mv -i log1.txt log2.txt
4. 移动当前文件夹下的所有文件到上一级目录
   mv * ../

8、cp命令

将源文件复制至目标文件，或将多个源文件复制至目标目录。
注意：命令行复制，如果目标文件已经存在会提示是否覆盖，而在shell脚本中，如果不加-i参数，则不会提示，而是直接覆盖！

命令参数：

• -i 或 --interactive 覆盖文件之前先询问用户
• -f 或 --force 强行复制文件或目录， 不论目的文件或目录是否已经存在
• -r若给出的源文件是一目录文件，此时cp将递归复制该目录下所有的子目录和文件。此时目标文件必须为一个目录名。
• -R 或 --recursive 递归处理，将指定目录下的文件及子目录一并处理
• -p 此时cp除复制源文件的内容外，还将把其修改时间和访问权限也复制到新文件中。
• -P 或 --parents 保留源文件或目录的路径，此路径可以是绝对路径或相对路径，且目的目录必须已经存在
• -d 拷贝时保留链接。
• -a 该选项通常在拷贝目录时使用。它保留链接、文件属性，并递归地拷贝目录，其作用等于dpR选项的组合。
• -s 或 --symbolic-link 对源文件建立符号链接，而非复制文件

实例：

1. 复制a.txt到test目录下，保持原文件时间,如果原文件存在提示是否覆盖
   cp -ai a.txt test
2. 同时将文件file1、file2、file3与目录dir1复制到dir2
   cp -R file1 file2 file3 dir1 dir2
3. 复制时保留文件的目录结构
   cp -P /var/tmp/a.txt ./temp/
4. 复制时保留文件属性
   cp -p a.txt tmp/
5. 为a.txt建议一个链接（快捷方式）
   cp -s a.txt link_a.txt

9、cat命令

cat主要有三大功能：

1. 一次显示整个文件:cat filename
2. 从键盘创建一个文件:cat > filename 只能创建新文件,不能编辑已有文件(>>是附加到文件中).
3. 将几个文件合并为一个文件:cat file1 file2 > file

命令参数：

• -n 或 –number 由 1 开始对所有输出的行数编号
• -b 或 –number-nonblank 和 -n 相似，只不过对于空白行不编号
• -s 或 –squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行

实例：

1. 把 log2012.log 的文件内容加上行号后输入 log2013.log 这个文件里
   cat -n log2012.log log2013.log
2. 把 log2012.log 和 log2013.log 的文件内容加上行号（空白行不加）之后将内容附加到 log.log 里
   cat -b log2012.log log2013.log log.log
3. 使用here doc生成新文件
   cat >log.txt <<EOF
   >Hello
   >World
   >PWD=$(pwd)
   >EOF
   ls -l log.txt
   cat log.txt
   Hello
   World
   PWD=/opt/soft/test
4. 反向显示
   tac log.txt
   PWD=/opt/soft/test
   World
   Hello
5. 把 textfile1 和 textfile2 的文档内容加上行号（空白行不加）之后将内容附加到 textfile3 文档里
   cat -b textfile1 textfile2 >> textfile3

10、more命令

功能类似于cat, more会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示

命令参数：

• +n 从笫n行开始显示
• -n 定义屏幕大小为n行
• +/pattern 在每个档案显示前搜寻该字串（pattern），然后从该字串前两行之后开始显示
• -c 从顶部清屏，然后显示
• -d 提示“Press space to continue，’q’ to quit（按空格键继续，按q键退出）”，禁用响铃功能
• -l 忽略Ctrl+l（换页）字符
• -p 通过清除窗口而不是滚屏来对文件进行换页，与-c选项相似
• -s 把连续的多个空行显示为一行
• -u 把文件内容中的下画线去掉

