Linux运维管理：
查看网络状态
netstat -ln | grep mysql;
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'; 查看网络打开连接状态
netstat -ant
netstat -ant | grep ESTA
netstat -ant | grep ESTA | grep -v 8080
netstat -ant | grep -v 8080
ps axu | grep tomcat
netstat -antpo | grep 10930
netstat -antpo | grep 12200 | wc -l
netstat -antpo | grep 12200 | grep EST | wc -l
netstat -antpo | grep 12200 | grep EST
在当前目录及所有子目录下查找那个单词word:
find . -name "*.*" -print|xargs grep word
NetWork:
tcpdump host ip地址 and port 端口号 －X -s 2000 -nn -i etho | eth1 | tree | info.txt
tcpdump -i eth1 host 192.168.6.52 -w pu.cap -s 0
tcpdump host 10.0.76.158 and port 8080 -X -s 1000 -i any -l | tee smudata
tcpdump -i lo port 9090 抓从本机发送本机的不同端口的包
tcpdump -i lo port 9090 -w alarm_info.pcap
网络抓包过滤
ip.addr==192.168.0.23&&http
性能监控命令
ps： 查看系统中的进程，Linux中可以使用ps -aux查看所有进程
参数w表示加宽显示的命令行，参数w可以写多次，通常最多写3次，表示加宽3次，这足以显示很长的命令行了。例如：ps -auxwww
top：显示系统内存、cpu使用情况，并可自动刷新进程列表
vmstat： 显示当前的内存使用情况
free -m：查看内存使用情况
netstat：显示网络状况，使用参数p可以查看对应的进程号及程序名，
通常使用参数a（显示所有连接情况）和n（不反查域名和服务名），例如：netstat -anp。
查看服务器侦听情况，使用：netstat -an | grep LISTEN
查看服务器已建立的连接，使用：netstat -an | grep ESTABLISHED
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'; 查看网络打开连接状态
ifconfig：查看(或设置）网络设备信息
ifconfig -a：查看所有网络设置信息
last：显示登录到服务器的情况以及服务器重启情况
df：显示硬盘空间及使用情况，Linux下可以带参数h，显示结果更人性化。例如：
df -h 硬盘空间按人性化显示
df -k 硬盘空间按KB显示
df -m 硬盘空间按MB显示
w：显示登录到服务器上的用户列表
以下几个命令仅针对Linux
lsof：显示当前打开的文件列表，包括建立的socket连接等。本命令可以用于程序员检查编写的程序打开的文件数。
lsof | less ：
显示当前打开的文件列表，包括建立的socket连接等。本命令可以用于程序员检查编写的程序打开的文件数。
sysctl：显示（或设置）系统内核参数
sysctl -a 显示所有内核参数
sysctl -w 参数名=参数值
例如：sysctl -w fs.file-max=10240 设置系统允许同时打开的最大文件数为10240。
cat /proc/sys/fs/file-nr 内核参数fs.file-nr包括三个参数值，
第一个参数表示系统中曾经同时打开过的文件数峰值，
第二个参数表示空闲（分配后已释放）的文件数，
第三个参数表示可以打开的最大文件数，其值等于fs.file-max。
当前打开的文件数 = 第一个参数值 - 第二个参数值
例如：
fs.file-nr = 977 223 10240
当前打开的文件数 = 977 - 233 = 744
设置内核参数时务必小心，如果设置不当会导致系统异常，甚至当机。
ulimit：显示（或设置）用户可以使用的资源限制
ulimit -a 显示用户可以使用的资源限制
ulimit unlimited 不限制用户可以使用的资源，但本设置对可打开的最大文件数（max open files）
和可同时运行的最大进程数（max user processes）无效
ulimit -n <可以同时打开的文件数> 设置用户可以同时打开的最大文件数（max open files）
例如：ulimit -n 8192
如果本参数设置过小，对于并发访问量大的网站，可能会出现too many open files的错误
ulimit -u <可以运行的最大并发进程数> 设置用户可以同时运行的最大进程数（max user processes）
例如：ulimit -u 1024
问题：Too many connections：
解决：
而Linux内核也会对 mysql 打开的进程数进行限制，并且优先级要高。
通过 ulimit -a 查看 mysql 这个用户的最大打开文件个数，发现其值为 1024（linux 默认都是1024）。
open files (-n) 1024
通过修改 /etc/security/limits.conf 配置文件，添加如下行：
* - nofile 4096，把该限制放大。
trap -l 查看Linux信号量
1 CLOSE_WAIT 问题解决
/etc/sysctl.conf
net.ipv4.tcp_keepalive_time = 30
net.ipv4.tcp_keepalive_probes = 2
net.ipv4.tcp_keepalive_intvl = 2
sysctl -p
2 TIME_WAIT 问题解决
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
Linux 性能调优相关资料:
《Linux Performance and Tuning Guidelines》(Linux 性能及调优指南)翻译：http://hi.baidu.com/imlidapeng/item/87b0f8d2173ce18f6cce3f70
《Performance Tuning for Linux Servers》(Linux服务器性能调整)
环境变量配置:
动态配置--字符界面关闭就失效
maven3.0.3的版本我下在目录/opt/company/install/apache-maven-3.0.3
export M3_HOME=/opt/company/install/apache-maven-3.0.3
export PATH=$M3_HOME/bin:$PATH
变量配置一直有效
配置公用环境变量: /etc/profile (先加载,如果当前用户自己的环境变量未配置，则该环境变量起作用)
配置当前用户的环境变量: ~/.profile (后加载,如果当前用户配置，该配置变量起作用)
命令行: ctl + r 快速提取之前输入过的文字.如ip地址等
Linux常用命令大全
系统信息
arch 显示机器的处理器架构(1)
uname -m 显示机器的处理器架构(2)
uname -r 显示正在使用的内核版本
dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI)
hdparm -i /dev/hda 罗列一个磁盘的架构特性
hdparm -tT /dev/sda 在磁盘上执行测试性读取操作
cat /proc/cpuinfo 显示CPU info的信息
cat /proc/interrupts 显示中断
cat /proc/meminfo 校验内存使用
cat /proc/swaps 显示哪些swap被使用
cat /proc/version 显示内核的版本
cat /proc/net/dev 显示网络适配器及统计
cat /proc/mounts 显示已加载的文件系统
