Linux集锦大全【持续更新】

Linux最常用的几个归档和压缩命令

仅个人想法，会持续不间断更新和改进。

繁忙的世界中，偶尔也需要放空一下自己，找寻一下自我。

简而言之，就是要解压一下。

那么在Linux的世界里，也是有不少的解压方法的。

解压方法之一 tar

Linux的tar命令可以用来压缩或者解压缩文件。

官方定义为：

tar - an archiving utility

语法

$ tar optionA [optionsB] filename

使用该命令时，optionA选项是必须要有的，它告诉tar要做什么事情，optionsB选项是辅助使用的，可以选用。

其中optionsA主要为：

• -c 创建新的档案文件。如果用户想备份一个目录或是一些文件，就要选择这个选项。相当于打包。
• -x 从档案文件中释放文件。相当于拆包。
• -t 列出档案文件的内容，查看已经备份了哪些文件。

不过需要注意的是，这三个参数仅仅能存在一个。

辅助选项常用的为：

• -z ：是否同时具有 gzip 的属性，有的话压缩文件格式为：filename.tar.gz
• -j ：是否同时具有 bzip2 的属性，有的话压缩文件格式为：filename.tar.bz2
• -v ：压缩的过程中显示文件，这个基本都需要带上
• -p ：使用原文件的原来属性（属性不会依据使用者而变）
• --exclude FILE：在压缩的过程中，不要将 FILE 打包！

压缩文件

接下来的命令为把a,b,c,d压缩到文件test.tar.gz中。

$ tar czvf test.tar.gz a b c d
a
b
c
d

查看压缩文件的内容

接下来的命令将列出压缩文件的内容，但是不解压，所以可以先确定，再解压不迟

$ tar tzvf test.tar.gz a b c d
-rw-rw-r-- oper/oper           12 2010-05-24 22:51 a
-rw-rw-r-- oper/oper           18 2010-05-24 22:51 b
-rw-rw-r-- oper/oper           15 2010-05-24 22:51 c
-rw-rw-r-- oper/oper           28 2010-05-24 22:51 d

解压文件

接下来就可以解压操作了。

$ tar zxvf test.tar.gz
a
b
c
d

解压方法之一 zip

Linux zip命令的功能是用于压缩文件，解压命令为unzip。

通过zip命令可以将很多文件打包成.zip格式的压缩包，里面会包含文件的名称、路径、创建时间、上次修改时间、权限等信息，与tar命令相似。

对于类似文本文件而言，压缩比基本可以达到2:1到3:1.

官方的定义为：

zip - package and compress (archive) files

语法

zip的参数超级的多，各种设置也是很巧妙，不过常用的就几个，其他的放在后面再说。

$ zip  [-aABcdDeEfFghjklLmoqrRSTuvVwXyz!@$] [--longoption ...]  [-b path] [-n suffixes] [-t date] [-tt date] [zipfile [file ...]]  [-xi list]

参数

• -r 或 --recurse-paths ：遍历整个目录 for example:

• -j 或 --junk-paths： 仅保存文件名，而不保存路径。默认情况下zip将保存整个路径

参考实例

将指定目录及其内全部文件都打包成zip格式压缩包文件：

$ zip -r backuptest.zip /etcadding: etc/resolv.conf (stored 0%)adding: etc/fonts/ (stored 0%)adding: etc/fonts/conf.d/ (stored 0%)adding: etc/fonts/conf.d/65-0-wqy-zenhei-sharp.conf (deflated 88%)adding: etc/fonts/conf.d/59-liberation-mono.conf (deflated 57%)adding: etc/fonts/conf.d/57-paratype-pt-sans.conf (deflated 66%)adding: etc/fonts/conf.d/59-liberation-sans.conf (deflated 74%)adding: etc/fonts/conf.d/65-0-ttf-arphic-uming.conf (deflated 87%)adding: etc/fonts/conf.d/65-1-vlgothic-gothic.conf (deflated 74%)adding: etc/fonts/conf.d/65-0-lohit-nepali.conf (deflated 57%)adding: etc/fonts/conf.d/20-unhint-small-dejavu-sans.conf (deflated 43%)adding: etc/fonts/conf.d/61-urw-d050000l.conf (deflated 71%)adding: etc/fonts/conf.d/57-dejavu-sans.conf (deflated 77%)...

zip还支持通配符的表达，比如将当前工作目录内所有以.jpg为后缀的文件打包：

$ zip -r backuptest.zip *.jpgadding: test0.jpg (deflated 56%)adding: test10.jpg (deflated 56%)adding: test12.jpg (deflated 56%)adding: test14.jpg (deflated 56%)adding: test16.jpg (deflated 56%)adding: test18.jpg (deflated 56%)adding: test20.jpg (deflated 56%)adding: test2.jpg (deflated 56%)adding: test22.jpg (deflated 56%)adding: test24.jpg (deflated 56%)adding: test26.jpg (deflated 56%)adding: test28.jpg (deflated 56%)

仅保存文件名

zip默认情况下会保存路径信息，如果加上-j将不保存路径信息，而仅仅保存文件。
这个情况可以在希望把同一类文件放在一起时比较有用。

$ zip -j foo foo/*

解压命令之一 unzip

Linux unzip命令用于解压缩zip文件。

官方的定义为：

unzip - list, test and extract compressed files in a ZIP archive

基本命令

$ unzip file.zip

unzip 只需在命令后跟上要解压的文件名，如 file.zip，将该压缩文件解压缩到当前目录。

指定目录解压

如果需要指定解压缩的目标目录，可以使用 -d 参数：

$ unzip archive.zip -d /path/where/to/extract

这样就会把压缩文件解压到指定的目录中。

不解压某些文件

如果压缩的文件巨大，而不想解压其中的某些，可以用下面的命令

$ unzip file.zip -x data

这个命令的意思为，解压file.zip，但是不把里面的data解压。

解压命令之一 gzip

gzip用于对后缀为gz文件进行解压：

$ gzip -d data.gz

这个命令将解压examplefile.gz，并且在当前目录下生成一个名为data的解压后的文件。

但特别需要留意的是，这个操作会删除源文件，会删除源文件，会删除源文件。

所以如果你想保留原始压缩文件，一定记得使用-k选项：

$ gzip -dk data.gz

这会保留原始的data.gz文件，并生成一个解压后的data文件。

Linux最危险的几个命令

仅个人想法，会持续不间断更新和改进。

Linux系统中的命令最美妙也最危险。

如果几个操作系统（Windows/MacOSX/Linux）的危险水平有段位，那么Linux应该首当其冲。

如若使用不当，轻则伤筋动骨摔键盘，重则历年数据烟消云散。

本文本着大家熟悉其危险性，尽量避免一些误操作。

为什么Linux最危险呢？那主要是因为root 用户对系统具有绝对的操作权限，可以执行任何命令、任何操作，所以会产生任何后果。

所以在以 root 用户身份进行操作时，尤其一定要特别小心。

如果不确定命令的执行结果，可以在虚拟环境线操作一下，再在生产环境执行。

危险命令介绍

如果单纯按照熟悉或者段位来讲，rm首当其冲，轻则丢点数据，重则系统崩溃。目前看到的很多删库跑路的程序员大多就因为这个。

特别是rm -rf /，不要执行，不要执行，不要执行，重要的事情说三遍，这个命令会导致整个系统被毁坏

随后的应该就是chmod和chown，特别是对于重要的数据，一般建议对于新手而言，仅仅具备只读权限即可；

接下来的dd以及mkfs命令，可能不太常见，但是也具备一定的杀伤力。

fork炸弹暂且不表，总之随便来的命令不要随便执行。

删除文件和目录命令rm

rm 命令用于删除文件或者目录。官方定义为：

remove files or directories

删除当前目录下的所有文件及目录，命令行为：

$ rm  -r  * 

文件一旦通过rm命令删除，则无法恢复，所以必须格外一定切记小心地使用该命令。

因为发生过很多欲哭无泪的故事。。。

主要的痛点就在如果是在root账户权限下，rm无所不能呀

Linux 的 dd 命令

dd这个命令一直没有弄明白缩写的含义，这个命令应该归到Linux炫技里面，因为我也是很晚才用到，不过有些功能还可以尝试一下。

官方含义为：

dd - convert and copy a file

从官方含义来看，是不是定义为cc比较合适，^_

dd命令用于复制文件，转换或者格式化文件，这里也是危险所在，如果使用dd对设备进行低级别的复制和转换操作时，如果命令行参数错误，可能导致数据丢失。

比如 dd if=/dev/random of=/dev/sda：这个命令将设备（例如硬盘）的内容重写为随机数据，导致设备上所有数据的永久丢失。

mkfs 格式化硬盘分区

万万不要制定了错误的硬盘，切记切记。

这个命令格式化的很彻底。

shutdown

在root账户下，可以直接立即关闭系统，很容易造成数据没有保存，一般需要延迟个1分钟，不要使用shutdown -h now来立即关闭系统。

> file

> file：这个命令会清空文件内容。若对关键的系统文件使用这个命令，可能会破坏系统。

Linux最常用的几个时间日期命令

桃花谢了春红，太匆匆，无奈朝来风雨晚来风。

时光只解催人老，不信多情，长恨离亭，泪滴春衫酒易醒。

时间就在指缝间，悄然的离去了。

一日难再晨及时当勉励 date

date命令可以用来打印显示亦或者更改日期和时间。

看看官方的定义如下：

date - print or set the system date and time

用法如下：

$ date [OPTION]... [+FORMAT]
$ date [-u | --utc| --universal] [MMDDhhmm[[CC]YY][.ss]]

较常用的OPTION为：

• -R ： 显示时区
• -u, --utc, --universal：打印或者设置世界协调时
• -d, --date=STRING：显示STRING的时间

默认输入

date 命令默认情况下为CST时区，

$ date
Mon Jun  5 15:11:44 CST 2014

显示时区

如果加上 -R参数就可以带上时区，比如我们的东八区

$ date -R
Mon, 05 Jun 2014 15:15:25 +0800

世界协调时

选项-u, --utc, --universal可以显示世界协调时

$ date -u
Mon Jun  5 07:15:46 UTC 2014$ date --utc
Mon Jun  5 07:15:48 UTC 2014$ date --universal
Mon Jun  5 07:15:55 UTC 2014

格式化日期

可以通过不同的参数来格式化日期，这里需要注意的是：不同的大小写代表的是不同的含义

比较常用的日期和时间如下：

# 显示年月日时分秒
$ date  +%Y-%m-%dT%H:%M:%S
2013-01-17T18:01:08# 或者 下面一样的效果$ data +%FT%T
2013-01-17T18:02:12

时光总是催人老 time

Linux time命令的用途，在于测量指定命令消耗的时间。

最常用的在于大概评估一个程序的运行时间。

这个命令很容易给人的印象是与date混淆起来

官方定义为：

time - time a simple command or give resource usage

可以给出包括系统的粗略时间。

语法

$ time [options] command [arguments...]

