linux入门

一、linux目录结构

Linux文件系统是采用级层式的树状目录结构，在此结构中的最上层是根目录“/”，然后再此目录下再创建其他的目录。在Linux世界里，一切皆文件
Linux的目录：

• /bin【重点】（/usr/bin、/use/local/bin）：是binary的缩写，这个目录存放着最经常使用的命令
• /sbin（/use/sbin、/usr/local/sbin）：s就是super的意思，这里存放的是系统管理员使用的系统管理程序。
• /home【重点】:存放普通用户的主目录，在Linux中每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。
• /root【重点】：该目录为系统管理员，也称作超级权限者的用户主目录。
• /lib:系统开机所需要最基本的动态链接共享库，其作用类似于windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。
• /lost+found:这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
• /etc【重点】:所有的系统管理所需要的配置文件和子目录
• /usr【重点】:这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于windows下的program files目录
• /boot【重点】：存放的是启动Linux时使用的一些核心文件，包括一些链接文件以及镜像文件。
• /proc:这个目录是一个虚拟的目录，它是系统内存的映射，访问这个目录来获取系统信息。
• /srv:service缩写，该目录存放一些服务启动之后需要提取的数据
• /sys:这是Linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统。
• /tmp:这个目录是用来存放一些临时文件的。
• /dev:类似于windows的设备管理器，把所有的硬件用文件的形式存储
• /media【重点】：Linux系统会自动识别到一些设备，例如U盘、光驱等，当识别后，linux会吧识别的设备挂载到这个目录下
• /mnt【重点】：系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将外部的存储挂载在/mnt/上，然后进入该目录就可以查看里面的内容了。
• /opt:这是给主机额外安装软件（安装软件的程序）所摆放的目录，如安装oracle数据库就可放到该目录下。默认为空。
• /usr/local【重点】：这是另一个给主机额外安装软件所安装的目录（安装过后的软件）。一般是通过编译源码方式安装的程序。
• /var【重点】：这个目录存放着在不断扩充着的东西，习惯将经常被修改的目录放在这个目录下，包括各种日志文件。
• /selinux:SELinux是一种安全子系统，它能控制程序只能访问特定文件。

总结：

1. linux的目录中有且只有一个根目录/
2. linux的各个目录存放的内容时规划好的，不用乱放文件。
3. linux是以文件的形式管理我们的设备，因此linux系统，一切皆文件
4. linux的各个文件目录下存放什么内容，要有一个认识
5. 有一个linux目录树

二、远程登录linux

可以通过xshell远程登录，xftp进行文件的上传和下载

特别说明：如果希望XShell远程访问Linux系统，需要有一个前提，就是Linux启用了SSHD服务，该服务会监听22号端口。

三、vi和vim的使用

所有的Linux系统都会内建vi编辑器。
Vim具有程序编辑的能力，可以看做是vi的增强版本，可以主动的以字体颜色辨别语法的正确性，方便程序设计。代码补完、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。

1、三种模式

1）、正常模式

以vim打开一个文档就直接进入了一般模式。在这个模式中，你可以使用【上下左右】按键来移动光标，可以使用【删除字符】或【删除整行】来处理档案内容，也可以使用【复制、粘贴】来处理文件数据。

2）、插入模式

按下i I o O a A r R等任何一个字母后才会进入编辑模式，一般来说按i即可

3）、命令行模式

在这个模式当中，可以提供你相关指令，完成读取、存盘、替换、离开vim、显示行号等的动作则是在此模式中达成的。

2、模式的相互切换

在命令行下，使用vi或vim打开文件默认就进入了一般模式
一般模式下，按i或者a等按键及进入编辑模式，按分号或者/进入命令模式。
在编辑模式或命令模式下，使用ESC进入一般模式