lspci -tv 罗列 PCI 设备
lsusb -tv 显示 USB 设备
date 显示系统日期
cal 2007 显示2007年的日历表
date 041217002007.00 设置日期和时间 - 月日时分年.秒
clock -w 将时间修改保存到 BIOS
关机 (系统的关机、重启以及登出 )
shutdown -h now 关闭系统(1)
init 0 关闭系统(2)
telinit 0 关闭系统(3)
shutdown -h hours:minutes & 按预定时间关闭系统
shutdown -c 取消按预定时间关闭系统
shutdown -r now 重启(1)
reboot 重启(2)
logout 注销
文件和目录
cd /home 进入 '/ home' 目录'
cd .. 返回上一级目录
cd ../.. 返回上两级目录
cd 进入个人的主目录
cd ~user1 进入个人的主目录
cd - 返回上次所在的目录
pwd 显示工作路径
ls 查看目录中的文件
ls -F 查看目录中的文件
ls -l 显示文件和目录的详细资料
ls -a 显示隐藏文件
ls *[0-9]* 显示包含数字的文件名和目录名
tree 显示文件和目录由根目录开始的树形结构(1)
lstree 显示文件和目录由根目录开始的树形结构(2)
mkdir dir1 创建一个叫做 'dir1' 的目录'
mkdir dir1 dir2 同时创建两个目录
mkdir -p /tmp/dir1/dir2 创建一个目录树
rm -f file1 删除一个叫做 'file1' 的文件'
rmdir dir1 删除一个叫做 'dir1' 的目录'
rm -rf dir1 删除一个叫做 'dir1' 的目录并同时删除其内容
rm -rf dir1 dir2 同时删除两个目录及它们的内容
mv dir1 new_dir 重命名/移动 一个目录
cp file1 file2 复制一个文件
cp dir/* . 复制一个目录下的所有文件到当前工作目录
cp -a /tmp/dir1 . 复制一个目录到当前工作目录
cp -a dir1 dir2 复制一个目录
ln -s file1 lnk1 创建一个指向文件或目录的软链接
ln file1 lnk1 创建一个指向文件或目录的物理链接
touch -t 0712250000 file1 修改一个文件或目录的时间戳 - (YYMMDDhhmm)
file file1 outputs the mime type of the file as text
iconv -l 列出已知的编码
iconv -f fromEncoding -t toEncoding inputFile > outputFile creates a new from the given input file by assuming it is encoded in fromEncoding and converting it to toEncoding.
find . -maxdepth 1 -name *.jpg -print -exec convert "{}" -resize 80x60 "thumbs/{}" \; batch resize files in the current directory and send them to a thumbnails directory (requires convert from Imagemagick)
文件搜索
find / -name file1 从 '/' 开始进入根文件系统搜索文件和目录
find / -user user1 搜索属于用户 'user1' 的文件和目录
find /home/user1 -name \*.bin 在目录 '/ home/user1' 中搜索带有'.bin' 结尾的文件
find /usr/bin -type f -atime +100 搜索在过去100天内未被使用过的执行文件
find /usr/bin -type f -mtime -10 搜索在10天内被创建或者修改过的文件
find / -name \*.rpm -exec chmod 755 '{}' \; 搜索以 '.rpm' 结尾的文件并定义其权限
find / -xdev -name \*.rpm 搜索以 '.rpm' 结尾的文件，忽略光驱、捷盘等可移动设备
locate \*.ps 寻找以 '.ps' 结尾的文件 - 先运行 'updatedb' 命令
whereis halt 显示一个二进制文件、源码或man的位置
which halt 显示一个二进制文件或可执行文件的完整路径
挂载一个文件系统
mount /dev/hda2 /mnt/hda2 挂载一个叫做hda2的盘 - 确定目录 '/ mnt/hda2' 已经存在
umount /dev/hda2 卸载一个叫做hda2的盘 - 先从挂载点 '/ mnt/hda2' 退出
fuser -km /mnt/hda2 当设备繁忙时强制卸载
umount -n /mnt/hda2 运行卸载操作而不写入 /etc/mtab 文件- 当文件为只读或当磁盘写满时非常有用
mount /dev/fd0 /mnt/floppy 挂载一个软盘
mount /dev/cdrom /mnt/cdrom 挂载一个cdrom或dvdrom
mount /dev/hdc /mnt/cdrecorder 挂载一个cdrw或dvdrom
mount /dev/hdb /mnt/cdrecorder 挂载一个cdrw或dvdrom
mount -o loop file.iso /mnt/cdrom 挂载一个文件或ISO镜像文件
mount -t vfat /dev/hda5 /mnt/hda5 挂载一个Windows FAT32文件系统
mount /dev/sda1 /mnt/usbdisk 挂载一个usb 捷盘或闪存设备
mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share 挂载一个windows网络共享
磁盘空间
df -h 显示已经挂载的分区列表
ls -lSr |more 以尺寸大小排列文件和目录
du -sh dir1 估算目录 'dir1' 已经使用的磁盘空间'
du -sk * | sort -rn 以容量大小为依据依次显示文件和目录的大小
rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n 以大小为依据依次显示已安装的rpm包所使用的空间 (fedora, redhat类系统)
dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n 以大小为依据显示已安装的deb包所使用的空间 (ubuntu, debian类系统)
返回顶部索引 ^
用户和群组
groupadd group_name 创建一个新用户组
groupdel group_name 删除一个用户组
groupmod -n new_group_name old_group_name 重命名一个用户组
useradd -c "Name Surname " -g admin -d /home/user1 -s /bin/bash user1 创建一个属于 "admin" 用户组的用户
useradd user1 创建一个新用户
userdel -r user1 删除一个用户 ( '-r' 排除主目录)
usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1 修改用户属性
passwd 修改口令
passwd user1 修改一个用户的口令 (只允许root执行)
chage -E 2005-12-31 user1 设置用户口令的失效期限
pwck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的用户
grpck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的群组
newgrp group_name 登陆进一个新的群组以改变新创建文件的预设群组
返回顶部索引 ^