参数：

​ - 可以认为没有参数

示例

会显示程序或命令执行的消耗时间

$ time ls /var
account  crash  games     lib    log  ......real    0m0.014s
user    0m0.003s
sys     0m0.010s$ time ps -aux
root     295490  0.0  0.0      0     0 ?        S    Feb20   0:10 [ldlm_cb00_019
root     297717  0.0  0.0      0     0 ?        S<   Jan29   0:04 [kworker/58:1H
root     304801  0.0  0.0      0     0 ?        S    Mar19   0:00 [kworker/1:1]
root     311110  0.0  0.0      0     0 ?        S    Mar20   0:00 [kworker/66:0]
root     313146  0.0  0.0      0     0 ?        S    Mar20   0:01 [kworker/73:2]
root     313461  0.0  0.0      0     0 ?        S<   Jan29   0:00 [kworker/44:2H
root     313914  0.0  0.0      0     0 ?        S    Feb21   0:10 [kworker/9:2]
root     314118  0.0  0.0      0     0 ?        S    Feb21   3:34 [kworker/18:1]
root     315801  0.0  0.0      0     0 ?        S    Mar20   0:00 [kworker/79:2]real    0m0.180s
user    0m0.019s
sys     0m0.114

唯一需要留意的是上面的三个含义：

1. real : 程序从开始调用到最后终止之间经过的实时时间
2. user : 程序本身，以及它所调用的库中的子例程使用的CPU 时间
3. sys : 程序直接或间接调用的系统调用执行的CPU 时间

休息一会 sleep

Linux sleep命令可以用来将目前动作延迟一段时间。

sleep的官方定义为：

sleep - delay for a specified amount of time

或许你觉得计算机太累，让它稍事休息，亦或许过个个把钟头需要喝杯水，此时sleep就有点小作用了。

其用法如下：

$ sleep [--help] [--version] number[smhd]

除了帮助和版本信息，基本没有参数了。

其中的number是必须的，也就是sleep多久的数字，默认为s秒。其他的几个含义为：

• s second 秒
• m minute分钟
• h hour 小时
• d day 天

休息5分钟

工作太累了，学习太累了，躺着太累了，休息5分钟

$ sleep 5m

1小时后提醒我

$ sleep 1h

时分秒搭配使用

当然，sleep也是支持时分秒搭配使用的，如下所示：

$ sleep 1h 2m 3s

将会sleep 1个小时2分钟3秒。

倒计时计时器

当然也可以做个循环计时器，通过sleep 1

$ echo "five"   && sleep 1 && echo "four"   && sleep 1 && sleep 1 && echo "three"   && sleep 1 && echo "two" && sleep 1 && echo "one" && echo "Stop"

结合脚本

sleep在程序里面使用比较频繁，特别是单片机的走马灯等。而Linux的sleep，也是比较常与bash脚本来配合使用，如下：

#!/bin/bash
echo -e "start to sleep 15 seconds......"
sleep 15
echo -e "continue to run program......"
./program

Linux中最常用的目录导航命令

仅个人想法，会持续不间断更新和改进。

在Linux世界中，为了更加高效地浏览和定位文件，需要一些常用的目录导航命令。

探索未知世界的cd

… note::
月桥花院，琐窗朱户，只有春知处。
宋 辛弃疾《青玉案·元夕》

cd 命令应该是除了 ls 命令外用的最多的命令了。除非你大门不出二门不迈，做个大家闺秀。

cd 命令的含义为

cd - change directory

可以让我们访问不同的文件夹。

最简单的用法为：

$ cd /the/path/you/want/to/go/

接下来说一些技巧，让效率加倍。

让cd命令对参数大小写不敏感

如果你需要同时显示大写和小写的目录名（即便是你给的参数只是小写的），执行下面的bind命令，此时就可以避免Linux和linux的尴尬。

$ bind "set completion-ignore-case on"

进入刚才的目录

想要进入刚才进入的地方（目测没有很多人再用，但是真的很好用）运行：

$ cd –

快速返回家目录

需要快速地回到你的家目录，输入cd即可，这里其实不用一级一级的进入

$ cd

进入某用户的家目录

这个需要你有root权限

cd ~username

进入username的家目录。

这些是一些比较基础和入门的，还有一些高级一点的，这些技巧可能用的比较少，不过也是很有帮助的。

结合CDPATH的妙用

变量CDPATH定义了目录的搜索路径：

$ export CDPATH=/the/path/you/add/:/another/path/

现在，不用输入cd /the/path/you/add/hello/ 这样长了，我可以直接输入下面的命令进入 /the/path/you/add/hello/：

$ cd html

!$

这个命令目测，用的人不多，其实比较有用，且有效。

$ cd !$

表明的意思是将上一个命令的参数作为cd的参数来使用。

用shopt –s cdspell自动纠正cd命令的目录名输入错误

使用shopt -s cdspell可以自动修正cd时拼写错误的目录名。

如果你在输入时经常犯些错误，这个命令是很有用的。详见以下示例：

# cd /etc/mall-bash: cd: /etc/mall: No such file or directory# shopt -s cdspell# cd /etc/mall# pwd/etc/mail

注: 当我错误的把mail敲成了mall，用这个命令mall就自动被换成了mail

最常用的且没有之一的 ls

… note::
寻寻觅觅，冷冷清清，凄凄惨惨戚戚。
宋 李清照《声声慢·寻寻觅觅》

如果linux命令来个排名，ls命令应该是最常用的命令，除非你像黄蓉的母亲，有过目不忘的本领，惹得黄药师抱憾终身。

ls命令是list的缩写，通过ls命令，我们可以查看目录的内容，确定各种重要文件和目录的属性。

命令格式

ls [参数] [路径]

不加任何参数

如果不加任何参数，默认列出当前目录的内容。

$ ls /etc/sysconfig/network-scripts
ifcfg-em1
ifcfg-em2
ifcfg-em3
ifcfg-em4   
....

使用-l显示更多细节

-l 就是使用long listing format长格式，来显示更多的内容信息。

$ ls -l /etc/sysconfig/network-scripts
total 264
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4
......

使用-t按照时间排序

如果希望看到最近创建的文件，就需要用到-t参数了。

$ ls -lt /etc/sysconfig/network-scripts/
total 264
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
...

使用-r按照时间逆序

如果希望删除很早以前的文件，看到最早创建的文件，就需要用到-r参数了。

$ ls -ltr /etc/sysconfig/network-scripts/
total 264
...
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1

使用-S根据文件大小排序

$ ls -lS /etc/sysconfig/network-scripts/
total 264
...
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4

查看目录命令pwd

pwd命令的作用是查看当前目录，没有参数，输入后回车即可显示当前绝对路径。

官方定义为：

pwd - print name of current/working directory

所以pwd是Print Working Directory第一个字的缩写。

唯二需要了解的参数如下：

• -L, --logical：打印逻辑路径，与pwd一致
• -P, --physical：打印物理路径，这里可以从超级链接直达原处

实例展示

此时比如我们进入一个目录，然后在打印出来，如下：

$ cd /etc/sysconfig/network-scripts/$ pwd
/etc/sysconfig/network-scripts

可以看到pwd将输出完全路径

逻辑与物理路径

比如如下：

$ pwd
/opt/test$ ls -l
总用量 1
lrwxrwxrwx  1 root root   14 Jan 15 2012 dir -> source/dir
drwxrwxrwx  1 root root   14 Jan 15 2012 source

可以看到此时的路径在/opt/test/里面有两个目录source和dir，其中dir链接到source里面的dir。

接下来对比一下-L和-P的区别。

$ cd dir$ pwd
/opt/test/dir$ pwd -L
/opt/test/dir$ pwd -P
/opt/test/source/dir

从上面的输出可以发现，-P参数会显示文件最原始的路径；而-L则是逻辑上的路径。

Linux tree命令

Linux tree命令以树状图列出目录的内容。

执行tree指令，它会列出指定目录下的所有文件，包括子目录里的文件。

官方定义为：

tree - list contents of directories in a tree-like format.

使用方法为：

$ tree  [-acdfghilnpqrstuvxACDFQNSUX] [-L level [-R]] [-H baseHREF] [-T title] [-o filename] [--nolinks] [-P pattern] [-I pat‐tern] [--inodes] [--device]  [--noreport]  [--dirsfirst]  [--version]  [--help]  [--filelimit  #]  [--si]  [--prune]  [--du][--timefmt format] [--matchdirs] [--fromfile] [--] [directory ...]

参数比较多，也比较复杂。其中常用的选项为：

• -d 显示目录名称而非内容。
• -D 列出文件或目录的更改时间。

​

实例 默认显示

默认显示当前目录的信息，比如tree和tree .的含义一样。命令有如下输出结果：

$ tree   
.
├── a
├── aa
│   ├── aab
│   ├── aac
│   ├── aad
│   └── aae
├── b
├── bb
│   └── bbb
├── c
├── d
├── e
└── f2 directories, 11 files

只显示目录

$ tree -d         
.
├── aa
└── bb

显示具体的修改时间

$ tree -D
.
├── [Apr 7 22:34]  a
├── [Apr 7 22:37]  aa
│   ├── [Apr 7 22:35]  aab
│   ├── [Apr 7 22:35]  aac
│   ├── [Apr 7 22:35]  aad
│   └── [Apr 7 22:35]  aae
├── [Apr 7 22:34]  b
├── [Apr 7 22:39]  bb
│   └── [Apr 7 22:39]  bbb
├── [Apr 7 22:34]  c
├── [Apr 7 22:34]  d
├── [Apr 7 22:33]  e
└── [Apr 7 22:33]  f2 directories, 11 files

默认情况下tree可能没有安装，可以通过apt/yum install tree来安装。

Linux最有趣的几个命令

仅个人想法，会持续不间断更新和改进。

这次介绍一些好玩有趣的命令，不过说实话，实用性倒不是很大，纯粹好玩，给单调的命令行界面增加了一些童趣和欢乐。

命运的小火车sl

发现这个命令是在输入ls命令的时候，一不小心敲反了，直接命运的小火车开始跑了起来。

sl 是一个 “Steam Locomotive” 的缩写，它会显示一个老式的蒸汽火车在终端中穿梭。

$ sl(  ) (@@) ( )  (@)  ()    @@    O     @     O     @      O
@)______                ___________\__I_I_____===__|_________|
______/ |   |        =|___ ___|      _________________|     |   |         ||_| |_||     _|                \_____A
__--------------------| [___] |   =|                        |
__|_____/[][]~\_______|       |   -|                        |
-I_____I [][] []  D   |=======|____|________________________|_
=====O=====O\ ____Y___________|__|__________________________|_||    ||    |_____/~\___/          |_D__D__D_|  |_D__D__D_|
/  \__/  \__/      \_/               \_/   \_/    \_/   \_/

点亮终端的艺术之光figlet

在Linux的世界中，figlet是一个神奇的命令，可以将文字艺术化.

特别适合作为标题、口号或者问候语，还有很多软件程序的招呼语，也可以用这个来实现。

比如：

$ figlet HELLO          _   _ _____ _     _     ___  
| | | | ____| |   | |   / _ \ 
| |_| |  _| | |   | |  | | | |
|  _  | |___| |___| |__| |_| |
|_| |_|_____|_____|_____\___/ 

活灵活现的终端：发掘cowsay

cowsay顾名思义就是一头牛为你加持，一款让命令行界面生动有趣的工具。

cowsay 可说话、可思考，与fortune加持更可以变为一头睿智的牛。

该命令接受一个文本字符串，并输出一个牛说话的图形。

下面是一头牛在说它喜欢 Linux：

$  cowsay I love linux._______________ 
< I love linux. >--------------- \   ^__^\  (oo)\_______(__)\       )\/\||----w |||     ||

探索Linux世界的智慧——fortunes命令

在Linux中，有一条神奇的命令连接着智慧与幽默，那就是fortunes命令。

看似普通的指令，背后却藏匿着千言万语，无论是名人箴言还是妙趣横生的笑话，在这里都能找到它们的踪迹。

另外最重要的，还可以根据自己的需求进行增删，目前就用基于唐诗宋词的库。

fortune并非只是简单的一句话，而是承载着古今中外智慧的涌泉。

每次执行，它都会带来截然不同的感受。或许是一位哲人的深刻格言，或是一句调皮的笑话，或者唐诗，或者宋词，与先贤对话，岂不快哉。

最简单的方法就是把这个命令，加到.bashrc文件中，每次启动，总会有触动。

$ fortune 
何以称英雄？识以领其先－　清·袁枚
$ fortune
一件作品的固有力量从来不会被长期地埋没或禁锢。一件艺术品可能被时间遗忘，可能遭到查禁，可能被埋进棺材，但威力强大的东西总要战胜没有过大前途的东西。－　茨威格
$ fortune
Yow!  We're going to a new disco!

