标签：break 登录系统 显示当前系统时间 进程状态 反向 tar.bz2 ati 进程资源 cat
参考链接https://www.linuxprobe.com/
忘记密码操作 启动页面 默认
按e 在linux16行后空格 rd.break ctrl + x mount -o remount,rw /sysroot chroot /sysroot passwd touch /.autorelabel exit reboot 第一章 20181002 echo man date "+%Y+%m+%d %H:%M:%S" date -s "20181002 21:42:00" date "+%j" 查看这是一年的第几天 poweroff 关闭电脑 只有root用户才可以使用 wget命令 -b 后台下载模式 -P 下载到指定目录 -t 最大尝试次数 -c 断点续传 -p 下载页面内的所有资源，包括图片、视频 -r 递归下载 ps命令 -a 显示所有进程 -u 用户以及其他详细信息 -x 显示没有控制终端的进程 有5种常见的进程状态 分为：运行、中断、不可中断、僵死、与停止 R（运行）进程正在运行或者运行队列中等待 S(中断) 处于休眠。 D（不可中断）kill杀不掉 Z（僵死）进程已经终止，单进程描述符依然存在，知道进程调用wait4系统函数将进程释放 T（停止）进程收到停止信号后停止运行 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND 进程的所有者 进程ID号 运算器占用率 内存占用率 虚拟内存使用量(单位是KB)占用的固定内存量(单位是KB)所在终端 进程状态 被启动的时间 实际使用CPU的时间 命令名称与参数
top命令 第1行：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。 第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。 第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“97.1 id”意味着有97.1%的CPU处理器资源处于空 闲。 第4行：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。 第5行：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、已被提前加载的内存量。 pidof 查询某个指定服务进程的PID值 pidof -s单个进程pid值 pidof -x 脚本 脚本pid值 kill命令 加-9 pid号 killall命令用于终止某个指定名称的服务对应的全部进程 通常来讲，复杂软件的服务程序会有多个进程协同为用户提供服务，如果逐个去结束这些进程会比较麻烦 #pidof httpd #13581 17283 #killall httpd #pidof httpd 已杀掉 ifconfig 使用ifconfig命令来查看本机当前网卡配置与网络状态信息 其实主要就是网卡名称 inet参数后面IP地址 ether参数后面的网卡物理地址（MAC地址） 以及RX、TX的接收数据包与发送数据包的个数及累计流量 uname -a cat /etc/redhat-release uptime用于查看系统的负载信息，格式为uptime uptime命令真的很棒，它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面加粗的信息部分）；负载值越低越 好，尽量不要长期超过1，在生产环境中不要超过5 free -h 查看内存 who 显示出所有正在登录本机的用户的名称以及他们正在开启的终端信 tty2终端设备 last命令用于查看所有系统的登录记录 由于这些信息都是以日志文件的形式保存在系统中，因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而判断系统有无被恶意入侵 history 历史命令 自定义/etc/profile文件中的HISTSIZE history -c清空当前用户在本机执行的命令 历史命令会被保存到用户家目录中的.bash_history文件中 / / 这个下面有root目录 ~ /root目录 sosreport命令用于收集系统配置及架构信息并输出诊断文档，格式为sosreport。 cd ..返回上级目录 cd ~ 去/root cd - 返回上次所处的目录 ls -a 使用ls命令的“-a”参数看到全部文件（包括隐藏文件） -l 使用“-l”参数可以查看文件的属性、大小等详细信息。 #ls -al 查看当前目录中的所有文件并输出这些文件的属性值 使用“-l”参数可以查看文件的属性、大小等详细信息。 #ls -ld /etc cat -n 进行显示行号 #cat -n initial-setup-ks.cfg more命令用于查看纯文本文件 （内容较多） 您还可以使用空格键或回车键向下翻页 head 查看前N行 #head -n 20 initial-setup-ks.cfg tail命令 后N行 tail -fn 20 后面20行 动态获取 -f参数为动态获取 tr命令用于替换文本文件中的字符 格式为tr [原始字符] [目录字符] #cat anaconda-ks.cfg | tr [a-z] [A-Z] wc命令用于统计指定文本的行数、字数、字节数，格式为“wc [参数] 文本 -l 只显示行数 -w 只显示单词数 -c 只显示字节数 一个英文字符代表两个字节 stat命令用于查看文件的具体存储信息和时间等信息 #stat test.txt cut 分割 #cut -d: -f1 /etc/passwd diff 用于比较多个文本文件的差异 在使用diff命令时，不仅可以使用--brief参数来确认两个文件是否不同，还可以使用-c参数来详细比较出多个文件的差异之处，这绝对是判断文件是否被篡改的有力神器 相同则为空 不同则显示有值diff 最后使用带有-c参数的diff命令来描述文件内容具体的不同 #diff --brief a.txt b.txt #diff -c a.txt b.txt touch 创建空白文件 设置文件的时间 touch命令来讲，有难度的操作主要是体现在设置文件内容的修改时间（mtime）、文件权限或属性的更改时间（ctime）与文件的读取时间（atime）上面。