Linux基础及常用命令总结_linux user list

目录

一、Linux系统目录结构及启动过程

二、文件处理命令

1.ls命令 – 显示指定工作目录下的内容及属性信息

2.mkdir - 目录创建 (make directories)

3.rmdir - 删除空目录(不常用，经常用rm命令)

4.cp - 文件复制命令（copy）

5.mv – 移动或改名文件

6.rm – 移除文件或目录

7.touch – 创建文件

8.cat – 在终端设备上显示文件内容

9.more – 显示文本文件内容

10.less – 分页显示工具

11.tail – 查看文件尾部内容（经常用tail -f 查看实时日志输出）

12.ln - 链接命令

三、权限管理命令

1.chmod – 改变文件或目录权限

2.chown– 改变文件或目录用户和用户组

3.chgrp – 更改文件用户组

四、文件搜索命令

1.find - 查找和搜索文件

2.locate – 快速查找文件或目录

3.grep - 强大的文本搜索工具

五、压缩解压命令

1.gzip – 压缩和解压文件

2.tar – 打包和备份的归档工具

六、网络相关命令

1.netstat – 显示网络状态

七、软件包管理器

1.rpm – RPM软件包管理器

2.yum命令 – 基于RPM的软件包在线管理

八、shell编程基础

1.dos2unix命令 – 将DOS格式的文本文件转换成UNIX格式

2.命令常用技巧及快捷键

3.输出重定向

4.输入重定向

5.多命令顺序执行

6.通配符

7.特殊符号

8.变量

九、shell编程

1.cut命令 – 字符串截取命令（根据列分割文件显示）

2.printf 命令 – shell 输出 （主要用于在awk中输出）

3.awk命令 – 文本和数据进行处理的编程语言

4.sed 处理编辑文本文件 （针对行 字符追加，替换等操作）

5.字符处理命令

6.条件判断语句

7.if语句

8.case 语句

9.for循环语句

10.while 循环(类似java的while循环)

11.until循环

十、服务管理

1.服务分类

2.rpm独立服务管理

3.独立服务的启动

4.独立服务的自启动

5.源码包安装服务的管理

6.用systemctl管理服务（centos7以后）

7.防火墙常用命令

十一、进程管理

1.ps命令 – 显示进程状态

2.top命令 – 查看服务器的健康状况，实时显示进程动态（类似windows的任务管理器）

3.pstree命令 – 查看进程树

4.kill命令 – 杀死进程

5.工作管理

6.定时任务

十二、启动管理

---

一、Linux系统目录结构及启动过程

以下是对这些目录的解释：
​
/bin：
bin 是 Binaries (二进制文件) 的缩写, 这个目录存放着最经常使用的命令。
​
/boot：
这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。
​
/dev ：
dev 是 Device(设备) 的缩写, 该目录下存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。
​
/etc：
etc 是 Etcetera(等等) 的缩写,这个目录用来存放所有的系统管理所需要的配置文件和子目录。
​
/home：
用户的主目录，在 Linux 中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的，如上图中的 alice、bob 和 eve。
​
/lib：
lib 是 Library(库) 的缩写这个目录里存放着系统最基本的动态连接共享库，其作用类似于 Windows 里的 DLL 文件。几乎所有的应用程序都需要用到这些共享库。
​
/lost+found：
这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
​
/media：
linux 系统会自动识别一些设备，例如U盘、光驱等等，当识别后，Linux 会把识别的设备挂载到这个目录下。
​
/mnt：
系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在 /mnt/ 上，然后进入该目录就可以查看光驱里的内容了。
​
/opt：
opt 是 optional(可选) 的缩写，这是给主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则就可以放到这个目录下。默认是空的。
​
/proc：
proc 是 Processes(进程) 的缩写，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。
这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器：
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
​
/root：
该目录为系统管理员，也称作超级权限者的用户主目录。
​
/sbin：
s 就是 Super User 的意思，是 Superuser Binaries (超级用户的二进制文件) 的缩写，这里存放的是系统管理员使用的系统管理程序。
​
/selinux：
 这个目录是 Redhat/CentOS 所特有的目录，Selinux 是一个安全机制，类似于 windows 的防火墙，但是这套机制比较复杂，这个目录就是存放selinux相关的文件的。
​
/srv：
 该目录存放一些服务启动之后需要提取的数据。
​
/sys：
​
这是 Linux2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。
​
sysfs 文件系统集成了下面3种文件系统的信息：针对进程信息的 proc 文件系统、针对设备的 devfs 文件系统以及针对伪终端的 devpts 文件系统。
​
该文件系统是内核设备树的一个直观反映。
​
当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。
​
/tmp：
tmp 是 temporary(临时) 的缩写这个目录是用来存放一些临时文件的。
​
/usr：
 usr 是 unix shared resources(共享资源) 的缩写，这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于 windows 下的 program files 目录。
​
/usr/bin：
系统用户使用的应用程序。
​
/usr/sbin：
超级用户使用的比较高级的管理程序和系统守护程序。
​
/usr/src：
内核源代码默认的放置目录。
​
/var：
var 是 variable(变量) 的缩写，这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。
​
/run：
是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。

Linux(centos7)启动过程（参考CentOS7启动流程_Yonself的博客-CSDN博客_centos7 启动流程）

二、文件处理命令

1.ls命令 – 显示指定工作目录下的内容及属性信息

ls命令 – 显示指定工作目录下的内容及属性信息

语法格式: ls [选项] [文件] eg: ls -la /etc

常用参数：

2.mkdir - 目录创建 (make directories)

语法格式：mkdir [选项] [目录名] eg：mkdir -p /folderName

常用参数：

3.rmdir - 删除空目录(不常用，经常用rm命令)