缤纷绚烂的终端体验：探索lolcat

lolcat是一款让终端从黑白灰变得缤纷多彩的神奇工具。

通过将文字渲染成彩虹般的颜色，让你的终端充满欢乐与活力。

可以把这个命令替换掉cat，这样你的内容都灵动了起来

比如lolcat /etc/resolv.conf会生成如下信息：

进入数字的魔幻世界：探秘cmatrix

来到黑客帝国的命令cmatrix，这不仅仅是一串字符在终端中的运动，它仿佛是数字的舞蹈，变幻着无穷的图案。从绿色的数字雨到模拟Matrix电影的效果，cmatrix让我们进入了数字的奇妙世界。

显示系统风貌的screenfetch命令

screenfetch命令的神奇之处在于其简单而又直观的功能，该命令能够快速地收集系统信息并以一种富有个性的方式展示出来。

从使用的发行版到内核版本，再到处理器和内存，一目了然地展现系统的全貌。

$ screenfetch./+o+-       oper@localhostyyyyy- -yyyyyy+      OS: Ubuntu ://+//-yyyyyyo      Kernel: aarch64 Linux 6.4.16-linuxkit.++ .:/++++++/-.+sss/`      Uptime: 33m.:++o:  /++++++++/:--:/-      Packages: 134o:+o+:++.`..```.-/oo+++++/     Shell: bash 5.1.16.:+o:+o/.          `+sssoo+/    Disk: 32G / 59G (57%).++/+:+oo+o:`             /sssooo.   CPU: 12x Apple/+++//+:`oo+o               /::--:.   RAM: 877MiB / 7844MiB\+/+o+++`o++o               ++.  .++.o+++oo+:`             /dddhhh.  .+.o+oo:.          `oddhhhh+   \+.++o+o``-````.:ohdhhhhh+    `:o+++ `ohhhhhhhhyo++os:     .o:`.syhhhhhhh/.oo++o`     /osyyyyyyo++ooo+++/    `````+oo+++o\:    `oo++.  

Linux最常用的几个查看硬件信息的命令

仅个人想法，会持续不间断更新和改进。

怎么忽然来硬的呢，因为在Linux的世界中，系统是灵活，但是骨架同样重要。

而跟踪确认硬件信息对于我们同样重要。

查看块设备的lsblk

lsblk 命令可以查看系统中的块设备信息

$ lsblk

这个命令会列出系统中所有的块设备（比如硬盘、分区和挂载点）的信息。

默认情况下，它会显示每个设备的名称、大小、类型、挂载点等信息。

如果需要显示更详细的信息，可以使用 -a 或 --all 选项：

$ lsblk -a

这会显示完整的块设备信息，包括未挂载的设备。

当然，还可以根据需求，定制化输出，不过单单这个命令，足矣。

显示管理磁盘分区 fdisk

fdisk是用于检查一个磁盘上分区信息最通用的命令。

fdisk可以显示分区信息及一些细节信息，比如文件系统类型等。

设备的名称通常是/dev/sda、/dev/sdb 等。

对于以前的设备有可能还存在设备名为 /dev/hd* (IDE)的设备，这个设备逐步淘汰了。

fdisk也可以用于创建并操控分区表信息，支持主任GPU、MBR、Sun、SGI和BSD。

块设备可以划分为一个或多个称为分区的逻辑磁盘。这种划分的记录会保存在分区表，通常位于磁盘的第 0 扇区。

fdisk的官方解释为：

fdisk - manipulate disk partition table

语法格式为：

$ fdisk [options] device$ fdisk -l [device...]

其中一些常用的参数为：

• -l 列出指定的外围设备的分区表状况
• -L, --color[=when] ：将输出颜色化，其中when可以指定为auto, never or always. 默认为 auto.

显示当前系统的分区情况

这个也是我唯一推荐入门者使用的 命令，仅仅list显示出目前的系统分区。

万万不要输入fdisk执行其他操作，极易格式化硬盘，切记切记。

$ fdisk -l
WARNING: fdisk GPT support is currently new, and therefore in an experimental phase. Use at your own discretion.Disk /dev/sda: 256.1 GB, 256060514304 bytes, 500118192 sectors # 磁盘空间及扇区信息
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: gpt
Disk identifier: FAF37680-0ECE-4BE7-93FC-E87A8F2F6455

显示硬件信息的hwinfo

hwinfo 又一个用于显示硬件信息的命令。

可以获得 Linux 系统的各种硬件组件（如CPU、内存、显卡、硬盘等）的详细信息。

显示所有硬件信息：

sudo hwinfo

列出系统上几乎所有可用硬件的详细信息。

指定特定硬件信息：

sudo hwinfo --cpu
sudo hwinfo --memory
sudo hwinfo --gfxcard
sudo hwinfo --disk

通过在命令后添加 --cpu、--memory、--gfxcard、--disk 等参数，获取特定硬件的信息。

列出系统硬件信息的lshw

lshw是Hardware Lister 的缩写，直面意思即列出系统硬件信息。

可以显示关于计算机硬件组件（如处理器、内存、硬盘、网卡等）的详细信息，对于系统管理员和用户来说是一个非常有用的工具。

显示所有硬件信息

任何参数都不加的话，可用，信息极多，但是可用信息不多。

sudo lshw

这将输出系统中所有可用硬件的详细信息，包括硬件组件的制造商、型号、驱动程序等。

查看摘要硬件信息

显示摘要信息：相对而言，这个反而好一些，简单的就是有用的

sudo lshw -short

这将显示硬件的摘要信息，包括设备名、类别、描述等。

查看特定硬件信息（如网络、内存、硬盘等设备）

显示指定类型的硬件信息：

sudo lshw -C network

上述示例将仅显示网络相关的硬件信息。

比如还可以查看memory、cpu、disk等信息。

lshw提供了全面的硬件信息，帮助用户了解系统配置和硬件组件的细节。在查看和诊断硬件问题或了解系统配置时，它是一个非常有用的工具。

linux中最常用的帮助命令

仅个人想法，会持续不间断更新和改进。

Linux有好几个关于帮助的命令，可以让我们在不上网的情况下获取一些丰硕的信息。

唯一的要求就是英语好一些，唯二的情况就是不确定的情况下在此确认后再执行。

此man非man的意思

首先，这man是什么意思？

最开始很多人认为是不知道这个什么意思，找man呀。

其实man是manual的缩写，也就是手册的意思。

man命令提供了系统命令的详细帮助信息。

Linux提供了丰富的帮助手册，当你需要查看某个命令的参数时不必到处上网查找，只要man一下即可。这个也是每个程序员必备的功能，在没有网络的情况下，man能解决很多问题和疑惑。

看一下官方定义：

Man - format and display the on-line manual pages

man 的格式

如果要读懂并使用man，首先需要了解man命令输出的格式，下面的几个是比较常用且需要注意的：

同时也可以使用man man 查看man的使用方法。

章节	含义
NAME	命令名称及功能简要说明
SYNOPSIS	用法说明，包括可用的选项
DESCRIPTION	命令功能的详细说明，可能包括每一个选项的意义
OPTIONS	每一选项的意义
EXAMPLES	一些使用示例

man的操作

比如输入man ls 后，跳出下面的内容：

LS(1)                                               User Commands                                              LS(1)NAMEls - list directory contentsSYNOPSISls [OPTION]... [FILE]...DESCRIPTIONList  information about the FILEs (the current directory by default).  Sort entries alphabetically if none of-cftuvSUX nor --sort is specified.Mandatory arguments to long options are mandatory for short options too.-a, --alldo not ignore entries starting with .-A, --almost-alldo not list implied . and ..--authorwith -l, print the author of each file-b, --escapeprint C-style escapes for nongraphic characters--block-size=SIZEscale sizes by SIZE before printing them; e.g., '--block-size=M' prints sizes in  units  of  1,048,576bytes; see SIZE format below-B, --ignore-backupsManual page ls(1) line 1 (press h for help or q to quit)

此时可以通过空格键或者回车键来向后翻屏或者翻页，可以使用b或者k向前查看。

查看关键词时可以使用：

/关键词 向后查找 n：下一个

?关键词 向前查找 N：前一个

可以通过q来退出。

ls后面还有一个（1）,详细的解释可以参考《Linux 安装 man 帮助程序》

类似于whatis命令

man有个参数为-f，就是whatis的功能，比如：

$ man -f ls cd file cat more less
ls (1)               - list directory contents
ls (1p)              - list directory contents
cd (1)               - bash built-in commands, see bash(1)
cd (1p)              - change the working directory
cd (n)               - Change working directory
file (1)             - determine file type
file (1p)            - determine file type
file (n)             - Manipulate file names and attributes
cat (1)              - concatenate files and print on the standard output
cat (1p)             - concatenate and print files
more (1)             - file perusal filter for crt viewing
more (1p)            - display files on a page-by-page basis
less (1)             - opposite of more
less (3pm)           - perl pragma to request less of something

与whatis命令完全一致

类似于apropos命令

man有个参数为-k，就是apropos的功能，比如：

$ man -k  who
at.allow (5)         - determine who can submit jobs via at or batch
at.deny (5)          - determine who can submit jobs via at or batch
btrfs-filesystem (8) - command group of btrfs that usually work on the whole filesystem
docker-trust-signer (1) - Manage entities who can sign Docker images
ipsec_newhostkey (8) - generate a new raw RSA authentication key for a host
ipsec_showhostkey (8) - show host's authentication key
w (1)                - Show who is logged on and what they are doing.
who (1)              - show who is logged on
who (1p)             - display who is on the system
whoami (1)           - print effective userid

与apropos命令完全一致

使用man的小技巧

如果遇到一个不熟悉或者完全不知道的命令，此时可以通过下面的3个步骤来了解：

1. 首先用man -k command 查询所有类似帮助文件信息，或许有可能就能找到你需要的信息；
2. 然后man -f command 查询以command开始的相关帮助信息列表
3. man N command 通过直接定位N获得详细帮助信息

你是干什么的 whatis

其实整个命令已出现，你的脑海里面应该浮现的是：

What is your name?

如题所述，这个命令用于查询一个命令到底执行了什么功能，并将查询的结果输出出来，相当于man的一个选项-f。

whatis的官方定义为：

whatis - display manual page descriptions

仅仅提供一个比较简单的命令描述.

