pidof
ps
top
ip
uptime
wget
curl
tr
dd
tar
grep
find
命令详解
1.pidof
获取正在运行程序的PID
实例1：
[root@ken ~]# pidof sshd 24342 23786 3026
2.ps
查看系统中的进程状态
常用组合选项：
aux:是用BSD的格式来显示
显示的项目有：USER , PID , %CPU , %MEM , VSZ , RSS , TTY , STAT , START , TIME , COMMAND
-ef:是用标准的格式显示
显示的项目有：UID , PID , PPID , C , STIME , TTY , TIME , CMD
实例1：
[root@ken ~]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.4 125576 4072 ? Ss Jan11 0:55 /usr/lib/systemd/systemd --switched-root --system --dese root 2 0.0 0.0 0 0 ? S Jan11 0:00 [kthreadd] root 3 0.0 0.0 0 0 ? S Jan11 0:05 [ksoftirqd/0] root 5 0.0 0.0 0 0 ? S< Jan11 0:00 [kworker/0:0H] root 6 0.0 0.0 0 0 ? S Jan11 0:05 [kworker/u2:0] root 7 0.0 0.0 0 0 ? S Jan11 0:00 [migration/0] root 8 0.0 0.0 0 0 ? S Jan11 0:00 [rcu_bh] root 9 0.0 0.0 0 0 ? R Jan11 0:17 [rcu_sched] root 10 0.0 0.0 0 0 ? S< Jan11 0:00 [lru-add-drain] root 11 0.0 0.0 0 0 ? S Jan11 0:02 [watchdog/0] root 13 0.0 0.0 0 0 ? S Jan11 0:00 [kdevtmpfs]
实例2;
[root@ken ~]# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 Jan11 ? 00:00:55 /usr/lib/systemd/systemd --switched-root --system --deserialize 22 root 2 0 0 Jan11 ? 00:00:00 [kthreadd] root 3 2 0 Jan11 ? 00:00:05 [ksoftirqd/0] root 5 2 0 Jan11 ? 00:00:00 [kworker/0:0H] root 6 2 0 Jan11 ? 00:00:05 [kworker/u2:0] root 7 2 0 Jan11 ? 00:00:00 [migration/0] root 8 2 0 Jan11 ? 00:00:00 [rcu_bh] root 9 2 0 Jan11 ? 00:00:17 [rcu_sched] root 10 2 0 Jan11 ? 00:00:00 [lru-add-drain] root 11 2 0 Jan11 ? 00:00:02 [watchdog/0] root 13 2 0 Jan11 ? 00:00:00 [kdevtmpfs] root 14 2 0 Jan11 ? 00:00:00 [netns]
3.top
显示linux中的进程
实例1：
[root@ken ~]# top
top - 17:03:06 up 2 days, 9:07, 1 user, load average: 0.00, 0.01, 0.05
Tasks: 108 total, 2 running, 106 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.0 us, 0.3 sy, 0.0 ni, 99.7 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 1015828 total, 95592 free, 326988 used, 593248 buff/cache
KiB Swap: 2097148 total, 2097148 free, 0 used. 481564 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
2796 root 20 0 298716 6124 4792 S 0.3 0.6 5:47.31 vmtoolsd
8151 root 20 0 161840 2180 1548 R 0.3 0.2 0:00.05 top
1 root 20 0 125576 4072 2636 S 0.0 0.4 0:56.00 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.04 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 0:05.85 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
6 root 20 0 0 0 0 S 0.0 0.0 0:05.05 kworker/u2:0
7 root rt 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
9 root 20 0 0 0 0 R 0.0 0.0 0:17.41 rcu_sched
第1行：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。
第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。
第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“97.1 id”意味着有97.1%的CPU处理器资源处于空闲。
第4行：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。