语法格式：rmdir [选项] [目录名] eg：rmdir /tmp/dir

4.cp - 文件复制命令（copy）

语法格式：cp [参数] [源文件] [目标文件] eg: cp -p /tmp/dir/1.txt /tmp/dir1/2.txt

常用参数：

5.mv – 移动或改名文件

语法格式：mv [选项] [源文件] [目标文件] eg: mv - i /tmp/dir1/t1.txt /tmp/dir2/t2.txt

常用参数：

6.rm – 移除文件或目录

语法格式：rm [参数] [文件] eg: rm -f /tmp/t1.txt

常用参数：

7.touch – 创建文件

语法格式：touch [参数] [文件] eg: touch file.txt 批量创建：touch file{1..5}.txt （同时创建file1.txt,file2.txt ...）

常用参数：

8.cat – 在终端设备上显示文件内容

语法格式：cat [参数] [文件] eg: cat -n file.txt

常用参数：

类似命令tac，倒着展示文件内容

9.more – 显示文本文件内容

语法格式：more [参数] [文件]

常用参数：

命令内部操作：

• Space键：显示文本的下一屏内容

• Enter键：向下n行，需要定义，默认为1行

• 斜线符\：接着输入一个模式，可以在文本中寻找下一个相匹配的模式

• H键：显示帮助屏

• B键：显示上一屏内容

• Q键：退出more命令

• Ctrl+F、空格键：向下滚动一屏

• Ctrl+B：返回上一屏

• =： 输出当前的行号

• ：f：输出文件名和当前的行号

• V：调用vi编辑器

• !：调用Shell，并执行命令

10.less – 分页显示工具

less的作用与more十分相似，不同点为less命令允许用户向前或向后浏览文件，而more命令只能向前浏览 。

语法格式：less [参数] [文件]

常用参数：

命令内部操作：

• b 向后翻一页

• d 向后翻半页

• h 显示帮助界面

• Q 退出less 命令

• u 向前滚动半页

• y 向前滚动一行

• 空格键 滚动一页

• 回车键 滚动一行

11.tail – 查看文件尾部内容（经常用tail -f 查看实时日志输出）

语法格式：tail [参数]

常用参数：

12.ln - 链接命令

ln命令，英文全称是“link”，即链接的意思，它的功能是为某一个文件在另外一个位置建立一个同步的链接。 一种是hard link，又称为硬链接；另一种是symbolic link，又称为符号链接或者软链接。

通俗一点理解，可以把硬链接当成源文件的副本，他和源文件一样的大小，但是事实上却不占任何空间。符号链接可以理解为类似windows一样的快捷方式。

符号链接 ：

• 1. 符号链接以路径的形式存在，类似于Windows操作系统中的快捷方式。

• 1. 符号链接可以跨文件系统 ，硬链接不可以。

• 1. 符号链接可以对一个不存在的文件名进行链接，硬链接不可以。

• 1. 符号链接可以对目录进行链接，硬链接不可以。

硬链接：

• 1.硬链接以文件副本的形式存在，但不占用实际空间。

• 1. 硬链接不允许给目录创建硬链接。

• 3.硬链接只有在同一个文件系统中才能创建。

语法格式： ln [参数] [源文件或目录] [目标文件或目录]

常用参数：

三、权限管理命令

1.chmod – 改变文件或目录权限

语法格式： chmod[选项] [参数] [文件] eg：chmod - R 777 /tmp/file.txt

常用参数：

 

2.chown– 改变文件或目录用户和用户组

语法格式：chown [参数] [文件] eg：chown -R linuxcool:linuxcoolgroup * （将当前目录下所有文件的拥有者都改为 linuxcool，用户组改为 linuxcoolgroup）

常用参数：

3.chgrp – 更改文件用户组

语法格式: chgrp [参数] [目录]

常用参数：

四、文件搜索命令

1.find - 查找和搜索文件

语法格式：find [搜索范围] [匹配条件] eg：find /etc -name '*.conf'

常用参数：

2.locate – 快速查找文件或目录

locate命令其实是find -name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，值得注意的是：版本不同，会有所不同。有的版本位置是 /var/lib/mlocate/mlocatedb ，还有的是/var/lib/slocate/slocate.db ，这个数据库中含有本地所有文件信息。

Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。

语法格式：locate [文件名]

注:若要查找最新变动文件，再查找前应先用 updatedb名称更新数据库

3.grep - 强大的文本搜索工具

语法格式： grep [参数] eg： grep -v '^#' guokk.txt 显示guokk.txt文件中不是#开头的文本

常用参数：

五、压缩解压命令

1.gzip – 压缩和解压文件

注：该命令只能压缩文件，不可压缩目录；

语法格式：gzip [参数] eg：gzip file.txt

常用参数：

2.tar – 打包和备份的归档工具

语法格式：tar [参数] [文件或目录] eg: 压缩tar -zcvf filename.tar.gz file.txt 解压缩：tar -zxvf filename

tar 是打包命令，可以与其他压缩命令一起使用，当与bzip2一起用时：

压缩tar -jcvf filename.tar.bz2 file.txt 解压缩：tar -jxvf filename

常用参数：

六、网络相关命令

1.netstat – 显示网络状态

语法格式：netstat [参数] eg: netstat -tlun (查询开了那些端口)

常用参数：

七、软件包管理器

1.rpm – RPM软件包管理器

rpm命令是Red-Hat Package Manager（RPM软件包管理器）的缩写， 该命令用于管理Linux 下软件包的软件。在 Linux 操作系统下，几乎所有的软件均可以通过RPM 进行安装、卸载及管理等操作。

概括的说，rpm命令包含了五种基本功能：安装、卸载、升级、查询和验证。

语法格式：rpm [参数] [软件包]

eg：安装软件 rpm -ivh packge.rpm 卸载：rpm -e package.rpm 升级：rpm -U file.rpm

常用参数：

2.yum命令 – 基于RPM的软件包在线管理

yum命令是在Fedora和RedHat以及SUSE中基于rpm的软件包管理器，它可以使系统管理人员交互和自动化地更新与管理RPM软件包，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。

yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。

yum源配置：系统默认配置里郁闷源，但是外网速度慢，可根据需要配置国内镜像yum源。配置文件路径为 /etc/yum.repos.d/CentOS-Base.repo

