linux系列之常用运维命令整理笔录

系列博客专栏：

本博客记录工作中需要的linux运维命令，大学时候开始接触linux，会一些基本操作，可是都没有整理起来，加上是做开发，不做运维，有些命令忘记了，所以现在整理成博客，当然vi，文件操作等就不介绍了，慢慢积累一些其它拓展的命令，博客不定时更新，本博客命令基于Centos系统

free命令简介 free 命令能够显示系统中物理上的空闲和已用内存，还有交换内存，同时，也能显示被内核使用的缓冲和缓存

free命令语法

param可以为：

-b：以Byte为单位显示内存使用情况；

-k：以KB为单位显示内存使用情况；

-m：以MB为单位显示内存使用情况；

-o：不显示缓冲区调节列；

-s：持续观察内存使用状况；

-t：显示内存总和列；

-V：显示版本信息。

free命令使用 Mem：表示物理内存统计

total：表示物理内存总数(total=used+free)

used：表示系统分配给缓存使用的数量(这里的缓存包括buffer和cache)

free：表示未分配的物理内存总数

shared：表示共享内存

buffers：系统分配但未被使用的buffers 数量。

cached：系统分配但未被使用的cache 数量。

-/+ buffers/cache：表示物理内存的缓存统计

(-buffers/cache)表示真正使用的内存数， (+buffers/cache) 表示真正未使用的内存数

Swap：表示硬盘上交换分区的使用情况

ulimit用于显示系统资源限制的信息 语法：ulimit [param] param参数可以为：

top命令可以实时动态地查看系统的整体运行情况，是一个综合了多方信息监测系统性能和运行信息的实用工具，TOP命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，有点像window系统的任务管理器

param为：

top命令分为上下两个部分：

row1：任务队列信息，同 uptime 命令的执行结果 top - 11:38:01 up 231 days, 2:06, 1 user, load average: 0.88, 0.22, 0.18

row2：进程统计信息 Tasks: 170 total, 1 running, 169 sleeping, 0 stopped, 0 zombie

row3：CPU 统计信息 %Cpu(s): 38.7 us, 3.5 sy, 0.0 ni, 42.0 id, 15.5 wa, 0.0 hi, 0.3 si, 0.0 st

row4：内存状态 KiB Mem : 8010580 4671188 , 927820 free, 2411572 used, 4671188 buff/cache

row5：swap交换分区信息 KiB Swap: 4063228 total, 2933688 free, 1129540 used. 5153128 avail Mem

系统进程信息

按“1”键，可打开或关闭显示详细CPU统计信息： 按字母“B”键，可打开或关闭当前进程的显示效果 top -H -p pid，查看进程pid下面的子线程

df命令用于显示磁盘分区上的可使用的磁盘空间。默认显示单位为KB。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。

语法：df(选项)(参数)

选项：

-a或–all：包含全部的文件系统； –block-size=：以指定的区块大小来显示区块数目； -h或–human-readable：以可读性较高的方式来显示信息； -H或–si：与-h参数相同，但在计算时是以1000 Bytes为换算单位而非1024 Bytes； -i或–inodes：显示inode的信息； -k或–kilobytes：指定区块大小为1024字节； -l或–local：仅显示本地端的文件系统； -m或–megabytes：指定区块大小为1048576字节； –no-sync：在取得磁盘使用信息前，不要执行sync指令，此为预设值； -P或–portability：使用POSIX的输出格式； –sync：在取得磁盘使用信息前，先执行sync指令； -t或–type=：仅显示指定文件系统类型的磁盘信息； -T或–print-type：显示文件系统的类型； -x或–exclude-type=：不要显示指定文件系统类型的磁盘信息； –help：显示帮助； –version：显示版本信息。

参数：

文件：指定文件系统上的文件。

比较常用的有：

df -h

ps命令用于查看进程统计信息

常用参数：

在使用中可以加上grep命令一起使用，也可以单独使用

查看进程下面的子线程可以使用命令ps -T -p pid

crontab 命令，用于定时程序的命令 -e : 执行文字编辑器来设定时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL joe) -r : 删除目前的时程表 -l : 列出目前的时程表

确认系统时区

如果时区是EST或者其他，要修改为CST（中国时区）

tail 命令可用于查看文件的内容，语法为

其中param可为：

ll命令，可以用于查看文件情况，罗列出当前文件或目录的详细信息，含有时间、读写权限、大小、时间等信息。可以理解为 ll 和 ls -ll 的功能是相同的， ll 是ls -ll的别名。

ls 命令仅罗列出当前文件名或目录名

Linux的文件基本权限有9个，分别是owenr、group、others三种身份各自有自己的r、w和x，比如“rwxrwxrwx”，就表示owener具有r(read 读)、w(write 写)、x(execute 访问)权限，同样group和others同样具有r、w、x权限，可以用xftp查看文件权限

