小蓝xlanll

这个屌丝很懒，什么也没留下！

热门标签

Linux笔记_select host,user from user

作者：小蓝xlanll | 2024-04-23 23:13:25

踩

select host,user from user

一。基础思想

一切皆文件。
两条权限原则：
- 权限分组原则
- 权限最小原则
su是切换用户，而sudo则是用root权限执行某操作（普通用户+sudo=安全）
Linux目录
- 系统只存在一颗文件树、从==/==开始，所有的文件都挂载在这个节点上。（ 树型目录 ）
- Windows系统存在多颗文件树，以盘开始。如==C:\==D:\
- 注意：两者斜杆不一样，正反斜杆。Linix正斜杆，Windows反斜杠。
没有返回值就是成功：执行Linux命令，无返回值即成功，有反回值有可能成功也有可能失败。

关机前需要先同步数据

虽然如今Linux系统已默认执行sync。但是为了避免数据丢失，实现手动sync是好习惯。

sync						#同步数据 
shutdown -h now #立即关机
shutdown -h 1		#1分钟之后关闭计算机 
reboot					#立即重启
1
2
3
4

在众多Shell中，Linux系统中的文件系统因为不同的类别，颜色都是不一样的。

d：目录 -：文件 l：链接
r4、w2、x1：读写执行分别对应二进制111。
记住、用户目录 /etc/passwd
只有当要修改文件时才需要vim，其余时cat即可、或者head、less。
可执行文件是绿色的。
ping百度检查设备是否联网
```
ping baidu.com
1
```
tab提示很好用，单机或者双击的规则我已领悟。
-h在Linux中是非常重要的一个参数，其在绝大多数情况下都表示显示计量单位，即可以以人可以读懂的方式去显示。如：
```
ls -lh
df -h		#查看磁盘使用情况
du -h		#查看指定的目录（默认是当前目录）下的文件占用空间情况
1
2
3
```
清空或者截断文件
```
> a.txt

或者

echo "" > a.txt
1
2
3
4
5
```
日常使用which来查询指令出处。
第三方软件安装应所在位置：/opt

二。基础操作

ls指令

ls -alh		#隐藏文件、长列表、方便阅读
ls -R 	#递归子目录
ls -r		#反序显示
ls -S		#Size,以文件大小顺序输出
ls -t		#按修改时间

'注意
-r：reverse
-R：Recursive，常用于连续递归子目录
1
2
3
4
5
6
7
8
9

第2列：硬链接数或者子目录数
3/4：文件属主与属组
5：文件大小（单位：字节），如果是文件夹则显示4096字节，文件则显示其内容的实际大小。
6/7/8：最后修改日期
9：文件名

mkdir递归创建目录
```
mkdir -p demo/{1..100}
1
```
rmdir：仅能删除非空的目录。

rm详解

'技巧'
rm -rf /tmp			#删除这个目录
rm -rf /tmp/*		#删除这个目录下的所有文件，但不包括这个文件本身
1
2
3

文件查看汇总

	cat		#	第一行开始查看文件
  tac		#	倒序
  nl		#	显示行号（相当cat -n）
  more	#
  less	#一页一页的显示，比more更好
  head	-5	#头
  tail	-10	#尾
1
2
3
4
5
6
7

cat、tac详解

优势：不会修改文件内容，安全。

cat -n txt						'显示行号'
cat a1 a2 a3 ...			'拼接文本'
cat > a.txt						'等待输入，并且重定向至新文本'

tac #反序cat
1
2
3
4
5

head与tail

head -5 txt
tail -5 txt
tail -f txt		'实时查看文件末尾'
1
2
3

less指令
- 优势：**动态加载。**more的升级版，less在显示文件内容时并不会整个加载，而是会根据显示需要加载动态加载，在打开大文件时具备无可比拟的优势。
```
'less中查找文本'
/abd		"向下查找
?abc		"向上查找
n	下一条		N 上一条
1
2
3
4
```

sort与uniq

uniq只能作用于连续且重复的行。

ls -l | sort
ls -l | sort -r 	#倒序

sort a.txt | uniq -c				'-c为--count，统计重复行数

uniq -d		#只输出重复行
uniq -i		#忽略大小写
1
2
3
4
5
6
7

cut详解

"参数：-f输出字段，-c输出范围字符"
ls -lh | cut -d " " -f 1 | cut -c 2-10
1
2

awk详解

代替cut（cut功能受限），但是远没有cut来的方便。
awk实际上是三位创始人的名字首字母。
awk只能使用单引号，支持C/C++的写法

'awk分割：以空格为分隔符（ 连续空格都能算作一个 ），然后写awk表达式(支持C语言)

ls -lh | awk -F ' ' '{print $5,$9}'
#或者
ls -lh | awk -F ' ' '{printf("%s\t%s\n",$5,$9)}'
1
2
3
4
5

df与du磁盘查看

df -h				'df查看整个系统'
df -hl			'-l，将列表限制为本地文件系统

du -a -h		'du查看当前文件夹、局部'
du -h /home	'指定目录'
1
2
3
4
5

free内存使用情况查看
```
free -h			'-h人性化
1
```
tree文件树显示
```
yum -y istall tree
tree /tmp
1
2
```
==\==指令
- 允许命令换行，人性化操作。
```
ls -l \
-a
1
2
```

cp复制

-u只更新、不复制重复的且同时间的项目，加快大文件复制

cp 1.txt 2.txt
-i		#交互，防止直接覆盖掉原有文件夹
-u		#只更新，不复制重复的且同时间的项目--->加快大文件复制
-r		#递归
1
2
3
4

ln软、硬链接
```
ln a b
ln -s a b
1
2
```

history

history				#显示全部历史记录
history 10		#只显示10条
!2022					#执行第2022条记录
!!						#执行上一条指令
1
2
3
4

date与cal

date														#显示当前时间
date "+%Y-%m-%d-%H-%M%-%S"			#显示指定时间
date -s "9999-10-20"						#修改系统时间

cal					#正常显示日历
cal 2022		#显示年日历
cal 10 2000	#月份在前
1
2
3
4
5
6
7

which指令
```
which ls
1
```

find与locate（获取路径）

区别：
- find：基于硬盘查找，会从指定的目录向下递归遍历所有子目录，速度慢。
- locate：基于数据库索引查找，需要事先执行数据库建立索引语句，速度较快。

