Linux 常用命令

目录	说明	备注
bin	存放普通用户可执行的指令	即使在单用户模式下也能够执行处理
boot	开机引导目录	包括Linux内核文件与开机所需要的文件
dev	设备目录	所有的硬件设备及周边均放置在这个设备目录中
etc	各种配置文件目录	大部分配置属性均存放在这里
lib/lib64	开机时常用的动态链接库	bin及sbin指令也会调用对应的lib库
media	可移除设备挂载目录	类似软盘 U盘光盘等临时挂放目录
mnt	用户临时挂载其他的文件系统	额外的设备可挂载在这里,相对临时而言
opt	第三方软件安装目录	现在习惯性的放置在/usr/local中
proc	虚拟文件系统	通常是内存中的映射,特别注意在误删除数据文件后，比如DB，只要系统不重启,还是有很大几率能将数据找回来
root	系统管理员主目录	除root之外,其他用户均放置在/home目录下
run	系统运行是所需文件	以前防止在/var/run中,后来拆分成独立的/run目录。重启后重新生成对应的目录数据
sbin	只有root才能运行的管理指令	跟bin类似,但只属于root管理员
srv	服务启动后需要访问的数据目录
sys	跟proc一样虚拟文件系统	记录核心系统硬件信息
tmp	存放临时文件目录	所有用户对该目录均可读写
usr	应用程序放置目录
var	存放系统执行过程经常改变的文件

日常操作命令

查看当前所在的工作目录的全路径 pwd

[root@VM_0_14_centos ~]# pwd
/root

查看当前系统的时间 date

[root@VM_0_14_centos ~]# date +%Y-%m-%d
2018-11-10
[root@VM_0_14_centos ~]# date +%Y-%m-%d --date="-1 day" #加减也可以 month | year
2018-11-09
[root@VM_0_14_centos ~]# date -s "2018-10-10 15:38:46" ## 修改时间
Sat Nov 10 15:38:46 CST 2018

查看有谁在线（哪些人登陆到了服务器）

[root@VM_0_14_centos ~]# who
root     pts/0        2018-11-10 15:19 (125.84.94.225)
[root@VM_0_14_centos ~]# last
root     pts/0        125.84.94.225    Sat Nov 10 15:19   still logged in   
root     pts/0        125.84.89.248    Mon Nov  5 08:32 - 08:32  (00:00)    
root     pts/0        125.84.92.12     Mon Oct 22 11:47 - 15:18  (03:30)    
root     pts/0        125.84.94.170    Fri Oct 19 15:00 - 21:07  (06:06)    
root     pts/0        125.84.95.234    Mon Oct 15 10:16 - 13:55  (03:39)    
root     pts/0        125.84.95.234    Sat Oct 13 17:11 - 18:32  (01:20)    
root     pts/1        125.84.94.251    Thu Oct 11 12:01 - 17:09  (05:08)    
root     pts/0        125.84.92.121    Thu Oct 11 09:02 - 12:09  (03:07)    
root     pts/0        125.84.94.34     Wed Oct 10 17:35 - 18:14  (00:39)

关机/重启

关机（必须用root用户）

shutdown -h now  ## 立刻关机
shutdown -h +10  ##  10分钟以后关机
shutdown -h 12:00:00  ##12点整的时候关机
halt   #  等于立刻关机

重启

shutdown -r now
reboot   # 等于立刻重启

清屏

clear    ## 或者用快捷键  ctrl + l

退出当前进程

ctrl+c   ##有些程序也可以用q键退出

挂起当前进程

ctrl+z   ## 进程会挂起到后台
bg jobid  ## 让进程在后台继续执行
fg jobid   ## 让进程回到前台

echo

[root@VM_0_14_centos ~]# str='hello wrold'
[root@VM_0_14_centos ~]# echo str
str
[root@VM_0_14_centos ~]# echo $str
hello wrold

目录操作

查看目录信息

ls /   ## 查看根目录下的子节点（文件夹和文件）信息
ls -al ##  -a是显示隐藏文件   -l是以更详细的列表形式显示
ls -l  ##有一个别名： ll    可以直接使用ll  <是两个L>

切换工作目录

cd  /home/hadoop    ## 切换到用户主目录
cd ~     ## 切换到用户主目录
cd -     ## 回退到上次所在的目录
cd       ## 什么路径都不带，则回到用户的主目录

创建文件夹

mkdir aaa     ## 这是相对路径的写法 
mkdir  /data    ## 这是绝对路径的写法 
mkdir -p  aaa/bbb/ccc   ## 级联创建目录

删除文件夹

rmdir  aaa   ## 可以删除空目录
rm  -r  aaa   ## 可以把aaa整个文件夹及其中的所有子节点全部删除
rm  -rf  aaa   ## 强制删除aaa

修改文件夹名称

mv  aaa  boy
mv  #本质上是移动
mv  install.log  aaa/  #将当前目录下的install.log 移动到aaa文件夹中去

rename #可以用来批量更改文件名
[root@VM_0_14_centos aaa]# ll
total 0
-rw-r--r--. 1 root root 0 Jul 28 17:33 1.txt
-rw-r--r--. 1 root root 0 Jul 28 17:33 2.txt
-rw-r--r--. 1 root root 0 Jul 28 17:33 3.txt
[root@VM_0_14_centos aaa]# rename .txt .txt.bak *
[root@VM_0_14_centos aaa]# ll
total 0
-rw-r--r--. 1 root root 0 Jul 28 17:33 1.txt.bak
-rw-r--r--. 1 root root 0 Jul 28 17:33 2.txt.bak
-rw-r--r--. 1 root root 0 Jul 28 17:33 3.txt.bak

