Linux基础命令 - 《Linux就该这么学》

1.强大好用的SHELL
2.执行命令的必备知识
3.常用系统工作命令
- 3.1 echo 命令
- date 命令">3.2 date 命令
- 3.3 timedatectl命令
- 3.4 reboot命令
- 3.5 poweroff命令
- 3.6 wget命令
- 3.7 ps命令
- 3.8 pstree命令
- 3.10 nice命令
4. 系统状态检测命令
- ifconfig命令">4.1 ifconfig命令
- 4.2 uname命令
- uptime命令">4.3 uptime命令
- 4.4 free命令
- who命令">4.5 who命令
- 4.6 last命令">4.6 last命令
- 4.7 ping命令
- 4.8 tracepath命令
- netstat命令">4.9 netstat命令
- 4.10 history命令
5. 查找定位文件命令
- 5.1 pwd命令
- 5.2 cd命令
- ls命令">5.3 ls命令
- 5.4 tree命令
- find命令">5.5 find命令
- 5.6 locate命令
6. 文本文件编辑命令
- cat命令">6.1 cat命令
- more命令">6.2 more命令
- 6.3 head命令
- 6.4 tail命令
- 6.5 tr命令
- wc命令">6.6 wc命令
- 6.7 stat命令
- 6.8 grep命令
- cut命令">6.9 cut命令
- 6.10 diff命令
7. 文件目录管理命令
- touch命令">7.1 touch命令
- 7.2 mkdir命令
- cp命令">7.3 cp命令
- mv命令">7.4 mv命令
- rm命令">7.5 rm命令
- 7.6 dd命令
- file命令">7.7 file命令
- 7.8 tar命令

1.强大好用的SHELL

一台完整的计算机是由运算器、控制器、存储器、输入/输出等多种硬件设备共同组成的，而能让各种硬件设备各司其职且又能协同运行的东西就是系统内核。Linux系统的内核负责完成对硬件资源的分配、调度等管理任务，对系统的正常运行起着十分重要的作用。
与修改Windows系统中的注册表类似，直接改动内核参数的难度比较大，而且一旦“手滑”还有可能导致系统直接崩溃。因此不建议直接去编辑内核中的参数，而是用基于系统调用接口开发出来的程序或服务来管理计算机，以满足日常的工作需要。
如图2-1所示，人类是无法直接控制硬件的（想象一个人捧着块硬盘自言自语的滑稽场景）。硬件设备由系统内核直接管理，但由于内核的复杂性太高，在访问时存在较大的风险，因此用户不能直接访问内核。虽然通过调用系统提供的API（应用程序编程接口）就能实现某个功能，但哪怕实现“将一条信息通过互联网传输给别人”这样简单的任务，都要手动调用几十次API接口，使用起来太不切实际。而最外层的服务程序则是最贴近于用户端的，这些服务程序是集成了大量API接口的完整软件，微信、QQ就是这样的服务程序。
Linux基础命令 - 图2
图2-1 用户与硬件
讲到这里，相信大家已经能够明白服务程序对用户和硬件所能发挥的作用了。如果把整台电脑比喻成人类社会，那么服务程序就是一名翻译官，负责将用户提出的需求转换成硬件能够接收的指令代码，然后再将处理结果反馈成用户能够读懂的内容格式。这样一来一回，用户就能使用硬件资源了。
Linux基础命令 - 图3 看到被一层层“包裹”起来的硬件设备，大家有没有感觉像一只蜗牛的壳呢？英文中的壳叫作Shell，我们在行业中也将用户终端程序称之为Shell，方便好记。
Shell就是终端程序的统称，它充当了人与内核（硬件）之间的翻译官，用户把一些命令“告诉”终端程序，它就会调用相应的程序服务去完成某些工作。现在包括红帽系统在内的许多主流Linux系统默认使用的终端是Bash（Bourne-Again SHell）解释器，这个Bash解释器主要有以下4项优势： :::info 通过上下方向键来调取执行过的Linux命令；
命令或参数仅需输入前几位就可以用Tab键补全；
具有强大的批处理脚本；
具有实用的环境变量功能。 ::: 必须肯定的是，Linux系统中有些图形化工具（比如逻辑卷管理器[Logical Volume Manager，LVM]）确实非常好用，极大地降低了运维人员出错的概率，值得称赞。但是，很多图形化工具其实只是调用了命令脚本来完成相应的工作，或往往只是为了完成某种特定工作而设计的，缺乏Linux命令原有的灵活性及可控性。再者，图形化工具相较于Linux命令行界面会更加消耗系统资源，因此经验丰富的运维人员甚至都不会给Linux系统安装图形界面，在需要开始运维工作时直接通过命令行模式远程连接过去。不得不说，这样做确实挺高效的。

2.执行命令的必备知识

既然Linux系统中已经有了Bash这么好用的“翻译官”，那么接下来就有必要好好学习一下怎么跟它沟通了。要想准确、高效地完成各种任务，仅依赖于命令本身是不够的，还应该根据实际情况来灵活调整各种命令的参数。
常见的执行Linux命令的格式是下面这样的： :::info 命令名称 [命令参数] [命令对象] ::: 命令名称：就是语法中的“动词”，表达的是想要做的事情，例如创建用户、查看文件、重启系统等操作。
命令参数：用于对命令进行调整，让“修改”过的命令能更好地贴合工作需求，达到事半功倍的效果。就像买衣服一样，衣服的尺码总会感觉偏大或偏小，要么只能将就着穿，要么就再裁剪修改一下，而这种对命令进行“裁剪”的行为就是加参数。例如创建一个编码为888的用户、仅查看文件的前20行、重启系统前先提醒其他用户等。参数可以用长格式（完整的选项名称），也可以用短格式（单个字母的缩写），两者分别用“—”与“-”作为前缀（示例请见表2-1）。
图片.png 命令对象：一般指要处理的文件、目录、用户等资源名称，也就是命令执行后的“承受方”。例如创建一位叫小明的用户、查看一个叫工资表的文件、重启一个IP为192.168.10.10的系统等。

命令名称、命令参数与命令对象之间要用空格进行分隔，且字母严格区分大小写。

[root@linuxprobe ~]# Man
bash: Man: command not found...
Similar command is: 'man'
[root@linuxprobe ~]# MAN
bash: MAN: command not found...
Similar command is: 'man'
[root@linuxprobe ~]# man
What manual page do you want?

在man命令帮助信息的界面中，所包含的常用操作按键及其作用如表2-2所示。
图片.png 一般来讲，使用man命令查看到的帮助内容信息都会很长很多，如果读者不了解帮助文档信息的目录结构和操作方法，乍一看到这么多信息可能会感到相当困惑。man命令的帮助信息的结构及其代表意义如表2-3所示。
需要多说一句的是，在输入命令前就已经存在的“[root@linuxprobe～]#”这部分内容是终端提示符，它用于向用户展示一些基本的信息—当前登录用户名为root，简要的主机名是linuxprobe，所在目录是～（这里的～是指用户家目录，第6章会讲解），#表示管理员身份（如果是$则表示普通用户，相应的权限也会小一些）。

额外的4个快捷键/组合键小技巧

Tab键：

在Bash解释器的快捷键中，Tab键绝对是使用频率最高的，它能够实现对命令、参数或文件的内容补全。例如，如果想执行reboot重启命令，但一时想不起来该命令的完整拼写，则可以这样输入：

[root@linuxprobe ~]# re<Tab键><Tab键>
read                    redhat-access-insights  rescan-scsi-bus.sh
readarray               reject                  reset
readelf                 remotectl               resize2fs
readlink                rename                  resizecons
readmult                renew-dummy-cert        resizepart
readonly                renice                  resolvconf
readprofile             report-cli              resolvectl
realm                   reporter-rhtsupport     restorecon
realpath                reporter-upload         restorecon_xattr
reboot                  report-gtk              return
recode-sr-latin         repquota                rev
red                     request-key     
[root@linuxprobe ~]# reb<Tab键>
[root@linuxprobe ~]# reboot

在上面的实验中，先输入了两个字母re，随后敲击了两下Tab键。由于以re开头的命令不止一个，所以系统将所有以re开头的命令全部显示了出来。而第二次输入reb后再敲击Tab键，由于此时没有以reb开头的其他命令，所以系统就显示出了完整的reboot重启命令。
对于文件名也是一样的操作—只需要输入前面的一部分名称，且不存在多个以这部分名称开头的文件名，系统就会自动补全。不仅速度快，而且避免了手动输入有可能出错的问题。