可以使用数字表示权限：

r->4

w->2

x->1

当文件权限为“rwxrwxrwx”时，分数是：

owner->4+2+1=7

group->4+2+1=7

others->4+2+1=7

此时文件的权限数字就是777

然后要给文件file赋权的话，就可以使用Linux命令：

owner、group和others三种身份各自的三个权限，用u、g、o代表三种身份，用a（all）代表所有身份，所以还有下面的Linux命令

eg：给文件file赋值权限

在不使用xftp等linux工具的情况，可以通过linux命令，sz命令是利用ZModem协议来从Linux服务器传送文件到本地，一次可以传送一个或多个文件。

敲命令之后，直接弹出下载保存窗口页面

敲命令之后，直接弹出上传窗口页面

rz、sz命令需要有如下条件：

lrzsz安装步骤：

Centos可以直接这样安装

linux解压zip压缩文件可以用unzip命令,如果没安装，可以先安装

语法一般为：unzip [选项] [压缩文件名]

-a或-all 显示目录中个别文件的大小。 -b或-bytes 显示目录或文件大小时，以byte为单位。 -c或–total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和。 -k或–kilobytes 以KB(1024bytes)为单位输出。 -m或–megabytes 以MB为单位输出。 -s或–summarize 仅显示总计，只列出最后加总的值。 -h或–human-readable 以K，M，G为单位，提高信息的可读性。 -x或–one-file-xystem 以一开始处理时的文件系统为准，若遇上其它不同的文件系统目录则略过。 -L或–dereference 显示选项中所指定符号链接的源文件大小。 -S或–separate-dirs 显示个别目录的大小时，并不含其子目录的大小。 -X或–exclude-from= 在指定目录或文件。 –exclude= 略过指定的目录或文件。 -D或–dereference-args 显示指定符号链接的源文件大小。 -H或–si 与-h参数相同，但是K，M，G是以1000为换算单位。 -l或–count-links 重复计算硬件链接的文件。

常用命令： 查看opt目录下面所有文件大小

查看当前目录所有文件

查看具体文件大小

sort命令可以用于文件数据排序，然后将排序结果打印出来。

语法：

常用选项：

使用uniq这个命令只能去除连续的的重复行。所以需要结合sort命令使用，先sort排序，然后uniq去除重复的

语法：

vi和vim是Linux很常用的文本编辑器，两种功能类似也稍有不同，鉴于命令操作比较多，本博客只挑vim命令，介绍一些比较常用的

vim命令使用，直接加上文件名就行

vim的模式

vim退出

一些快捷键

示例：

删除文件：rm -f /var/log/test.log

注意：使用这个rm -rf的时候一定要格外小心，最好备份一下，linux没有回收站的

创建文件夹a，使用如下命令

打印当前的目录路径，使用pwd命令

pwd：是 Print Working Directory （打印工作目录）的缩写，显示用户当前所处的工作目录

netstat命令是用于监控进出网络的包和网络接口统计的命令行工具

param参数可以为：

到网络配置文件目录

查看目录下的文件，找到ifcfg开头的文件

en33这个后缀不固定，根据自己系统的查看

修改ONBOOT=yes，ONBOOT是指明在系统启动时是否激活网卡，只有在激活状态的网卡才能去连接网络，进行网络通讯其中en33是设备名，设置了linux网络，需要重启网络，可以用命令：

SELinux全称是 Security-Enhanced Linux，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。详情可以参考SELinux 入门，SELINUX工作原理

其实SELinux的功能也就是类似于防火墙的功能，不过安全相对比较好，ok，所以本博客介绍一下SELinux的使用命令

getenforce命令，这个是查看当前SELinux的运行模式的指令，SEliunx有三种模式。分别是：

SEliunx模式快捷转换

查看selinux状态

SELINUX模式可能会影响一下应用使用，临时禁用SELINUX(学习用的linux才可以禁用，生产的不建议禁用SELINUX)

永久禁用SELINUX(学习用的linux才可以禁用，生产的不建议禁用SELINUX)

查询linux系统防火墙开启状态

临时关闭防火墙(学习用的linux才可以禁用，生产的不建议禁用)

永久关闭防火墙(学习用的linux才可以禁用，生产的不建议禁用)

查询防火墙规则列表

把默认策略改成ACCEPT

清除防火墙规则

配置防火墙允许ip

-A INPUT只在INPUT链中插入一条规则，-s匹配源地址，这里的0/0指可以是任何地址，-i指定网络接口 -d匹配目的地址 -p匹配协议类型，-j指定要采取的操作，这 ACCEPT表示允许连接

curl命令是一个利用URL规则在shell终端命令行下工作的文件传输工具；curl命令作为一款强力工具，curl支持包括HTTP、HTTPS、ftp等众多协议，还支持POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征； 语法：语法格式：curl [参数] [网址]

国内翻译过来的curl文档：curl参数介绍

关于百度 About Baidu

©2017;Baidu;使用百度前必读; 意见反馈;京ICP证030173号;

打印信息：