1 文件描述符定义
文件描述符：是内核为了高效管理已被打开的文件所创建的索引，用于指向被打开的文件，所有执行I/O操作的系统调用都通过文件描述符；文件描述符是一个简单的非负整数，用以标明每一个被进程所打开的文件，程序刚刚启动的时候，第一个打开的文件是0，第二个是1，依此类推。也可以理解为是一个文件的身份ID
用户通过操作系统处理信息的过程中,使用的交互设备文件（键盘，鼠标，显示器）
1.1 输入输出标准说明
STDIN 标准输入 默认的设备是键盘 文件编号为：0
STDOUT 标准输出 默认的设备是显示器 文件编号为：1 ，也可以重定向到文件
STDERR 标准错误 默认的设备是显示器 文件编号为：2 ，也可以重定向到文件
查看一个进程打开了哪些文件？
语法： ll /proc/进程ID/fd
例1：
[root@test ~]# vim /etc/passwd
[root@test ~]# ps -axu | grep passwd
root 4602 2.1 0.2 151600 5300 pts/2 S+ 15:30 0:00 vim /etc/passwd
[root@test ~]# ll /proc/4602/fd #查看打开的文件
总用量 0
lrwx------ 1 root root 64 5月 14 15:30 0 -> /dev/pts/2
lrwx------ 1 root root 64 5月 14 15:30 1 -> /dev/pts/2
lrwx------ 1 root root 64 5月 14 15:30 2 -> /dev/pts/2
lrwx------ 1 root root 64 5月 14 15:30 4 -> /etc/.passwd.swp
注： 这些0,1,2,4就是文件的描述符。一个进程启动时,都会打开 3 个文件:标准输入、标准输出和标准出错处理。这3 个文件分别对应文件描述符为 0、1和2也就是宏替换 STDIN_FILENO、STDOUT_FILENO和STDERR_FILENO。
/proc/进程ID/fd #这个fd目录下，专门存文件描述符
注：对文件描述符的操作就是对文件本身的操作。 我可以直接通过操作文件描述来修改文件。
例3：查看和临时设置一个进程最多可以打开几个文件，即：一个进程可以打开的文件描述符限制[root@test ~]# ulimit -n #查看一个进程最多可以同时打开的文件数
1024
[root@test ~]# ulimit -n 2048 #修改一个进程最多可以同时打开的文件数为2048
[root@test ~]# ulimit -n
2048
永久修改，会在第三阶段讲系统调优时讲。
2 重定向的含义-管道的使用-tee命令
2.1 输出重定向
定义：将命令的正常输出结果保存到指定的文件中,而不是直接显示在显示器的屏幕上
重定向输出使用”>” “>>” 操作符号
语法： ＞ 文件名 #表示将标准输出的内容，写到后面的文件中，如果此文件名已经存在，将会覆盖原文件中的内容
＞＞ 文件名 #表示将标准输出的内容，追加到后面的文件中。若重定向的输出的文件不存在，则会新建该文件
例1：查看当前主机的ＣＰＵ的类型保存到cpu.txt文件中(而不是直接显示到屏幕上)
[root@test ~]# cat /proc/cpuinfo > cpu.txt
例2：将内核的版本信息追加到cpu.txt
[root@test ~]# uname -a >> cpu.txt
例3：清空一个文件
[root@test ~]# > cpu.txt
2.2 输入重定向
例1：将命令中接收输入的途径由默认的键盘改为其他文件.而不是等待从键盘输入
[root@test mnt]# grep root /etc/passwd
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
[root@test mnt]# grep root < /etc/passwd
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
例2：mysql中数据导入
例： [root@test ~]# mysql -uroot -p123456 < xuegod.sql #将xuegod.sql导入mysql数据库中。 这个命令现在不能执行，大家先知道有这种写法就可以了。后期在第二阶段讲mysql时，会讲。
2.3 EOF
EOF本意是 End Of File，表明到了文件末尾。”EOF“通常与”<<“结合使用，“<<EOF“表示后续的输入作为子命令或子shell的输入，直到遇到”EOF“，再次返回到主调shell，可将其理解为分界符（delimiter）。既然是分界符，那么形式自然不是固定的，这里可以将”EOF“可以进行自定义，但是前后的”EOF“必须成对出现且不能和shell命令冲突。
例1：以<<EOF开始，以EOF结尾 。
[root@bogon ~]# cat > a.txt <<EOF
> dfsd
> sdfs
> sdf
> dfs
> EOF
[root@bogon ~]# cat a.txt
dfsd
sdfs
sdf
dfs
例2：以ccc作为分界符
[root@localhost ~]# cat a.txt <<ccc
> eof
> EOF
> ccc