常用操作命令：

• Enter 向下n行，需要定义。默认为1行
• Ctrl+F 向下滚动一屏
• 空格键 向下滚动一屏
• Ctrl+B 返回上一屏
• = 输出当前行的行号
• :f 输出文件名和当前行的行号
• V 调用vi编辑器
• !命令 调用Shell，并执行命令
• q 退出more

实例：

1. 显示文件中从第3行起的内容
   more +3 text.txt
2. 在所列出文件目录详细信息，借助管道使每次显示5行
   ls -l | more -5
   按空格显示下5行

11、less命令

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

命令参数:

• -i 忽略搜索时的大小写
• -N 显示每行的行号
• -o <文件名> 将less 输出的内容在指定文件中保存起来
• -s 显示连续空行为一行
• /字符串：向下搜索“字符串”的功能
• ?字符串：向上搜索“字符串”的功能
• n：重复前一个搜索（与 / 或 ? 有关）
• N：反向重复前一个搜索（与 / 或 ? 有关）
• -x <数字> 将“tab”键显示为规定的数字空格
• b 向后翻一页
• d 向后翻半页
• h 显示帮助界面
• Q 退出less 命令
• u 向前滚动半页
• y 向前滚动一行
• 空格键 滚动一行
• 回车键 滚动一页
• [pagedown]： 向下翻动一页
• [pageup]： 向上翻动一页

实例：

1. ps查看进程信息并通过less分页显示
   ps -aux | less -N
2. 查看多个文件
   less 1.log 2.log
   可以使用n查看下一个，使用p查看前一个

12、head命令

head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。

常用参数：

• -q 隐藏文件名
• -v 显示文件名
• -c<字节> 显示字节数
• -n<行数> 显示的行数

实例：

1. 显示1.log文件中前20行
   head -n 20 1.log
2. 显示1.log文件前20字节
   head -c 20 1.log
3. 显示t.log最后10行
   head -n -10 t.log

13、tail命令

从指定点开始将文件写到标准输出。使用tail命令的-f选项可以方便的查阅正在改变的日志文件，tail -f filename会把filename里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。

常用参数：

• -f 循环读取（常用于查看递增的日志文件，要等到按下[ctrl]-c才会结束tail的侦测）
• -n<行数> 显示行数（从后向前）

实例：

1. 循环读取逐渐增加的文件内容
   tail -f ping.log（查看日志）

14、which | whereis | locate | find

• which 查看可执行文件的位置,从全局环境变量PATH里面查找对应的路径,默认是找 bash内所规范的目录，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
  常用参数：
  -n 指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
  实例：
  1.查看ls命令是否存在，执行哪个
  which ls
  2.查看which
  which which
  3.查看cd
  which cd（显示不存在，因为cd是内建命令，而which查找显示是PATH中的命令）
  查看当前PATH配置：echo $PATH；或使用env查看所有环境变量及对应值

• whereis 查看文件的位置,配合参数-b，用于程序名的搜索，从linux数据库查找。
  常用参数：
  -b 定位可执行文件。
  -m 定位帮助文件。
  -s 定位源代码文件。
  -u 搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件。
  实例：
  1.查找locate程序相关文件
  whereis locate
  2.查找locate的源码文件
  whereis -s locate
  3.查找lcoate的帮助文件
  whereis -m locate

• locate 配合数据库查看文件位置。
  常用参数：
  -l num（要显示的行数）
  -f 将特定的档案系统排除在外，如将proc排除在外
  -r 使用正则运算式做为寻找条件
  实例：
  1.查找和pwd相关的所有文件(文件名中包含pwd）
  locate pwd
  2.搜索etc目录下所有以sh开头的文件
  locate /etc/sh
  3.查找/var目录下，以reason结尾的文件
  locate -r '^/var.reason$'（其中.表示一个字符，表示任务多个；.*表示任意多个字符）

• find 用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
  实例：
  1.全局按照名称搜索java文件或者文件夹
  find / -name 'java'
  2.在当前目录下搜索java文件或者文件
  find . -name 'java'
  3.在指定目录下搜索java文件或者文件夹
  find /home -name 'java'