[base]  #容器名称
name=CentOS-$releasever - Base  #容器说明：随便写
mirrorlist=http://mirrorlist.centos.org/ #镜像站点
release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/ #yum源服务地址
#rpm 数字证书是否生效 1为生效，0不生效
enabled=1 # 此容器是否生效，1为生效，0不生效
gpgcheck=1
# 数字证书文件保存位置
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

注意：使用yum -remove命令来卸载软件包会将该软件的所有依赖包都删除，如果删除的依赖包还有别的软件或者系统本身在使用。会导致系统奔溃。所以，不提倡使用yum来卸载软件；

语法格式：yum [参数]

常用参数：

八、shell编程基础

1.dos2unix命令 – 将DOS格式的文本文件转换成UNIX格式

如命令不存在可用yum安装 yum install -y dos2unix

dos2unix命令用来将DOS格式的文本文件转换成UNIX格式的（DOS/MAC to UNIX text file format converter）。DOS下的文本文件是以\r\n作为断行标志的，表示成十六进制就是0D 0A。而Unix下的文本文件是以\n作为断行标志的，表示成十六进制就是0A。

DOS格式的文本文件在Linux下，用较低版本的vi打开时行尾会显示^M，而且很多命令都无法很好的处理这种格式的文件。如果是个shell脚本，而Unix格式的文本文件在Windows下用Notepad打开时会拼在一起显示。因此产生了两种格式文件相互转换的需求，对应的将UNIX格式文本文件转成成DOS格式的是unix2dos命令。

语法格式：dos2unix [参数] [文件]

常用参数：

2.命令常用技巧及快捷键

3.输出重定向

4.输入重定向

5.多命令顺序执行

6.通配符

7.特殊符号

8.变量

• 用户自定义变量

• 环境变量：这种变量中主要保存的是和系统操 作环境相关的数据。

• 位置参数变量：这种变量主要是用来向脚本当 中传递参数或数据的，变量名不能自定义，变 量作用是固定的。

• 预定义变量：是Bash中已经定义好的变量，变 量名不能自定义，变量作用也是固定的。

8.1 用户自定义变量

• 变量名称可以由字母、数字和下划线组成 ，但是不能以数字开头。如果变量名是 “2name”则是错误的。

• 在Bash中，变量的默认类型都是字符串型 ，如果要进行数值运算，则必修指定变量 类型为数值型。

• 变量用等号连接值，等号左右两侧不能有 空格。 变量的值如果有空格，需要使用单引号或 双引号包括。

• 在变量的值中，可以使用“\”转义符。

• 如果需要增加变量的值，那么可以进行变 量值的叠加。不过变量需要用双引号包含 “$变量名”或用${变量名}包含。

• 如果是把命令的结果作为变量值赋予变量 ，则需要使用反引号或$()包含命令。

• 环境变量名建议大写，便于区分。

常用命令：

1. 变量定义 [root@localhost ~]# name="123"

2. 变量叠加 [root@localhost ~]# aa=123 ； [root@localhost ~]# aa="$aa"456 ； [root@localhost ~]# aa=${aa}789

3. 变量调用 [root@localhost ~]# echo $name

4. 变量查看 [root@localhost ~]# set

5. 变量删除 [root@localhost ~]# unset name

8.2.环境变量

用户自定义变量只在当前的Shell中生效， 而环境变量会在当前Shell和这个Shell的所 有子Shell当中生效。如果把环境变量写入 相应的配置文件，那么这个环境 变量就会 在所有的Shell中生效

常用命令：

声明:export name=abc 也可以用【export 变量名】将普通变量声明为环境变量

查询：env

删除：unset name

PS1：定义系统提示符的变量 (即命令前的这个部分：[root@localhost ~]#)

\d：显示日期，格式为“星期 月 日”

\h：显示简写主机名。如默认主机名“localhost”

\t：显示24小时制时间，格式为“HH:MM:SS”

\T：显示12小时制时间，格式为“HH:MM:SS”

\A：显示24小时制时间，格式为“HH:MM”

\u：显示当前用户名 \w：显示当前所在目录的完整名称

\W：显示当前所在目录的最后一个目录

\ #：执行的第几个命令

$：提示符。如果是root用户会显示提示符为“#”，如果是普通用户 会显示提示符为“$”

8.3.位置参数变量

这种变量主要是用来向脚本当 中传递参数或数据的，变量名不能自定义，变 量作用是固定的。

#将输入的两个参数相加
#!/bin/bash
num1=$1
num2=$2
num3=$(($num1+$num2))
echo $num3

8.4.预定义变量

是Bash中已经定义好的变量，变 量名不能自定义，变量作用也是固定的。

接收键盘输入

Linux read命令用于从标准输入读取数值。read 内部命令被用来从标准输入读取单行数据。这个命令可以用来读取键盘输入，当使用重定向的时候，可以读取文件中的一行数据。

语法格式：read [选项] [变量名]

常用参数：

#求两个数之和
#!/bin/bash
read -t 30 -p 'input first number  ' num1
read -t 30 -p 'input second number  ' num2
echo "sum is $(($num1+$num2))"

8.5.数值运算

Linux中定义的变量默认都是字符串类型的，如果要进行数值运算，则需要用专门的格式来进行运算

1.declare命令 – 声明shell变量

语法格式: declare [选项] [参数]

常用参数：

用declare -i 可以用来计算数值。eg：declare -i c=$a+$b

2.expr或let数值运算工具 : dd=$(expr $aa + $bb)

*注意：dd的值是aa和bb的和。注意“+”号左右两 侧必须有空格

3.“$((运算式))”或“$[运算式]” ：eg：$(($a+$b)) 或者$[$a+$b]