简单使用：

find /home -name hello.txt		#正常查找
find /home -name *.txt				#递归查找
find /home -user thinkstu			#查找用户
find /home -size +100M				#小于100MB
find /home -size -100M				#大于100MB
1
2
3
4
5

yum -y install mlocate
updatedb
locate xxx
1
2
3

范例：

find /etc -type d  	# 文件
find /etc -type f 	# 文件夹
find /etc -type l 	"但是其实grep确实也能实现这一点，方法多样"

find / -type f -name "*.jpg" -size +1M |wc -l

'find指令扩展：直接删除搜索出来的文件
find find / -type f -name "*.jpg" -delete

1
2
3
4
5
6
7
8
9

grep

前景说明：常用来和cat进行管道的组合使用

参数含义：

-n		'结果显示行号
-i		'忽略大小写
-R 		'递归的在目录中查找
-v		'只匹配不相符合的行
1
2
3
4

范例：

cat /tmp/1.txt | grep -in "yes"
grep -in "yes" /tmp/1.txt
1
2

alias别名、unalias取消别名
```
alias								 #显示系统所有的别名
alias custom='ls -l'
1
2
```
- 持久化： /etc/profile
- 常与type一起使用，查看具体的命令别名而不是全部的
立即关机
```
sudo shutdown -h now
1
```

wc统计

输出文件中的行数、单词数、字节数

cat 1.txt | sort | uniq | wc -l
-l	#行数
-w	#单词数
-c	#字节数
1
2
3
4

file确定文件类型

file 具体文件			#事实上怕记也可以使用ls -l查看
1

type显示指令类别

如：shell内置的、还是alias别名定制的

type ls

[t@VM-4-3-centos man-pages-zh-CN-1.5.2]$ type ls
ls is aliased to `ls --color=auto'

[t@VM-4-3-centos man-pages-zh-CN-1.5.2]$ type man
man is hashed (/bin/man)

[t@VM-4-3-centos man-pages-zh-CN-1.5.2]$ type type
type is a shell builtin
1
2
3
4
5
6
7
8
9
10

uname显示系统信息

uname -a		# 显示所有信息
uname -r		# 显示系统内核版本

[root@VM-4-3-centos]~# uname -r
3.10.0-1160.59.1.el7.x86_64
1
2
3
4
5

stat指令

显示当前文件的所有信息和属性

[root@VM-4-3-centos ~]$ stat index.html 
  File: ‘index.html’
  Size: 730             Blocks: 8          IO Block: 4096   regular file
Device: fd01h/64769d    Inode: 397149      Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2022-03-29 11:58:49.895527049 +0800
Modify: 2022-03-29 11:58:49.062502555 +0800
Change: 2022-03-29 11:58:49.062502555 +0800
 Birth: -
1
2
3
4
5
6
7
8
9

netstat指令在网络配置中详解
mount挂载、unmount卸载

mount 		#不加任何参数
'显示所有的挂载情况，包括硬盘、网卡、音箱等设备
'格式：device    on    mount_point    type   filesystem_type
1
2
3

lsblk查看系统挂载情况

[root@004 ~]$ lsblk			'lsblk即：list block
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sr0     11:0    1 159.1M  0 rom  
vda    253:0    0    80G  0 disk 
└─vda1 253:1    0    80G  0 part /
1
2
3
4
5

fstab文件查看存储设备情况
```
cat /etc/fstab
1
```
top网络配置章节详细介绍。
iotop查看io读写情况
- 说明：io读写也是瓶颈，观察哪些用户正在疯狂的io，从而禁掉。
- 动态显示（默认未安装，故yum ）
```
yum -y install iotop

iotop
1
2
3
```

三。基础概念

配置信息全部在/etc里
- /etc/passwd 用户信息，密码用X代替；
- /etc/shadow 用户密码所在地（加密了，可以破解，root用户才有权限访问）
- /etc/group 用户组信息
/boot与**/root**：注意区分这两个目录，它们不一样！
Bash说明
- GNU项目的产物，Shell程序。
- 几乎所有的Linux发行版本均存在bash。
- bash表示其是sh的加强版，而sh是最初编写的UNIX Shell程序。
wildcard通配符

1. *：几乎全部，只不能匹配隐藏文件。
2. ?：单个字符
3. '匹配隐藏文件：.[!.]*
1
2
3

单引号、双引号规则：在单引号中，所有的转义字符会失效。
/dev/null垃圾桶
- 可以将不需要的输出全部重定向至这个文件中，神秘消失~
- 俗称：bit bucket 位桶，Unix古老概念
```
ls / &> /dev/null 
1
```

Linux自带英文字典

locate：/usr/share/dict/words文件
大小：4.8MB。

"里面有47万个单词，一行一个。可用grep搜索"
[root@VM-4-3-centos dict]$ cat words | wc -l
479828

"填字游戏"
[root@VM-4-3-centos dict]$ cat words | grep '^..j.r$'
Major
major
1
2
3
4
5
6
7
8

系统字符集查看
```
"查看字符集的两种方法"
1. locale
2. echo $LANG
1
2
3
```
- locale的字面意思就是语言环境：字符集。