文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消
ls -lh 显示权限
ls /tmp | pr -T5 -W$COLUMNS 将终端划分成5栏显示
chmod ugo+rwx directory1 设置目录的所有人(u)、群组(g)以及其他人(o)以读（r ）、写(w)和执行(x)的权限
chmod go-rwx directory1 删除群组(g)与其他人(o)对目录的读写执行权限
chown user1 file1 改变一个文件的所有人属性
chown -R user1 directory1 改变一个目录的所有人属性并同时改变改目录下所有文件的属性
chgrp group1 file1 改变文件的群组
chown user1:group1 file1 改变一个文件的所有人和群组属性
find / -perm -u+s 罗列一个系统中所有使用了SUID控制的文件
chmod u+s /bin/file1 设置一个二进制文件的 SUID 位 - 运行该文件的用户也被赋予和所有者同样的权限
chmod u-s /bin/file1 禁用一个二进制文件的 SUID位
chmod g+s /home/public 设置一个目录的SGID 位 - 类似SUID ，不过这是针对目录的
chmod g-s /home/public 禁用一个目录的 SGID 位
chmod o+t /home/public 设置一个文件的 STIKY 位 - 只允许合法所有人删除文件
chmod o-t /home/public 禁用一个目录的 STIKY 位
返回顶部索引 ^
文件的特殊属性 - 使用 "+" 设置权限，使用 "-" 用于取消
chattr +a file1 只允许以追加方式读写文件
chattr +c file1 允许这个文件能被内核自动压缩/解压
chattr +d file1 在进行文件系统备份时，dump程序将忽略这个文件
chattr +i file1 设置成不可变的文件，不能被删除、修改、重命名或者链接
chattr +s file1 允许一个文件被安全地删除
chattr +S file1 一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘
chattr +u file1 若文件被删除，系统会允许你在以后恢复这个被删除的文件
lsattr 显示特殊的属性
返回顶部索引 ^
打包和压缩文件
bunzip2 file1.bz2 解压一个叫做 'file1.bz2'的文件
bzip2 file1 压缩一个叫做 'file1' 的文件
gunzip file1.gz 解压一个叫做 'file1.gz'的文件
gzip file1 压缩一个叫做 'file1'的文件
gzip -9 file1 最大程度压缩
rar a file1.rar test_file 创建一个叫做 'file1.rar' 的包
rar a file1.rar file1 file2 dir1 同时压缩 'file1', 'file2' 以及目录 'dir1'
rar x file1.rar 解压rar包
unrar x file1.rar 解压rar包
tar -cvf archive.tar file1 创建一个非压缩的 tarball
tar -cvf archive.tar file1 file2 dir1 创建一个包含了 'file1', 'file2' 以及 'dir1'的档案文件
tar -tf archive.tar 显示一个包中的内容
tar -xvf archive.tar 释放一个包
tar -xvf archive.tar -C /tmp 将压缩包释放到 /tmp目录下
tar -cvfj archive.tar.bz2 dir1 创建一个bzip2格式的压缩包
tar -xvfj archive.tar.bz2 解压一个bzip2格式的压缩包
tar -cvfz archive.tar.gz dir1 创建一个gzip格式的压缩包
tar -xvfz archive.tar.gz 解压一个gzip格式的压缩包
zip file1.zip file1 创建一个zip格式的压缩包
zip -r file1.zip file1 file2 dir1 将几个文件和目录同时压缩成一个zip格式的压缩包
unzip file1.zip 解压一个zip格式压缩包
返回顶部索引 ^
RPM 包 - （Fedora, Redhat及类似系统）
rpm -ivh package.rpm 安装一个rpm包
rpm -ivh --nodeeps package.rpm 安装一个rpm包而忽略依赖关系警告
rpm -U package.rpm 更新一个rpm包但不改变其配置文件
rpm -F package.rpm 更新一个确定已经安装的rpm包
rpm -e package_name.rpm 删除一个rpm包
rpm -qa 显示系统中所有已经安装的rpm包
rpm -qa | grep httpd 显示所有名称中包含 "httpd" 字样的rpm包
rpm -qi package_name 获取一个已安装包的特殊信息
rpm -qg "System Environment/Daemons" 显示一个组件的rpm包
rpm -ql package_name 显示一个已经安装的rpm包提供的文件列表
rpm -qc package_name 显示一个已经安装的rpm包提供的配置文件列表
rpm -q package_name --whatrequires 显示与一个rpm包存在依赖关系的列表
rpm -q package_name --whatprovides 显示一个rpm包所占的体积
rpm -q package_name --scripts 显示在安装/删除期间所执行的脚本l
rpm -q package_name --changelog 显示一个rpm包的修改历史
rpm -qf /etc/httpd/conf/httpd.conf 确认所给的文件由哪个rpm包所提供
rpm -qp package.rpm -l 显示由一个尚未安装的rpm包提供的文件列表
rpm --import /media/cdrom/RPM-GPG-KEY 导入公钥数字证书
rpm --checksig package.rpm 确认一个rpm包的完整性
rpm -qa gpg-pubkey 确认已安装的所有rpm包的完整性
rpm -V package_name 检查文件尺寸、 许可、类型、所有者、群组、MD5检查以及最后修改时间
rpm -Va 检查系统中所有已安装的rpm包- 小心使用
rpm -Vp package.rpm 确认一个rpm包还未安装
rpm2cpio package.rpm | cpio --extract --make-directories *bin* 从一个rpm包运行可执行文件
rpm -ivh /usr/src/redhat/RPMS/`arch`/package.rpm 从一个rpm源码安装一个构建好的包
rpmbuild --rebuild package_name.src.rpm 从一个rpm源码构建一个 rpm 包
返回顶部索引 ^
YUM 软件包升级器 - （Fedora, RedHat及类似系统）
yum install package_name 下载并安装一个rpm包
yum localinstall package_name.rpm 将安装一个rpm包，使用你自己的软件仓库为你解决所有依赖关系
yum update package_name.rpm 更新当前系统中所有安装的rpm包
yum update package_name 更新一个rpm包
yum remove package_name 删除一个rpm包
yum list 列出当前系统中安装的所有包
yum search package_name 在rpm仓库中搜寻软件包
yum clean packages 清理rpm缓存删除下载的包
yum clean headers 删除所有头文件
yum clean all 删除所有缓存的包和头文件
返回顶部索引 ^
DEB 包 (Debian, Ubuntu 以及类似系统)
