Linux通用 on 菜鸟程序员

apt包管理器

Mon, 01 Jan 0001 00:00:00 +0000

dpkg
***************************************************
dpkg -l 查看当前系统中的已经安装软件包的信息 相当于：rpm -qa
dpkg -L 查询系统中已经安装的软件包的文件详细列表 相当于： rpm -ql
dpkg -s 查询已安装的指定软件包的详细信息 相当于： rpm -qi
dpkg -S 查询系统中的某个文件属于哪个软件包 rpm -qf
dpkg -i 安装deb软件包
卸载deb软件包
dpkg -r
dpkg -P 彻底的卸载 包括软件的配置文件等等
查看没有安装的deb包命令
dpkg -c 查询deb包文件中所包含的文件 rpm -qlp
dpkg -I 查询deb包的详细信息-
***************************************************

Linux基础

Mon, 01 Jan 0001 00:00:00 +0000

Linux 启动


******************************************************************
1.bios找到磁盘上的mbr主引导扇区
2.进入grub界面选择相应的启动内核
3.读取kernel内核文件-/boot/vmlinuz-*
4.读取init的镜像文件-/boot/initrd-*
5.init去读取/etc/inittab
 设置运行级别 0关机 3字符界面 5图形界面 6重启
6.读取启动级(id:3:initdefault)
7.读取/etc/rc.d/rc.sysinit,
 读取系统主机名 识别加载硬件驱动
 读取selinux防火墙 设置系统字体 
 进入一个简单的小欢迎页面 设置系统时钟 
 设置文件和目录权限 加载映射分区
8.读取/etc/rc.d/rc脚本，通过该脚本吸收3级别，然后启动/etc/rc.d/rc3.d下所有以S开头的服务,不启动该目录下以K开头的服务
9.进入登录界面
*****************************************************************

/***********************************************************************************
一.BIOS 加电自检
 当你按电源开关开机时,电脑会首先去启动BIOS(基本输入输出系统),BIOS一般是集成在主板上的.
 BIOS 的工作
 1.检测连接硬件,比如显卡,内存,磁盘等等,检测的目的是以后把这些设备信息提供给操作系统
 2.寻找启动磁盘,每一种BIOS都会有开机启动菜单,可以在菜单里设置以哪个设备启动系统
 比如:光驱,硬盘,网络等等,这个菜单可以设置多个选项,依照设置次序在设备上寻找启动信息
 3.找到了启动硬盘,接着BIOS就会在磁盘上寻找第一个启动扇区,也就是主引导记录MBR(Master Boot Record)
 但是MBR中,存储操作系统的空间只有446字节;MBR总共是512字节（=stage1）（其中引导程序占446字节+分区表占64字节，每16个字节记录一个分区，标识符占2个字节，以55.aa结尾）
 如果没有在MBR中找到操作系统的内核,那么BIOS就无法继续启动工作.
 而我们的内核往往会大于446个字节,存放在磁盘的其他位置上,既然446装不下内核,又为了能顺利的找到放在其他位置上的内核,人们想出了一个办法就在446字节里写了一个小程序,当BIOS试着启动操作系统时就会执行这个小程序,然后再由小程序来载入位于其他位置的内核.这个小程序就是启动载入器(boot loader)

二.BOOT Loader
 linux的boot loader(上文提到的小程序) 常见的有两种:lilo grub
 因为lilo存在着一个1024柱面的限制,并且更改了磁盘上的启动信息文件后需要重新启动系统才能同步446字节的内容,因为lilo的缺陷,已经被grub所取代.现在的绝大多数类linux系统都采用grub做boot loader;
 grub则没有了lilo各种限制,而且方便到能修改系统文件的启动内容就可以立刻与446内容同步.
 那么我们就看看grub的内容 它存在于 /boot/grub中
 GRUB有几个重要的文件，STAGE1、STAGE1.5、STAGE2
 STAGE1：它只有512字节，通常放在MBR中，它的作用很简单，就是在系统启动时用于装载STAGE2并将控制权交给它。
 STAGE2：GRUB的核心，所有的功能都是由它实现。
 STAGE1.5：介于STAGE1和STAGE2之间，是它们的桥梁，因为STAGE2较大，通常都是放在一个文件系统当中的，但是STAGE1并不能识别文件系统格式，所以才需要STAGE1.5来引导位于某个文件系统当中的STAGE2。根据文件系统格式的不同，STAGE1.5也需要相应的文件，如：e2fs_stage1_5，fat_stage1_5，分别用于识别ext和fat的文件系统格式。它存放于1-63的柱面之间.
 引导顺序如下：STAGE1->;STAGE1.5->;STAGE2，
 主要的配置文件时 grub.conf
 里面选项含义:
 title:一个操作系统引动的标头,可以使多个
 root :指明所需文件存在于哪个磁盘哪个分区上 (hd0,0)表示第一个硬盘,第一个分区
 kernel:内核文件的名字,并且会有一些加载内核时的参数
 initrd:包含一些附加的驱动程序
 _____________________
 #cat /boot/grub/grub.conf grub配置文件
 default=0 默认启动项，选择启动条目第一个为0号
 timeout=5 默认超时时间
 splashimage=(hd0,0)/grub/splash.xpm.gz 登陆时默认图片
 hiddenmenu 隐藏菜单

 title CentOS (2.6.32-220.el6.x86_64) 启动菜单名字
 root (hd0,0) hd0代表第一块硬盘，0代表第一个分区
 kernel /vmlinuz-2.6.32-220.el6.x86_64 内核文件名
 initrd /initramfs-2.6.32-220.el6.x86_64.img 

三.内核启动 
 内核启动后会向bios查询电脑的所有硬件信息,然后自己接手下来管理这些设备,以便提供给linux使用
 内核会试着驱动这些设备,这些设备的驱动一部分包含在内核中,叫做静态驱动,一部分以模块的方式(动态)存放文件系统中,由于此时还未挂载任何文件系统,因此还不能使用文件系统中的模块,这里只能驱动在内核中存在的硬件驱动程序的对应设备.想驱动内核中未包含的硬件驱动就需要加载文件系统.
 
四.启动INIT服务
 顺利的挂载了根文件系统后,就会启动init服务，init内核启动的第一个用户级进程
 内核会按 /sbin/init /etc/init /bin/init 顺序寻找init程序,
 如果找不到则内核报错
 启动init的目的就是为了初始化系统环境,启动了init就证明了内核已经顺利启动,接下来就由init服务来建立linux使用环境
 init做了什么?它会读取 /etc/inittab 文件,根据这个文件的信息来进行初始化工作.
 会执行三个脚本 /etc/rc.d/rc.sysinit /etc/rc.d/rc[0-6]/* /etc/rc.d/rc.local(万能配置文件，系统启动完毕后，最后运行此文件内的命令)
 rc.sysinit 主要的功能用来建立系统的基本环境，比如：
 启动udev selinux子系统
 udev负责产生 /dev中的文件,selinux负责增强系统的安全性
 设定核心参数 sysctl -p 加载 /etc/sysctl.conf
 设定系统时间 将硬件时间设定为系统时间
 加载键盘和交换分区 swapon -a -e
 设置主机名,挂载文件系统,并将根重新挂载为可读写的.
 加载动态驱动模块
 USB设备与RAID & LVM
 
 rc 脚本设置启动级别 linux中有许多不同的启动级别,不同的启动级别会制定不同的服务
 根据指定rc的参数会对应执行 /etc/rc.d/rc[0-6].d/ 中的连接脚本文件 以S开头的则启动，K开头的不随机自启动
 rc.local 前两个脚本都是系统至关重要的脚本,如果我们想在启动过程中放置一些其他程序
 应该使用rc.local脚本中
 三个RC脚本执行完毕后,就会建立虚拟主控制台 执行 /bin/login 就提供了用户登陆界面了
 如果是图形 L5级别的话,会启动X window登录界面
 所有的启动就都已经完毕
 
 初始化/sbin/init
 #vime/etc/inittab 初始化配置文件

 # Default runlevel. The runlevels used by RHS are:
 # 0 - halt (Do NOT set initdefault to this) 关机
 # 1 - Single user mode 单用户模式
 # 2 - Multiuser, without NFS (The same as 3, if you do not have networking) 多用户模式，无网络模式,也就是不能远程登录
 # 3 - Full multiuser mode 全部都用户模式
 # 4 - unused 保留参数
 # 5 - X11 图形界面模式
 # 6 - reboot (Do NOT set initdefault to this) 重起模式
 #
 id:3:initdefault: 定义默认启动级别
#ls /etc/rc.d
 init.d rc0.d rc2.d rc4.d rc6.d rc.sysinit(启动初始化)
 rc rc1.d rc3.d rc5.d rc.local (rc0~6为运行级别脚本，启动或关闭的控制文件,S启动，K关闭，启动或关闭顺序S后面的数字越小、优先级越高)
 
五.登陆，加载用户环境变量
 输入用户名和密码系统验证,然后会执行
 /etc/profile 
 /etc/bashrc
 $HOME/.bash_profile
 $HOME/.bashrc 
查看当前启动级别
 # runlevel
 N 5
 N是上次的级别,5是当前级别 也就是说64机器开机就是5级别
************************************************************************************************/