使用方法也比较简单，如下：

$ whatis [options] name

其中的name可以是Linux命令、系统调用、库函数、系统等等内容

以前面的命令为例，执行如下所示：

$ whatis ls cd file cat more less
ls (1)               - list directory contents
ls (1p)              - list directory contents
cd (1)               - bash built-in commands, see bash(1)
cd (1p)              - change the working directory
cd (n)               - Change working directory
file (1)             - determine file type
file (1p)            - determine file type
file (n)             - Manipulate file names and attributes
cat (1)              - concatenate files and print on the standard output
cat (1p)             - concatenate and print files
more (1)             - file perusal filter for crt viewing
more (1p)            - display files on a page-by-page basis
less (1)             - opposite of more
less (3pm)           - perl pragma to request less of something

可以看到whatis是支持同时查询多个命令的

拓展

whatis可以通过-w、-r以及-C等选项来设定通配符、正则表达式以及配置文件等等，不过最简单的还是简单查看一个命令的简单描述，其他的可以交给man来处理。

指定目录的定位 whereis

Linux whereis 命令用于定位查找一个命令的二进制、源文件或帮助文件。

不过这些文件一般是位于特定目录的。

其他的程序定位可以考虑使用locate命令。

官方的定义为：

whereis - locate the binary, source, and manual page files for a command

使用语法

使用语法如下：

$ whereis [options] [-BMS directory... -f] name...

其他的选项可以为：

• -b : 查找二进制文件

• -m：查找手册

• -s：查找源文件

• -B <directory> 　在设置的目录下查找二进制文件。

• -M <directory> 　在设置的目录下查找说明文件。

• -S <directory> 　在设置的目录下查找原始代码文件。

实例

比如查找bash的位置，输入如下命令：

$ whereis bash
bash: /usr/bin/bash /etc/bash.bashrc /usr/share/man/man1/bash.1.gz

可以看到，以上的输出信息从左至右分别为程序名、bash路径、bash的man帮助手册路径。

单独查找文件

可以通过不同的参数来查找不同的文件，如下：

# 查找二进制文件
$ whereis -b bash
bash: /usr/bin/bash /etc/bash.bashrc # 查找帮助文件
$ whereis -m bash
bash: /usr/share/man/man1/bash.1.gz# 查找源文件
$ whereis -s bash
bash:

刚刚好合适的 apropos 命令

apropos的中文含义就是恰好的、合适的，奈何这个单词或者命令确实不好记，当然是可以扩充词汇量的。

什么时候会用到这个命令呢，先看看这个命令的定义。

apropos 命令的官方定义为:

search the manual page names and descriptions

意思很明显，如果我不记得命令或者不知道该用什么命令的时候，可以通过关键词来索引查找这些命令，比如我们想用linux绘制图像，但是不知道什么命令，测试可以使用：

$ apropos plotbno_plot (1) – generate interactive 3D plot of IO blocks and sizes 
gnuplot (1) – an interactive plotting program 
pbmtoplot (1) – convert a PBM image into a Unix 'plot' file

或许每个人的输出不同，这个主要取决于安装的软件包和索引的数据库。以上。

再来一个实例，这个应该大部分的都类似：

$ apropos whoat.allow (5)         - determine who can submit jobs via at or batch
at.deny (5)          - determine who can submit jobs via at or batch
btrfs-filesystem (8) - command group of btrfs that usually work on the whole filesystem
docker-trust-signer (1) - Manage entities who can sign Docker images
ipsec_newhostkey (8) - generate a new raw RSA authentication key for a host
ipsec_showhostkey (8) - show host's authentication key
w (1)                - Show who is logged on and what they are doing.
who (1)              - show who is logged on
who (1p)             - display who is on the system
whoami (1)           - print effective userid

这个命令平时用的不多，跟whatis类似，因为这些功能都被加到了包罗万象的man命令。

Linux最常用的几个命令

​ Linux系统中的命令那是相当地丰富，不同的版本可能还有不同的命令，不过Linux核心自带的命令大概有几百个，这个不管是什么发行版一般都是共用的。

​ 如果希望探索Linux的所有命令，可能不太实际，因为这个数字可能达到惊人的万计。

​ 不过还好的是，Linux命令的入门只要掌握不到100个命令即可，而如果相对而言行云流水的话也就200个命令足矣。

​ 而如果准备试试Linux，可能只需要下面的几个实用频率最高、功能最关键、也最常用的命令也就基本可以完成日常的工作、学习需要了。

​ 忽然想用姓氏排序的方法，不过感觉不太行，索性就大概按照使用率来统计了。

​ 仅个人习惯，会持续不间断更新和改进。

ls 列出当前目录下的文件📃和文件夹📁列表

​ 个人感觉这个命令，属于名副其实用的最多的命令，我们进入Linux的第一个命令，可能除了输入用户名密码就属它了。

​ 工欲善其事，必先利其器，你欲使用Linux，必先了解当前的文件和内容。

不加任何参数

如果不加任何参数，默认列出当前目录的内容。

$ ls /etc/sysconfig/network-scripts
ifcfg-em1
ifcfg-em2
ifcfg-em3
ifcfg-em4   
....

使用-l显示更多细节

-l 就是使用long listing format长格式，来显示更多的内容信息。

$ ls -l /etc/sysconfig/network-scripts
total 264
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4
......

使用-t按照时间排序

如果希望看到最近创建的文件，就需要用到-t参数了。

$ ls -lt /etc/sysconfig/network-scripts/
total 264
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
...

使用-r按照时间逆序

如果希望删除很早以前的文件，看到最早创建的文件，就需要用到-r参数了。

$ ls -ltr /etc/sysconfig/network-scripts/
total 264
...
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1

使用-S根据文件大小排序

$ ls -lS /etc/sysconfig/network-scripts/
total 264
...
-rw-r--r--. 1 root root   341 Nov 30 10:56 ifcfg-em1
-rw-r--r--. 1 root root   294 May 13  2016 ifcfg-em2
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em3
-rw-r--r--. 1 root root   272 May 10  2016 ifcfg-em4

更多内容参考：https://shaoguangleo.github.io/tags/ls/

cd 改变当前的工作目录

这个命令可能估计能排在第二，类似于Winows的双击，在不同目录件徜徉。

在各个文件夹遍历是我们的习惯和倔强的证明。

cd命令没有太多参数，但是有一些技巧所在，可以N多人从来没有用过。

cd直接使用即可，技巧是下面几个：

进入刚才的目录

想要进入刚才进入的地方（目测没有很多人再用，但是真的很好用）运行：

$ cd –

快速返回家目录

需要快速地回到你的家目录，输入cd即可，这里其实不用一级一级的进入

$ cd

进入某用户的家目录

这个需要你有root权限

cd ~username

进入username的家目录。

更多内容参考：https://shaoguangleo.github.io/tags/cd/

mkdir - 创建目录

说到cd到某个目录，就需要提高创建目录，也就新建文件夹。

参数不过，处理默认什么参数也不加，会一个-p递归创建文件夹即可。

创建一个空目录

$ mkdir hello

递归创建多个目录

$ mkdir -p a/b/c/d/e/f/g

更多内容参考：https://shaoguangleo.github.io/tags/mkdir/

rm - 删除文件

rm 命令用于删除文件或者目录。

这个命令其实我不想把它归为最常用的命令，因为它也是最危险⚠️的命令之一，文件一旦通过rm命令删除❌，则无法恢复，所以必须格外一定切记小心地使用该命令。因为发生过很多欲哭无泪的故事。。。

文件如果少，可以使用-i 删除前逐一询问确认，确认时比较好用；

而下面的两个参数十分残暴，除非百分之两百确认，否则慎用：

• -f 即使原档案属性设为唯读，也直接删除，无需逐一确认，是force的意思。
• -r 将目录及里面的子文件逐一删除。

更多内容参考：https://shaoguangleo.github.io/tags/rm/

cp - 复制文件

cp可以实现文件和目录的复制，如果你只会cp a b，或者加上-r来递归目录，那么你还需要挖掘很多呀，比如只复制不存在或者更新的文件。

以下就是cp常用的选项如下所示：

• i : 覆盖一个已经存在的文件前，提示用户进行确认
• r：递归地复制目录及其内容，复制目录的时候必须使用这个参数
• u：只复制不存在或者更新的文件
• v：复制文件时，显示复制信息

组合rv - 可以拷贝文件或文件夹

这个在显示复制信息的时候，也可以复制目录

$ cp -rv dir1/* dir2/
‘dir1/a’ -> ‘dir2/a’
‘dir1/b’ -> ‘dir2/b’
‘dir1/c’ -> ‘dir2/c’
‘dir1/d’ -> ‘dir2/d’

拷贝时提示确认

这个参数在使用rm的时候已经记得使用，不然就像rm -rf /一样，一个公司没有了。

$ cp -i dir1/* dir2/
cp: overwrite ‘dir2/a’? y
cp: overwrite ‘dir2/b’? y
cp: overwrite ‘dir2/c’? y

这个选项在文件超级多时候，慎用！！

只拷贝不存在或更新的文件

u表示update，也就是从一个目录拷贝到另外一个目录时，只会复制那些不存在或者目标目录相应文件的更新文件。

执行下面的命令：

$ cp -u dir1/* dir2/

可以得到：

$ ll *
dir1:
total 0
-rw-rw-r-- 1 user user 0 Jul 20 21:23 a
-rw-rw-r-- 1 user user 0 Jul 20 21:23 b
-rw-rw-r-- 1 user user 0 Jul 20 21:23 c
-rw-rw-r-- 1 user user 0 Jul 20 21:23 ddir2:
total 0
-rw-rw-r-- 1 user user 0 Jul 20 21:29 a
-rw-rw-r-- 1 user user 0 Jul 20 21:25 b
-rw-rw-r-- 1 user user 0 Jul 20 21:29 c
-rw-rw-r-- 1 user user 0 Jul 20 21:25 d
-rw-rw-r-- 1 user user 0 Jul 20 21:25 e

如何用cp拷贝指定序号的文件

现在有文件夹filename，内有文档，名字是从1.txt, 2.txt, 3.txt 一直到9999.txt,10000.txt,现在希望从第N组数据即N.txt到第M组数据M.txt的文件拷贝到别的文件夹中，方法如下：

$ cp {N..M}.txt   newfilename/

这个方法可是相当的赞呀_(≧▽≦)/，基本可以秒掉大多数的GUI程序了。

更多内容参考：https://shaoguangleo.github.io/tags/cp/

mv - 文件移动或者叫重命名

如果mv的命令还停留在重命名一个文件或者文件夹，那么就花3分钟看一下。

mv能做的还很多。

比如为了防止误删，mv可以提前做个备份；比如为了防止覆盖，可以考虑只有文件较新的时候才移动。

详细如下：

mv几个比较常用的选项如下：

• -b: 当目标文件或目录存在时，在执行覆盖前，会为其创建一个备份，文件后缀用~表示；
• -i或–interactive: 如果指定移动的源目录或文件与目标的目录或文件同名，则会先询问是否覆盖旧文件，输入 y 表示直接覆盖，输入 n 表示取消该操作，一般而言，对于不确定的时候可以用此选项，不过文件或文件夹居多时，最好不要用
• -f或–force: 如果指定移动的源目录或文件与目标的目录或文件同名，不会询问，直接覆盖旧文件，强制的意思force
• -n或–no-clobber: 不要覆盖任何已存在的文件或目录。
• -u：当源文件比目标文件新或者目标文件不存在时，才执行移动操作。

