1、Linux命令隨筆

Linux命令總結
  3 man   ==命令幫助;
help  ==命令的幫助（bash的內置命令）;
ls    ==list,查看目錄列表;
      -ld：查看目錄權限;
      -l:(long)長格式顯示屬性;
      -F:給不同的文件類型結尾加標識
      -p:給目錄加斜線
      -r:(reverse)反轉排序
      -t:按時間排序
      --color=auto 給輸出的不同類型文件加不同顏色
      -a:顯示隱藏文件
      ls -l --time-style=long-iso，顯示友好的長格式時間
例子：
[root@server oldboy]# ls -l --time-style=long-iso  
  17 總用量 4
drwxr-xr-x 2 root root 4096 2015-12-18 20:25 oldboydir
lrwxrwxrwx 1 root root    9 2015-12-18 21:03 oldboydir_soft_link -> oldboydir
 21 mkdir ==創建目錄
      -p:遞歸創建目錄
vim   ==相當于復雜的文檔編輯器
=====================================================================================================================================================================================================

2016-12-22添加

date修改時間命令：

date -s "2016/12/22 14:33"  //修改時間后接著敲hwclock告訴bios立即生效

hwclock

echo "i am studying linux" >/>> oldboy.txt   //后面跟一個大于號表示覆蓋，兩個大于號表示追加;
echo  ==打印輸出內容，配合“>”或“<<”可以為文件覆蓋及追加內容;
      -n:不換行輸出
      -e:解析轉義字符，\t tab   \n回車  \b退格
 30        echo“
            boy
            girl
           ” >oldboy.txt
實例如下：(2015/12/22)
[test@server ~]$ echo "oldboy";echo "oldboy"  36 oldboy
oldboy
[test@server ~]$ 
 40 [test@server ~]$ echo -n "oldboy";echo "oldboy"  //不換行輸出
oldboyoldboy
[test@server ~]$ 
 44 [test@server ~]$ echo -e "oldboy\toldgirl"  45 oldboy  oldgirl
[test@server ~]$ 
 48 [test@server ~]$ echo -e "oldboy\noldgirl"  49 oldboy
oldgirl
[test@server ~]$ 
====================================================================
cat   ==查看文件內容；
      -n:顯示行號
        特殊用法：增加多行內容
        [root@server data]# cat >/data/oldboy.txt<<EOF  57                                 I am studying linux.
                                EOF
cp    ==copy  相當于拷貝命令;例如：cp old.txt /tmp/
      cp -a/-r /etc/ /tmp  拷貝目錄/etc/到/tmp
         -a:相當于-pdr
         -r:遞歸，用于復制目錄;
         -p:保持屬性;
         cp='cp -i'  -i:表示提示確認信息參數
例：從當前目錄文件到另外目錄時，如果拷貝文件名相同，可使用/bin/、"\"取消是否覆蓋信息;  66 [root@server /]# cp /mnt/test.txt /tmp  67 cp: overwrite `/tmp/test.txt'?   68 [root@server /]# /bin/cp /mnt/test.txt /tmp   //前面加/bin/可以取消是否覆蓋的提示信息；  69 [root@server /]# \cp /mnt/test.txt /tmp/      //前面加"/"可以取消是否覆蓋的提示信息;  70 mv    ==移動目錄或文件，例如：mv /data /root
pwd   ==查看當前用戶所在目錄;
 73 rm    ==remove 刪除文件或者目錄 -f強制，-r刪除目錄;
      生產場景盡量不要使用rm,如果非要用，一定要先cp等備份。
 76       替代方法：
      mv移動到一個臨時目錄，相當于回收站;
      find刪除
find *****刪除
    find /root/data -type f -exec rm -f {} \;  // -exec表示查找
    find /root/data -type f|xargs rm -f 
find  查找-type !表示取反的意思；
       !:取反
       -a:表示and
       -o:(or)表示或者
       -maxdepth +數字：表示查找的深度
       -mtime:表示修改時間
例：
   find /oldboy -maxdepth 1 -type d ! -name "oldboy"  (其中-maxdepth跟tree -L 1可以這樣理解)
 91 例：在-type f前面加"!"，表示執行命令時不查找以文件為結尾的文件；
[root@server ~]# find /root/data/ ! -type f -name "*.txt"|xargs ls -ld  93  94 使用find刪除例子1：
[root@server data]# find /root/data/ -type f  96 /root/data/zhurui.txt
/root/data/zhurui2.txt
/root/data/zhurui1.txt
[root@server data]# find /root/data/ -type f -exec rm -f {} \; 
 100 [root@server data]# ls 
 101 [root@server data]# 
 102 
 103 使用find刪除例子2：
[root@server data]# touch zhurui.txt zhurui1.txt zhurui2.txt 
 105 [root@server data]# ls 
 106 zhurui1.txt  zhurui2.txt  zhurui.txt
[root@server data]# find /root/data/ -type f 
 108 /root/data/zhurui.txt
/root/data/zhurui2.txt
/root/data/zhurui1.txt
[root@server data]# find /root/data/ -type f|xargs rm -f 
 112 [root@server data]# ls 
 113 [root@server data]# 
 114 
 115 
 116 find刪除保留一個特定文件，其余都刪掉；
[root@server data]# touch zhurui.txt zhurui1.txt zhurui2.txt zhurui3.txt zhurui4.txt 
 118 [root@server data]# ls 
 119 zhurui1.txt  zhurui2.txt  zhurui3.txt  zhurui4.txt  zhurui.txt
[root@server data]# find /root/data/ -name "zhurui4.txt" 
 121 /root/data/zhurui4.txt
[root@server data]# find /root/data/ -type f -name "zhurui4.txt" 
 123 /root/data/zhurui4.txt
[root@server data]# find /root/data/ -type f ! -name "zhurui4.txt"|xargs rm -f 
 125 [root@server data]# ls 
 126 zhurui4.txt
[root@server data]#

