189 8069 5689
命令格式： 命令 [-选项] [参数]
成都创新互联公司服务项目包括余干网站建设、余干网站制作、余干网页制作以及余干网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，余干网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到余干省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
如：ls -la /usr
**说明： **
大部分命令遵从该格式
多个选项时，可以一起写 eg:ls –l –a à ls –la
简化选项与完整选项(注：并非所有选项都可使用完整选项) eg:ls –all à ls –a
作用：切换用户身份
语法：su [选项] 用户名
-c 仅执行一次命令，而不切换用户身份
$ su – root
env
$ su – root –c “useradd longjing”
文件或目录的CRUD
英文：change directory 命令路径：内部命令 执行权限：所有用户
作用： 切换目录
语法：cd [目录] / 切换到根目录
.. 回到上一级目录
. 当前目录
~ 当前用户的宿主目录（eg:# cd ~用户名 进入某个用户的家目录）
英文：list 命令路径：/bin/ls 执行权限：所有用户
作用：显示目录文件
语法：ls [-alrRd] [文件或目录]
-a all 显示所有文件，注意隐藏文件，特殊目录.和..
-l（long） 显示详细信息
-R（recursive） 递归显示当前目录下所有目录
-r (reverse) 逆序排序
-t（time） 按修改时间排序（降序）
英文：print working directory 命令路径：/bin/pwd 执行权限：所有用户
作用：显示当前工作目录
语法：pwd [-LP]
-L 显示链接路径，当前路径，默认
-P 物理路径
eg:# cd /etc/init.d
英文：make directories 命令路径：/bin/mkdir 执行权限：所有用户
作用：创建新目录
语法：mkdir [-p] 目录名
-p 父目录不存在情况下先生成父目录 （parents）
eg: mkdir linux/test 如果目录linux不存在，则报错，使用参数-p即可自动创建父目录。
命令路径：/bin/touch 执行权限：所有用户
作用：创建空文件或更新已存在文件的时间
语法：touch 文件名
eg:touch a.txt b.txt touch {a.txt，b.txt} 同时创建多个文件
创建带空格的文件 eg:touch "program files" 在查询和删除时也必须带双引号
注意：生产环境中，文件名，一定不要加空格
英文：copy 命令路径：/bin/cp 执行权限：所有用户
作用：复制文件或目录
语法：cp [–rp] 源文件或目录 目的目录
-r -R recursive 递归处理，复制目录
-p 保留文件属性 （原文件的时间不变）
eg:
1，相对路径 cp –R /etc/* . cp –R ../aaa ../../test/
2,，绝对路径 cp –R / ect/service /root/test/aa/bb
英文：move 命令路径：/bin/mv 执行权限：所有用户
作用：移动文件或目录、文件或目录改名
语法：mv 源文件或目录 目的目录
英文：remove 命令路径：/bin/rm 执行权限：所有用户
作用：删除文件
语法： rm [-rf] 文件或目录
-r （recursive）删除目录，同时删除该目录下的所有文件
-f（force） 强制删除文件或目录 即使原档案属性设为唯读,亦直接删除,无需逐一确认
注意：工作中，谨慎使用rm –rf 命令。
扩展点 ：删除乱码文件
一些文件乱码后使用rm -rf 依然无法删除
此时，使用ll -i 查找到文件的inode节点
然后使用find . -inum 查找到的inode编号 -exec rm {} -rf ;
就能顺利删除了
英文：concatenate 命令路径：/bin/cat 执行权限：所有用户
作用：显示文件内容
语法：cat [-n] [文件名]
-n 显示行号
eg：cat /etc/services
命令路径：/bin/more 执行权限：所有用户
作用：分页显示文件内容
语法：more [文件名]
空格或f 显示下一页
Enter键 显示下一行
q或Q 退出
命令路径：/usr/bin/head 执行权限：所有用户
作用：查看文件前几行（默认10行）
语法：head [文件名]
-n 指定行数
eg：head -20 /etc/services head –n 3 /etc/services
命令路径：/usr/bin/tail 执行权限：所有用户
作用：查看文件的后几行
语法：tail [文件名]
-n 指定行数
-f （follow） 动态显示文件内容
获取一个大文件的部分文件，可使用head或tail命令
head -n 100 /etc/services config.log
英文： link 命令路径：/bin/ln 执行权限：所有用户
作用：产生链接文件
语法：
ln -s [源文件] [目标文件] 创建软链接 源文件 使用 绝对路径
ln [源文件] [目标文件] 创建硬链接
eg:ln -s /etc/service ./service.soft
创建文件/etc/service的软链接service.soft
eg:/etc/service /service.hard
创建文件/etc/service的硬链接/service.hard
软连接类似于windows下的快捷方式
软连接文件格式：
lrwxrwxrwx. 1 root root 13 Jul 20 07:50 service - /etc/services
1 硬链接数量，如果该文件没有硬链接，就只有本身一个硬链接。
13链接文件的长度
格式解析（特征）：
1， 软连接的文件类型是 l（软连接），软连接文件的权限 都是 lrwxrwxrwx
2，- 箭头指向到源文件
真正的权限取决于对源文件的权限
时间值为创建软连接的时间
软连接可以跨文件系统生成
硬链接特征
1，相当于 cp -p +同步更新
2，通过i节点识别，与源文件有相同的inode节点
3，硬链接不能跨分区，ln /home/test/issuels /boot/test （错误）
4，不能针对目录使用 ln /tmp/ aa.hard （无法将目录/tmp 生成硬链接）
删除软连接
rm -rf symbolic_name
英文：manual 命令路径：/usr/bin/man 执行权限：所有用户
作用：获取命令或配置文件的帮助信息
语法：man [命令/配置文件]
eg：man ls man services
（查看配置文件时，不需要配置文件的绝对路径，只需要文件名即可）
调用的是more命令来浏览帮助文档，按空格翻下一页，按回车翻下一行，按q退出。