习惯上经常使用方式三来进行数值运算；

8.6.变量测试与内容替换

当我们判断系统中是否存在一个变量，并且针对存在与不存在分别该新变量或者原变量赋值时，可用以下表达式

 

8.7.环境变量配置文件

1.source命令：

source命令（从 C Shell 而来）是bash shell的内置命令。点命令，就是个点符号，（从Bourne Shell而来）是source的另一名称。 source命令通常用于重新执行刚修改的初始化文件，使之立即生效，而不必注销并重新登录。source返回文件最后一个命令的返回值，如果文件不能读取则会失败。

eg：source /etc/bash_profile 可使改变后的profile文件立即生效

2.配置文件

• /etc/profile ， 对所有用户生效

• /etc/profile.d/*.sh ，对所有用户生效

• ~/.bash_profile ，当前用户专用

• ~/.bashrc ，当前用户专用

• /etc/bashrc， 不登陆用户的环境变量；

• 配置文件的加载过程，后面加载的文件会覆盖前面的文件；

 

九、shell编程

1.cut命令 – 字符串截取命令（根据列分割文件显示）

若不指定file参数，该命令将读取标准输入。 必须指定 -b、-c 或 -f 标志之一。

语法格式：cut [参数] [文件] eg：cut -f 2 student.txt 显示student.txt文件的第2列

注意：如果每列之间的分隔符是不确定的 （比如任意空格，就不能使用cut命令）

常用参数：

2.printf 命令 – shell 输出 （主要用于在awk中输出）

printf 使用引用文本或空格分隔的参数，外面可以在printf中使用格式化字符串，还可以制定字符串的宽度、左右对齐方式等。默认printf不会像 echo 自动添加换行符，我们可以手动添加 \n。

语法格式： printf [格式控制字符串] [参数]

常用参数：

输出类型：

%ns： 输出字符串。n是数字指代输出几个字符，

%ni： 输出整数。n是数字指代输出几个数字

%m.nf： 输出浮点数。m和n是数字，指代输出的整数 位数和小数位数。如%8.2f代表共输出8位数， 其中2位是小数，6位是整数。

3.awk命令 – 文本和数据进行处理的编程语言

awk主要用于弥补cut命令 无法正确格式化分隔符不确定的文本

awk ‘条件1{动作1} 条件2{动作2}…’ 文件名

条件（Pattern）：

一般使用关系表达式作为条件

x > 10 判断变量 x是否大于10

x>=10 大于等于

x<=10 小于等于

动作（Action）： 格式化输出 流程控制语句

eg：awk '{printf $2"\t"$4"\n"}' student.txt 输出student.txt文件中的第二列和第四列；

eg：df -h |awk '{printf $2"\t"$4"\n"}' 输出文件信息的第二列和第四列（cut命令就无法完成此操作）

FS：指定分隔符 eg： cat /etc/passwd | grep "/bin/bash" | awk 'BEGIN {FS=":"} {printf $1 "\t" $3 "\n"}'

BEGIN：指定在正式读取数据前做的事情；

END：指定在数据读取结束后做的事情；

关系运算：cat student.txt | grep -v Name | awk '$6 >= 87 {printf $2 "\n" }' 输出第六列大于87的数据的第二列；

4.sed 处理编辑文本文件 （针对行 字符追加，替换等操作）

sed [选项] ‘[动作]’ 文件名

选项：

-n： 一般sed命令会把所有数据都输出到屏幕 ， 如果加入此选择，则只会把经过sed命令处 理的行输出到屏幕。

-e： 允许对输入数据应用多条sed命令编辑

-i： 用sed的修改结果直接修改读取数据的文件， 而不是由屏幕输出

动作：

a \： 追加，在当前行后添加一行或多行。添加多行时，除最后 一行 外，每行末尾需要用“\”代表数据未完结。

eg：

sed '2a  xixi' test.txt  #在test.txt文件第2行后追加一行xixi
sed '2a  xixi \
haha' test.txt  #在test.txt文件第2行后追加两行xixi、hah

c \： 行替换，用c后面的字符串替换原数据行，替换多行时，除最 后一行外，每行末尾需用“\”代表数据未完结。

sed '2c haha' test.txt #将test.txt 的第二行替换为haha

i \： 插入，在当期行前插入一行或多行。插入多行时，除最后 一行 外，每行末尾需要用“\”代表数据未完结。

sed '2i  xixi' test.txt  #在test.txt文件第2行前插入一行xi
sed '2i  xixi \
haha' test.txt  #在test.txt文件第2行后插入一行xixi、hah

d： 删除，删除指定的行。

sed  '2,3d' test.txt #删除test.txt文件的第二行和第三行

p： 打印，输出指定的行。

sed -n '2,3p' test.txt #打印第2、3行

s： 字串替换，用一个字符串替换另外一个字符串。格式为“行范 围s/旧字串/新字串/g”（和vim中的替换格式类似）。

sed '2s/xixi/haha/g' test.txt #将文件第二行的xixi替换为haha，如果不写行号则全文替换 sed 's/xixi/haha/g' test.txt

5.字符处理命令

1.sort– 排序文件并输出

sort命令是在Linux里非常有用，它将文件进行排序，并将排序结果标准输出。sort命令既可以从特定的文件，也可以从stdin中获取输入。

语法格式：sort [参数] [文件]

常用参数：

2.wc命令 – 统计文件的字节数、字数、行数

语法格式：wc [参数] [文件]

常用参数：

6.条件判断语句

Linux中条件判断用test（test -e /tmp/test.txt）或者[ -e /tmp/test.txt ]来标识，根据该命令的返回状态来判断是否为真，如果返回0表示真，非0表示假；

注意：如果用[ -e /tmp/test.txt ]形式，[ ]和命令之间一定要有空格； 常用 [ -d test ] && echo true || echo false 来查看判断结果；