Ctrl+c组合键：

当同时按下键盘上的Ctrl和字母c的时候，意味着终止当前进程的运行。假如执行了一个错误命令，或者是执行某个命令后迟迟无法结束，这时就可以冷静地按下Ctrl+c组合键，命令行终端的控制权会立刻回到我们手中。
下述命令的执行效果是每1s刷新一次系统负载情况（先不用管命令的作用），直到按下Ctrl+c组合键时才停止运行。

[root@linuxprobe ~]# watch -n 1 uptime
Every 1.0s: uptime                        localhost.localdomain: Mon Sep 28 19:11:44 2020
19:11:44 up 59 min,  2 users,  load average: 0.00, 0.00, 0.00
<Ctrl>+<c>
[root@linuxprobe ~]#

Ctrl+d组合键：

当同时按下键盘上的Ctrl和字母d的时候，表示键盘输入结束。

Ctrl+l组合键：

当同时按下键盘上的Ctrl和字母l的时候，会清空当前终端中已有的内容（相当于清屏操作）。

3.常用系统工作命令

3.1 echo 命令

echo命令用于在终端设备上输出字符串或变量提取后的值，语法格式为“echo [字符串] [$变量]”。
这是Linux系统中最常用的几个命令之一，它的操作却非常简单，执行“echo字符串”或“echo $变量”就行，其中$符号的意思是提取变量的实际值，以便后续的输出操作。
例如，把指定字符串“LinuxProbe.com”输出到终端屏幕的命令为：

[root@linuxprobe ~]# echo LinuxProbe.com

该命令会在终端屏幕上显示如下信息：

LinuxProbe.com

下面使用“$变量”的方式提取出变量SHELL的值，并将其输出到屏幕上：

[root@linuxprobe ~]# echo $SHELL
/bin/bash

3.2 date 命令

date命令用于显示或设置系统的时间与日期，语法格式为“date [+指定的格式]”。
用户只需在强大的date命令后输入以“+”号开头的参数，即可按照指定格式来输出系统的时间或日期，这样在日常工作时便可以把备份数据的命令与指定格式输出的时间信息结合到一起。例如，把打包后的文件自动按照“年-月-日”的格式打包成“backup-2020-9-1.tar.gz”，用户只需要看一眼文件名称就能大致了解到每个文件的备份时间了。date命令中常见的参数格式及其作用如表2-4所示。
图片.png 按照默认格式查看当前系统时间的date命令如下所示：

[root@linuxprobe ~]# date
Fri Jun 17 09:11:38 CST 2022

按照“年-月-日小时:分钟:秒”的格式查看当前系统时间的date命令如下所示：

[root@linuxprobe ~]# date "+%Y-%m-%d %H:%M:%S"
2022-06-17 09:12:20

将系统的当前时间设置为2020年11月1日8点30分的date命令如下所示：

[root@linuxprobe ~]# date -s "20220617 8:30:00"
Fri Jun 17 08:30:00 CST 2022

再次使用date命令并按照默认的格式查看当前的系统时间，如下所示：

[root@linuxprobe ~]# date
Fri Jun 17 09:11:38 CST 2022

date命令中的参数%j可用来查看今天是当年中的第几天。这个参数能够很好地区分备份时间的早晚，即数字越大，越靠近当前时间。该参数的使用方式以及显示结果如下所示：

[root@linuxprobe ~]# date "+%j"
168

3.3 timedatectl命令

timedatectl命令用于设置系统的时间，英文全称为“time date control”
语法格式为“timedatectl [参数]”
图片.png 查看系统时间与时区的方法如下：

[root@linuxprobe ~]# timedatectl status
               Local time: Fri 2022-06-17 09:15:22 CST
           Universal time: Fri 2022-06-17 01:15:22 UTC
                 RTC time: Fri 2022-06-17 01:15:20
                Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: no
              NTP service: inactive
          RTC in local TZ: no

如果您查到的时区不是上海（Asia/Shanghai），可以手动进行设置：

[root@linuxprobe ~]# timedatectl set-timezone Asia/Shanghai

如果时间还是不正确，可再手动修改系统日期：

[root@linuxprobe ~]# timedatectl set-time 2022-06-17

而如果想修改时间的话，也很简单：

[root@linuxprobe ~]# timedatectl set-time 9:30
[root@linuxprobe ~]# date 
Fri Jun 17 09:30:01 CST 2022

3.4 reboot命令

reboot命令用于重启系统，输入该命令后按回车键执行即可。
由于重启计算机这种操作会涉及硬件资源的管理权限，因此最好是以root管理员的身份来重启，普通用户在执行该命令时可能会被拒绝。reboot的命令如下：

[root@linuxprobe ~]# reboot

3.5 poweroff命令

poweroff命令用于关闭系统，输入该命令后按回车键执行即可。
与上面相同，该命令也会涉及硬件资源的管理权限，因此最好还是以root管理员的身份来关闭电脑，其命令如下：

[root@linuxprobe ~]# poweroff

3.6 wget命令

wget命令用于在终端命令行中下载网络文件，英文全称为“web get”
语法格式为“wget [参数] 网址”
借助于wget命令，可以无须打开浏览器，直接在命令行界面中就能下载文件。表2-6所示为wget命令中的参数以及参数的作用。
图片.png 尝试使用wget命令从本书的配套站点中下载本书最新的PDF格式的电子文档。执行该命令后的下载效果如下：

[root@linuxprobe ~]# wget https://www.linuxprobe.com/docs/LinuxProbe.pdf
--2020-09-28 19:24:39--  https://www.linuxprobe.com/docs/LinuxProbe.pdf
Resolving www.linuxprobe.com (www.linuxprobe.com)... 221.15.64.1
Connecting to www.linuxprobe.com (www.linuxprobe.com)|221.15.64.1|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 17676281 (17M) [application/pdf]
Saving to: ‘LinuxProbe.pdf’

LinuxProbe.pdf      100%[===================>]  16.86M  15.9MB/s    in 1.1s    

2020-09-28 19:24:40 (15.9 MB/s) - ‘LinuxProbe.pdf’ saved [17676281/17676281]

接下来，使用wget命令递归下载www.linuxprobe.com网站内的所有页面数据以及文件，下载完后会自动保存到当前路径下一个名为www.linuxprobe.com的目录中。该命令的执行结果如下：

[root@linuxprobe ~]# wget -r -p https://www.linuxprobe.com
--2020-09-28 19:26:12--  https://www.linuxprobe.com/
Resolving www.linuxprobe.com (www.linuxprobe.com)... 221.15.64.1
Connecting to www.linuxprobe.com (www.linuxprobe.com)|221.15.64.1|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘www.linuxprobe.com/index.html’
………………省略下载过程………………

3.7 ps命令

ps命令用于查看系统中的进程状态，英文全称为“processes”，语法格式为“ps [参数]”。
ps命令的常见参数以及作用如表2-7所示。
图片.png Linux系统中时刻运行着许多进程，如果能够合理地管理它们，则可以优化系统的性能。在Linux系统中有5种常见的进程状态，分别为运行、中断、不可中断、僵死与停止，其各自含义如下所示。
:::info R（运行）：进程正在运行或在运行队列中等待。
S（中断）：进程处于休眠中，当某个条件形成后或者接收到信号时，则脱离该状态。
D（不可中断）：进程不响应系统异步信号，即便用kill命令也不能将其中断。
Z（僵死）：进程已经终止，但进程描述符依然存在, 直到父进程调用wait4()系统函数后将进程释放。
T（停止）：进程收到停止信号后停止运行。 ::: 除了上面5种常见的进程状态，还有可能是高优先级（<）、低优先级（N）、被锁进内存（L）、包含子进程（s）以及多线程（l）这5种补充形式。
当执行ps aux命令后通常会看到如表2-8所示的进程状态。表2-8只是列举了部分输出值，而且正常的输出值中不包括中文注释。图片.png

如前面所提到的，在Linux系统中的命令参数有长短格式之分，长格式和长格式之间不能合并，长格式和短格式之间也不能合并，但短格式和短格式之间是可以合并的，合并后仅保留一个减号（-）即可。另外ps命令可允许参数不加减号（-），因此可直接写成ps aux的样子。

3.8 pstree命令

pstree命令用于以树状图的形式展示进程之间的关系，英文全称为“process tree”，输入该命令后按回车键执行即可。
前文提到，在执行ps命令后，产生的信息量太大又没有规律，很难让人再想看第二眼。如果想让进程以树状图的形式，有层次地展示出进程之间的关系，则可以使用pstree命令：

