ls 浏览| -a 全部| -l 详细信息| -d 查看目录属性| -h人性化信息显示
drwxr-xr-x：第1位是文件类型，2-4位所有者u的权限，5-7位所属组g的权限，8-10其他人o的权限
r：read读取权限，w：write写入权限，x：执行权限，-：无权限
pwd 显示当前目录
mkdir 创建目录
rmdir删除空目录
rm 删除文件| -r 目录| -f 强制删除
cp 复制| -r 目录| -p 保留文件属性
mv 剪切| -r目录
touch 创建空文件
cat 浏览文件内容| -n显示行号
tac 反向浏览文件内容
more 分页显示文件内容（只能向下显示）| 空格、f 翻页| enter 换行 q 退出
less 分页显示文件内容（可上下翻页显示）| ↑↓上下行显示| PgUp/PgDw上下页显示
head 显示前十行| -n指定显示行数
tail 显示尾十行| -n指定行数| -f动态刷新显示
ln 链接命令|-s 创建软链接文件|无-s 则创建硬链接，类似于复制，并且会同步更新源文件的内容
软链接：快捷方式，可以为目录创建软链接，可以跨分区，源文件删除则失效
硬链接：复制并同步更新，不可为目录创建硬链接，不可跨分区，源文件删除依然存在
chmod 权限管理
chmod ugoa +-= rwx 文件或目录名
u:所有者，g：所属组，o：其他人,a:所有用户
+：增加权限,-:减少权限,=:取消原有权限，赋予当前权限
r:4,读取权限,
w:2,写入权限,
x:1,执行权限,
0：无任何权限
权限使用代数相加代替表示。
-R:递归修改,修改当前目录的权限并修改目录下所有文件的权限，
类似windows修改文件下所有内容的权限属性
chown 更改所有者
chown 用户 文件或目录名
chgrp 更改用户组
chgrp 用户组名 文件或目录
umask -S 显示当前新建文件的缺省权限
umask 显示缺省权限掩码，掩码翻译方法：777-显示值
umask 缺省权限掩码
find 文件搜索
find 搜索范围 匹配条件
|-name 指定文件名
|*文件名* 模糊查询
|？ 文件名补位符，一个问号占用一个字符
|-iname 不区分大小写
|-size +- 文件大小（数据块，1K=2个数据块） 查找大于小于或等于某文件大小的文件|-user 根据所有者查找
|-group 根据所属组查找
|-amin 访问时间
|-cmin 文件属性修改时间|-mmin 文cd 件内容修改时间
|-type 按照文件类型 f 文件 d 目录 l 软链接文件
|-inum 根据i节点查找
-a 同时满足2个条件|-o 满足其中1个条件
-exec/-ok 命令条件 {} ; -ok询问是否执行
locate 在文件资料库中查找文件，新生成的文件一般未及时更新资料库，则该命令找不到
updatedb 更新文件资料库,无法更新临时/tmp目录下的文件
|-i 不区分文件名大小写
which 搜索命令，查找命令所在路径和别名
whereis 搜索命令，并给出帮助信息路径
grep 搜索文件内容
grep -iv 内容 文件
|-i 不区分大小写
|-v 排除指定字符串 同sql not like
|^ 代表开头
man 查看帮助信息
man 命令名称
date 查看当前时间
help 获得shell内置命令的帮助信息
help 命令名称
useradd 增加用户
useradd 用户名
passwd 添加密码
passwd 用户名， 再根据提示输入密码
who 查看当前用户信息 |tty 本地登陆
w 详细用户登陆信息
gzip 压缩文件，压缩格式.gz，压缩后不保留原始文件，只保留压缩包，只能压缩文件，不能压缩目录等。
gzip 文件名
gunzip 解压缩.gz文件
gunzip 文件名|gzip -d 文件名
tar 打包文件
tar 对象名称|-c 打包|-v 显示详细信息|-f 指定文件名|-z 打包同时压缩
常用例子 tar -zxvf 对象名，解压解包
tar -zcvf 压缩包，打包压缩