[root@localhost ~]# cat a.txt
eof
EOF
例3：在脚本中我们可以通过重定向输入来打印消息菜单
在使用的时候需要在”<< “右边跟一对终止符。终止符是可以自定义
[root@test mnt]# vim p.sh #写入以下内容
#!/bin/bash
cat <<efo
========================
1.mysql
2.httpd
3.oracle
=======================
efo
[root@test ~]# chmod +x
[root@test ~]# p.sh #查看效果
2.4 错误重定向
将命令执行过程中出现的错误信息 (选项或参数错误) 保存到指定的文件,而不是直接显示到显示器
作用：错误信息保存到文件
操作符: 错误重定向符号：2> ； 标准输入： 1< 或简写 < ; 标准输出： 0> 或 >
2指的是标准错误输出的文件描述符 (在使用标准的输入和输出省略了1、0 编号)
在实际应用中，错误重定向可以用来收集执行的错误信息.为排错提供依据；对于shell脚本还可以将无关紧要的错误信息重定向到空文件/dev/null中，以保持脚本输出的简洁
例1: 将错误显示的内容和正确显示的内容分开
[root@test mnt]# ls /etc/passwd xxx
ls: 无法访问xxx: 没有那个文件或目录
/etc/passwd
[root@test mnt]# ls /etc/passwd xxx > a.txt
ls: 无法访问xxx: 没有那个文件或目录
[root@test mnt]# cat a.txt
/etc/passwd
[root@test mnt]# ls /etc/passwd xxx 2> a.txt
/etc/passwd
[root@test mnt]# cat a.txt
ls: 无法访问xxx: 没有那个文件或目录
注：使用 2> 操作符时,会像使用 > 一样覆盖目标文件的内容，若追加而不覆盖文件的内容即可使用 2>> 操作符
2.5 null黑洞和zero空文件
1、把/dev/null看作"黑洞"，所有写入它的内容都会永远丢失. 而尝试从它那儿读取内容则什么也读不到. 然而 /dev/null对命令行和脚本都非常的有用.
[root@test ~]# echo aaaa > /dev/null
[root@test ~]# cat /dev/null #什么信息也看不到
2、/dev/zero在类UNIX 操作系统中, /dev/zero 是一个特殊的文件，当你读它的时候，它会提供无限的空字符(NULL, ASCII NUL, 0x00)。典型用法是用它来产生一个特定大小的空白文件。
例：使用dd命令产生一个50M的文件
参数：
if 代表输入文件。如果不指定if，默认就会从stdin中读取输入。
of 代表输出文件。如果不指定of，默认就会将stdout作为默认输出。
bs 代表字节为单位的块大小。
count 代表被复制的块数。
[root@test mnt]# dd if=/dev/zero of=b.txt bs=1M count=50
50+0 records in
50+0 records out
52428800 bytes (52 MB) copied, 0.228653 s, 229 MB/s
[root@test mnt]# du -sh b.txt
50Mb.txt
[root@test mnt]# cat b.txt #什么也不显示
例2：正确的内容写入一个文件，错误的写入一个文件
[root@test mnt]# ls /tmp xxxx >ok.txt 2> err.txt
2.6 &>和>&符号
&表示等同于的意思
例1：把正确和错误的消息输入到相同的位置
1>&2 把标准输出重定向到标准错误
2>&1 把标准错误重定向到标准输出，如图:
例2：把正确和错误的消息输入到相同的位置
[root@test mnt]# ls /tmp xxxx >1.txt 2>&1
或：
[root@test mnt]# ls /tmp xxxx 2>2.txt 1>&2
例3：互动： 工作中shell脚本中的 >/dev/null 2>&1 是什么意思？
[root@test ~]# cat /etc/passwd >/dev/null 2>&1
注：将标准输出和错误输出全部重定向到/dev/null中,也就是将产生的所有信息丢弃.
2.7 管道 | 的使用
语法：command-a | command-b | command-c | ......
注意：
1、管道命令只处理前一个命令正确输出，不处理错误输出
2、管道右边的命令，必须能够接收标准输入的数据流命令才行
3、管道符可以把两条命令连起来，它可以链接多个命令使用
[root@test ~]# ps -axu | grep sshd
root 1089 0.0 0.2 105996 4088 ? Ss 20:19 0:00 /usr/sbin/sshd -D
root 43262 0.0 0.0 112680 984 pts/1 S+ 21:36 0:00 grep --color=auto sshd
2.8 tee命令（了解）
功能：读取标准输入的数据，并将其内容输出成文件。
语法：tee [-a][--help][--version][文件...]