常规操作

$ ls
a.txt$ mv a.txt b.txt$ ls
b.txt

直接移动或者叫做重命名，文件夹也类似的操作。

覆盖前备份

$ ls
a.txt  a.txt~$ cp -b ../a.txt a.txt$ ls
a.txt  a.txt~

可以看到此时多了一个备份文件

增量更新

$ cp -u a b	

此时的操作为，只有a比b更新或者b不存在的时候，才会进行更新，否则失败。

这个用法多用在：当横向对比两个文价夹有无重要更新的时候才会用到。

交互提示

$ cp -i b.txt a.txt
cp：是否覆盖"a.txt"？ 

在文件存在的时候，-i选项会进行提示，此时需要输入y才能覆盖，而输入n就会取消这个操作。

更多内容参考：https://shaoguangleo.github.io/tags/mv/

pwd - 查看目录所在的命令

pwd命令的作用是查看当前目录，没有参数，输入后回车即可显示当前绝对路径， 所以pwd是Print Working Directory第一个字的缩写。

唯二需要了解的参数如下：

• -L, --logical：打印逻辑路径，与pwd一致
• -P, --physical：打印物理路径，这里可以从超级链接直达原处

实例展示

此时比如我们进入一个目录，然后在打印出来，如下：

$ cd /etc/sysconfig/network-scripts/$ pwd
/etc/sysconfig/network-scripts

可以看到pwd将输出完全路径

逻辑与物理路径

比如如下：

$ pwd
/opt/test$ ls -l
总用量 1
lrwxrwxrwx  1 root root   14 Jan 15 2012 dir -> source/dir
drwxrwxrwx  1 root root   14 Jan 15 2012 source

可以看到此时的路径在/opt/test/里面有两个目录source和dir，其中dir链接到source里面的dir。

接下来对比一下-L和-P的区别。

$ cd dir$ pwd
/opt/test/dir$ pwd -L
/opt/test/dir$ pwd -P
/opt/test/source/dir

从上面的输出可以发现，-P参数会显示文件最原始的路径；而-L则是逻辑上的路径。

更多内容参考：https://shaoguangleo.github.io/tags/pwd/

…

更多信息

Hi，XDJM们，更多信息欢迎移步我的主页或微信公众号letsProgramming.

linux中最常用的网络命令

仅个人想法，会持续不间断更新和改进。

虚虚假假，真真实实，如何快速的去伪存真，抽丝剥茧。

需要在开放的网络世界掌握一些最基础的命令，让自己知己知彼。

查看网络信息的原初 ifconfig

Linux ifconfig命令用于显示或设置网络设备，在调试或调优的时间经常使用。

官方定义为：

ifconfig - configure a network interface

对于这个命令，一般只要掌握如何查看，如何设置IP地址基本就可以了，对于网络钻的比较深的，还需要更多一些参数。

使用方法为：

# 显示
$ ifconfig [-v] [-a] [-s] [interface]# 设置
$ ifconfig [-v] interface [aftype] options | address ...

一些参数的含义为：

• -a ：显示所有网卡的状态，即使是down的状态
• -s：显示一个短列表
• interface mtu N 设置最大传输单元【需要管理员权限】
• netmask addr：设置掩码地址【需要管理员权限】
• interface up 激活网卡【需要管理员权限】
• interface down 关闭网卡【需要管理员权限】
• interface hw ether xx.xx.xx.xx.xx.xx 设置MAC地址【需要管理员权限】

默认无参数使用

如果不指定任何参数，直接显示当前活动的接口，如下：

$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.1.123  netmask 255.255.255.0  broadcast 192.168.1.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>inet6 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x0<global>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 5634431  bytes 4994127142 (4.6 GiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 858051  bytes 109858013 (104.7 MiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0device memory 0xc7320000-c733ffff  eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536inet 127.0.0.1  netmask 255.0.0.0inet6 ::1  prefixlen 128  scopeid 0x10<host>loop  txqueuelen 1000  (Local Loopback)RX packets 219608  bytes 105943591 (101.0 MiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 219608  bytes 105943591 (101.0 MiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

其中一般希望看到的信息包括：

• inet：为IP地址
• ether：为MAC地址
• MTU：最大传输单元

不加任何参数只会显示已经配置并且活跃的网卡信息，如果使用ifconfig -a就可以显示全部的网卡状态了，即使有些网卡是down的状态。

亦或者指定一个interface，比如上面的eth1，则只输出这个网卡的信息，如下：

$ ifconfig eth1eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

-s显示短列表

如果只想看到MTU以及数据包的状态，可以用该参数，如下：

$ ifconfig -s
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0     1500   5665450      0      0 0        867639      0      0      0 BMRU
eth1     1500   3489187217   0 101054 0      501260400     0      0      0 BMU
lo       65536  219708       0      0 0        219708      0      0      0 LRU

输出信息主要包含了MTU值，发送及接收的数据情况。

配置IP地址

如下对eth0网卡配置IP地址、掩码以及广播地址，当然可以分布操作

# 给eth0配置IP地址
$ ifconfig eth0 192.168.1.123 # 给eth0配置IP地址和子网掩码
$ ifconfig eth0 192.168.1.123 netmask 255.255.255.0 # 给eth0配置IP地址、子网掩码还有广播地址
$ ifconfig eth0 192.168.1.123 netmask 255.255.255.0 broadcast 192.168.1.255

修改MTU

在某些情况下可能需要修改MTU值，比如增到到MTU为9000，如下：

$ ifconfig eth1
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0# 修改MTU
$ ifconfig eth1 MTU 9000$ ifconfig eth1
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 9000inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

已经看到输出的信息已经把mtu更新为了9000.

这个值对网络传输影响很大。

启动关闭网卡

启动关闭主要的应用场景为重新设置了IP地址，或者暂时对某个网卡进行操作。

# 关闭eth0
$ ifconfig eth0 down# 启动eth0
$ ifconfig eth0 up

不过需要注意的是

1. 很多的设置操作都需要管理员权限；
2. 很多操作在重启后设置都会还原，如果需要永久设置，需要更改network的一些配置文件；
3. 这个程序基本被淘汰了，已经不在更新，所有的操作或者用法均可以通过ip来搞定。等明天~。

网络中不中，先看ping行不行

在linux系统里面如果想判断网络的好坏，脑海中蹦出的第一个命令就是ping了。

官方定义为：

ping - send ICMP ECHO_REQUEST to network hosts

ping命令基本是最常用的网络命令，它可以用来测试与目标主机的连通性。

ping使用ICMP传输协议，通过发送ICMP ECHO_REQUEST数据包到网络主机，并显示返回的相应情况，根据这些信息就可以判断目标主机是否可以访问，在发送的过程中还会有一个时间戳用来计算网络的状态。

不过有些服务器为了防止通过ping探测到，可能会在防火墙或者内核参数中禁止ping命令，这样的话，可能虽然目标主机可以访问，但是无法ping通，所以并不能说ping不通的网络就是不能访问的。

需要注意linux下的ping和windows下的ping稍有区别,linux下ping不会自动终止,需要按ctrl+c终止或者用参数-c指定要求完成的回应次数。

语法

ping的使用说实话挺复杂，挺多的，不过常用的这篇短文基本就够了。

详细如下：

# ALL
$ ping  [-aAbBdDfhLnOqrRUvV46]  [-c  count]  [-F  flowlabel]  [-i  interval]  [-I interface] [-l preload] [-m mark] [-M pmtudisc_option] [-N node‐info_option] [-w deadline] [-W timeout] [-p pattern] [-Q tos] [-s packetsize] [-S sndbuf] [-t ttl] [-T timestamp option] [hop ...] destination# 较常用的选项如下：
$ ping   [-c  count]   [-i  interval]  destination

参数说明：

• -c <完成次数> 设置完成要求回应的次数。

• -i interval 指定收发信息的间隔时间。

不加任何参数

如果不加任何参数，查看是否ping通

$ ping www.baidu.com   
PING www.a.shifen.com (115.239.210.27) 56(84) bytes of data.
64 bytes from 115.239.210.27: icmp_seq=1 ttl=52 time=6.06 ms
64 bytes from 115.239.210.27: icmp_seq=2 ttl=52 time=5.56 ms
64 bytes from 115.239.210.27: icmp_seq=3 ttl=52 time=5.67 ms
64 bytes from 115.239.210.27: icmp_seq=4 ttl=52 time=5.82 ms
64 bytes from 115.239.210.27: icmp_seq=5 ttl=52 time=5.70 ms
64 bytes from 115.239.210.27: icmp_seq=6 ttl=52 time=5.79 ms  
^C # 此处输入了Ctrl+C强制退出
5 packets transmitted, 5 received, 0% packet loss, time 3999ms
rtt min/avg/max/mdev = 0.152/0.159/0.172/0.017 ms

可以看到可以ping通www.baidu.com，时延还算比较OK，几个毫秒量级。

这里看一下几个字段的含义，其中：

56(84) bytes of data：表示默认的数据包长度为56字节；

time=5.56ms：表示响应的时间，值越小，证明连接越快；

TTL=52：TTL是Time To Live的缩写，表示DNS记录在DNS服务器上存在的时间，是IP协议包的一个值，告诉路由器啥时候抛弃这个数据包，（大体上可以通过这个值来判断目标类型的操作系统。）

发送指定数目

可以通过 参数-c 来发送指定数目的包后停止

$ ping www.baidu.com -c 5
PING www.a.shifen.com (115.239.211.112) 56(84) bytes of data.
64 bytes from 115.239.211.112: icmp_seq=1 ttl=52 time=6.03 ms
64 bytes from 115.239.211.112: icmp_seq=2 ttl=52 time=5.96 ms
64 bytes from 115.239.211.112: icmp_seq=3 ttl=52 time=5.79 ms
64 bytes from 115.239.211.112: icmp_seq=4 ttl=52 time=5.79 ms
64 bytes from 115.239.211.112: icmp_seq=5 ttl=52 time=6.21 ms5 packets transmitted, 5 received, 0% packet loss, time 4007ms
rtt min/avg/max/mdev = 5.791/5.958/6.215/0.186 ms

此时将在发送5次数据包以后自动停止，在Linux里面，如果不加这个参数，是会一直发送运行的。

设定发送时间间隔

可以通过 参数 -i N指定每个N秒发送一次信息，如下将每隔3秒发送一次ping信息。

$ ping www.baidu.com -i 3
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=55 time=28.6 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=2 ttl=55 time=28.6 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=3 ttl=55 time=28.6 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=4 ttl=55 time=28.6 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=5 ttl=55 time=28.6 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=6 ttl=55 time=28.6 ms
^C
6 packets transmitted, 6 received, 0% packet loss, time 15041ms
rtt min/avg/max/mdev = 28.650/28.670/28.697/0.139 ms

如上，每隔3秒会发送一次，对于需要持续检测或者记录的可以考虑适当加大这个时间间隔。

注意，只有管理员可以设置小于0.2秒的时间间隔。所以这个数值可以是浮点数~

组合使用

上面的几个例子是可以配合使用的，比如

$ ping www.baidu.com -c 4 -i 5 
PING www.a.shifen.com (14.215.177.39) 56(84) bytes of data.
64 bytes from 14.215.177.39 (14.215.177.39): icmp_seq=1 ttl=55 time=29.4 ms
64 bytes from 14.215.177.39 (14.215.177.39): icmp_seq=2 ttl=55 time=29.3 ms
64 bytes from 14.215.177.39 (14.215.177.39): icmp_seq=3 ttl=55 time=29.4 ms
64 bytes from 14.215.177.39 (14.215.177.39): icmp_seq=4 ttl=55 time=29.4 ms5 packets transmitted, 5 received, 0% packet loss, time 20045ms
rtt min/avg/max/mdev = 29.396/29.428/29.461/0.110 ms