重定向标准错误

前置知识：Linux的Shell中有三个文件描述符
0、1、2：标准输入、输出、错误输出。

#仅标准输出，两种写法
ls /aaa > a.txt		
ls /aaa 1> a.txt

#仅重定向错误
ls sasa 2> a.txt

#同时输出，两种写法
ls sasa > a.txt 2>&1
ls sasa &> a.txt
1
2
3
4
5
6
7
8
9
10

系统版本信息查看

[root@VM-4-3-centos]~# cat /etc/os-release

NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

四。安装软件

centOS：三种方式
- 解压缩（模式：解压即安装）
- rpm手动安装
- yum在线安装
前景说明：
- yum是高层工具，rpm是低层工具。
- yum与rpm都可以删除已安装的软件，效果一样
- yum的帮助文档，直接yum --help或者yum -h

rpm详解

全称：redhat package management，行业标准而不只是redhat的专用；

基本格式：bt-mysql56-5.6.50-1.el7.x86_64
- 名称：bt-mysql56
- 版本：5.6.50
- 适用操作系统：1.el7.x86_64（表示支持centos7.x的Intel—X86架构64位操作系统），如果是i386表示32位系统，noarch表示通用。
安装说明：不会帮你自动下载并配置默认环境。

参数说明：

rpm -qa						"查询所有已安装软件
rpm -q  gcc				'查询本地是否安装gcc。不比grep好用、容易导致误解、出错'
#比 yum -info gcc 详细，更好
rpm -qi	gcc				'查询软件包的具体信息，包括安装时间等
rpm -ql	gcc				'查询软件包中的文件
rpm -qf 文件路径		'查询该份文件隶属于哪一个软件

#-e普通卸载，可能会被Linux阻止。卸载失败
#--nodeps强制卸载
rpm -e --nodeps gcc

#-i_install安装，-v_verbose显示信息，-h_hash进度条
rpm -ivh	rpm包
1
2
3
4
5
6
7
8
9
10
11
12
13

范例：

#安装JDK1.8
1. '检查系统中是否存在jdk1.8，两种方式'
rpm -qa | grep jdk

1-1.	'存在即强制卸载'
rpm -e --nodeps jdk名称		#强制卸载

2. '前提：已经拿到jdk的rpm包、并且存储在系统里'
rpm -ivh rpm包
1
2
3
4
5
6
7
8
9

yum详解

全称：Yellow dog Updater, Modified
安装说明：会帮你自动下载并配置好所有的默认环境，省心安装。

参数说明：

yum makecache fast	'生成目录缓存，方便日后检索。每日系统自动更新一次'

yum -y install gcc	'安装
yum list | grep jdk	'列出所有可以安装的软件'
yum check-update		'检查是否有'
yum remove gcc			'卸载'
yum update					'更新所有软件'
yum update gcc			'更新gcc'
# 不如 rpm -qi gcc 详细，没有安装日期等等
yum info gcc				'查看具体信息'
1
2
3
4
5
6
7
8
9
10

范例：

yum -y install java-1.8.0-openjdk.x86_64
1

五。解压缩文件

常用tar，记住即可

tar -zxvf file		#解压
tar -zcvf	file		#压缩
1
2

其他指令
1. gzip压缩、gunzip解压
```
gzip 1.txt
gunzip 1.txt.gz
1
2
```
2. zip与unzip
  - 注意看其表达形式，不可改变！易错。
  - Linux有时没有为我们安装此，自行安装即可
```
#安装unzip
yum install -y unzip

#压缩
zip -r a.zip /home/think 
压缩	递归压缩目录	压缩后的文件名	将要压缩的目录

#解压
unzip -d ./usr a.zip
解压 指定解压到的文件目录 压缩包文件
1
2
3
4
5
6
7
8
9
10
```
3. tar详解
  - tape archive，原本功能：磁带存档。
  - 前景说明：只提供打包、解包，没有解压缩功能。
  - 通过调用gzip实现解压缩功能。
  - 后缀：.tar.gz见名思意，先借助tar打包、然后利用gzip进行压缩。
  - 打包和压缩区分：
    - 打包是指将一大堆文件或目录变成一个总的文件；
    - 压缩则是将一个大的文件通过一些压缩算法变成一个小文件。
  - 与其他指令的区别：其他指令只能针对某一文件进行解压缩，而不能同时针对不同地方的多份文件进行压缩。
  - 参数说明：
```
tar -zxvf a.tar.gz

-x		'解压文件,extract
-c		'压缩文件,compress

-z		#支持gzip解压文件
-v		#显示操作过程，verbose
-f		#指定压缩文件（理解：指定要解压的压缩文件名）
1
2
3
4
5
6
7
8
```

六。用户与用户组

查看用户信息
```
id
id 用户名
1
2
```

创建用户、删除用户

useradd -m	-G 设置用户组				#-m自动创建用户的家目录

userdel -r					#删除用户并且删除家文件  
1
2
3

修改用户密码

passwd							#回车设置密码（普通用户权限）
passwd 用户名				#回车设置用户密码（root权限）
passwd -l 用户名			#lock,冻结某用户、暂时无法登陆。应用：离职期间
1
2
3

用户切换
```
su 用户名
1
```

退出登录

'退出账号'
exit

'退出Shell端'
logout
1
2
3
4
5

创建、删除用户组（group的操作与useradd这系列的操作类似一样）
```
groupadd thinkstu
groupdel thinkstu
1
2
```

修改用户所在组

usermod -g 组 用户名		#修改用户所在组
1

直接修改文件或者目录属组
```
chgrp think组 1.txt
1
```

为用户赋予新的家目录

'只能用root用户设置，因为在设置的时候该用户不能登录
usermod -d 目录名 用户名
1
2

思想：

Linux中，所有的用户都必须存在于一个组中，用户不能独立于组而存在。
某文件在创建时所归属于的组—>取决于创建者所在的组

修改文件所有者
```
chown thinkstu 1.txt
1
```
rwx权限详解
1. 权限排序：文件所有者、文件所在组、其他人。
2. 作用在文件
  - r ：可读取该文件
  - w ：可修改该文件，但是并不能删除该文件。
```
   删除该文件的前提是对该文件所在的目录拥有w写的权限。
1
```
  - x ：可执行该程序
3. 作用在目录
  - r : 可读，可以使用ls查看该目录结构
  - w ：可以对目录里的内容进行修改。—>如：创建、删除、重命名该目录或其他目录内的文件
  - x ：可执行，表示可以进入该目录。
4. Summary
  - 如果想要对目录内的文件进行操作，那么首先要有针对目录的相应权限才行！
  - 目录的只读访问不允许使用cd进入目录，必须要有执行的权限才能进入。
  - 只有执行权限只能进入目录，不能 ls 看到目录下的内容，要想看到目录下的文件名和目录名，需要可读权限。
  - 一个文件能不能被删除，主要看该文件所在的目录对用户是否具有写权限，如果目录对用户没有写权限，则该目录下的所有文件都不能被删除，文件所有者除外
  - 目录的w位不设置，即使你拥有目录中某文件的w权限也不能写该文件