dpkg -i package.deb 安装/更新一个 deb 包
dpkg -r package_name 从系统删除一个 deb 包
dpkg -l 显示系统中所有已经安装的 deb 包
dpkg -l | grep httpd 显示所有名称中包含 "httpd" 字样的deb包
dpkg -s package_name 获得已经安装在系统中一个特殊包的信息
dpkg -L package_name 显示系统中已经安装的一个deb包所提供的文件列表
dpkg --contents package.deb 显示尚未安装的一个包所提供的文件列表
dpkg -S /bin/ping 确认所给的文件由哪个deb包提供
返回顶部索引 ^
APT 软件工具 (Debian, Ubuntu 以及类似系统)
apt-get install package_name 安装/更新一个 deb 包
apt-cdrom install package_name 从光盘安装/更新一个 deb 包
apt-get update 升级列表中的软件包
apt-get upgrade 升级所有已安装的软件
apt-get remove package_name 从系统删除一个deb包
apt-get check 确认依赖的软件仓库正确
apt-get clean 从下载的软件包中清理缓存
apt-cache search searched-package 返回包含所要搜索字符串的软件包名称
返回顶部索引 ^
查看文件内容
cat file1 从第一个字节开始正向查看文件的内容
tac file1 从最后一行开始反向查看一个文件的内容
more file1 查看一个长文件的内容
less file1 类似于 'more' 命令，但是它允许在文件中和正向操作一样的反向操作
head -2 file1 查看一个文件的前两行
tail -2 file1 查看一个文件的最后两行
tail -f /var/log/messages 实时查看被添加到一个文件中的内容
返回顶部索引 ^
文本处理
cat file1 file2 ... | command <> file1_in.txt_or_file1_out.txt general syntax for text manipulation using PIPE, STDIN and STDOUT
cat file1 | command( sed, grep, awk, grep, etc...) > result.txt 合并一个文件的详细说明文本，并将简介写入一个新文件中
cat file1 | command( sed, grep, awk, grep, etc...) >> result.txt 合并一个文件的详细说明文本，并将简介写入一个已有的文件中
grep Aug /var/log/messages 在文件 '/var/log/messages'中查找关键词"Aug"
grep ^Aug /var/log/messages 在文件 '/var/log/messages'中查找以"Aug"开始的词汇
grep [0-9] /var/log/messages 选择 '/var/log/messages' 文件中所有包含数字的行
grep Aug -R /var/log/* 在目录 '/var/log' 及随后的目录中搜索字符串"Aug"
sed 's/stringa1/stringa2/g' example.txt 将example.txt文件中的 "string1" 替换成 "string2"
sed '/^$/d' example.txt 从example.txt文件中删除所有空白行
sed '/ *#/d; /^$/d' example.txt 从example.txt文件中删除所有注释和空白行
echo 'esempio' | tr '[:lower:]' '[:upper:]' 合并上下单元格内容
sed -e '1d' result.txt 从文件example.txt 中排除第一行
sed -n '/stringa1/p' 查看只包含词汇 "string1"的行
sed -e 's/ *$//' example.txt 删除每一行最后的空白字符
sed -e 's/stringa1//g' example.txt 从文档中只删除词汇 "string1" 并保留剩余全部
sed -n '1,5p;5q' example.txt 查看从第一行到第5行内容
sed -n '5p;5q' example.txt 查看第5行
sed -e 's/00*/0/g' example.txt 用单个零替换多个零
cat -n file1 标示文件的行数
cat example.txt | awk 'NR%2==1' 删除example.txt文件中的所有偶数行
echo a b c | awk '{print $1}' 查看一行第一栏
echo a b c | awk '{print $1,$3}' 查看一行的第一和第三栏
paste file1 file2 合并两个文件或两栏的内容
paste -d '+' file1 file2 合并两个文件或两栏的内容，中间用"+"区分
sort file1 file2 排序两个文件的内容
sort file1 file2 | uniq 取出两个文件的并集(重复的行只保留一份)
sort file1 file2 | uniq -u 删除交集，留下其他的行
sort file1 file2 | uniq -d 取出两个文件的交集(只留下同时存在于两个文件中的文件)
comm -1 file1 file2 比较两个文件的内容只删除 'file1' 所包含的内容
comm -2 file1 file2 比较两个文件的内容只删除 'file2' 所包含的内容
comm -3 file1 file2 比较两个文件的内容只删除两个文件共有的部分
返回顶部索引 ^
字符设置和文件格式转换
dos2unix filedos.txt fileunix.txt 将一个文本文件的格式从MSDOS转换成UNIX
unix2dos fileunix.txt filedos.txt 将一个文本文件的格式从UNIX转换成MSDOS
recode ..HTML < page.txt > page.html 将一个文本文件转换成html
recode -l | more 显示所有允许的转换格式
返回顶部索引 ^
文件系统分析
badblocks -v /dev/hda1 检查磁盘hda1上的坏磁块
fsck /dev/hda1 修复/检查hda1磁盘上linux文件系统的完整性
fsck.ext2 /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性
e2fsck /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性
e2fsck -j /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性
fsck.ext3 /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性
fsck.vfat /dev/hda1 修复/检查hda1磁盘上fat文件系统的完整性
fsck.msdos /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性
dosfsck /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性
返回顶部索引 ^
初始化一个文件系统
mkfs /dev/hda1 在hda1分区创建一个文件系统
mke2fs /dev/hda1 在hda1分区创建一个linux ext2的文件系统
mke2fs -j /dev/hda1 在hda1分区创建一个linux ext3(日志型)的文件系统
mkfs -t vfat 32 -F /dev/hda1 创建一个 FAT32 文件系统
fdformat -n /dev/fd0 格式化一个软盘
mkswap /dev/hda3 创建一个swap文件系统
返回顶部索引 ^
SWAP文件系统
mkswap /dev/hda3 创建一个swap文件系统