这个例子为：每个5秒查询一次，一共查询4次，然后退出。

Linux ip命令

Linux ip 命令与 ifconfig 命令类似，但比 ifconfig 命令更加强大，主要用于显示或设置网络设备。

已经在Linux 2.2 加入到了内核。所以ip是加强版的网络配置工具，用来替代ifconfig并强化其他功能。

官方定义为：

ip - show / manipulate routing, devices, policy routing and tunnels

对于这个命令，命令集是相当的多。先说一些基础的，其他就要自己摸索了。

使用方法为：

$ ip [ OPTIONS ] OBJECT { COMMAND | help }$ ip [ -force ] -batch filename# OBJECT的取值   
# OBJECT := { link | address | addrlabel | route | rule | neigh | ntable | tunnel | tuntap | maddress | mroute | mrule | monitor | xfrm | netns | l2tp | tcp_metrics | token | macsec }# OPTIONS的取值  
# OPTIONS := { -V[ersion] | -h[uman-readable] | -s[tatistics] | -d[etails] | -r[esolve] | -iec | -f[amily] { inet | inet6 | ipx | dnet | link } | -4 | -6 | -I | -D | -B | -0 | -l[oops] { maximum-addr-flush-attempts } | -o[neline] | -rc[vbuf] [size] | -t[imestamp] | -ts[hort] | -n[etns] name | -a[ll] | -c[olor] }

COMMAND的值主要取决于OBJECT，可能有所不同，一般可以使用add，delete和show（或者list），均可以输入help来进行查询。

OBJECT中常用的为：

• link 网络设备
• address 设备上的协议地址
• -s, -stats, -statistics 统计化输出

显示网络设备

# 显示网络设备
$ ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
3: eno2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 9000 qdisc mq state DOWN mode DEFAULT group default qlen 1000link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff# 显示IP等更多信息
$ ip address show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host valid_lft forever preferred_lft forever
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ffinet 192.168.1.123/24 brd 192.168.254.255 scope global noprefixroute eno1valid_lft forever preferred_lft foreverinet6 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64 scope global noprefixroute valid_lft forever preferred_lft forever
3: eno2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 9000 qdisc mq state DOWN group default qlen 1000link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff

命令中的show为默认，也可以直接使用ip link或者ip address，结果一致。

设置IP地址

可以通过ip addr add/del xxx.xxx.xxx.xxx dev interface 来设置或者删除IP地址。

如下设置or删除eth0的IP地址。

# 设置IP地址
$ ip addr add 192.168.0.1/24 dev eth0 # 删除IP地址
$ ip addr del 192.168.0.1/24 dev eth0 

启动关闭网卡

与ifconfig类似，也使用up与down来进行启动和关闭，具体如下：

# 开启网卡
$ ip link set eth0 up             # 关闭网卡
$ ip link set eth0 down           

统计方便阅读

选项-s可以统计一些信息方便我们阅读，如下看看网络的情况：

$ ip -s link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00RX: bytes  packets  errors  dropped overrun mcast   871883256468 251700492 0       0       0       0       TX: bytes  packets  errors  dropped carrier collsns 871883256468 251700492 0       0       0       0       
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ffRX: bytes  packets  errors  dropped overrun mcast   64930085920632 50955323447 0       613156  0       472190933 TX: bytes  packets  errors  dropped carrier collsns 17534345850354 17448077191 0       0       0       0       
3: eno2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 9000 qdisc mq state DOWN mode DEFAULT group default qlen 1000link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ffRX: bytes  packets  errors  dropped overrun mcast   0          0        0       0       0       0       TX: bytes  packets  errors  dropped carrier collsns 0          0        0       0       0       0  

可以看到对输出进行了一些格式化，看起来更直观。

探索网络连接的netstat

在Linux系统中，网络是至关重要的部分，而netstat命令是管理和监视网络连接的强大工具之一。

它提供了关于网络接口和路由表的详细信息，有助于了解网络连接状态、统计信息以及网络协议的使用情况。

也更方便我们对网络的管理、故障排除以及安全监控等等。

基本概述

netstat命令比较简单，通过简单的参数组合，可以获得各种网络相关的信息。

以下是一些常用的参数及其功能：

• -a：显示所有连接和监听端口。
• -t：仅显示TCP连接。
• -u：仅显示UDP连接。
• -n：以数字形式显示地址和端口号。
• -p：显示进程标识符和程序名称。
• -r：显示路由表。
• -s：显示统计信息。

非交互的下载工具 wget

Linux系统中的wget是一个下载文件📀的命令行工具，特别普遍 。

对于Linux用户是必不可少的工具，对于经常要下载一些软件或从远程服务器恢复备份到本地服务器，这个命令尤为重要。

wget支持很多协议，比如HTTP，HTTPS和FTP协议，还可以使用HTTP代理。

wget的有诸多特点，比如

• 自动下载 wget支持自动下载，即wget可以在用户退出系统的之后在后台执行。这意味着你可以登录系统，启动一个wget下载任务，然后退出系统，wget将在后台执行直到任务完成，这是个牛气冲天的功能。
• 完全重建 wget 可以跟踪HTML页面上的链接依次下载来创建远程服务器的本地版本，完全重建原始站点的目录结构。这又常被称作”递归下载”。在递归下载的时候，wget 遵循Robot Exclusion标准(/robots.txt). wget可以在下载的同时，将链接转换成指向本地文件，以方便离线浏览。
• 高稳定 wget 非常稳定，它在带宽很窄的情况下和不稳定网络中有很强的适应性.如果是由于网络的原因下载失败，wget会不断地尝试，直到整个文件下载完毕。如果是服务器打断下载过程，它会再次联到服务器上从停止的地方继续下载。这对从那些限定了链接时间的服务器上下载大文件非常有用。

命令格式

$ wget [参数] [URL地址]

用于从网络上下载资源，没有指定目录，下载资源会默认为当前目录。wget虽然功能强大，但是使用起来还是比较简单：

使用范例

wget的命令参数很多，不过常用的为下面几个，详细的可以看进阶。

使用wget下载单个文件

比如，我们下载个Ubuntu的最新版本，试下效果如何

$ wget http://releases.ubuntu.com/16.04/ubuntu-16.04-desktop-amd64.iso

在下载的过程中会显示进度条，包含（下载完成百分比，已经下载的字节，当前下载速度，剩余下载时间）。

使用wget -O下载并以不同的文件名保存

这个对于动态链接的下载比较有用，特别是有些文件的名字实在是太…长了

$ wget -O wordpress.zip http://www.ubuntu.com/download.aspx?id=1234

使用wget -c断点续传

$ wget -c http://releases.ubuntu.com/16.04/ubuntu-16.04-desktop-amd64.iso# or$ wget --continue http://releases.ubuntu.com/16.04/ubuntu-16.04-desktop-amd64.iso

使用wget -c重新启动下载中断的文件，对于我们下载大文件时突然由于网络等原因中断非常有帮助，我们可以继续接着下载而不是重新下载一个文件。需要继续中断的下载时可以使用-c参数。

使用wget -o把下载信息存入日志文件

$ wget -o download.log URL

不希望下载信息直接显示在终端而是在一个日志文件，可以使用，特别注意需要与-O来区分开~

Linux中最常用的搜索命令

仅个人想法，会持续不间断更新和改进。

在Linux的庞大世界中，搜索犹如明灯，可以拨开云雾见青天，照亮我们前行大道路。

无论你是在浩瀚的代码库中搜索一个特定的函数，还是在庞大的文件系统中寻找一个文件，搜索命令着实是不可或缺尤为重要的工具。

而其中最绕不开的当属以下几个。

一切皆可查的 find

find命令用来在指定目录下查找文件，功能相当之强大。

官方定义为：

find - search for files in a directory hierarchy

Linux的哲学是一切皆文件，那么find的使命就是一切皆可查。

语法

使用语法为：

$ find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

比较常用的几个参数为：

• -exec <执行指令>：假设find指令的回传值为True，就执行该指令；
• -size <文件大小>：查找符合指定的文件大小的文件；
• -mtime <24小时>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
• -type <文件类型>：只寻找符合指定的文件类型的文件；

无参数

如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件,并且将查找到的子目录和文件全部进行显示。

$ ls -l
total 310M
-rw-rw-r-- 1 user user  10M Mar 21 20:01 a
drwxrwxr-x 2 user user   22 Mar 21 20:01 aa
-rw-rw-r-- 1 user user 100M Mar 21 20:01 b
-rw-rw-r-- 1 user user 200M Mar 21 20:01 c$ find 
.
./a
./b
./c
./test

查找小于，等于和大于100MB的文件

通过-size大小来查找文件

$ find . -size -100M
.
./a
./aa
$ find . -size 100M
./b
$ find . -size +100M
./c
./aa/d

查找多长时间修改过

可以通过参数-mtime来查找文件的修改时间，比如如下可以查找当前目录下最近60天没有被修改的文件。

$ find . -mtime +60# 最近2天以内未修改
$ find . –mtime -2

稍微复杂但是很有用的命令

我经常把 find 命令和他的选项 exec一起使用，比如我想查找一个目录中的所有文件并将其更改其权限。可以通过以下简单命令完成：

$ find /path/ -type f -exec chmod 644 {} \;

这个命令会递归搜索指定目录内/path/下的所有文件，并对找到的文件执行 chmod 命令。

精准快速定位的locate

… note::

众里寻他千百度，蓦然回首，那人却在灯火阑珊处

Linux locate命令用于查找符合条件的文档、程序、目录等等。这个命令会在数据库中查找符合条件的各种信息。

一般情况我们只需要输入 locate name 即可查找。

官方定义为：

locate - list files in databases that match a pattern

使用方法为：

$ locate  [-d  path  |  --database=path]  [-e  | -E | --[non-]existing] [-i | --ignore-case] [-0 | --null] [-c |--count] [-w | --wholename] [-b | --basename] [-l N | --limit=N] [-S | --statistics] [-r | --regex ] [--regex‐type  R] [--max-database-age D] [-P | -H | --nofollow] [-L | --follow] [--version] [-A | --all] [-p | --print][--help] pattern...

