标签：uptime 免密登录 == 文字 bak mailx hash profile 带宽
#查看网站并发连接数
netstat -nat|grep ESTABLISHED|wc –l
查看http的并发请求数与其TCP连接状态
netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}‘
查询访问量前10的IP地址
awk ‘{print $1}‘ /usr/local/nginx/logs/access.log |sort|uniq -c|sort -nr|head –10
mysqldump -h 172.26.100.145 -uroot -proot test >/home/testbackup.sql 备份远程test数据库到本地
如果要备份本地mysql库到远程服务器，就先备份到本地在拷贝过远程服务器或者挂载远程服务器某目录
mysqldump -uroot -p123456 --opt --all-databases >all-data.sql #备份所有库
mysql -uroot -pqwer1234 < /bak/mysqlbak/2018031711-all.sql #还原
#本地文件复制到远程服务器，如果要复制目录 scp –r
scp -r $bkdir root@121.201.66.149:/opt/
#复制远程服务器目录到本地
scp -r root@121.201.66.38:/wwwbackup38/ /opt/
#查找并删除七天以前的数据
find /opt/db_bak/ -name "*.sql" -type f -mtime +7 -exec rm {} \; > /dev/null 2>&1
#查找前48~24小时修改过的文件。而不是48小时以内修改过的文件
find /opt/db_bak/ -name "*.sql" -type f -mtime 1
nethogs #监控每个进程的网络带宽占用
iftop #动态查看网卡流量
dstat 3 5 #执行５次，每次间隔３秒性能监控器－dstat
#看进程号为18842的进程打开了哪些文件
ps -ef |grep nginx
lsof -p 1859
nginx/sbin/nginx -V #查看nginx有哪些模块
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf #nginx指定配置文件启动
sort error.log |uniq -c |sort -rn >> cuowu.txt #对文本行按重复次数进行排序，分析日志用
ps aux --sort=rss |sort -k 6 -rn #以内存大小排序列出进程
ls|xargs du -h|sort -rn |head -20 #列出当前目录使用量，并按大小排序，#不递归下级目录使用du –sh
ll -hS #列出当前目录文件并按带下排序
grep -Ev "#|^$" xx.conf #查看文件排除以#开关和空白行，适合查看配置文件
sed ‘/#.*$/d; /^ *$/d‘ #查看文件排除以#开关和空白行，适合查看配置文件
grep –r –l 内容 路径 #查找包含某些内容的文件
#查找文件中包含error的内容并显示出来 -A 1是同时显示下行内容 -e选项是或者的意思，也就是多条件
grep -e "192.168.193.1" -A 1 /var/log/nginx/access.log
egrep -v "^#|^$" xx.conf #查看文件排除以#开关和空白行，适合查看配置文件
find /opt -type f -size 0 -exec rm -rf {} \; #删除空文件
pgrep nginx|xargs kill #查找进程pid并kill
ifconfig |awk -F"[ ]+|[:]" ‘NR==2 {print $4}‘ 获取当前IP地址，强大的awk
utmpdump /var/log/wtmp #文本方式查看wtmp日志(二进制文件)
find /home/ -user prj -exec cp -a {} /opt/ \; #查找prj用户所拥有的文件，并放到/opt/下
mii-tool eth0 #查看eth0物理连接状态
service --status-all #查看已安装所有服务包括已运行和未运行的服务
ping -L 源IP -c 目标ip #指定源IP ping
dirs #打印出当前的目录栈,也就是显示最近访问过的目录
清除缓存
echo 1 > /proc/sys/vm/drop_caches
echo 2 > /proc/sys/vm/drop_caches
echo 3 > /proc/sys/vm/drop_caches
查询访问量前10的url
cat /var/log/nginx/access.log |cut -f 6 -d ‘ ‘|sort |uniq -c |sort -k 1 -n -r |head -10
查询最耗时的页面
cat /var/log/nginx/access.log |sort -k 4 -n -r |head –10
cat /proc/sys/kernel/threads-max #查看进程的总数，包括未运行的？
#查看已运行的进程总数
ps -ef |wc –l
ps -ef|grep php-fpm|wc -l
ps -ef|grep nginx|wc -l
ps -ef|grep java|wc –l
pkill -KILL -t pts/0 #踢出登录的用户，用who查看终端
mysql --help | grep Distrib #查看mysql版本
ln -s /usr/local/mysql/bin/* /usr/local/bin/ #编译安装mysql后无法执行mysql等命令，把命令连接到系统默认的路径，路径可能好几个
crontab -l #查看计划任务列表
pgrep nginx #查看服务进程号
top -id 1 #观察是否有异常进程出现
数据备份还原：
压缩：
tar czvf /opt/http.tar.gz /var/log/httpd/ #压缩备份，备份的包含了路径去除了/
解压
tar zxvf /opt/http.tar.gz -C / #还原直接到/就可以了，因为备份时/下还有var/log路径
临时解决DOS攻击-封IP
iptables -I INPUT -s 91.121.80.20 -j DROP
SSH免密登录：
配置ssh免秘钥后用scp不需要密码