1.按照文件类型进行判断

2.按照文件权限进行判断

 

3.两个文件之间进行比较

 

4.两个整数之间比较

 

5.字符串的比较

 

6.多重条件判断

 

eg：[ -n "$aa" -a "$aa" -gt 23 ] && echo "yes" || echo "no"

7.if语句

1. 单分支if

   if [ 条件判断式 ];then 
       程序
   fi #结束标识
   或者
   if [ 条件判断式 ]
   then
   程序
   fi

2. if-else

   #if - else 
   if [ 条件判断式 ]
   then
   条件成立时，执行的程序
   else
   条件不成立时，执行的另一个程序
   fi

3. 多分支if

   if [ 条件判断式1 ]
   then
   当条件判断式1成立时，执行程序1
   elif [ 条件判断式2 ]
   then
   当条件判断式2成立时，执行程序2
   „省略更多条件…
   else
   当所有条件都不成立时，最后执行此程序
   fi

4. 例子(根据参数的值输出不同的字符)

   #!/bin/bash
   name=$1
   echo $name
   if [ $name == 'hehe' ]
           then
                   echo '第一个if'
   elif [ $name == 'xixi' ]
           then
                   echo '第二个if'
   else
           echo 'else'
   fi
   ​

8.case 语句

1. 语法

   case $变量名 in
   "值1"）
   如果变量的值等于值1，则执行程序1
   ;;
   "值2"）
   如果变量的值等于值2，则执行程序2
   ;;
   …省略其他分支…
   *）
   如果变量的值都不是以上的值，则执行此程序
   ;;
   esac

2. 例子

   #!/bin/bash
   read -p 'please input your chosse yes or no: ' choose
   case $choose in
           "yes")
                   echo 'yes';;
           "no")
                   echo 'no' ;;
           *)
                   echo 'error' ;;
   esac

9.for循环语句

1. 语法一

   for 变量 in 值1 值2 值3…
       do
           程序
       done
   #eg：
   #!/bin/bash
    for i in 1 2 3 4 ;
           do      echo $i;
           done;
   ​
   ​

2. 语法二

   for 变量 in $list变量
       do
           程序
       done
       
   #eg：（将tmp目录下的以sh结尾的文件复制一份）
   #!/bin/bash
   list=$(ls /tmp|grep "sh$")
   for i in $list;
       do
           cp /tmp/$i /tmp/$i".new"
       done;
   ​

3. 语法三

   for (( 初始值;循环控制条件;变量变化 )) #该方式跟Java 的for循环差不多；
   do
       程序
   done
   ​
   #eg：
   #!/bin/bash
   #从1加到100
   s=0
   for (( i=1;i<=100;i++))
    do
    s=$(( $s+$i ))
    done
   echo "The sum of 1+2+...+100 is : $s"

10.while 循环(类似java的while循环)

1. while [ 条件判断式 ] #注意while后面要有空格
   do
   程序
   done
   #eg：计算1+2+.....+100的和
   #!/bin/bash
   count=1;
   sum=0;
   while [ $count -le 100 ]
   do
           sum=$(($sum+$count));
           count=$(($count+1));
   done
   echo sum is $sum
   ​

11.until循环

until循环，和while循环相反，until循环时 只要条件判断式不成立则进行循环，并执行循环程序。一旦循环条件成立，则终止 循环。

until [ 条件判断式 ]
do
程序
done
#eg: 计算1+2+.....+100的和
#!/bin/bash
count=1;
sum=0;
until [ $count -gt 100 ] #满足该条件退出循环
  do
        sum=$(($sum+count));
        count=$(($count+1));
  done
echo sum is $sum
​

十、服务管理

1.服务分类

 

查看RPM包安装的服务 ：

chkconfig --list #查看服务自启动状态，可以看到所有RPM包安装的服务

查看源码包安装的服务

查看服务安装位置，一般是/usr/local/下

chkconfig 命令--检查与设置系统的各种服务

语法格式：chkconfig [参数]

注意：能被chkconfig管理的服务都存在于 /etc/rc.d/rc*.d 目录下 *为数字，代表运行级别

常用参数：

RPM安装服务和源码包安装服务的区别

• RPM安装服务和源码包安装服务的区别 就是安装位置的不同

• 源码包安装在指定位置，一般是/usr/local/

• RPM包安装在默认位置中

2.rpm独立服务管理

• /etc/init.d/：启动脚本位置 ，一般服务都保存该文件下，service命令默认就是找的该文件夹。要想将源码安装的服务用service来管理，可将服务软链接到该目录下；

• /etc/sysconfig/：初始化环境配置文件位置

• /etc/：配置文件位置

• /etc/xinetd.conf：xinetd配置文件

• /etc/xinetd.d/：基于xinetd服务的启动脚本

• /var/lib/：服务产生的数据放在这里

• /var/log/：日志

3.独立服务的启动

• /etc/init.d/独立服务名 start|stop|status|restart|

• service 独立服务名 start|stop|restart||status

4.独立服务的自启动

• chkconfig [--level 运行级别] [独立服务名] [on|off] eg：chkconfig --level 2345 httpd on 或者 chkconfig httpd on/off

• 修改/etc/rc.d/rc.local文件 该文件中的所有命令，会在系统启动时自动执行，如果将服务启动的命令写入该文件，也可达到开机自启动的目的

• 使用ntsysv命令管理自启动 图形化管理自启动

5.源码包安装服务的管理

1. 源码包安装服务的启动

   使用绝对路径，调用启动脚本来启动。不 同的源码包的启动脚本不同。可以查看源 码包的安装说明，查看启动脚本的方法

   /usr/local/apache2/bin/apachectl start|stop

2. 源码包服务的自启动

   在vi /etc/rc.d/rc.local 目录中加入服务的启动命令

   /usr/local/apache2/bin/apachectl start

3. 让源码包服务被服务管理命令识别

   让源码包的apache服务能被service命令管理 : 只需要将该服务的软连接到/ect/init.d目录

   eg：ln -s /usr/local/apache2/bin/apachectl /etc/init.d/apache

   让源码包的apache服务能被chkconfig与 ntsysv命令管理自启动

   (1).在服务的脚本中添加如下两行’注释‘

   '# chkconfig: 35 86 76 '