zip 压缩包，.zip格式，压缩后会保留源文件
zip 压缩后文件名 文件或目录 |-r 压缩目录
bzip2
write 向用户发信息，ctrl+D完成保存并发送
wall 向所有用户发送信息
mail 向用户发邮件
last 统计所有用户登录信息
lastlog 列出所有用户，统计最后登陆信息
traceroute 显示数据包到主机间的所有路径
setup 配置网络
shutdown 选项 时间 保存后关机
|-c 取消前一个关机命令
|-h 关机
|-r 重启
init 系统运行级别
|0 关机|1 单用户|2 不完全多用户，不含nfs服务|3 完全多用户|4 未分配|5 图形界面|6 重启
runlevel 查看系统运行级别
用户配置文件 /etc/passwd
用户密码文件 /etc/shadow
用户组配置文件 /etc/group
用户组密码文件 /etc/gshadow
默认创建用户配置 /etc/default/useradd
其他用户默认配置 /etc/login.defs
usermod 修改已有账户信息
chage修改用户密码状态，chage -d 0 用户名，将用户密码更改间隔归零，用于用户初次登陆时候，强制要求修改密码，保证服务器安全性。
userdel -r 用户名 删除用户并删除其家目录
su -/c 切换用户的同时，并同时切换环境变量/只执行一次（暂时使用指定账户，并执行一次自定义的操作）。
acl权限，类似于windows的用户权限，可以直接为某目录增加指定用户的相关权限，不同于linux传统的一个文件所属组权限，便于细化个别权限设置
永久为挂载点增加acl权限，目前系统默认所有挂载点都有acl权限
vim /etc/fstab，在需要增加acl权限的挂载点，defaults后增加,acl
getfacl 文件名 查看acl权限
setfacl 选项 文件名 设定acl权限
例子：setfacl -m u:st:rx /project/ 为st用户设定project目录的rx权限，u用户（g所属组，m是mask特殊）：st（用户名）：rx（具体权限）
-m 设定acl权限
-x 删除指定的acl权限
-b 删除所有的acl权限
-d 设定默认acl权限
-k 删除默认acl权限
-R 递归设定acl权限
mask 最大有效权限 rwx，所有新增用户或组的acl权限实际是与mask的有效权限进行“相与”计算得出，即相同则有，不相同则为无
例子：mask：rwx test：r-x
mask有r权限，test也有r权限，“相与”计算后得出，都有r权限，所以test实际就有r权限
mask有w权限，test的为-权限（没有w权限），“相与”计算后得出，没有w权限，所以test实际就没有x权限
setfacl -m u:st:rx -R /project/ 递归acl权限，父目录下的子目录
setfacl -m d:u:st:rx -R /project/ 默认acl权限，目录下所有新目录自动获得设定的acl权限，仅针对新增文件或者目录
文件系统属性权限 chartr [+-=] 选项
选项：
i ：对文件-不允许对文件进行删除、改名、增加、修改数据，只能；对目录-只能修改目录西文件数据，不允许新建删除文件
a：对文件-只能在文件中增加数据，不能删除修改文件里的数据；对目录-只能在目录中新建修改文件，不能删除文件
sudo 超级管理员给指定用户授权系统命令后，指定用户可以执行该命令
主分区：最多4个
扩展分区：扩展分区只能有1个，算为主分区中的1个，扩展分区无法写数据和格式化，必须在扩展分区下划分逻辑分区，逻辑分区可以进行数据读写和格式化
逻辑分区：扩展分区中划分的
mount -l 查看挂载设备
mount -a根据/etc/fstab配置文件，进行自动挂载
mount [-t 文件系统] [-L 卷标] [-o 特殊选项] 设备文件名 挂载点
-t 文件系统：加入文件系统类型来指定挂载的类型，可以ext3、ext4、iso9660（光驱）等文件系统