15、chmod命令

用于改变linux系统文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。
每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。可使用ls -l test.txt查找。
以文件log2012.log为例：
-rw-r--r-- 1 root root 296K 11-13 06:03 log2012.log
第一列共有10个位置，第一个字符指定了文件类型。在通常意义上，一个目录也是一个文件。如果第一个字符是横线，表示是一个非目录的文件。如果是d，表示是一个目录。从第二个字符开始到第十个共9个字符，3个字符一组，分别表示了3组用户对文件或者目录的权限。权限字符用横线代表空许可，r代表只读，w代表写，x代表可执行。

常用参数：

• -c 当发生改变时，报告处理信息
• -R 处理指定目录以及其子目录下所有文件

权限范围：

• u ：目录或者文件的当前的用户
• g ：目录或者文件的当前的群组
• o ：除了目录或者文件的当前用户或群组之外的用户或者群组
• a ：所有的用户及群组

权限代号：

• r：读权限，用数字4表示
• w：写权限，用数字2表示
• x：执行权限，用数字1表示
• -：删除权限，用数字0表示
• s：特殊权限

实例：

1. 增加文件t.log所有用户可执行权限
   chmod a+x t.log
2. 撤销原来所有的权限，然后使拥有者具有可读权限,并输出处理信息
   chmod u=r t.log -c
3. 给file的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限
   chmod 751 t.log -c（或者：chmod u=rwx,g=rx,o=x t.log -c)
4. 将test目录及其子目录所有文件添加可读权限
   chmod u+r,g+r,o+r -R text/ -c

16、tar命令

tar命令是类Linux中比价常用的解压与压缩命令。

常用参数：
-c: 建立压缩档案
-x：解压
-t：查看内容
-r：向压缩归档文件末尾追加文件
-u：更新原压缩包中的文件

这五个是独立的命令，压缩解压都要用到其中一个，可以和别的命令连用但只能用其中一个。下面的参数是根据需要在压缩或解压档案时可选的。

• -z：有gzip属性的
• -j：有bz2属性的
• -Z：有compress属性的
• -v：显示所有过程
• -O：将文件解开到标准输出

下面的参数-f是必须的

• -f: 使用档案名字，切记，这个参数是最后一个参数，后面只能接档案名。

常见解压/压缩命令

• tar
  解包：tar xvf FileName.tar
  打包：tar cvf FileName.tar DirName
  （注：tar是打包，不是压缩！）
• .gz
  解压1：gunzip FileName.gz
  解压2：gzip -d FileName.gz
  压缩：gzip FileName
• .tar.gz 和 .tgz
  解压：tar zxvf FileName.tar.gz
  压缩：tar zcvf FileName.tar.gz DirName
• .bz2
  解压1：bzip2 -d FileName.bz2
  解压2：bunzip2 FileName.bz2
  压缩： bzip2 -z FileName
• .tar.bz2
  解压：tar jxvf FileName.tar.bz2
  压缩：tar jcvf FileName.tar.bz2 DirName
• .bz
  解压1：bzip2 -d FileName.bz
  解压2：bunzip2 FileName.bz
  压缩：未知
• .tar.bz
  解压：tar jxvf FileName.tar.bz
  压缩：未知
• .Z
  解压：uncompress FileName.Z
  压缩：compress FileName
• .tar.Z
  解压：tar Zxvf FileName.tar.Z
  压缩：tar Zcvf FileName.tar.Z DirName
• .zip
  解压：unzip FileName.zip
  压缩：zip FileName.zip DirName
• .rar
  解压：rar x FileName.rar
  压缩：rar a FileName.rar DirName

17、chown命令

chown将指定文件的拥有者改为指定的用户或组，用户可以是用户名或者用户ID；组可以是组名或者组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。

