Linux-CenOS 杂记<一>常用命令记录

Linux-CenOS 杂记<一>常用命令记录

1.防火墙
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop
查看状态 service iptables status

2.关机
# shutdown -h now #立刻关机
# shutdown -h 2:30 'halt' #2点30分关机,注意以本机时间为准
# halt -p #立刻关机
# init 0 #立即将系统运行级别切换为0，即关机
# shutdown -r now #立刻重启

3.重启
# shutdown -k now 'reboot' #发出警告讯息,但没有真的关机.
# shutdown -t10 -r now #立刻重启, 但在警告和删除processes之间,延迟10秒钟.
# init 6 #立即将系统运行级别切换为6,即重启
# shutdown -r +10 'reboot' #10分钟后重启
# shutdown -c #取消之前的shutdown命令
# shutdown now #切换至单人操作模式(不加任何选项时)

4.修改系统时间
date 时间窗口
date -s '2017-08-01 10:10:00' 更改年月日小时分秒
date -s 10:00:02 只更改时间 不更改年月
clock -w 写入系统时间
hwclock 同步bios 时间
service ntpdate start 开启网络时间同步
systemctl start ntpdate.service 开启网络时间同步 Red Hat 7
chkconfig --leves 2345 ntpdate on 开机启动

时区：
date -R
tzselect

5、端口
1、lsof -i:端口号
2、netstat -tunlp|grep 端口号
3、netstat -anp|grep 80
端口启用、停止
1、开启端口（以80端口为例）

方法一：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改
/etc/init.d/iptables save 保存修改
service iptables restart 重启防火墙，修改生效
方法二：
vi /etc/sysconfig/iptables 打开配置文件加入如下语句:
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 重启防火墙，修改完成
2、关闭端口

方法一：
/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP 写入修改
/etc/init.d/iptables save 保存修改
service iptables restart 重启防火墙，修改生效
方法二：
vi /etc/sysconfig/iptables 打开配置文件加入如下语句:
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP 重启防火墙，修改完成

6、查看CPU、内存配置
硬盘： df -h
CPU、内存： top
##CPU型号查看：cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c
##从应用程序的角度来说，可用内存=系统free memory+buffers+cached。
##查看cpu是几核的，也可以用命令显示，4代表就是4核
cat /proc/cpuinfo |grep "cores"|uniq cpu cores : 4
##查看物理CPU的个数，1代表只有一个物理CPU
cat /proc/cpuinfo |grep "physical id"|sort |uniq|wc -l

查看显卡：lspci |grep -i vga

7、终端乱码修改
# vim /etc/sysconfig/i18n
修改为：
LANG="en_US.UTF-8"
SYSFONT="latarcyrheb-sun16"

