基本处理和管理命令
ls -a -l -d -R -u #查看文件
cp -r -a -p -f #copy
rm -rf #-r 递归删除目录，-f 忽略提示，直接删除
du -sh #查看文件大小
wc -l #查看文件有多少行
more #查看文本
less #查看文本
head -5 #查看文本前五行
tail -5 -f #查看文本后五行，-f 从最后向上查看文本
pwd #查看当前工作目录
which #查看可执行文件的位置
clear #清屏
tar -zcf xf -C #归档，-zcf gzip压缩并归档，-xf解归档，-C解压目录
zip -r #压缩,-r 压缩目录
unzip -d #解压缩,-d解压目录
crontab -e -l #计划任务，-e修改,-l查看，分时日月周 *****,命令,操作30 21 * * * 每晚21点30分钟执行
ln -s #创建硬链接，-s 创建软链接 ln -s 源文件 软链接名
chmod -R #修改文件权限，-R递归修改，ugo，rwx（4只读,2写入,1执行），u=-w-，＋＝－ chmod -R 777 要修改目录
chown -R #修改文件所属者和所属组，-R递归修改，tp：tp chown -R 用户名:用户组 要修改的目录
alias #添加和查看别名，unalias删除别名,alias Ab="rm -rf"
echo -n -e #输出，-n输出不换行，默认换行。-e #支持反斜线开始的转义字符，屏蔽反斜线后面字符的原本含义
uniq -c -d -u #字符行统计,-c 统计文本中重复的行，-d 只显示重复出现的行，-u 只显示不重复出现的行
sort -n -r #字符行排序，-n 默认使用从小到大排序，-r 数字从大到小排序
watch #重复执行某一命令观察变化，-n时隔多少秒刷新，-d高亮显示动态变化
sleep #等待时间，单位s
xargs #常用于管道后面，字符转换类似于管道
history -c #查看历史命令,-c 清除历史命令记录
getenforce #查看selinux当前状态
setenforce 0/1 #关闭开启selinux
source #刷新文件配置,source /etc/profile
export #声明环境变量
sysctl -p #刷新内核配置文件，修改内核参数
systemctl #start stop restart status(当前状态) enable(开机自启) disable(关闭开机自启)
磁盘
df -Th #查看磁盘使用情况，-T显示文件系统类型，-h人性化显示
fdisk -l #查看磁盘信息 p m n d q w
lsblk #查看系统有哪些分区
blkid #查看分区的文件系统格式
swapon -s #查看所有交换分区
pvs vgs lvs #查看物理分区和逻辑卷组，查看那逻辑卷组，查看逻辑卷
vgcreate vgremove vgextend #创建，删除，修改逻辑卷组
lvcreate lvreove lvextend #创建，删除，修改逻辑卷组
mkfs.xfs(ext4) #将分区格式化文件系统
partprobe #刷新分区
mount -a #挂载，unmount，取消挂载，mount -a 刷新配置/etc/fstab/
fdisk -l 查看磁盘情况，mount -p /dev/shh1（U盘） /home/usb 挂载到home目录下的usb
# 系统
hostname #查看主机名
uname -r #查看该系统的版本号
free -h #查看内存信息，下文详解
lscpu #查看cpu信息
uptime #查看系统负载，当前时间，系统已运行时间，当前在线用户，最近1，5，15分钟平均系统负载
cal #查看日历
date -s #查看系统时间,-s 修改系统时间
date '+%Y-%m-%d' date "_%Y-%m-%d %H:%M:%S"
ntpdate #时间同步
clock -w #修改系统时间后，将系统时间写入cmos中
hwclock #查看硬件时间
lsmod #查看已加载的内核模块，ls /lib/modules/'uname -r'/内核模块存放
getconf LONG_BIT #查看当前系统是32位还是64位
用户
who #查看活动用户
w #查看活动用户在做什么
users #查看当前登入的用户
id #查看指定用户信息
last #查看用户登入日志
useradd #新建用户,有很多新建用户的所属选项可以直接passwd修改
/etc/passwd 查看用户
usermod #修改用户-L将用户锁定无法登入，-u解锁
userdel -r #删除用户，并把家目录和邮件目录全部删除
groupadd #新建组，groupdel 删除组：删除的不能是用户的基本组
gpasswd -a -d #管理组-a把用户添加到组，-d把用户从组中删除
visudo #修改sudo配置文件
sudo -u #提权，-u 找指定用户提权，前提是visudo中有配置
su - #切换登入,su加-
网络
nc ip port #检测端口是否开启
telnet ip port #检测端口是否开启,远程登入
route -n #查看路由表
ifup ens33 #激活网卡
wget -P #下载，-P 指定下载到某个目录,wget -P /opt https://ww.baidu.com
scp -r #文件传输和拉取-r 目录传输, scp -r a.zip root@ip:/opt/ scp -r root@ip:/opt/a.zip .