运行级别

 0表示关机，
 1表示单用户，
 2表示没有网络的命令行级别，
 3命令行级别（大多服务器都用这个级别），
 4为保留级别，
 5为图形化级别，
 6为重启。

Linux知识体系

Mon, 01 Jan 0001 00:00:00 +0000

rpm包管理器

Mon, 01 Jan 0001 00:00:00 +0000

软件安装命令
***************************************************
rpm(redhat package management)软件安装
1. 查看系统中安装的所有rpm包
 rpm -qa
2. 查看rpm是否被安装
 rpm -qa|grep httpd
3. 安装rpm包
 rpm -ivh httpd-0.0.0.conetos.i386.rpm
4. 强制卸载rpm包
 rpm -e httpd-0.0.0.conetos.i386.rpm --force --nodeps(nodeps可以截断rpm包的依赖性)
5.查看rpm安装了一些什么(主要为了查看依赖包)
 rpm -qpl httpd-0.0.0.conetos.i386.rpm |more

6. yum查看已经安装的rpm包河yum源中的rpm包
 yum list
7. yum 安装rpm包
 yun -y install rpm包名称(或者httpd*)
8. yum卸载rpm包(会卸载依赖包)
 yum -y remove httpd*
 #谨慎使用,请使用 rpm -e
9. rpm安装软件的三个重要目录
 1) 应用程序目录 /usr/sbin/httpd(应用程序名称)
 2) 配置文件 /etc/应用程序名称的目录/.......
 3) 服务脚本 /etc/init.d/应用程序名的文件
10. 只下载，并指定下载路径
 yum reinstall vim-enhanced --downloadonly --downloaddir=/tmp/
11. yum设置源优先级
 1) 安装 yum-priorities
 yum install yum-priorities
 2) priorities的配置文件是/etc/yum/pluginconf.d/priorities.conf，确认其是否存在。
 其内容为:
 [main]
 enabled=1 # 0禁用 1启用
 3)编辑 /etc/yum.repos.d/目录下的*.repo 文件来设置优先级。
 参数为：
 priority=N # N的值为1-99
 推荐的设置为：
 [base], [addons], [updates], [extras] … priority=1 
 [centosplus],[contrib] … priority=2
 Third Party Repos such as rpmforge … priority=N (where N is > 10 and based on your preference)
 数字越大,优先级越低
根据需要查看要安装的包 
 yum whatprovides libstdc++.so.6
***************************************************

配置yum默认为光盘
***************************************************
 1. cd /etc/yum.repos.d/ 
 2. mv CentOS-Base.repo CentOS-Base
 3. vi CentOS-Media.repo
 baseurl=file:///media/ -----这里要填写具体挂在目录
 #光盘挂在目的地
 gpgcheck=0 #关闭gpg签名
 enabled=1 #开启本光盘yum源
配置光盘默认加载到/media(就是修改挂载表文件)
 vi /etc/fstab
 /dev/cdrom /media iso9660 defaults 0 0
 挂载源 目标地址 执行标准
配置计算机开机即执行的程序或者命令(例如默认开机启动httpd程序)
 vi /etc/rc.d/rc.local (/etc/rc.local 是一个快捷方式)
 添加 service httpd start
***************************************************

SAR命令

Mon, 01 Jan 0001 00:00:00 +0000

sar -u cpu使用率 -r 内存使用率 -d 磁盘使用率 -n net 网络流量

CPU使用率

sar -u(-p) 间隔次数

czhn@czhn:~/download$ sar -u 1 3
Linux 5.15.0-136-generic (czhn) 05/21/2025 _x86_64_ (8 CPU)

02:07:11 AM CPU %user %nice %system %iowait %steal %idle
02:07:12 AM all 1.13 0.00 0.00 0.00 0.00 98.87
02:07:13 AM all 0.62 0.00 0.38 0.00 0.00 99.00
02:07:14 AM all 2.62 0.00 0.50 0.00 0.00 96.88
Average: all 1.46 0.00 0.29 0.00 0.00 98.25

输出项	详细说明
CPU	all 表示统计信息为所有 CPU 的平均值。
%user	显示在用户级别(application)运行使用 CPU 总时间的百分比。
%nice	显示在用户级别，用于nice操作，所占用 CPU 总时间的百分比。
%system	在核心级别(kernel)运行所使用 CPU 总时间的百分比。
%iowait	显示用于等待I/O操作占用 CPU 总时间的百分比。
%steal	管理程序(hypervisor)为另一个虚拟进程提供服务而等待虚拟 CPU 的百分比。
%idle	显示 CPU 空闲时间占用 CPU 总时间的百分比。

内存使用率

sar -r 间隔次数

shell编程

Mon, 01 Jan 0001 00:00:00 +0000

ssh

免密登录

# 先生成私钥 公钥
ssh-keygen
ssh-copy-id [-p 端口号] user@host

配置服务器别名

# 1. 编辑 ~/.ssh/config
# 输入内容
Host server-alias # server-alias为SSH链接的服务器别名
 HostName server-ip # 服务器地址
 Port 22
 User username # 目标服务器端用户名
 PreferredAuthentications publickey 
 # 私钥地址，默认为 ~/.ssh/id_rsa
 IdentityFile ~/.ssh/id_rsa

ssh server-alias 进行连接

shell脚本编程

变量

# 执行器定义
# 在脚本的第一行定义 #!/bin/bash # 定义脚本执行器，表示使用bash来执行当前脚本

# 变量
# 1. 变量的 k=v 之间不能有空格
# 2. 变量名只能由英、数字以及下划线组成，而且不能以数字开头
# 3. 变量名区分大小写
# 4. 单引号和双引号都可以表示一个字符串。但是双引号可以引用变 "${VARNAME}其他内容"
# 但是单引号的优势是不论什么字符，都不会被转义，除了单引号自己
# 5. 用反引号表示命令执行结果，`ls` `pwd` `date` `echo $?` 可以赋值给一个变量 lsres=`ls`
# 本地变量：作用域为整个bash进程
set VARNAME="value"

# 局部变量： 作用域为当前代码段
local VARNAME="value"

# 环境变量： 作用域为当前shell进程及子进程
export VARNAME="value"

# 位置变量：$1, $2 
# 当前脚本或者函数的位置参数 按顺序

# 特殊变量 , $#, $?, $!
$0: 当前脚本名
$#: 参数个数
#?: 退出状态
$!: 最后一个后台进程的进程号
$RANDOM： 随机数，系统内置的

# declare 定义
# 定义一个数字类型的变量 
declare -i a=1 
# 定义一个只读变量
declare -r b=1
# 显示变量定义
declare -p a b
# 定义一个数组
declare -a arr=("a" "b" "c")
# 声明一个环境变量 和 export 一样
declare -x PATH="/usr/local/bin:$PATH"
# 将变量值存储到目标变量（引用变量）
# declare -n 用于创建引用变量 ref_var，它将指向 var。修改 var 的值，ref_var 会自动反映这个变化。
declare -n ref_var=var
var="This is a reference"
echo $ref_var # 输出 'This is a reference'
# 显示或设置函数属性。
function my_function() {
 echo "This is a function"
}
# 他会把这个函数的全部内容打印出来
declare -f my_function


# 这个东西多少年也没用过了
file=/dir1/dir2/dir3/my.file.txt
${file#*/}：删掉第一个 / 及其左边的字符串：dir1/dir2/dir3/my.file.txt
${file##*/}：删掉最后一个 / 及其左边的字符串：my.file.txt
${file#*.}：删掉第一个 . 及其左边的字符串：file.txt
${file##*.}：删掉最后一个 . 及其左边的字符串：txt
${file%/*}：删掉最后一个 / 及其右边的字符串：/dir1/dir2/dir3
${file%%/*}：删掉第一个 / 及其右边的字符串：(空值)
${file%.*}：删掉最后一个 . 及其右边的字符串：/dir1/dir2/dir3/my.file
${file%%.*}：删掉第一个 . 及其右边的字符串：/dir1/dir2/dir3/my
记忆的方法
# 是 去掉左边（键盘上#在 $ 的左边）
%是去掉右边（键盘上% 在$ 的右边）
单一符号是最小匹配；两个符号是最大匹配
${file:5}：删除最左边的 5 个字节：/dir2/dir3/my.file.txt
${file:0:5}：提取最左边的 5 个字节：/dir1
${file:5:5}：提取第 5 个字节右边的连续5个字节：/dir2
也可以对变量值里的字符串作替换
${file/dir/path}：将第一个dir 替换为path：/path1/dir2/dir3/my.file.txt
${file//dir/path}：将全部dir 替换为 path：/path1/path2/path3/my.file.txt
${parameter:-word}：如果parameter为空或未定义，则变量展开为“word”；否则，展开为parameter的值；
${parameter:+word}：如果parameter为空或未定义，不做任何操作；否则，则展开为“word”值；
${parameter:=word}：如果parameter为空或未定义，则变量展开为“word”，并将展开后的值赋值给parameter；