swapon /dev/hda3 启用一个新的swap文件系统
swapon /dev/hda2 /dev/hdb3 启用两个swap分区
返回顶部索引 ^
备份
dump -0aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的完整备份
dump -1aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的交互式备份
restore -if /tmp/home0.bak 还原一个交互式备份
rsync -rogpav --delete /home /tmp 同步两边的目录
rsync -rogpav -e ssh --delete /home ip_address:/tmp 通过SSH通道rsync
rsync -az -e ssh --delete ip_addr:/home/public /home/local 通过ssh和压缩将一个远程目录同步到本地目录
rsync -az -e ssh --delete /home/local ip_addr:/home/public 通过ssh和压缩将本地目录同步到远程目录
dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr 'dd of=hda.gz' 通过ssh在远程主机上执行一次备份本地磁盘的操作
dd if=/dev/sda of=/tmp/file1 备份磁盘内容到一个文件
tar -Puf backup.tar /home/user 执行一次对 '/home/user' 目录的交互式备份操作
( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p' 通过ssh在远程目录中复制一个目录内容
( tar c /home ) | ssh -C user@ip_addr 'cd /home/backup-home && tar x -p' 通过ssh在远程目录中复制一个本地目录
tar cf - . | (cd /tmp/backup ; tar xf - ) 本地将一个目录复制到另一个地方，保留原有权限及链接
find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents 从一个目录查找并复制所有以 '.txt' 结尾的文件到另一个目录
find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2 查找所有以 '.log' 结尾的文件并做成一个bzip包
dd if=/dev/hda of=/dev/fd0 bs=512 count=1 做一个将 MBR (Master Boot Record)内容复制到软盘的动作
dd if=/dev/fd0 of=/dev/hda bs=512 count=1 从已经保存到软盘的备份中恢复MBR内容
返回顶部索引 ^
光盘
cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force 清空一个可复写的光盘内容
mkisofs /dev/cdrom > cd.iso 在磁盘上创建一个光盘的iso镜像文件
mkisofs /dev/cdrom | gzip > cd_iso.gz 在磁盘上创建一个压缩了的光盘iso镜像文件
mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd 创建一个目录的iso镜像文件
cdrecord -v dev=/dev/cdrom cd.iso 刻录一个ISO镜像文件
gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom - 刻录一个压缩了的ISO镜像文件
mount -o loop cd.iso /mnt/iso 挂载一个ISO镜像文件
cd-paranoia -B 从一个CD光盘转录音轨到 wav 文件中
cd-paranoia -- "-3" 从一个CD光盘转录音轨到 wav 文件中（参数-3）
cdrecord --scanbus 扫描总线以识别scsi通道
dd if=/dev/hdc | md5sum 校验一个设备的md5sum编码，例如一张 CD
返回顶部索引 ^
网络 - （以太网和WIFI无线）
ifconfig eth0 显示一个以太网卡的配置
ifup eth0 启用一个 'eth0' 网络设备
ifdown eth0 禁用一个 'eth0' 网络设备
ifconfig eth0 192.168.1.1 netmask 255.255.255.0 控制IP地址
ifconfig eth0 promisc 设置 'eth0' 成混杂模式以嗅探数据包 (sniffing)
dhclient eth0 以dhcp模式启用 'eth0'
route -n show routing table
route add -net 0/0 gw IP_Gateway configura default gateway
route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1 configure static route to reach network '192.168.0.0/16'
route del 0/0 gw IP_gateway remove static route
echo "1" > /proc/sys/net/ipv4/ip_forward activate ip routing
hostname show hostname of system
host www.example.com lookup hostname to resolve name to ip address and viceversa(1)
nslookup www.example.com lookup hostname to resolve name to ip address and viceversa(2)
ip link show show link status of all interfaces
mii-tool eth0 show link status of 'eth0'
ethtool eth0 show statistics of network card 'eth0'
netstat -tup show all active network connections and their PID
netstat -tupl show all network services listening on the system and their PID
tcpdump tcp port 80 show all HTTP traffic
iwlist scan show wireless networks
iwconfig eth1 show configuration of a wireless network card
hostname show hostname
host www.example.com lookup hostname to resolve name to ip address and viceversa
nslookup www.example.com lookup hostname to resolve name to ip address and viceversa
whois www.example.com lookup on Whois database
GO TOP INDEX ^
Microsoft Windows networks (SAMBA)
nbtscan ip_addr netbios name resolution
nmblookup -A ip_addr netbios name resolution
smbclient -L ip_addr/hostname show remote shares of a windows host
smbget -Rr smb://ip_addr/share like wget can download files from a host windows via smb
mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share mount a windows network share
Android 常见命令:
智能手机刷机工具Smart Phone Flash Tool
$ adb remount -- 重新装载androdd文件系统
$ adb pull /etc/hosts -- 将android系统中的/etc/hosts文件下载到本地目录
$ adb push hosts /etc/ -- 将本地修改好的host文件同步到android手机上
$ adb shell ping www.test.com -- 测试android手机域名修改是否正确
adb install -r test.apk
adb logcat
$lsusb, ID后面4位16进制数放到adb_usb.ini
ubuntu下，当前目录ThinkPad-T440:~/.android$adb_usb.ini
Android相关命令: http://www.cnblogs.com/findyou/p/3491035.html
$ /data/local/tcpdump -p -vv -s 0 -w /sdcard/ThinkDrive.pcap --Android抓包
$ adb pull /sdcard/ThinkDrive.pcap ./1.pcap --抓包下载
Android Debug Bridge version 1.3.31
-d - directs command to the only connected USB device
returns an error if more than one USB device is present.
-e - directs command to the only running emulator.
returns an error if more than one emulator is running.
-s <specific device> - directs command to the device or emulator with the given
serial number or qualifier. Overrides ANDROID_SERIAL
environment variable.
-p <product name or path> - simple product name like 'sooner', or
a relative/absolute path to a product
out directory like 'out/target/product/sooner'.
If -p is not specified, the ANDROID_PRODUCT_OUT
environment variable is used, which must
be an absolute path.
devices [-l] - list all connected devices
('-l' will also list device qualifiers)
connect <host>[:<port>] - connect to a device via TCP/IP
Port 5555 is used by default if no port number is specified.
disconnect [<host>[:<port>]] - disconnect from a TCP/IP device.
Port 5555 is used by default if no port number is specified.
Using this command with no additional arguments
will disconnect from all connected TCP/IP devices.
device commands:
adb push <local> <remote> - copy file/dir to device
adb pull <remote> [<local>] - copy file/dir from device
adb sync [ <directory> ] - copy host->device only if changed
(-l means list but don't copy)
(see 'adb help all')
adb shell - run remote shell interactively
adb shell <command> - run remote shell command
adb emu <command> - run emulator console command
adb logcat [ <filter-spec> ] - View device log
adb forward <local> <remote> - forward socket connections
forward specs are one of:
tcp:<port>
localabstract:<unix domain socket name>
localreserved:<unix domain socket name>
localfilesystem:<unix domain socket name>
dev:<character device name>
jdwp:<process pid> (remote only)
adb jdwp - list PIDs of processes hosting a JDWP transport
adb install [-l] [-r] [-s] [--algo <algorithm name> --key <hex-encoded key> --iv <hex-encoded iv>] <file>
- push this package file to the device and install it
('-l' means forward-lock the app)
('-r' means reinstall the app, keeping its data)
('-s' means install on SD card instead of internal storage)
('--algo', '--key', and '--iv' mean the file is encrypted already)
adb uninstall [-k] <package> - remove this app package from the device
('-k' means keep the data and cache directories)
adb bugreport - return all information from the device
that should be included in a bug report.
adb backup [-f <file>] [-apk|-noapk] [-shared|-noshared] [-all] [-system|-nosystem] [<packages...>]
- write an archive of the device's data to <file>.
If no -f option is supplied then the data is written
to "backup.ab" in the current directory.
(-apk|-noapk enable/disable backup of the .apks themselves
in the archive; the default is noapk.)
(-shared|-noshared enable/disable backup of the device's
shared storage / SD card contents; the default is noshared.)