9.top界面介绍
第一行：
13:42:59 当前系统时间
6 days, 9:29 系统已经运行了6天6小时29分钟（在这期间没有重启过）
3 users 当前有3个用户登录系统
load average: 3.06,3.01, 1.79 load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。
load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。
第二行：
Tasks 任务（进程），系统现在共有131个进程，其中处于运行中的有3个，127个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有1个。
第三行：cpu状态
10.6% us 用户空间占用CPU的百分比。
2.2% sy 内核空间占用CPU的百分比。
0.0% ni 改变过优先级的进程占用CPU的百分比
84.5% id 空闲CPU百分比
2.5% wa IO等待占用CPU的百分比
0.1% hi 硬中断（Hardware IRQ）占用CPU的百分比
0.0% si 软中断（Software Interrupts）占用CPU的百分比
在这里CPU的使用比率和windows概念不同，如果你不理解用户空间和内核空间，需要充充电了。
第四行：内存状态
8300124k total 物理内存总量（8GB）
5979476k used 使用中的内存总量（5.7GB）
2320648k free 空闲内存总量（2.2G）
455544k buffers 缓存的内存量 （434M）
第五行：swap交换分区
8193108k total 交换区总量（8GB）
41568k used 使用的交换区总量（40.6M）
8151540k free 空闲交换区总量（8GB）
4217456k cached 缓冲的交换区总量（4GB）
****内存总量（used）指的是现在系统内核控制的内存数，空闲内存总量（free）是内核还未纳入其管控范围的数量。纳入内核管理的内存不见得都在使用中，
还包括过去使用过的现在可以被重复利用的内存，内核并不把这些可被重新使用的内存交还到free中去，因此在linux上free内存会越来越少，但不用为此担心。
****可用内存的近似计算公式：第四行的free + 第四行的buffers + 第五行的cached，按这个公式此台服务器的可用内存： 2320648+455544 +4217456 = 6.6GB。
****在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。
第七行以下：各进程（任务）的状态监控
PID 进程id
USER 进程所有者
PR 进程优先级
NI nice值。负值表示高优先级，正值表示低优先级
VIRT 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
RES 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
SHR 共享内存大小，单位kb
S 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU 上+——次更新到现在的CPU时间占用百分比
%MEM 进程使用的物理内存百分比
TIME+ 进程使用的CPU时间总计，单位1/100秒
COMMAND 进程名称（命令名/命令行）
********************多U多核CPU监控****************************************************
在top基本视图中，按键盘数字1，可监控每个逻辑CPU的状况：
默认进入top时，各进程是按照CPU的占用量来排序的，在【top视图 01】中进程ID为3527的mysqld进程排在第一（cpu占用2%），进程ID为26955的java进程排在第二（cpu占用1%）。
可通过键盘指令来改变排序字段，比如想监控哪个进程占用MEM最多，我一般的使用方法如下：
1. 敲击键盘b（打开/关闭加亮效果），top的视图变化如下：
我们发现进程id为20517的top进程被加亮了，一般为运行状态（runing）的进程才被加亮，可以通过敲击y键关闭或打开运行态进程的加亮效果。
2. 敲击键盘x（打开/关闭排序列的加亮效果），top的视图变化如下：
可以看到，top默认的排序列是%CPU。
3. 通过shift + >或shift + <可以向右或左改变排序列，下图是按一次shift + >的效果图：
视图现在已经按照%MEM来排序了。
改变进程显示字段
1. 敲击f键，top进入另一个视图，在这里可以编排基本视图中的显示字段：
这里列出了所有可在top基本视图中显示的进程字段，有*并且标注为大写字母的字段是可显示的，没有*并且是小写字母的字段是不显示的。
如果要在基本视图中显示CODE和DATA两个字段，可以通过敲击r和s键：
2. 回车返回基本视图，可以看到多了CODE和DATA两个字段：
top命令的补充
top命令是Linux上进行系统监控的首选命令，但有时候却达不到我们的要求，top命令的监控最小单位是进程，所以看不到程序的线程数和客户连接数，通常可以ps和netstate两个命令来补充top的不足。
监控java线程数：
ps -eLf | grep java | wc -l
监控网络客户连接数：
netstat -n | grep tcp | grep 侦听端口 | wc -l
上面两个命令，可改动grep的参数，来达到更细致的监控要求。
在Linux系统一切都是文件的思想贯彻指导下，所有进程的运行状态都可以用文件来获取。系统根目录/proc中，每一个数字子目录的名字都是运行中的进程的PID，进入任一个进程目录，
可通过其中文件或目录来观察进程的各项运行指标，例如task目录就是用来描述进程中线程的，
因此也可以通过下面的方法获取某进程中运行中的线程数量（PID指的是进程ID）：
ls /proc/PID/task | wc -l
在linux中还有一个命令pmap，来输出进程内存的状况，可以用来分析线程堆栈：
pmap PID
%CPU=(进程的生命周期中占用CPU的时间)*100/(进程的生命周期代表的时间长度)
比如一个进程的生命周期的时间长度是1000s，然后在这1000s内占用CPU的时间是500s，那么
%CPU=500*100/1000=50
即最后的结果表示50%

10.修改IP地址
vim /etc/sysconfig/network-scripts/ifcfg-eth0
service network restart

11.进程管理
查进程
ps命令查找与进程相关的PID号：
ps a 显示现行终端机下的所有程序，包括其他用户的程序。
ps -A 显示所有程序。
ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
ps -e 此参数的效果和指定"A"参数相同。
ps e 列出程序时，显示每个程序所使用的环境变量。
ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
ps -H 显示树状结构，表示程序间的相互关系。
ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
ps s 采用程序信号的格式显示程序状况。
ps S 列出程序时，包括已中断的子程序资料。
ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。
ps u 以用户为主的格式来显示程序状况。
ps x 显示所有程序，不以终端机来区分。
最常用的方法是ps aux,然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。
ps aux | grep program_filter_word,ps -ef |grep tomcat
ps -ef|grep java|grep -v grep 显示出所有的java进程，去处掉当前的grep进程。
杀进程
使用kill命令结束进程：kill xxx
常用：kill －9 324
Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：# killall -9 NAME
进入到进程的执行文件所在的路径下，执行文件 ./文件名