参数：
-a, --append内容追加到给定的文件而非覆盖
--help 在线帮助
tee指令会从标准输入设备读取数据，将其内容输出到标准输出设备，同时保存成文件
例1：将磁盘使用的信息写入文件
[root@test ~]# df -h | tee disk.log
例2：将文件系统使用的信息追加到文件
[root@test ~]# df -h | tee -a disk.log
注： 可以使用来记录日志
3 which-whereis-locate-grep find命令使用
查找文件一般有以下几个命令：
which 查看可执行文件的位置
whereis 查看可执行文件的位置及相关文件
locate 配合数据库缓存，快速查看文件位置
grep 过滤匹配，它是一个文件搜索工具
find 查找相关文件
举例：
[root@test ~]# which cd
/usr/bin/cd
[root@test ~]# whereis cd
cd: /usr/bin/cd /usr/share/man/man1/cd.1.gz /usr/share/man/man1p/cd.1p.gz
[root@test ~]# whereis ls
ls: /usr/bin/ls /usr/share/man/man1/ls.1.gz /usr/share/man/man1p/ls.1p.g
locate
locate命令和find -name 功能差不多，是它的另外一种写法，但是这个要比find搜索快的多，因为find命令查找的是具体目录文件，而locate它搜索的是一个数据库/var/lib/mlocate/mlocate.db，这个数据库中存有本地所有的文件信息；这个数据库是Linux自动创建并每天自动更新维护。相关的配置信息在/etc/updatedb.conf，查看定时任务信息在/etc/cron.daily/mlocate
[root@test mnt]# touch /opt/xuegod.txt
[root@test mnt]# locate xuegod.txt #发现找不到
[root@test mnt]# updatedb #如果对当天文件查找，需要手动更新数据库updatedb
[root@test mnt]# locate xuegod
grep查找使用
作用：过滤,它能够使用正则表达式来搜索文本，并把结果打印出来
参数：
-v 取反
-i 忽略大小写
^#以#开头
#$以#结尾
^$空行
-n 对过滤的内容加上行号
| 或者的意思
[root@test ~]# ps -aux | grep sshd | grep -v grep
root 1089 0.0 0.2 105996 4088 ? Ss 20:19 0:00 /usr/sbin/sshd -D
[root@test ~]# grep bash$ /etc/passwd #以bash结尾
[root@test ~]# grep "nologin|root" /etc/passwd | wc -l
36
注： 表示转义符
[root@test ~]# egrep "nologin|root" /etc/passwd | wc -l #查看包括nologin或root的行
36
注：egrep 是 grep加强版本
3.1 find命令使用（必会，参数比较多）
格式：find pathname -options [-print]
命令字 路径名称 选项 输出
参数：
pathname: find命令所查找的目录路径，不输入代表当前目录例如用 . 来表示当前目录，用 / 来表示系统根目录。
find命令选项:
-name 按照文件名查找文件。 “名称”
-perm 按照文件权限来查找文件。666 777 等
-user 按照文件属主来查找文件
-group 按照文件所属的组来查找文件
-mtime -n / +n 按照文件的更改时间来查找文件，
- n表示文件更改时间距现在n天以内
+ n表示文件更改时间距现在n天以前
-type 查找某一类型的文件
b - 块设备文件
d - 目录
c - 字符设备文件
p - 管道文件
l- 符号链接文件
f - 普通文件
-size n 查找符合指定的文件大小的文件
-exec 对匹配的文件执行该参数所给出的其他linux命令， 相应命令的形式为' 命令 {} ;，注意{ }和 ；之间的空格，{}代表查到的内容
例1：查看当前目录下所有的TXT格式的文件
[root@test mnt]# find . -name "*.txt"
./a.txt
./xuegod.txt
2、按照更改时间或访问时间等查找文件
如果希望按照更改时间来查找文件，可以使用mtime,atime或ctime选项
mtime: 文件最后一次修改的时间
atime: 最后一次访问时间
ctime: 文件的最后一次变化时间，也就是修改时间
例1：希望在root目录下查找更改时间在1天以内，被黑客修改的文件
[root@test ~]# find /root/ -mtime -1
c3、对查找内容执行相应命令
-exec 这个选项参数后面可以跟自定义的SHELL命令，格式如下：
例2：
[root@test ~]# touch {1,2,3}.back
[root@test mnt]# find . -name "*.back" -exec ls -l {} ;
例3：
[root@test ~]# find . -name "*.back" -exec mv {} /opt ;
[root@test ~]# ls /opt/
1.back 2.back 3.back rh xuegod.txt
例4：把查找到的文件复制到一个指定的目录
[root@test mnt]# find /root -name "*.txt" -exec cp {} /opt ;
例5：xargs和find命令结合 复制文件 -i 表示 find 传递给xargs的结果 由{}来代替 (了解)
[root@test ~]# rm -rf /opt/*
[root@test ~]# find . -name "*.txt" | xargs -i cp {} /opt
[root@test ~]# ls /opt/
例6：查找多个类型文件
比较符的使用：
-a and 并且
-o or 或者
+ 超过
- 低于