-L 卷标名：挂载指定卷标的分区，而不是安装设备文件名挂载
-o 特殊选项：可以指定挂载的额外选项
remount重新挂载已经挂载的文件系统，一般用于指定修改特殊权限
exec/noexec 执行/不执行，设定是允许在文件系统中执行可执行文件，默认exec允许
fdisk 磁盘管理
磁盘分区挂载：
1. 虚拟机增加硬盘空间
2. fdisk -l 查看新硬盘名称
3. fdisk /dev/新硬盘名称
4. m帮助；n新建分区；p查看当前硬盘分区情况
5. 起始扇区，默认回车
6. 起始扇区号，默认1，默认回车
7. 分区类型，p主分区；l逻辑分区；e扩展分区 （先扩展，才能在扩展分区下进行逻辑分区）
8. 设定分区大小 +size单位（K,M,G） 例：+2G 分配2G的大小
9. w写入保存并退出
10. partprobe 强制重新读取分区列表
11. 格式化磁盘分区 mkfs -t 文件类型 磁盘分区路径 例：mkfs -t ext4 /dev/sdb1
12. 新建挂载点 mkdir
13. 挂载磁盘分区 mount 磁盘分区路径 挂载点 例：mount /dev/sdb1 /disk1/
磁盘分区卸载：
1. umount 挂载点
2. fdisk 磁盘路径
3. d 删除分区
4. w写入保存并退出
5. partprobe 强制重新读取分区列表
6. 关机，移除磁盘
获取设备UUID: dumpe2fs -h 设备路径
/etc/fstab文件修复（仅适合根分区以外的分区配置写错导致的系统崩溃）
一旦出现文件内容写错，会导致系统崩溃，服务器重启后无法启动。
输入root密码后，进入系统安全模式，此时/etc/fstab文件为只读，此时需要执行
mount -o remount,rw / 重新挂载根挂载点，此时/etc/fstab文件为读写，进入修改错误的内容
free 查看内存空间和swap空间
变量 $
$? :上一次命令执行情况，成功为0，不成功则为具体数值
$$ :当前进程号PID
$! :后台运行的最后进程号PID
read [选项][变量名] 接收键盘输入
-p :提示信息，等待read输入时，输出提示信息
-t :秒数，read等待用户输入，该选项用来指定等待时间
-n :read只接受指定的字符数，才会执行
-s :隐藏输入的数据，类似密码输入等
变量1=$(($变量2+$变量3)) 变量运算
source 配置文件 强制配置文件即刻生效
列截取输出
cut [选项] 文件名
-f 指定列号，多列用逗号隔开
-d 指定分隔符
行截取输出
printf ‘输出类型格式’ 输出内容
%ns : 输出字符串。n为输出的字符数量
%ni : 输出整型
%m.nf ：输出浮点型,m整数位数，n小数位数
流编辑器
sed [选项]'[动作]' 文件名
选项：
-n : 只输出经过sed处理的行内容
-e ：可以使用多条sed命令编辑
-i : 用sed处理结果直接修改文件内容
动作：
n ：行数，范围使用起始行号，中间用逗号隔开
nd : delete删除第n行
na：add在第n行后增加
ni ：insert 在第n行后插入
排序
sort [选项] 文件名
-f ：忽略大小写
-n：以数值型进行排序
-t：指定分隔符
-k n,m：指定字段范围排序，n起始位，m结束位
-r：反向排序
统计
wc [选项] 文件名
-l：只统计行数
-w：只统计单词数
-m：只统计字符数
服务分类
/etc/init.d：启动脚本位置，独立服务
kill [信号][pid] ：终止进程
killall []选项[信号][进程名]：根据进程名终止其所有进程
pkill [选项][信号][进程名/终端号]：同killall，但主要用于踢出用户
命令 & ，或者命令执行后，使用ctrl+z快捷键 ：将当前命令任务放入后台，前者是后台执行，后者是后台暂停
jobs -l ：查看后台运行的任务
bg %任务号：无交互的后台任务恢复到前台
fg：恢复有交互的任务到前台执行
vmstat [刷新间隔] [刷新次数] ： 系统资源查看