 129 head  ==頭部，取文件的前N行，默認前10行，取前三行 -n 3
         簡寫就是-3
例：
[root@server data]# head -n 2 test.txt  
 133 test
liyao
tail  ==尾巴，取文件的最后N行，默認最后10行，取最后三行 -n 3
         簡寫就是-3

 138       -f:跟蹤結尾
例：
tail -f /var/log/messages       //跟蹤一個文件結尾的變化

 142 舉例：打印20-30的數字
[root@server ~]# seq 100 >test1.txt     //將1-100數字在test1.txt文件中列舉出來 
 144 [root@server ~]# head -30 test1.txt     //取文件的前30行 
 145 [root@server ~]# head -30 test1.txt | tail -11   //首先取列舉出的數字前30行，接著取最后11行; 
 146 20
21
22
23
24
25
26
27
28
29
30

 158 第二種方法：
[root@server ~]# sed -n '20,30p' test.txt  
 160 20
21
22
23
24
25
26
27
28
29
30

 172 (1)awk   一門語言，過濾內容(取列)
    awk '{print $1}' 文件     //$1表示第一列，$2表示第二列....$NF(表示最后一列)
    awk -F "分隔符號" '{print $1}' 文件   //$1表示第一列，$2表示第二列
    $1表示第一列，$2表示第二列....$NF(表示最后一列)..$(NF-1)表示倒數第二列
    $0表示整行
    -F:awk多分隔符
    深入淺出三劍客之awk必殺技一例：http://oldboy.blog.51cto.com/2561410/950730
    深入淺出linux三劍客之sed必殺技一例：http://oldboy.blog.51cto.com/2561410/949365

 181     linux三劍客 老大
例:
[root@server test]# awk -F ":" '{print $1}' /etc/passwd 
 184 [root@server test]# awk -F ":" '{print $2}' /etc/passwd 
 185 [root@server test]# awk -F ":" '{print $1"="$2"="$3}' /etc/passwd 
 186 [root@server test]# awk -F ":" '{print $(NF-1)}' /etc/passwd      //表示篩選倒數第二列 
 187 
 188 [root@server test]# awk '{if(NR<31 && NR>19) printf $1"\n"}' /root/test1.txt    //"\n"表示回車  NR：代表行號  &&：代表and 
 189 20
21
22
23
24
25
26
27
28
29
30
201 [root@server test]# awk '{if(NR>19 && NR<31) printf $1"\n"}' /root/test1.txt  202 20
21
22
23
24
25
26
27
28
29
30
?

例：
[root@server ~]# echo "I am oldboy,myqq is 24731701">> oldboy.txt?

[root@server ~]# cat oldboy.txt?

I am oldboy,myqq is 24731701
[root@server ~]# awk -F "[, ]" '{print $3" "$6}' oldboy.txt  //光取第3跟第6列?

oldboy 24731701
?

實例取IP地址：(2015/12/22號添加)
[root@server test]# ifconfig eth0|awk -F '[: ]+' 'NR==2 {print $4 }'    //[方框中的內容為目標前后分隔符]?

192.168.1.11
[root@server test]#
==============================================================================================================
?

?

?

(2)grep ***** ==擅長過濾，過濾器，把想要的或者不想要的分離開。盡量使用雙引號("");
      -v:表示排除
      -o:只匹配你想要的結果，必備參數
      -i:表示不區分大小寫；
      -E:<====> grep -E=egrep
      -n:打印行號
      --color=auto 給匹配到的字符串加顏色(不是正行)
      -a: 在二進制文件中，以文本文件的方式搜索數據；
      -c: 計算找到‘搜索字符串’的次數
      提示：-i  -v為常用參數
      -A: After的意思，顯示匹配字符串及其后n行的數據
      -B: before的意思，顯示匹配字符串及其前n行的數據
      -C: 顯示匹配字符串及其前后各num行
例1：
[root@server zhu]# grep 3306 /etc/services ?

mysql           3306/tcp                        # MySQL?

mysql           3306/udp                        # MySQL?

[root@server zhu]# grep --color=auto 3306 /etc/services ?

mysql           3306/tcp                        # MySQL?

mysql           3306/udp                        # MySQL?

      linux三劍客  老三
?

?

參數介紹：
-B:除了顯示匹配的一行之外，并顯示改行之前的num行
例：
[root@server ~]# grep 30 -B 10 test.txt ?

20
21
22
23
24
25
26
27
28
29
30
-A:除了顯示匹配的一行之外，并顯示該行之后的num行
例2：
[root@server ~]# grep 20 -A 10 test.txt ?

20
21
22
23
24
25
26
27
28
29
30
?

-C:除了顯示匹配的一行之外，并顯示改行之前后各num行
例：
[root@server ~]# grep 25 -C 5 test.txt ?

20
21
22
23
24
25
26
27
28
29
30
grep "string" -B 10 
?

例：文件如下，過濾文件中的空行
[root@server ~]# cat oldboy.txt  
 300 oldboy
302 oldooboy
304 oldboooytxt
方法1：
[root@server ~]# grep -v "^$" oldboy.txt    //這種方法最佳?

oldboy
oldooboy
oldboooytxt
[root@server ~]#?

?

方法2：
[root@server ~]# grep "." oldboy.txt      ?

oldboy
oldooboy
oldboooytxt
[root@server ~]#
方法3：
[root@server ~]# sed '/^$/d' oldboy.txt ?

oldboy
oldooboy
oldboooytxt
[root@server ~]#
方法4：
[root@server ~]# awk '/^[^$]/' oldboy.txt  ?

oldboy
oldooboy
oldboooytxt
[root@server ~]#?

==================================================================================================================
?

?