   ''# description: source package apache #说明，内容随意''

   vi /etc/init.d/apache 
   # chkconfig: 35 86 76 
   #指定httpd脚本可以被chkconfig命令管理。
   格式是： chkconfig： 运行级别 启动顺序 关闭顺序 
   # description: source package apache #说明，内容随意

   (2). 执行chkconfig --add apache 命令

6.用systemctl管理服务（centos7以后）

在 Centos7 中 systemctl 是设置系统服务（service）的命令，它融合之前service和chkconfig的功能于一体。 可以使用它永久性或只在当前会话中启用/禁用服务。

entOS7的服务systemctl脚本存放在:/usr/lib/systemd/，有系统（system）和用户（user）之分，需要开机不登陆就能运行的程序，存在系统服务里，即：/usr/lib/systemd/system目录下. CentOS7的每一个服务以.service结尾，一般会分为3部分：[Unit]、[Service] 和 [Install]

常用命令

# 查看开机自启的服务
systemctl list-unit-files | grep enabled
​
# 查看某个服务是否自启动
systemctl is-enabled *.service
systemctl list-unit-files | grep *
​
# 设置某个服务自启动
systemctl enable *.service  （在运行级别3和5开启自启动）
​
# 取消服务自启动
systemctl disable *.service（在运行级别3和5关闭自启动）
​
# 启动服务
systemctl start *.service
​
# 停止服务
systemctl stop *.service
​
# 重启服务
systemctl restart *.service
​
# 重新加载服务配置文件
systemctl reload *.service
​
# 查询服务运行状态
systemctl status *.service
​
# 显示启动失败的服务
systemctl list-unit-files | grep failed
​

7.防火墙常用命令

防火墙的配置文件位置在 /etc/firewalld/zones/域名.xml目录下

1.firwall-cmd：是Linux提供的操作firewall的一个工具；

2、–permanent：表示设置为持久；

3、–add-port：标识添加的端口；

另外，firewall中有Zone（域）的概念，默认域为zone=public 可以将具体的端口制定到具体的zone配置文件中。

1）查看防火墙的版本。
​
firewall-cmd --version
​
2）查看firewall的状态。
​
firewall-cmd --state
​
3）查看firewall服务状态（普通用户可执行）。
​
systemctl status firewalld
​
4）查看防火墙全部的信息。
​
firewall-cmd --list-all
​
5）查看防火墙已开通的端口。
​
firewall-cmd --list-port
​
6）查看防火墙已开通的服务。
​
firewall-cmd --list-service
​
7）查看全部的服务列表（普通用户可执行）。
​
firewall-cmd --get-services
​
8）查看防火墙服务是否开机启动。
​
systemctl is-enabled firewalld
​
2、配置防火墙的命令
 1）启动、重启、关闭防火墙服务。
​
# 启动
​
systemctl start firewalld
​
# 重启
​
systemctl restart firewalld
​
# 关闭
​
systemctl stop firewalld
​
2）开放、移去某个端口。
​
# 开放80端口
​
firewall-cmd --zone=public --add-port=80/tcp --permanent
​
# 移去80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#添加规则，对指定ip开放指定端口
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.0.29 port port=3306 protocol=tcp accept'
#移除以上规则（accept）
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address=192.168.0.29 port port=3306 protocol=tcp accept'
#禁止某个ip访问某个端口（reject）
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port=8080 reject'
#禁止某个ip访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.42 drop'
#允许某个ip访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.169 accept'
3）开放、移去范围端口。
​
# 开放5000-5500之间的端口
​
firewall-cmd --zone=public --add-port=5000-5500/tcp --permanent
​
# 移去5000-5500之间的端口
​
firewall-cmd --zone=public --remove-port=5000-5500/tcp --permanent
​
4）开放、移去服务。
​
# 开放ftp服务
​
firewall-cmd --zone=public --add-service=ftp --permanent
​
# 移去http服务
​
firewall-cmd --zone=public --remove-service=ftp --permanent
​
5）重新加载防火墙配置（修改配置后要重新加载防火墙配置或重启防火墙服务）。
​
firewall-cmd --reload
​
6）设置开机时启用、禁用防火墙服务。
​
# 启用服务
​
systemctl enable firewalld
​
# 禁用服务
​
systemctl disable firewalld

除以上命令外 ，可直接修改配置文件修改配置（/etc/firewalld/zones/public.xml）

<?xml version="1.0" encoding="utf-8"?>
<zone>  
<short>Public</short>  
<description>For use in public areas.</description> <br>
    <rule family="ipv4">    <br>　　
        <source address="122.10.70.234"/>     <br>
        <port protocol="udp" port="514"/>     <br>
        <accept/>   <br>
    </rule>
<rule family="ipv4">    
　　<source address="123.60.255.14"/>    
　　<port protocol="tcp" port="10050-10051"/>    
　　<accept/>  
</rule> 
<rule family="ipv4">    
　　<source address="192.249.87.114"/> 放通指定ip，指定端口、协议    
　　<port protocol="tcp" port="80"/>    
　　<accept/>  
</rule>
<rule family="ipv4"> 放通任意ip访问服务器的9527端口    
　　<port protocol="tcp" port="9527"/>    
　　<accept/>  
</rule>
</zone>

十一、进程管理

1.ps命令 – 显示进程状态

语法格式：ps [参数]

