系统信息
动态观察cpu、内存，进程情况：top
格式：top [选项]
选项：
-d number：每隔多少秒更新一次，默认5
-p：指定pid
交互：
P：按CPU使用率排序
M：按内存使用率排序
N：按PID排序
s： 改变刷新间隔（秒）
k：终止一个进程
r：重新设置进程优先级
c：显示命令名称和完整命令行
内容介绍：
第1行：top - 时间 up 运行天数 days，运行时间（时：分），用户数 users，load average(平均负载)：1秒 5秒 15秒
第2行：总进程 total，正在执行 running，休眠 sleeping，停止 stopped，僵尸 zombie
第3行：用户模式CPU占比 us，系统模式CPU占比 sy，改变过优先级的进程的CPU占比 ni，空闲CPU占比 id，因为I/O等待造成的CPU占比 wa，硬中断CPU占比 hi，软中断CPU占比 si，等待虚拟机调度的时间占比 st
第4行：物理内存总量 total，空闲 free，已使用 used，缓存内存 buff/cache（单位kb）
第5行：虚拟内存总量 total，空闲 free，已使用 used，虚拟内存 avail Mem（单位kb）
第6行：
pid：进程号；
user：归属用户；
PR：优先级（越小越高）；
NI：优先值的修正数值（负值表示高优先级，正值表示低优先级）；
VIRT：使用的虚拟内存；
RES：常驻内存；
SHR：使用的共享内存；
S：运行状态（S：休眠；D：不能中断睡眠；R：运行中；T：跟踪/停止；Z：僵尸；）；
%CPU：CPU占用比；
%MEM：内存占用比；
TIME+：占用CPU的总时长；
COMMAND：进程名；
查看内存状态：free
格式：free [选项]
选项：-b|-k|-m|-h 以Byte|KB|MB|合适单位进行显示
内容介绍：
total：总物理内存；used：已用；free：可用；Shared：多个进程共享的内存总额；Buffers/cached：磁盘缓存的大小；available：还可以被进程使用的物理内存
查看磁盘空间：df
格式：df [选项] 文件或目录名
选项：-b|-k|-m|-h 以Byte|KB|MB|合适单位进行显示
内容介绍：
Filesystem：文件系统；Size：容量；Used：已用；Avail：可用；Use：已用占比；Mounted on：挂载点
查看目录或文件磁盘空间：du
格式：du [选项] 文件或目录名
选项：
-b|-k|-m|-h 以Byte|KB|MB|合适单位进行显示
-a：目录中所有文件和目录
-s：只显示总和
--max-depth=n：指定子目录的深度n
文本编辑（vim）
vim安装
yum -y install vim
工作模式
vim存在命令模式、输入模式、编辑模式三种工作模式。输入vim finame后默认就进入了命令模式
- 命令模式
: 进入底线命令模式
#进入输入模式
i 进入输入模式，光标在当前位置
I 进入输入模式，光标在当前行的行首
a 进入输入模式，光标在当前位置之后
A 进入输入模式，光标在当前行的行尾
o 进入输入模式，当前行下面插入一行，光标在新行行首
O 进入输入模式，当前行上面插入一行，光标在新行行首
#搜索
/abc 从光标位置向前搜索abc
/^abc 搜索以abc开头的行
/abc$ 搜索以abc结尾的行
?abc 从光标位置向后搜索abc
n 重复上次搜索指令
N 向相反方向重复上次搜索指令
:set ic 搜索忽略大小写
:set noic 搜索不忽略大小写
#删除，删除的内容在剪贴板上，按p可以粘贴
x 删除光标位置字符
dd 删除光标所在行
ndd 删除光标所在行（包含）后n行
dG 删除光标所在行（包含）后所有内容
D 删除光标位置到行尾的内容
#复制粘贴
y 复制选中文本到粘贴板
yy 复制光标所在行到粘贴板
nyy 复制光标所在行（包含）后n行到粘贴板
yw 复制光标所在位置的单词到粘贴板
p 粘贴剪贴板的内容到光标后
P（大写）粘贴剪贴板的内容到光标前
#回退
u 撤销上次指令，可连续多次撤销
Crrl+R 撤销多了...