(3)sed  *****(strem editor)  ==擅長取行、查找替換
      sed -n 
      過濾：sed -n '/過濾的內容/處理的命令'  文件
          -n:取消sed的默認輸出
          -i:改變文件內容
          “=”：等號表示行號
          處理的命令：p print打印，d delete刪除
?

           sed -n '20,30p' test.txt
      linux三劍客  老二        
例1：
[root@server data]# cat test.txt  345 test
liyao
oldboy
[root@server data]# sed -n '/oldboy/p' test.txt ==>等價于grep "oldboy" test.txt?

oldboy
[root@server data]# sed '/oldboy/d' test.txt ==>等價于 head -2 test.txt ==>等價于grep -v "oldboy" test.txt?

test
liyao
[root@server data]#?

sed替換：*****
例子2：
[root@server ~]# sed -i 's#zhurui#oldboy#g' test.txt ?

    s常說的查找并替換，用一個字符串換成另外一個
    g(global)與s聯合使用時，表示對當前行全局匹配替換(與下一個g意義不同)
   -i:修改文件內容
   "#"是分隔符，可以用/@=等替換;
?

   sed -r 's#(.*)#\1#g' +文件（oldboy.txt）  //(.*)表示括號里的內容可以通過\1可以取出來;
實例如下：
[root@server ~]# echo "oldboy oldgirl"|sed -r 's#(.*) (.*)#\1 \2#g'   ?

oldboy oldgirl
[root@server ~]#?

?

企業實例：
第一種方法：
[root@server ~]# ifconfig eth0|sed -n '2p'|sed -r 's#^.*dr:(.*)  Bc.*$#\1#g'  ?

192.168.1.11
[root@server ~]#?

第二種方法：
[root@server ~]# ifconfig eth0|sed -rn '2s#^.*dr:(.*)  Bc.*$#\1#gp'  ?

192.168.1.11
[root@server ~]#?

?

?

[root@server data]# sed -r 's#(zhu)#\1#g' oldboy.txt <====>sed -i 's#zhu#zhu#g' oldboy.txt?

zhu zhu
zhu1 zhu
zhu2 zhu
?

(1)[root@server data]# find /root/data/ -type f -name "test.txt"|xargs sed -i 's#oldboy#oldgirl#g'?

(2)[root@server data]# find /root/data/ -type f -name "test.txt" -exec sed -i 's#oldboy#oldgirl#g' {} \;?

(3)[root@server data]# sed -i 's#oldgirl#oldboy#g' `find ./ -type f -name "test.txt"` //第三種方法優勢更大點?

?

例3：
awk  sed的過濾：都是過濾以d開頭的目錄
[root@server ~]# ls -lF|awk '/^d/'?

drwxr-xr-x    2 root root  4096 12月  2 15:41 qq/
drwxr-xr-x. 102 root root  4096 11月 27 16:57 test/
drwxr-xr-x    7 root root  4096 12月  3 16:39 zhu/
?

[root@server ~]# ls -lF|sed -n '/^d/p' 
 396 drwxr-xr-x    ?

 2 root root ? 4096 12月  2 15:41 qq/

drwxr-xr-x. 102 root root  4096 11月 27 16:57 test/
drwxr-xr-x    7 root root  4096 12月  3 16:39 zhu/
[root@server ~]#?

?

[root@server ~]# ls -lF|grep '^d'?

drwxr-xr-x    2 root root  4096 12月  2 15:41 qq/
drwxr-xr-x. 102 root root  4096 11月 27 16:57 test/
drwxr-xr-x    7 root root  4096 12月  3 16:39 zhu/
?

例4：過濾Ip地址：
[root@server ~]# ifconfig eth0|sed -n '2p' //-n表示取消默認輸出，2p表示取第2行?

inet addr:192.168.1.11  Bcast:192.168.1.255  Mask:255.255.255.0
?

?

?

?

?

yum ==linux里包管理器,寶珠解決依賴問題；
     例子：yum  -y install tree -y 
          下載tree包，然后調用rpm命令安裝tree包
           如果需要依賴包，幫你下載幫你提前安裝；
            yum update -y ====等價于upgrade
?

            yum grouplist 里選包組，   然后yum groupinstall "包組" -y
            yum search 關鍵字或yum search all:升級補丁
?

            yum remove tree -y <======千萬不要用
?

rpm -ivh(安裝、顯示輸出、人類可讀展示)
     rpm -ivh  包名.rpm(提前下載好)
     最大問題，依賴包問題不好解決;
     a---b---c---d
例：
[root@server oldboy]# rpm -qa tree  //查詢本機已經有無安裝tree包 -qa?

tree-1.5.3-3.el6.x86_64
[root@server oldboy]#?

?

tree  ==顯示目錄樹結構 
      -L:顯示層數
      -d:顯示目錄
例：
[root@server ~]# tree /root/zhu/ -Ld 1?

/root/zhu/
├── a
├── b
├── c
├── d
└── e
?

?

?

alias ==查看以及定義別名(外號、小名)
        例子：alias rm='echo"rm can not be used,please use mv"'   //保護系統，禁止新手使用rm命令，使用mv命令;
        別名永久生效位置:root用戶：[root@server etc]# vim /root/.bashrc?

        所有用戶都生效:/etc/bashrc或/etc/profile定義
        生效source /etc/profiles
unalias ==取消別名
seq  sequence==seq序列
     -s 制定序列的分割符
     -w
history ==打印用戶操作的歷史記錄
ps -ef|grep ssh ==查看進程命令
ss/netstat -lntup/-tulp|grep ssh  ==查看端口是否工作    
查看配置好的Ip:
ifconfig
ip add 
hostname 查看主機名(uname -n)
uname 打印系統信息 -r 內核 -m：查看32位還是64位 -n主機名
whoami 查看當前用戶
##############################################################################################?

su   用戶角色切換
      su - 用戶名：-參數切換用戶環境變量
實例：
[root@server tmp]# su - oldboy -c "touch a.txt"   //表示在不切換用戶前提下，使用-c選項使得在不切換的賬號情況下，執行操作?