3、命令行下的命令

• :wq 保存修改并退出
• :q 直接退出（未对文件进行修改）
• :q! 强制退出（对文件的修改不想保存）

4、vi和vim的快捷键

1. 拷贝当前行yy，拷贝当前行向下的5行 5yy，并粘贴p
2. 删除当前行 dd，删除当前行向下的5行 5dd
3. 在文件中查找某个单词【命令行下 /关键字， 回车 查找，输入n就是查找下一个，输入N查找上一个】
4. 设置文件的行号，取消文件的行号【命令行下 :set nu 和 :set nonu】
5. 编辑/etc/profile文件，使用快键键到底文档的最末行【G】和最首行【gg】。在正常模式下执行的。
6. 在一个文件中输入“hello”，然后又撤销这个动作 在正常模式下输入 u
7. 编辑 /etc/profile文档，并将光标移动到20行shift+g（直接20gg也可），输入20在回车为向下移动20行
   1. 第一步：显示行号 :set nu
   2. 第二步：输入20这个数
   3. 第三步：输入shift+g
8. 更多的看整理的文档

四、开机、关机和用户登录注销

1、关机&重启命令

1）、shutdown

• shutdown -h now：表示立即关机
• shutdown -h 1：表示1分钟后关机
• shutdown -r now：立即重启

2）、halt

直接使用，等价于关机

3）、reboot

下载重新启动计算机

4）、sync

将内存的数据同步到磁盘上

注意细节

不管重启还是关闭系统，首先要运行sync命令，把内存中的数据写到磁盘中。

2、用户登录和注销

基本介绍

1. 登录时尽量少用root账号，因为它是系统管理员，最大的权限，避免操作失误。可以利用普通用户登录。登录完成后再用“su -用户名”命令来切换成系统管理员身份
2. 在提示符下输入logout即可注销用户

使用细节

1. logout注销指令在图形运行级别无效，在运行级别3下有效

五、用户管理

说明：

1. Linux系统是一个多用户任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
2. Linux的用户至少需要属于一个组

1、添加用户

基本语法

useradd [选项] 用户名

细节说明

1. 当创建用户成功后，会自动的创建和用户同名的家目录
2. 也可以通过useradd -d指定目录 新的用户名， 给新创建的用户指定家目录

2、指定/修改密码

基本语法

passwd 用户名

3、删除用户

基本语法

userdel 用户名不删除家目录
userdel -r 用户名家目录一并删除

注意：在删除用户时，一般不会删除主目录

4、查询用户

基本语法

id 用户名

5、切换用户

基本语法

su - 用户名

细节说明

1. 从权限高的用户切换到权限低的用户，不需要输入密码，反之需要。
2. 当需要返回到原来用户时，使用exit指令

6、查看当前用户/登录用户

基本语法：whoami

六、用户的组管理

1、用户组

类似于角色，系统可以对有共性的多个用户进行统一的管理

2、增加组

groupadd 组名

3、删除组

groupdel 组名

4、增加用户时直接加上组

useradd -g 用户组 用户名

5、修改用户的组

• usermod -g 组名 用户名
• usermod -d 目录名 用户名 （改变该用户登录的初始目录）

6、用户和组的相关文件

1）、/etc/passwd文件

用户（user）的配置文件，记录用户的各种信息
每行的含义：用户名：口令：用户标识号：组标识号：注释性描述：主目录：登录shell

2）、/etc/shadow文件

口令的配置文件（密码和登录信息，是加密的）
每行的含义： 登录名：加密口令：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：不活动时间：失效时间：标志