常用参数：

常用：

• ps aux #查看系统中所有进程，使用BSD操作系统格式

  各个列参数介绍：

  USER：该进程是由哪个用户产生的； PID：进程的ID号； %CPU：该进程占用CPU资源的百分比，占用越高，进程越耗费资源； %MEM：该进程占用物理内存的百分比，占用越高，进程越耗费资源； VSZ：该进程占用虚拟内存的大小，单位KB； RSS：该进程占用实际物理内存的大小，单位KB； TTY：该进程是在哪个终端中运行的。其中tty1-tty7代表本地控制台终端，tty1-tty6是本地的字符界面终端，tty7是图形终端。pts/0-255代表虚拟终端。 STAT：进程状态。常见的状态有：R：运行、S：睡眠、T：停止状态、s：包含子进程、+：位于后台 START：该进程的启动时间 TIME：该进程占用CPU的运算时间，注意不是系统时间 COMMAND：产生此进程的命令名

2.top命令 – 查看服务器的健康状况，实时显示进程动态（类似windows的任务管理器）

语法格式：top [参数]

常用参数：

在top命令的交互模式当中可以执行的命令：

？或h： 显示交互模式的帮助 P： 以CPU使用率排序，默认就是此项 M： 以内存的使用率排序 N： 以PID排序 q： 退出top

3.pstree命令 – 查看进程树

语法格式： pstree [参数]

常用参数：

4.kill命令 – 杀死进程

kill [参数] [进程号]

kill -1(数字1) pid 重启进程

kill -9 pid 强制终止进程

kill -15 pid 默认值 正常终止进程；

5.工作管理

1.把进程放入后台

• 命令后面加&符号 eg：redis-server & 这种方式放入后台，任务在后台仍然运行

• 在任务执行的过程种按ctrl+z，这种方式放入后台，任务暂停

2.查看后台工作

语法格式: jobs [参数] [目录]

常用参数：

3.将后台暂停的工作恢复到前台执行

fg %工作号 参数：%工作号： %号可以省略，但是注意工作号和PID的区别

4.把后台暂停的工作恢复到后台执行

bg %工作号 注：后台恢复执行的命令，是不能和前台有交互的，否则不能恢复到后台执行

6.定时任务

1. 一次性计划任务at

   Linux中的 at 命令就是用来创建一次性计划任务的，at 命令有一个服务 atd 会以后台模式运行，检查当前的时间来决定是否运行“计划”。

   默认情况下，atd 服务每 60 秒检查一次目录，有“计划”时，会检查“计划”运行时间，如果“计划运行”的时间与当前时间匹配，则运行此“计划”。 （1）创建任务

   # 下面命令中的 <EOT> 是提交 at 的计划任务，使用ctrl+d即可出现.ctrl+d 保存退出，ctrl+c不保存
   [root@localhost ~]# at 5:00PM #创建一个下午五点的计划任务
   at> touch /tmp/test.hs #计划内容
   at> <EOT> # 提交
   job 5 at Wed Dec  1 17:00:00 2021  #提交成功后提示任务创建成功
   # atq 查看一次性计划任务
   [root@localhost ~]# atq  查看定时任务
   5   Wed Dec  1 17:00:00 2021 a root
   [root@localhost ~]# at 2022-04-26  # 只有日期没有时间表示在指定日期的当前时间（创建任务的时间执行任务）
   ​
   [root@localhost ~]# at 12:12 2022-04-26 指定具体时间
   ​
   [root@localhost ~]# at 9:15 + 5 days 五天后的9点15执行
   ​
   [root@localhost ~]# at monday #在周一执行
   ​

   （2）任务编辑（增删查）--at命令

   语法格式：at [选项][任务id]
   常用参数：
   #一下id表示任务id，可用atq查看
   atq 查看系统中的等待作业 
   -d  删除系统中的等待作业(等效于atrm命令) at -d id或者atrm id
   -c  打印任务的内容  at-c id
   -q  使用指定的列队 
   -f  将指定脚本提交等待作业  
   # at -f test.sh now; 马上执行
   # at -f linuxcool.sh now+25 min;25分钟后执行； 
   # at -f test_for.sh 14:37 2022-04-26  指定时间执行

   （3）一次性计划任务使用控制 at.allow （/etc/at.allow） at.deny (/etc/at.deny)

   用户可以使用 at 命令设置一次性计划任务，那么 也可以控制哪些用户可以使用计划任务（在白名单中），哪些用户不可以使用计划任务

   at 一次性计划任务的白名单是 at.allow ，黑名单是 at.deny 。不建议既使用白名单，又使用黑名单。 建议使用白名单，at.allow 的优先级高于 at.deny。即：wang 既在白名单，又在黑名单，则 wang 可以执行at

1. 周期性定时任务crontab

   系统任务调度：系统周期性所要执行的工作，比如写缓存数据到硬盘、日志清理等。/etc/crontab文件是系统任务调度的配置文件。用户任务调度：用户定期要执行的工作，比如用户数据备份、定时邮件提醒等。用户可以使用 crontab 工具来定制自己的计划任务。所有用户定义的crontab 文件都被保存在 /var/spool/cron目录中。其文件名与用户名一致。

   语法格式：crontab [参数]

   常用参数：

   -e	编辑该用户的计时器设置
   -l	列出该用户的计时器设置
   -r	删除该用户的计时器设置
   -u	指定要设定计时器的用户名称

   crontab -e -u username ：编辑 username 用户的计划任务。只有 root 用户可以编辑其他人的计划任务，非 root 用户只能编辑自己的计划任务。 crontab -l ：列出当前用户的所有计划任务 crontab -l -u username ：列出 username 的所有计划任务