七。环境配置

检查环境配置
1. set：显示Shell变量+环境变量
2. printenv：只显示环境变量
3. alias：别名（ 以上两者均无法查看别名，只有它可以 ）
```
set					#全部
printenv		#全部
alias				#全部
1
2
3
```

常见变量

echo $PATH
echo $PS1
echo $LANG		'输出服务器字符集'
1
2
3

前提说明：Shell程序在启动时会自动加载并读取一系列配置文件（用户登录操作并不会）。

配置文件读取规则

**登录Shell会话：**非图形界面登录。

"全局变量"
/etc/profile
as
"用户变量"
1、 2、 3 为只要前面一个存在，则后面的就不会被读取；
~/.bash_profile		1
~/.bash_login			2
~/.profile				3
1
2
3
4
5
6
7
8

**非登录Shell会话：**利用图形界面进行登录。

"全局变量"
/etc/bash.bashrc

"用户变量"
~/.bashrc
1
2
3
4
5

特例：~/.bashrc文件，无论启动方式如何，总会被执行（但其只是用户自定义变量）。

export命令含义：告诉Shell，该环境变量的内容可用于Shell的子进程。
```
export PATH=$PATH:~/bin
1
```

二月指示：以前我总是修改/etc/profile文件，直到我进去该文件中注意到这句话：

 System wide environment and startup programs, for login setup
 Functions and aliases go in /etc/bashrc

 It's NOT a good idea to change this file unless you know what you
 are doing. It's much better to create a custom.sh shell script in
 /etc/profile.d/ to make custom changes to your environment, as this
 will prevent the need for merging in future updates.
 
---------------------------'代码部分'---------------------------------
 i in /etc/profile.d/*.sh /etc/profile.d/sh.local ; do
    if [ -r "$i" ]; then
        if [ "${-#*i}" != "$-" ]; then
            . "$i"
        else
            . "$i" >/dev/null
        fi
    fi
done
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

意思即：官方更加推荐在==/etc/profile.d/目录下新建.sh==脚本。
步骤：在/etc/profile.d/下新建shell脚本，然后刷新==/etc/profile==文件（无需给定脚本执行权限）

总结（修改全局变量与用户变量）：

全局变量：
- 优先：往/etc/profild.d目录下添加脚本文件.sh，方便日后管理。
- 其次：修改/etc/profile文件本身。
用户变量：
- 优先：~/.bashrc文件，因为修改这不会导致一系列的文件优先权问题（但在mac下可能每次都需要 source手动更新，所以 mac推荐/.bash_profile）。
- 其次：/.bash_profile（想要一定会生效的话），但这可能会导致/.bash_login、/.profile失效（如果存在的话）
最后记得，都要刷新配置文件~

八。网络

ip指令详解

"过时：已不再维护"
ifconfig

"现代"
1   ip a
2		ip addr
3		ip -c a
1
2
3
4
5
6
7

ip指令取代ifconfig。
ip指令的正确使用方式

"全部在《man ip》手册里，具体要配什么怎么配注意查看即可，真就还不如学会如何看手册，比这方便"

ip a	#a是addr的缩写，所以可以直接用a
-------------------------------------
SYNOPSIS
       ip [ OPTIONS ] OBJECT { COMMAND | help }
       OBJECT := { link | address | addrlabel | route | rule | neigh | ntable | tunnel | tuntap | mad‐dress | mroute | mrule | monitor | xfrm | netns | l2tp | tcp_metrics | token | macsec }
       OPTIONS := { -V[ersion] | -h[uman-readable] | -s[tatistics] | -d[etails] | -r[esolve] | -iec |-f[amily] { inet | inet6 | ipx | dnet | link } | -4 | -6 | -I | -D | -B | -0 | -l[oops] {maximum-addr-flush-attempts } | -o[neline] | -rc[vbuf] [size] | -t[imestamp] | -ts[hort] |-n[etns] name | -a[ll] | -c[olor] }
1
2
3
4
5
6
7
8

ping指令详解
- 作用：
  - ping百度：检查网络连通性
  - 检测双方网络的通畅性。
- 使用说明：
  - 默认1秒发送一次包，Linux平台默认持续 ping，win平台一般 ping 4次即结束。
  - 在按下ctrl+c快捷键中断继续发送的请求之后，命令行会返回本次网络请求的统计信息。
```
[root@VM-4-3-centos test]]$ping thinkstu.com
PING thinkstu.com (39.107.99.33) 56(84) bytes of data.
64 bytes from 39.107.99.33 : icmp_seq=3 ttl=51 time=37.6 ms
64 bytes from 39.107.99.33 : icmp_seq=4 ttl=51 time=37.7 ms
^C

--- thinkstu.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 3001ms
rtt min/avg/max/mdev = 37.679/37.793/38.090/0.219 ms
1
2
3
4
5
6
7
8
9
```
  - ttl（Time To Live）的含义：该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。当 ttl = 0 时，该数据包就会被路由器丢弃，这样就防止了幽灵数据在网络中一直循环（浪费互联网资源）的情况。
    1. 查看初始值：ping本身 ip地址，一般 Linux是64，win是128。
```
ping localhost

64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.082 ms
1
2
3
```
    1. 查看其他网站
```
ping thinkstu.com
64 bytes from 39.107.99.33: icmp_seq=0 ttl=48 time=64.576 ms

# 此处表明经过了 64 - 48 =16 层网关。
1
2
3
4
```