- 输入模式
Esc 进入命令模式
- 底线命令模式
Esc 进入命令模式
w 保存不退出
w! 强制保存
q 不保存并退出
q! 不保存并强制退出
wq 保存并退出
wq! 保存并强制退出
文本处理（三剑客）
基础命令
#复制1.txt并命名为2.txt cp 1.txt 2.txt #复制/aaa/下面的所有文件以及文件夹到/bbb/ cp -r /aaa/* /bbb/ #移动1.txt并命名为2.txt mv 1.txt 2.txt #移动/aaa/下面的所有文件以及文件夹到/bbb/ mv -r /aaa/* /bbb/ #删除文件1.txt rm -f 1.txt #删除/aaa/下面的所有文件以及文件夹 rm -rf /aaa/
#查看1.txt全部内容(注意：cat会一次性输出文件全部内容，如果文件过大会导致前面的内容看不到)
cat 1.txt
#查看1.txt全部内容并显示行号
cat -n 1.txt
#查看1.txt全部内容并显示隐藏符号【回车($) Tab(^|)】
cat -A 1.txt
#将1.txt和2.txt合并输出到3.txt
cat 1.txt 2.txt>3.txt #查看1.txt中前十行内容 head -10 1.txt #查看1.txt中后十行内容 tail -10 1.txt
分页查看文件内容：more
格式：more [选项] 文件名
选项：
-f：行数以实际行数计算，不包括自动换行
-p：先清除屏幕，再显示内容
-c：先显示内容，再清除其他旧数据
-s：合并连续的空白行为一行
-u：不显示下引号
+num：从第num行显示内容
-num：一次显示num行
交互：
q：退出
:f：显示文件名和行号
回车：向下一行
空格：向下一页
.：重复上次指令
/字符串：搜索指定字符串
d：向下半页
b：向上一页
分页查看文本内容：less
已经有more了，为什么还要有less，因为more都是不断往后翻看查找，less则是随意的向前向后
格式：less [选项] 文件名
选项：
-N：显示行号
-g：只标识最后搜索的字符
-i：忽略搜索时的大小写
-m：百分比，类似more
-f：强制打开特殊文件（二进制文件，目录等）
-s：合并连续的空白行为一行
-o <文件名>：将less输出内容保存到指定文件
-x <数量>：将【Tab】键显示为指定数量的空格
交互：
q：退出
/字符串：向下搜索字符串
?字符串：向上搜索字符串
n：重复前一个搜索
N：反向重复前一个搜索
方向键【上】：向上一行
方向键【下】：向下一行
Ctrl+u：向上半页
Ctrl+d：向下半页
Ctrl+b：向上一页
Ctrl+f：向下一页
g：移动到第一行
G：移动到最后一行
文本搜索：grep
格式：grep [选项] 字符串或正则 文件名
选项：
-E：正则匹配
-o：只显示匹配到的字符串本身
-i：忽略大小写
-n：显示行号
-c：只统计行数
-w：匹配整个单词
-x：匹配整行
-R：递归
实战：
#搜索本目录下1.txt里包含error的行，忽略大小写、显示行号 grep -in 'error' 1.txt #搜索本目录下所有.txt文件里包含error的行，忽略大小写 grep -i 'error' *.txt #搜索./log目录下包含error的文件，递归、忽略大小写、显示行号 grep -Rin 'error' ./log/*
逐行输出文本：awk
格式：awk [选项] ‘脚本命令’ 文件名
选项：
-F '切割符'：指定分割符，默认是用任意的空白字符切割，如空格、制表符
脚本命令：
-
- 需用单引号包裹
- 分为两部分，匹配规则和执行命令，格式：'匹配规则{执行命令}'
- 匹配规则：
- 可以是字符串 /aaa/，表示包含aaa的行
- 可以是正则表达式
- 可以是NR，NR是当前行行号，从1开始，例如NR==3会匹配第3行；NR%5==0会匹配5的整倍数行5,10,15,20...
- 可以是NF，NF是当前行切割后的总字段数，例如NF>3表示匹配切割后大于3个字段的行
- 为空会默认匹配所有行
- 执行命令：
- 需要用{}包裹
- 通常写print $n；$0表示输出整行；$1代表切割后的第1个字段；$2代表切割后的第2个字段...