[root@server tmp]# ls -l /home/oldboy/a.txt ?

-rw-r--r-- 1 oldboy incahome 0 Jan  2 22:50 /home/oldboy/a.txt
[root@server tmp]#?

參考文檔：http://oldboy.blog.51cto.com/2561410/1053606
##############################################################################################?

getenforce 檢查selinux狀態
setenforce 設置SELINUX狀態 1啟用 0警告，不啟用
例：
方法1：
[root@server selinux]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config?

[root@server selinux]# grep =disabled /etc/selinux/config?

SELINUX=disabled
[root@server selinux]# cat /etc/selinux/config?

方法2：
[root@server selinux]# getenforce 486 Enforcing
[root@server selinux]# setenforce 488 usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
[root@server selinux]# setenforce 0     //關閉，警告 
 490 [root@server selinux]# getenforce 
 491 Permissive

 493 runlevel：  //查看用戶所在系統運行級別
init: 切換運行級別，后面接對應級別的數字;
init 5 ==startx  切換桌面環境
chkconfig    設置開機自啟服務
            chkconfig --list  iptables

 499 diff 比較，接兩個文件
vimdiff 高級比較，高亮顯示兩個文件內容區別
例：
[root@server ssh]# diff sshd_config sshd_config20151129.bak 
 503 
 504 [root@server ssh]# vimdiff sshd_config sshd_config20151129.bak 
 505 =============================================================
507 which:查找命令所在的路徑，搜索范圍來自全局環境PATH變量對應的路徑;
509 whereis：查找相關信息 -b ：查二進制命令
511 locate :從數據庫里查相關信息，新命令需提前updatedb更新數據庫

 513 例：
[root@server ~]# whereis -b ifconfig 
 515 ifconfig: /sbin/ifconfig
find / -type f -name "mv" 
 517 find / -type f -name "useradd" 
 518 locate useradd
#################################################################################################### 
 520 history 顯示歷史記錄
      history -c:清空所有的歷史記錄
      history -d +多(#)行號：清空第#行;?

####################################################################################################?

wget:下載的意思  wget http://url
[root@server yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo 
 526     ?

         -O：指定文件改成什么什么樣子
    --spider 爬蟲，檢查網站是不是好的，不會下載只會檢查
    -T --timeout=seconds 超時時間
    --tries=10  指定重試的次數
    -q --quit 關閉輸出
     wget --spider --force-html -i bookmarks.html
#################################################################################################### ?

 2016/1/3號添加  ?

皇帝：root 
visudo =======vim /etc/sudoers 編輯sudo配置文件(vi /etc/sudoers)   -c 檢查語法
注意：配置用戶權限位置在配置文件98行位置(用98gg直接切換)
?

?

臣民：
sudo 調兵虎符，sudo配置文件授權之后，執行命令時需要命令前帶sudo
sudo [參數選項] 命令
-l:必須登錄用戶下面，查看root給當前用戶所分配的權限規則
例：
[oldboy@server ~]$ sudo -l
用戶 oldboy 可以在該主機上運行以下命令：
    (ALL) /bin/touch, (ALL) /usr/sbin/useradd, (ALL) /bin/ls, (ALL) /bin/rm
?

?

?

?

?

?

####################################################################################################?

ifup  eth0:打開網卡
ifdown  eth0:關閉網卡
df -h   =====>  //以可讀的形式查看磁盤掛載信息 <=====>等價于cat /proc/mounts
##################################################################################################### 
 557 df -i:查看掛載的磁盤inode情況
[root@server ~]# df -i 
 559 Filesystem     Inodes IUsed  IFree IUse% Mounted on
/dev/sda3      479552 59041 420511   13% /
tmpfs           71261     1  71260    1% /dev/shm
/dev/sda1       51200    38  51162    1% /boot
[root@server ~]# 
 564 ##################################################################################################### 
 565 
 566 
 567 
 568 
 569 cat /proc/mount  //設備掛載信息
fsck  -A  ======> 磁盤檢查（不要檢查好的磁盤），卸載的狀態檢查。

 572 dmesg---內核打印的錯誤信息，例如硬件故障警告；

 574 [root@server profile.d]# crontab -l 
 575 [root@server profile.d]# cat /var/spool/cron/root    //定時任務所在路徑 576 577 tar 打包具體參數，見視頻
gzip/unzip zip壓縮解壓縮

 580 cut 切割，簡單的取列命令 
    -d：指定分隔符
    -f數字:表示取第幾列。-f3,6
    -c按字符取；

 585 wc 打印行號，字節數
   -l:顯示一個文件有多少行
例子：

 589 [root@server ~]# wc -l /etc/services  
 590 10774 /etc/services
[root@server ~]# 
 592 
 593 [root@server ~]# cat -n /etc/services|tail -1 
 594  10774  iqobject        48619/udp               # iqobject 
 595 
 596 dumpe2fs - dump ext2/ext3/ext4 filesystem information

 598 12月10號
chmod == change mode改變文件權限
方法 1：數字修改方法
chmod [數字組合]  文件名
r   4
w   2
x   1
-   0
例： rw-rw-r-x 代表數字權限655

 608 方法2：字符權限修改方法
chmod [用戶類型] [+ | - | =] [權限字符] 文件名
rw-rw-r-x====>rwx--xr-x:
例：chmod u+x,g=x test.sh
613 umask默認值為022；
查看umask值命令為：umask
修改umask: umask 051
例：
如果umask值位051，則創建文件后權限位為多少？如果umask值中有奇數，奇數位有幾位對應有幾個1，必須是先減去umask值，再加上對應的幾個1。
答：666                   666
  - 051                 - 051
  ----------(錯誤)      +  11
    615                ---------(正確)
                          626

 624 
 625 永久修改配置文件將配置信息填寫到/etc/profile中；
vim /etc/profile
12.14
修改用戶屬組
chown .adminuser /home/admins====chgrp adminuser /home/admins
chown  用戶  文件或目錄  <====僅僅授權用戶
chown  :組   文件或目錄  <====僅僅授權用戶組
      等同于"chgrp  組  文件或目錄" 
 633 chown 用戶：組  文件或目錄  <=====表示授權用戶和組。
強調：
1)其中的冒號“：”可以用點好“.”替代。
2）要授權的用戶和組名，必須是Linux里實際存在的。
?