[root@linuxprobe ~]# pstree
systemd─┬─ModemManager───2*[{ModemManager}]
├─NetworkManager───2*[{NetworkManager}]
├─VGAuthService
├─accounts-daemon───2*[{accounts-daemon}]
├─atd
├─auditd─┬─sedispatch
│ └─2*[{auditd}]
├─avahi-daemon───avahi-daemon
├─boltd───2*[{boltd}]
├─colord───2*[{colord}]
├─crond
├─cupsd
├─dbus-daemon───{dbus-daemon}
├─dnsmasq───dnsmasq
├─firewalld───{firewalld}
├─fprintd───{fprintd}
├─fwupd───4*[{fwupd}]
………………省略部分输出信息………………

3.9 top命令
top命令用于动态地监视进程活动及系统负载等信息，输入该命令后按回车键执行即可。
前面介绍的命令都是静态地查看系统状态，不能实时滚动最新数据，而top命令能够动态地查看系统状态，因此完全可以将它看作是Linux中“强化版的Windows任务管理器”。top是相当好用的性能分析工具，该命令的运行界面如图2-6所示。图片.png 图2-6 top命令的运行界面
在图2-6中，top命令执行结果的前5行为系统整体的统计信息，其所代表的含义如下。 :::tips 第1行：系统时间、运行时间、登录终端数、系统负载（3个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。
第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。
第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“99.9 id”意味着有99.9%的CPU处理器资源处于空闲。
第4行：物理内存总量、内存空闲量、内存使用量、作为内核缓存的内存量。
第5行：虚拟内存总量、虚拟内存空闲量、虚拟内存使用量、已被提前加载的内存量。 :::

3.10 nice命令

nice命令用于调整进程的优先级，语法格式为“nice优先级数字服务名称”。
在top命令输出的结果中，PR和NI值代表的是进程的优先级，数字越低（取值范围是-20～19），优先级越高。在日常的生产工作中，可以将一些不重要进程的优先级调低，让紧迫的服务更多地利用CPU和内存资源，以达到合理分配系统资源的目的。例如将bash服务的优先级调整到最高：

[root@linuxprobe ~]# nice -n -20 bash
[root@linuxprobe ~]#

3.11 pidof命令
pidof命令用于查询某个指定服务进程的PID号码值，语法格式为“pidof [参数] 服务名称”。
每个进程的进程号码值（PID）是唯一的，可以用于区分不同的进程。例如，执行如下命令来查询本机上sshd服务程序的PID：

[root@linuxprobe ~]# pidof sshd
2267 1733 1225

3.12 kill命令
kill命令用于终止某个指定PID值的服务进程，语法格式为“kill [参数] 进程的PID”。
接下来，使用kill命令把上面用pidof命令查询到的PID所代表的进程终止掉，其命令如下所示。这种操作的效果等同于强制停止sshd服务。

[root@linuxprobe ~]# kill 2267

但有时系统会提示进程无法被终止，此时可以加参数-9，表示最高级别地强制杀死进程：

[root@linuxprobe ~]# kill -9 2267

3.13 killall命令
killall命令用于终止某个指定名称的服务所对应的全部进程，语法格式为“killall [参数] 服务名称”。
通常来讲，复杂软件的服务程序会有多个进程协同为用户提供服务，如果用kill命令逐个去结束这些进程会比较麻烦，此时可以使用killall命令来批量结束某个服务程序带有的全部进程。下面以httpd服务程序为例，来结束其全部进程。

[root@linuxprobe ~]# pidof httpd
13581 13580 13579 13578 13577 13576
[root@linuxprobe ~]# killall httpd
[root@linuxprobe ~]# pidof httpd
[root@linuxprobe ~]#

4. 系统状态检测命令

4.1 ifconfig命令

ifconfig命令用于获取网卡配置与网络状态等信息，英文全称为“interface config”，语法格式为“ifconfig [参数] [网络设备]”。
使用ifconfig命令来查看本机当前的网卡配置与网络状态等信息时，其实主要查看的就是网卡名称、inet参数后面的IP地址、ether参数后面的网卡物理地址（又称为MAC地址），以及RX、TX的接收数据包与发送数据包的个数及累计流量（即下面加粗的信息内容）：

[root@linuxprobe ~]# ifconfig 
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.10  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::e562:2c05:1611:8c7d  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7b:05:04  txqueuelen 1000  (Ethernet)
        RX packets 696  bytes 58665 (57.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 417  bytes 74111 (72.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 48  bytes 4080 (3.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 48  bytes 4080 (3.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:40:ca:c2  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4.2 uname命令

uname命令用于查看系统内核版本与系统架构等信息，英文全称为“unix name”
语法格式为“uname [-a]”
在使用uname命令时，一般要固定搭配上-a参数来完整地查看当前系统的内核名称、主机名、内核发行版本、节点名、压制时间、硬件名称、硬件平台、处理器类型以及操作系统名称等信息：

[root@linuxprobe ~]# uname -a
Linux linuxprobe.com 4.18.0-147.el8.x86_64 #1 SMP Thu Sep 26 15:52:44 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

顺带一提，如果要查看当前系统版本的详细信息，则需要查看redhat-release文件，其命令以及相应的结果如下：

[root@linuxprobe ~]# cat /etc/redhat-release
Red Hat Enterprise Linux release 8.1 (Ootpa)

4.3 uptime命令

uptime命令用于查看系统的负载信息，输入该命令后按回车键执行即可。
uptime命令真的很棒，它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面加粗的信息部分），负载值越低越好：

[root@linuxprobe ~]# uptime
 09:31:52 up 23 min,  1 user,  load average: 0.00, 0.00, 0.00

:::tips “负载值越低越好”是对运维人员来讲的，越低表示越安全省心。但是公司购置的硬件设备如果长期处于空闲状态，则明显是种资源浪费，老板也不会开心。所以建议负载值保持在1左右，在生产环境中不要超过5就好。
:::

4.4 free命令

free命令用于显示当前系统中内存的使用量信息，语法格式为“free [-h]”。
为了保证Linux系统不会因资源耗尽而突然宕机，运维人员需要时刻关注内存的使用量。在使用free命令时，可以结合使用-h参数以更人性化的方式输出当前内存的实时使用量信息。表2-9所示为在电脑上执行free -h命令之后的输出信息。需要注意的是，输出信息中的中文注释是作者自行添加的内容，实际输出时没有相应的参数解释。

[root@linuxprobe ~]# free -h

图片.png 如果不使用-h（易读模式）查看内存使用量情况，则默认以KB为单位。这样一来，服务器如果有几百GB的内存，则换算下来就会是一大长串的数字，真不利于阅读。

4.5 who命令

who命令用于查看当前登入主机的用户终端信息，输入该命令后按回车键执行即可。
这3个简单的字母可以快速显示出所有正在登录本机的用户名称以及他们正在开启的终端信息；如果有远程用户，还会显示出来访者的IP地址。表2-10所示为执行who命令后的结果。

[root@linuxprobe ~]# who

4.6 last命令

last命令用于调取主机的被访记录，输入该命令后按回车键执行即可。
Linux系统会将每次的登录信息都记录到日志文件中，如果哪天想翻阅了，直接执行这条命令就行：

[root@linuxprobe ~]# last
root     pts/0        192.168.10.1     Fri Jun 17 09:08   still logged in
reboot   system boot  4.18.0-147.el8.x Fri Jun 17 09:08   still running
root     pts/1        192.168.10.1     Tue Jun 14 08:18 - 10:20  (02:02)
root     tty2         tty2             Tue Apr 19 08:07 - down  (56+02:12)
reboot   system boot  4.18.0-147.el8.x Tue Apr 19 08:07 - 10:20 (56+02:13)
root     tty2         tty2             Mon Apr 18 14:25 - down   (02:11)
reboot   system boot  4.18.0-147.el8.x Mon Apr 18 14:24 - 16:36  (02:12)

wtmp begins Mon Apr 18 14:24:16 2022

4.7 ping命令

ping命令用于测试主机之间的网络连通性，语法格式为“ping [参数] 主机地址”。
即便大家没有学习过Linux系统，相信也肯定见过别人使用ping命令。执行ping命令时，系统会使用ICMP向远端主机发出要求回应的信息，若连接远端主机的网络没有问题，远端主机会回应该信息。由此可见，ping命令可用于判断远端主机是否在线并且网络是否正常。ping命令的常见参数以及作用如表2-11所示。图片.png 我们使用ping命令测试一台在线的主机（其IP地址为192.168.10.10），得到的回应是这样的：

[root@linuxprobe ~]# ping -c 4 192.168.10.10
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.155 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.110 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.112 ms
64 bytes from 192.168.10.10: icmp_seq=4 ttl=64 time=0.209 ms

