1.ps的用法
ps -ef
其中各列的内容意思如下(8列)
UID //用户ID、但输出的是用户名
PID //进程的ID
PPID //父进程ID
C //进程占用CPU的百分比
STIME //进程启动到现在的时间
TTY //该进程在那个终端上运行，若与终端无关，则显示? 若为pts/0等，则表示由网络连接主机进程。
CMD //命令的名称和参数
ps -aux
同ps -ef 不同的有列有(11列)
%CPU //进程占用的CPU百分比
%MEM //占用内存的百分比
VSZ //该进程使用的虚拟內存量（KB）
RSS //该进程占用的固定內存量（KB）（驻留中页的数量）
STAT //进程的状态
START //该进程被触发启动时间
TIME //该进程实际使用CPU运行的时间
2.kill
kill命令用来中止一个进程。
杀死进程最安全的方法：kill pid
强行中止：kill －9 pid
和缓的重启进程：kill -HUP PID
使用进程名字中止：killall httpd
杀死它和它的子进程: kill -TERM PPID
3.crontab配置 ， 如何实现每秒执行
第一列 分钟： 1——59
第二列 小时： 1——23(0表示子夜)
第三列 日 ： 1——31
第四列 月 ： 1——12
第五列 星期： 星期0——6(0表示星期天，1表示星期一、以此类推)
第六列 要运行的命令
4.进程和线程的区别
进程就是一个“执行中的程序”，它是一个动态的概念，它可以申请和拥有系统资源。
进程作为分配资源的基本单位
线程是进程中的一部分，进程中可以包含若干个线程，它们可以利用进程所拥有的资源。
线程作为独立运行和独立调度的基本单位。
由于线程比进程更小，基本上不拥有系统资源，故对它的调度所付出的开销就会小得多，能更高效的提高系统内多个程序间并发执行的程度。
5.进程的状态
三态模型
（1）运行：当一个进程在处理机上运行时，则称该进程处于运行状态。
（2）就绪：当一个进程获得了除处理机以外的一切所需资源，一旦得到处理机即可运行，则称此进程处于就绪状态。
（3）阻塞：也称为等待或睡眠状态，一个进程正在等待某一事件发生（例如请求I/O而等待I/O完成等）而暂时停止运行，这时即使把处理机分配给进程也无法运行，故称该进程处于阻塞状态。
五态模型：对于一个实际的系统，进程的状态及其转换更为复杂。引入新建态和终止态构成了进程的五态模型。
6.chmod chown chgrp
（1）chmod 变动文件属性 r=4，w=2，x=1
格式：chmod 777 file 三个数字代表User、Group、及Other的权限
（2）chown 转变文件拥有者 -R选项意味着对所有子目录下的文件也都进行同样的操作
格式：chown 用户名：用户组：文件/目次 例： chown -R root:root /home
（3）chgrp 转变文件所属用户组 -R选项意味着对所有子目录下的文件也都进行同样的操作
格式：chgrp 用户组 文件名 例：chgrp -R user smb.conf
7. vim
（1）替换： 使用 ：s 命令来替换字符串
：s/vivian/sky/ 替换当前行第一个 vivian 为 sky
：s/vivian/sky/g 替换当前行所有 vivian 为 sky
：n，$s/vivian/sky/g 替换第 n 行开始到最后一行中每一行所有 vivian 为 sky
（2）查找： 使用/word 下一个n 上一个N
(3) 剪切一行:dd (4)复制一行：yy (5)粘贴：p
（6）定位：gg定位到第一行，G定位到最后一行
（7）删除所有行：1,$d （8）撤销： u （9）反撤销：ctrl+r
8.rm
删除Linux系统中的文件或目录
要慎用rm -rf *这样的命令
-f 强制删除，忽略不存在的文件，从不给出提示
-i 交互模式删除文件，删除文件前给出提示
-r 递归的删除目录下面文件以及子目录下文件
9.sort
sort 将文件的每一行作为一个单位，相互比较，比较原则是从首字符向后，依次按ASCII码值进行比较，最后将他们按升序输出。
-r 以相反的顺序来排序。
-f 排序时，忽略大小写字母。
-b 忽略每行前面开始出的空格字符。
10.uniq
uniq 命令删除文件中的重复行。
注：uniq只除去相邻的重复的行，可以使用 sort 命令使所有重复行相邻，然后可以真正的去除所有重复的行
-c 在输出行前面加上每行在输入文件中出现的次数。
-d 仅显示重复行。
-u 仅显示不重复的行。
11.查询某一段时间的日志
awk -F ']' '($1 >= "2017-03-12 01:50:11" && $1 <= "2017-03-12 01:50:13"){print $1}'