dmesg：开机时内核检测信息
free [选项]：内存使用状态
-b：以字节为单位显示；
-k：以KB为单位显示；
-m：以MB为单位显示；
-g：以GB为单位显示
/proc/cpuinfo ：cpu信息文件，每次重启服务器后，重新检测并写入该文件
dmidecode [选项] [代号]：查看硬件信息，具体参考man命令
例子：
dmidecode|grep -A16 "Memory Device"|grep 'Speed' ：查看内存速率
uname [选项]：当前系统的内核相关信息
-a：查看系统所有信息；
-r：查看内核版本
-s：查看内核名称
file /bin/ls：判断系统位数
lsblk：查看硬盘块信息，类似df -lh
service命令所查询的目录: /etc/init.d/
systemctl命令所查询的目录：/usr/lib/systemd/system/
crontab [选项] ：系统任务配置
-e：编辑定时任务
-l：查询任务
-r：删除所有crontab任务
init [级别代码] ：切换运行级别
0：关机；
1：单用户模式，类似windows安全模式；
2：不完全的命令行模式，不含NFS服务（linux与linxu系统间文件共享服务）；
3：完全命令行模式；
4：系统保留；
5：图形模式；
6：重启。
runlevel：查看运行级别
dump [选项] 备份后文件名 原始文件 ：分区支持增量备份，文件只能完整备份
-level：0-9备份级别；
-f 文件名：指定备份后文件名；
-u：备份成功后，把备份时间记录在//etc/dumpdates 文件；
-v：显示备份过程中更多的输出信息；
-j：将备份文件压缩为.bz2格式；
-W：显示允许被dump的分区的备份等级及备份时间。
restore [模式] [选项]：
模式：
-C：比较备份数据和实际数据的变化；
-i：进入交互模式，手工选择需要恢复的文件；
-t：查看模式，查看备份文件中的数据；
-r：还原模式，还原数据；
选项：
-f：指定备份的文件名。
hostname：查看当前主机名
hostname [新主机名]：临时设置主机名
hostnamectl set-hostname：永久设置主机名
ifdown [网卡设备名]：禁用指定网卡
ifup [网卡设备名]：启用指定网卡
nslookup [网址/ip]：域名服务解析查看
netstat [选项]：查看网络服务列表
-t：查看tcp协议端口
-u：查看udp协议端口
-l：仅查看在件套状态的网络服务
-n：不使用域名和服务名，使用IP和端口号
-a：查看所有网络连接
密钥对登陆（使用了密钥对登陆后，建议禁用ssh密码登陆）
在linux客户机操作：ssh-keygen -t rsa 生成rsa密钥对，该密钥对存放在~/.ssh/目录下
id_rsa和id_rsa.pub，私钥和公钥；
通过scp命令将公钥上传到目标服务器的目录下，scp id_rsa.pub 用户名@IP:/目录名;
通过ssh命令远程到目标服务器,ssh 用户名@IP;
将私钥内容追加到密钥对验证文件中, cat id_rsa.pub >> /root/.ssh/authorized_keys
去掉验证文件的所属组和其他人的读写执行权限 chmod 600 authorized_keys
关闭SELinux服务，
vim /etc/selinux/config
修改SELINUX=Disabled ，重启服务器
samba服务
清理旧内核：
uname -r #查看当前使用的内核版本
rpm -qa | grep kernel #查看所有已安装的内核版本
yum remove 内核版本名称 #卸载旧的内核版本
iptables端口映射转发
*nat
:PREROUTING ACCEPT [2:656]
:INPUT ACCEPT [2:656]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8083