--- 192.168.10.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 56ms
rtt min/avg/max/mdev = 0.110/0.146/0.209/0.042 ms

测试一台不在线的主机（其IP地址为192.168.10.20），得到的回应是这样的：

[root@linuxprobe ~]# ping -c 4 192.168.10.20
PING 192.168.10.20 (192.168.10.20) 56(84) bytes of data.
From 192.168.10.10 icmp_seq=1 Destination Host Unreachable
From 192.168.10.10 icmp_seq=2 Destination Host Unreachable
From 192.168.10.10 icmp_seq=3 Destination Host Unreachable
From 192.168.10.10 icmp_seq=4 Destination Host Unreachable

--- 192.168.10.20 ping statistics ---
4 packets transmitted, 0 received, +4 errors, 100% packet loss, time 68ms
pipe 4

4.8 tracepath命令

tracepath命令用于显示数据包到达目的主机时途中经过的所有路由信息
语法格式为“tracepath [参数] 域名”
当两台主机之间无法正常ping通时，要考虑两台主机之间是否有错误的路由信息，导致数据被某一台设备错误地丢弃。这时便可以使用tracepath命令追踪数据包到达目的主机时途中的所有路由信息，以分析是哪台设备出了问题。下面的情况就很清晰了：

[root@linuxprobe ~]# tracepath www.linuxprobe.com
 1?: [LOCALHOST]                                          pmtu 1500
 1:  no reply
 2:  11.223.0.189                                          5.954ms asymm  1 
 3:  11.223.0.14                                           6.256ms asymm  2 
 4:  11.220.159.62                                         3.313ms asymm  3 
 5:  116.251.107.13                                        1.841ms 
 6:  140.205.50.237                                        2.416ms asymm  5 
 7:  101.95.211.117                                        2.772ms 
 8:  101.95.208.45                                        40.839ms 
 9:  101.95.218.217                                       13.898ms asymm  8 
10:  202.97.81.162                                         8.113ms asymm  9 
11:  221.229.193.238                                      15.693ms asymm 10 
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
………………省略部分输出信息………………

4.9 netstat命令

netstat命令用于显示如网络连接、路由表、接口状态等的网络相关信息
英文全称为“network status” 语法格式为“netstat [参数]”
只要netstat命令使用得当，便可以查看到网络状态的方方面面信息。我们找出一些常用的参数让大家感受一下。netstat命令的常见参数以及作用如表2-12所示：图片.png 使用netstat命令显示详细的网络状况：

[root@linuxprobe ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:sunrpc          0.0.0.0:*               LISTEN     
tcp        0      0 linuxprobe.com:domain   0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN     
tcp        0      0 localhos:x11-ssh-offset 0.0.0.0:*               LISTEN     
tcp        0    208 linuxprobe.com:ssh      _gateway:19247          ESTABLISHED
tcp6       0      0 [::]:sunrpc             [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN     
tcp6       0      0 localhos:x11-ssh-offset [::]:*                  LISTEN     
udp        0      0 0.0.0.0:39612           0.0.0.0:*                          
udp        0      0 linuxprobe.com:domain   0.0.0.0:*                          
udp        0      0 0.0.0.0:bootps          0.0.0.0:*                          
udp        0      0 0.0.0.0:sunrpc          0.0.0.0:*                          
udp        0      0 0.0.0.0:mdns            0.0.0.0:*                          
udp6       0      0 [::]:sunrpc             [::]:*                             
udp6       0      0 [::]:mdns               [::]:*                             
udp6       0      0 [::]:55846              [::]:*                                  
………………省略部分输出信息………………

使用netstat命令显示网卡列表：

[root@linuxprobe ~]# netstat -i
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
ens160           1500      964      0      0 0           622      0      0      0 BMRU
lo              65536       48      0      0 0            48      0      0      0 LRU
virbr0           1500        0      0      0 0             0      0      0      0 BMU

4.10 history命令

history命令用于显示执行过的命令历史，语法格式为“history [-c]”。
history命令应该是运维人员最喜欢的命令。执行history命令能显示出当前用户在本地计算机中执行过的最近1000条命令记录。如果觉得1000不够用，可以自定义/etc/profile文件中的HISTSIZE变量值。在使用history命令时，可以使用-c参数清空所有的命令历史记录。还可以使用“!编码数字”的方式来重复执行某一次的命令。

[root@linuxprobe ~]# history
1 ifconfig
2 uname -a
3 cat /etc/redhat-release
4 uptime
5 free -h
6 who
7 last
8 ping -c 192.168.10.10
9 ping -c 192.168.10.20
10 tracepath www.linuxprobe.com
11 netstat -a
12 netstat -i
13 history
[root@linuxprobe ~]# !3
cat /etc/redhat-release
Red Hat Enterprise Linux release 8.0 (Ootpa)

历史命令会被保存到用户家目录中的.bash_history文件中。Linux系统中以点（.）开头的文件均代表隐藏文件，这些文件大多数为系统服务文件，可以用cat命令查看其文件内容：

[root@linuxprobe ~]# cat ~/.bash_history

要清空当前用户在本机上执行的Linux命令历史记录信息，可执行如下命令：

[root@linuxprobe ~]# history -c

4.11 sosreport命令
sosreport命令用于收集系统配置及架构信息并输出诊断文档，输入该命令后按回车键执行即可。
当Linux系统出现故障需要联系技术支持人员时，大多数时候都要先使用这个命令来简单收集系统的运行状态和服务配置信息，以便让技术支持人员能够远程解决一些小问题，抑或让他们能提前了解某些复杂问题。在下面的输出信息中，加粗的部分是收集好的资料压缩文件以及校验码，将其发送给技术支持人员即可：

[root@linuxprobe ~]# sosreport
sosreport (version 3.6)
This command will collect diagnostic and configuration information from
this Red Hat Enterprise Linux system and installed applications.

An archive containing the collected information will be generated in
/var/tmp/sos.9_i0glu8 and may be provided to a Red Hat support
representative.

Any information provided to Red Hat will be treated in accordance with
the published support policies at:
https://access.redhat.com/support/
The generated archive may contain data considered sensitive and its
content should be reviewed by the originating organization before being
passed to any third party.

No changes will be made to system configuration.
Press ENTER to continue, or CTRL-C to quit.
此处按下回车键进行确认
Please enter the case id that you are generating this report for []:此处按下回车键进行确认
Setting up archive ...
Setting up plugins ...
Running plugins. Please wait ...
………………省略部分输出信息………………
Finished running plugins 
Creating compressed archive...

Your sosreport has been generated and saved in:
/var/tmp/sosreport-linuxprobe.com-2021-05-18-jnkaspu.tar.xz

The checksum is: 9fbecbd167b7e5836db1ff8f068c4db3
Please send this file to your support representative.

5. 查找定位文件命令

5.1 pwd命令

pwd命令用于显示用户当前所处的工作目录，英文全称为“print working directory”，输入该命令后按回车键执行即可。
使用pwd命令查看当前所处的工作目录：

[root@linuxprobe etc]# pwd
/etc

5.2 cd命令

cd命令用于切换当前的工作路径，英文全称为“change directory”
语法格式为“cd [参数] [目录]”
这个命令应该是最常用的一个Linux命令了。可以通过cd命令迅速、灵活地切换到不同的工作目录。除了常见的切换目录方式，还可以使用“cd -”命令返回到上一次所处的目录，使用“cd..”命令进入上级目录，以及使用“cd～”命令切换到当前用户的家目录，抑或使用“cd～username”命令切换到其他用户的家目录（就像在游戏中使用了“回城”技能一样）。例如，使用下述的cd命令切换进/etc目录中：

[root@linuxprobe ~]# cd /etc

同样的道理，可使用下述命令切换到/bin目录中：

[root@linuxprobe etc]# cd /bin

此时，要返回到上一次的目录（即/etc目录），可执行如下命令：

[root@linuxprobe bin]# cd -
/etc
[root@linuxprobe etc]#

还可以通过下面的命令快速切换到用户的家目录：

[root@linuxprobe etc]# cd ~
[root@linuxprobe ~]#

5.3 ls命令

ls命令用于显示目录中的文件信息，英文全称为“list”，语法格式为“ls [参数] [文件名称]”。
所处的工作目录不同，当前工作目录下能看到的文件肯定也不同。使用ls命令的-a参数可以看到全部文件（包括隐藏文件），使用-l参数可以查看文件的属性、大小等详细信息。将这两个参数整合之后，再执行ls命令即可查看当前目录中的所有文件并输出这些文件的属性信息：