traceroute与tracepath追逐网络请求链条（抓包）

#范例，两者差不多
traceroute baidu.com
tracepath baidu.com
1
2
3

netstat指令详解
- 全称：network statistic网络统计，检查网络设置和统计网络信息。用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
- 应用：
```
'输出有点长'
netstat	| less
netstat -an		#按照一定顺序输出
netstat -p		#附加显示进程号
netstat -pan
1
2
3
4
5
```
- 案例
```
#查找80端口
netstat -pan | grep :80

#我之前使用过另外一种方法
lsof -i :80
1
2
3
4
5
```
- 额外说明：Linux以上两种方案均可，但是Mac中 isof 或许是最佳方案！
ftp指令
- 经典但过时。
- 历史理解：起初的FTP服务器并不安全，因为它是以明文的形式在互联网中传输信息的（包括账号和密码）。所以几乎网络上所有的FTP服务器都是匿名的，这意味着它允许任何人使用任何账号、密码实现登录，没有验证。

wget指令详解

可以从网页或者FTP下载文件，甚至是下载整个网站源码。

但是！但是！这货给我的感觉是慢的离谱、慢到无法理喻！

yum -y install wget

wget thinkstu.com
"会自动的把这个页面以它应有的方式保存到当前文件夹"
"更多的使用方式我应该使用 《 man wget 》"
1
2
3
4
5

SSH远程连接
- Secure Shell：安全的Shell连接
- 存在应用：sftp，我的服务器上也有这个命令：意即“安全的FTP）”
DHCP
- 利：动态地址，避免IP地址冲突。
- 弊：不适用于服务器，服务器永远不需要动态的IP地址变换。

主机名：hostname变量

查看
```
hostname
1
```

修改

'方式1：重启生效、永久
"source刷新无效。因为其里面的内容又不是指令，只是一行普通字符串而已）
vim /etc/hostname

'方式2：本次生效、暂时'
hostname	xxxx		#修改主机名，重启生效。(这只能重启生效)
1
2
3
4
5
6

hosts映射文件

/etc/hosts
作用：通过ping主机名找到实际的ip地址，类似DNS域名映射。
启示：hosts文件其实就是一个定义了网络映射规则的文件，有则按照其定义来，无则自由发挥

**注意：**是检索后面的那个，从而导向前面的那个值。

'模板'
192.168.200.101 hostname名（或者域名，其实就是String类型的数据）

'实例'
192.168.200.101 thinkstu
#当我在Shell中ping thinkstu这个字符型的时候就会导向192.168.200.101。
1
2
3
4
5
6

更加高级的知识
- Hosts是什么❓
  
  一个文本文件，用来记录IP和Hostname（主机名）之间的映射关系
- DNS是什么❓
  - Domain Name System的缩写，域名系统。
  - 定义：互联网上作为域名和IP地址相互映射的一个分布式数据库。
  - DNS流程（四步）
  - 一：首先浏览器会先检查自身的缓存中有无该域名的DNS缓存
    - 二：检查电脑自身的DNS缓存
    - 三：检查hosts文件
    - 四：向远程的DNS服务器发送解析请求
    - 如果以上均无返回值，则断定该域名所对应的关系不存在
- 域名劫持修改的就是DNS所对应的关系，所以~浏览器商是关口的第一步，完全可以任意的劫持访问操作。
自我启示：
- 1：平常时，我输入localhost之所以会映射到127.0.0.1，原来是hosts里面早就写好了相应的映射规则
- 2：Mac破解软件
- 3：我自己设置的新映射规则，当ping — thinkstu时，系统会先去检测这个文件，如果存在即使用相应的规则，即阿里云服务器的地址47.94.55.73。
效果：

九。进程

简单概念：
- PID：process id进程号
- PPID：父进程，parent process id；当杀掉父进程时，子进程也会消失。
- daemon：守护进程
- 程序 —> 进程 —> 线程
- 程序只是一串代码（静态），而进程则是动态的。
- 在Linux中，每个执行的程序都被称为一个进程，每个进程会被分配相应的ID即PID号。
进程分为两种类型：
- 前台进程：时刻霸占着主屏幕
- 后台进程：也称为守护进程Daemon或者服务Service。
Linux下查看进程：通过grep查找
- -ef与-aux其实是一样的方式，不一样的风格。
- -aux是BSD风格，-ef是System V风格。
```
ps -aux | grep 80
ps -ef 	| grep 80
1
2
```

ps指令详解（具体请man ）

ps				#单纯输入ps能查看到的消息特别少，与我想的结果完全不一样

ps -aux		#熟悉的参数指令，Mac中无-u参数。
ps  aux		#-aux也可以写成aux的形式，没有差别
ps -a			# 显示当前终端的所有进程信息
ps -u			# 附加显示进程的发起用户
ps -x			# 附加显示后台进程运行的参数

ps -ef		#熟悉的参数指令
ps -e			#同A，显示所有进程
ps -f			#全格式
1
2
3
4
5
6
7
8
9
10
11

System V展示风格
USER ：		用户名称
PID：			进程号
%CPU，			进程占用CPU的百分比
%MEM：			进程占用物疆肉拿的首分比
VSz：			进程占用的虚极内存大小（单位：KB）
RSS：			进程占用的物理内存大小（单位：KB）
TTY：				终端名称,缩写。

STAT：			进程状态，其中S-睡眠，S-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低
的优先级，R-正在运行，D-短期等待，乙-僵死进程，丁-被跟踪或者被停止等等