3）、/etc/group文件

组（group）的配置文件，记录Linux包含的组的信息
每行含义： 组名：口令：组表示号：组内用户列表

七、组管理

在Linux中的每个用户必须属于一个组，不能独立于组外。在Linux中的每个文件有所有者、所在组、其它组的概念

1、文件/目录的所有者

一般为文件的创建者，谁创建了该文件，就自然的称为该文件的所有者。

查看文件的所有者：

• 指令：ls -ahl

修改文件的所有者：

• chown 用户名 文件名

2、文件/目录所在组

当某个用户创建了一个文件后，默认这个文件的所在组就是该用户所在的组。

查看文件/目录所在组：

• ls -ahl

修改文件所在的组：

• chgrp 组名 文件名

3、其它组

除文件的所有者和所在组的用户外，系统的其他用户都是文件的其它组。

八、实用指令

1、帮助指令

• man [命令或配置文件]（功能描述：获得帮助信息）
• help 命令（功能描述：获得shell内置命令的帮助信息）

2、时间日期类

1）、date指令-显示当前日期

基本语法：
date （显示当前时间）
date +%Y （显示当前年份）
date +%m （显示当前月份）
date +%d （显示当前是哪一天）
date “+%Y-%m-%d %H:%M:%S” （显示年月日时分秒）

2）、date指令-设置日期

基本语法：
date -s 字符串时间

3）、cal指令

功能：查看日历指令

基本语法：
cal 【选项】 （不加选项，显示本月日历）
cal 年份 （显示一年的日历）

3、搜索查找类

1）、find指令

功能：将从指定目录向下递归地遍历其各个子目录，将满足条件的文件或者目录显示在终端。

基本语法：
find 【搜索范围】 【选项】

选项说明（主要）：

选项	功能
-name	按照指定的文件名查找模式查找文件
-user	查找属于用户名所有的文件
-size	按照指定的文件大小查找文件，+20M表示大于20M，-20M表示小于20M

查询/下所有.txt文件find / -name *.txt

2）、locate指令

功能：快速定位文件路径。locate指令利用事先建立的系统中所有文件名称及路径的locate数据库实现快速定位给定文件。locate指定无需遍历整个文件系统，查询速度较快。为了保证查询结果的准确度，管理员必须顶起更新locate时刻。

基本语法：
locate 搜索文件

特别说明：
由于locate指令基于数据库进行查询，所以第一次运行前，必须使用updatedb指令创建locate数据库。

3）、grep指令和管道符号|

功能：grep过滤查找，管道符|表示将前一个命令的处理结果输出传递给后面的命令处理。

基本语法：
grep 【选项】 查找内容 源文件

常用选项：
-n 显示匹配行及行号
-i 忽略字母大小写

4、文件目录类

1）、pwd指令

pwd （功能描述：显示当前工作目录的绝对路径）

2）、ls指令

ls 【选项】 【目录或是文件】

常用选项
-a:显示当前目录所有的文件和目录，包括隐藏的
-l:以列表的方式显示信息

3）、cd指令

cd 【参数】 （功能描述：切换到指定目录）

常用参数
cd~或者cd: 回到自己的家目录
cd.. 回到当前目录的上一级目录

4）、mkdir指令

功能：用于创建目录
mkdie 【选项】 要创建目录

常用选项
-p 创建多级目录

5）、rmdir指令

功能：删除空目录
rmdir 【选项】 要删除的空目录

使用细节：
rmdir删除的是空目录，母国目录下又内容时无法删除的。如果需要删除非空目录，需要使用 rm-rf要删除的目录。

6）、touch指令

功能：创建空文件
touch 文件名称

7）、cp指令【重要】

cp指令拷贝文件到指令目录

cp 【选项】 源文件 目标目录

常用选项
-r :递归复制整个文件夹 例如：cp -r 文件夹1 目标文件夹
使用细节：
强制覆盖不提示的方法： cp 例如cp -r 文件夹1 目标文件夹，当目标文件夹已经有了文件夹1的全部内容时，使用此命令可以直接将原来重名的文件覆盖不需要再提示。

8）、rm指令

功能：移除文件或目录
rm 【选项】 要删除的文件或目录

常用选项：
-r 递归删除整个文件夹
-f 强制删除不提示

9）、mv指令

功能：移动文件与目录或重命名

mv 旧文件名 新文件名 （重命名）
mv 文件 目标文件夹 （移动文件）

10）、cat指令

功能：查看文件内容

cat 【选项】 要查看的文件

常用选项：
-n 显示行号

使用细节：
cat只能浏览文件，而不能修改文件，为了浏览方便，一般会带上管道命令 |more。当内容多时会分页。

11）、more指令

功能：more指令是一个基于vi编辑器的文本过滤器，它以全屏幕的方式按页显示本文本文件的内容。more指令中内置了若干快捷键。

more 要查看的文件

操作	功能说明
空白键（space）	向下翻一页
enter	向下翻一行
q	立即离开more，不在显示文件内容
Ctrl+F	向下滚动一屏
Ctrl+B	返回上一屏
=	输出当前行的行号
:f	输出文件名和当前行的行号