[root@linuxprobe ~]# ls -al
total 573496
dr-xr-x---. 17 root root      4096 Jun 17 09:08 .
dr-xr-xr-x. 17 root root       224 Apr 18 14:17 ..
-rw-r--r--.  1 root root 587202560 Apr 18 15:57 560_file
-rw-------.  1 root root      1439 Apr 18 15:51 anaconda-ks.cfg
-rw-------.  1 root root      2347 Jun 14 10:20 .bash_history
-rw-r--r--.  1 root root        18 Aug 13  2018 .bash_logout
-rw-r--r--.  1 root root       176 Aug 13  2018 .bash_profile
-rw-r--r--.  1 root root       176 Aug 13  2018 .bashrc
drwx------. 11 root root       248 Apr 18 14:26 .cache
drwx------. 12 root root       229 Apr 18 14:49 .config
-rw-r--r--.  1 root root       100 Aug 13  2018 .cshrc
drwx------.  3 root root        25 Apr 18 14:24 .dbus
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Desktop
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Documents
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Downloads
-rw-------.  1 root root        16 Apr 18 14:25 .esd_auth
drwx------.  5 yy   yy         111 Apr 18 15:22 findresults
-rw-------.  1 root root       620 Apr 19 08:07 .ICEauthority
-rw-r--r--.  1 root root      1547 Apr 18 14:24 initial-setup-ks.cfg
drwxr-xr-x.  2 root root         6 Apr 18 15:52 linuxprobe
drwx------.  3 root root        19 Apr 18 14:25 .local
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Music
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Pictures
drwxr-----.  3 root root        19 Apr 18 14:25 .pki
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Public
-rw-r--r--.  1 root root       129 Aug 13  2018 .tcshrc
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Templates
drwxr-xr-x.  2 root root         6 Apr 18 14:25 Videos
-rw-------.  1 root root      4336 Apr 19 08:19 .viminfo
-rw-------.  1 root root        60 Jun 17 09:08 .Xauthority

如果想要查看目录属性信息，则需要额外添加一个-d参数。例如，可使用如下命令查看/etc目录的权限与属性信息：

[root@linuxprobe ~]# ls -ld /etc
drwxr-xr-x. 140 root root 8192 Jun 17 09:08 /etc

5.4 tree命令

tree命令用于以树状图的形式列出目录内容及结构，输入该命令后按回车键执行即可。
虽然ls命令可以很便捷地查看目录内有哪些文件，但无法直观地获取到目录内文件的层次结构。比如，假如目录A中有个B，B中又有个C，那么ls命令就只能看到最外面的A目录，显然有些时候这不太够用。tree命令则能够以树状图的形式列出目录内所有文件的结构。
我们来对比一下两者的区别。
使用ls命令查看目录内的文件：

[root@linuxprobe ~]# ls
560_file         Desktop    Downloads    initial-setup-ks.cfg  Music     Public     Videos
anaconda-ks.cfg  Documents  findresults  linuxprobe            Pictures  Templates

使用tree命令查看目录内文件名称以及结构：

[root@linuxprobe ~]# tree
.
├── 560_file
├── anaconda-ks.cfg
├── Desktop
├── Documents
├── Downloads
├── findresults
│   ├── extensions
│   └── plugins
├── initial-setup-ks.cfg
├── linuxprobe
├── Music
├── Pictures
├── Public
├── Templates
└── Videos

5.5 find命令

find命令用于按照指定条件来查找文件所对应的位置，语法格式为“find [查找范围] 寻找条件”。
本书中会多次提到“Linux系统中的一切都是文件”，接下来就要见证这句话的分量了。在Linux系统中，搜索工作一般都是通过find命令来完成的，它可以使用不同的文件特性作为寻找条件（如文件名、大小、修改时间、权限等信息），一旦匹配成功则默认将信息显示到屏幕上。find命令的参数以及作用如表2-13所示。图片.png 这里需要重点讲解-exec参数的重要作用。这个参数用于把find命令搜索到的结果交由紧随其后的命令作进一步处理。它十分类似于第3章将要讲解的管道符技术，并且由于find命令对参数有特殊要求，因此虽然exec是长格式形式，但它的前面依然只需要一个减号（-）。
根据文件系统层次标准（Filesystem Hierarchy Standard）协议，Linux系统中的配置文件会保存到/etc目录中。如果要想获取该目录中所有以host开头的文件列表，可以执行如下命令：

[root@linuxprobe ~]# find /etc -name "host*" -print
/etc/host.conf
/etc/hosts
/etc/hostname
/etc/avahi/hosts

如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可：

[root@linuxprobe ~]# find / -perm -4000 -print
/usr/bin/fusermount
/usr/bin/chage
/usr/bin/gpasswd
/usr/bin/newgrp
/usr/bin/mount
/usr/bin/su
/usr/bin/umount
/usr/bin/pkexec
/usr/bin/crontab
………………省略部分输出信息………………

在整个文件系统中找出所有归属于linuxprobe用户的文件并复制到/root/findresults目录中。
该实验的重点是“-exec {} \;”参数，其中的{}表示find命令搜索出的每一个文件，并且命令的结尾必须是“\;”。完成该实验的具体命令如下：
:::tips [root@linuxprobe ~]# find / -user linuxprobe -exec cp -a {} /root/findresults/ \;
:::

5.6 locate命令

locate命令用于按照名称快速搜索文件所对应的位置，语法格式为“locate文件名称”。
使用find命令进行全盘搜索虽然更准确，但是效率有点低。如果仅仅是想找一些常见的且又知道大概名称的文件，不如试试locate命令。在使用locate命令时，先使用updatedb命令生成一个索引库文件，这个库文件的名字是/var/lib/mlocate/mlocate.db，后续在使用locate命令搜索文件时就是在该库中进行查找操作，速度会快很多。
第一次使用locate命令之前，记得先执行updatedb命令来生成索引数据库，然后再进行查找：

[root@linuxprobe ~]# updatedb
[root@linuxprobe ~]# ls -l /var/lib/mlocate/mlocate.db 
-rw-r-----. 1 root slocate 2987284 Jun 17 09:43 /var/lib/mlocate/mlocate.db

使用locate命令搜索出所有包含“whereis”名称的文件所在的位置：

[root@linuxprobe ~]# locate whereis
/usr/bin/whereis
/usr/share/bash-completion/completions/whereis
/usr/share/man/man1/whereis.1.gz

5.7 whereis命令
whereis命令用于按照名称快速搜索二进制程序（命令）、源代码以及帮助文件所对应的位置，语法格式为“whereis命令名称”。
简单来说，whereis命令也是基于updatedb命令所生成的索引库文件进行搜索，它与locate命令的区别是不关心那些相同名称的文件，仅仅是快速找到对应的命令文件及其帮助文件所在的位置。
下面使用whereis命令分别查找出ls和pwd命令所在的位置：

[root@linuxprobe ~]# whereis ls
ls: /usr/bin/ls /usr/share/man/man1/ls.1.gz /usr/share/man/man1p/ls.1p.gz
[root@linuxprobe ~]# whereis pwd
pwd: /usr/bin/pwd /usr/share/man/man1/pwd.1.gz /usr/share/man/man1p/pwd.1p.gz

5.8 which命令
which命令用于按照指定名称快速搜索二进制程序（命令）所对应的位置，语法格式为“which命令名称”。
which命令是在PATH变量所指定的路径中，按照指定条件搜索命令所在的路径。也就是说，如果我们既不关心同名文件（find与locate），也不关心命令所对应的源代码和帮助文件（whereis），仅仅是想找到命令本身所在的路径，那么这个which命令就太合适了。下面查找一下locate和whereis命令所对应的路径：

[root@linuxprobe ~]# which locate
/usr/bin/locate
[root@linuxprobe ~]# which whereis
/usr/bin/whereis

6. 文本文件编辑命令

6.1 cat命令

cat命令用于查看纯文本文件（内容较少的），英文全称为“concatenate”
语法格式为“cat [参数] 文件名称”
Linux系统中有多个用于查看文本内容的命令，每个命令都有自己的特点，比如这个cat命令就是用于查看内容较少的纯文本文件。如果在查看文本内容时还想顺便显示行号的话，不妨在cat命令后面追加一个-n参数：

[root@linuxprobe ~]# cat -n initial-setup-ks.cfg 
     1    #version=RHEL8
     2    # X Window System configuration information
     3    xconfig  --startxonboot
     4    # License agreement
     5    eula --agreed
     6    # Use graphical install
     7    graphical
     8    # Network information
     9    network  --bootproto=dhcp --device=ens160 --onboot=off --ipv6=auto --no-activate
    10    network  --bootproto=dhcp --hostname=localhost.localdomain
    11    repo --name="AppStream" --baseurl=file:///run/install/repo/AppStream
    12    ignoredisk --only-use=sda
    13    # Use CDROM installation media
    14    cdrom
    15    # Run the Setup Agent on first boot
    16    firstboot --enable
    17    # System services
………………省略部分输出信息………………