?

##########################################################################?

刪除用戶的命令：userdel -r oldboy   //將oldboy家目錄一起刪除
刪除用戶組的命令：groupdel incahome
useradd oldboy -u +（uid號/用戶名）-g + (gid號/組名)
userdel:
所涉及到的文件：
      /etc/passwd--用戶賬號資料文件
      /etc/shadow--用戶賬號資訊加密文件
      /etc/group--用戶組資訊文件
useradd  添加用戶  -u uid -g 指定所屬組 -s 登錄SHELL -M
-c:設置備注信息
-u:設置UID號
-G:設置對于的屬組
-s:設置對應的shell
-d:設置相應的家目錄
-e:指定用戶過期時間
實例：
 8 [root@server ~]# useradd -c "HandsomeBoy" -u 806 -G root,oldboy,sa -s /bin/sh -d /oldboy6 oldboy6   
 657  9 ##注釋 
 658 10 -c:設置備注信息
11 -u:設置UID號
12 -G:設置對于的屬組
13 -s:設置對應的shell
14 -d:設置相應的家目錄
15 ###成果如下 
 664 16 [root@server ~]# grep "oldboy6" /etc/passwd 
 665 17 oldboy6:x:806:806:HandsomeBoy:/oldboy6:/bin/sh
18 [root@server ~]# id oldboy6 
 667 19 uid=806(oldboy6) gid=806(oldboy6) groups=806(oldboy6),0(root),512(sa),513(oldboy)

 669 例：
[root@server ~]# echo 123456|passwd --stdin oldboy?

更改用戶 oldboy 的密碼 。
passwd： 所有的身份驗證令牌已經成功更新。
[root@server ~]# echo 123 >p.log 
 674 [root@server ~]# passwd --stdin oldboy <p.log 
 675 更改用戶 oldboy 的密碼 。
passwd： 所有的身份驗證令牌已經成功更新。
[root@server ~]# 
 678 
 679 ######################################################################### 
 680 usermod 用戶信息修改相關命令

 682        -l (login_name):變更用戶login時的名稱為login_name,其余信息不變、
       -L：凍結用戶密碼
       -U：取消凍結用戶的密碼，使之恢復登錄。實際同樣是修改/etc/shadow的內容
usermod 修改用戶 -u uid,-g 指定所屬組，-s登錄SHELL,-e 指定用戶過期時間
########################################################################## 
 687 chage 查看及修改用戶密碼相關信息
       -E,--expiredate過期時間，將賬號過期時間設為“過期時間”，日期寫法MM/DD/YY
       -I,--inactive失效密碼
       -l,--list 顯示賬號年齡信息
       -m,--mindays 最小天數
       -M,--maxdays 最大天數
       -W,--warndays 警告天數
例：
[root@server ~]# chage -l oldboy 
 696 Last password change                                    : Dec 31, 2015
Password expires                                        : Feb 29, 2016
Password inactive                                       : Mar 30, 2016
Account expires                                         : never
Minimum number of days between password change          : 7
Maximum number of days between password change          : 60
Number of days of warning before password expires       : 10
[root@server ~]# chage -m 8 -M 61 -W 11 -I 31 oldboy  <====>等價于passwd -n 8 -x 61 -w 11 -i31 oldboy命令也可以實現同樣功能，知識參數的寫法不同 
 704 [root@server ~]# chage -l oldboy 
 705 Last password change                                    : Dec 31, 2015
Password expires                                        : Mar 01, 2016
Password inactive                                       : Apr 01, 2016
Account expires                                         : never
Minimum number of days between password change          : 8
Maximum number of days between password change          : 61
Number of days of warning before password expires       : 11

 713 ######################################################################### 
 714 passwd  --stdin 非交互式設置密碼

 716 
 717 ######################################################################### 
 718 lsattr 查看特殊屬性。
chattr 設置特殊屬性，例如： +i 不可變
例：
[root@server ~]# chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab     ?

[root@server ~]# chattr -i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab    //解除鎖定?

[root@server ~]# lsattr  /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab        //查看文件鎖定狀態?

[root@server ~]# mv `which chattr` /opt/oldboy                 //防止黑客找到文件，可以將配置文件移動到其他地方?

##########################################################################?

解析命令：

 728 方法：反引號``或$()                    等價于
 tar zcvf etc-`date +%F`.tar.gz /etc/<========>tar zcf var-$(date +%F).tar.gz /var/

 731 ########################################################################### 
 732 2016年1月2號添加
who show who is logged on
w   show who is logged on and what they are doing
whoami 查看當前用戶
需要會的：id,w,who,last,lastlog
了解：users,groups,newgrp

 739 ##################################################### 
 740 tr命令
#方法5：擴展如何將ls -l命令中的權限字符轉換為八進制？?

22 [root@server ~]# ll /etc/hosts|cut -c 2-10|tr "rwx-" "4210"|awk -F "" '{print $1+$2+$3 $4+$5+$6 $7+$8+$9}'?

23 644
24 #知識點：1.tr字符替換的使用；2.cut -c截取字符；3.awk指定分隔符為空。?