使用/加上关键的参数可直接定位搜索， n 查找下一个，shift+n 查找上一个
eg: /-l 直接查看-l的介绍
扩展：man的级别 （帮助文档的类型, 了解1 5即可）
man man-pages 查看每一种类型代表的含义 man文档的类型(1~9)
1是命令，5是配置文件 man优先显示命令，可指定帮助类型
eg:man 5 passwd (5代表配置文件级别)
[图片上传失败...(image-6718d2-1624438708895)]
help 查看shell内置命令的帮助信息
eg:help cd
内置命令，使用whereis,which,man都不能查看
type 命令 查看内部命令还是外部命令
命令名 --help 列举该命令的常用选项
eg: cp --help
命令路径：/bin/find 执行权限：所有用户
作用：查找文件或目录
语法：find [搜索路径] [匹配条件]
如果没有指定搜索路径，默认从当前目录查找
find命令选项
-name 按名称查找 精准查找
eg:find /etc -name “init” 在目录/etc中查找文件init
-iname 按名称查找
find查找中的字符匹配：
*：匹配所有
？：匹配单个字符
eg:find /etc -name “init???” 在目录/etc中查找以init开头的，且后面有三位的文件
模糊匹配的条件，建议使用单引号或双引号括起来。如果*被转义，可使用 单双引号括住查询条件，或者使用*。
eg: # find . –name *g
-size ****按文件大小查找
以block为单位，一个block是512B, 1K=2block +大于 -小于 不写是等于
eg:find /etc -size -204800 在etc目录下找出大于100MB的文件
100MB=102400KB=204800block
**-type ** 按文件类型查找
f 二进制文件l 软连接文件 d 目录 c 字符文件
eg: find /dev -type c
find****查找的基本原则 ：
占用最少的系统资源，即查询范围最小，查询条件最精准
eg：
如果明确知道查找的文件在哪一个目录，就直接对指定目录查找，不查找根目录/
命令路径：/bin/grep 执行权限：所有用户
作用：在文件中搜寻字串匹配的行并输出
语法：grep [-cinv] '搜寻字符串' filename
选项与参数：
-c ：输出匹配行的次数（是以行为单位，不是以出现次数为单位）
-i ：忽略大小写，所以大小写视为相同
-n ：显示匹配行及行号
-v ：反向选择，显示不包含匹配文本的所有行。
eg：grep ftp /etc/services
eg:#grep -v ^# /etc/inittab 去掉文件行首的#号
eg:# grep -n “init”/etc/inittab 显示在inittab文件中，init匹配行及行号
eg:# grep -c“init”/etc/inittab 显示在inittab文件中，init匹配了多少次
命令路径：/usr/bin/which 执行权限：所有用户
作用： 显示系统命令所在目录（绝对路径及别名）
which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令
alias ls='ls --color=auto'
/bin/ls
/usr/bin/which: no zs in (/usr/local/bin:/usr/bin:/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/ch/bin)
命令路径：/usr/bin/whereis 执行权限：所有用户
作用：**搜索命令所在目录 配置文件所在目录 及帮助文档路径 **
eg: which passwd 和 whereis passwd
eg:查看/etc/passwd配置文件的帮助，就用 man 5 passwd
英文：GNU zip 命令路径：/bin/gzip 执行权限：所有用户
作用：压缩(解压)文件,压缩文件后缀为.gz
gzip只能压缩文件，不能压缩目录；不保留原文件
语法：gzip 文件
-d将压缩文件解压（decompress）
解压使用gzip –d或者 gunzip
命令路径：/usr/bin/bzip2 执行权限：所有用户
作用： 压缩(解压)文件,压缩文件后缀为.bz2
语法：bzip2 [-k] [文件]
-k:产生压缩文件后保留原文件（压缩比高）
-d 解压缩的参数（decompress）
解压使用bzip2 –d或者 bunzip2
命令路径：/usr/bin/zip 执行权限：所有用户
作用： 压缩(解压)文件,压缩文件后缀为.zip
语法：zip 选项[-r] [压缩后文件名称] [文件或目录]
-r压缩目录
eg：zip services.zip /etc/services 压缩文件;
zip -r test.zip /test 压缩目录
如果不加-r选项，压缩后的文件没有数据。
解压使用unzip
命令路径：/bin/tar 执行权限：所有用户
作用：文件、目录打（解）包
语法：tar [-zcf] 压缩后文件名 文件或目录
-c 建立一个压缩文件的参数指令（create），后缀是.tar
-x 解开一个压缩文件的参数指令（extract）
-z 以gzip命令压缩/解压缩
-j 以bzip2命令压缩/解压缩
-v 压缩的过程中显示文件（verbose）
-f file 指定文件名,必选项
1， 单独的打包 ，解包 tar –cf tar –xf
2， 打包之后，进行压缩 gzip bzip2
3， 一步到位 tar –zcvf tar -zxvf
tar -cf -xf 单独 压缩 解压缩
tar -z 以gzip打包目录并压缩 文件格式.tar.gz（.tgz）
tar -j 以bzip2打包目录并压缩 文件格式.tar.bz2
eg:tar -zcvf dir1.tar.gzdir1 使用gzip将目录dir1压缩成一个打包并压缩文件dir1.tar.gz
eg: tar -cvf bak.tar . 将当前目录的文件打包为bak.tar
eg: tar -xvf bak.tar 解压
eg: tar -zcvf bak.tar.gz bak.tar 或 gzip bak.tar使用gzip将打包文件bak.tar压缩为bak.tar.gz
eg: tar -jcvf bak.tar.bz2 bak.tar 或 bzip2 bak.tar 使用bzip2将打包文件bak.tar压缩为bak.tar.bz2
eg: tar -rvf bak.tar /etc/password 将/etc/password追加文件到bak.tar中(r)
eg：tar -cjvf test.tar.bz2 test 生成test.tar.bz2的压缩文件
eg：tar -xjf test.tar.bz2 解压
最常用： tar + gzip
tar –zcvf 压缩
tar –zxvf 解压
补充：
1，文件路径， 压缩包带文件路径