(-all means to back up all installed applications)
(-system|-nosystem toggles whether -all automatically includes
system applications; the default is to include system apps)
(<packages...> is the list of applications to be backed up. If
the -all or -shared flags are passed, then the package
list is optional. Applications explicitly given on the
command line will be included even if -nosystem would
ordinarily cause them to be omitted.)
adb restore <file> - restore device contents from the <file> backup archive
adb help - show this help message
adb version - show version num
scripting:
adb wait-for-device - block until device is online
adb start-server - ensure that there is a server running
adb kill-server - kill the server if it is running
adb get-state - prints: offline | bootloader | device
adb get-serialno - prints: <serial-number>
adb get-devpath - prints: <device-path>
adb status-window - continuously print device status for a specified device
adb remount - remounts the /system partition on the device read-write
adb reboot [bootloader|recovery] - reboots the device, optionally into the bootloader or recovery program
adb reboot-bootloader - reboots the device into the bootloader
adb root - restarts the adbd daemon with root permissions
adb usb - restarts the adbd daemon listening on USB
adb tcpip <port> - restarts the adbd daemon listening on TCP on the specified port
networking:
adb ppp <tty> [parameters] - Run PPP over USB.
Note: you should not automatically start a PPP connection.
<tty> refers to the tty for PPP stream. Eg. dev:/dev/omap_csmi_tty1
[parameters] - Eg. defaultroute debug dump local notty usepeerdns
adb sync notes: adb sync [ <directory> ]
<localdir> can be interpreted in several ways:
- If <directory> is not specified, both /system and /data partitions will be updated.
- If it is "system" or "data", only the corresponding partition
is updated.
environmental variables:
ADB_TRACE - Print debug information. A comma separated list of the following values
1 or all, adb, sockets, packets, rwx, usb, sync, sysdeps, transport, jdwp
ANDROID_SERIAL - The serial number to connect to. -s takes priority over this if given.
ANDROID_LOG_TAGS - When used with the logcat option, only these debug tags are printed.
Oracle运维管理：
awr：报告是oracle 10g下提供的一种性能收集和分析工具，它能提供一个时间段内整个系统资源使用情况的报告，通过这个报告，我们就可以了解一个系统的整个运行情况，这就像一个人全面的体检报告。
ADDM：自动数据库性能监视器（ADDM）自动检查和报告数据库的性能问题。
Oracle基本操作
su - oracle 从 root用户切换到 oracle用户
sqlplus /nolog 登录sqlplus
conn / as sysdba 以dba身份链接到数据上
startup 启动服务器的服务
exit 退出服务器的服务
lsnrctl 进入监听服务器
start 启动监听服务器
exit 退出监听
Oracle建表空间、建用户、授权
-- 删除表空间 并包括 内容 和 数据文件
SQL> drop tablespace MEGA32_CONNECT including contents and datafiles;
-- 建表空间
CREATE SMALLFILE
TABLESPACE "MEGA32_CONNECT"
LOGGING
DATAFILE '/data/oracle/oradata/mega/MEGA32_CONNECT.dbf' SIZE
500M EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO
-- 删除用户
SQL> drop user MEGA32_CONNECT cascade;
-- 建表空间MEGA32_CONNECT 对应的用户MEGA32_CONNECT
CREATE USER "MEGA32_CONNECT" PROFILE "DEFAULT"
IDENTIFIED BY "MEGA32_CONNECT" DEFAULT TABLESPACE
"MEGA32_CONNECT"
TEMPORARY TABLESPACE "TEMP"
ACCOUNT UNLOCK;
-- 为用户MEGA32_CONNECT授予CONNECT， DBA， RESOURCE 权限
GRANT "CONNECT" TO "MEGA32_CONNECT";
GRANT "DBA" TO "MEGA32_CONNECT";
GRANT "RESOURCE" TO "MEGA32_CONNECT";
Oracle数据导入导出
imp MEGA32_CONNECT/MEGA32_CONNECT@mega fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp
用下面
imp MEGA32_CONNECT/MEGA32_CONNECT fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp CONSTRAINTS=N ROWS=Y ignore=y
CREATE TABLE USER_ORGAN_ACL
(ID VARCHAR2(32) NOT NULL ENABLE,
USERID VARCHAR2(32),
TREEXML CLOB,
UPDATE_TIME DATE) ;
imp MEGA32_CONNECT/MEGA32_CONNECT fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp CONSTRAINTS=Y ROWS=N ignore=y
9i dmp文件导入到10g时需要分成两步：
（1）导入数据库 CONSTRAINTS=N 约束不导， ROWS=Y 数据导入， ignore=y 错误忽略
imp MEGA32_CONNECT/MEGA32_CONNECT@mega fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp CONSTRAINTS=N ROWS=Y ignore=y
（2）导入数据库 CONSTRAINTS=Y 约束导入， ROWS=N 数据不导入， ignore=y 错误忽略
imp MEGA32_CONNECT/MEGA32_CONNECT fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp CONSTRAINTS=Y ROWS=N ignore=y
CREATE TABLE USER_ORGAN_ACL
(ID VARCHAR2(32) NOT NULL ENABLE,
USERID VARCHAR2(32),
TREEXML CLOB,
UPDATE_TIME DATE);
9i dmp文件导入 9i 数据库
imp MEGA32_CONNECT/MEGA32_CONNECT@mega fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp
REVOKE "DBA"
FROM "MEGA32_CONNECT";
ALTER USER "MEGA32_CONNECT" DEFAULT ROLE ALL
REVOKE "DBA"
FROM "MEGA32_CONNECT";
ALTER USER "MEGA32_CONNECT" DEFAULT ROLE ALL
imp MEGA32_CONNECT/MEGA32_CONNECT fromuser=MEGA32_CONNECT touser=MEGA32_CONNECT file=/home/oracle/MEGA32_CONNECT_32_ljq_20081007.dmp CONSTRAINTS=Y ROWS=N ignore=y
修改Oracle用户密码
SQL> alter user sys identified by sys;
User altered.