数据类型

数值、
num=1
字符串、
str="hello"
布尔、
bool=true
数组、
arr=(1 2 3)
字典
declare -A dict=([name]=zhangsan [age]=18)

遍历数组
for i in ${arr[@]}
do
 echo $i
done

遍历字典
for key in "${!dict[@]}"; do
 echo "$key = ${dict[$key]}"
done

代码块

# 函数 先声明后使用
function func_name(args) {

}
# 函数调用
func_name(args)
# 对于无参的函数可以不用加括号 直接写函数名
 

# {}代码块 实际上是一个匿名函数。其内部的变量会提升作用域到当前shell进程


# ()代码块，将作为一个子进程来执行，所以其内部的变量只在()内部有效

条件测试

整数测试
 -eq: 测试两个整数是否相等；比如 $A -eq $B
 -ne: 测试两个整数是否不等；不等，为真；相等，为假；
 -gt: 测试一个数是否大于另一个数；大于，为真；否则，为假；
 -lt: 测试一个数是否小于另一个数；小于，为真；否则，为假；
 -ge: 大于或等于
 -le：小于或等于
字符测试
 ==
 !=
 >
 <
 -n：字符串非空
 -z：字符串为空
文件测试
 -e： 文件存在
 -f： 是文件
 -d： 是目录
 -r： 是可读文件
 -w： 是可写文件
 -x： 是可执行文件
-a: 与关系
-o: 或关系
!： 非关系 -not

判断java命令是否存在
hasjava=`command -v java &> /dev/null`

if [ $? -eq 0 ]; then
 echo "java 信息"
 java -version
else
 echo "java command has found"
fi

判断 hostname 为空或者等于'(none)' 就赋值为 localhost 
这个功能有点类似于c语言定义常量的 检查后赋值的语法
[ -z "$hostname" -o "hostname" == '(none)' ] && hsotname=localhost

分支

# while循环
declare -i I=1
declare -i SUM=0
while [ 判断 ]; do
 循环体
done


# for循环
for 变量 in 列表; do 
 循环体
done
 
for (( expr1 ; expr2 ; expr3 )); do 
 循环体
done

支持 break continue

case "$varname" in
 [a-z]) echo "abc";;
 [0-9]) echo "123";;
esac

case $1 in
'status')
 echo "`basename $0` stats" ;;
'start')
 echo "`basename $0` start..." ;;
'stop')
 echo "`basename $0` stop ..." ;;
*)
 echo "Unkonw options" ;;
esac

#表示把第n+1个参数移到第1个参数, 即命令结束后$1的值等于$n+1的值 #
#有点像二进制的左移指令。把第n+1 移动n个位置到最左侧。
# 不写n 默认为1
shift n
# shift 应用的一个案例
function main(){
 # arg parsing
 while [ $# -gt 0 ]; do
 echo '当前参数1='$1
 case $1 in
 -h|--help)
 echo './bootstrap [-r|--region <region>] [-p|--path <pkg>] [-y|--yes] [-d|--debug]'
 exit 0;;
 
 # 通过 -d 或 --debug 开启 DEBUG 模式 这个不要删 是此模板的默认参数
 -d|--debug) 
 DEBUG=1
 ;; 
 # 以下两个位置参数自己随便改
 # 接收 "-r 值" 或 "--region 值" 赋值给变量 REGION
 -r|--region) 
 REGION="$2"
 shift 1
 ;; 
 # 接收 "-p 值" 或 "--path 值" 赋值给变量 PKG_PATH
 -p|--path) 
 PKG_PATH="$2"
 shift 1
 ;; #同上
 (--) shift; break;;
 (-*) echo "$0: error - unrecognized option $1" 1>&2; exit 1;;
 (*) break;;
 esac
 shift
 done

 echo ${DEBUG}
 echo ${REGION}
 echo ${PKG_PATH}
}

shell expect

Expect是一个基于Tcl语言的工具，主要用于自动化控制那些需要交互的命令行程序。它通过模拟标准输入来与程序进行交互，从而自动化执行那些通常需要人工干预的任务。Expect的主要功能包括：

‌spawn‌：启动一个进程。
‌expect‌：等待特定的输出（字符串）出现。
‌send‌：发送响应或输入到进程中。
‌interact‌：允许用户与进程交互。
‌timeout‌：设置超时时间。

expect一般需要单独安装 sudo apt-get install expect sudo yum install expect

它存在的意义
expect可以让我们实现自动登录远程机器，并且可以实现自动远程执行命令。当然若是使用不带密码的密钥验证同样可以实现自动登录和自动远程执行命令。
但当不能使用密钥验证的时候，我们就没有办法了。所以，这时候只要知道对方机器的账号和密码就可以通过expect脚本实现登录和远程命令。

例如脚本 expect_command.sh
使用方法 chmod +x expect_command.sh
expect_command.sh 用户名 密码 目标主机ip 要执行的命令
#!/usr/bin/expect
set user [lindex $argv 0]
set password [lindex $argv 0]
set host [lindex $argv 1]
set cmd [lindex $argv 2]

spawn ssh $user@$host

expect {
 "*yes/no" { send "yes\r"; exp_continue }
 "password:" { send "$password\r" }
}
expect "]*"
send "$cmd\r"
expect "]*"
send "exit\r"

其他示例参考脚本和示例.md

控制台操作和一些命令

清空历史命令 ----- history -c
强制正在执行的程序中断 ----- ctrl+c
清空当前屏幕 ----- clear
清空当前命令行 ----- ctrl+u
命令补全 ----- tab
列出可补全的全部 ----- 双击tab
调用历史命令中离你最近一次的以ser开头的命令 ----- !ser
给命令起别名 ----- alias ddd='df -Th'
取消命令别名 ----- unalias ddd
查看当前系统中所有的别名 ----- alias

查找某个命令的绝对路径 ----- 
 [root@localhost ~]# which rmdir
 /bin/rmdir
 [root@localhost ~]# command -v rmdir
 /bin/rmdir
 [root@localhost ~]# whereis rmdir
 rmdir: /usr/bin/rmdir /usr/share/man/man1/rmdir.1.gz
查看用户所在的终端 ----- w 或者 who 命令 (本地终端一般是ttyn，ssh连接的终端是pts/n)
踢出pts/4用户 ----- pkill -kill -t pts/4
远程同步目录 ----- rsync -avP '-e ssh -p 1024' root@155.254.33.138:/data/admin /data
 rsync 也可以用于同步本地目录 用法和cp差不多
ssh免密码登录 ----- ssh-copy-id -i id_rsa.pub "-p 1024 root@155.254.33.138"
密码交互重定向 ----- echo "密码" | passwd --stdin 用户名 (设置用户名的密码)
将运行的脚本 变成父进程 ----- exec 
查看当前目录下一级子目录的大小 du -h --max-depth=1
使用（;）: 可以在一行运行多个命令。 
使用（&&）: 可以在一行运行多个命令，并且只有前面命令执行成功，后面命令才会执行
使用（||）: 可以在一行运行多个命令，并且只有前面命令执行失败，后面命令才会执行。它和 && 刚好相反
使用（&）: 命令后添加& ，可以让命令到后台执行。一个正在运行的命令可以用 ctrl+z 将其放入到后台。
 然后使用 jobs 查看这些后台进程。系统会为每个后台进程分配一个编号。使用 fg 编号，可以将 后台命令调到前台
 czhn@czhn:~/download$ vim 123 &
 [1] 97676
 czhn@czhn:~/download$ jobs
 [1]+ Stopped vim 123
 czhn@czhn:~/download$ fg 1 # 将vim 123激活到前台进入vim窗口进行编辑

花括号的使用{}
{a,b} 代表a和b
{a..b} 代表a到b
{a..b..c} a到b，步长为c
 [root@arthur test]# echo {1,10} 输出1和10
 [root@arthur test]# mkdir -p /data/{1..10} # 则创建 /data/1 /data/2 ... /data/10 一共10个目录


启动|重启|停止名称为aaa的系统服务 ----- service aaa start|restart|stop
 systemctl start|stop|restart aaa

查看系统当前时间 ----- date
按照固定格式0000-00-00 00:00显示系统时间 ----- date "%Y-%m-%d %H:%M:%S"
设置系统时间 ----- date -s "2010-10-10 10:10:10"
 
显示2008年的日历表 ----- cal 2008 (需要安装ncal)
将时间修改保存到 BIOS ----- clock -w 

查看当前主机名称 ----- hostname
临时修改主机名称为myPc ----- hostname myPc
永久修改主机名称 ----- vi /etc/sysconfig/network
查看当前运行级别 ----- runlevel
修改当前运行级别 ----- telinit 3 或 init 3
 0表示关机，
 1表示单用户，
 2表示没有网络的命令行级别，
 3命令行级别（大多服务器都用这个级别），
 4为保留级别，
 5为图形化级别，
 6为重启。