2，源文件是保留的，不会被删除
**shutdown **[选项] 时间
选项： -c: 取消前一个关机命令
-h:关机
-r:重启
eg:
shutdown -h now 立即关机 shutdown -h 20:30 定时关机
其他关机命令 halt poweroff init 0
其他重启命令
**reboot **重启系统 reboot -h now立即重启
init 6
注意：生产环境中，关机命令和重启命令谨慎执行。
善于查看man help等帮助文档
利用好Tab键 自动补全
掌握好一些快捷键
ctrl + c（停止当前进程）
ctrl + z 挂起当前进程，放后台
ctrl + r（查看命令历史） history
ctrl + l（清屏，与clear命令作用相同）
方向箭头 上 下 可以查看执行过的命令
ctrl + a 行首 ctrl + e 行尾
ctrl + k 清除 ctrl+ w 清除单词
vim/vi是Unix / Linux上最常用的文本编辑器而且功能非常强大。
只有命令，没有菜单。
《大碗》编辑器版
周围的同事不是用VI就是Emacs，你要是用UltraEdit都不好意思跟人家打招呼...什么插件呀、语法高亮呀、拼写检查呀，能给它开的都给它开着，就是一个字：酷！你说这么牛X的一东西，怎么着学会也得小半年吧。半年！？入门都远着呢！能学会移动光标就不错了，你还别说耗不起，就这还是左右移动！！！
:
[图片上传失败...(image-a08366-1624438708894)]
命令模式：又称一般模式
编辑模式：又称底行模式，命令行模式
|
命令
|
作用
|
|
a
|
在光标后附加文本
|
|
A（shift + a）
|
在本行行末附加文本 行尾
|
|
i
|
在光标前插入文本
|
|
I(shift+i)
|
在本行开始插入文本 行首
|
|
o
|
在光标下插入新行
|
|
O(shift+o)
|
在光标上插入新行
|
|
命令
|
作用
|
|
:set nu
|
设置行号
|
|
:set nonu
|
取消行号
|
|
gg
G
|
到第一行
到最后一行
|
|
nG
|
到第n行
|
|
:n
|
到第n行
|
|
命令
|
作用
|
|
:w
|
保存修改
|
|
:w new_filename
|
另存为指定文件
|
|
:w a.txt
|
内容追加到a.txt文件中 文件需存在
|
|
:wq
|
保存修改并退出
|
|
shift+zz（ZZ）
|
快捷键，保存修改并退出
|
|
:q!
|
不保存修改退出
|
|
:wq!
|
保存修改并退出（文件所有者可忽略文件的只读属性）
|
不保存并退出：
1， 有修改，但是修改后的内容是不保存的
2， 有突发情况，导致窗口退出。修改文件之后，直接删除同名的.swp文件
|
命令
|
作用
|
|
x
|
删除光标所在处字符 nx 删除光标所在处后n个字符
|
|
dd
|
删除光标所在行，ndd删除n行
|
|
:n1,n2d
|
删除指定范围的行（eg :1,3d 删除了123这三行）
|
|
dG
|
删除光标所在行到末尾的内容
|
|
D
|
删除从光标所在处到行尾
|
|
命令
|
作用
|
|
yy、Y
|
复制当前行
|
|
nyy、nY
|
复制当前行以下n行
|
|
dd
|
剪切当前行
|
|
ndd
|
剪切当前行以下n行
|
|
p、P
|
粘贴在当前光标所在行下 或行上
|
|
命令
|
作用
|
|
r
|
取代光标所在处字符
|
|
R(shift + r)
|
从光标所在处开始替换字符，按Esc结束
|
|
u
|
undo,取消上一步操作
|
|
ctrl+r
|
redo,返回到undo之前
|
|
命令
|
作用
|
|
/string
|
向后搜索指定字符串 搜索时忽略大小写 :set ic
|
|
?string
|
向前搜索指定字符串
|
|
n
|
搜索字符串的下一个出现位置,与搜索顺序相同
|
|
N（Shift + n）
|
搜索字符串的上一个出现位置,与搜索顺序相反
|
|
:%s/old/new/g
|
全文替换指定字符串
|
|
:n1,n2s/old/new/g
|
在一定范围内替换指定字符串
|
% 指全文，s 指开始，g 指全局替换
eg: :41,44/yang/lee/c 从41行到44行，把yang替换为lee,询问是否替换
eg: :41,44/yang/lee/g 同上，不询问，直接替换
使用替换命令来添加删除注释
:% s/^/#/g 来在全部内容的行首添加 # 号注释
:1,10 s/^/#/g 在1~10 行首添加 # 号注释
vi里面怎么查命令？？
：！which cp
vi里面怎么导入命令的结果？
：r !which cp
v 可视字符模式
V****（shift+v） 可视行模式，选择多行操作
**ctrl+v **可视块模式（列模式），操作列
I或者O进入插入模式。
1，图形化界面
2，setup 命令虚拟界面
3，修改配置文件（以网络方式为NAT示例）
vi /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.2.129
NETMASK=255.255.255.0
GATEWAY=192.168.2. 2 #网段2任意，IP地址2固定，网段为vmnet8的设置的IP网段
DNS1=114.114.114.114
DNS2=8.8.8.8
重启网络生效：
service network restart
命令路径：/bin/ping 执行权限：所有用户
作用：测试网络的连通性
语法：ping 选项 IP地址
-c 指定发送次数
ping 命令使用的是icmp协议，不占用端口
eg: # ping -c 3 127.0.0.1
英文：interface configure 命令路径：/sbin/ifconfig 执行权限：root
作用：查看和设置网卡网络配置
语法：ifconfig [-a] [网卡设备标识]
-a：显示所有网卡信息
ifconfig [网卡设备标识] IP地址 修改ip地址
英文：network statistics 命令路径：/bin/netstat 执行权限：所有用户
作用：主要用于检测主机的网络配置和状况
-a all显示所有连接和监听端口
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 使用数字方式显示地址和端口号
-l （listening） 显示监控中的服务器的socket
eg:# netstat -tlnu 查看本机监听的端口
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
协议 待收数据包 待发送数据包 本地ip地址：端口 远程IP地址：端口
netstat –antpl
临时生效：
hostname 主机名
[图片上传失败...(image-ceed36-1624438708893)]
永久生效：修改配置文件
vi /etc/sysconfig/network