看着很复杂，不过常用的参数倒是不多，基本为：

• -n : 至多显示 n个输出。
• -i, --ignore-case : 忽略大小写

默认无参数

默认情况下，locate直接跟上需要查找的信息就可以了，如下所示：

$ locate set_vis.cpp
/home/user/mycode/src/set_vis.cpp# 以查找apropos为例
$ locate apropos
/usr/bin/apropos
/usr/local/difmap/help/apropos.hlp
/usr/share/emacs/24.3/lisp/apropos.elc
/usr/share/man/de/man1/apropos.1.gz
/usr/share/man/es/man1/apropos.1.gz
/usr/share/man/fr/man1/apropos.1.gz
/usr/share/man/id/man1/apropos.1.gz
/usr/share/man/it/man1/apropos.1.gz
/usr/share/man/ja/man1/apropos.1.gz
/usr/share/man/man1/apropos.1.gz
/usr/share/man/nl/man1/apropos.1.gz
/usr/share/man/pl/man1/apropos.1.gz
/usr/share/man/ru/man1/apropos.1.gz

太多需要简单化

如果输出的信息很多，仅仅希望看到前面的几个，使用-n参数既可

# 仅仅查看前的3个
$ locate -n 3 apropos
/usr/bin/apropos
/usr/local/difmap/help/apropos.hlp
/usr/share/emacs/24.3/lisp/apropos.elc

不区分大小写

部分情况下，可能有大小写混淆的情况，此时使用-i参数既可

$ $ locate -i set_vis.cpp
/home/user/mycode/src/set_vis.cpp
/home/user/mycode_CPP/src/set_VIS.cpp

说明

不过刚按照的系统，这个命令并不一定有输出，主要是因为locate 与 find 不同， find 直接在硬盘找，而locate 只在数据库中查找。

这个数据库在CentOS系统默认的为 /var/lib/mlocate/mlocate.db 中，所以 locate 的查找会比较快，但并一定是实时的，而是以数据库的更新为准。

可以通过下面的命令手工升级数据库 ，命令为：

$ updatedb

然后就可以使用了。

文件内容搜索利器 - grep

Linux grep 命令用于查找文件里符合条件的字符串。

官方定义为：

grep, egrep, fgrep - print lines matching a pattern

grep支持正则表达式，是一个强大的文本搜索工具。

语法

语法也挺复杂，因为功能确实很强大。

$ grep [OPTION...] PATTERNS [FILE...]
$ grep [OPTION...] -e PATTERNS ... [FILE...]      # 使用egrep
$ grep [OPTION...] -f PATTERN_FILE ... [FILE...]  # 使用fgrep

常用的参数为：

• -r 或 --recursive : 此参数的效果和指定"-d recurse"参数相同
• -v 或 --invert-match : 显示不包含匹配文本的所有行
• -i 或 --ignore-case : 忽略字符大小写的差别
• -n 或 --line-number : 在显示符合样式的那一行之前，标示出该行的列数编号。

假定有如下3个文件，1个文件夹，内容如下：

aThis is aHello ab this is bHello b
c This is cHello cd/d This is dHello d

默认无参数

在当前目录搜索包含is字符串，可以看到**a/b/c**三个文件均有输出，而d因为是目录，暂时无输出。

$ grep is *
a:This is a
b:this is b
c:This is c
grep: d: Is a directory

增加文件夹

与其他命令类似，增加-r参数，递归搜索

$ grep -r is *
a:This is a
b:this is b
c:This is c
d/d:This is d

反向查找

在某些情况下，或许正想找到不包含某些字符串的内容，如下：

$ grep -rv is *
a:Hello a
b:Hello b
c:Hello c
d/d:Hello d

此时可以看到，不包含is的内容显示了出来。

不区分大小写

而某些情况下，或许我们希望找到不区分大小写的内容，比如对于This/this而言：

$ grep -r This *
a:This is a
c:This is c
d/d:This is d$ grep -ri This *
a:This is a
b:this is b
c:This is c
d/d:This is d

可以看到此时有可能笔误，或者其他原因的b文件已经被找到了。

显示行数，精准定位

如果文件内容比较多，此时显示内容在哪一行，是很重要的，加上-n参数既可解决。

$ grep -rn This *
a:1:This is a
c:1:This is c
d/d:1:This is d

Linux最常用的几个系统管理命令

仅个人想法，会持续不间断更新和改进。

看看网络，确认一下目前的状态，看看有没有异常进程。

查看网络信息的原初 ifconfig

Linux ifconfig命令用于显示或设置网络设备，在调试或调优的时间经常使用。

官方定义为：

ifconfig - configure a network interface

对于这个命令，一般只要掌握如何查看，如何设置IP地址基本就可以了，对于网络钻的比较深的，还需要更多一些参数。

使用方法为：

# 显示
$ ifconfig [-v] [-a] [-s] [interface]# 设置
$ ifconfig [-v] interface [aftype] options | address ...

一些参数的含义为：

• -a ：显示所有网卡的状态，即使是down的状态
• -s：显示一个短列表
• interface mtu N 设置最大传输单元【需要管理员权限】
• netmask addr：设置掩码地址【需要管理员权限】
• interface up 激活网卡【需要管理员权限】
• interface down 关闭网卡【需要管理员权限】
• interface hw ether xx.xx.xx.xx.xx.xx 设置MAC地址【需要管理员权限】

默认无参数使用

如果不指定任何参数，直接显示当前活动的接口，如下：

$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.1.123  netmask 255.255.255.0  broadcast 192.168.1.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>inet6 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x0<global>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 5634431  bytes 4994127142 (4.6 GiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 858051  bytes 109858013 (104.7 MiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0device memory 0xc7320000-c733ffff  eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536inet 127.0.0.1  netmask 255.0.0.0inet6 ::1  prefixlen 128  scopeid 0x10<host>loop  txqueuelen 1000  (Local Loopback)RX packets 219608  bytes 105943591 (101.0 MiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 219608  bytes 105943591 (101.0 MiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

其中一般希望看到的信息包括：

• inet：为IP地址
• ether：为MAC地址
• MTU：最大传输单元

不加任何参数只会显示已经配置并且活跃的网卡信息，如果使用ifconfig -a就可以显示全部的网卡状态了，即使有些网卡是down的状态。

亦或者指定一个interface，比如上面的eth1，则只输出这个网卡的信息，如下：

$ ifconfig eth1eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

-s显示短列表

如果只想看到MTU以及数据包的状态，可以用该参数，如下：

$ ifconfig -s
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0     1500   5665450      0      0 0        867639      0      0      0 BMRU
eth1     1500   3489187217   0 101054 0      501260400     0      0      0 BMU
lo       65536  219708       0      0 0        219708      0      0      0 LRU

输出信息主要包含了MTU值，发送及接收的数据情况。

配置IP地址

如下对eth0网卡配置IP地址、掩码以及广播地址，当然可以分布操作

# 给eth0配置IP地址
$ ifconfig eth0 192.168.1.123 # 给eth0配置IP地址和子网掩码
$ ifconfig eth0 192.168.1.123 netmask 255.255.255.0 # 给eth0配置IP地址、子网掩码还有广播地址
$ ifconfig eth0 192.168.1.123 netmask 255.255.255.0 broadcast 192.168.1.255

修改MTU

在某些情况下可能需要修改MTU值，比如增到到MTU为9000，如下：

$ ifconfig eth1
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0# 修改MTU
$ ifconfig eth1 MTU 9000$ ifconfig eth1
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 9000inet 192.168.6.123  netmask 255.255.255.0  broadcast 192.168.6.255inet6 xxxx::xxxx:xxxx:xxxx:xxxx  prefixlen 64  scopeid 0x20<link>ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)RX packets 1547215  bytes 92862867 (88.5 MiB)RX errors 0  dropped 6  overruns 0  frame 0TX packets 3230  bytes 922051 (900.4 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

已经看到输出的信息已经把mtu更新为了9000.

这个值对网络传输影响很大。

启动关闭网卡

启动关闭主要的应用场景为重新设置了IP地址，或者暂时对某个网卡进行操作。

# 关闭eth0
$ ifconfig eth0 down# 启动eth0
$ ifconfig eth0 up

不过需要注意的是

1. 很多的设置操作都需要管理员权限；
2. 很多操作在重启后设置都会还原，如果需要永久设置，需要更改network的一些配置文件；
3. 这个程序基本被淘汰了，已经不在更新，所有的操作或者用法均可以通过ip来搞定。等明天~。

显示进程状态 ps

ps命令是“process status”的缩写，类似于 windows 的任务管理器
ps命令用于显示当前系统的进程状态。
通常搭配kill指令随时中断、删除不必要的程序。

同时呢，ps命令是非常强大的进程查看命令，可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等，总之大部分【Windows】任务管理器的信息都是可以通过执行该命令得到的。

语法

$ ps [参数]

常用参数

• -A 列出所有的行程
• -w 显示加宽可以显示较多的资讯
• -au显示较详细的资讯
• -aux显示所有包含其他使用者的行程

其中aux的输出信息如下所示：

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

• USER: 行程拥有者
• PID: pid
• %CPU: 占用的 CPU 使用率
• %MEM: 占用的内存使用率
• VSZ: 占用的虚拟内存大小
• RSS: 占用的内存大小
• TTY: 终端的minor装置号码
• STAT: 该行程的状态:
• START: 行程开始时间
• TIME: 执行的时间
• COMMAND:所执行的指令

几个实例

默认情况

$ psPID TTY          TIME CMD
44965 pts/0    00:00:00 bash
56519 pts/0    00:00:00 ps

什么参数都不跟的话，基本输出没啥用处。

显示所有进程

通常情况下，最常用的为把所有进程显示出来：

$ ps -aux
$ ps -A    

把所有进程显示出来，并输出到ps.txt文件：

$ ps -aux > ps.txt

查找特定进程信息

大部分情况下，希望查找有问题的进程或者感兴趣的进程，使用管道如下：

 $ ps -aux | grep sshroot       1303  0.0  0.0  82468  1204 ?        Ss   Apr17   0:00 /usr/sbin/sshdroot       3260  0.0  0.0  52864   572 ?        Ss   Apr17   0:00 /usr/bin/ssh-agent /bin/sh -c exec -l /bin/bash -c "env GNOME_SHELL_SESSION_MODE=classic gnome-session --session gnome-classic"root      24188  0.0  0.0 112652   956 pts/0    S+   11:39   0:00 grep --color=auto ssh

任务管理器的 top

top命令比较像Windows里面的任务管理器，提供一个动态实时的系统状态检测，可以检测实时显示内存、CPU、进程的运行状态，主要在分析系统负载的时候比较常用。

官方定义为：

top - display Linux processes

状态默认实时显示，间隔为1秒。

使用的方法如下（选项超级多，其实不复杂）：

$ top -bcHiOSs -d secs -n max -u|U user -p pid -o fld -w [cols]

参数说明：

• -d : 改变显示的更新速度，或是在交互式( interactive command)按 s或d
• -c : 切换显示模式，共有两种模式，一是只显示执行程序的名称，另一种是显示完整的路径与名称；这个在定位执行命令的时候较常用
• -n : 更新的次数，完成后将会退出
• -b : 批模式操作，主要用来将 top 的结果输出到其他程序或者文件；
• -i : 不显示任何闲置不使用CPU的进程
• -s : 安全模式，取消交谈式指令
• -pN1 -pN2 ... or -pN1,N2,N3 ...：指定PID模式，仅仅监控N1，N2等信息
• -u/U user：仅仅关注user的进程情况

常规使用

在输入top命令以后，如果希望退出，可以数据q或者直接Ctrl+c即可。

还有一个情况，可以输入h进行帮助查询，用于进一步的交互操作。

通常情况下，最常用的就是输入top命令，不加任何参数，这种情况下最希望看到的就是最占用系统资源的进程。

如下所示：

$ toptop - 22:23:20 up 461 days,  7:52, 18 users,  load average: 1.82, 1.57, 1.45
Tasks: 773 total,   1 running, 768 sleeping,   0 stopped,   4 zombie
%Cpu(s): 10.1 us,  6.5 sy,  0.0 ni, 83.3 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem : 32664832 total,   668020 free, 15683576 used, 16313236 buff/cache
KiB Swap: 16449532 total, 13409776 free,  3039756 used. 15787188 avail Mem PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                               7965 dbus      20   0   76092   8456   1704 S   7.5  0.0  40307:04 dbus-daemon                                                                                                                  
23460 root      20   0  397640   5560   3248 S   4.2  0.0   4738:26 accounts-daemon                                                                       4321 user       20   0  821828 104812   4584 S   3.2  0.3   7380:28 gsd-color                                    

此时可以看到系统的基本信息，可以看到分为三个部分：

1. 汇总信息：可以看到系统的运行状态，总的负载信息，运行总的任务，登陆的用户，CPU及内存的状态等等。
2. Fields/Columns 头信息：用来标记接下来所有进程对应的信息
3. Task 区域：每个运行程序的各种信息，在Fields/Columns有对应的，比如PID、用户、占用CPU、MEM及对应的命令等等。

显示完整命令

$ top -c7965 dbus      20   0   76092   8456   1704 S   7.5  0.0  40307:04 /usr/bin/dbus-daemon  

此时省去其他信息，可以看到dbus-daemon增加了路径信息为**/usr/bin/dbus-daemon**

设置信息更新次数

这个命令用于定量显示，比如刷新10次后退出，如下：

$ top -n 10

设置信息更新时间

如果觉得太长或者太短，可以通过-d来设置，或者在交互模式下输入d或者s来设置。

$ top -d 0.8 # 设置为0.8秒$ top -d 6 # 设置为6秒

显示指定的进程信息

如果仅仅对某个进程感兴趣，如下指定PID即可。

$ top -p 1234 # 对进程1234感兴趣

指定用户的进程信息

作为管理员or朋友，或许对某个用户感兴趣，比如user，此时可以仅仅显示该用户的进程信息

$ top -u user

linux中最常用的用户信息命令

仅个人想法，会持续不间断更新和改进。

用户信息，重中之重。

虽然21世纪最重要的是人才。

但对于我们个人而言，用户信息也是极其重要并特别需要留意的。

还有谁 last

Linux last 命令用于显示用户最近的登录信息。

官方定义为：

last, lastb - show listing of last logged in users

通过读取/var/log/wtmp文件来获取这些信息。

语法

$ last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS] [name...]  [tty...]