1. 在服务器 A 上执行如下命令来生成配对密钥：
ssh-keygen -t rsa （后面全部按回车）
2. 将 /root/.ssh/ 目录中的 id_rsa.pub 文件复制到 服务器 B 的 /root/.ssh/ 目录中，并改名为 authorized_keys。 如果已经存在就把内容在末尾添加
scp /root/.ssh/id_rsa.pub root@192.168.24.150:/root/.ssh/authorized_keys
以后从服务器 A scp 到服务器 B 就不需要密码了（如果没有/root/.ssh/是因为没执行ssh-keygen -t rsa 生成秘钥命令）
yum install openssh-clients -y #scp软件包
tac命令用于将文件已行为单位的反序输出，即第一行最后显示，最后一行先显示，与cat相反的命令
awk -v 选项，指定在任何输入被读入前定义参数
/var/spool/cron/root #计划任务配置文件
凌晨三点 00 03 * * *
每五分钟执行 */5 * * * *
每小时执行 0 * * * *
每天执行 0 0 * * *
每周执行 0 0 * * 0
每月执行 0 0 1 * *
每年执行 0 0 1 1 *
在zabbix服务上设置邮件报警外部SMTP模式：
#vim /etc/mail.rc #尾部追加smtp验证信息
set from=pengrongjiana@163.com smtp=smtp.163.com
set smtp-auth-user=pengrongjiana@163.com smtp-auth-password=qwer1234
set smtp-auth=login
#设置完成之后发送一个测试邮件，收到邮件表示配置成功
echo "发现短时间内大量访问的ip"|mail -s "网站访问警告" 623181912@qq.com
如果没有/etc/mail.rc文件，则需要yum install -y mailx
linux命令累积>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
w ##查看已登录的用户
last #查看用户登录日志
lsof -i :22 #查看22端口被哪个IP进程占用和已建立连接的客户端
lsof /bin/bash #查看谁正在使用某个文件
#查看php-fpm的地址
whereis php-fpm
启动php-fpm
rpm -ql httpd #服务详细路径
tar zcvf - httpd/ | ssh root@10.0.0.10 tar xzf - -C /root SSH快速备份文件到另一服务器
echo -e 处理特殊字符，而不会将它当成一般文字输出，如 echo -e `cat access_log`
/etc/profile #所有系统用户登录执行
hash #记录了已执行过的命令的完整路径
grep –e “内容” *.html / #找到根目录下以.html结尾的文件中含有“内容”的行并显示它们
df -hT
uptime
free -m
ls | xargs rm #目录中大量文件删除
生成SSH证书并复制到远端服务器# 好像不行
ssh-keygen -y -f ~/.ssh/id_rsa && cat ~/.ssh/id_rsa.pub | ssh root@192.168.193.129 "cat - >> ~/.ssh/authorized_keys"
sed ‘/^$/d‘ filename #删除空行
sed ‘s/ //g‘ filename #删除空格
sed -i ‘s/#.*$//g‘ filename #删除#后的注释
cat /dev/urandom | tr -dc ‘a-zA-Z0-9‘ | fold -w 32 | head -n 1 # 生成随机字符
行首或行尾插入：
sed ‘s/^/new/g‘ file
sed ‘s/$/new/g‘ file
wget -r -p -np -k http://www.jb51.net #用wget下载整站
cat filename |awk -F ‘‘ ‘{if(NF>6) print $0}‘ #查找每行大于几位数的数据：
lynx -dump www.jb51.net #获取HTML页面文本内容包含页面的URL
links -dump www.jb51.net #获取HTML页面文本内容 对中文内容支持不好
socat TCP4-LISTEN:1234,reuseaddr,fork, TCP4:www.baidu.com:80 端口重定向
rpm -qpl xxxxxx.rpm #安装包默认安装位置
who -b #查看最后一次系统启动的时间
last reboot #查看Linux系统历史启动的时间
diff #输出为了两个文件修改后的内容
cfdisk /dev/sdb #图像分区（2T以下）
parted /dev/sdb #大容量存储分区
blkid #列出所有分区的UUID
ls -l /dev/disk/by-uuid/ #列出所有分区的UUID和分区名称
#开始进入扫描、修复文件系统，注意：在单用户模式(init 1)、修复模式或把设备umount后进行修复
fsck.ext4 -y /dev/sdb
ethtool -p ethX #执行网卡灯亮，多网卡是用来判断网卡位置
lsusb #查看USB设备， -v看详细信息
more /proc/cpuinfo |grep -i model #查看CPU型号
more /proc/scsi/scsi |grep -i model #查看硬盘型号
nmcli con |sed -n ‘1,2p‘ #获取网卡UUID
more /etc/udev/rules.d/70-persistent-net.rules #查看网卡MAC地址，ifcofig也行
chmod -R +x 目录 #目录和目录下子目录权限+执行
/root/.bash_profile #配置单用户登录后执行
env #列出当前终端上的全部环境变量
lsmod #列出加载的内核模块
modprobe dm-multipath #加载模块
cat /proc/partitions #查看所有分
blkid #列出所有分区的UUID
ls -l /dev/disk/by-uuid/ #列出所有分区的UUID和分区名称
标签：uptime 免密登录 == 文字 bak mailx hash profile 带宽
原文地址：https://www.cnblogs.com/pengrj/p/9060010.html