* * * * * command/script #上面的 * 从左到右依次表示：分、时、日、月、周，后面是要执行的脚本或命令；
每分钟一次 脚本
* * * * * /shell/test.sh
​
每小时的整点一次
0 * * * * /shell/test.sh
​
每天凌晨 2 点准时运行
0 2 * * * /shell/test.sh
​
每天凌晨 1 点这个小时中的每分钟运行一次
* 1 * * * /shell/test.sh
​
每个月的第一天的每分钟运行一次
* * 1 * * /shell/test.sh
​
1 月份中的每一分钟都运行一次
* * * 1 * /shell/test.sh
​
每周第0天，即周日的每分钟
* * * * 0 /shell/test.sh
​
每 5 分钟一次
0/5 * * * * /shell/test.sh
​
每个小时的第15分钟~第20分钟每分钟运行一次，总共一小时运行 6 次
15-20 * * * * /shell/test.sh
​
每年 4 月~ 6 月，4，5，6月的10号和15号这 2 天，从0点开始，包括 0 点，每两小时的第1分钟和第2分钟，第5~8分钟分别运行一次
1,2,5-8 0/2 10,15 4-6 * /shell/test.sh
​
# 按照crontab命令创建的定时任务脚本都保存在 /var/spool/cron/username下

3. 周期性计划任务配置文件

除了可以 crontab 创建计划任务之外，还可以使用 vim 直接编辑crontab 的配置文件来创建计划任务，和crontab 命令进入的界面编辑的格式有一处不同，就是要在最开始的分时日月周后面加上一个执行用户，此文件只有 root 可编辑。

# *  *  *  *  * user-name  command to be executed 

除了 /etc/crontab 之外，还有cron.daily/ cron.hourly cron.weekly cron.monthly 等目录，下面存放的是每天，每小时，每周，每月自动执行的脚本，里面存放着系统默认的周期性计划任务，可以自己写脚本加到指定目录中，并加上执行权限，让他们自动执行。

/etc/cron.d/ 目录下存放的文件格式和 /etc/crontab 的格式是一样的，是一个 crontab 配置文件的扩展目录，默认情况下也会读取这个目录里面定义的周期性计划任务。

和一次性计划任务 at 一样，cron 计划任务也在 /etc/ 下有cron.deny 和 cron.allow 可以对使用计划任务的用户实现控制。白名单要强于黑名单，建议使用白名单。

4.精确到秒级的 cron 任务

* * * * * command_or_script_to_execute
* * * * * sleep 5 command_or_script_to_execute
* * * * * sleep 10 command_or_script_to_execute
* * * * * sleep 15 command_or_script_to_execute
* * * * * sleep 20 command_or_script_to_execute
* * * * * sleep 25 command_or_script_to_execute
* * * * * sleep 30 command_or_script_to_execute
* * * * * sleep 35 command_or_script_to_execute
* * * * * sleep 40 command_or_script_to_execute
* * * * * sleep 45 command_or_script_to_execute
* * * * * sleep 50 command_or_script_to_execute
* * * * * sleep 55 command_or_script_to_execute

和一次性计划任务 at 一样，cron 计划任务也在 /etc/ 下有cron.deny 和 cron.allow 可以对使用计划任务的用户实现控制。白名单要强于黑名单，建议使用白名单。

十二、启动管理

1.启动级别

（在centos7和centos6种，运行级别管理有一些变化，在centos6种主要是init进程，而7中是systemd进程）

CentOS7运行级别简化为(常用)：

设置运行级别：

• systemctl get-default 获取当前运行级别 （runlevel ）

• systemctl set-default xxx.target 设置默认的运行级别为xxx （centos6中修改/etc/inittab文件）

• systemctl isolate xxx.target 在不重启的情况下，切换到xxx下 （centos6中 用init +init级别切换）

2.文件备份还原

1. 备份

   dump [选项] 备份之后的文件名 原文件或目录 选项： -level： 就是我们说的0-9十个备份级别 -f 文件名： 指定备份之后的文件名 -u： 备份成功之后，把备份时间记录在/etc/dumpdates文件 -v： 显示备份过程中更多的输出信息 -j： 调用bzlib库压缩备份文件，其实就是把备份文件压缩为.bz2格式，默认压缩等级是2 -W： 显示允许被dump的分区的备份等级及备份时间

   #备份分区  可进行差量备份 
   dump -0uj -f /root/boot.bak.bz2 /boot/
   #备份命令。先执行一次完全备份，并压缩和更新备份时间
   cat /etc/dumpdates
   #查看备份时间文件
   cp install.log /boot/
   #复制日志文件到/boot分区
   dump -1uj -f /root/boot.bak1.bz2 /boot/
   #增量备份/boot分区，并压缩
   dump –W
   #查询分区的备份时间及备份级别的
   ​
   #备份文件或目录 无法进行差量备份
   dump -0j -f /root/etc.dump.bz2 /etc/
   #完全备份/etc/目录，只能使用0级别进行完全备份，而不再支持增量备份

   restore命令用来还原由dump操作所备份下来的文件或整个文件系统(一个分区)。

   语法格式：restore [参数] [文件]

   常用参数：

   -b	设置区块大小，单位是Byte
   -c	不检查dump操作的备份格式，仅准许读取使用旧格式的备份文件
   -C	使用对比模式，将备份的文件与现行的文件相互对比
   -D	允许用户指定文件系统的名称
   -f	<备份文件> 从指定的文件中读取备份数据，进行还原操作
   -h	仅解出目录而不包括与该目录相关的所有文件
   -i	使用互动模式，在进行还原操作时，restore指令将依序询问用户
   -m	解开符合指定的inode编号的文件或目录而非采用文件名称指定
   -r	进行还原操作
   -R	全面还原文件系统时，检查应从何处开始进行
   -s	当备份数据超过一卷磁带时，您可以指定备份文件的编号
   -t	指定文件名称，若该文件已存在备份文件中，则列出它们的名称
   -v	显示指令执行过程
   -x	设置文件名称，且从指定的存储媒体里读入它们，若该文件已存在在备份文件中，则将其还原到文件系统内
   -y	不询问任何问题，一律以同意回答并继续执行指令