运维之基础命令大全

一、Linux系统基本结构

1、系统安装及分区

如何分区？交换分区大小？

一般来说，在linux系统中都有最少两个挂载点，分别是/ (根目录)及 swap（交换分区），其中，/ 是必须的；

建议挂载的几大目录：

/-------根目录，唯一必须挂载的目录。（一般为2G）

swap----交换分区，虚拟内存，分担物理内存的压力。（一般为物理内存的2倍）

/home—家目录，通常您自己创建的文件，都保存在这里。

/usr----应用程序目录。大部分的软件都安装在这里。

/var----如果您要作一些服务器方面的应用，可以考虑给它分配一个较大的分区

/boot—如果您的硬盘不支持LBA模式（不太可能），您最好挂载它，如果挂载，将它挂载在硬盘的第一个 分区，应该比较稳妥。（大小一般为100M）

2、文件系统结构

2.1、FHS

Linux文件目录分配的依据FHS：Filesystem Hierarchy Standard（文件系统目录标准）的缩写，多数Linux版本采用这种文件组织形式，类似于Windows操作系统中c盘的文件目录，FHS采用树形结构组织文件。FHS定义了系统中每个区域的用途、所需要的最小构成的文件和目录，同时还给出了例外处理与矛盾处理。

2.2、经典树形目录结构

二、Linux常用命令

1、系统维护类

• ls：查看目录的内容。
  -a：列举目录中的全部文件，包括隐藏文件
  -l：列举目录中的细节，包括权限、所有者、组群、大小、创建日期、文件是否是链接等
  -f：列举的文件显示文件类型
  -r：逆向，从后向前地列举目录中内容
  -R：递归，该选项递归地列举当前目录下所有子目录内的内容
  -s：大小，按文件大小排序
  -h：以人类可读的方式显示文件的大小，如用K、M、G作单位
  ls -l examples.doc：列举文件examples.doc的所有信息
• pwd：打印工作目录
• cd：改变所在目录
  cd / 转到根目录中
  cd ~ 转到/home/user用户目录下
  cd /usr 转到根目录下的usr目录中-------------绝对路径
  cd test 转到当前目录下的test子目录中-------相对路径
• date 显示或设定系统的日期与时间
  -d<字符串> 　显示字符串所指的日期与时间。字符串前后必须加上双引号。
  -s<字符串> 　根据字符串来设置日期与时间。字符串前后必须加上双引号。
  -u 　显示GMT。
  %H 小时(00-23)
  %I 小时(00-12)
  %M 分钟(以00-59来表示)
  %s 总秒数。起算时间为1970-01-01 00:00:00 UTC。
  %S 秒(以本地的惯用法来表示)
  %a 星期的缩写。
  %A 星期的完整名称。
  %d 日期(以01-31来表示)。
  %D 日期(含年月日)
  %m 月份(以01-12来表示)。
  %y 年份(以00-99来表示)。
  %Y 年份(以四位数来表示)。
• passwd：passwd命令用来修改用户的密码。
• man：查询和解释一个命令的使用方法和这个命令的注意事项。这个查询查询在每个Linux上都有。
  格式：man 命令的名称
  要翻阅说明书页，可以使用Page Up和Page Down键，或使用空格键向后翻一页，使用b向前翻。要退出说明书页，输入命令q。要在说明书页中搜索关键字，输入命令/和要搜索的关键字或短语，然后按Enter键即可。所有出现在说明书页中的关键字都会被突出显示，允许快速地阅读上下文中的关键字。
• who： 系统当前所有的登录会话
• whoami：显示当前登录有效用户
• w：系统当前所有的登录会话及所做的操作
• last：列出截止目前登录过系统的用户信息;是Linux内置的审计跟踪工具
• ps： ps(process status)，用来查看当前运行的进程状态，一次性查看，如果需要动态连续结果使用top
  -A 显示所有进程
  -a 显示同一终端下所有进程
  -c 显示进程真实名称
  -e 显示环境变量
  -f 显示进程间的关系
  -r 显示当前终端运行的进程
  -aux 显示所有包含其它使用的进程

