Linux系统巡检常用命令

Linux pv命令的安装

打开vi /etc/yum.repo.d/CentOS-Base

[ivarch]
name=RPMs from ivarch.com
baseurl=http://www.ivarch.com/programs/rpms/$basearch/
enabled=1
gpgcheck=1

rpm --import http://www.ivarch.com/personal/public-key.txt

导入秘钥后直接yum install pv进行安装

PV最常用的格式如下：显示进度条

[root@yanghongfei-18 data1]# pv CentOS-6.4-x86_64-minimal.iso > ./CentOS-6.4-x86_64-minimal1.iso
 342MiB 0:00:04 [70.4MiB/s] [=================================================================>] 100%     

Linux下开启禁止Ping

echo  1 >  /proc/sys/net/ipv4/icmp_echo_ignore_all

禁止修改iptables文件

chattr +i /etc/sysconfig/iptables

查看Iptables文件

 lsattr /etc/sysconfig/iptables

查看内核/操作系统/CPU信息

uname -a

查看操作系统版本

 head -n 1 /etc/issue 

查看CPU信息

cat /proc/cpuinfo

 查看计算机名

hostname 

 列出所有PCI设备

lspci -tv

列出所有USB设备

 lsusb -tv

列出加载的内核模块

 lsmod

查看环境变量

env 

查看内存使用量和交换区使用量

free -m

查看各分区使用情况

df -h

< 目录名> # 查看指定目录的大小

du -sh

 查看内存总量

grep MemTotal /proc/meminfo

 查看空闲内存量

 grep MemFree /proc/meminfo

 查看系统运行时间、用户数、负载

uptime 

查看系统负载

 cat /proc/loadavg

查看挂载的分区状态

 mount | column -t

查看所有分区

fdisk -l

查看所有交换分区

swapon -s

查看磁盘参数(仅适用于IDE设备)

hdparm -i /dev/hda

查看启动时IDE设备检测状况

dmesg | grep IDE

查看所有网络接口的属性

 ifconfig

查看防火墙设置

iptables -L -n

 查看路由表

 route -n

 查看所有监听端口

netstat -lntp

 查看所有已经建立的连接

 netstat -antp

 查看网络统计信息

netstat -s

查看所有进程

ps -ef

实时显示进程状态

 top 

查看活动用户

 w

< 用户名> # 查看指定用户信息

id 

查看用户登录日志

last

 查看系统所有用户

cut -d: -f1 /etc/passwd 

查看系统所有组

 cut -d: -f1 /etc/group 

查看所有用户的定时任务

 crontab -l 

命令别名

alias vi=vim

查看系统语言

[root@Smokeping ~]# echo $LANG                // 查看
en_US.UTF-8
[root@Smokeping ~]# LANG=en_US.UTF-8    // 修改为英国语言
[root@Smokeping ~]# echo $LANG                // 查看
en_US.UTF-8

1.检查远程端口是否对bash开放：

echo >/dev/tcp/8.8.8.8/53 && echo "open"

2.让进程转入后台：

Ctrl + z

3、将进程转到前台：

fg

4.产生随机的十六进制数，其中n是字符数：

openssl rand -hex n

5.在当前shell里执行一个文件里的命令：

source /home/user/file.name

6.截取前5个字符：

${variable:0:5}

7.SSH debug 模式:

ssh -vvv user@ip_address

8.SSH with pem key:

ssh user@ip_address -i key.pem

9.用wget抓取完整的网站目录结构，存放到本地目录中：

wget -r --no-parent --reject "index.html*" http://hostname/ -P /home/user/dirs

10.一次创建多个目录：

mkdir -p /home/user/{test,test1,test2}

贰

11.列出包括子进程的进程树：

ps axwef

12.创建 war 文件:

jar -cvf name.war file

13.测试硬盘写入速度：

dd if=/dev/zero of=/tmp/output.img bs=8k count=256k; rm -rf /tmp/output.img

14.测试硬盘读取速度：

hdparm -Tt /dev/sda

15.获取文本的md5 hash：

echo -n "text" | md5sum

16.检查xml格式：

xmllint --noout file.xml

17.将tar.gz提取到新目录里：

tar zxvf package.tar.gz -C new_dir

18.使用curl获取HTTP头信息：

curl -I http://www.example.com

19.修改文件或目录的时间戳(YYMMDDhhmm):

touch -t 0712250000 file

20.用wget命令执行ftp下载：

wget -m ftp://username:password@hostname

叁

21.生成随机密码(例子里是16个字符长):

LANG=c < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;