常用参数：

• -c 显示更改的部分的信息
• -R 处理指定目录及子目录

实例：

1. 改变拥有者和群组 并显示改变信息
   chown -c mail:mail log2012.log
2. 改变文件群组
   chown -c :mail t.log
3. 改变文件夹及子文件目录属主及属组为mail
   chown -cR mail: test/

18、df命令

显示磁盘空间使用情况。获取硬盘被占用了多少空间，目前还剩下多少空间等信息，如果没有文件名被指定，则所有当前被挂载的文件系统的可用空间将被显示。默认情况下，磁盘空间将以 1KB 为单位进行显示，除非环境变量 POSIXLY_CORRECT 被指定，那样将以512字节为单位进行显示。

常用参数：

• -a 全部文件系统列表
• -h 以方便阅读的方式显示信息
• -i 显示inode信息
• -k 区块为1024字节
• -l 只显示本地磁盘
• -T 列出文件系统类型

实例：

1. 显示磁盘使用情况
   df -l
2. 以易读方式列出所有文件系统及其类型
   df -haT

19、du命令

du命令也是查看使用空间的，但是与df命令不同的是，du能看到的文件只是一些当前存在的，没有被删除的，他计算的大小就是当前他认为存在的所有文件大小的累加和。du命令是对文件和目录磁盘使用的空间的查看。

常用参数：

• -a 显示目录中所有文件大小
• -k 以KB为单位显示文件大小
• -m 以MB为单位显示文件大小
• -g 以GB为单位显示文件大小
• -h 以易读方式显示文件大小
• -s 仅显示总计
• -c或--total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和

实例：

1. 以易读方式显示文件夹内及子文件夹大小
   du -h scf/
2. 以易读方式显示文件夹内所有文件大小
   du -ah scf/
3. 显示几个文件或目录各自占用磁盘空间的大小，还统计它们的总和
   du -hc test/ scf/
4. 输出当前目录下各个子目录所使用的空间
   du -hc --max-depth=1 scf/

20、ln命令

ln命令用于将一个文件创建链接,链接分为软链接和硬链接，命令默认使用硬链接。当在不同目录需要该文件时，就不需要为每一个目录创建同样的文件，通过ln创建的链接（link）减少磁盘占用量。

软链接：

1. 软链接，以路径的形式存在。类似于Windows操作系统中的快捷方式
2. 软链接可以 跨文件系统 ，硬链接不可以
3. 软链接可以对一个不存在的文件名进行链接
4. 软链接可以对目录进行链接

硬链接:

1. 硬链接，以文件副本的形式存在。但不占用实际空间。
2. 不允许给目录创建硬链接
3. 硬链接只有在同一个文件系统中才能创建

需要注意：

• 第一：ln命令会保持每一处链接文件的同步性，也就是说，不论你改动了哪一处，其它的文件都会发生相同的变化；
• 第二：ln的链接又分软链接和硬链接两种，软链接就是ln –s 源文件 目标文件，它只会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间，硬链接 ln 源文件 目标文件，没有参数-s， 它会在你选定的位置上生成一个和源文件大小相同的文件，无论是软链接还是硬链接，文件都保持同步变化。
• 第三：ln指令用在链接文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录，则会把前面指定的所有文件或目录复制到该目录中。若同时指定多个文件或目录，且最后的目的地并非是一个已存在的目录，则会出现错误信息。

常用参数：

• -b 删除，覆盖以前建立的链接
• -s 软链接（符号链接）
• -v 显示详细处理过程

实例：

1. 给文件创建软链接，并显示操作信息
   ln -sv source.log link.log
2. 给文件创建硬链接，并显示操作信息
   ln -v source.log link1.log
3. 给目录创建软链接
   ln -sv /opt/soft/test/test3 /opt/soft/test/test5