6.2 more命令

more命令用于查看纯文本文件（内容较多的），语法格式为“more [参数] 文件名称”。
如果需要阅读长篇小说或者非常长的配置文件，那么“cat”可就真的不适合了。因为一旦使用cat命令阅读长篇的文本内容，信息就会在屏幕上快速翻滚，导致自己还没有来得及看到，内容就已经翻篇了。因此对于长篇的文本内容，推荐使用more命令来查看。more命令会在最下面使用百分比的形式来提示您已经阅读了多少内容；还可以使用空格键或回车键向下翻页：

[root@linuxprobe ~]# more initial-setup-ks.cfg 
#version=RHEL8
# X Window System configuration information
xconfig  --startxonboot
# License agreement
eula --agreed
# Use graphical install
graphical
# Network information
network  --bootproto=dhcp --device=ens160 --onboot=off --ipv6=auto --no-activate
network  --bootproto=dhcp --hostname=localhost.localdomain
repo --name="AppStream" --baseurl=file:///run/install/repo/AppStream
ignoredisk --only-use=sda
# Use CDROM installation media
cdrom
# Run the Setup Agent on first boot
firstboot --enable
# System services
services --disabled="chronyd"
# Keyboard layouts
keyboard --vckeymap=us --xlayouts='us'
# System language
lang en_US.UTF-8
--More--(41%)

6.3 head命令

head命令用于查看纯文本文件的前N行，语法格式为“head [参数] 文件名称”。
在阅读文本内容时，谁也难以保证会按照从头到尾的顺序往下看完整个文件。如果只想查看文本中前10行的内容，该怎么办呢？head命令就能派上用场了：

[root@linuxprobe ~]# head -n 10 initial-setup-ks.cfg 
#version=RHEL8
# X Window System configuration information
xconfig --startxonboot
# License agreement
eula --agreed
# Use graphical install
graphical
# Network information
network --bootproto=dhcp --device=ens160 --onboot=off --ipv6=auto --no-activate
network --bootproto=dhcp --hostname=localhost.localdomain

6.4 tail命令

tail命令用于查看纯文本文件的后N行或持续刷新文件的最新内容
语法格式为“tail [参数] 文件名称”
我们可能还会遇到另外一种情况，比如需要查看文本内容的最后10行，这时就需要用到tail命令了。tail命令的操作方法与head命令非常相似，只需要执行“tail -n 20文件名称”命令就可以达到这样的效果：

[root@linuxprobe ~]# tail -n 10 initial-setup-ks.cfg 
%addon com_redhat_subscription_manager 
%end
%addon ADDON_placeholder --disable --reserve-mb=auto
%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end

tail命令最强悍的功能是能够持续刷新一个文件的内容，当想要实时查看最新的日志文件时，这特别有用，此时的命令格式为“tail -f文件名称”：

[root@linuxprobe ~]# tail -f /var/log/messages
Sep 15 00:14:01 localhost rsyslogd[1392]: imjournal: sd_journal_get_cursor() failed: Cannot assign requested address [v8.37.0-9.el8]
Sep 15 00:14:01 localhost rsyslogd[1392]: imjournal: journal reloaded... [v8.37.0-9.el8 try http://www.rsyslog.com/e/0 ]
Sep 15 00:14:01 localhost systemd[1]: Started update of the root trust anchor for DNSSEC validation in unbound.
Sep 15 00:14:01 localhost sssd[kcm][2764]: Shutting down
Sep 15 00:14:06 localhost systemd[1]: Starting SSSD Kerberos Cache Manager...
Sep 15 00:14:06 localhost systemd[1]: Started SSSD Kerberos Cache Manager.
Sep 15 00:14:06 localhost sssd[kcm][3989]: Starting up
Sep 15 00:14:26 localhost NetworkManager[1203]: <info> [1600100066.4675] audit: op="sleep-control" arg="off" pid=3990 uid=0 result="fail" reason="Already awake"
Sep 15 00:19:04 localhost org.gnome.Shell.desktop[2600]: Window manager warning: last_user_time (2361102) is greater than comparison timestamp (2361091). This most likely represents a buggy client sending inaccurate timestamps in messages such as _NET_ACTIVE_WINDOW. Trying to work around...
Sep 15 00:19:04 localhost org.gnome.Shell.desktop[2600]: Window manager warning: W14 (root@local) appears to be one of the offending windows with a timestamp of 2361102. Working around...

6.5 tr命令

tr命令用于替换文本内容中的字符，英文全称为“transform”
语法格式为“tr [原始字符] [目标字符]”
在很多时候，我们想要快速地替换文本中的一些词汇，又或者想把整个文本内容都进行替换。如果进行手工替换，难免工作量太大，尤其是需要处理大批量的内容时，进行手工替换更是不现实。这时，就可以先使用cat命令读取待处理的文本，然后通过管道符把这些文本内容传递给tr命令进行替换操作即可。例如，把某个文本内容中的英文全部替换为大写：

[root@linuxprobe ~]# cat anaconda-ks.cfg | tr [a-z] [A-Z]
#VERSION=RHEL8
IGNOREDISK --ONLY-USE=SDA
AUTOPART --TYPE=LVM
# PARTITION CLEARING INFORMATION
CLEARPART --ALL --INITLABEL --DRIVES=SDA
# USE GRAPHICAL INSTALL
GRAPHICAL
REPO --NAME="APPSTREAM" --BASEURL=FILE:///RUN/INSTALL/REPO/APPSTREAM
# USE CDROM INSTALLATION MEDIA
CDROM
# KEYBOARD LAYOUTS
KEYBOARD --VCKEYMAP=US --XLAYOUTS='US'
# SYSTEM LANGUAGE
LANG EN_US.UTF-8
# NETWORK INFORMATION
NETWORK --BOOTPROTO=DHCP --DEVICE=ENS160 --ONBOOT=OFF --IPV6=AUTO --NO-ACTIVATE
NETWORK --HOSTNAME=LOCALHOST.LOCALDOMAIN
# ROOT PASSWORD
ROOTPW --ISCRYPTED $6$TTBUW5DKOPYQQ.VI$RMK9FCGHOJOQ2QAPRURTQM.QOK2NN3YFN/I4F/FALVGGGND9XOIYFBRXDN16WWIZIASJ0/CR06U66IPEOGLPJ.
# X WINDOW SYSTEM CONFIGURATION INFORMATION
XCONFIG --STARTXONBOOT
# RUN THE SETUP AGENT ON FIRST BOOT
FIRSTBOOT --ENABLE
# SYSTEM SERVICES
SERVICES --DISABLED="CHRONYD"
# SYSTEM TIMEZONE
TIMEZONE ASIA/SHANGHAI --ISUTC --NONTP

6.6 wc命令

wc命令用于统计指定文本文件的行数、字数或字节数，英文全称为“word counts”
语法格式为“wc [参数] 文件名称”
wc的参数以及相应的作用如表2-14所示：
图片.png

[root@linuxprobe ~]# wc -l /etc/passwd
45 /etc/passwd

6.7 stat命令

stat命令用于查看文件的具体存储细节和时间等信息，英文全称为“status”
语法格式为“stat文件名称”
大家都知道，文件有一个修改时间。其实，除了修改时间之外，Linux系统中的文件包含3种时间状态，分别是Access Time（内容最后一次被访问的时间，简称为Atime），Modify Time（内容最后一次被修改的时间，简称为Mtime）以及Change Time（文件属性最后一次被修改的时间，简称为Ctime）。
下面使用state命令查看文件的这3种时间状态信息：

[root@linuxprobe ~]# stat anaconda-ks.cfg
  File: anaconda-ks.cfg
  Size: 1407          Blocks: 8          IO Block: 4096   regular file
Device: fd00h/64768d    Inode: 35321091    Links: 1
Access: (0600/-rw-------)  Uid: (    0/    root)   Gid: (    0/    root)
Context: system_u:object_r:admin_home_t:s0
Access: 2020-07-21 05:16:52.347279499 +0800
Modify: 2020-07-21 05:09:16.421009316 +0800
Change: 2020-07-21 05:09:16.421009316 +0800
 Birth: -