[root@test ~]# touch a.pdf back.sh
[root@test ~]# find . -name "*.sh" -o -name "*.pdf"
[root@test ~]# find /etc -size +20k -a -size -50k | wc -l
22
[root@test ~]# find /etc -size +20k | wc -l
49
例7: 按权限查找：-perm
[root@test ~]# find /bin/ -perm 755 # 等于0755权限的文件或目录
[root@test ~]# find /bin/ -perm -644 #-perm -644 至少有644权限的文件或目录
例：查看系统中权限至少为777的文件或目录
创建一些测试文件：
[root@test ~]# mkdir ccc
[root@test ~]# chmod 777 ccc
[root@test ~]# mkdir test
[root@test ~]# chmod 1777 test
[root@test ~]# touch b.sh
[root@test ~]# chmod 4777 b.sh
查找：
[root@test ~]# find /root/ -perm 777
[root@test ~]# find /root/ -perm 1777
[root@test ~]# find /root/ -perm 4777
例：把系统中权限不低于777的危险目录查找出来
[root@test ~]# find /root/ -perm -777
例：把系统中权限不低于777的危险文件查找出来
[root@test ~]# find / -type f -perm -777
例8：查找的目录深度：
-maxdepth 1 #只查找目录第一层的文件和目录
如：查找/bin目录下权限等于755的可执行的文件
[root@test ~]# find /bin/ -maxdepth 1 -perm 755 #/bin后面要有/
[root@test ~]# find /bin -maxdepth 1 -perm 755 #这个命令无法满足我们的需求
例9：查找系统中所有属于用户mk的文件，并把这个文件，放到/root/findresults目录下
注意：/root/findresults这个需要提前创建好。
[root@test ~]# mkdir /root/findresults
[root@test ~]# find / -user mk -exec cp -a {} /root/findresults/ ;
#参数： -a #复制时，保留原来文件的所有属性
报错：
find: ‘/proc/43475/task/43475/fd/6’: 没有那个文件或目录
find: ‘/proc/43475/task/43475/fdinfo/6’: 没有那个文件或目录
find: ‘/proc/43475/fd/6’: 没有那个文件或目录
find: ‘/proc/43475/fdinfo/6’: 没有那个文件或目录
cp: 无法以目录"/home/mk" 来覆盖非目录"/root/findresults/mk"
互动： 同一个目录下，可以创建文件mk和文件夹mk吗？同一个目录下创建的文件名和目录名一样吗？
答：不可以
解决：
[root@test ~]# find / -user mk #发现
[root@test ~]# ll /var/spool/mail/mk #查看这个文件
[root@test ~]# ll /home/mk
发现/var/spool/mail/mk 和/home/mk 的名字是一样的。 而两者都要复制到/root/findresults/下，先复制了/var/spool/mail/mk，所以/home/mk就不能复制了。
[root@test ~]# mv /var/spool/mail/mk /var/spool/mail/mk.mail
[root@test ~]# rm -rf /root/findresults/*
[root@test ~]# find / -user mk -exec cp -a {} /root/findresults/ ;
[root@test ~]# mv /var/spool/mail/mk.mail /var/spool/mail/mk #再修改过来
4 命令判断
4.1 用到的三个特殊符号： ； && ||
1、 ；分号 不考虑指令的相关性，连续执行, 分号； 不保证命令全部执行成功的
例：[root@test mnt]# sync ; shutdown -F
&& 逻辑与====》它是只有在前面的命令执行成功后，后面的命令才会去执行
例1：如果/opt目录存在，则在/opt下面新建一个文件a.txt
[root@test ~]# cd /opt/ && touch /opt/a.txt && ls
例2：源码编译经典使用方法
[root@test ~]# ./configure && make -j 4 && make install #我现在没有源码包，所以此命令不能执行成功。大家了解一下这个经典用法。
2、 || 逻辑或===》如果前面的命令执行成功，后面的命令就不去执行了；或者如果前面的执行不成功，才会去执行后面的命令
例1：
[root@test etc]# ls xxx || cd /mnt
ls: 无法访问xxx: 没有那个文件或目录
[root@test mnt]# pwd
/mnt
[root@test mnt]# ls /etc/passwd || cd /etc
/etc/passwd
总结：
|
命令情况 |
说 明 |
|
命令1 && 命令2 |
如果命令1执行，且执行正确($? = 0)，然后执行命令2 如果命令1执行完成，但是执行错误（$? ≠0），那么后面的命令是不会执行的 |
|
命令1 || 命令2 |
如果命令1执行，且执行正确($? = 0)，那么命令2不执行 如果命令1执行，但执行错误($? ≠ 0)，那么命令2执行 |
运算顺序：LINUX执行命令，是从左到右一个一个执行,从上到下执行
例：[root@test ~]# cd /opt/back || mkdir /opt/back && touch /opt/back/back.tar && ls /opt/back