12）、less指令

功能：less指令用来分屏查看文件内容，功能与more指令类似，但是比more指令更加强大，支持各种显示终端，less指令在显示文件内容时，并不是一次将整个文件加载之后才显示，而是根据显示需要的加载内容，对于显示大型文件具有较高的效率

less 要查看的文件

操作	功能说明
空格键	向下翻一页
pagedown	向下翻一页
pageup	向上翻一页
/子串	向下搜寻【子串】的功能 n：向下查找 N：向上查找
?子串	向上搜寻【子串】的功能 n：向上查找 N：向下查找
q	离开less这个程序

13）、>指令和>>指令

功能：>输出重定向和>>追加

基本语法：

1. ls -l>文件 （列表的内容写入到文件中（覆盖写））
2. ls -al>>文件 （列表的文件追加到文件的末尾）
3. cat 文件1 >>文件2 （将文件1的内容覆盖到文件2）
4. echo "内容" >>文件

14）、echo指令

功能：echo输出内容到控制台

echo 【选项】 【输出内容】

15）、head指令

功能：用户显示文件的开头部分内容，默认情况下head指令显示文件的前10行内容。

基本语法：
head 文件 （查看文件头10行内容）
head -n 5 文件 （查看文件头5行内容，5可以是任意行数）

16）、tail指令

功能：用于输出文件中尾部的内容，默认情况下tail指令显示文件的后10行内容。

基本语法：
tail 文件 （查看文件后10行内容）
tail -n 5 文件 （查看文件后5行内容，5可以是任意行数）
tail -f 文件 （实时追踪该文档的所有更新，经常使用）

17）、ln指令

功能：软链接也叫符号链接，类似于windows里的快捷方式，主要存放了其他文件的路径。

基本语法：
ln -s 【源文件或目录】 【软链接名】 （给源文件创建一个软链接）

删除软链接：rm -rf 软链接文件 （软链接文件后不要加斜杠）

细节说明：
当我们使用pwd查看当前目录时，仍然看到的是软链接所在的目录

18）、history指令

功能：查看已经执行过历史命令，也可以执行历史指令

基本语法：
history （显示所有的历史指令）
history 10 （显示最新的10个历史指令，10可变）
!10 （执行历史指令中编号为10的指令）

5、压缩和解压类

1）、gzip和gunzip指令

功能：gzip用于压缩文件， gunzip用于解压文件

基本语法：
gzip 文件 （压缩文件，只能将文件压缩为*.gz文件）
gunzip 文件.gz （解压缩文件命令）

细节说明：
当我们使用gzip对文件进行压缩后，不会保留原来的文件

2）、zip和unzip指令

功能：zip用于压缩文件，unzip用于解压，这个在项目打包发布中很有用

基本语法：
zip 【选项】 XXX.zip 将要压缩的内容 （压缩文件和目录的命令）
unzip 【选项】 XXX.zip （解压缩文件）

zip常用选项：
-r 递归压缩，即压缩目录

unzip常用选项：
-d 目录 指定解压后的存放目录

细节说明：
使用zip压缩后，源文件仍在

3）、tar指令

功能：打包指令，最后打包的文件是.tar.gz的文件

基本语法：
tar 【选项】 XXX.tar.gz 打包的内容 （打包目录）

选项说明：

选项	功能
-c	产生.tar打包文件
-v	显示详细信息
-f	指定压缩后的文件名
-z	有gzip属性
-x	解包.tar文件

参数的顺序没有顺序，但-f必须放在最后，用来接收档案名
例：将a1.txt和a2.txt打包tar -zcvf a.tar.gz a1.txt a2.txt
例：将a.tar.gz解压tar -zxvf a.tar.gz