curl -I #字符浏览器，curl -I 查看请求头
nslookup #nslookup www.baidu.com,查询指定域名的DNS解析
host #测试dns解析，host www.baidu.com
traceroute -I #tarcerroute -I www.baidu.com ,追踪数据包的路由过程
dig #dig www.baidu.com,#查询域名的DNS解析
命令选项
w #查看活动用户，在做什么
pkill -kill -t pts/0 #踢掉某个终端连接的用户
ps -ef | grep pts | grep bash | grep -v grep #查看有几个活动用户和pid
kill -9 pid #踢掉某个终端链接的用户
date
date #查看系统时间
date +%Y%m%d%H%S #当前系统时间
date -s "1995-10-20 11:10:00" #修改系统时间格式
clock -w #修改系统时间后，将系统时间写入cmos中
lsof
lsof #列举系统中被打开的文件
-i:80 #显示使用80端口的进程
-u root #显示以root运行的程序
-c php-fpm #显示php-fpm进程打开的文件
ls
-a #查看隐藏文件
-l #显示详细信息
-d #显示目录本身属性
-R #递归显示
-u #显示文件或目录最后被访问的时间，-t以修改时间排序
cp
-r #递归复制整个目录
-a #复制时保留源文档的所有属性（包括权限，时间等），常用于备份
-p #连同属性一起复制，而不是使用默认属性
-f #强制复制，如果要强制覆盖\cp -rf xxx xxx
zip和tar
zip etc.zip -r /etc/ #-r:压缩目录，不使用-r只能压缩文件
unzip etc.zip -d /opt/ #-d：指定解压目录
tar -zcf etc.tar.gz /etc #压缩并归档，使用gzip的方式压缩
tar -xf etc.tar.gz -C /opt #-C：指定解压目录
free
free -h #查看内存信息，-h人性化可读显示，mem：内存，swap：交换分区
total(内存总量) used(已用内存容量) free(剩余容量)
命令行
查看系统信息
cat /etc/redhat-release #查看系统版本
cat /proc/cpuinfo #查看cpu详细信息
cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l #查看物理CPU个数
cat /proc/cpuinfo | grep "cpu cores" | uniq #查看每个物理cpu中的core的个数（几核）
cat /proc/cpuinfo | grep "processor" | wc -l #查看逻辑cpu的个数
#总核数=物理cpu格式×每课物理cpu的核数
#总逻辑CPU数=物理CPU×每颗物理CPU的核数×超线程数
cat /proc/meminfo #查看内存详细信息
cat /proc/meminfo | grep MemTotal #查看内存总量
cat /proc/meminfo | grep MemFree 查看空闲内存量
cat /etc/resolv #查看本机dns
源码安装软件后添加环境变量
export PATH=$PATH:/命令路径
源码编译安装
./configure --prefix=指定安装目录 && make && make install
非交互式新建用户并配置密码
useradd tp && echo 123 | passwd --stdin tp
统计日志访问量前五的ip
cat file | awk '{print $1}' | sort | uniq -c | sort -r | head -5
统计ip建立了多少个连接（每个请求会启动一个进程）
netstat -ntu | tail -n +3 | awk '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c | sorn -r
统计连接成功的ip
netstat -na | grep 'ESTABLISHED' | awk '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c | sort -r
端口转发
firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8000
查看有那些ipset表
firewall-cmd --get-ipsets
查看ip_ssh表内的ip
firewall-cmd --info-ipset=ip_ssh
校验批量文件
yum -y install diff
find /sbin/ -type f | xargs md5sun > sbin.md3 #批量生成md5值文件
find /sbin/ -type f | xargs md5sum > sbin.md5_2 #再次生成md5文件用于校验
diff sbin.md5 sbin.md5_2 #对比
echo $? 通过返回值进行对比，如果md5对比一致返回0
校验单个文件
md5sum /etc/passwd < passwd.md5 #生成md5值文件
md5sum /etc/passwd -c passwd.md5 #校验
echo $? #如果有修改awk取修改$2查看是哪些文件被修改
命令行写for
for i in $a; do echo $i ; done
命令行写if
if [ -d /opt/ ] ;then echo yes; else echo no ;fi
简单判断
[ $? -ne 0 ] && echo 1
命令行添加crontab
(crontab -l ; echo "* * * * * echo 1" ) | crontab
免密登入
#生成密钥对（/root/.ssh生成id_rsa,pub公钥和id_rsa私钥）
ssh-keygen -t rsa #基于rsa加密，直接回车到底
#发送私钥
ssh-copy-id root@192.168.1.31
其他
linux重要文件详解
/etc/passwd #用户
/etc/group #组
/etc/shadow #密码
/etc/gshadow #组密码的影子文件
/boot/vmlinuz #内核文件
/etc/rc.d/rc.local #系统初始化以及服务启动完，执行的最后一个脚本
/etc/hosts #本地解析文件
/etc/hosts.allow #允许访问的主机
/etc/hosts.deny #拒绝访问的主机
/etc/resolv.conf #dns服务器
/etc/fstab #开机挂载目录
/etc/inittab #规划控制启动的详细过程
/etc/sudoers #sudo配置文件
/etc/profile #全局系统环境配置和变量
/etc/sysconfig/network-scripts/* #网卡文件
/etc/bashrc #全局系统环境配置和变量，别名
/etc/pam.d/* #可插拔认证模块
/etc/init.d/* #服务开机启动脚本
/etc/rc.d #启动，或者改变运行级别的scripts目录
/etc/rc.d/init.d/*
/etc/inittab
/etc/skel #默认创建用户时，把该目录拷贝到家目录下
/sbin/* #单用户模式可用的必要命令（可执行文件），普通用户无法执行
/bin/ * #单用户模式可用的必要命令（可执行文件），面向所有用户
/usr/sbin/* #非必要的可执行文件（在单用户模式不需要），大量网络服务守护进程
/usr/bin/* #非必要的可执行文件（在单用户模式不需要）；面向所有用户
其他概念理解
cookie：在客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现session的一种方式
session：在服务端保存的一个数据结构，用来跟踪用户的状态，这个数据可以保存在集群，数据库和文件中
linux在32位编译好的软件在64能跑，在64位编译好的软件32位不一定能跑，所以在安装系统的时候要统一，最好用64位