查看计算机ip信息 ifconfig -a(-a可以显示所有网卡地址)
临时修改计算机eth0网卡ip地址 ifconfig eth0 192.168.100.136
实时查看系统详细信息 ----- top 
 htop （需要单独安装）
查看系统一分钟,五分钟,十五分钟平均负载 ----- uptime
查看在线用户 ----- who
查看最近一段时间谁操作过系统重要命令,并有ip信息 ----- last
查看系统内存使用情况 ----- free -m -- (-m参数显示以兆为单位)

查看环境变量 ----- echo $PATH #这个环境变量决定了你能在那些路径下直接找到执行程序
向屏幕输出 hello word ----- echo "hello word"
查看httpd相关进程表 ----- ps -ef |grep httpd
查看进程树 ----- pstree |grep httpd
查看pid号(进程号) ----- pstree -p |grep httpd
查看80端口是否开放 ----- netstat -tunpl |grep :80
查看httpd程序占用端口号 ----- netstat -tunpl |grep httpd*
强制杀掉一个pid ----- kill -9 pid
一次性杀掉所有httpd进程 ----- pkill httpd
 kelladd httpd
关机 ----- 
 shutdown -h now 关闭系统(1)
 init 0 关闭系统(2)
 telinit 0 关闭系统(3)
 shutdown -h hours:minutes & 按预定时间关闭系统
 shutdown -c 取消按预定时间关闭系统
 shutdown -r now 重启(1)
 reboot 重启(2)
 logout 注销

显示机器的处理器架构 ----- uname -m 
显示正在使用的内核版本 ----- uname -r 
罗列一个磁盘的架构特性 ----- hdparm -i /dev/hda 
在磁盘上执行测试性读取操作系统信息 ----- hdparm -tT /dev/sda 
显示机器的处理器架构 ----- arch 
显示硬件系统部件 ----- dmidecode -q 
显示CPU info的信息 ----- cat /proc/cpuinfo 
显示中断 ----- cat /proc/interrupts 
校验内存使用 ----- cat /proc/meminfo 
显示哪些swap被使用 ----- cat /proc/swaps 
显示内核的版本 ----- cat /proc/version 
显示网络适配器及统计 ----- cat /proc/net/dev 
显示已加载的文件系统 ----- cat /proc/mounts 
罗列 PCI 设备 ----- lspci -tv 
显示 USB 设备 ----- lsusb -tv 
显示PID进程占用得文件句柄 ----- lsof – p PID

bash中设置PS1（是数字1而不是字母l）

每个版本bash的PS1变量内的特殊符号可能有些小的差异，你可以先man bash 一下。下面是FC4环境下默认的特殊符号所代表的意义：
\d ：代表日期，格式为weekday month date，例如："Mon Aug 1"
\H ：完整的主机名称。例如：我的机器名称为：fc4.linux，则这个名称就是fc4.linux
\h ：仅取主机的第一个名字，如上例，则为fc4，.linux则被省略
\t ：显示时间为24小时格式，如：HH：MM：SS
\T ：显示时间为12小时格式
\A ：显示时间为24小时格式：HH：MM
\u ：当前用户的账号名称
\v ：BASH的版本信息
\w ：完整的工作目录名称。家目录会以 ~代替
\W ：利用basename取得工作目录名称，所以只会列出最后一个目录
\# ：下达的第几个命令
\$ ：提示字符，如果是root时，提示符为：# ，普通用户则为：$
默认的PS1内容为： '[\u@\h \W]\$ ' ，所以默认的提示符就是： [root@localhost ~]# 。
但设置PS1的时候需要稍微处理一下
PS1="[\\u@\\h \\W]\\$ " 这样显示的结果才是正确的。
设置颜色
颜色表 
前景(F) 背景(B) 颜色
---------------------------------------
30 40 黑色
31 41 红色
32 42 绿色
33 43 黄色
34 44 蓝色
35 45 紫红色
36 46 青蓝色
37 47 白色

模式(M) 意义
-------------------------
0 OFF
1 高亮显示
4 underline
5 闪烁
7 反白显示
8 不可见
使用前缀 "\e[M;F;Bm" 可更改其后的所有内容，MFB非必填
M的默认值是0,则原始样式为\e[m

ssh管理

Mon, 01 Jan 0001 00:00:00 +0000

白名单形式

要求：只允许 192.168.0.1 和 192.168.0.10 登陆其他全部禁止

实现：

vim /etc/hosts.allow //增加如下内容

sshd: 192.168.0.1, 192.168.0.10

vim /etc/hosts.deny //增加如下内容

sshd: ALL

黑名单形式

要求：只限制192.168.0.1登陆上来，其他全部放行

实现：

vim /etc/hosts.deny //增加如下内容

sshd: 192.168.0.1

保存配置文件后就可以啦，不用重启。不用再去编辑 /etc/hosts.allow 了

我们可以这样理解这两个文件工作原理：

当客户端的IP登陆服务器的时候，先去匹配hosts.allow，

如果这里面有这个IP，则直接放行，如果没有这个IP，则看hosts.deny，

如果这里面有该IP（ALL包括一切IP）则拒绝，如果deny中也没有匹配，则也会放行。

也就是说，如果这两个文件中都没有限定的IP，则会放行！

请思考：

如果两个文件中都是 sshd: ALL 会出现什么情况？

免密登录

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.10

生成私钥

ssh-keygen -t rsa -b 4096 -C “your_email@example.com”

Vim编辑器

Mon, 01 Jan 0001 00:00:00 +0000

vimtutor vim自带的联系教程

获取帮助: :help :help subject

中文版快捷键

Linux编辑器的种类

行编辑器： sed 全屏编辑器： nano，vi vi： Visual Interface vim：是VI Improved 他是一个高级的实现

Vim模式介绍

正常模式：可以使用快捷键命令。
插入模式（输入模式）：可以输入文本，在正常模式下，按i、a、o等都可以进入插入模式。
可视模式：正常模式下按v可以进入可视模式， 在可视模式下，移动光标可以选择文本。按V进入可视行模式， 总是整行整行的选中。ctrl+v进入可视块模式。
替换模式：正常模式下，按R进入。
末行模式：正常模式下，按:进入末行模式。
所有模式按esc退出到正常模式

打开关闭另存为

1. 从命令行启动
vim -c cmd file: 在打开文件前，先执行指定的命令。
vim -r file: 恢复上次异常退出的文件。
vim -R file: 以只读的方式打开文件，但可以强制保存。
vim -M file: 以只读的方式打开文件，不可以强制保存。
vim -y num file: 将编辑窗口的大小设为num行。
vim + file: 从文件的末尾开始。
vim +num file: 从第num行开始。
vim +/string file: 打开file，并将光标停留在第一个找到的string上。
vim --remote file: 用已有的vim进程打开指定的文件。 如果你不想启用多个vim会话，这个很有用。但要注意， 如果你用vim，会寻找名叫VIM的服务器。如果你已经有一个gvim在运行了， 你可以用gvim --remote file在已有的gvim中打开文件。

2. 从vim退出
1. 在正常模式中
ZZ

2. 在末行模式

:x -- 保存并退出。
:q ——退出当前窗口。
:q! -- 退出当前窗口，不保存修改。
:wq -- 保存并退出。


3. 在当前窗口操作
:e file --关闭当前编辑的文件，并开启新的文件。 如果对当前文件的修改未保存，vi会警告。
:e! file --放弃对当前文件的修改，编辑新的文件。
:e+file -- 开始新的文件，并从文件尾开始编辑。
:e+n file -- 开始新的文件，并从第n行开始编辑。
:enew --编译一个未命名的新文档。(CTRL-W n)
:e -- 重新加载当前文档。
:e! -- 重新加载当前文档，并丢弃已做的改动。
:e#或ctrl+^ -- 回到刚才编辑的文件，很实用。

:f或ctrl+g -- 显示文档名，是否修改，和光标位置。
:f filename -- 改变编辑的文件名，这时再保存相当于另存为。
gf -- 打开以光标所在字符串为文件名的文件。(这个就是没有冒号)

:n1,n2w filename -- 选择性保存从某n1行到另n2行的内容。
:w -- 保存修改。
:w /PATH/TO/FILE -->写入到文件(另存为)

:saveas newfilename -- 另存为

:browse e -- 会打开一个文件浏览器让你选择要编辑的文件。 如果是终端中，则会打开netrw的文件浏览窗口。 如果是gvim，则会打开一个图形界面的浏览窗口。 实际上:browse后可以跟任何编辑文档的命令，如sp等。 用browse打开的起始目录可以由browsedir来设置：

:set browsedir=last -- 用上次访问过的目录（默认）。
:set browsedir=buffer -- 用当前文件所在目录。
:set browsedir=current -- 用当前工作目录。
:Sex -- 水平分割一个窗口，浏览文件系统。
:Vex -- 垂直分割一个窗口，浏览文件系统。

正常模式

基本移动


1. 字符跳转
数字 (h|j|k|l), 对应数字的左下上右
j: 下。
k: 上。
h或退格: 左。
l或空格: 右。

2. 单词跳转
w: 前移一个单词，光标停在下一个单词开头。
W: 移动下一个单词开头，但忽略一些标点。
e: 前移一个单词，光标停在下一个单词末尾。
E: 移动到下一个单词末尾，如果词尾有标点，则移动到标点。
b: 后移一个单词，光标停在上一个单词开头。
B: 移动到上一个单词开头，忽略一些标点。
上面的操作都可以配合n(表示一个数字)使用，比如在正常模式(下面会讲到)下输入3h， 则光标向左移动3个字符。

