Linux实用命令集锦-优快云博客

本文链接：https://blog.youkuaiyun.com/robbie1314520/article/details/5848431

1,删除0字节文件

find -type f -size 0 -exec rm -rf {} \;

删除所有临时文件

find / -name "*.tmp" -exec rm -f {} \;

删除当前目录20天以前的文件(注：+20 表示20天以前)

find . -name "*" -ctime +20 -exec rm -f {} \; (不要执行哦，要看清楚哈)

2,列出最新修改的文件

ls -lrt $(find . -type f)|tail -1

3,查看进程 (按内存从大到小排列)

ps -e -o "%C : %p : %z : %a"|sort -k5 -nr

4,统计下午三点到五点共有多少记录

awk '$3 > "15:00" && $3 < "17:00" {print $0}' /var/log/messages

5,按cpu利用率从大到小排列
ps -e -o "%C : %p : %z : %a"|sort -nr

6,显示运行3级别开启的服务:

ls /etc/rc3.d/S* |cut -c 15-

7,网络连接数目

查看IP连接数

netstat -n | awk '/^tcp/ {print $5}'| awk -F: '{print $1}' | sort | uniq -c | sort -nr

8,查看进程总数,检查进程个数是否正常 (比如超过250)

ps aux|wc -l 或 (ps -ef|wc -l)

9,杀掉80端口相关的进程
lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh

10,清除僵死进程

ps -eal | awk '{ if ($2 == "Z") {print $4}}' | kill -9

11,tcpdump 抓包，用来防止80端口被人攻击时可以分析数据

tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts

用tcpdump嗅探80端口的访问看看谁最高

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr |head -20

12,查看硬件商

dmidecode -s system-product-name

查看CPU个数，每个CPU内核数

cat /proc/cpuinfo | grep physical | uniq -c

13,统计var目录下文件以M为大小,以列表形式列出来

find /var -type f | xargs ls -s | sort -rn | awk '{size=$1/1024; printf("%dMb %s/n", size,$2);}' | head

14,查找var目录下文件大于100M的文件，并统计文件的个数
find /var -size +100M -type f | tee file_list | wc -l

15,统计目录下文件的大小,按M打印出来.

du $1 --max-depth=1 | sort -n|awk '{printf "%7.2fM ----> %s/n",$1/1024,$2}'|sed 's:/.*//([^/]/{1,/}/)$:/1:g'

16,显示最常使用的10个命令

17,列出当前文件夹目录大小，以G，M，K显示

du -b --max-depth 1 | sort -nr | perl -pe 's{([0-9]+)}{sprintf"%.1f%s", $1>=2**30? ($1/2**30, "G"): $1>=2**20? ($1/2**20, "M"):$1>=2**10? ($1/2**10, "K"): ($1, "")}e'

或
du -hs $(du -sk ./`ls -F |grep /` |sort -nr |awk '{print $NF}')

18,清空linux buffer cache

sync && echo 3 > /proc/sys/vm/drop_caches

19,消除vim中的^M的几种方法
1)dos2uninx filename 2)sed -e 's/^M//' filename3)vim中 :s/^M//gc4)col -bx < dosfile > newfile5)tr -s "/r/n" "/n" < file > newfile

20,网络连接数目

21,查看扫描过本机的IP

grep "Failed password" /var/log/secure|grep invalid|awk '{print $13}'| sort |uniq

查看root用户被扫描次数 grep "Failed password" /var/log/secure|grep -v invalid|grep root|wc -l

22,时实查看正在执行的sql语句

23,查看哪些IP的机器来读写数据库

netstat -anlp|grep 3306|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20

linux命令一句话