12.堆和栈的区别
一、堆栈空间分配区别：
1、栈（操作系统）：由操作系统自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈；
2、堆（操作系统）： 一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收，分配方式倒是类似于链表。
二、堆栈缓存方式区别：
1、栈使用的是一级缓存， 他们通常都是被调用时处于存储空间中，调用完毕立即释放；
2、堆是存放在二级缓存中，生命周期由虚拟机的垃圾回收算法来决定（并不是一旦成为孤儿对象就能被回收）。所以调用这些对象的速度要相对来得低一些。
三、堆栈数据结构区别：
堆（数据结构）：堆可以被看成是一棵树，如：堆排序；
栈（数据结构）：一种先进后出的数据结构。
13.Linux进程结构
可由三部分组成：代码段、数据段、堆栈段。也就是程序、数据、进程控制块PCB（Process Control Block）组成。进程控制块是进程存在的惟一标识，系统通过PCB的存在而感知进程的存在。
代码段存放程序的可执行代码。数据段存放程序的全局变量、常量、静态变量。堆栈段中的堆用于存放动态分配的内存变量，堆栈段中的栈用于函数调用，它存放着函数的参数、函数内部定义的局部变量。
14.IO模型
常见的IO模型有四种：
（1）同步阻塞IO（Blocking IO）：即传统的IO模型。
（2）同步非阻塞IO（Non-blocking IO）：默认创建的socket都是阻塞的，非阻塞IO要求socket被设置为NONBLOCK。注意这里所说的NIO并非Java的NIO（New IO）库。
（3）IO多路复用（IO Multiplexing）：即经典的Reactor设计模式，有时也称为异步阻塞IO，Java中的Selector和Linux中的epoll都是这种模型。
（4）异步IO（Asynchronous IO）：即经典的Proactor设计模式，也称为异步非阻塞IO。
同步和异步的概念描述的是用户线程与内核的交互方式：同步是指用户线程发起IO请求后需要等待或者轮询内核IO操作完成后才能继续执行；而异步是指用户线程发起IO请求后仍继续执行，当内核IO操作完成后会通知用户线程，或者调用用户线程注册的回调函数。
阻塞和非阻塞的概念描述的是用户线程调用内核IO操作的方式：阻塞是指IO操作需要彻底完成后才返回到用户空间；而非阻塞是指IO操作被调用后立即返回给用户一个状态值，无需等到IO操作彻底完成。
15.find
在目录结构中搜索文件，并执行指定的操作。
find pathname -options [-exec]
-name 按照文件名查找文件。
-mtime -n +n 按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。 例： php {} \;
16.文件属性
l是链接 d是目录 c是字符设备文件 b是块设备 -是文件
17.socket
网络上的两个程序通过一个双向的通信连接实现数据的交换，这个连接的一端称为一个socket。
通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄，可以用来实现不同虚拟机或不同计算机之间的通信。
18.tar
压缩操作：
# tar -cvf /usr/local/auto_bak/test.tar /usr/local/test 仅打包，不压缩
# tar -zcvf /usr/local/auto_bak/test.tar.gz /usr/local/test 打包后，以gzip压缩
解压操作：
#tar -zxvf /usr/local/test.tar.gz
19.软连接
软连接： ln -s 源文件 目标文件
20.shell操作光标
ctrl + a 移动光标到行首
crtl + e 移动光标到行尾
ctrl + u 删除光标左边的内容
20.全局查找
查找某个目录所有文件里是否含有某个字符串：
（1）进入要查询的目录
（2）grep -rn "hello world" *
21.快捷键
复制：ctrl+insert
粘贴：shift+insert
22.dstat
实时地看到所有系统资源使用情况
CPU状态：CPU的使用率，这项报告更有趣的部分是显示了用户，系统和空闲部分
磁盘统计：磁盘的读写操作，这一栏显示磁盘的读、写总数。
网络统计：网络设备发送和接受的数据，这一栏显示的网络收、发数据总数。
分页统计：系统的分页活动
系统统计：这一项显示的是中断（int）和上下文切换（csw）
23.历史命令
history 记录执行过的命令
ctrl+r 反向查询历史命令