2、文件管理

• touch：创建新文件，他可以创建一个空白的文件，可以在其中添加文本和数据。

• cd（上面整理过）

• stat：显示文件inode中的内容的

• rm： 删除一个目录中的一个或多个文件或目录，如果没有使用- r选项，则rm不会删除目录。如果使rm 来删除文件，通常仍可以将该文件恢复原状

  rm [选项] 文件…
  实例：
  （1）删除任何.log文件；删除前逐一询问确认： rm -i .log
  （2）删除test子目录及子目录中所有档案删除,并且不用一一确认：rm -rf test
  （3）删除以-f开头的文件：rm – -f

• more： 功能类似于cat, more会以一页一页的显示方便使用者逐页阅读
  +n 从笫n行开始显示
  -n 定义屏幕大小为n行
  +/pattern 在每个档案显示前搜寻该字串（pattern），然后从该字串前两行之后开始显示
  -c 从顶部清屏，然后显示
  -d 提示“Press space to continue，’q’ to quit（按空格键继续，按q键退出）”，禁用响铃功能
  -l 忽略Ctrl+l（换页）字符
  -p 通过清除窗口而不是滚屏来对文件进行换页，与-c选项相似
  -s 把连续的多个空行显示为一行
  -u 把文件内容中的下画线去掉

• mv： 移动文件或修改文件名
  根据第二参数类型（如目录，则移动文件；如为文件则重命令该文件）

• cat
  1.一次显示整个文件:cat filename
  -b对非空输出行号
  -n输出所有行号
  2.从键盘创建一个文件:cat > filename 只能创建新文件,不能编辑已有文件.
  3.将几个文件合并为一个文件:cat file1 file2 > file

• less：less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。
  -i 忽略搜索时的大小写
  -N 显示每行的行号
  -o <文件名> 将less 输出的内容在指定文件中保存起来
  -s 显示连续空行为一行
  /字符串：向下搜索“字符串”的功能
  ?字符串：向上搜索“字符串”的功能
  n：重复前一个搜索（与 / 或 ? 有关）
  N：反向重复前一个搜索（与 / 或 ? 有关）
  -x <数字> 将“tab”键显示为规定的数字空格
  b 向后翻一页
  d 向后翻半页
  h 显示帮助界面
  Q 退出less 命令
  u 向前滚动半页
  y 向前滚动一行
  空格键 滚动一行
  回车键 滚动一页
  [pagedown]： 向下翻动一页
  [pageup]： 向上翻动一页

• head：head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。
  -n<行数> 显示的行数（行数为负数表示从最后向前数）

• tail： 用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。
  -f 循环读取（常用于查看递增的日志文件）
  -n<行数> 显示行数（从后向前）

• grep：全局正则表达式搜索
  格式： grep [option] pattern file|dir
  -A n --after-context显示匹配字符后n行
  -B n --before-context显示匹配字符前n行
  -C n --context 显示匹配字符前后n行
  -c --count 计算符合样式的列数
  -i 忽略大小写
  -l 只列出文件内容符合指定的样式的文件名称
  -f 从文件中读取关键词
  -n 显示匹配内容的所在文件中行数
  -R 递归查找文件夹

grep的规则表达式:
^ #锚定行的开始 如：’^grep’匹配所有以grep开头的行。
$ #锚定行的结束 如：'grep$'匹配所有以grep结尾的行。
. #匹配一个非换行符的字符 如：'gr.p’匹配gr后接一个任意字符，然后是p。

• #匹配零个或多个先前字符 如：’*grep’匹配所有一个或多个空格后紧跟grep的行。

.* #一起用代表任意字符。

[] #匹配一个指定范围内的字符，如’[Gg]rep’匹配Grep和grep。
[^] #匹配一个不在指定范围内的字符，如：’[^A-FH-Z]rep’匹配不包含A-R和T-Z的一个字母开头，紧跟rep的行。

. . #标记匹配字符，如’love’，love被标记为1。
< #锚定单词的开始，如:’<grep’匹配包含以grep开头的单词的行。
> #锚定单词的结束，如’grep>'匹配包含以grep结尾的单词的行。
x{m} #重复字符x，m次，如：'0{5}'匹配包含5个o的行。
x{m,} #重复字符x,至少m次，如：'o{5,}'匹配至少有5个o的行。
x{m,n} #重复字符x，至少m次，不多于n次，如：'o{5,10}'匹配5–10个o的行。
\w #匹配文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p’匹配以G后跟零个或多个文字或数字字符，然后是p。
\W #\w的反置形式，匹配一个或多个非单词字符，如点号句号等。
\b #单词锁定符，如: '\bgrep\b’只匹配grep。