[图片上传失败...(image-2b9d9e-1624438708893)]
修改主机名和ip地址之间的映射关系
vi /etc/hosts
192.168.2.120 node-1.edu.cn node-1
可配置别名
[图片上传失败...(image-ec86cf-1624438708893)]
进程和程序的区别：
1、程序是静态概念，本身作为一种软件资源长期保存；而进程是程序的执行过程，它是动态概念，有一定的生命期，是动态产生和消亡的。
2、程序和进程无一一对应关系。一个程序可以由多个进程共用；另一方面，一个进程在活动中有可顺序地执行若干个程序。
进程和线程的区别：
进程： 就是正在执行的程序或命令，每一个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。
线程： 轻量级的进程；进程有独立的地址空间，线程没有；线程不能独立存在，它由进程创建；相对讲，线程耗费的cpu和内存要小于进程。
进程管理的作用？
判断服务器的健康状态
查看系统所有的进程
杀死进程
作用：查看系统中的进程信息
语法：ps [-auxle]
常用选项
查看系统中所有进程
ps应用实例 # ps -u or ps -l 查看隶属于自己进程详细信息
作用： 查看当前进程树
语法：pstree [选项]
-p 显示进程PID
-u 显示进程的所属用户
作用：查看系统健康状态
显示当前系统中耗费资源最多的进程,以及系统的一些负载情况。
语法：top [选项]
-d 秒数，指定几秒刷新一次，默认3秒（动态显示）
作用：关闭进程
语法：kill [-选项] pId
kill -9 进程号（强行关闭） 常用
kill -1 进程号（重启进程）
添加用户
语法：useradd [选项] 用户名
修改密码命令
语法：passwd [选项] [用户名]
用户密码：生产环境中，用户密码长度8位以上，设置大小写加数字加特殊字符，要定期更换密码。
ys^h_L9t
删除用户
-r 删除账号时同时删除宿主目录（remove）
作用：用于查看Linux文件系统的状态信息,显示各个分区的容量、已使用量、未使用量及挂载点等信息。看剩余空间
语法：df [-hkam] [挂载点]
-h（human-readable）根据磁盘空间和使用情况 以易读的方式显示 KB,MB,GB等 -k 以KB 为单位显示各分区的信息，默认
-M 以MB为单位显示信息 -a 显示所有分区包括大小为0 的分区
作用：用于查看文件或目录的大小（磁盘使用空间）
语法：du [-abhs] [文件名目录]
-a 显示子文件的大小
-h以易读的方式显示 KB,MB,GB等
-s summarize 统计总占有量
eg:
du -a(all) /home 显示/home 目录下每个子文件的大小,默认单位为kb
du -b /home 以bytes为单位显示/home 目录下各个子目录的大小
du -h /home 以K，M,G为单位显示/home 文件夹下各个子目录的大小
du -sh /home 以常用单位（K,M,G）为单位显示/home 目录的总大小 -s summarize
df命令和du命令的区别：
df命令是从文件系统考虑的，不仅考虑文件占用的空间，还要统计被命令或者程序占用的空间。
du命令面向文件，只计算文件或目录占用的空间。
作用：查看内存及交换空间使用状态
语法： free [-kmg]
选项：
-k: 以KB为单位显示，默认就是以KB为单位显示
-m: 以MB为单位显示
-g: 以GB为单位显示
清理缓存命令：
echo 1 /proc/sys/vm/drop_caches
ALT快捷键在WIN下Xshell不可用
ctrl + a 光标切换到命令行行首
ctrl + e 光标切换到命令行末尾
ctrl + l 清屏 等同于 clear
ctrl + u 清除剪切光标之前的内容
ctrl + k 清楚剪切光标之后的内容
ctrl + w 清除剪切光标之前的一个word
alt + d 清除剪切光标之后的一个word
ctrl + y 粘贴刚才删除字符
ctrl + h 向行首删除一个字符
ctrl + d 向行尾删除一个字符,空行时等于 exit 和 logout
ctrl + _ 恢复刚操作的命令 xshell无法使用
ctrl + b 光标向行首移动一个字符 ( backwards )
ctrl + f 光标向行尾移动一个字符( forwards )
ctrl + ← 光标向行首移动一个word
ctrl + → 光标向行尾移动一个word
ctrl + r 历史命令中查找 (关键字可用)
ctrl + z 转入后台运行
history 10 显示最近使用过的10个命令
!! 执行前一个命令
! + 字符 执行前一个以“字符”开头的命令
! + Num 执行对应行号的命令
! + ? abc 执行前一个包含abc的命令
! -n 执行n个命令之前的那个命令
!* 调用上一条命令的所有参数
!$ 调用上一条命令的最后一个参数
!-: 调用上一条命令除了最后一个参数的部分
ALT + num + . 调用上一条命令中任意一个部分
!!:gs/$1/$2 替换上一条命令中所有$1为$2
!!:gs^$1^$2 替换上一条命令中第一个$1为$2
Linux设置内核参数的方法
1 内核参数的查看方法
使用“sysctl -a”命令可以查看所有正在使用的内核参数。内核参数比较多（一般多达500项），按照前缀主要分为以下几大类：net.ipv4、net.ipv6、net.core、vm、fs、dev.parport、dev.cdrom 、dev.raid、kernel等等。相同的linux，安装的组件和使用的方式不一样，正在使用的内核参数是不一样的。
所有的内核参数的说明文档是放到/usr/src/linux/Documentation/sysctl中的，如果想知道对内核参数的说明，可以到该目录下查看相应的说明文档。
2 内核参数的的设置方法
由于Linux的内核参数信息都存在内存中，因此可以通过命令直接修改，并且修改后直接生效。也可以通过文件的方式进行设置。下面就介绍这两种修改方法。
2.1 命令设置的方式
可以用两种方法实现。
1、使用“sysctl -w 参数名=值”的方式
假设我们把net.ipv4.ip_forward的值修改为1，使用命令“sysctl -w net.ipv4.ip_forward=1”。
2、修改内核参数对应的proc文件
内核参数位于/proc/sys/之下，参数名称是以文件所在的路径，并将“/”以“.”来取代。举例来说，/proc/sys/net/ip_forward的参数名称为net.ipv4.ip_forward。
同样把net.ipv4.ip_forward的值修改为1，使用命令“echo “1” /proc/sys/net/ipv4/ip_forward”。
注意，这里proc文件跟普通的文件不一样。一般一个文件用echo写入内容之后，会变成一个文本文件，但echo修改proc文件之后还是个空文件。
分类: 电脑/网络 操作系统/系统故障
问题描述:
欢迎大家的投稿!!!!!!!