第5行：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、已被提前加载的内存量。
4.ip
查看和设置网络相关的内容
实例1：查看ip
支持省略，如下的内容可以简写为ip a
[root@ken ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
link/ether 00:0c:29:99:ea:a6 brd ff:ff:ff:ff:ff:ff
inet 172.20.10.6/24 brd 172.20.10.255 scope global noprefixroute eth0
valid_lft forever preferred_lft forever
inet6 2408:84f4:48:32ed:20c:29ff:fe99:eaa6/64 scope global mngtmpaddr dynamic
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe99:eaa6/64 scope link
valid_lft forever preferred_lft forever
5.uptime
告知系统运行了多久时间
实例1：
[root@ken ~]# uptime 17:07:49 up 2 days, 7:33, 3 users, load average: 0.00, 0.03, 0.05
6.wget
-P： 大写的P指定下载路径
[root@ken-master ~]# wget -P /tmp https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm--2019-05-06 10:58:45-- https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm Resolving repo.zabbix.com (repo.zabbix.com)... 162.243.159.138, 2604:a880:1:20::b82:1001 Connecting to repo.zabbix.com (repo.zabbix.com)|162.243.159.138|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 13712 (13K) [application/x-redhat-package-manager] Saving to: ‘/tmp/zabbix-release-4.0-1.el7.noarch.rpm’ 100%[============================================================================>] 13,712 --.-K/s in 0s 2019-05-06 10:58:46 (185 MB/s) - ‘/tmp/zabbix-release-4.0-1.el7.noarch.rpm’ saved [13712/13712] [root@ken-master ~]# ls /tmp tmpp6ayT2 vmware-root zabbix-release-4.0-1.el7.noarch.rpm
用于在终端中下载网络文件
[root@ken ~]# wget www.baidu.com --2019-01-13 17:09:49-- http://www.baidu.com/ Resolving www.baidu.com (www.baidu.com)... 163.177.151.110, 163.177.151.109 Connecting to www.baidu.com (www.baidu.com)|163.177.151.110|:80... connected. HTTP request sent, awaiting response... 200 OK Length: 2381 (2.3K) [text/html] Saving to: ‘index.html.1’ 100%[===============================================================================>] 2,381 --.-K/s in 0s 2019-01-13 17:09:49 (75.0 MB/s) - ‘index.html.1’ saved [2381/2381]
7.curl
传送或者下载数据从服务器
[root@ken ~]# curl www.baidu.com <!DOCTYPE html> <!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=http://s1.bdstatic.com/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head> <body link=#0000cc> <div id=wrapper> <div id=head> <div class="head_wrapper"> <div class="s_form"> <div class="s_form_wrapper"> <div id=lg> <img hidefocus=true src=//www.baidu.com/img/bd_logo1.png width=270 height=129> </div> <form id=form name=f action=//www.baidu.com/s class="fm"> <input type=hidden name=bdorz_come value=1> <input type=hidden name=ie value=utf-8> <input type=hidden name=f value=8> <input type=hidde
8.tr
转换或者删除字符
实例1：
[root@ken ~]# echo "this is ken" | tr [a-z] [A-Z] THIS IS KEN
实例2:
[root@ken ~]# cat /etc/passwd | tr [a-z] [A-Z] ROOT:X:0:0:ROOT:/ROOT:/BIN/BASH BIN:X:1:1:BIN:/BIN:/SBIN/NOLOGIN DAEMON:X:2:2:DAEMON:/SBIN:/SBIN/NOLOGIN ADM:X:3:4:ADM:/VAR/ADM:/SBIN/NOLOGIN LP:X:4:7:LP:/VAR/SPOOL/LPD:/SBIN/NOLOGIN SYNC:X:5:0:SYNC:/SBIN:/BIN/SYNC SHUTDOWN:X:6:0:SHUTDOWN:/SBIN:/SBIN/SHUTDOWN HALT:X:7:0:HALT:/SBIN:/SBIN/HALT MAIL:X:8:12:MAIL:/VAR/SPOOL/MAIL:/SBIN/NOLOGIN OPERATOR:X:11:0:OPERATOR:/ROOT:/SBIN/NOLOGIN GAMES:X:12:100:GAMES:/USR/GAMES:/SBIN/NOLOGIN
9.dd
转换和拷贝文件
if=file
从 file 中读而不是标准输入。
of=file
写到 file 里去而不是标准输出
bs=bytes
一次读和写 bytes 字节
count=blocks
只拷贝输入文件的前 blocks 块
实例1：
[root@ken ~]# dd if=/dev/zero of=test.sh count=100 bs=1M 100+0 records in 100+0 records out 104857600 bytes (105 MB) copied, 0.805793 s, 130 MB/s [root@ken ~]# ls -lh test.sh -rw-r--r-- 1 root root 100M Jan 13 17:23 test.sh
10.tar
用于对文件进行打包压缩或解压
常用选项：
| -c | 创建压缩文件 |
| -x | 解开压缩文件 |
| -t | 查看压缩包内有哪些文件 |
| -z | 用Gzip压缩或解压 |
| -j | 用bzip2压缩或解压 |
| -v | 显示压缩或解压的过程 |
| -f | 目标文件名 |
| -p | 保留原始的权限与属性 |
| -P | 使用绝对路径来压缩 |
| -C | 指定解压到的目录 |
常用组合：
czvf:创建压缩文件
xzvf: 解压缩
实例1:创建压缩文件
[root@ken ~]# tar czcf keys.sh.tar.gz keys.sh [root@ken ~]# ls -l keys.sh.tar.gz -rw-r--r-- 1 root root 618 Jan 13 17:26 keys.sh.tar.gz
实例2：解压缩
[root@ken ~]# tar xzvf keys.sh.tar.gz keys.sh
11.grep
用于在文本中执行关键词搜索，并显示匹配的结果
| 选项 | 描述 |
| -E，–extended-regexp | 模式是扩展正则表达式（ERE） |
| -i，–ignore-case | 忽略大小写 |
| -n，–line-number | 打印行号 |
| -o，–only-matching | 只打印匹配的内容 |
| -c，–count | 只打印每个文件匹配的行数 |
| -B，–before-context=NUM | 打印匹配的前几行 |
| -A，–after-context=NUM | 打印匹配的后几行 |
| -C，–context=NUM | 打印匹配的前后几行 |
| –color[=WHEN], | 匹配的字体颜色 |
| -v，–invert-match | 打印不匹配的行 |
实例1：忽略大小写
[root@ken ~]# echo "this is ken THIS IS KEN" | grep -i 'ken' this is ken THIS IS KEN [root@ken ~]# echo "this is ken THIS IS KEN" | grep 'ken' this is ken THIS IS KEN
实例2：只打印匹配的内容
[root@ken ~]# echo "this is ken THIS IS KEN" | grep -o 'ken' ken [root@ken ~]# echo "this is ken THIS IS KEN" | grep 'ken' this is ken THIS IS KEN
实例3：打印文件匹配的行数
[root@ken ~]# grep -c 'root' /etc/passwd 2 [root@ken ~]# grep 'root' /etc/passwd root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
实例4：打印不匹配的行
[root@ken ~]# echo -e "hi\nthis is ken\nncie to meet you\nbye " | grep -v 'ken' hi ncie to meet you bye
12.find
用于按照指定条件来查找文件
| 参数 | 作用 |
| -name | 匹配名称 |
| -perm | 匹配权限（mode为完全匹配，-mode为包含即可） |
| -user | 匹配所有者 |
| -group | 匹配所有组 |
| -mtime -n +n | 匹配修改内容的时间（-n指n天以内，+n指n天以前） |
| -atime -n +n | 匹配访问文件的时间（-n指n天以内，+n指n天以前） |
| -ctime -n +n | 匹配修改文件权限的时间（-n指n天以内，+n指n天以前） |
| -nouser | 匹配无所有者的文件 |
| -nogroup | 匹配无所有组的文件 |
| -type b/d/c/p/l/f | 匹配文件类型（后面的字幕字母依次表示块设备、目录、字符设备、管道、链接文件、文本文件） |
| -size | 匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找小于50KB的文件） |
| -exec …… {} \; | 后面可跟用于进一步处理搜索结果的命令（下文会有演示） |
实例1:当前位置下找出后缀是txt的文件和目录
[root@ken ~]# find ./ -name "*.txt"
实例2：找文件大小是1M的文件