- 也可写print "str"，表示匹配到几行就会输出几个str
- 为空时不需要写{}，会把整行输出
实战：
#按行输出文本
awk '{print}' 1.txt
#输出1，3行
awk 'NR==1||NR==3{print}' 1.txt
#输出以root开头的行
awk '/^root/{print}' 1.txt
#按|分割，输出每行第1,3个字段
awk -F "|" '{print $1,$3}' 1.txt
#输出10的整倍数行
awk 'NR%10==0' 1.txt
流编辑：sed
格式：sed [选项] [脚本命令] 文件名
选项：
-n：sed默认执行完成后输出结果，此选项会屏蔽输出
-e 脚本：添加脚本到程序的运行列表
-f 脚本文件：添加脚本文件到程序的运行列表
-i：直接修改源文件
脚本命令：
首先介绍下方address部分，sed默认会作用于整个文本，而address就是为了限制作用于具体的行，写法有两种：
1：数字形式：行号从1开始。5代表第5行；6,10代表6到10行；10,$代表10到末尾行
2：文本模式：用//包裹。/aaa/代表包含aaa的行；也可以使用正则表达式匹配
-
- sed p：打印
格式：[address]p
与-n一起使用，可以只打印匹配到的行
-
- sed s：替换字符串
格式：[address]s/old/new/flags
address表示要操作的行，old是要替换的内容，new是替换后的内容
flags分为多重情况：
n：1-512之间的数，表示替换第几次出现的字符串，people替换成peocle，就需要写2
g：替换所有，如果不写g，那么只会替换第一次匹配成功的字符串
p：打印已处理的行，通常于-n一起使用，一起使用的效果是只输出被替换命令修改过的行
w file：将匹配结果写入到指定文件
&：用正则匹配替换
\n：匹配第n个子串，在old中定义，格式为\(..\)
-
- sed c：替换整行
格式：[address]c\new
new为新字符串
-
- sed y：替换单个字符
格式：[address]y/123/abc/
与s整个字符串替换不同，y是按照单个字符替换的，123和abc的关系是，1替换成a，2替换成b，3替换成c，例如2023会替换成a0ac，所以123和abc的长度也需要一样
-
- sed d：删除行
格式：[address]d
会将匹配到的行整行删除
-
- sed a：在后面附加一行
格式：[address]a\newLine
-
- sed i：在前面插入一行
格式：[address]i\newLine
-
- sed w：将指定行写入到文件
格式：[address]w filename
-
- sed r：将文件内容插入到指定行的后面
格式：[address]r filename
-
- sed q：匹配一次后退出
格式：[address]q
实战
#查看1.txt的6到10行内容（-n表示不打印内容；p表示打印匹配到的行；两者相互不影响。如果只加-n不加p会输出全部内容；如果只加p不加-n会输出全部,其中6到10行输出两遍） sed -n '6,10 p' 1.txt
#查看1.txt中包含abc的行
sed -n '/abc/ p' 1.txt
#替换1.txt中第2个old为new（替换前：111old222old；替换后：111old222new）
sed 's/old/new/2'
#替换1.txt中全部的old为new（替换前：111old222old；替换后111new222new）
sed 's/old/new/g' 1.txt
#打印1.txt中替换的结果（上面两个替换会将1.txt内容全部输出,加上-n和p后只输出替换的行）
sed -n 's/old/new/2 p' 1.txt
#将1.txt中替换后的行写入到log.txt中（会且只会将替换后的行写入到log.txt。全部内容依旧在屏幕输出，也还是用-n控制不输出，不会写入到log.txt中）
sed 's/old/new/2 w log.txt' 1.txt
#将1.txt中每个单词加上【】
sed 's/\w\+/【&】/g' 1.txt