指定解压目录tar -zxvf a.tar.gz -C /opt/tmp

九、运行级别以及找回root密码

1、运行级别

init是Linux系统操作中不可缺少的程序之一。init进程，它是一个由内核启动的用户级进程。内核会在过去曾使用过init的几个地方查找它，它的正确位置（对Linux系统来说）是/sbin/init。如果内核找不到init，它就会试着运行/bin/sh，如果运行失败，系统的启动也会失败。

Linux系统7个运行级别（0：关机,停机模式、1：单用户模式、2：多用户模式、3：完整的多用户文本模式、4：系统未使用，保留一般不用、5：图形化模式、6：重启模式），运行级就是操作系统当前正在运行的功能级别。这个级别从0到6 ，具有不同的功能。

2、级别具体说明：

0： 系统停机（关机）模式，系统默认运行级别不能设置为0，否则不能正常启动，一开机就自动关机。
1：单用户模式，root权限，用于系统维护，禁止远程登陆，就像Windows下的安全模式登录。
2：多用户模式，没有NFS网络支持。
3：完整的多用户文本模式，有NFS，登陆后进入控制台命令行模式。
4：系统未使用，保留一般不用，在一些特殊情况下可以用它来做一些事情。例如在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。
5：图形化模式，登陆后进入图形GUI模式或GNOME、KDE图形化界面，如X Window系统。
6：重启模式，默认运行级别不能设为6，否则不能正常启动，就会一直开机重启开机重启。

开机的流程说明：
开机-》BIOS-》/boot-》init进程-》运行级别-》运行级对应的服务

3、切换到指定运行级别的指令

常用运行级别是3和5
命令:init[0123456]
centOS7下：

1. 运行级别对应表

init级别	systemctl.target
0	shutdown.target
1	emergency.target
2	rescure.target
3	multi-user.target
4	无
5	graphical.target
6	无

2. 设置运行级别
   命令格式： systemctl [command] [unit.target]

   unit.target为上表运行级别

   command参数详解：

• get-default:取得当前的target
• set-defualt：设置指定的target为默认的运行级别
• isolate：切换到指定的运行级别

4、找回root密码

修改root密码必须要接触到实体机

思路：进入到单用户模式，然后修改root密码。因为进入单用户模式，root不需要密码就可以登录
centOS7:

1. 重启CentOS7.X系统，并在GRUB2启动界面时，光标停留在第一行按e键进入编辑模式。
2. 找到linux16开头的那行，在行末输入init=/bin/bash，并按ctrl+x进入命令行模式；
3. 重新挂载根/使其有写权限，mount -o remount,rw /
4. 此时我们有了写权限，可以使用passwd更改root密码，
5. 密码更改完成后，必须运行touch /.autorelabel 命令，否则将无法正常启动系统；
6. 使用命令exec /sbin/init或者exec/sbin/reboot重启即可

centOS6：

1. Linux的root密码修改不像Windows的密码修改找回，Windows的登录密码忘记需要介入工具进行解决。CentOS6和CentOS7的密码方法也是不一样的，具体如下：
2. centos 6的root密码修改；
3. 开机按esc；
4. 按 e 键进入编辑模式；
5. 选择Kernel /vmlinz-2.6.32-696.e16... ... 后按 e 键编辑此项；
6. 进入该编辑模式后，在quiet后面输入 simple 或者 1 然后回车；
7. 按 b 键进入单用户模式；
8. passwd root 输入两次新密码；
9. 使用 reboot 命令重启；