22.快速备份一个文件：

cp some_file_name{,.bkp}

23.访问Windows共享目录：

smbclient -U "DOMAINuser" //dc.domain.com/share/test/dir

24.执行历史记录里的命令(这里是第100行):

!100

25.解压:

unzip package_name.zip -d dir_name

26.输入多行文字(CTRL + d 退出):

cat > test.txt

27.创建空文件或清空一个现有文件：

> test.txt

28.与Ubuntu NTP server同步时间：

ntpdate ntp.ubuntu.com

29.用netstat显示所有tcp4监听端口：

netstat -lnt4 | awk '{print $4}' | cut -f2 -d: | grep -o '[0-9]*'

30.qcow2镜像文件转换：

qemu-img convert -f qcow2 -O raw precise-server-cloudimg-amd64-disk1.img precise-server-cloudimg-amd64-disk1.raw

肆

31.重复运行文件，显示其输出（缺省是2秒一次）：

watch ps -ef

32.所有用户列表：

getent passwd

33.Mount root in read/write mode:

mount -o remount,rw /

34.挂载一个目录（这是不能使用链接的情况）:

mount --bind /source /destination

35.动态更新DNS server:

nsupdate < <EOFupdate add $HOST 86400 A $IPsendEOF

36.递归grep所有目录：

grep -r "some_text" /path/to/dir

37.列出前10个最大的文件：

lsof / | awk '{ if($7 > 1048576) print $7/1048576 "MB "$9 }' | sort -n -u | tail

38.显示剩余内存(MB):

free -m | grep cache | awk '/[0-9]/{ print $4" MB" }'

39.打开Vim并跳到文件末：

vim + some_file_name

40.Git 克隆指定分支(master):

git clone git@github.com:name/app.git -b master

伍

41.Git 切换到其它分支(develop):

git checkout develop

42.Git 删除分支(myfeature):

git branch -d myfeature

43.Git 删除远程分支：

git push origin :branchName

44.Git 将新分支推送到远程服务器：

git push -u origin mynewfeature

45.打印历史记录中最后一次cat命令：

!cat:p

46.运行历史记录里最后一次cat命令：

!cat

47.找出/home/user下所有空子目录:

find /home/user -maxdepth 1 -type d -empty

48.获取test.txt文件中第50-60行内容：

< test.txt sed -n '50,60p'

49.运行最后一个命令(如果最后一个命令是mkdir /root/test, 下面将会运行: sudo mkdir /root/test)：

sudo !!

50.创建临时RAM文件系统 – ramdisk (先创建/tmpram目录):

mount -t tmpfs tmpfs /tmpram -o size=512m

陆

51.Grep whole words:

grep -w "name" test.txt

52.在需要提升权限的情况下往一个文件里追加文本：

echo "some text" | sudo tee -a /path/file

53.列出所有kill signal参数:

kill -l

54.在bash历史记录里禁止记录最后一次会话：

kill -9 $$

55.扫描网络寻找开放的端口：

nmap -p 8081 172.20.0.0/16

56.设置git email:

git config --global user.email "me@example.com"

57.To sync with master if you have unpublished commits:

git pull --rebase origin master

58.将所有文件名中含有”txt”的文件移入/home/user目录:

find -iname "*txt*" -exec mv -v {} /home/user ;

59.将文件按行并列显示：

paste test.txt test1.txt

60.shell里的进度条:

pv data.log

柒

61.使用netcat将数据发送到Graphite server:

echo "hosts.sampleHost 10 `date +%s`" | nc 192.168.200.2 3000

62.将tabs转换成空格：

expand test.txt > test1.txt

63.Skip bash history:

< space >cmd

64.去之前的工作目录：

cd -

65.拆分大体积的tar.gz文件(每个100MB)，然后合并回去：

split –b 100m /path/to/large/archive /path/to/output/filescat files* > archive

66.使用curl获取HTTP status code:

curl -sL -w "%{http_code}\n" www.example.com -o /dev/null

67.设置root密码，强化MySQL安全安装:

/usr/bin/mysql_secure_installation

68.当Ctrl + c不好使时:

Ctrl +

69.获取文件owner:

stat -c %U file.txt

70.block设备列表：

lsblk -f

71.找出文件名结尾有空格的文件：

find . -type f -exec egrep -l " +$" {} ;

72.找出文件名有tab缩进符的文件

find . -type f -exec egrep -l $' ' {} ;

73.用”=”打印出横线:全选复制放进笔记：

printf '%100s ' | tr ' ' =

查看键盘和鼠标

cat /proc/bus/input/devices