21、date命令

显示或设定系统的日期与时间

命令参数：

• -d<字符串> 　显示字符串所指的日期与时间。字符串前后必须加上双引号。
• -s<字符串> 　根据字符串来设置日期与时间。字符串前后必须加上双引号。
• -u 　显示GMT。
• %H 小时(00-23)
• %I 小时(00-12)
• %M 分钟(以00-59来表示)
• %s 总秒数。起算时间为1970-01-01 00:00:00 UTC。
• %S 秒(以本地的惯用法来表示)
• %a 星期的缩写。
• %A 星期的完整名称。
• %d 日期(以01-31来表示)。
• %D 日期(含年月日)。
• %m 月份(以01-12来表示)。
• %y 年份(以00-99来表示)。
• %Y 年份(以四位数来表示)。

实例：

1. 显示下一天
   date +%Y%m%d --date="+1 day" //显示下一天的日期
2. -d参数使用
   date -d "nov 22" 今年的 11 月 22 日是星期三
   date -d '2 weeks' 2周后的日期
   date -d 'next monday' (下周一的日期)
   date -d next-day +%Y%m%d（明天的日期）或者：date -d tomorrow +%Y%m%d
   date -d last-day +%Y%m%d(昨天的日期) 或者：date -d yesterday +%Y%m%d
   date -d last-month +%Y%m(上个月是几月)
   date -d next-month +%Y%m(下个月是几月)

22、cal命令

可以用户显示公历（阳历）日历，如只有一个参数，则表示年份(1-9999)，如有两个参数，则表示月份和年份。

常用参数：

• -3 显示前一月，当前月，后一月三个月的日历
• -m 显示星期一为第一列
• -j 显示在当前年第几天
• -y [year]显示当前年[year]份的日历

实例：

1. 显示指定年月日期
   cal 9 2012
2. 显示2013年每个月日历
   cal -y 2013
3. 将星期一做为第一列,显示前中后三月
   cal -3m

23、grep命令

强大的文本搜索命令，grep(Global Regular Expression Print)全局正则表达式搜索。
grep的工作方式是这样的，它在一个或多个文件中搜索字符串模板。如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。搜索的结果被送到标准输出，不影响原文件内容。

命令格式：
grep [option] pattern file|dir

常用参数：

• -A n --after-context显示匹配字符后n行
• -B n --before-context显示匹配字符前n行
• -C n --context 显示匹配字符前后n行
• -c --count 计算符合样式的列数
• -i 忽略大小写
• -l 只列出文件内容符合指定的样式的文件名称
• -f 从文件中读取关键词
• -n 显示匹配内容的所在文件中行数
• -R 递归查找文件夹

grep的规则表达式:
^  #锚定行的开始 如：'^grep'匹配所有以grep开头的行。   
$  #锚定行的结束 如：'grep$'匹配所有以grep结尾的行。   
.  #匹配一个非换行符的字符 如：'gr.p'匹配gr后接一个任意字符，然后是p。   
*  #匹配零个或多个先前字符 如：'*grep'匹配所有一个或多个空格后紧跟grep的行。   
.*   #一起用代表任意字符。  
[]   #匹配一个指定范围内的字符，如'[Gg]rep'匹配Grep和grep。   
[^]  #匹配一个不在指定范围内的字符，如：'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一个字母开头，紧跟rep的行。   
\(..\)  #标记匹配字符，如'\(love\)'，love被标记为1。   
\<      #锚定单词的开始，如:'\<grep'匹配包含以grep开头的单词的行。   
\>      #锚定单词的结束，如'grep\>'匹配包含以grep结尾的单词的行。   
x\{m\}  #重复字符x，m次，如：'0\{5\}'匹配包含5个o的行。   
x\{m,\}  #重复字符x,至少m次，如：'o\{5,\}'匹配至少有5个o的行。   
x\{m,n\}  #重复字符x，至少m次，不多于n次，如：'o\{5,10\}'匹配5--10个o的行。  
\w    #匹配文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G后跟零个或多个文字或数字字符，然后是p。  
\W    #\w的反置形式，匹配一个或多个非单词字符，如点号句号等。  
\b    #单词锁定符，如: '\bgrep\b'只匹配grep。