十、权限管理

1、文件类型：

• -：普通文件
• d：目录
• l：软链接
• c：字符设备【键盘，鼠标】
• b：块文件，硬盘

2、rwx权限详解

rwx作用到文件：

• 【r】 代表可读（read），可以读取查看
• 【w】代表可写（write），可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所爱的目录有写权限，才能删除该屋文件。
• 【x】代表可执行（execute），可以被执行

rwx作用到目录：

• 【r】，可读，ls查看目录内容
• 【w】，可写，可以修改，目录内创建+删除+重命名目录
• 【x】，可执行，可以进入该目录

可用数字表示为：
r=4，w=2，x=1 因此rwx=4+2+1=7

3、修改权限-chmod

通过chmod指令，可以修改文件或者目录权限

1）、第一种方式：+、-、=变更权限

u：所有者
g：所有组
o：其他人
a：所有人

• chmod u=rwx,g=rx,o=x 文件目录名（为三种组赋予权限）
• chmod o+w 文件目录名（为其他人再赋予写权限）
• chmod a-x 文件目录名（所有人的权限中去除写权限）

2）、第二种方式：通过数字变更权限

规则：r=4，w=2，x=1. rwx=4+2+1=7

chmod u=rwx,g=rx,o=x 文件目录名
相当于 chmod 751

3）、修改文件的所有者-chmod

基本介绍：

• chown newowner file （改变文件所有者）
• chown newowner:newgroup file （改变用户的所有者和所有组）
• -R 如果是目录 则使其所有子文件会目录递归生效

4）、修改文件所在组-chgrp

基本介绍：

• chgrp newgroup file （改变文件的所在组）
• -R 递归生效

十一、实时任务调度

1、概述

任务调度：是指系统在某个时间执行的特定的命令或程序
任务调度分类：

1. 系统工作：有些重要的工作必须周而复始地执行。如病毒扫描等。
2. 个别用户工作：个别用户可能希望执行某些程序，比如对于mysql数据库的备份。

2、crond任务调度

crontab进行定时任务的设置。

基本语法：

• crontab 【选项】

常用选项：

选项	功能
-e	编辑crontab定时任务
-l	查询crontab任务
-r	删除当前用户所有的crontab任务

快速入门：
设置任务调度文件：/etc/crontab
设置个人任务调度。执行crontab-e命令。
接着输入任务到调度文件
如： * /1* * * * ls -l /etc/ > /tmp/to.txt
意思是说每小时的每分钟执行ls -l /etc/ > /tmp/to.txt命令

步骤如下：

1. crontab -e
2. • /1 * * * * ls -l /etc >> /tmp/to.txt
3. 当保存退出后就启动
4. 在每一分钟都会自动的调用 ls -l /etc >> /tmp/to.txt

参数说明：

1. 5个占位符：

项目	含义	范围
第一个“* ”	一小时当中第几分钟	0-59
第二个“* ”	一天当中的第几小时	0-23
第三个“* ”	一个月当中的第几天	1-31
第四个“* ”	一年当中的第几月	1-12
第五个“* ”	一周当中的星期几	0-7（0和7都代表星期日）

2. 特殊符号的说明：

特殊符号	含义
*	代表任何时间。比如第一个“* ”就代表一小时中每分钟都执行一次的意思
,	代表不连续的时间。比如“0 8,12,16 * * * ”，就代表在每天的8点0分，12点0分，16点0分都执行一次命令
-	代表连续的时间范围。比如“0 5 * * 1-6”，代表在周一到周六的凌晨5点0分执行命令
* /n	代表每个多久执行一次。比如“*/10 * * * * ”,代表每个10分钟就执行一道命令

案例：每个一分钟，就将当前的日期信息，追加到/tmp/mydate文件中

1. 先编写一个文件 /home/mytask1.sh
   date>>/tmp/mydate
2. 给mytask1.sh一个可以执行权限
   chmod 744 /home/mytask1.sh
3. crontab -e 加入*/1 * * * * /home/mytask1.sh