SQL> alter user system identified by system;
User altered.
性能调优参考：《Oracle Database 10g性能调整与优化》
Mysql运维管理：
mysqlreport是mysql性能监测时最常用的工具，对了解mysql运行状态和配置调整都有很大的帮助。
myawr以mysql instance 为单位，每隔一段时间进行采样，然后把数据保存到数据库，以便分析。
https://github.com/noodba/myawr
http://www.noodba.com/myawr.html
Mysql导入导出数据
mysql导出数据库：
mysqldump -h 192.168.4.170 -u megaeyes_nms -p megaeyes_nms --character-set=gbk --databases megaeyes_nms_test > megaeyes_nms_20120921.sql
mysql导入数据库：
mysql>source megaeyes_nms_20120921.sql;
设置mysql字符集;
mysql> charset gbk;
重启Mysql: /etc/init.d/mysql restart
Mysql表修复：
mysqlcheck --analyze --databases megaeyes_nms
mysqlcheck --check --databases megaeyes_nms
mysqlcheck --optimize --databases megaeyes_nms
mysqlcheck --auto-repair --databases megaeyes_nms
Mysql查看配置:
SHOW VARIABLES
SHOW VARIABLES是查看MySQL的配置参数，还可以使用类似SHOW VARIABLES LIKE ‘Key%’
SHOW PROCESSLIST
SHOW PROCESSLIST是查看当前正在进行的进程，对于有锁表等情况的排查很有用处。一般情况下，打开MySQL的慢查询记录同样有利于排查。
mysql> show full processlist \G;
查看全局变量：
SHOW GLOBAL STATUS;
mysql Linux安装配置文件：cat /etc/my.cnf
mysql参数设置：
innodb_buffer_pool_size
常见问题分析：
(1 )1040: Too many connections：
解决思路：
修改配置my.cnf
max_connections=16384 (默认值100,比较小，建议增大，可以修改为：16384)运行连接的客户数量
修改参数 open_files_limit = 65535
原来 mysql 中的 open_files_limit 只是限制 mysql 这个进程打开的最大文件个数。
Mysql社区版不支持在线表重定义（企业版需要收费），如果对已经存有大量数据的表增加字段，mysql是建立一张表，将老的数据拷贝过去，时间非常长，大的互联网公司都会自己对这个特性进行定制或者修改，比如：腾讯单独维护mysql的版本，自己在源代码一级增加在线定义表功能。公司网管也遇到这个问题，经测试在做在线表定义操作要一些优化来提高速度，本文用例子来说明如何处理这个问题。
数据测试环境：
数据集：网管视频诊断结果数据文件为800MB左右，数据量大概297万条
-rw-rw-rw- 1 mysql mysql 873683019 3月 4 13:06 vduresult.txt
服务器配置：192.168.5.225 双核 2G内存
数据库版本：Server version: 5.5.13-log MySQL Community Server (GPL)
注意： 将网管的业务都停止，主要为了防止导入导出的时候还需要手动对表进行lock和unlock，以下操作用户都使用root用户操作,避免权限的问题
操作步骤：
1、新建表
create table vdu_result_bak1 like vdu_result;
alter table vdu_result_bak1 ADD supend_type BIGINT NULL;
ALTER TABLE vdu_result_bak1 ADD supend_type_name VARCHAR(200) NULL;
2、设置参数mysql参数，为了导入导出更快
set global innodb_flush_log_at_trx_commit=0;
set global KEY_BUFFER_SIZE=100000000;
SET SESSION BULK_INSERT_BUFFER_SIZE=620000000;
3、导出表到文件中
select *,1,'1' from vdu_result INTO OUTFILE '/root/vduresult.txt';
其中，1为supend_type的默认值，’1’为supend_type_name的默认值，当前值为顺便设定，需要根据程序默认值更改默认值。
4、导入表到数据库中
Load data infile '/tmp/vduresult.txt' into table vdu_result_bak1;
导入过程可以查看进度语句如下：
show table status from hztest where name='vdu_result_bak1'\G
5、重命名表
drop table vdu_result;
alter table vdu_result_bak1 rename to vdu_result;
6、恢复mysql关键系统参数
set global innodb_flush_log_at_trx_commit=1;
测试结果：
经过多次测试在50到70分钟可以导入完成，基本满足要求。
http://imysql.cn/
Mysql开发：
MySQL性能调优参考:《高性能MySQL第三版》
版本管理：
1 SVN:
版本控制
10 SVN 将主干（trunk）合并到分支（branches）方法
当 分支有主干对应的代码则合并
（1）将分支（branches） checkout到本地, 查看合并(Merge)记录并在本地合并
（2）将本地合并（Merge）好的结果，提交(Commit)到服务器上
当分支无主干对应的代码则Branch/Tag
(1)在主干（trunk）下 新增一个分支（Branch）到到分支上及操作Branch/Tag命令
nms_server:合并主干版本2587-2687 解决设备挂起bug
ms_database:合并主干版本2581-2688 设备挂起表
2 CVS:
377 cvs -d :pserver:zyq:[email protected]/mega login
378 cvs -d :pserver:[email protected]/mega co release_history/3.3/3.3.3