STARTED：	进程的启动时间
TIME:			 CPU时间，即进程使用CPU的总时间
COMMAND：	启动进程所用的命令和参数，如果过长会被截断显示
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

pstree指令：树型结构显示进程

pstree -pu
#-p显示进程号，-u显示进程所属用户
1
2

kill与killall

区别：
- kill 进程号
- killall 进程名（支持通配符，支持批量查杀程序）

实例：

1.'强制用户退出，思路：杀死该用户登录用的sshd守护进程'
kill -9 PID			#-9：强制停止
kill -9 13070


2.'终止某应用的所有服务（已知应用名字）'
killall tomcat
1
2
3
4
5
6
7

top：动态监控
```
top
top -6		#指定top命令每隔几秒更新一次，默认3秒
top -i		#ignore，忽略闲置或者僵死zombie进程
top -p		#指定要监控的进程ID，独家定制监控
1
2
3
4
```
illustrate：
1. 当前系统时间本次系统已经持续运行时间（超过6天53分钟）当前1位用户登录负载均衡（三位数字相加除以3，大于0.7则说明当前负载较大）
2. 当前系统总任务数 1运行，106睡眠，0停止，1僵死zombie
3. cpu使用情况：us、sy—用户、系统分别占用了百分之几，id—idle空闲CPU百分比
4. 内存使用情况：总共2G，现在1.19G左右被使用
5. Swap使用情况：swap是可以临时充当内存的存储，暂时未被使用，但是存在。
发现存在僵死进程：
- 僵死进程zombie：程序已经死亡，但还在持续的占用着系统内存。
- 找到并杀死zombie进程
  - 思路：top查看系统是否存在僵尸进程。
  - 进程搜索+kill
```
ps -aux | grep "^[Zz]"		#此处查找Zombie或者zombie
kill -9 xxx
1
2
```
top指令下的交互
```
P		'默认选项，以CPU使用率排序
M		#内存使用率排序
N		#PID，process identity排序
q		#离开

#加餐
1. '查看指定用户的程序：输入U回车，再输入用户名
2. 'top环境下杀死指定进程：输入k回车，再输入进程号PID
1
2
3
4
5
6
7
8
```

十。服务

介绍：
- 服务（ Service ）本质就是进程，其被定义为在后台运行的进程，故称为服务。
- 它们通常都会在后台监听着某个端口，等待其他程序的请求，比如Tomacat、MySQL等。
Service指令
- 使用：service start | stop | restart | reload | status
- 查看系统服务：
```
ls /etc/init.d
1
```
每一个服务的自启动是根据不同的运行级别进行设置的，比如只设置mysql在 init-3 级别（shell面板）时自启动，所以它在 init-5 级别（图形界面）就不会自启动。
chkconfig指令
- Check Config
- 可以通过该指令给服务的各个运行级别 设置是否自启动。
- 如何查看能够管理的服务的范围？—> ls /etc/init.d 或者chkconfig 直接查看。
- 设置运行级别
```
chkconfig --level 3 bt on/off
1
```
- 提示：需要 reboot 重启机器才能生效。

systemctl

很多服务开始不再使用service，而是systemctl。
- 与service指令相近，不过更高级。
- 服务后面都有一个d，含义是daemon守护进程，也就是后台进程。
  
  例如：mysqld，firewalld等等
centos8 之后运行级别简化为只有两个级别3和5（原先有7个）：命令行与图形化界面。
**要充分理解 systemctl 的结构与含义：**服务的启动与暂停、自启动管理。

基本使用：

#启动与暂停（单次有效、临时，重启系统失效）
systemctl start | stop | restart | status		服务名称

#查看管理的所有服务
1
systemctl list-unit-files | grep xxx服务
2	
systemctl | grep xxx服务
3
ls /usr/lib/systemd/system

#设置自启动管理（ 重启生效，永久 ）
systemctl enable 服务名
systemctl disable 服务名
systemctl is-enabled 服务名		#查询某个服务是否自启动，方法多样
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

使用注意：所有的服务后面都带一个后缀 .service 或者其他的后缀。在正式使用的时候，我们可以只写前面的服务名而忽略后面的后缀名。

例如：firewalld.service 我们在使用时就可以只使用 firewalld 。

示例：防火墙firewalld正在启动

systemctl stop firewalld		#暂停
systemctl start firewalld		#启动
1
2

'设置自启动
systemctl enable firewalld

'关闭自启动
systemctl disable firewalld

'查看是否自启动
1.	systemctl is-enabled firewalld
2.	systemctl list-unit-files|grep firewall
1
2
3
4
5
6
7
8
9

十一。常用操作

1. 启动SpringBoot程序

前台
```
java -jar xxx包
1
```
后台（两种方式）
1. cmd & ：后台运行，关掉终端会停止运行
  
  cmd & 实现让命令在后台运行。但不要将有用户交互的命令放到后台，这样命令会在后台等待用户输入。后台运行的命令也会将结果输出到控制台上，如果不需要的话，可以将其重定向到某个文件中。使用下面的命令可以将标准输出和错误输出都将被重定向到一个叫做cmd.out的文件中。
```
cmd  >  cmd.out  2>&1  &
1
```
2. nohup cmd & ：后台运行，关掉终端不会停止运行.
  
  默认情况下，该命令的所有输出都被重定向到nohup.out文件中。
```
nohup java -jar Bilibili-0.0.1-SNAPSHOT.jar &
1
```
端口二月指示：80是http的端口；443是https的端口。

2. 防火墙firewall

用法：查看服务器开启了哪一些端口。但是云服务器好像根本用不到，端口组规则直接在顶层拦截。
```
firewall-cmd --list-ports
1
```

3. 手工安装、配置 jdk

采用rpm的方式而不是yum
原因：yum只有openjdk。
思路：先把jdk文件上传至==/opt==，然后tar -zxvf解压文件，将解压后的文件移动至==/usr/local/java==目录（Java目录需要自建），安装过程即结束。（解压即安装）
环境配置：
- 实际上配置的是可执行文件（即可执行文件的目录），/bin 。不过Java这里还需要配置一个JAVA_HOME给其他软件使用。
```
  vim /etc/profile
1
```
```
  #末尾添加这两句话
  export JAVA_HOME=/usr/local/java/jdk1.8.0_261
  export PATH=$PATH:$JAVA_HOME/bin
1
2
3
```