解析:
LINUX常用命令
1 文件与目录操作命令
1.1文件内容查询命令
grep、fgrep、egrep
CODE:[Copy to clipboard]语法：grep[选项][查找模式][文件名1，文件名2,……]
选项：
QUOTE:
-E 每个模式作为一个扩展的正则表达式对待
-F 每个模式作为一组固定字符串对待，而不作为正则表达式
-i 比较时不区分大小写
-l 显示首次匹配匹配串所在的文件名并用换行符将其分开。当在文件中多次出现匹配串时，不重复显示次文件名；
-x 只显示整行严格匹配的行
1.2文件查找命令 find、locate
语法：
CODE:[Copy to clipboard]find 起始目录 寻找条件 操作
以名称和文件属性查找
QUOTE:
-name‘字串‘ 查找文件名匹配所给字串的所有文件，字串内可用通配符*、？、[]。
-lname‘字串‘ 查找文件名匹配所给字串的所有符号链接文件，字串内可用通配符*、？、[]。
-gid n 查找属于ID号为n的用户组的所有文件。
-uid n 查找属于ID号为n的用户的所有文件。
-group‘字串‘ 查找属于用户组名为所给字串的所有的文件。
-user‘字串‘ 查找属于用户名为所给字串的所有的文件。
-path‘字串‘ 查找路径名匹配所给字串的所有文件，字串内可用通配符*、？、[]。
-perm 权限 查找具有指定权限的文件和目录，权限的表示可以如711、644。
-type x 查找类型为 x的文件，
语法：locate 相关字
1.3文件的复制、删除和移动命令
文件复制命令
CODE:[Copy to clipboard]cp [选项] 源文件或目录 目标文件或目录
选项：
QUOTE:
- a 通常在拷贝目录时使用
-d 拷贝时保留连接
-f 删除已经存在的目标文件而不提示
-i 和f选项相反
-p 此时cp除复制源文件内容外，还将其修改的时间和访问权限也复制到新文件中
-r 若给出的源文件是一目录文件，此时cp将递归复制该目录下的所有的子目录和文件，此时目标文件必须为一个目录名；
-l 不作拷贝，只是链接文件
文件移动命令
CODE:[Copy to clipboard]mv[选项] 源文件或目录 目标文件或目录
QUOTE:
-i 交互式操作
-f 禁止交互式操作
文件删除命令
CODE:[Copy to clipboard]rm[选项] 文件…
QUOTE:
-f 忽略不存在的文件，从不给出提示
-r 指示rm将参数中列出的全部目录和子目录均递归地删除
-i 进行交互式删除
1.4文件链接命令
CODE:[Copy to clipboard]ln [选项] 目标 [链接名] 或 ln [选项] 目标 目录
QUOTE:
选项：
- s 建立符号链接
1.5目录的创建和删除命令
mkdir 创建一个目录
语法：
CODE:[Copy to clipboard]mkdir [选项] dirname
选项：
- m 对新建目录设置存取权限
-p 可以是一个路径名称。此时若路径中的某些目录尚不存在，加上此选项后，系统将自动建立好那些尚不存在的目录，即一次可以建立多个目录。
rmdir 删除空目录
语法：
CODE:[Copy to clipboard]rmdir [选项] dirname
QUOTE:
选项：
- p 递归删除目录dirname,当子目录删除后其父目录为空时，也一同被删除。
1.6改变工作目录，显示目录内容命令
1、改变工作目录：
CODE:[Copy to clipboard]cd [directory]
2、显示当前工作的目录的绝对路径：
CODE:[Copy to clipboard]pwd
3、显示目录内容：
CODE:[Copy to clipboard]ls [选项] [目录或是文件]
QUOTE:
选项：
- a 显示指定目录下所有子目录与文件，包括隐藏文件；
-c 按照文件的修改时间排序
-C 分成多列显示各项
-d 如果参数是目录，只显示其名称而不显示其下的个文件
-F 在目录名后面标记“/”，可执行文件后面标记“*”，符号链接后面标记“@”，管道（或FIFO）后面标记“|”，socket文件后面标记“=”。
-l 以长格式来显示文件的详细信息
-L 若指定的名称为一个符号链接，则显示链接所指向的文件
-t 显示时按修改时间而不是名字排序
-u 显示时按文件上次存取的时间而不是名字排序
4、改变文件或目录的访问权限命令
CODE:[Copy to clipboard]chmod [who] [+| - | = ] [mode] 文件名？
QUOTE:
Who选项：
- u表示用户，即文件和目录的所有者
-g表示同组用户
-o（other）表示其他用户
-a （all）表示所有用户
QUOTE:
操作符号：
+ 添加某个权限 - 取消某个权限
= 赋予给定权限并取消其他所有的权限（如果有的话）
QUOTE:
mode 选项：
- r 可读
-w 可写
-x 可执行
CODE:[Copy to clipboard]chgrp [-R] group filename? 改变目录或文件所属的组
CODE:[Copy to clipboard]chown [-Rv] 用户或组 文件
1.7备份与压缩命令
1、tar命令 为文件和目录创建档案
语法：
CODE:[Copy to clipboard]tar [主选项+辅助选项] 文件或者目录
QUOTE:
u 主选项
c 创建新的档案文件。如果用户想备份一个目录或是一些文件，则选此项
r 把要存档的文件追加到档案文件的末尾
t 列出档案文件的内容，查看已经备份了哪些文件；
u 更新文件
x 从档案文件中释放文件；
u 辅助选项
b 该选项为磁带机设定的，其后跟一位数字，用来说明区块的大小，系统预设值为20
f 使用档案文件或设备，这个选项通常是必选的
k 保存已经存在的文件。例如把某个文件还原，在还原的过程中，遇到相同的文件，不会进行覆盖；
m 在还原文件时，把所有文件的修改时间设定为现在；
M 创建多卷的档案文件，以便在几个磁盘中存放；
v 详细报告tar处理的文件信息
w 每一步都要求确认
z 用gzip来压缩/解压缩文件