[root@ken ~]# find / -size 1M
实例3:找一般文件
[root@ken ~]# find / -type f
实例4：从/tmp下找出后缀是wps 或doc 或exel的文件
如果出现如下的报错信息，需要在文件名前加上单引号例如：‘ken*’
find: paths must precede expression Usage: find [-H] [-L] [-P] [path...] [expression]
[root@ken ~]# ind /tmp/ -name *.doc -o -name *.exel -o -name *.wps
实例5：将tmp下有执行权限的文件中的执行权限去除
[root@ken ~]# find /tmp -perm /111 -exec chmod a-x {} \;
命令行的通配符
*
？
[0-9]
[a-z]
[A-Z]
作为Linux运维人员，我们有时候也会遇到明明一个文件的名称就在嘴边但就是想不起来的情况。如果就记得一个文件的开头几个字母，想遍历查找出所有以这个关键词开头的文
件，该怎么操作呢？
顾名思义，通配符就是通用的匹配信息的符号，比如星号（*）代表匹配零个或多个字符，问号（?）代表匹配单个字符，中括号内加上数字[0-9]代表匹配0～9之间的单个数字的字
符，而中括号内加上字母[abc]则是代表匹配a、b、c三个字符中的任意一个字符。下面我们就来匹配所有在/dev目录中且以sda开头的文件：
[root@ken ~]# ls /dev/sda* /dev/sda /dev/sda1 /dev/sda2
如果只想查看文件名为sd开头，但是后面还紧跟其他某一个字符的文件的相关信息，该怎么操作呢？这时就需要用到问号来进行通配了。
[root@ken ~]# ls /dev/sd? /dev/sda
除了使用[0-9]来匹配0~9之间的单个数字，也可以用[135]这样的方式仅匹配这三个指定数字中的一个，若没有匹配到，则不会显示出来：
[root@ken ~]# ls /dev/sda[0-9] /dev/sda1 /dev/sda2 [root@ken ~]# ls /dev/sda[a-z] ls: cannot access /dev/sda[a-z]: No such file or directory
一切从“/”开始
在Linux系统中，目录、字符设备、块设备、套接字、打印机等都被抽象成了文件，即刘遄老师所一直强调的“Linux系统中一切都是文件”。既然平时我们打交道的都是文件，那么又
应该如何找到它们呢？在Windows操作系统中，想要找到一个文件，我们要依次进入该文件所在的磁盘分区（假设这里是D盘），然后在进入该分区下的具体目录，最终找到这个文
件。但是在Linux系统中并不存在C/D/E/F等盘符，Linux系统中的一切文件都是从“根（/）”目录开始的，并按照文件系统层次化标准（FHS）采用树形结构来存放文件，以及定义了常
见目录的用途。另外，Linux系统中的文件和目录名称是严格区分大小写的。例如，root、rOOt、Root、rooT均代表不同的目录，并且文件名称中不得包含斜杠（/）。Linux系统中的
文件存储结构如图6-1所示。
图6-1 Linux系统中的文件存储结构
前文提到的FHS是根据以往无数Linux系统用户和开发者的经验而总结出来的，是用户在Linux系统中存储文件时需要遵守的规则，用于指导我们应该把文件保存到什么位置，以及告
诉用户应该在何处找到所需的文件。但是，FHS对于用户来讲只能算是一种道德上的约束，有些用户就是懒得遵守，依然会把文件到处乱放，有些甚至从来没有听说过它。这里并不
是号召各位读者去谴责他们，而是建议大家要灵活运用所学的知识，千万不要认准这个FHS协定只讲死道理，不然吃亏的可就是自己了。在Linux系统中，最常见的目录以及所对应
的存放内容如表6-1所示。
表6-1 Linux系统中常见的目录名称以及相应内容
| 目录名称 | 应放置文件的内容 |
| /boot | 开机所需文件—内核、开机菜单以及所需配置文件等 |
| /dev | 以文件形式存放任何设备与接口 |
| /etc | 配置文件 |
| /home | 用户主目录 |
| /bin | 存放单用户模式下还可以操作的命令 |
| /lib | 开机时用到的函数库，以及/bin与/sbin下面的命令要调用的函数 |
| /sbin | 开机过程中需要的命令 |
| /media | 用于挂载设备文件的目录 |
| /opt | 放置第三方的软件 |
| /root | 系统管理员的家目录 |
| /srv | 一些网络服务的数据文件目录 |
| /tmp | 任何人均可使用的“共享”临时目录 |
| /proc | 虚拟文件系统，例如系统内核、进程、外部设备及网络状态等 |
| /usr/local | 用户自行安装的软件 |
| /usr/sbin | Linux系统开机时不会使用到的软件/命令/脚本 |
| /usr/share | 帮助与说明文件，也可放置共享文件 |
| /var | 主要存放经常变化的文件，如日志 |
| /lost+found | 当文件系统发生错误时，将一些丢失的文件片段存放在这里 |
在Linux系统中另外还有一个重要的概念—路径。路径指的是如何定位到某个文件，分为绝对路径与相对路径。绝对路径指的是从根目录（/）开始写起的文件或目录名称，而相对路
径则指的是相对于当前路径的写法。我们来看下面这个例子，以帮助大家理解。假如有位外国游客来到中国潘家园旅游，当前内急但是找不到洗手间，特意向您问路，那么您有两种
正确的指路方法。
绝对路径（absolute path）:首先坐飞机来到中国，到了北京出首都机场坐机场快轨到三元桥，然后换乘10号线到潘家园站，出站后坐34路公交车到农光里，下车后路口左转。
相对路径（relative path）:前面路口左转。
这两种方法都正确。如果您说的是绝对路径，那么任何一位外国游客都可以按照这个提示找到潘家园的洗手间，但是太繁琐了。如果您说的是相对路径，虽然表达很简练，但是这位
外国游客只能从当前位置（不见得是潘家园）出发找到洗手间，因此并不能保证在前面的路口左转后可以找到洗手间，由此可见，相对路径不具备普适性。
如果各位读者现在还是不能理解相对路径和绝对路径的区别，也不要着急，以后通过实践练习肯定可以彻底搞明白。当前建议大家先记住FHS中规范的目录作用，这将在以后派上用
场。