3. 行跳转
+或Enter: 把光标移至下一行第一个非空白字符。
-: 把光标移至上一行第一个非空白字符。

0: 移动到行首。
^: 移动到本行第一个非空白字符。
$: 移动到行尾。



4. 行间跳转
:n 回车: 移动到第n行。
nG: 到文件第n行。(n表示一个数字)

5. 屏幕跳转
g0: 移到光标所在屏幕行行首。
H: 把光标移到屏幕最顶端一行。
M: 把光标移到屏幕中间一行。
L: 把光标移到屏幕最底端一行。


6. 列跳转
n|: 把光标移到递n列（字符L）上。(n表示一个数字)


7.文档跳转
gg: 到文件头部。
G: 到文件尾部。
:$ 回车: 到文件尾部。
)： 后一句
(： 前一句
{： 前一个段落
}： 后一个段落

翻屏

ctrl+f: 下翻一屏。
ctrl+b: 上翻一屏。
ctrl+d: 下翻半屏。
ctrl+u: 上翻半屏。
ctrl+e: 向下滚动一行。
ctrl+y: 向上滚动一行。
n%: 到文件n%的位置。
zz: 将当前行移动到屏幕中央。
zt: 将当前行移动到屏幕顶端。
zb: 将当前行移动到屏幕底端。

标记

使用标记可以快速移动。到达标记后，可以用Ctrl+o返回原来的位置。 Ctrl+o和Ctrl+i 很像浏览器上的 后退 和 前进 。

m{a-z}: 标记光标所在位置，局部标记，只用于当前文件。
m{A-Z}: 标记光标所在位置，全局标记。标记之后，退出Vim， 重新启动，标记仍然有效。
`{a-z}: 移动到标记位置。
'{a-z}: 移动到标记行的行首。
`{0-9}：回到上[2-10]次关闭vim时最后离开的位置。
``: 移动到上次编辑的位置。''也可以，不过``精确到列，而''精确到行 。如果想跳转到更老的位置，可以按Ctrl+o，跳转到更新的位置用Ctrl+i。
`": 移动到上次离开的地方。
`.: 移动到最后改动的地方。
:marks 显示所有标记。
:delmarks a b -- 删除标记a和b。
:delmarks a-c -- 删除标记a、b和c。
:delmarks a c-f -- 删除标记a、c、d、e、f。
:delmarks! -- 删除当前缓冲区的所有标记。
:help mark-motions 查看更多关于mark的知识。

正常模式切换输入模式（插入模式）

i: 在光标前插入。一个小技巧：按8，再按i，进入插入模式，输入=， 按esc进入命令模式，就会出现8个=。 这在插入分割线时非常有用，如30i+<esc>就插入了36个+组成的分割线。
I: 在当前行第一个非空字符前插入。
gI: 在当前行第一列插入。
a: 在光标后插入。
A: 在当前行最后插入。
o: 在下面新建一行插入。
O: 在上面新建一行插入。

插入文本


:r filename在当前位置插入另一个文件的内容。
:[n]r filename在第n行插入另一个文件的内容。
:r !date 在光标处插入当前日期与时间。同理，:r !command可以将其它shell命令的输出插入当前文档。
5.2 改写插入
c[n]w: 改写光标后1(n)个词。
c[n]l: 改写光标后n个字母。
c[n]h: 改写光标前n个字母。
[n]cc: 修改当前[n]行。
[n]s: 以输入的文本替代光标之后1(n)个字符，相当于c[n]l。
[n]S: 删除指定数目的行，并以所输入文本代替之。
注意，类似cnw,dnw,ynw的形式同样可以写为ncw,ndw,nyw。

剪切复制和寄存器

剪切和复制、粘贴

[n]x: 剪切光标右边n个字符，相当于d[n]l。
[n]X: 剪切光标左边n个字符，相当于d[n]h。

y: 复制在可视模式下选中的文本。
yy or Y: 复制整行文本。
y[n]w: 复制一(n)个词。
y[n]l: 复制光标右边1(n)个字符。
y[n]h: 复制光标左边1(n)个字符。
y$: 从光标当前位置复制到行尾。
y0: 从光标当前位置复制到行首。
:m,ny<cr> 复制m行到n行的内容。
y1G或ygg: 复制光标以上的所有行。
yG: 复制光标以下的所有行。
yaw和yas：复制一个词和复制一个句子，即使光标不在词首和句首也没关系。

d: 删除（剪切）在可视模式下选中的文本。
d$ or D: 删除（剪切）当前位置到行尾的内容。
d[n]w: 删除（剪切）1(n)个单词
d[n]l: 删除（剪切）光标右边1(n)个字符。
d[n]h: 删除（剪切）光标左边1(n)个字符。
d0: 删除（剪切）当前位置到行首的内容
[n] dd: 删除（剪切）1(n)行。
:m,nd<cr> 剪切m行到n行的内容。
d1G或dgg: 剪切光标以上的所有行。
dG: 剪切光标以下的所有行。
daw和das：剪切一个词和剪切一个句子，即使光标不在词首和句首也没关系。
d/f<cr>：这是一个比较高级的组合命令，它将删除当前位置 到下一个f之间的内容。

p: 在光标之后粘贴。
P: 在光标之前粘贴。

文本对象

aw：一个词
as：一句。
ap：一段。
ab：一块（包含在圆括号中的）。
y, d, c, v都可以跟文本对象。

寄存器

a-z：都可以用作寄存器名。"ayy把当前行的内容放入a寄存器。
A-Z：用大写字母索引寄存器，可以在寄存器中追加内容。 如"Ayy把当前行的内容追加到a寄存器中。
:reg 显示所有寄存器的内容。
""：不加寄存器索引时，默认使用的寄存器。
"*：当前选择缓冲区，"*yy把当前行的内容放入当前选择缓冲区。
"+：系统剪贴板。"+yy把当前行的内容放入系统剪贴板。

查找与替换

查找

/something: 在后面的文本中查找something。
?something: 在前面的文本中查找something。
/pattern/+number: 将光标停在包含pattern的行后面第number行上。
/pattern/-number: 将光标停在包含pattern的行前面第number行上。
n: 向后查找下一个。
N: 向前查找下一个。
可以用grep或vimgrep查找一个模式都在哪些地方出现过，
其中:grep是调用外部的grep程序，而:vimgrep是vim自己的查找算法。
用法为： :vim[grep]/pattern/[g] [j] files
g的含义是如果一个模式在一行中多次出现，则这一行也在结果中多次出现。
j的含义是grep结束后，结果停在第j项，默认是停在第一项。
vimgrep前面可以加数字限定搜索结果的上限，如
:1vim/pattern/ % 只查找那个模式在本文件中的第一个出现。
 
其实vimgrep在读纯文本电子书时特别有用，可以生成导航的目录。
比如电子书中每一节的标题形式为：n. xxxx。你就可以这样：
:vim/^d{1,}./ %
然后用:cw或:copen查看结果，可以用C-w H把quickfix窗口移到左侧，
就更像个目录了。

替换

g 全局替换 i 忽略大小写

磁盘管理

Mon, 01 Jan 0001 00:00:00 +0000

LVM概念简述

‌LVM（Logical Volume Manager）是Linux环境下对磁盘分区进行管理的一种机制，它通过在硬盘和分区之上建立一个逻辑层，提高了磁盘分区管理的灵活性‌‌。

LVM的主要目的是通过逻辑卷的方式对磁盘进行动态管理，使得磁盘空间的分配和管理更加灵活和高效‌。

LVM的基本概念和组成部分

‌物理卷（PV）‌：物理卷是LVM管理的最底层存储单元，可以是实际的物理硬盘或硬盘分区。每个物理卷被划分为多个物理范围（PE），PE是LVM寻址的最小单位‌。
‌卷组（VG）‌：卷组由一个或多个物理卷组成，相当于一个存储池。卷组中的空间可以被划分为多个逻辑范围（LE），用于创建逻辑卷‌。
‌逻辑卷（LV）‌：逻辑卷建立在卷组之上，用于存储数据。逻辑卷的大小可以动态调整，而不会丢失数据‌。

LVM的工作原理

LVM通过将底层的物理硬盘封装起来，以逻辑卷的方式呈现给上层应用。这种方式使得磁盘管理更加灵活，例如可以动态地增加或减少逻辑卷的空间，而不需要重新格式化或移动数据‌。LVM的最大特点是其动态管理能力，允许在不丢失数据的情况下调整逻辑卷的大小，并且可以方便地添加新的物理硬盘到系统中‌。

LVM的优点和应用场景

‌灵活的存储管理‌：LVM允许动态调整逻辑卷的大小，无需重新格式化或移动数据‌。
‌高效的存储利用‌：通过将多个物理硬盘整合为一个卷组，LVM可以提高存储资源的利用率和管理的便捷性‌。
‌易于扩展‌：当需要增加存储容量时，只需向卷组中添加新的物理硬盘，而不需要改变现有的逻辑卷‌