例子：
（1）查找指定进程

     ps -ef | grep svn

（2）查找指定进程个数

     ps -ef | grep svn -c

（3）从文件中读取关键词

     cat test1.txt | grep -f key.log

（4）从文件夹中递归查找以grep开头的行，并只列出文件

     grep -lR '^grep' /tmp

（5）查找非x开关的行内容

     grep '^[^x]' test.txt

（6）显示包含ed或者at字符的内容行

     grep -E 'ed|at' test.txt

• find：用于在文件树中查找文件，并作出相应的处理
  格式：find pathname -options [-print -exec -ok …]
  参数：
  pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
  -print： find命令将匹配的文件输出到标准输出。
  -exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为’command’ { } ;，注意{ }和\；之间的空格。
  -ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
  选项：
  -name 按照文件名查找文件
  -perm 按文件权限查找文件
  -user 按文件属主查找文件
  -group 按照文件所属的组来查找文件。
  -type 查找某一类型的文件，诸如：

              b - 块设备文件
  
              d - 目录
  
              c - 字符设备文件
  
              l - 符号链接文件
  
              p - 管道文件
  
              f - 普通文件
  

-size n :[c] 查找文件长度为n块文件，带有c时表文件字节大小
-amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时被改变文件数据的文件
(用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。 )

-maxdepth n 最大查找目录深度
-prune选项来指出需要忽略的目录。在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略

-newer 如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项

例2：

（1）查找48小时内修改过的文件

     find -atime -2

（2）在当前目录查找 以.log结尾的文件。 ". "代表当前目录

     find ./ -name '*.log'

（3）查找/opt目录下 权限为 777的文件

     find /opt -perm 777

（4）查找大于1K的文件

     find -size +1000c

• ln： 为文件在另外一个位置建立一个同步的链接
  -b 删除，覆盖以前建立的链接
  -s 软链接（符号链接）
  -v 显示详细处理过程

    链接分类：软件链接及硬链接
  
    软链接：
  
    1.软链接，以路径的形式存在。类似于Windows操作系统中的快捷方式
  
    2.软链接可以 跨文件系统 ，硬链接不可以
  
    3.软链接可以对一个不存在的文件名进行链接
  
    4.软链接可以对目录进行链接
  
    硬链接:
  
    1.硬链接，以文件副本的形式存在。但不占用实际空间。
  
    2.不允许给目录创建硬链接
  
    3.硬链接只有在同一个文件系统中才能创建
  

3、压缩与解压缩

• zip/unzip：扩展名为zip的压缩/解压缩工具
• gzip/gunzip：扩展名为gz的压缩/解压缩工具
• bzip2/bunzip2：扩展名为bz2的压缩/解压缩工具
• tar：创建备份和归档
  -c 建立新的压缩文件
  -f 指定压缩文件
  -r 添加文件到已经压缩文件包中
  -u 添加改了和现有的文件到压缩包中
  -x 从压缩包中抽取文件
  -t 显示压缩文件中的内容
  -z 支持gzip压缩
  -j 支持bzip2压缩
  -Z 支持compress解压文件
  -v 显示操作过程

4、磁盘管理

• df：显示磁盘空间使用情况
  -a 全部文件系统列表
  -h 以方便阅读的方式显示信息
  -i 显示inode信息
  -k 区块为1024字节
  -l 只显示本地磁盘
  -T 列出文件系统类型

• du：对文件和目录磁盘使用的空间的查看
  -a 显示目录中所有文件大小
  -k 以KB为单位显示文件大小
  -m 以MB为单位显示文件大小
  -g 以GB为单位显示文件大小
  -h 以易读方式显示文件大小
  -s 仅显示总计
  -c或–total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和