2、gzip命令 压缩/解压缩命令
语法：
CODE:[Copy to clipboard]gzip [选项] 压缩（解压缩）的文件名
QUOTE:
选项：
-c 将输出写到标准输出上，并保留原有文件
-d 将压缩文件解压
-l 显示每个压缩文件的详细信息
-r 递归式地查找指定目录并压缩其中的所有文件或者是解压缩
-t 测试、检查压缩文件是否完整
-v 对每一个压缩和解压的文件，显示文件名和压缩比
3、unzip 命令
用MS windows下的压缩软件winzip压缩的文件在linux系统下展开
语法：
CODE:[Copy to clipboard]unzip [选项] 压缩文件名.zip
QUOTE:
选项：
-x 文件列表 解压缩文件，但不包括指定的file文件
-v 查看压缩文件目录，但不解压
-t 测试文件有无损坏 ，但不解压
-d 目录 将压缩文件解到指定目录下
-z 只显示压缩文件的注解
-n 不覆盖已经存在的文件
-o 覆盖已经存在的文件且不要求用户确认
-j 不重建文档的目录结构，把所有文件解压到同一目录下
1.8在LINUX环境下运行DOS命令
linux系统提供了一组称为mtools的可移植工具，可以让用户轻松地从标准的DOS软盘上读写文件和目录。
QUOTE:
mcd 目录名 改变MSDOS目录
mcopy 源文件 目标文件 在MSDOS和UNIX之间复制文件；
mdel 目录名 删除MSDOS目录
mdir 目录名 显示MSDOS目录
mformat 驱动器号 在低级格式化的软盘上创建MSDOS文件系统
rnlabel 驱动器号 产生MSDOS卷标
mmd 目录名 删除MSDOS目录
mren 源文件 目标文件 重新命名已存在的MSDOS文件
mtype 文件名 显示MSDOS文件的内容
2 设备管理命令
1)linux采用下面的形式定义一个IDE硬盘：
CODE:[Copy to clipboard]/dev/hd[drive][partition]
2)SCSI硬盘使用同样的机制表示：
CODE:[Copy to clipboard]/dev/sd[drive][partition]
3)对于一般的LINUX分区，可以用mkfs将其格式化并生成文件系统，命令如下：
CODE:[Copy to clipboard]mk2fs –c partition; size;
4)装载文件系统：
CODE:[Copy to clipboard]mount –t ext2 [-o optioms] partition mountpiont
其中，
QUOTE:
-t为指定装载文件系统的类型；
-o指定一些选项，如只读ro，可读可写rw等等；
partition定义分区名称；
mountpiont定义文件系统被装载的目录名称。
5)装载CD-ROM文件系统：
CODE:[Copy to clipboard]mount –t iso9660 –r /dev/cdrom /mnt/cdrom
6)装载软驱文件系统：
CODE:[Copy to clipboard]mount –t msdos –rw /dev/fd0 /dev/mnt/floppy
7)卸载文件系统
CODE:[Copy to clipboard]umount /mnt/cdrom
磁带设备的安装要注意以下几点：
QUOTE:
1、 首先要选择一个唯一的SCSI ID号，然后再将设备链接到适当的位置
2、 选择驱动程序。
3、 生成设备文件。SCSI磁带设备的主要设备号是9，次要设备号是0。设备文件名通常是/dev/nrst0（不支持回绕的磁带设备）或/dev/nst0（支持回绕的磁带设备）
用 ls /dev/*rst*
检查磁带设备文件是否存在，如果不存在，用
mknod –m 666 /dev/nrst0 c 9 9
mknod –m 666 /dev/rst0 c 9 0 生成
4、 可以对块长度、缓存、磁带密度等参数进行一些设置，例如
mt setblk 20 将块长度指定为20
mt setblk 0 指定块程度没有限制
5、 通过检查系统的启动信息可以确定系统是否识别了新的磁带设备。用dmesg命令，查看是否有以下类似的信息：
aha274x:target 4now synchronous at 4.4Mb/s
Vendor:TANDBERG Model:TDC 3800 Rev: =05:
Type: Sequential-Access ANSI SCSI revision: 02
Detected scsi tape st0 at scsi0, id4, lun0
Scsi : detected 1 SCSI tape 1 SCSI crom 1 SCSI disk total
3 软件包管理命令
3.1软件安装的步骤
在LINUX系统上安装软件的步骤有：
QUOTE:
1、 查找所要安装软件的源文件
2、 把源文件解开放到一个目录中，命令如下：
tar zxvf 源文件名;
3、 针对本操作系统配置源文件。可以是编辑make文件或其他文件，也可能是运行该软件自带的自动配置工具，如./configure
4、 make源文件，通常是运行make命令，即执行 make
5、 安装二进制文件和其他支撑文件，运行命令： make install
6、 最后，完成所有其他必须的配置
3.2软件包管理命令
QUOTE:
rpm –ivh 软件包;
安装指定的软件包，并在安装过程中用#表示安装的进度
rpm –Uvh 软件包;
更新一个已经存在的或还没安装好的软件包，并删除所有该软件包的旧版本。
rpm –e
卸载一个rpm软件包
rpm –qa
查看系统中已经安装的软件包
rpm –q 软件包;
查看系统中某个软件包的版本号；
rpm –qlp 软件包;
列出某个软件包中的所有文件
rpm –qf 软件包;
找出一个文件属于哪个软件包
4 LINUX系统常用命令
4.1 与系统管理有关的命令
Wall (Write All)
QUOTE:
对全部已 登录的用户发送信息，用户可以先反要发送的信息写好存入一个文件中，然后输入：
# wall FileName
例：Wall ‘Thank you !’