?

############################################################################################?

?

?

?

?

?

?

?

?

?

?

ps
locate
whereis
export
netstat(ss)
ifconfig
source
ntpdate
less 按屏(空格，page up/page down) 或按行(回車)查看文件
more 按屏(空格)或按行(回車)查看文件(不能向上翻)
========================================================================
/var/log/messages  系統日志
/var/log/secure  系統安全日志
/var/spool/clientmqueue  郵件臨時目錄
/proc/interrupts  查看中斷文件
/etc/fstab  磁盤文件系統開機自動掛載文件
/etc/profile  全局的環境配置文件
========================================================================

絕對路徑：必須從/開始
相對路徑：沒有從/開始

 800 快捷鍵:
TAB 命令、路徑補全
bash內置命令：用help命令查看幫助
alias
bg
break 806 cd
continue 808 declare
echo
eval
exec 812 exit
export
fg
getopts
hash, 
help, 
history, 
jobs,
kill, 
let
local,  
logout,  
mapfile,
popd,
printf,  
pushd,  
pwd,  
read,  
readonly, 
return, 
set, 
shift,   
shopt, 
source, 
suspend, 
test, 
times, 
trap,  
true,  
type,  
typeset,
ulimit,  
umask, 
unalias, 
unset, 

特殊字符命令:
>或1> 重定向，會清除文件里所有以前數據，增加新數據;
>>或1>> 追加重定向，文件結尾加入內容，不會刪除已有的文件內容;
<0 輸入重定向;
<<0 追加輸入重定向；
2>錯誤重定向
2>>錯誤追加重定向
==============================================================
1.標準輸入(stdin)：代碼為0，使用<或<<數據流向從右向左
2.標準輸出(stdout): 代碼為1，使用>或>>數據流向從左向右
3.錯誤輸出(stderr)：代碼為2，使用2>或2>>.

 865 箭頭的指向就是數據的流向;
下面3種方法是等價的
/dev/null 空設備 黑洞
1) 1 >/dev/null 2 >/dev/null
2) ***** 1>/dev/null 2>&1
3) &>/dev/null
?

?

==================================================================
通配符：(除了正則表達式以外的字符)
* 通配符，代表任意(0到多個)字符*****
？通配符，代表任意1個字符
; 連續不同命令的分隔符*****
# 配置文件注釋***** 881 \ 讓一個有意義的字符，脫掉馬甲。
..上級目錄
. 當前目錄   \.代表點號;  
.  還代表隱藏文件
'' 單引號，不具有變量置換功能，輸出是所見即所得。
"" 雙引號，具有變量置換功能，解析變量后輸出。
``:里面放命令，才會執行，tab鍵上面的鍵，反引號，兩個``中間為命令，會先執行，等價于$()。``===$()
| 管道(把前一個命令結果的輸出交給后一個程序繼續處理)
~ 用戶的家目錄，針對root環境~就代表/root。
$ 變量前需要加的符號
/ 路徑分隔符號
{} 生成字符或數字序列，類似seq,列舉的意思，一般搭配echo使用;
!+字母：調出最近一次以此字母開頭的命令并執行；
例：
首先執行 mkdir stu{001..100}
接著執行!m ======>mkdir stu{001..100}
!!：表示使用最近一次操作的命令;
！ 邏輯運算中的“非”（not）
&& 當前一個指令執行成功時，執行后一個指令
|| 當前一個指令執行失敗時，執行后一個指令
>或1> 重定向，會清除文件里所有以前數據，增加新數據;
>>或1>> 追加重定向，文件結尾加入內容，不會刪除已有的文件內容;
<0 輸入重定向;
<<0 追加輸入重定向；
2>錯誤重定向
2>>錯誤追加重定向
cd -:表示回到所在目錄的上一級目錄;
例：
[root@server test]# pwd 910 /root/test
[root@server test]# cd /tmp/ 912 [root@server tmp]# cd - 913 /root/test
[root@server test]# pwd 915 /root/test
917 =====================================================================
基礎正則表達式：一些特殊的符號 ，表示一些特殊的功能和作用
. 單個任意字符
* 重復前面任意0個或多個字符
.* 匹配任意字符
sed -i 's#(可以用正則匹配)#\1#g' oldboy.txt
把前面正則匹配的括號內的結果，在后面用\1取出來操作。
^$:表示空行
[]:匹配指定范圍內任意單個字符;
{n,m}:表示n-m次；
\:讓一個正則表達式有意義的字符脫掉馬甲;
?:0或1個;
+:重復前面1或多次;
|:或
():分組
[^]:表示取反
^；表示以什么什么開頭，例如：^d:表示以d開頭的文件
$；表示以什么什么結尾，例如：/$:表示以/為結尾的，，oldboy$:以oldboy為結尾的
5.擴展的正則表達式：ERE(egrep或grep -E)
1)+ 重復一個或一個以上前面的字符。
例：
[root@server oldboy]# grep -Eo "go+d" oldboy.log  
 939 god
good
god
goood
2)? 匹配之前的項1次或者0次。
例：
[root@server oldboy]# grep -Eo "go?d" oldboy.log  
 946 god
god
gd
[root@server oldboy]#