细节说明：

1. 如果只是简单的任务，可以不用写脚本，直接在crontab中加入任务即可。
2. 对于比较复杂的任务，需要些脚本（Shell编辑）

十二、进程管理

1、进程的基本介绍

1. 在linux中，每个执行的程序（代码）都称为一个进程。每一个进程都分配一个ID号。
2. 每一个进程，都会对应一个父进程，而这个父进程可以复制多个子进程。例如www服务器。
3. 每个进程都可能以两种方式存在。前台与后台，所谓前台进程就是用户目前的屏幕上可以进程操作的。后台进程则是实际在操作，但由于屏幕上无法看到的进程，通常使用后台方式执行。
4. 一般系统的服务都是以后台进程的方式存在，而且都会常驻在系统中。直到关机才结束。

2、显示系统执行的进程

基本介绍
ps命令是用来查看目前系统中，有哪些正在执行，以及它们执行的状况。可以不加任何参数。
ps显示的信息选项：

字段	说明
PID	进程识别号
TTY	终端机号
TIME	此进程所消CPU时间
CMD	正在执行的命令或进程名

常用的参数：
ps -a：显示当前终端的所有进程信息
ps -u：以用户的格式显示进程信息
ps -x：显示后台进程运行的参数

ps详解

1. 指令： ps -aux | grep xxx
2. 指令说明：
   • System V展示风格
   • USER：用户名称
   • PID：进程号
     *+ %CPU：进程占用CPU的百分比
   • %MEM：进程占用物理内存的百分比
   • VSZ：进程占用的虚拟内存大小（单位:KB）
   • RSS：进程占用的物理内存大小（单位：KB）*
   • TT：终端名称，缩写
   • STAT：进程状态，其中S-睡眠，s-表示该进程是会话的先导进程，N-表示进程拥有比普通优先级更低的优先级，R-正在运行，D-短期等待，Z-僵尸进程，T-被跟踪或者被停止等等
   • STARTED:进程的启动时间
   • TIME：CPU时间，即进程使用CPU的总时间
   • COMMAND：启动进程所用的命令和参数，如果过长会被截断显示。

ps -aux | grep XXX 查看某个进程的信息

应用实例
要求：以全格式显示当前所有的进程，查看进程的父进程

• ps -ef是以全格式显示当前所有的进程
• -e显示所有进程。-f全格式
• ps -ef | grep xxx
  • 是BSD风格
  • UID：用户ID
    **+ PID：进程ID
  • PPID：父进程ID**
  • C：CPU用于计算执行优先级的因子。数字越大，表明进程是CPU密集型运算，执行优先级会降低；数值越小，表明进程是I/O密集型运算，执行优先级会提高
  • STIME：进程启动的时间
  • TTY:完整的终端名称
  • TIME：CPU时间
  • CMD：启动进程所用的命令和参数

3、查看进程树pstree

基本语法：
pstree 【选项】， 可以更加直观的来看进程信息

常用选项：

• -p 显示进程的PID
• -u 显示进程的所属用户

应用实例：

• 案例1： 请你树状的形式显示进程的pid
• 案例2： 请你树状的形式显示进程的用户id

4、终止进程kill和killall

介绍：
若是某个进程执行一般需要停止时，或是已消了很大的系统资源时，此时可以考虑停止该进程。使用kill命令来完成此项任务。

基本语法：

• kill 【选项】 进程号 （功能描述：通过进程号杀死进程）
• killall 进程名称 （功能描述：通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用）

常用选项：
-9 表示强迫进程立即停止

最佳实践：

• 案例1：踢掉某个非法登录用户
  ps -aux | grep sshd查看用户的进程的id
  kill 进程号

5、service管理

介绍：
服务（service）本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其它程序的请求，比如（mysql，sshd防火墙等），因此我们又称为守护进程，是linux中非常重要的知识点。

service管理指令：

• service 服务名 [start | stop | restart | reload | status]
• 在centOS7.0后 不在使用service而是systemctl
  systemctl [start | stop | restart | reload | status] 服务名

细节讨论：

1. 关闭或者启用防火墙后，立即生效。
   windows下开启telnet功能后，使用命令 telnet ip 端口测试
2. 这种方式只是临时生效，当重启系统后，还是回归以前对服务的设置。
3. 如果希望设置某个服务自启动或关闭永久生效，要使用chkconfig指令。