Write
向某一用户发送信息。
Write xxq
hello
输入Ctrl+C组合即可终止
Shutdown命令
CODE:[Copy to clipboard]Shutdown [选项] [时间] [警告信息]
QUOTE:
-k 并不真正关机，而只是发出警告信息给所有的用户。
-r 关机后立即重新启动。
-h 关机后不重新启动。
-f 快速关机，启动时跳过fsck。
-n快速关机，不经过init程序。
-c 取消一个已经运行的shutdown
例：系统马上关机：Shutdown –h now
Free命令
查看当前系统内存的使用情况，
CODE:[Copy to clipboard]Free [-b] [-k] [-m]
CODE:[Copy to clipboard]-b 以字节为单位显示。
-k 以K字节为单位显示。
-m 以M字节为单位显示。
Uptime
QUOTE:
显示系统已经运行了多长的时间：现在时间、系统已经运行的时间、目前有多少登录用户、系统在过去的1分钟、5分钟和15分钟内的平均负载。
4.2与用户有关的命令
Passwd命令
设置、更换用户口令。
CODE:[Copy to clipboard]Passwd [用户名]
Su
使一个普通的用户具有超级用户的权利，离开可用EXIT命令。
4.3其它命令
Echo命令
在显示器上显示一段文字，一般起到一个提示的作用。
CODE:[Copy to clipboard]echo [-n] 字符串
Cal命令
显示某年某月的日历。
CODE:[Copy to clipboard]cal [选项] [月[年]]
QUOTE:
选项的含义：
-j 显示也给定月中的每一天是一年中的和几天（从1月1日算起）。
-y 显示也整年的日历。
Date命令
date命令的功能是显示和设置系统日期和时间。
4.4磁盘管理
磁盘空间管理
df命令
检查文件系统的磁盘空间占用局部。
CODE:[Copy to clipboard]Df [选项]
QUOTE:
-a 显示所有文件系统的磁盘使用情况，包括0块（block）的文件系统，如/proc文件系统。
-k 以K字节为单位显示。
-i 显示i节点信息，而不是磁盘块。
- t 显示各指定类型的文件系统的磁盘空间使用情况。
-x 列出不是某一指定类型文件系统的磁盘窨使用情况（与t相反）。
-T 显示文件系统类型。
du命令
du的英文原意为disk usage，含义为显示磁盘空间的使用情况。功能是统计目录（或文件）所占磁盘空间的大小。
CODE:[Copy to clipboard]du [选项] [Names…]
QUOTE:
-s 对每人Names 参数只给也占用的数据块总数。
-a 递归地显示指定目录中各文件用子孙目录中的各文件占用的数据块总数。
-b 以字节为单位列也磁盘窨使用情部（缺省以K字节为单位）
-k 以1024字节为单位列也磁盘空间使用情况。
-c 最后再加上一个总计（系统缺省）
-l 计算所有的文件大小，对硬链接文件，则计算多次。
-x 跳过在不同文件系统上的目录不予统计。
dd命令
把指定的输入文件拷贝到指定的输出文件中，并且在拷贝的过程中可以进行格式转换。语法：
CODE:[Copy to clipboard]dd 〔选项〕
QUOTE:
if =输入文件（或设备名称）。
of =输出文件（或设备名称）。
ibs = bytes 一次读取bytes字节，即读入缓冲区的字节数。
skip = blocks 跳过读入缓冲区开头的ibs*blocks块。
obs = bytes 一次写入bytes字节，即写 入缓冲区的字节数。
bs = bytes 同时设置读/写缓冲区的字节数（等于设置obs和obs）。
cbs = bytes 一次转换bytes字节。
count = blocks 只拷贝输入的blocks块。
conv = ASCII 把EBCDIC码转换为ASCII码。
conv = ebcdic 把ASCII码转换为EBCDIC码。
conv = ibm 把ASCII码转换为alternate EBCDIC码。
conv = blick 把变动位转换成固定字符。
conv = ublock 把固定们转换成变动位
conv = ucase 把字母由小写变为大写。
conv = lcase 把字母由大写变为小写。
conv = notrunc 不截短输出文件。
conv = swab 交换每一对输入字节。
conv = noerror 出错时不停止处理。
conv = sync 把每个输入记录的大小都调到ibs的大小（用ibs填充）。
fdformat命令
低级格式化软盘。
CODE:[Copy to clipboard]format [-n] device
QUOTE:
-n 格式化后不做检验
4.5常用的网络命令
FTP命令
Tel命令。
Netstat命令
QUOTE:
-a 显示所有的scoket，包括正在监听和。
-c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式同”ifconfig –e”
-n 以网络IP地址代替名称，显示也网络连接情形。
-r 显示核心路由表，格式同”route –e:。
-t 显示TCP协议的连接情况。
-u 显示UDP协议的连接情况。
-v 显示正在进行的工作。
nslookup命令。
finger命令，功能是查询用户的信息。
ping命令。
（用户和组的管理可以使用工具：TurboUserCfg或是XturboUserCfg。）
4.6有关进程的命令。
进程和启动
CODE:[Copy to clipboard]at [-V] [-q] [-f文件名] [-mldbv]时间
at –c 作业 [作业….]