实例：

1. 查找指定进程
   ps -ef | grep svn
2. 查找指定进程个数
   ps -ef | grep svn -c
3. 从文件中读取关键词
   cat test1.txt | grep -f key.log
4. 从文件夹中递归查找以grep开头的行，并只列出文件
   grep -lR '^grep' /tmp
5. 查找非x开关的行内容
   grep '^[x]' test.txt
6. 显示包含ed或者at字符的内容行
   grep -E 'ed|at' test.txt

24、wc命令

wc(word count)功能为统计指定的文件中字节数、字数、行数，并将统计结果输出。

命令格式：
wc [option] file..

命令参数：

• -c 统计字节数
• -l 统计行数
• -m 统计字符数
• -w 统计词数，一个字被定义为由空白、跳格或换行字符分隔的字符串

实例：

1. 查找文件的 行数 单词数 字节数 文件名
   wc text.txt 结果：7 8 70 test.txt
2. 统计输出结果的行数
   cat test.txt | wc -l

25、ps命令

ps(process status)，用来查看当前运行的进程状态，一次性查看，如果需要动态连续结果使用top。

linux上进程有5种状态:

1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

ps工具标识进程的5种状态码：

• D 不可中断 uninterruptible sleep (usually IO)
• R 运行 runnable (on run queue)
• S 中断 sleeping
• T 停止 traced or stopped
• Z 僵死 a defunct (”zombie”) process

命令参数：

• -A 显示所有进程
• -a 显示同一终端下所有进程
• -c 显示进程真实名称
• -e 显示环境变量
• -f 显示进程间的关系
• -r 显示当前终端运行的进程
• -aux 显示所有包含其他使用者的进程

实例：

1. 显示当前所有进程环境变量及进程间关系
   ps -ef
2. 显示当前所有进程
   ps -A
3. 与grep联用查找某进程
   ps -aux | grep apache
4. 找出与 cron 与 syslog 这两个服务有关的 PID 号码
   ps aux | grep '(cron|syslog)'

26、top命令

显示当前系统正在执行的进程的相关信息，包括进程ID、内存占用率、CPU占用率等。

常用参数：

• -c 显示完整的进程命令
• -s 保密模式
• -p <进程号> 指定进程显示
• -n <次数>循环显示次数

27、kill命令

发送指定的信号到相应进程。不指定型号将发送SIGTERM（15）终止指定进程。如果无法终止该程序可用“-KILL” 参数，其发送的信号为SIGKILL(9) ，将强制结束进程，使用ps命令或者jobs 命令可以查看进程号。root用户将影响用户的进程，非root用户只能影响自己的进程。

常用参数：

• -l 信号，若果不加信号的编号参数，则使用“-l”参数会列出全部的信号名称
• -a 当处理当前进程时，不限制命令名和进程号的对应关系
• -p 指定kill 命令只打印相关进程的进程号，而不发送任何信号
• -s 指定发送信号
• -u 指定用户

实例：

1. 先使用ps查找进程pro1，然后用kill杀掉
   kill -9 $(ps -ef | grep pro1)

28、free命令

显示系统内存使用情况，包括物理内存、交互区内存(swap)和内核缓冲区内存。

命令参数：

• -b 以Byte显示内存使用情况
• -k 以kb为单位显示内存使用情况
• -m 以mb为单位显示内存使用情况
• -g 以gb为单位显示内存使用情况
• -s<间隔秒数> 持续显示内存
• -t 显示内存使用总合

实例：

1. 显示内存使用情况
   free
   free -k
   free -m
2. 以总和的形式显示内存的使用信息
   free -t
3. 周期性查询内存使用情况
   free -s 10