参数：

• -R 省略 hostname 的栏位

• -n 展示前 num 个

• username 展示 username 的登入讯息

• tty 限制登入讯息包含终端机代号

一般使用方法

$ last
username2  pts/17       192.168.100.123  Wed Mar 23 22:14   still logged in
username3  pts/20       localhost:11.0   Wed Mar 23 14:26 - 15:48  (01:21)
username4  pts/23       localhost:11.0   Wed Mar 23 14:26 - 15:48  (01:21)
username4  pts/4        192.168.100.125    Thu Jun 10 18:37 - 22:57  (04:20)
username5  pts/4        192.168.100.125    Thu Jun 10 18:21 - 18:21  (00:00)
username6  pts/9        192.168.100.126    Thu Jun 10 18:11 - 18:20  (00:09)
username7  pts/15       192.168.100.122    Thu Jun 10 18:04 - 23:44 (1+05:40)
username8  pts/14       192.168.100.121    Thu Jun 10 17:59 - 07:50  (13:50)
username9  pts/9        192.168.100.126    Thu Jun 10 17:59 - 18:03  (00:04)wtmp begins Thu Jun 10 17:33:14 2013

查看最近登陆的三个用户

$ last -3username2  pts/17       192.168.100.123  Wed Mar 23 22:14   still logged in
username3  pts/20       localhost:11.0   Wed Mar 23 14:26 - 15:48  (01:21)
username4  pts/23       localhost:11.0   Wed Mar 23 14:26 - 15:48  (01:21)wtmp begins Thu Jun 10 17:33:14 2013

省略hostname

$ last -3 -R
username2  pts/17         Wed Mar 23 22:14   still logged in
username3  pts/20         Wed Mar 23 14:26 - 15:48  (01:21)
username4  pts/23         Wed Mar 23 14:26 - 15:48  (01:21)wtmp begins Thu Jun 10 17:33:14 2013

显示最后一列显示主机IP地址

$ last -n 5 -a -i
username3  pts/17       Wed Mar 23 22:14   still logged in    192.168.100.123
username5  pts/20       Wed Mar 23 14:26 - 15:48  (01:21)     0.0.0.0
username6  pts/23       Wed Mar 23 14:26 - 15:48  (01:21)     0.0.0.0
username7  pts/19       Wed Mar 23 13:46 - 15:48  (02:01)     192.168.100.123
username8  pts/17       Wed Mar 23 13:18 - 15:47  (02:29)     192.168.100.123wtmp begins Thu Jun 10 17:33:14 2013

我是谁 whoami

我知道你是谁，但我不知道我是谁，此时whoami可以帮助你，哈哈。

whoami将打印当前用户的名字。与id -un类似。

官方定义为：

whoami - print effective userid

用法为：

$ whoami [option] ..

这命令，基本没有参数。

我暂时。。也没有想到为什么会有这个命令。

唯一的可能使你找管理员来配置个啥，然后他需要知道你是谁，不，我是谁。

我看了一下源码，果然简洁：

#include <config.h>
#include <stdio.h>
#include <sys/types.h>
#include <pwd.h>#include "system.h"
#include "die.h"
#include "error.h"
#include "long-options.h"
#include "quote.h"/* The official name of this program (e.g., no 'g' prefix).  */
#define PROGRAM_NAME "whoami"#define AUTHORS proper_name ("Richard Mlynarik")void
usage (int status)
{if (status != EXIT_SUCCESS)emit_try_help ();else{printf (_("Usage: %s [OPTION]...\n"), program_name);fputs (_("\
Print the user name associated with the current effective user ID.\n\
Same as id -un.\n\
\n\
"), stdout);fputs (HELP_OPTION_DESCRIPTION, stdout);fputs (VERSION_OPTION_DESCRIPTION, stdout);emit_ancillary_info (PROGRAM_NAME);}exit (status);
}int
main (int argc, char **argv)
{struct passwd *pw;uid_t uid;uid_t NO_UID = -1;initialize_main (&argc, &argv);set_program_name (argv[0]);setlocale (LC_ALL, "");bindtextdomain (PACKAGE, LOCALEDIR);textdomain (PACKAGE);atexit (close_stdout);parse_gnu_standard_options_only (argc, argv, PROGRAM_NAME, PACKAGE_NAME,Version, true, usage, AUTHORS,(char const *) NULL);if (optind != argc){error (0, 0, _("extra operand %s"), quote (argv[optind]));usage (EXIT_FAILURE);}errno = 0;uid = geteuid ();pw = (uid == NO_UID && errno ? NULL : getpwuid (uid));if (!pw)die (EXIT_FAILURE, errno, _("cannot find name for user ID %lu"),(unsigned long int) uid);puts (pw->pw_name);return EXIT_SUCCESS;
}

其中使用的即为uid = geteuid ();。

谁？who

… note::
物是人非事事休，欲语泪先流。
李清照《武陵春·春晚》

知道了我是谁，接下来就要知道谁是谁了。

who将显示谁在登录，显示的内容可能包括用户名、终端登录口，登录的时间等等信息。

官方定义为：

who - show who is logged on

用法为：

$ who [OPTION]... [ FILE | ARG1 ARG2 ]

常用的参数为：

• -q , --count：只显示登入系统的帐号名称和总人数；
• -s：此参数将忽略不予处理，仅负责解决who指令其他版本的兼容性问题；
• -a, --all：效果为加上 -b -d --login -p -r -t -T -u
• -b, --boot：上一次系统的重启时间
• -d, --dead：打印dead进程
• -H, --heading：打印每一列的表头
• -q, --count：所有登录的用户名以及用户登录的数量
• -s, --short：打印USER/LINE/WHEN（默认为这个参数）

默认使用

显示当前登录系统的用户

$ who       
user      pts/0  2012-03-02 10:12 
user2     pts/1  2012-03-10 09:12

系统的运行时间

这个信息显示系统自上一次重启后的运行时间。

$ who -bsystem boot 2012-02-16 14:05

显示表头信息

使用-H或者--heading可以看到表头信息

$ who -H
USER     LINE     WHEN         
user      pts/0  2012-03-02 10:12 
user2     pts/1  2012-03-10 09:12

显示登录的人员及总数

$ who -q
user1 user1 user2 user2 user3 user4
# users=6

什么？谁？w (who & what)

w可以认为是加强版的who，果然越简洁越强大，就比如less比more是功能更多的。

w不仅可以显示谁在登录，还可以打印他们在做什么。w显示的信息如下：

• 登录的用户；
• 运行的程序；
• 第一行显示的信息：当前时间、系统运行的时间、多少用户登录、系统的负载（分贝为1，5，15分钟）

官方定义为：

w - Show who is logged on and what they are doing.

用法为：

$ w [options] user [...]

常用的两个选项为：

• -h 　不显示各栏位的标题信息列。

• -s 　简洁格式列表，不显示用户登入时间，JCPU或者PCPU的时间

默认的显示

显示当前用户的登录信息及执行的命令

$ w
16:29:03 up 26 days,  2:49, 6 users,  load average: 1.00, 0.97, 0.96
USER     TTY      FROM LOGIN@   IDLE   JCPU   PCPU WHAT
user     pts/4    :1   07Sep21 20days  9:59   1:53m bash
user     pts/0    :2   08Sep21  6days  0.70s  1:53m zsh
user     pts/1    :3   08Sep21 20days  1:13m  1:53m bash
user      :0      :0   15Sep21 6days  27days 21.36s zsh
user     pts/2    :0   15Sep21 14days  0.25s  0.25s zsh
user     pts/3    :3   16Sep21 24:45m  0.22s  0.22s bash

不显示标题行

$ w -h
16:29:16 up 26 days,  2:49, 6 users,  load average: 1.20, 0.67, 0.76
USER     TTY      FROM  LOGIN@   IDLE   JCPU   PCPU WHAT
user     pts/4    :1    07Sep21 20days  9:59   1:53m bash
user     pts/0    :2    08Sep21  6days  0.70s  1:53m zsh
user     pts/1    :3    08Sep21 20days  1:13m  1:53m bash
user      :0      :0    15Sep21 6days  27days 21.36s zsh
user     pts/2    :0    15Sep21 14days  0.25s  0.25s zsh
user     pts/3    :3    16Sep21 24:45m  0.22s  0.22s bash

简洁模式显示

$ w -s
16:29:26 up 26 days,  2:49, 6 users,  load average: 1.50, 0.67, 0.36
USER     TTY      FROM    IDLE   WHAT
user     pts/4    :1     20days  bash
user     pts/0    :2      6days  zsh
user     pts/1    :3     20days  bash
user      :0      :0     6days   zsh
user     pts/2    :0     14days  zsh
user     pts/3    :3     24:45m  bash

不要告诉别人的passwd

passwd用于创建或者更新用户密码，是管理员必备的命令之一。

这个命令最终的实现是通过调用Linux-PAM 和Libuser API来实现的。

官方的定义为：

passwd - update user’s authentication tokens

使用的方法为：

$ passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [--stdin] [username]

其中很常用的options为：

• -S, --status：显示密码的状态信息
• -d, --delete：删除用户密码，此时该用户将处于无密码状态

不太常用的options为：

• --stdin：可以通过标准输入，亦可以为一个pipe
• -l, --lock：锁定账号，不过也不是完全锁定，因为用户可以通过ssh key来继续访问
• -u, --unlock：与上面的-l选项相反，属于解锁用户
• -w, --warning DAYS：口令到期前通知用户，具备password lifetime的才支持

修改或更新密码

这个是最常用的用法，用于设置或者修改更新用户密码

$ sudo passwd user  		#设置用户user的密码
Enter new UNIX password:  	#输入新密码，输入的密码不显示
Retype new UNIX password:  	#再次输入确认密码
passwd: password updated successfully
# 此时设置成功

删除用户密码

$ sudo passwd -d user 
passwd: password expiry information changed.

此时用户处于无密码的状态，很类似最近说的，没有密码就是最安全的密码。

查看密码的状态

$ sudo passwd -S user
[sudo] password for oper: 
user PS 2013-02-11 0 99999 7 -1 (Password set, SHA512 crypt.)

​

说到密码，有两个比较重要的原则：

1. 保护好你的密码，不写下来而是记在脑海里，定时修改；
2. 选择一个很难猜的密码，而不是最容易被攻破的top密码；