Raid详细解说

奇偶校验信息和相对应的数据分别存储于不同的磁盘上，其中任意N-1块磁盘上都存储完整的数据，也就是说有相当于一块磁盘容量的空间用于存储奇偶校验信息。因此当RAID5的一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。当损坏的磁盘被替换后，RAID还会自动利用剩下奇偶校验信息去重建此磁盘上的数据，来保持RAID5的高可靠性。做raid 5阵列所有磁盘容量必须一样大，当容量不同时，会以最小的容量为准。最好硬盘转速一样，否则会影响性能，而且可用空间=磁盘数n-1,其中有一块是专门用来校验的，在存储数据的时候，校验盘里面是不会被存入数据的 RAID 0 条带化，增加速度（最少2块盘） RAID 1 镜像，增加数据安全（最少2块盘） RAID 5 奇偶校验既增加速度，又增加安全性（最少3块盘）

磁盘相关命令速查

查看磁盘和磁盘分区： sudo fdisk -l [设备名]

# -l 后不加设备， 会列出所有磁盘和分区信息
[root@localhost ~]# fdisk -l
Disk /dev/sda: 17.2 GB, 17179869184 bytes
255 heads, 63 sectors/track, 2088 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00018d63

 Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 102400 83 Linux
Partition 1 does not end on cylinder boundary.
/dev/sda2 13 274 2097152 82 Linux swap / Solaris
Partition 2 does not end on cylinder boundary.
/dev/sda3 274 2089 14576640 83 Linux

Disk /dev/sdb: 8589 MB, 8589934592 bytes
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

# 指定设备
[root@localhost ~]# fdisk -l /dev/sda
Disk /dev/sda: 17.2 GB, 17179869184 bytes
255 heads, 63 sectors/track, 2088 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00018d63

Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 102400 83 Linux
Partition 1 does not end on cylinder boundary.
/dev/sda2 13 274 2097152 82 Linux swap / Solaris
Partition 2 does not end on cylinder boundary.
/dev/sda3 274 2089 14576640 83 Linux可以看到刚才阿铭加的一块磁盘 /dev/sdb 的信息。

分区工具工作台 sudo fdisk 设备名

czhn@czhn:~$ sudo fdisk /dev/nvme0n1

Welcome to fdisk (util-linux 2.37.2).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.

This disk is currently in use - repartitioning is probably a bad idea.
It's recommended to umount all file systems, and swapoff all swap
partitions on this disk.

# 控制台帮助， 列出了所有的操作
Command (m for help): m

Help:

 GPT
 M enter protective/hybrid MBR

 Generic
 d delete a partition 删除一个分区
 F list free unpartitioned space 列出未分区的空间
 l list known partition types 列出已知的分区类型
 n add a new partition 添加一个新的分区
 p print the partition table 打印分区表（也就是查看已分区的信息）
 t change a partition type 修改分区类型
 v verify the partition table 验证分区表
 i print information about a partition 查看分区信息

 Misc
 m print this menu
 x extra functionality (experts only) 

 Script
 I load disk layout from sfdisk script file
 O dump disk layout to sfdisk script file

 Save & Exit
 w write table to disk and exit
 q quit without saving changes

 Create a new label
 g create a new empty GPT partition table
 G create a new empty SGI (IRIX) partition table
 o create a new empty DOS partition table
 s create a new empty Sun partition table

查看文件系统挂载详情： df -hT

czhn@czhn:~$ df -hT # 加T参数会添加Type列 
Filesystem Type Size Used Avail Use% Mounted on
tmpfs tmpfs 3.2G 3.6M 3.2G 1% /run
/dev/sda4 ext4 75G 22G 50G 31% /
tmpfs tmpfs 16G 1.2M 16G 1% /dev/shm
tmpfs tmpfs 5.0M 0 5.0M 0% /run/lock
/dev/sda3 ext4 2.0G 246M 1.6G 14% /boot
/dev/sda1 vfat 1.1G 6.1M 1.1G 1% /boot/efi
/dev/nvme0n1p1 ext4 458G 88G 347G 21% /data
tmpfs tmpfs 3.2G 4.0K 3.2G 1% /run/user/1000

临时挂载和卸载

umask 000 # 临时设置umask为000 让用户可写
iocharset=gb2312 codepage=936 # 临时设置编码为gb2312 如果挂载后里面乱码
mount –o umask=000, iocharset=gb2312 codepage=936 /dev/sda4 /data
umount /data

如果不加参数，他会便利所有的目录文件然后输出出来，目录小还好，如果目录大没法看

定时任务

Mon, 01 Jan 0001 00:00:00 +0000

at

一次性计划任务

安装： apt install at

一次性计划任务AT
 at队列
用来存储尚未执行的任务,一旦执行了就从队列中将任务删除
队列的保存位置/var/spool/at/
 at服务
用来检测和执行任务,每间隔1一分钟就会检查队列中是否有到时的任务. 
 at工具
用来添加,查看,删除定时任务的工具
at服务的启动和停止
 service atd status
 
at 参数 echo 00000 > /var/spool/at/.SEQ 清除任务id
-l 查看任务列队
-d 删除任务
建立任务
 [root@gw ~]# date
 2009年 05月 29日 星期五 20:23:36 CST
 [root@gw ~]# at 20:26(一个时间)
 at> touch /root/zuihouyiye.log 
 at> <EOT> （ctrl+d）
 job 1 at 2013-12-20 20:26
查看一次性计划任务 atq
 at -l
删除一次性计划任务 atrm job号(atq可以看到job号)
 at -dq

周期性计划任务cron

cron格式 （man 5 crontab）
min hour day mon week commands
min: 分 00-59
hour: 时 00-23
day: 日 1-31
mon: 月 1-12
week: 周 0-7 0和7都是周日
command:要执行的任务--计划任务的命令要写清楚命令完整路径


添加计划任务

创建计划任务:crontab -e
查看计划任务:crontab -l
删除计划任务:crontab -r

示例：
使用方法
 分 时 日 月 周
1. 00 03 * * * cmd ----- 单一时间,每天3点
2. 30 23 *** cmd ----- 每天23:30
3. 00 9,12,22 * * * cmd ----- 多个时间
4. 00 9-12 * * * cmd ----- 9-12点,连续时间
59 23 ** 1-5 cmd ----- 周一到周五
6. * * * * * cmd ----- 所有时间
7. */5 * * * * cmd ----- 每间隔5分钟
8. 59 23 ** 1,3,5 cmd ----- 每个周一,周三,周五的23:59

1. 每隔两分钟向/mnt/error.log中写入一行aaa
 */2 **** /bin/echo "aaa">>/mnt/error.log 
2. 每天19:20重启服务器
 20 19 *** /sbin/init 6
3. 每周一,周三,周五晚上23:00重启服务器
 00 23 ** 1,3,5 /sbin/init 6
4. 周一到周五每天00:00重启服务器
 59 23 ** 1-5 /sbin/init 6
5.每天凌晨3:00把网站制作一个压缩包,并且拷贝到/mnt下,而且压缩包的名字中必须要有日期
{
思路:考虑基本命令
具体操作方法
创建一个执行脚本 vi web.sh
内容如下
#!/bin/bash
DATE=`date +%Y-%m-%d`
file=web-${DATE}.tar.gz
tar czf /tmp/$file /var/www/html
mv -a /tmp/$file /mnt
}
00 03 * * 0 web.sh 计划任务执行这个脚本

脚本和示例

Mon, 01 Jan 0001 00:00:00 +0000

shell使用其他用户执行命令

echo "密码" | su - 用户名 -c "ls /"

更新当前目录下所有的git

#!/bin/bash
dir_list=$(ls)
current_dir=$(cd $(dirname $0); pwd)
for dir in ${dir_list[@]}; do
 if [ -d ${current_dir}/${dir} ]; then
 if [ -d ${current_dir}/${dir}/.git ]; then
 cd ${current_dir}/${dir}
 echo "正在更新目录${current_dir}/${dir}"
 git config --add core.filemode false
 git pull
 fi
 fi
done

shell expect 传参方式远程执行命令后退出

path/脚本 koala abc123 192.168.10.10 ls

#!/usr/bin/expect
set user [lindex $argv 0]
set password [lindex $argv 1]
set host [lindex $argv 2]
set cmd [lindex $argv 3]

spawn ssh $user@$host

expect {
 "*yes/no" { send "yes\r"; exp_continue }
 "password:" { send "$password\r" }
}
expect "]*"
send "$cmd\r"
expect "]*"
send "exit\r"

shell expect 传参方式远程执行命令后保持登录状态

#!/usr/bin/expect
set timeout -1
set user [lindex $argv 0]
set password [lindex $argv 1]
set host [lindex $argv 2]


spawn ssh $user@$host
expect {
 "*yes/no" { send "yes\r"; exp_continue }
 "password:" { send "$password\r" }
}
expect "]*"

interact

shell expect 结合 rsync 进行远程同步文件或目录

#!/usr/bin/expect
set user [lindex $argv 0]
set password [lindex $argv 1]
set host [lindex $argv 2]
set cmd [lindex $argv 3]