• fsck：主要是检查和修复Linux文件系统
  -a：自动修复文件系统，不询问任何问题，比较危险
  -A：依照/etc/fstab配置文件的内容，检查该文件内所列全部文件系统。若没有附加参数"-P”，则会先检查/目录的文件系统，而不会同时检查所有文件系统
  -R：采取互动方式，在修复时询问问题，让用户确认并决定处理方式
  -S：依次检查作业而不是同时执行。当依次指定多个文件系统且采用互动的方式进行检查时，请使用此参数以便顺序执行，否则fsck可能会同时询问数个问题，让人不知所措
  -V：显示命令执行的过程
  -T：指定要检查的文件系统的类型
  -N：不是真正执行指令，仅列出实际执行时会进行的动作

• sync：强制吧文件系统buff的内容，写入系统磁盘

• fdisk

• gdisk

• mkfs

• mount：挂载文件系统
  (无)：不加任何参数，直接输入命令可以显示已挂载的文件系统和目录
  -a：挂上/etc/fstab下的全部文件系统
  -t：制定所挂上来的文件系统的名称，所有系统支持的文件系统，这个信息可以在/proc/filesystems这个文件里看到
  -n：挂上文件系统，但是不把文件系统的数据写入/etc/mtlab这个文件
  -w：将文件系统设为可读写
  -r：挂上来的文件系统设为只读

• umount：卸载已挂上的文件系统

5、网络设置

• ifconfig：获取网络接口配置信息
  -a：显示全部接口信息。
  -s：显示摘要信息（类似于 netstat -i）。

• ip：可代替ifconfig命令

• nmcli：可以完成网卡上所有的配置工作，并且可以写入配置文件，永久生效

• nmtui：网络配置命令

6、用户管理

• useradd：创建新用户
• usermod：修改用户账户信息
  -a ：把用户追加到某些组中，仅与-G选项一起使用
  -c：修改/etc/passwd文件第五段comment
  -d：修改用户的家目录通常和-m选项一起使用
  -e：指定用户帐号禁用的日期，格式YY-MM-DD
  -f：用户密码过期多少天后采用就禁用该帐号，0表示密码已过期就禁用帐号，-1表示禁用此功能，默认值是-1
  -g：修改用户的gid，改组一定存在
  -G：把用户追加到某些组中，仅与-a选项一起使用
  -l：修改用户的登录名称
  -L：锁定用户的密码
  -m：修改用户的家目录通常和-d选项一起使用
  -s：修改用户的shell
  -u：修改用户的uid，该uid必须唯一
  -U：解锁用户的密码
• userdel：删除用户
• groupadd：新建一个组
• groupmod：修改已有用户组的GID（使用-g参数）或用户组名称（使用-n参数）
• groupdel：删除组
• id：显示用户id及所属用户组id
• su：临时切换用户身份
• sudo：授权许可使用的su，也是受限制的su

7、软件管理

rpm

RPM 是以一种数据库记录的方式来将你所需要的套件安装到你的Linux 主机的一套管理程序。也就是说，你的linux系统中存在着一个关于RPM的数据库，它记录了安装的包以及包与包之间依赖相关性。RPM包是预先在linux机器上编译好并打包好的文件，安装起来非常快捷。但是也有一些缺点，比如安装的环境必须与编译时的环境一致或者相当；包与包之间存在着相互依赖的情况；卸载包时需要先把依赖的包卸载掉，如果依赖的包是系统所必须的，那就不能卸载这个包，否则会造成系统崩溃。

参数：
-i 安装软件包
–nodeps 不验证软件包的依赖
-v 可视化，提供更多的详细信息的输出
-h 显示安装进度
　　另外的常用的附带参数为：
　　 --force 强制安装，即使覆盖其他包的文件也要安装
-a 查询所有已经安装的软件包
-f 查询 文件所属于的软件包
-q 查询软件包（通常用来看下还未安装的软件包）
-l 显示软件包的文件列表

yum

基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。

参数：
-h：显示帮助信息；
-y：对所有的提问都回答“yes”；
-c：指定配置文件；
-q：安静模式；
-v：详细模式；
-d：设置调试等级（0-10）；
-e：设置错误等级（0-10）；
-R：设置yum处理一个命令的最大等待时间；
-C：完全从缓存中运行，而不去下载或者更新任何头文件