12.Centos上Apache重启，mysql重启, nginx 重启方法
1.重启 apache
　　service httpd restart
　　/etc/init.d/httpd stop
　　/etc/init.d/httpd start
　　2.重启 mysql
　　service mysql restart
　　/etc/init.d/mysqld stop
　　/etc/init.d/mysqld start
　　3.重启nginx
　　service nginx restart
　　/etc/init.d/nginx stop
　　/etc/init.d/nginx start

13.查看linux版本
版本 ： lsb_release -a cat /etc/issue uname -a
位数：getconf LONG_BIT file /bin/ls

14.Linux 的网卡监控
watch more /proc/net/dev

15.打包以及压缩（注：Linux中的很多压缩程序只能针对一个文件进行压缩）
01-.tar格式
解包：[＊＊＊＊＊＊＊]$ tar xvf FileName.tar
打包：[＊＊＊＊＊＊＊]$ tar cvf FileName.tar DirName（注：tar是打包，不是压缩！）

02-.gz格式
解压1：[＊＊＊＊＊＊＊]$ gunzip FileName.gz
解压2：[＊＊＊＊＊＊＊]$ gzip -d FileName.gz
压 缩：[＊＊＊＊＊＊＊]$ gzip FileName

03-.tar.gz格式
解压：[＊＊＊＊＊＊＊]$ tar zxvf FileName.tar.gz
压缩：[＊＊＊＊＊＊＊]$ tar zcvf FileName.tar.gz DirName

04-.bz2格式
解压1：[＊＊＊＊＊＊＊]$ bzip2 -d FileName.bz2
解压2：[＊＊＊＊＊＊＊]$ bunzip2 FileName.bz2
压 缩： [＊＊＊＊＊＊＊]$ bzip2 -z FileName

05-.tar.bz2格式
解压：[＊＊＊＊＊＊＊]$ tar jxvf FileName.tar.bz2
压缩：[＊＊＊＊＊＊＊]$ tar jcvf FileName.tar.bz2 DirName

06-.bz格式
解压1：[＊＊＊＊＊＊＊]$ bzip2 -d FileName.bz
解压2：[＊＊＊＊＊＊＊]$ bunzip2 FileName.bz
./bin/pika -c conf/pika.conf
07-.tar.bz格式
解压：[＊＊＊＊＊＊＊]$ tar jxvf FileName.tar.bz

08-.Z格式
解压：[＊＊＊＊＊＊＊]$ uncompress FileName.Z
压缩：[＊＊＊＊＊＊＊]$ compress FileName

09-.tar.Z格式
解压：[＊＊＊＊＊＊＊]$ tar Zxvf FileName.tar.Z
压缩：[＊＊＊＊＊＊＊]$ tar Zcvf FileName.tar.Z DirName

10-.tgz格式
解压：[＊＊＊＊＊＊＊]$ tar zxvf FileName.tgz

11-.tar.tgz格式
解压：[＊＊＊＊＊＊＊]$ tar zxvf FileName.tar.tgz
压缩：[＊＊＊＊＊＊＊]$ tar zcvf FileName.tar.tgz FileName

12-.zip格式
解压：[＊＊＊＊＊＊＊]$ unzip FileName.zip
压缩：[＊＊＊＊＊＊＊]$ zip FileName.zip DirName

13-.lha格式
解压：[＊＊＊＊＊＊＊]$ lha -e FileName.lha
压缩：[＊＊＊＊＊＊＊]$ lha -a FileName.lha FileName

14-.rar格式
解压：[＊＊＊＊＊＊＊]$ rar a FileName.rar
压缩：[＊＊＊＊＊＊＊]$ rar e FileName.rar

16.查看进程的路径
cd /proc/29565 ll