4. 宝塔安装原理

先看完整指令
```
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh
1
```
- 先安装wget
- 然后利用wget远程下载shell脚本：http://download.bt.cn/install/install_6.0.sh
- 执行该shell脚本。
install_6.0.sh 文件一览（完整版本：29KB ）
当你忘记宝塔面板账号时
```
bt
1
```

5. 花括号扩展

使用前小技巧：输出花括号扩展之后的内容
```
echo {1..10}.txt
1
```

简单范例：

echo {001..100}		'范围数字'
echo {A..Z}				'范围字母'
echo {2,4,8}			'截断式数字'
1
2
3

复杂范例：嵌套填充

echo {1..5}{a..e}
'1a 1b 1c 1d 1e 2a 2b 2c 2d 2e 3a 3b 3c 3d 3e 4a 4b 4c 4d 4e 5a 5b 5c 5d 5e

echo {1,2,3}{a{1..3},b{1..3}}
'1a1 1a2 1a3 1b1 1b2 1b3 2a1 2a2 2a3 2b1 2b2 2b3 3a1 3a2 3a3 3b1 3b2 3b3
1
2
3
4
5

实例：

'1. 创建列表空文件'
touch {2000..2022}---{01..12}

'2. 创建1个父文件夹和100个子文件夹，另外再创建26*100份文件'
mkdir -p demo/{1..100}
touch demo/{1..100}/{1..26}.txt
rm -rf demo
1
2
3
4
5
6
7

6. man中文手册

前提说明：yum存在着man的多语言包，但是版本有点老。

安装

yum list | grep man.*zh
yum -y install man-pages-zh-CN.noarch
1
2

vim /etc/profile		#全局变量
或者
vim ~/.bashrc				#用户变量
1
2
3

alias cman='man -M /usr/share/man/zh_CN'
1

 ```sh
 source /etc/profile
 ```
1
2
3

7. PS1详解

初始状态

[root@VM-4-3-centos ~]$ echo $PS1
[\u@\h \W]\$
1
2

文本参数

字符	描述
\a	铃声字符
\d	格式为“日月年”的日期
!	该命令的 bash shell 历史数
\h	本地主机名
\H	完全合格的限定域主机名
\j	shell 当前管理的作业数
\1	shell 终端设备名的基本名称
\n	ASCII 换行字符
\r	ASCII 回车
\s	shell 的名称
\t	格式为“小时:分钟:秒”的24小时制的当前时间
\T	格式为“小时:分钟:秒”的12小时制的当前时间
@	格式为 am/pm 的12小时制的当前时间
\u	当前用户的用户名
\w	当前工作目录
\W	当前工作目录的基本名称
#	该命令的命令数量
$	普通用户，美元符号$；超级用户，井号#。

颜色参数
- 原理：利用ANSI转义代码来控制。以八进制数033开头，后面接颜色代码。
- 注意：颜色代码前后要加 \[ 与 \] ，否则会出现命令行不换行的BUG
- 颜色代码
  
  [\033[0;31m] 红 [\033[0;37m] 白 [\033[0;30m] 黑
  
  [\033[0;32m] 绿等等
- 范例：
```
"原先"：[\u@\h \W]\$

"仅目录显示红色 ---> 思想：三段式，白红白"：
[\u@\h \[\033[0;31m\]\W\[\033[0;37m]\]\\$
1
2
3
4
```
持久化PS1
- 思想：类似配置环境变量$PATH。
- 范例：/etc/profile
```
export PS1="[\u@\h \[\033[0;31m\]\W\[\033[0;37m]\]\\$ "
1
```

8. xargs详解

简介：xargs命令从标准输入接受输入，将其转换为指定命令的参数列表
使用：

find -type f -name "*.txt" | axargs cat
1

但是注意当文件名中含有空格时上式会发生错误，需要用一些参数去避免。

"发生错误的情况"
[root@VM-4-3-centos ~]$find -name "oo*"
./oo asa .txt
[root@VM-4-3-centos ~]$find -name "oo*"|xargs cat
cat: ./oo: No such file or directory
cat: asa: No such file or directory
cat: .txt: No such file or directory
1
2
3
4
5
6
7

"解决方案，同时利用前后两参数（暂时见识即可）"
find -name "oo*" -print0|xargs --null rm
1
2

9. vim详解

一般模式快捷键

G		#跳转到最后
g		#跳转到开头
A		#调到末尾并且进入编辑模式
0		#调到开头
u		#撤回
---------
dd	#删除当前行
---------
20 shift+g		#跳转到第20行
:q!		#强制退出 
1
2
3
4
5
6
7
8
9
10

在vim中，最后保存文件时有个重命名的小技巧，如此一来则会另外创建一文件而不会删除原来文件。也等于是直接又创建了一个文件并且重命名。
```
：wq xxx其他名称
1
```
高清键盘图

10. 指定运行级别

init 指定运行级别

init 0		#关机
init 1		#单用户【找回丢失密码】
init 2		#多用户，无网络
init 3		#多用户，有网络
init 4		#系统未使用保留给用户（无用）
init 5		#图形界面
init 6		#重启
1
2
3
4
5
6
7

常用的级别是3、5，新版在观念上去除了这笼统的7种区分，改而只区分常用的两种级别并采用英文单词表示。
- multi-user.target 相当于运行级别3
- graphical-target 相当于运行级别5

查看并修改默认的运行级别

systemctl get-default
systemctl set-default graphical-target
1
2

阿里云图形界面入口
一般选择VNC登录桌面

11. 查找空文件

find . -type f -empty
find -size 0
ls -l|awk '{print 9,"\t",9,"\t",5}'
1
2
3

12. 文件、目录统计

统计目录下的文件或者子目录个数
- 正则表达式
- 文件：^{-==，目录：==}d
```
ls -l | grep "^-" | wc -l
1
```
递归统计某目录下的所有文件个数