# 把远程的/tmp/12.txt 同步到本地的当前目录下
spawn rsync $user@$host:/tmp/12.txt ./

expect {
 "*yes/no" { send "yes\r"; exp_continue }
 "password:" { send "$password\r" }
}
expect eof

shell脚本模板

进程管理

Mon, 01 Jan 0001 00:00:00 +0000

Linux在执行每一个程序时，就会在内存中为这个程序建立一个进程，以便让内核可以管理这个运行中的进程，进程是系统分配各种资源，进程调度的基本单位。

怎么查看进程
一.ps 命令
# ps aux|head -n 2
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.2 2064 624 ? Ss 10:28 0:00 init [3] 

USER:程序的执行者
PID:进程的ID号
%CPU:占用CPU的百分比
%MEM:占用内存的百分比
VSZ:预分配的内存量,也就是程序所能使用的内存数量 KB单位
RSS:真实内存占用大小;在预分配的范围中已经使用的大小 单位KB
TTY:控制台打开的位置 （？）为没有打开
STAT:进程运行的状态
 R 进程正在运行
 T 进程的暂停状态,一般都是由运行状态状态转换而来,等待某种特殊处理,如调试跟踪的程序,每执行到一个断点,就转入暂停状态,等待新的输入信号.
 S 进程可中断的睡眠模式 (可中断,就是程序接收到一种信号后可以改变到另一种状态)
 Z 代表改进程目前为 zombie 状态.(僵尸状态)
 D 进程进入无法中断的睡眠模式.(不可中断,是因为硬件资源无法满足,不能被信号唤醒.必须等到所等 到等待的资源得到之后才能被唤醒) IO引起的
 < 代表为高优先级
 N 代表为低优先级
 l 多线程
 L 锁在内存中,防止和虚拟内存交换
 s 会话,后台进程组
 + 前台进程组
START:进程启动时间
TIME:进程占用CPU的时间
COMMAND:进程名字
init:内核启动的第一个用户级进程

二.pstree
查询进程的层次关系

三.top 时时监视进程状态
PRI 内核调度的优先级（不可随意调整）
NI nice值（我们管理员用调整NI的值来影响PRI的值）

怎么管理进程
# kill -l
查看信号量
 1) SIGHUP 9) SIGKILL 15) SIGTERM 
1.重新开始运行该进程
9.强制杀死
15.正常退出，正常结束


kill PID kill后接的是进程id
killall mysqld killall后接的是进程名字
sudo fuser -k 80/tcp 关闭占用80端口的程序

进程的前后台切换
sleep 500 & 把进程放到后台
jobs 查看后台有哪些进程
CTRL+Z 暂停前台进程放到后台
bg %1 启动后台进程
fg %1 将后台进程切换到前台
1是后台进程顺序号 可以用jobs查看
kill %1 杀死后台任务号为1的进程

权限

Mon, 01 Jan 0001 00:00:00 +0000

chmod

权限常用人群代替字母
u 用户
g 组内其他用户
o 其他用户
a 所有人群

单独指定某一类用户权限例如

chmod u+x,o+x file1 给用户添加执行权限,给用户同组用户添加执行权限
+x表示添加执行权限
-x表示删除执行权限
a+x 表示 u g o 都添加执行权限

r: 4
w: 2
x: 1
chmod rwxrwxrwx file2 = chmod 777 file3 给所有人设置777权限
推荐前面的方式，不用算数字避免出错

acl权限


1.设置权限
 setfacl -m u:user1:rwx feil1
 给用户--user1分配读写执行权限
 setfacl -m o:user1:rwx file1
 给user1组成员设置rwx权限
实际的一个例子
Setfacl –m u:mysql:rwx –R /usr/local/mysql 
Setfacl –m d:u:mysql:rwx –R /usr/local/mysql
用acl来让mysql用户对/usr/local/mysql目录具有所有权限
因为mysql目录是数据库来操作只需要让这个目录的执行者具有权限即可
2.获得指定文件权限
 getfacl -e file 或者(getfacl 文件名/目录名)
3.删除某一个acl权限
 setfacl -x u:user1 file1--对user1用户删除当前目录下file1文件的权限
4.删除所有acl权限
 setfacl -b file
5.设置acl的默认权限
 setfacl -m d:u:user1:rwx test
 #当前目录的子目录会集成目录的acl权限

特殊权限

前面我们学习过linux的基本权限,但如果只有基本权限,可能无法满足各式各样的要求

时间日期

Mon, 01 Jan 0001 00:00:00 +0000

查看时间

timedatectl status

date （只查看本地事件）

设置时区

找到相应的时区文件 /usr/share/zoneinfo/Asia/Shanghai，用这个文件替换当前的/etc/localtime文件。

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

或

timedatectl set-timezone Asia/Shanghai （立即生效）

日期设定成2007年6月28日

date -s 06/28/2007

系统时间设定成下午4点40分0秒

date -s 16:40:00

日期时间设置到 2007年6月28日下午4点40分0秒

date -s “2007-06-28 16:40:00”