touch命令的参数及其作用如表2-11所示 -a 仅修改读取时间 atime -m 仅修改修改时间 mtime -d 同时修改atime与mtime 此时可以用stat来对比 #touch -d "2018-02-22 15:11" test.txt mkdir -p 来递归创建具有层级关系的文件目录 cp命令 源文件 目标文件 -p 保留原始文件的属性 -d 若对象为链接文件，则保留该链接文件的属性 -r 递归持续复制（用于目录） -i 若目标文件存在则询问是否覆盖 -a 相当于-pdr 一般使用 #cp -ra mv移动和改名 #mv x.log test.log rm 命令 删除文件或目录 -r 如果有删除一个目录，则需要在rm命令后面加个-r否则删除不掉 -f 直接删除，不询问 dd命令 用于按照指定大小和个数的数据块来赋值文件或转换文件 dd [参数] dd命令是一个比较重要而且比较有特色的命令，它能够让用户按照指定大小和个数的数据块来赋值文件的内容 if 输入的文件名称 of 输出的文件名称 bs 设置每个块的大小 count 设置要复制块的个数 #。Linux系统中有一个名为/dev/zero的设备文件，每次在课堂上解释它时都充满哲学理论的色彩。因为这个文件不会占用系统存储空间 #用dd命令从/dev/zero设备文件中取出一个大小为560MB的数据块 命名为560_file #dd if=/dev/zero of=560_file count=1 bs=560M #如果您想把光驱设备中的光盘制作成iso格式的镜像文件，在Windows系统中需要借助于第三方软件才能做到，但在Linux系统中可以直接使用dd命令来压制出光盘镜像文件，将它变成一个可立即使用的iso镜像4 #dd if=/dev/cdrom of=RHEL-server-7.0-x86_64-LinuxProbe.Com.iso file命令用于查看文件的类型，格式为“file 文件名 tar命令 主要涉及.tar tar.gz tar.bz2 -c 创建压缩文件 -x 解开压缩文件 -t 查看压缩包内有哪些文件 -z 用Gzip压缩或者解压 -j 用bzip压缩或者解压 -v 显示压缩或解压过程 -f 目标文件名 -p 保留原始的权限与属性 -P 使用绝对路径来压缩 -C 指定解压到的目录 #tar czvf etc.tar.gz /etc 压缩为gz文件 #将打包后的压缩包文件解压到/root/etc目录下 #tar xzvf etc.tar.gz -C /root/etc #tar cjvf etc.tag.gz2 /etc 压缩为gz2文件 grep命令 用于文本中执行关键词搜索 -b 将可执行文件当做文本文件(text)搜索 -c 仅显示找到的行数 -i 忽略大小写 -n 显示行号 -v 反向选择 列出没有关键字的行 #在Linux系统中，/etc/passwd文件是保存着所有的用户信息，而一旦用户的登录终端被设置成/sbin/nologin，则不再允许登录系统，因此可以使用grep命令来查找出当前系统中不允许登录系统的所有用户信息 grep /sbin/nologin /etc/passwd fing命令用于按照指定条件来查找文件(文件名，大小，修改时间，权限) -name 匹配名称 -perm 匹配权限 (mode为完全匹配，-mode为包含即可) -user 匹配所有者 -group 匹配所有组 -mtime -n +n 匹配修改内容的时间(-n指n天以内，+n指n天以前) -atime -n +n 匹配访问文件的时间(-n指n天以内，+n指n天以前) -ctime -n +n 匹配修改文件权限的时间(-n指n天以内，+n指n天以前) -nouser 匹配无所有者的文件 -nogroup 匹配无所有组的文件 -newer f1 !f2 匹配比文件f1新但比f2旧的文件 -type b/d/c/p/l/f 匹配文件类型 如file 查看文件类型 (块设备，目录，字符设备，管道，链接文件，文本文件) -size 匹配文件的大小（+50KB为查找超过50Kb的文件， -50KB查找小于50KB的文件） -prune 忽略某个目录 -exec ...{} \; 后面可以跟用于进一步处理搜索出来的文件 PS：Linux系统中的配置文件会保存到/etc目录中 #想获取/etc下所有以host开头的文件列表 #find /etc -name "host*" -print #如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可 find / -perm -4000 -print #进阶 将整个文件系统所有属于linuxprobe用户的文件并复制到/root/findresults目录下 #mkdir /root/findresults && find / -user linuprobe -exec cp -a {} /root/findresults/ \; 练习 1最常使用的终端解释器是Bash解释器 2命令及命令对象以一个或者多个空格 3echo命令把SHELL变量复制输出到屏幕终端的命令 echo $SHELL 45种进程的名称及含义 R运行 S中断 D不可中断 Z僵死 T停止 5关闭PID5529的服务进程 kill -9 5529 6 ifconfig查看4项信息 网卡名称 IP地址 网卡物理地址 RX、TX收发浏览数据大小 7使用uptime查看系统负载 0.91 0.56 0.32 1分钟 5分钟 15分钟 平均负载压力最大位1分钟 8内容较长，使用more命令，反之cat命令 (cat more head tail) 9 mkdir 命令创建嵌套关系目录 应该添加参数 -p 10 rm -rf 可以避免二次确然 慎用 11一个名为backup.tar.gz 压缩包文件，解压命令为 tar -zxvf backup.tar.gz 12 grep进行关键字
标签：break 登录系统 显示当前系统时间 进程状态 反向 tar.bz2 ati 进程资源 cat
原文地址：https://www.cnblogs.com/Liang-jc/p/9738896.html