6.8 grep命令

grep命令用于按行提取文本内容，语法格式为“grep [参数] 文件名称”。 :::info -n参数用来显示搜索到的信息的行号；
-v参数用于反选信息（即没有包含关键词的所有信息行）。 ::: grep命令的参数及其作用如表2-15所示：
图片.png 在Linux系统中，/etc/passwd文件保存着所有的用户信息，而一旦用户的登录终端被设置成/sbin/nologin，则不再允许登录系统，因此可以使用grep命令查找出当前系统中不允许登录系统的所有用户的信息：

[root@linuxprobe ~]# grep /sbin/nologin /etc/passwd
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
………………省略部分输出过程信息………………

6.9 cut命令

cut命令用于按“列”提取文本内容，语法格式为“cut [参数] 文件名称”。
系统文件在保存用户数据信息时，每一项值之间是采用冒号来间隔的，先查看一下：

[root@linuxprobe ~]# head -n 2 /etc/passwd 
root:x:0:0:root:/root:/bin/bash 
bin:x:1:1:bin:/bin:/sbin/nologin

一般而言，按基于“行”的方式来提取数据是比较简单的，只需要设置好要搜索的关键词即可。但是如果按“列”搜索，不仅要使用-f参数设置需要查看的列数，还需要使用-d参数来设置间隔符号。
接下来使用下述命令尝试提取出passwd文件中的用户名信息，即提取以冒号（：）为间隔符号的第一列内容：

[root@linuxprobe ~]# cut -d : -f 1 /etc/passwd
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator
games
ftp
nobody
dbus
………………省略部分输出信息………………

6.10 diff命令

diff命令用于比较多个文件之间内容的差异，英文全称为“different”
语法格式为“diff [参数] 文件名称A 文件名称B”
在使用diff命令时，不仅可以使用—brief参数来确认两个文件是否相同，还可以使用-c参数来详细比较出多个文件的差异之处。这绝对是判断文件是否被篡改的有力神器。例如，先使用cat命令分别查看diff_A.txt和diff_B.txt文件的内容，然后进行比较：

[root@linuxprobe ~]# cat diff_A.txt
Welcome to linuxprobe.com
Red Hat certified
Free Linux Lessons
Professional guidance
Linux Course
[root@linuxprobe ~]# cat diff_B.txt
Welcome tooo linuxprobe.com

Red Hat certified
Free Linux LeSSonS
////////.....////////
Professional guidance
Linux Course

接下来使用diff —brief命令显示比较后的结果，判断文件是否相同：

[root@linuxprobe ~]# diff --brief diff_A.txt diff_B.txt
Files diff_A.txt and diff_B.txt differ

最后使用带有-c参数的diff命令来描述文件内容具体的不同：

[root@linuxprobe ~]# diff -c diff_A.txt diff_B.txt
*** diff_A.txt 2020-08-30 18:07:45.230864626 +0800
--- diff_B.txt 2020-08-30 18:08:52.203860389 +0800
***************
*** 1,5 ****
! Welcome to linuxprobe.com
Red Hat certified
! Free Linux Lessons
Professional guidance
Linux Course
--- 1,7 ----
! Welcome tooo linuxprobe.com
!
Red Hat certified
! Free Linux LeSSonS
! ////////.....////////
Professional guidance
Linux Course

6.11 uniq命令
uniq命令用于去除文本中连续的重复行，英文全称为“unique”
语法格式为“uniq [参数] 文件名称”
由uniq命令的英文全称unique（独特的，唯一的）可知，该命令的作用是用来去除文本文件中连续的重复行，中间不能夹杂其他文本行（非相邻的默认不会去重）—去除了重复的，保留的都是唯一的，自然也就是“独特的”“唯一的”了。
我们使用uniq命令对两个文本内容进行操作，区别一目了然：

[root@linuxprobe ~]# cat uniq.txt 
Welcome to linuxprobe.com
Welcome to linuxprobe.com
Welcome to linuxprobe.com
Welcome to linuxprobe.com
Red Hat certified
Free Linux Lessons
Professional guidance
Linux Course
[root@linuxprobe ~]# uniq uniq.txt 
Welcome to linuxprobe.com
Red Hat certified
Free Linux Lessons
Professional guidance
Linux Course

6.12 sort命令
sort命令用于对文本内容进行再排序，语法格式为“sort [参数] 文件名称”。图片.png 首先，在执行sort命令后默认会按照字母顺序进行排序，非常方便：

[root@linuxprobe ~]# cat fruit.txt 
banana
pear
apple
orange
raspaberry
[root@linuxprobe ~]# sort fruit.txt 
apple
banana
orange
pear
raspaberry

此外，与uniq命令不同，sort命令是无论内容行之间是否夹杂有其他内容，只要有两个一模一样的内容行，立马就可以使用-u参数进行去重操作：

[root@linuxprobe ~]# cat sort.txt 
Welcome to linuxprobe.com
Red Hat certified
Welcome to linuxprobe.com
Free Linux Lessons
Linux Course
[root@linuxprobe ~]# sort -u sort.txt 
Free Linux Lessons
Linux Course
Red Hat certified
Welcome to linuxprobe.com

想对数字进行排序？一点问题都没有，而且完全不用担心出现1大于20这种问题（因为有些命令只比较数字的第一位，忽略了十、百、千的位）：

[root@linuxprobe ~]# cat number.txt 
45
12
3
98
82
67
24
56
9
[root@linuxprobe ~]# sort -n number.txt 
3
9
12
24
45
56
67
82
98

最后，我们挑战一个“高难度”的小实验。下面的内容节选自/etc/passwd文件中的前5个字段，并且进行了混乱排序。

[root@linuxprobe ~]# cat user.txt 
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon
polkitd:x:998:996:User for polkitd
geoclue:x:997:995:User for geoclue
rtkit:x:172:172:RealtimeKit
pulse:x:171:171:PulseAudio System Daemon
qemu:x:107:107:qemu user
usbmuxd:x:113:113:usbmuxd user
unbound:x:996:991:Unbound DNS resolver
rpc:x:32:32:Rpcbind Daemon
gluster:x:995:990:GlusterFS daemons

不难看出，上面其实是5个字段，各个字段之间是用了冒号进行间隔，如果想以第3个字段中的数字作为排序依据，那么可以用-t参数指定间隔符，用-k参数指定第几列，用-n参数进行数字排序来搞定：

[root@linuxprobe ~]# sort -t : -k 3 -n user.txt 
rpc:x:32:32:Rpcbind Daemon
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon
qemu:x:107:107:qemu user
usbmuxd:x:113:113:usbmuxd user
pulse:x:171:171:PulseAudio System Daemon
rtkit:x:172:172:RealtimeKit
gluster:x:995:990:GlusterFS daemons
unbound:x:996:991:Unbound DNS resolver
geoclue:x:997:995:User for geoclue
polkitd:x:998:996:User for polkitd

7. 文件目录管理命令

对文件的创建、修改、复制、剪切、更名与删除等操作。

7.1 touch命令

touch命令用于创建空白文件或设置文件的时间，语法格式为“touch [参数] 文件名称”。
在创建空白的文本文件方面，这个touch命令相当简洁，简捷到没有必要铺开去讲。比如，touch linuxprobe命令可以创建出一个名为linuxprobe的空白文本文件。对touch命令来讲，有难度的操作主要是体现在设置文件内容的修改时间（Mtime）、文件权限或属性的更改时间（Ctime）与文件的访问时间（Atime）上面。touch命令的参数及其作用如表2-17所示。图片.png 接下来，先使用ls命令查看一个文件的修改时间，随后修改这个文件，最后再查看一下文件的修改时间，看是否发生了变化：

[root@linuxprobe ~]# ls -l anaconda-ks.cfg 
-rw-------. 1 root root 1439 Apr 18 15:51 anaconda-ks.cfg
[root@linuxprobe ~]# echo "Visit the Linuxprobe.com to learn linux skills" >> anaconda-ks.cfg 
[root@linuxprobe ~]# ls -l anaconda-ks.cfg 
-rw-------. 1 root root 1486 Jun 17 09:59 anaconda-ks.cfg

如果不想让别人知道我们修改了它，那么这时就可以用touch命令把修改后的文件时间设置成修改之前的时间：

[root@linuxprobe ~]# touch -d "2022-06-04 09:00" anaconda-ks.cfg 
[root@linuxprobe ~]# ls -l anaconda-ks.cfg 
-rw-------. 1 root root 1486 Jun  4 09:00 anaconda-ks.cfg

7.2 mkdir命令

mkdir命令用于创建空白的目录，英文全称为“make directory”
语法格式为“mkdir [参数] 目录名称”
除了能创建单个空白目录外，mkdir命令还可以结合-p参数来递归创建出具有嵌套层叠关系的文件目录：