同步BIOS时钟，强制把系统时间写入CMOS，没试过

命令：#clock -w

本地时间写入硬件时间（立即生效）

timedatectl set-local-rtc 1

同步时间服务器

ntpdate time.windows.com

NTP时间服务器：

#最常见、熟知的就是，www.pool.ntp.org/zone/cn

cn.ntp.org.cn #中国

edu.ntp.org.cn #中国教育网

ntp1.aliyun.com #阿里云

ntp2.aliyun.com #阿里云

cn.pool.ntp.org #最常用的国内NTP服务器

查看硬件时间（好像centos有效，ubuntu无效）

hwclock –show

网络管理

Mon, 01 Jan 0001 00:00:00 +0000

下载

wget -P path http://url

流量监控 nload

# 会监控所有网卡， 下一页 右方向、pageDown、回车 上一页 左方向、pageUp
sudo nload 
# 只监控单个网卡
sudo nload 网卡名称

防火墙

关闭selinux


sudo vi /etc/selinux/config
SELINUX=disabled
# 重启

2. iptables
```shell
查看状态 ----- iptables -L
清空防火墙策略 ----- iptables -F
保存防火墙策略 ----- service iptables save
开放docker0网卡的所有访问？ ----- firewall-cmd --permanent --zone=trusted --change-interface=docker0
开放端口 ----- firewall-cmd --zone=public --add-port=8888/tcp --permanent

配置静态ip Ubuntu netplan

#!/bin/bash

# ip 地址示例 192.168.44.10/24
IPADDR=192.168.44.11/24
# 网关示例 192.168.44.2
GATEWAY=192.168.11.2
# 网卡名称
ETH=ens33



# 配置网络
sudo tee /etc/netplan/00-installer-config.yaml << EOF
network:
 ethernets:
 ${ETH}:
 addresses:
 - ${IPADDR}
 nameservers:
 addresses:
 - 114.114.114.114
 - 8.8.8.8
 search: []
 routes:
 - to: default
 via: ${GATEWAY}
 version: 2
 renderer: networkd
EOF

sudo netplan apply

文本操作

Mon, 01 Jan 0001 00:00:00 +0000

sed、awk、grep，这也是linux命令过滤转换输出最精华的三条命令

三剑客之一 grep/egrep

语法： grep [-cinvABC] ‘word’ filename

-c ：打印符合要求的行数
-n ：在输出符合要求的行的同时连同行号一起输出
-v ：打印不符合要求的行(就相当于取反输出)
-A ：后跟一个数字（有无空格都可以），例如 –A2则表示打印符合要求的行以及下面两行 -B ：后跟一个数字，例如 –B2 则表示打印符合要求的行以及上面两行
-C ：后跟一个数字，例如 –C2 则表示打印符合要求的行以及上下各两行
-r : 会把目录下面所有的文件全部遍历
-w : 精确匹配

例子介绍

# 过滤出带有某个关键词的行并输出行号 ----- 
grep -n 'root' 1.txt 
# 过滤出不带有某个关键词的行并输出行号 ----- 
grep -n -v 'root' 1.txt
# 过滤出所有包含数字的行 ----- 
grep '[0-9]' 1.txt
# 过滤出所有不包含数字的行 ----- 
grep -v '[0-9]' 1.txt
# 去除所有以'#'开头的行 
grep ----- -v '^#' 1.txt
# 去除所有空行和以'#'开头的行 ----- 
grep -v '^$' 1.txt|grep -v '^#'
# 过滤出以英文字母开头的行 ----- 
grep '^[a-zA-Z]' 1.txt
# 过滤出以非数字开头的行 ----- 
grep '^[^0-9]' 1.txt
# 过滤任意一个或多个字符 ----- 
# . 表示任意一个字符；
# *表示零个或多个前面的字符 ；
# .*表示零个或多个任意字符，空行也包含在内 
grep 'r.o' 1.txt; grep 'r*t' 1.txt; grep 'r.*t' 1.txt 

# 指定过滤字符次数 ----- 
grep 'o\{2\}' 1.txt
# 过滤域名 ----- 
grep -o '(http://|https://)(\w+\.){2}\w+' 文件名
# 同时过滤单双引号 ----- 
grep "\<src\>" index.html |grep -o "\<src=['|\"]([^[:space:]])*[^[:space:]]['|\"]"
# 精确匹配 ----- 
grep filename -w root
grep filename \<root\>
 文件内容如下
 root
 file1
 file2
 root2
 root3

egrep

egrep工具是grep工具的扩展
egrep ‘o+’ 1.txt 表示1个或1个以上前面字符
egrep ‘o?’ 1.txt 表示0个或者1个前面字符
egrep ‘roo|body’ 1.txt 匹配roo或者匹配body
egrep ‘r(oo)|(at)o’ 1.txt 用括号表示一个整体
egrep ‘(oo)+’ 1.txt 表示1个或者多个 ‘oo’

文件和目录

Mon, 01 Jan 0001 00:00:00 +0000

查：（ls，cat，more，less，head，tail，rev，tac，find， stat）

 ls -a 查看目录中所有的文件，包括隐藏文件（以.开头的） 
 ls -l 查看目录中文件的详细信息
 ls -t 以时间先后顺序显示结果
 ls -h 显示文件大小
 ls -d 查看目录信息
 ls -i 显示inode节点

 cat 查看文件文件，只显示最后一页，例如cat /etc/passwd
 more 分屏显示，按空格键翻页，无法前翻
 less 可上下滚动查看文件内容
 head 默认只显示前10行
 head -20 /etc/passwd 显示前20行
 tail 默认显示最后10行
 tail -20 /etc/passwd 显示最后20行
 rev 使文件内容左右颠倒
 tac 使文件内容前后颠倒
ls -l /bin/bash
-rwxr-xr-x 1 root wheel 430540 Dec 23 18:27 /bin/bash
第一部分需要拆开 这里只讲第一个 短横线， 后面的九个字符查看权限部分 - rwx r-x r-x
-: 文件类型
d: 目录
l：链接文件
c: 专门设备文件
b: 块设备文件
p: 先进先出
s: 套接字文件

查找find
查找文件或目录 ----- find 目标目录 -name 文件名
一次查找多个文件(添加-o参数) ----- find / -name 1.txt -o -name 2.txt -o -name 3.txt ...
查找指定类型 ----- find /tmp/ -type d(f, b, c, d, l, s)
查找指定大小 ----- find /root/ -size 1M 注意文件要大写
 +1M 显示大于1M
 -1M 显示小于1M
查找指定拥有者|组 ----- find /root/ -user jingwang 查找jingwang的文件
 find /root/ -group 运行维护 查找运行维护组的文件
访问或执行时间大于/小于n天的文件 ----- find 目标目录 -atime +n/-n
写入、更改inode属性（例如更改所有者、权限或者链接）时间大于/小于n天的文件
 ----- find 目标目录 -ctime +n/-n
写入时间大于/小于n天的文件 ----- find 目标目录 -mtime +n/-n
/var/ 目录下，最近一天内变更的文件 ----- find /var/ -type f -mtime -1
/root/ 目录下一小时内变更的文件 改变了的是默认天time为分min(还有 -maxdepth -mindepth -mmin -mount -mtime)
 ----- find /root/ -type f -mmin -60 同样是m修改 改变了的是默认天time为分min
搜索以 '.rpm' 结尾的文件，忽略光驱、捷盘等可移动设备 ----- find / -xdev -name \*.rpm 
查找结果执行指令连用
find /path/ -name "param" -exec rm -f {} \； 注意这里的是反斜杠
find /path/ -name "param" -ok rm -f {} \; 更有好的交互方式


查看文件|目录属性 ----- stat 目录|文件
 文件的 Access time也就是 ‘atime’ 是在读取文件或者执行文件时更改的。
 文件的 Modified time也就是 ‘mtime’ 是在写入文件时随文件内容的更改而更改的。
 文件的 Create time也就是 ‘ctime’ 是在写入文件、更改所有者、权限或链接设置时随inode的内容更改而更改的。 
 因此，更改文件的内容即会更改mtime和ctime，但是文件的ctime可能会在 mtime 未发生任何变化时更改，
 例如，更改了文件的权限，但是文件内容没有变化。

增：（mkdir ，touch，vim）

 mkdir aminglinux 创建一个aminglinux目录
 mkdir a b c 依次在当前目录下创建a b c 同级目录
 mkdir -p aa/bb/cc 递推创建aa bb cc目录，aa目录包含bb，bb目录包含cc
 touch a.txt 创建一个a.txt文件

删：（cp， mv，rm）

 cp a b 将文件a复制一份成b
 cp -r 复制目录，默认不加-r只能复制文件
 mv 移动或改名
 rm 删除文件
 rm -r 删除目录，默认不加-r只能删除文件
 rm -f 强制删除，不提示

改（查看权限部分）：（chown）

语法： chown [ -R ] 账户名文件名 chown [ -R ] 账户名：组名文件名

压缩解压缩

Mon, 01 Jan 0001 00:00:00 +0000

压缩和解压

.gz

压缩：gzip FileName

解压缩：gunzip FileName.gz

.bz2

压缩：bzip2 FileName

解压缩：bunzip2 FileName.bz2

.zip

压缩：zip file.zip FileName | 针对目录 zip -r tmp.zip /tmp

解压缩： unzip FileName.zip

tar

压缩： tar -cvf lei.tar passwd fstab shadow

解包： tar -xvf lei.tar

解压到指定目录： tar -xvf lei.tar -C /tmp

查看打包文件中的内容 tar tvf lei.tar

tar已经集成了gzip bzip2 的压缩格式

打包 xxx.tar.gz 的命令 tar -zcvf xxx.tar.gz /etc/init.d/

打包 xxx.tar.bz2 的命令 tar -jcvf xxx.tar.bz2 /etc/init.d/

但是也可以直接简单的用程序会自己判断后缀使用相应的方式

用户管理

Mon, 01 Jan 0001 00:00:00 +0000

用户和用户组分类

用户分为三种以UID来区分

超级用户 UID = 0 在系统中拥有至高无上的权限.

系统用户 UID 1-499 bin,ftp,mail等,不具备登录系统的权利,却是系统运行不可缺少的.

普通用户 UID 500以上 管理员建立的用户.密码和权限都由管理员制定.

超级组 GID = 0

系统组 GID = 1-499

普通组 GID = 500以上

用户相关文件文件位置

用户信息 /etc/passwd

早起的linux 在密码列会存储一个加密后的密码，但是现在只是一个标记列了，实际的密码不放在这里了

用户名密码控位键用户UID 组GID 用户描述信息用户家目录用户默认shell root :x :0 :0 :root :/root :/bin/bash man :x :6 :12 :man :/var/cache/man:/usr/sbin/nologin czhn :x :1000 :1000 :czhn :/home/czhn :/bin/bash

用户组信息 /etc/group 用户名密码密码空位组id 附属组（加入的其他组） koala :x :1000 : infra :x :1002 :prometheus,grafana,loki,pigstyuser,dba

Linux通用 on 菜鸟程序员

apt包管理器

Linux基础

Linux 启动

运行级别

Linux知识体系

rpm包管理器

SAR命令

CPU使用率

内存使用率

shell编程

ssh

shell脚本编程

控制台操作和一些命令

bash中设置PS1（是数字1而不是字母l）

ssh管理

白名单形式

黑名单形式

请思考：

免密登录

生成私钥

Vim编辑器

中文版快捷键

Linux编辑器的种类

Vim模式介绍

打开关闭另存为

正常模式

基本移动

翻屏

标记

正常模式切换输入模式（插入模式）

插入文本

剪切复制和寄存器

剪切和复制、粘贴

文本对象

寄存器

查找与替换

查找

替换

磁盘管理

LVM概念简述

LVM的基本概念和组成部分

LVM的工作原理

LVM的优点和应用场景

Raid详细解说

磁盘相关命令速查

定时任务

at

周期性计划任务cron

脚本和示例

shell使用其他用户执行命令

更新当前目录下所有的git

shell expect 传参方式 远程执行命令后退出

shell expect 传参方式 远程执行命令后保持登录状态

shell expect 结合 rsync 进行远程同步文件或目录

shell脚本模板

进程管理

权限

chmod

acl权限

特殊权限

时间日期

查看时间

设置时区

日期设定成2007年6月28日

系统时间设定成下午4点40分0秒

日期时间设置到 2007年6月28日 下午4点40分0秒

同步BIOS时钟，强制把系统时间写入CMOS，没试过

本地时间写入硬件时间（立即生效）

同步时间服务器

NTP时间服务器：

cn.ntp.org.cn #中国

edu.ntp.org.cn #中国教育网

ntp1.aliyun.com #阿里云

ntp2.aliyun.com #阿里云

cn.pool.ntp.org #最常用的国内NTP服务器

查看硬件时间（好像centos有效，ubuntu无效）

网络管理

文本操作

三剑客之一 grep/egrep

shell expect 传参方式远程执行命令后退出

shell expect 传参方式远程执行命令后保持登录状态

日期时间设置到 2007年6月28日下午4点40分0秒