#将1.txt中的ip用【】括起来（替换前：ip：127.0.0.1 name：zhangsan ip：192.168.1.1 name：lisi 替换后：ip：【127.0.0.1】 name：zhangsan ip：【192.168.1.1】 name：lisi）
#s是替换；\([a-z]\+\)是\(..\)格式的子串；按照\(..\)出现顺序是第一个所以可以用\1表示；g表示全部替换
sed 's/ip：\([0-9.]\+\)/ip：【\1】/g' 1.txt
#将1.txt中ip用【】括起来，name用<>括起来（替换后：ip：【127.0.0.1】 name：<zhangsan> ip：【192.168.1.1】 name：<lisi>）
#上一条基础上加上了name，多了个\(..\)格式子串，顺序是第2个，所以用\2表示
sed 's/ip：\([0-9.]\+\) name：\([a-z]\+\)/ip：【\1】 name：<\2>/g' 1.txt
#将1.txt中第3行替换成new
sed '3c\new' 1.txt
#将1.txt中第2行到第4行替换成new(是2,3,4行换成了一行new,要是想换成三行new就加\n换行sed '2,4c\new\nnew\nnew' 1.txt)
sed '2,4c\new' 1.txt
#将1.txt中所有包含old的行换成new（每一个包含old行都会换成一行new）
sed '/old/c\new' 1.txt
#将1.txt中的1换成a，2换成b，3换成c（替换前：111222333123；替换后：aaabbbcccabc）
sed 'y/123/abc' 1.txt
#将1.txt中包含old的行删除
sed '/old/d' 1.txt
#在1.txt中，插入一行new line到第3行后
sed '3a\new line' 1.txt
#在1.txt中，每个包含error的行前插入一行this is head
sed '/error/i\this is head' 1.txt
#将1.txt中第5行到最后一行的内容写入到2.txt中
sed '5,$ w 2.txt' 1.txt
#将2.txt的全部内容插入到1.txt第5行后
sed '5r 2.txt' 1.txt
#查找1.txt中abc第一次出现的位置
sed '/abc/q' 1.txt
#修改源文件，将1.txt中abc替换成123
sed -i 's/abc/123/g' 1.txt
#备份修改源文件，将1.txt中123替换成abc(同目录下会出现一个1.txt.bak文件，内容是修改前的内容)
sed -i.bak 's/123/abc/g' 1.txt
搭配：grep+awk
实战1：统计链接到服务器的ip
#查看ip链接情况
netstat -ntu
#输出其中的ip和端口号
netstat -ntu | awk '{print $5}'
#去除端口号，只剩ip地址
netstat -ntu | awk '{print $5}' | awk -F ":" '{print $1}'
#将上面的ip进行排序
netstat -ntu | awk '{print $5}' | awk -F ":" '{print $1}' | sort
#将相邻行重复的ip进行合并，并将数量显示到前面
netstat -ntu | awk '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c
#再次排序sort -t分隔符，-n数值从小到大，-r逆序，-k按照第几列排序
netstat -ntu | awk '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c | sort -t ' ' -nrk 1
#只统计80端口的ip
netstat -ntu | grep -E ':80 ' | awk '{print $5}' | awk -F ":" '{print $1}' | sort | uniq -c | sort -t ' ' -nrk 1
实战2：统计日志文件访问最频繁的前十个ip
日志内容：
ip:192.168.1.1 user:张三 action:add
ip:192.168.1.6 user:李四 action:up
...