查看服务名：

• 方式1：使用setup -> 系统服务 就可以看到

1）、chkconfig指令

介绍：
通过chkconfig命令可以给每个服务的各个运行级别设置自启动/关闭

基本语法：

1. 查看服务 chkconfig --list | grep xxx
2. chkconfig 服务名 --list
3. chkconfig --level 5 服务名 on/off

要列出 systemd 服务，请执行 'systemctl list-unit-files'。
查看在具体 target 启用的服务请执行
'systemctl list-dependencies [target]'。

6、动态监控进程

介绍：
top与ps命令很相似。他们都用来显示正在执行的进程。Top与ps最大的不同之处，在于top在执行一段时间可以更新正在运行的进程。

基本语法：
top 【选项】

选项说明：

选项	功能
-d 秒数	指定top命令每隔几秒更新，默认是3秒在top命令的交互模式中可以执行的命令
-i	使top不显示任何闲置或者僵尸进程
-p	通过指定监控进程ID来仅仅监控某个进程的状态

交互操作说明：

操作	功能
P	以CPU使用率排序，默认就是此选项
M	以内存的使用率排序
N	以PID排序
q	退出top

应用实例：

1. 案例1：监视特定用户
   top：输入此命令，按回车键，查看执行的进程
   u：然后输入“u”回车，再输入用户名，即可
2. 案例2：终止指定的进程
   top：输入此命令，按回车键，查看执行的进程
   k：然后输入“k”回车，再输入要结束的进程ID号
3. 案例3：指定系统状态的更新的时间（每隔10秒自动更新）
   top -d 10

1）、监控网络状态

（1）、查看系统网络情况netstat

基本语法：
netstat 【选项】
netstat -anp

选项说明：
-an 按一定顺序排序输出
-p 显示哪个进程在调用

（2）、检测主机

ping ip

十三、RPM包管理

介绍：
一种用于互联网下载包的打包及安装工具，它包含在某些linux分发版中。它生成具有.rpm扩展名的文件。RPM是RedHat Package Manager（RedHat软件包管理工具）的缩写，类似windows的setup.exe，这一文件格式名称虽然打上了RedHat的标志，但理念是通用的。

rpm包的简单查询指令：
查询已安装的rpm列表 rpm -qa | grep xx

rpm包名基本格式：
一个rpm包名：firefox-45.0.1-1.el6.centos.x86_64.rpm
名称：firefox
版本号：45.0.1-1
适用操作系统：el6.centos.x86_64
表示centos6.x的64位系统
如果i686、i386表示32位系统，noarch表示通用

rpm包的其它查询指令：

• rpm -qa：查询所安装的所有rpm软件包
• rpm -qa | more
• rpm -qa | grep X【rpm -qa | grep firefox】
• rpm -q 软件包名：查询软件包是否安装 【rpm -q firefox】
• rpm -qi 软件包名：查询软件包信息
• rpm -qi file
• rpm -ql 软件包名 （查询软件包中的文件）
• rpm -qf 文件全路径名 （查询文件所属的软件包）

1、卸载rpm包

基本语法：
rpm -e RPM包的名称

应用案例：
删除firefox软件包：rpm -e firefox

细节说明

1. 如果其他软件包以来于要卸载的软件包，卸载时则会产生错误信息。
2. 如果我们就是一定要删除某个rpm包，可以增加参数-nodeps，就可以强制删除，但是一般不推荐这样做，因为依赖于该软件包的程序可能无法运行。
   如：rpm -e --nodeps foo

2、安装rpm包

基本语法
rpm -ivh RPM包全路径名称

参数说明
i=install 安装
v=verbose提示
h=hash 进度条

十四、yum

介绍
Yum是一个Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包。（前提是联网）

yum的基本指令

• 查询yum服务器是否有需要安装的软件
  yum list | grep xx软件列表
• 安装指定的yum包
  yum install xxx 下载安装
• 查看yum安装的软件
  yum list installed | grep 软件名