 951 [root@server oldboy]# grep -Eo "g?d" oldboy.log   
 952 d
d
d
d
d
d
d
d
d
d
gd
[root@server oldboy]#
3)| 用或的方式查找多個符合的字符串。
例：
[root@server oldboy]# grep -E "g?d|good" oldboy.log    
 967 I am oldboy teacher!
I like badminiton ball,billiard ball and chinese chess!
my blog is http://oldboy.blog.51cto.com.
my god , i am not oldboy,but OLDBOY!
good
god
goood
gd
4)() 找出“用戶組”字符串。
例：
[root@server oldboy]# grep -E "g(la|oo)d" oldboy.log           
 978 good
[root@server oldboy]#
981 ^；表示以什么什么開頭，例如：^d:表示以d開頭的文件
例：
[root@server etc]# ls -l|grep '^d'          //匹配以"d"開頭的文件 
 984 drwxr-xr-x.  3 root root   4096 11月 25 02:44 abrt
drwxr-xr-x.  4 root root   4096 11月 25 02:46 acpi
drwxr-xr-x.  2 root root   4096 11月 25 02:46 alsa
drwxr-xr-x.  2 root root   4096 11月 25 02:44 alternatives
drwxr-x---.  3 root root   4096 11月 25 02:46 audisp
drwxr-x---.  3 root root   4096 11月 25 02:46 audit
drwxr-xr-x.  2 root root   4096 11月 25 02:46 bash_completion.d
drwxr-xr-x.  2 root root   4096 12月  2 22:06 blkid
drwxr-xr-x.  2 root root   4096 3月  10 2015 chkconfig.d
drwxr-xr-x.  2 root root   4096 11月 25 02:44 compat-openmpi-psm-x86_64
drwxr-xr-x.  2 root root   4096 11月 25 02:45 compat-openmpi-x86_64

 996 $；表示以什么什么結尾，例如：/$:表示以/為結尾的，，oldboy$:以oldboy為結尾的
例：
[root@server etc]# ls -lF|grep "/$" 
 999 drwxr-xr-x.  3 root root   4096 11月 25 02:44 abrt/
drwxr-xr-x.  4 root root   4096 11月 25 02:46 acpi/
drwxr-xr-x.  2 root root   4096 11月 25 02:46 alsa/
drwxr-xr-x.  2 root root   4096 11月 25 02:44 alternatives/
drwxr-x---.  3 root root   4096 11月 25 02:46 audisp/
drwxr-x---.  3 root root   4096 11月 25 02:46 audit/
drwxr-xr-x.  2 root root   4096 11月 25 02:46 bash_completion.d/
========================================================================

環境變量：
PATH  系統路徑變量，執行ls,cp等非內置命令時，系統會查找PATH里對應的路徑是否有，如果沒有就報告找不到該命令;
當執行which cp來查看命令所在路徑的時候，也是從PATH變量去搜索。

臨時修改

[root@server ~]# export PATH="/tmp:$PATH"，永久修改前面臨時修改的命令放到/etc/profile下，使用source /etc/profile使得修改立刻生效。

學習中遇到的命令：
[root@server cron]# cat /etc/rc.local   //開機啟動相當于windowsn開始菜單中啟動選項

[root@server ~]# /etc/init.d/iptables stop   //關閉防火墻

[root@server ~]# yum -y install lrzsz        //安裝windows<===>linux之間傳輸文件的工具rz

[root@server ~]# >/etc/udev/rules.d/70-persistent-net.rules     //解決vm克隆虛擬機后網卡不能啟用

[root@server ~]#echo ">/etc/udev/rules.d/70-persistent-net.rules" >/etc/rc.local

[root@server ~]# cat /etc/redhat-release       //查看版本

CentOS release 6.7 (Final)
[root@server ~]# uname -r           //查看內核

2.6.32-573.el6.x86_64
[root@server ~]# uname -m           //32位還是64位1041 x86_64
[root@server ~]# hostname           //主機名

server

[root@server selinux]# runlevel      //查看運行級別

N 3

[root@server ~]# find /root/data/ -type f -name "*.txt" -exec ls -l {} \;

-rw-r--r--. 1 root root 7 Nov 27 07:05 /root/data/c/test.txt
-rw-r--r--. 1 root root 0 Nov 25 23:42 /root/data/zhurui4.txt
-rw-r--r--. 1 root root 7 Nov 27 07:05 /root/data/a/ddd/fff/test.txt
-rw-r--r--. 1 root root 7 Nov 27 07:05 /root/data/a/test.txt
-rw-r--r--. 1 root root 18 Nov 27 07:05 /root/data/test.txt

[root@server ~]# find /root/data/ -type f -name "*.txt"|xargs ls -l    //找到的結果可以用任何方式去處理

-rw-r--r--. 1 root root  7 Nov 27 07:05 /root/data/a/ddd/fff/test.txt
-rw-r--r--. 1 root root  7 Nov 27 07:05 /root/data/a/test.txt
-rw-r--r--. 1 root root  7 Nov 27 07:05 /root/data/c/test.txt
-rw-r--r--. 1 root root 18 Nov 27 07:05 /root/data/test.txt
-rw-r--r--. 1 root root  0 Nov 25 23:42 /root/data/zhurui4.txt
1061

1062

1063

1064

[root@server ~]# echo $PATH

/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
[root@server ~]# grep PATH /etc/profile

    case ":${PATH}:" in

                PATH=$PATH:$1
                PATH=$1:$PATH
export PATH USER LOGNAME MAIL HOSTNAME HISTSIZE HISTCONTROL
[root@server ~]# export PATH="/tmp:$PATH"     //臨時新增變量，重啟會失效

[root@server ~]# echo $PATH

/tmp:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
[root@server ~]# which oldboy

/usr/bin/which: no oldboy in (/tmp:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin)
[root@server ~]# touch /tmp/oldboy           //新建命令

[root@server ~]# chmod +x /tmp/oldboy         //給命令執行權限

[root@server ~]# which oldboy

/tmp/oldboy
#PermitRootLogin yes    //禁止管理員遠程連接

修改字符集：
路徑：/etc/sysconfig/i18n
[root@server ~]# sed -i 's#LANG="en_US.UTF-8"#LANG="zh_CN.UTF-8"#g' /etc/sysconfig/i18n

[root@server ~]# . /etc/sysconfig/i18n   ======= source /etc/sysconfig/i18n  //使配置立即生效

[root@server ~]# echo $LANG1088 zh_CN.UTF-8

時間同步任務計劃：
[root@server ~]# /usr/sbin/ntpdate time.nist.gov      //同步互聯網時間命令

[root@server ~]# echo "*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>%1" >>/var/spool/cron/root   //添加定時任務

[root@server ~]# crontab -l

*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>%1
[root@server ~]#

修改顯示歷史記錄命令環境變量：
export HISTSIZE=5        //修改默認顯示歷史記錄的命令行
export HISTFILESIZE=5     //控制.bash_history文件顯示行數
[root@server ~]# cat ~/.bash_history?