ip:192.168.1.9 user:王五 action:select
#查找1.txt中（ip:******）格式的字符串
grep -o -E "ip:[0-9.]+" 1.txt
#用:切割，输出第二部分也就是纯ip
grep -o -E "ip:[0-9.]+" 1.txt | awk -F ":" '{print $2}'
#将上面的ip进行排序
grep -o -E "ip:[0-9.]+" 1.txt | awk -F ":" '{print $2}' | sort
#将相邻行重复的ip进行合并，并将数量显示到前面
grep -o -E "ip:[0-9.]+" 1.txt | awk -F ":" '{print $2}' | sort | uniq -c
#再次排序sort -t分割符，-n数值从小到大，-r逆序，-k按照第几列排序
grep -o -E "ip:[0-9.]+" 1.txt | awk -F ":" '{print $2}' | sort | uniq -c | sort -t ' ' -nrk 1
#取出前十个
grep -o -E "ip:[0-9.]+" 1.txt | awk -F ":" '{print $2}' | sort | uniq -c | sort -t ' ' -nrk 1 | head -10
搭配：sed+grep
实战：批量更改文件夹下内容（old改为new）
#递归查找包含old的文件 grep -r 'old' ./* #只列出文件 grep -rl 'old' ./* #查看替换结果（grep用``包起来） sed 's/old/new/g' `grep -rl 'old' ./*` #实际替换（可以用-i.bak设置备份源文件） sed -i 's/old/new/g' `grep -rl 'old' ./*`
用户&用户组
#新增用户zw，不能登陆，还需设置密码 useradd zw #为用户zw设置密码，回车输入两次密码，完成后可以登陆 passwd zw #锁定zw用户，锁定后不能登陆 passwd -l zw #解锁zw用户 passwd -u zw #修改用户zw名称为newzw usermod -l newzw zw #删除newzw用户 userdel -r newzw #新增用户组tech groupadd tech #修改用户组tech为newtech groupmod -n newtech tech #删除用户组newtech groupdel newtech #将zw用户加入到tech用户组 gpasswd -a zw tech #将zw用户移出tech用户组 gpasswd -d zw tech
权限
使用 ll 命令可以查看本目录下文件权限
[root@localhost test]# ll total 12 -rw-r--r--. 1 zw tech 5 Aug 16 14:21 1.txt -rw-r--r--. 1 root root 5 Aug 16 14:22 2.txt
drwxr-xr-x. 2 root root 6 Aug 18 14:39 a
第一列表示用户权限，共11位，第1位表示类型，第2,4表示所有者权限，第5,7表示所属组权限，第8,10表示其他人权限，第11表示此文件受 SELinux 的安全规则管理
第二列表示所有者，第三列表示所属组
文件/目录的所有者/所属组
#修改文件/目录的所属组 chgrp 所属组 文件名/目录名 #修改目录以及子目录所有文件的所属组 chgrp -R 所属组 目录名 #修改文件/目录的所有者 chown 所有者 文件名/目录名 #修改目录以及子目录所有文件的所有者 chown -R 所有者 目录名 #同时修改文件/目录的所有者和所属组 chown 所有者:所属组 文件名/目录名 #同时修改目录以及子目录所有文件的所有者和所属组 chown -R 所有者:所属组 目录名
文件/目录的权限
介绍：
读：字符表示为r、数字表示为4
写：字符表示为w、数字表示为2
执行：字符表示为x、数字表示为1
#数字方式修改权限 #共3位数字，每个数字为1,2,4的组合相加，列如7就是读&写&执行，6就是读&写，4就是读 #第一个数字代表所有者，第二个代表所属组，第三个代表其他人 #递归修改加上-R
#所有者：读&写&执行；所属组：读&写；其他人：读 chmod 764 文件名/目录名 #字母方式修改权限 #u：所有者；g：所属组；o：其他；a：全部 #+：加入；-：删除；=：设定 #递归修改加上-R #所有者加上读&写权限 chmod u+rw 文件名/目录名 #所属组删除写权限 chmod g-w 文件名/目录名 #所有人都可以读&写，不能执行，且修改子目录和所有文件 chmod -R a=rw 目录名
防火墙
状态：systemctl status firewalld 开启：systemctl start firewalld 关闭：systemctl stop firewalld 重启：systemctl restart firewalld 开机启动：systemctl enable firewalld 开机禁用：systemctl disable firewalld #查看已开启端口列表 firewall-cmd --zone=public --list-ports #开启80端口 firewall-cmd --zone=public --add-port=80/tcp --permanent #关闭80端口 firewall-cmd --zone=public --remove-port=80/tcp --permanent
#禁止某个ip（192.168.1.1）访问
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" reject' #开放某个IP（192.168.1.1）访问某个（6379）端口 #IP写192.168.1.0/24代表这个ip段 #端口写100-200代表100,101...,199,200这些端口都开放 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="6379" accept' #限制某个IP（192.168.1.1）访问某个（80）端口 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="80" reject' #删除已设置的访问规则 firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="6379" accept' #查看已有的访问规则 firewall-cmd --zone=public --list-rich-rules #配置后记得重启防火墙 firewall-cmd --reload
标签：--,ip,常用命令,sed,awk,linux,new,txt From： https://www.cnblogs.com/waft/p/16543910.html