AT命令启动的进程系统只执行一次。
batch [-V] [-q 队列] [-f 文件名] [-mv] [时间]
在系统负载较小时，资源比较空闲时执行。
cron命令
按一定的时间间隔执行命令。
crontab命令
用于安装、删除或列出用于驱支cron后台进程的表格。
进程查看
CODE:[Copy to clipboard]who命令。
w命令
是一个比who命令更强大的命令
w –[husfV] [user]
-h 不显示标题。
-u 当列出当前进程和CPU时间时忽略用户名。
-s 使用短模式。不显示登录时间JCPU和PCPU时间。
-f 切换显示FROM项，也就是远程主机名项。
-V 显示版本信息。
user 只显示指定用户的情况。
ps命令。
-e 显示所有进程。
-f 全格式
-h 不显示标题。
-l 长格式。
-w 宽输出。
a 显示终端上所有进程，包括其他用户的进程。
r 只显示正在运行的进程。
x 显示没有控制终端的进程。
top 命令
动态显示系统当前的进程和其他状况。
5系统的启动过程。
5.1初始启动
在PC机启动时，BIOS从指定的启动设备中读入“主引导记录”（MBR）。MBR的格式是：
地址偏移量 内容 大小
+00 h 可执行的代码（启动模块） 可能变化
+1BE h 第一分区表项 16字节
+1CE h 第二分区表项 16字节
+1DE h 第三分区表项 16字节
+1EE h 第四分区表项 16字节
+1FE h 可执行的标记（AA55 h） 2字节
启动模块包含足以装入操作系统的代码，或者是第二步的加载代码的位置。启动模块需要使用BIOS调用来从磁盘装入数据，而这些中断调用，如INT 13h等，限制了最大磁盘柱面号为1023。这也就是说启动模块需要加载的一切内容，如初始内存磁盘、内核、启动的时间信息等，必须存放在1024个柱面以内。
在MBR中只有四个分区表项，每个表项的格式如下：
地址偏移 内容 大小
+00h 分区状态：00代表非启动分区，80h代表启动分区 1字节
+01h 分区的起始位置 磁头 1字节
+02h 分区的起始位置 柱面和扇区 1字节
+04h 分区的类型 1字节
+05h 分区的结束位置 磁头 1字节
+06h 分区的结束位置 柱面和扇区 1字节
+08h 在主引导区和本分区的第一个扇区间的扇区数目 4字节
+0Ch 分区内的扇区数目 4字节
5.2 Linux的启动过程
1启动的命令行参数
在Linux启动时，它处理所有传递给它的命令行参数。这可以影响Linux的运行方式。命令行参数包括：
QUOTE:
mem=xxxM：定Linux可以使用的内存大小。这在用户的计算机系统有超过64MB的内存时才需要。因为从前的主板只对第一个64MB内存进行缓存，使用超过64MB的内存会使整个计算机的性能下降，所有内存均按无缓存的速度运行。
single：使Linux按单用户方式启动，缺省方式是多用户方式。
root=/dev/xxx：指定Linux要安装为根文件系统的设备。
init=file;：指定作为初始化进程的文件。
initrd=dev;：指定作为初始内存磁盘的设备。
ro：指定根文件系统为只读。
rw：指定根文件系统为可读可写。
2 Init进程
在内核初始化自身和找到的硬件设备后，在后台启动进程init(/ *** in/init)，init进程号1运行。
在UNIX世界中有许多启动过程的版本，一些是基于系统V，一些是基于BSD。大多数Linux版本使用系统V的实现方法，在这里描述的就是这样。
init是由文件/etc/inittab内容和功能控制的，随启动模式是单用户或多用户而不同。
QUOTE:
单用户模式：init进程忽略/etc/inittab文件，在执行少数几个脚本程序后调用/dev/console shell。这样，用户就可以有了一个shell，而且可以执行一定限度的任务。
多用户模式：init进程把系统带入/etc/inittab文件指定的运行级别。Init通过标准的Linux方法进入一个指定的进行级别。
3．进行级别
Linux与其他UNIX操作系统一样，可以任何时刻处于任何一个运行级别。这些运行级别提供的功能不同，为主要是由于其运行的服务方程序（后台daemon）的不同造成的。Linux共有6种运行级别。
QUOTE:
0：关闭计算机或终止计算机运行，这个级别就是系统停止运行。
1：单用户启动级别，系统只有一个用户，就是root，该用户在控制台登录。
2：多用户运行级别，但无网络功能。在这个运行级别，网络功能没有启动，但是系统允许多个用户登录，可以通过虚拟控制台或串行线路。
3：多用户模式，有网络功能。在这个运行级别，所有标准网络服务均被启动。
4：目前没有实现。
5：X11运行级别，在这个运行级别，X服务器软件运行，提供图形界面的登录方式。
6：系统重新启动。
查询当前运行级别：runlevel；
4在启动过程中运行的脚本
在init进程运行时，它负责查看缺省的运行级别，并进入该运行级别。这是通过运行在/etc/rc.d/rcX.d目录下的脚本程序来实现的，其中X代表运行的级别，即一个运行级别对应一个目录。不同的字母开头的文件有不同的作用。其中：
以K开头的脚本程序是系统离开某个运行级别时执行的，作用是停止某种服务。当系统从某个支持级别变为其他级别时，首先要进行原运行级别所对应的所有K程序。
以S开头的脚本程序是系统进入某个运行级别时所执行的，作用是启动某种服务。当系统改变为某个运行级别时，就要运行新运行级别所对应的所有S程序。
5增加启动脚本程序
用户可能有一些特定的硬件设备要初始化，或需要在系统启动时初始化一些其他应用程序，用户可以增加自己的初始化脚本程序来完成这些工作。通常步骤是：
复制一个已经存在的脚本，这样可以得到一个通用的框架格式。
修改这个脚本，以完成自己的需求，要注意使程序可以处理启动和关闭的参数，尽管可能关闭处理什么也不需要干。
把这个肢本拷贝到/etc/rc.d/init.d目录下，命名为”serv”。
按下面的方法在相应的目录下建立运行控制链接：
CODE:[Copy to clipboard]ln –s ../init.d/serv/etc/rc.d/rc3.d/s99 serv
进行测试。
6 LILO和其他的启动模块
要启动Linux，启动模块是必须的。一般用于Linux的启动模块是LILO，LILO用自己的主引导区代替一般的主引导区。LILO可以通过修改/etc/lilo.conf文件内容来进行配置，对引导区内容的更新通过lilo命令来完成。
下面给也了一个装有DOS，TurboLinux3.4.0和RedHat 5.2系统的计算机的lilo.conf文件。在例子中的数字标号是用户加上去并要在文中详细解释的。
CODE:[Copy to clipboard]# more /etc/lilo.conf
boot=dev/had
map=/boot/map
instll/boot/boot.b
prompt
#表示启动盘是/dev/had，这是主IDE硬盘。
timeout=50
#表示等待用户输入的时间是50秒。
default=TL3.4
other=dev/hda1
#表示如果在上述的时间内没有输入，缺省的启动系统是TL3.4，即TurboLinux 3.4.0
label=dos
table=dev/had
#表示如果在LILO提示用户输入启动系统时，用户按了Tab;键，各个系统将以label的内容显示出来，供用户选择。
image=/mnt/tl3.4/boot/vmlinuz
label=TL3.4
root=/dev/hda3
read-only
TurboLinux的启动文件，/mnt/tl3.4/boot/vmlinuz被确定，根文件系统在/dev/hda3，根文件系统是只读方式的。
CODE:[Copy to clipboard]image=/mnt/rh5.2/boot/vmlinuz-2.0.36-0.7
label=RH5.2
root=/dev/hda4
read-only
RedHat的启动文件，/mnt/rh5.2/boot/vmlinuz-2.0,36-0.7被确定，根文件系统在/dev/hda4，根文件系统可读写。