. /etc/sysconfig/i18n
echo $LANG
man cd
history
tree

交互給用戶生成密碼：
useradd oldboy
echo 123456|passwd --stdin oldboy

修改遠程連接時間：
export TMOUT=5
echo "export TMOUT=5" >> /etc/profile
tail -1 /etc/profile      //查看最近修改/etc/profile配置文件
source /etc/profile
echo $TMOUT

文件描述符概念：
1、表示形式為整數數字，一般使用（0-65535）范圍;
2、進程使用的時候會占用文件描述符（標識打開的文件）

查看默認文件描述符：
[root@server cron]# ulimit -n

1024
3、調整文件描述符
[root@server cron]# ulimit -SHn 65535      //臨時修改

[root@server cron]# echo '*      -     nofile     65535 ' >>/etc/security/limits.conf <===>echo "ulimit -SHn 65535" >>/etc/rc.local

內核優化配置：
vim /etc/sysctl.conf     //WEB服務，iptables服務調優配置文件
sysctl -p  //讓配置生效

[root@server ~]# > /etc/issue             //隱藏linux軟件名及版本號

[root@server ~]# > /etc/issue.net

鎖定系統配置文件，防止惡意修改
[root@server ~]# chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab    ?

[root@server ~]# chattr -i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab    //解除鎖定

[root@server ~]# lsattr  /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab        //查看文件鎖定狀態

[root@server ~]# mv `which chattr` /opt/oldboy                 //防止黑客找到文件，可以將配置文件移動到其他地方

[root@server ~]# grep -v "nologin$" /etc/passwd               //將不能登錄的賬號排除掉

root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
oldboy:x:500:500::/home/oldboy:/bin/bash
oldgirl:x:501:501::/home/oldgirl:/bin/bash
msn:x:502:502::/home/msn:/bin/bash

為grub菜單加密碼

[root@server ~]# /sbin/grub-md5-crypt

Password: 
[root@server ~]# vim /etc/grub.conf    //將生成的密碼填寫到如下配置文件中

 13 hiddenmenu
 密碼生成文件加到13-14行之間
 14 title CentOS 6 (2.6.32-573.el6.x86_64)

內核優化之禁PING

[root@server ~]# echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf

[root@server ~]# sysctl -p     //讓配置生效

配置Yum源配置文件路徑：
[root@server ~]# cat /etc/yum.repos.d/CentOS-Base.repo

[root@server ~]# cd /etc/yum

yum/         yum.conf     yum.repos.d/ 
[root@server ~]# cd /etc/yum.repos.d/

[root@server yum.repos.d]# ls

CentOS-Base.repo       CentOS-fasttrack.repo  CentOS-Vault.repo
CentOS-Debuginfo.repo  CentOS-Media.repo
[root@server yum.repos.d]# cp CentOS-Base.repo CentOS-Base.repo.20151201.bak       //拷貝原有的centos-base-repo

[root@server yum.repos.d]# ls

CentOS-Base.repo               CentOS-Debuginfo.repo  CentOS-Media.repo
CentOS-Base.repo.20151201.bak  CentOS-fasttrack.repo  CentOS-Vault.repo
[root@server yum.repos.d]# ls

CentOS-Base.repo               CentOS-Debuginfo.repo  CentOS-Media.repo
CentOS-Base.repo.20151201.bak  CentOS-fasttrack.repo  CentOS-Vault.repo
[root@server yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo    //從阿里云下載yum源

setuid:如果命令有4755的權限，對應關系為-rwsr-xr-x=====4755
[root@server test]# find / -type f -perm 4755|xargs ls -l

-rwsr-xr-x. 1 root root  77336 10月 15 2014 /bin/mount
-rwsr-xr-x. 1 root root  38200 7月  24 01:55 /bin/ping
-rwsr-xr-x. 1 root root  36488 7月  24 01:55 /bin/ping6
-rwsr-xr-x. 1 root root  34904 10月 15 2014 /bin/su
-rwsr-xr-x. 1 root root  53472 10月 15 2014 /bin/umount
-rwsr-xr-x. 1 root root  10272 10月 15 2014 /sbin/pam_timestamp_check
-rwsr-xr-x. 1 root root  34840 10月 15 2014 /sbin/unix_chkpwd
-rwsr-xr-x. 1 root root  54496 2月  20 2015 /usr/bin/at
-rwsr-xr-x. 1 root root  66352 4月   7 2015 /usr/bin/chage
-rwsr-xr-x. 1 root root  51784 3月  30 2015 /usr/bin/crontab
-rwsr-xr-x. 1 root root  71480 4月   7 2015 /usr/bin/gpasswd
-rwsr-xr-x. 1 root root  36144 4月   7 2015 /usr/bin/newgrp

只有擁有s權限，則代表這個命令具有所屬用戶root的權限，不管什么用戶都可以執行！

linux優化;
1、建立普通賬號，使用普通賬號登錄
2、處理selinux
3、處理防火墻
4、精簡開機自啟動服務：sshd,network,crond,rsyslog,sysstat
5、linux最小化安全理念；

/boot/ /var/ /dev/ /lib/ /sbin/ /usr/ /tmp/ /mnt/ /etc/ /bin/ /opt/

?