说明：在通常情况下，当我们使用ls时，显示的只是一层目录下的情况，如果需要统计该目录下的所有文件个数（包括其子目录），则要用到一个我之前好像从来都没有用到过的参数： -R。
```
ls -lR

ls -lR | grep "^-"|wc -l

'附加，ls下-r与-R的区别
-r：reverse
-R：Recursive
1
2
3
4
5
6
7
```

13. 磁盘分区、挂载、树型结构图查看

14. Ubuntu 设置密码

系统默认登录时都是普通用户，整个系统中不存在root用户。

我们要手动创建root用户，并且赋予它密码

sudo passwd
---输入普通用户的密码
---输入root用户的新密码
---再次输入

su -		#切换即可
1
2
3
4
5
6

15. 制作Minix

制作属于自己的一个小型Linux——Minix
- 前提：利用grub2完成系统的制作。
- 效果：一个什么都没有的Linux系统，完全依靠你导入相应的命令去定制。
- 提示：思路简单，但是过程繁琐，故实操及具体说明跳过。
- 思路：在一个正常的Linux上新建一块纯净硬盘（ 设置新硬盘名字并且记住 ），在新硬盘上创建两个分区a和b（例：a为1GB，b为19GB），在新硬盘上新建目录/boot挂载到a上、新建目录/sysroot挂载到b上。
  
  然后，将旧系统中的目录/boot复制到新系统的/boot中（启动引导程序），打开旧系统/boot目录中，对其grub2.cnf配置文件进行一些修改（ 8处修改。主要是把旧硬盘标识的UUID修改成新硬盘的6处，还有2处是在两个地方写两句相同的话，表示再次开机时刷新一下，使用新的配置操作以免和旧系统本身的配置发送冲突）。
  
  打开新系统的/sysroot目录，在里面模仿新系统的 / 目录下的文件目录系统新建一大堆目录，例如：lib64、lib、etc、tmp、usr、var等。
  
  将旧系统上的/lib64（存放最基本的指令，没有则无法成功建立新系统）复制到新系统的/sysroot/lib64目录中。另外复制/bin/bash指令也复制过去，不复制的话则会连开机shell都没有，那么怎么操作呢？？哈哈。
  
  新系统盘基本建立完成。
  
  关闭旧系统，在VMWare中新建虚拟机—>删除现有硬盘，选择并查找、使用刚才建立的新硬盘—>开机—>简陋的bash界面，结束。
Linux 0.0.1 C语言编写，代码结构层次还是比较清晰；

16. 内核升级

在Linux系统中，内核可以升级。
内核升级
- 检查可以升级的兼容版本（如果最新版本不兼容此版本，则内核不可升级。可理）
```
yum info kernel -q
1
```
- 升级
```
yum update kernel
1
```

17. Crond 定时循环任务

crontab指令
- 理解：Crond + table 周期性定时任务
- 后台任务模式。
- **注意：**以下只是在Linux中的规则而已，在Java等其他平台可能会有不同。比如Linux最高精确到分钟，而Java则已经精确到了秒，自推。

操作指南

#首先在命令行中输入
crontab -e

#然后会进入一个类似于vim的界面，在此输入两值
		1. craond时间表，一共5个选项
		2. 要执行的相应指令
		
#每隔1分钟执行一次
*/1 * * * * ls /tmp >> /tmp/a.txt
1
2
3
4
5
6
7
8
9

#crontab参数
-e		# edit，编辑crontab定时任务
-l		# list，查询当前所有的crontab任务
-r		# removeAll，删除当前用户的所有crontab任务
1
2
3
4

==*==占位符的说明

项目	含义	范围
***** * * * *	一小时当中的第几分钟	0-59
* ***** * * *	一天当中的第几小时	0-23
* * ***** * *	一月当中的第几天	1-31
* * * ***** *	一年当中的第几月	1-12
* * * * *****	一周当中的星期几	0-7 0和7均表示星期日

特殊符号的说明

符号	含义
*	代表任何时间
,	代表不连续的时间片段，比如0 6,8,10 * * *表示每天6点整，8点整，10点整都会执行一次
-	代表连续的时间，比如0 6-8 * * *表示每天6/7/8点整均会执行
*/n	首先左边的字符代表0-59分钟均会执行，右边的数字代表每隔1分钟执行一次。比如：/10每隔十分钟，/20每隔20分钟。（/1相当于****，这点需要注意）

一些案列
定时任务：利用可执行的sh文件
1. 首先创建一shlle脚本，.sh后缀
2. 然后赋予shell脚本可执行的权限x（或者使用sh而无需赋权限）
3. 在crontab里执行任务的地方直接填入shell脚本的全路径。
  
  因为正常的shell脚本也是如此调用执行的
4. 如此一来，主要工作变成了编写Shell脚本；
番外话：

在命令行里同时执行两句不同的指令
```
cal && date
1
```
使用了==&&==

18. atd 定时单次任务

说明：
- 有时我们并不需要Crontab循环执行任务，我们只需要执行一次任务
- at-deamon，at的守护进程atd会以后台模式运行，检测作业队列来运行。每隔60秒回检查一次作业队列，如果作业的运行时间与当前时间相匹配则会执行该作业。
- 在使用at命令的时候，一定要保证atd进程的启动，否则便无法启动；可以使用相关指令来查看
```
ps -ef|grep atd
1
```
指令是at：参数。
简单使用
- 最后需要按两次Ctrl+D键结束
- 2天后的下午5点执行一次任务
（理解：在下午五点 + 两天后执行任务）
- atq查看at任务队列queue
```
[root@think tmp]# atq
2       Mon Mar 21 17:00:00 2022 a root
1
2
```
- atrm 加编号删除某定时任务
- 从现在开始30分钟以后执行任务（ now 加上时间）

19. 锁定重要文件

chattr指令
- chattr：change attribute 改变属性
- 作用：root用户用来锁定
  声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小蓝xlanll/article/detail/476501