29、Linux 系统查询命令

• cat /proc/version （Linux查看当前操作系统版本信息）
  Linux version 4.1.12-94.3.9.el7uek.x86_64 (mockbuild@) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) ) #2 SMP Fri Jul 14 20:09:40 PDT 2017

• uname -a （输出系统信息-显示全部信息）
  Linux zhywpt-test-54 4.1.12-94.3.9.el7uek.x86_64 #2 SMP Fri Jul 14 20:09:40 PDT 2017 x86_64 x86_64 x86_64 GNU/Linux

• uname -r (输出系统信息-显示内核发行号)
  4.1.12-94.3.9.el7uek.x86_64

• cat /etc/issue 或 cat /etc/redhat-release (Linux查看当前操作系统发行版信息)
  Red Hat Enterprise Linux Server release 7.4 (Maipo)

• cat /proc/cpuinfo （Linux查看cpu相关信息，包括型号、主频、内核信息等）

• getconf LONG_BIT （Linux查看版本多少位）

30、 Netstat

Netstat 是一款命令行工具，可用于列出系统上所有的网络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。如果你想确认系统上的 Web 服务有没有起来，你可以查看80端口有没有打开。以上功能使 netstat 成为网管和系统管理员的必备利器。

命令参数：

• -a或--all 显示所有连线中的Socket。
• -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。
• -c或--continuous 持续列出网络状态。
• -C或--cache 显示路由器配置的快取信息。
• -e或--extend 显示网络其他相关信息。
• -F或--fib 显示FIB。
• -g或--groups 显示多重广播功能群组组员名单。
• -h或--help 在线帮助。
• -i或--interfaces 显示网络界面信息表单。
• -l或--listening 显示监控中的服务器的Socket。
• -M或--masquerade 显示伪装的网络连线。
• -n或--numeric 直接使用IP地址，而不通过域名服务器。
• -N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
• -o或--timers 显示计时器。
• -p或--programs 显示正在使用Socket的程序识别码和程序名称。
• -r或--route 显示Routing Table。
• -s或--statistice 显示网络工作信息统计表。
• -t或--tcp 显示TCP传输协议的连线状况。
• -u或--udp 显示UDP传输协议的连线状况。
• -v或--verbose 显示指令执行过程。
• -V或--version 显示版本信息。
• -w或--raw 显示RAW传输协议的连线状况。
• -x或--unix 此参数的效果和指定"-A unix"参数相同。
• --ip或--inet 此参数的效果和指定"-A inet"参数相同。

实例

1. 列出所有当前的连接
   netstat -a
2. 只列出 TCP 或 UDP 协议的连接
   netstat -at (-t 选项列出 TCP 协议的连接)
   netstat -au ( -u 选项列出 UDP 协议的连接)
3. 只列出监听中的连接,任何网络服务的后台进程都会打开一个端口，用于监听接入的请求。这些正在监听的套接字也和连接的套接字一样，也能被 netstat 列出来。使用 -l 选项列出正在监听的套接字。
   netstat -tnl
4. 打印统计数据
   netstat -s
5. netstat 持续输出
   netstat -ct (这个命令可持续输出 TCP 协议信息)
6. 查看服务是否在运行，如果你想看看 http,smtp 或 ntp 服务是否在运行，使用 grep。
   netstat -aple | grep ntp

31、查看Linux端口占用，并kill掉相关进程

方式一：lsof命令

1. 查看占用端口进程的PID：

lsof -i:{端口号}

image.png

2. 根据PID kill掉相关进程：

kill -9 {PID}

image.png

方式二：netstat命令

1. 查看占用端口进程的PID：

netstat -tunlp|grep {port}

image.png

2. kill方法如上

kill -9 {PID}

补充：根据程序名查看对应的PID

1. 用ps命令（zb专用）：

ps -ef | grep {programName}
kill -9 {PID}

2. 用pgrep命令：
   pgrep命令的p表明了这个命令是专门用于进程查询的grep。

pgrep {programName}
kill -9 {PID}