[root@linuxprobe ~]# mkdir linuxprobe
[root@linuxprobe ~]# cd linuxprobe
[root@linuxprobe linuxprobe]# mkdir -p a/b/c/d/e
[root@linuxprobe linuxprobe]# cd a
[root@linuxprobe a]# cd b
[root@linuxprobe b]#

7.3 cp命令

cp命令用于复制文件或目录，英文全称为“copy”
语法格式为“cp [参数] 源文件名称目标文件名称”
大家对文件复制操作应该不陌生，几乎每天都会使用到。在Linux系统中，复制操作具体分为3种情况： :::info 如果目标文件是目录，则会把源文件复制到该目录中；
如果目标文件也是普通文件，则会询问是否要覆盖它；
如果目标文件不存在，则执行正常的复制操作。 ::: 复制命令基本不会出错，唯一需要记住的就是在复制目录时要加上-r参数。cp命令的参数及其作用如表2-18所示。图片.png 接下来，使用touch命令创建一个名为install.log的普通空白文件，然后将其复制为一份名为x.log的备份文件，最后再使用ls命令查看目录中的文件：

[root@linuxprobe ~]# touch install.log
[root@linuxprobe ~]# cp install.log x.log
[root@linuxprobe ~]# ls
install.log x.log

7.4 mv命令

mv命令用于剪切或重命名文件，英文全称为“move”
语法格式为“mv [参数] 源文件名称目标文件名称”
剪切操作不同于复制操作，因为它默认会把源文件删除，只保留剪切后的文件。如果在同一个目录中将某个文件剪切后还粘贴到当前目录下，其实也就是对该文件进行了重命名操作：

[root@linuxprobe ~]# mv x.log linux.log
[root@linuxprobe ~]# ls
install.log linux.log

7.5 rm命令

rm命令用于删除文件或目录，英文全称为“remove”，语法格式为“rm [参数] 文件名称”。
在Linux系统中删除文件时，系统会默认向您询问是否要执行删除操作，如果不想总是看到这种反复的确认信息，可在rm命令后跟上-f参数来强制删除。另外，要想删除一个目录，需要在rm命令后面加一个-r参数才可以，否则删除不掉。rm命令的参数及其作用如表2-19所示。图片.png 下面尝试删除前面创建的install.log和linux.log文件，大家感受一下加与不加-f参数的区别：

[root@linuxprobe ~]# rm install.log
rm: remove regular empty file ‘install.log’? y
[root@linuxprobe ~]# rm -f linux.log
[root@linuxprobe ~]# ls
[root@linuxprobe ~]#

7.6 dd命令

dd命令用于按照指定大小和个数的数据块来复制文件或转换文件
语法格式为“dd if=参数值of=参数值count=参数值bs=参数值”
dd命令是一个比较重要而且比较有特色的命令，它能够让用户按照指定大小和个数的数据块来复制文件的内容。当然，如果愿意的话，还可以在复制过程中转换其中的数据。Linux系统中有一个名为/dev/zero的设备文件，每次在课堂上解释它时都充满哲学理论的色彩。因为这个文件不会占用系统存储空间，但却可以提供无穷无尽的数据，因此常常使用它作为dd命令的输入文件，来生成一个指定大小的文件。dd命令的参数及其作用如表2-20所示。图片.png 例如，用dd命令从/dev/zero设备文件中取出一个大小为560MB的数据块，然后保存成名为560_file的文件。在理解了这个命令后，以后就能随意创建任意大小的文件了：

[root@linuxprobe ~]# dd if=/dev/zero of=560_file count=1 bs=560M
1+0 records in
1+0 records out
587202560 bytes (587 MB, 560 MiB) copied, 1.28667 s, 456 MB/s

dd命令的功能也绝不仅限于复制文件这么简单。如果想把光驱设备中的光盘制作成iso格式的镜像文件，在Windows系统中需要借助于第三方软件才能做到，但在Linux系统中可以直接使用dd命令来压制出光盘镜像文件，将它变成一个可立即使用的iso镜像：

[root@linuxprobe ~]# dd if=/dev/cdrom of=RHEL-server-8.0-x86_64-LinuxProbe.Com.iso
13873152+0 records in
13873152+0 records out
7103053824 bytes (7.1 GB, 6.6 GiB) copied, 27.8812 s, 255 MB/s

考虑到有些读者会纠结bs块大小与count块个数的关系，下面举一个吃货的例子进行解释。假设小明的饭量（即需求）是一个固定的值，用来盛饭的勺子的大小是bs块的大小，而用勺子盛饭的次数则是count块的个数。小明要想吃饱（满足需求），则需要在勺子大小（bs块大小）与用勺子盛饭的次数（count块个数）之间进行平衡。勺子越大，用勺子盛饭的次数就越少。由上可见，bs与count都是用来指定容量的大小，只要能满足需求，可随意组合搭配方式。

7.7 file命令

file命令用于查看文件的类型，语法格式为“file文件名称”。
在Linux系统中，由于文本、目录、设备等所有这些一切都统称为文件，但是它们又不像Windows系统那样都有后缀，因此很难通过文件名一眼判断出具体的文件类型，这时就需要使用file命令来查看文件类型了。

[root@linuxprobe ~]# file anaconda-ks.cfg 
anaconda-ks.cfg: ASCII text
[root@linuxprobe ~]# file /dev/sda
/dev/sda: block special

:::info 在Windows系统中打开文件时，一般是通过用户双击鼠标完成的，系统会自行判断用户双击的文件是什么类型，因此需要有后缀进行区别。而Linux系统则是根据用户执行的命令来调用文件，例如执行cat命令查看文本，执行bash命令执行脚本等，所以也就不需要强制让用户给文件设置后缀了。
:::

7.8 tar命令

tar命令用于对文件进行打包压缩或解压，语法格式为“tar参数文件名称”。
在网络上，人们越来越倾向于传输压缩格式的文件，原因是压缩文件的体积小，在网速相同的情况下，体积越小则传输时间越短。在Linux系统中，主要使用的是.tar、.tar.gz或.tar.bz2格式，大家不用担心格式太多而记不住，其实这些格式大部分都是由tar命令生成的。tar命令的参数及其作用如表2-21所示。图片.png 首先，-c参数用于创建压缩文件，-x参数用于解压文件，因此这两个参数不能同时使用。其次，-z参数指定使用gzip格式来压缩或解压文件，-j参数指定使用bzip2格式来压缩或解压文件。用户使用时则是根据文件的后缀来决定应使用何种格式的参数进行解压。在执行某些压缩或解压操作时，可能需要花费数个小时，如果屏幕一直没有输出，您一方面不好判断打包的进度情况，另一方面也会怀疑电脑死机了，因此非常推荐使用-v参数向用户不断显示压缩或解压的过程。-C参数用于指定要解压到哪个指定的目录。-f参数特别重要，它必须放到参数的最后一位，代表要压缩或解压的软件包名称。一般使用“tar -czvf压缩包名称.tar.gz要打包的目录”命令把指定的文件进行打包压缩；相应的解压命令为“tar -xzvf压缩包名称.tar.gz”。下面我们逐个演示打包压缩与解压的操作，先使用tar命令把/etc目录通过gzip格式进行打包压缩，并把文件命名为etc.tar.gz：

[root@linuxprobe ~]# tar czvf etc.tar.gz /etc
tar: Removing leading `/' from member names
/etc/
/etc/fstab
/etc/crypttab
/etc/mtab
/etc/fonts/
/etc/fonts/conf.d/
/etc/fonts/conf.d/65-0-madan.conf
/etc/fonts/conf.d/59-liberation-sans.conf
/etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
/etc/fonts/conf.d/59-liberation-mono.conf
/etc/fonts/conf.d/66-sil-nuosu.conf
………………省略部分压缩过程信息………………

接下来将打包后的压缩包文件指定解压到/root/etc目录中（先使用mkdir命令创建/root/etc目录）：

[root@linuxprobe ~]# mkdir /root/etc
[root@linuxprobe ~]# tar xzvf etc.tar.gz -C /root/etc
etc/
etc/fstab
etc/crypttab
etc/mtab
etc/fonts/
etc/fonts/conf.d/
etc/fonts/conf.d/65-0-madan.conf
etc/fonts/conf.d/59-liberation-sans.conf
etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
etc/fonts/conf.d/59-liberation-mono.conf
etc/fonts/conf.d/66-sil-nuosu.conf
etc/fonts/conf.d/65-1-vlgothic-gothic.conf
etc/fonts/conf.d/65-0-lohit-bengali.conf
etc/fonts/conf.d/20-unhint-small-dejavu-sans.conf
………………省略部分解压过程信息………………