文件操作

创建文件

touch  somefile.1     ## 创建一个空文件
echo "hi,boy" > somefile.2    ## 利用重定向“>”的功能，将一条指令的输出结果写入到一个文件中，会覆盖原文件内容，如果指定的文件不存在，则会创建出来
echo "hi baby" >> somefile.2   ## 将一条指令的输出结果追加到一个文件中，不会覆盖原文件内容

vi文本编辑器

最基本用法 vi somefile.4

首先会进入“一般模式”，此模式只接受各种快捷键，不能编辑文件内容
按i键，就会从一般模式进入编辑模式，此模式下，敲入的都是文件内容
编辑完成之后，按Esc键退出编辑模式，回到一般模式；
再按：，进入“底行命令模式”，输入wq命令，回车即可

常用快捷键一些有用的快捷键（在一般模式下使用）：

a 在光标后一位开始插入
A 在该行的最后插入
I 在该行的最前面插入
gg 直接跳到文件的首行
G 直接跳到文件的末行
dd 删除一行
3dd 删除3行
yy 复制一行
3yy 复制3行
p 粘贴
u undo
v 进入字符选择模式，选择完成后，按y复制，按p粘贴
ctrl+v 进入块选择模式，选择完成后，按y复制，按p粘贴
shift+v 进入行选择模式，选择完成后，按y复制，按p粘贴

查找并替换

显示行号:set nu
隐藏行号:set nonu
查找关键字:/you ## 效果：查找文件中出现的you，并定位到第一个找到的地方，按n可以定位到下一个匹配位置（按N定位到上一个）
替换操作:s/sad/bbb ## 查找光标所在行的第一个sad，替换为bbb.:%s/sad/bbb ##查找文件中所有sad，替换为bbb

拷贝/删除/移动

cp  somefile.1   /home/hadoop/
rm /home/hadoop/somefile.1
rm -f /home/hadoop/somefile.1
mv /home/hadoop/somefile.1 ../

查看文件内容

cat    somefile      一次性将文件内容全部输出（控制台）
more   somefile      可以翻页查看, 下翻一页(空格)    上翻一页（b）   退出（q）
less   somefile      可以翻页查看,下翻一页(空格)    上翻一页（b），上翻一行(↑)  下翻一行（↓）  可以搜索关键字（/keyword）
跳到文件末尾： G
跳到文件首行： gg
退出less ：  q

tail -10  install.log  查看文件尾部的10行
tail +10  install.log  查看文件 10-->末行
tail -f install.log    小f跟踪文件的唯一inode号，就算文件改名后，还是跟踪原来这个inode表示的文件
tail -F install.log    大F按照文件名来跟踪

head -10  install.log   查看文件头部的10

打包压缩

gzip压缩:gzip a.txt
解压:gunzip a.txt.gz 或者 gzip -d a.txt.gz
bzip2压缩:bzip2 a
解压:bunzip2 a.bz2 或者 bzip2 -d a.bz2
打包：将指定文件或文件夹-> tar -cvf bak.tar ./aaa 将/etc/password追加文件到bak.tar中(r)-> tar -rvf bak.tar /etc/password
解压:tar -xvf bak.tar
打包并压缩:tar -zcvf a.tar.gz aaa/
解包并解压缩(重要的事情说三遍!!!):tar -zxvf a.tar.gz 解压到/usr/下->tar -zxvf a.tar.gz -C /usr
查看压缩包内容:tar -ztvf a.tar.gz zip/unzip
打包并压缩成bz2:tar -jcvf a.tar.bz2
解压bz2:tar -jxvf a.tar.bz2

查找命令

常用查找命令的使用

查找可执行的命令所在的路径：which ls
查找可执行的命令和帮助的位置：whereis ls
从某个文件夹开始查找文件：find / -name "hadooop*" 或者find / -name "hadooop*" -ls
查找并删除：find / -name "hadooop*" -ok rm {} ;find / -name "hadooop*" -exec rm {} ;
查找用户为hadoop的文件:find /usr -user hadoop -ls
查找用户为hadoop的文件夹:find /home -user hadoop -type d -ls
查找权限为777的文件:find / -perm -777 -type d -ls
显示命令历史:history

grep命令

基本使用查询包含hadoop的行 grep hadoop /etc/password 查询包含aaa的行 grep aaa ./*.txt
cut截取以:分割保留第七段: grep hadoop /etc/passwd | cut -d: -f7
查询不包含hadoop的行:grep -v hadoop /etc/passwd
正则表达包含hadoop:grep 'hadoop' /etc/passwd
正则表达(点代表任意一个字符):grep 'h.*p' /etc/passwd
正则表达以hadoop开头:grep '^hadoop' /etc/passwd
正则表达以hadoop结尾:grep 'hadoop$' /etc/passwd

规则：
.  : 任意一个字符
a* : 任意多个a(零个或多个a)
a? : 零个或一个a
a+ : 一个或多个a
.* : 任意多个任意字符
\. : 转义.
o\{2\} : o重复两次

查找不是以#开头的行: grep -v '^#' a.txt | grep -v '^$'
以h或r开头的:grep '^[hr]' /etc/passwd
不是以h和r开头的:grep '^[^hr]' /etc/passwd
不是以h到r开头的:grep '^[^h-r]' /etc/passwd

文件权限的操作

linux文件权限的描述格式解读

drwxr-xr-x      （也可以用二进制表示  111 101 101  -->  755）

d：标识节点类型（d：文件夹   -：文件  l:链接）
r：可读   w：可写    x：可执行 
第一组rwx：  ## 表示这个文件的拥有者对它的权限：可读可写可执行
第二组r-x：  ## 表示这个文件的所属组用户对它的权限：可读，不可写，可执行
第三组r-x：  ## 表示这个文件的其他用户（相对于上面两类用户）对它的权限：可读，不可写，可

修改文件权限

chmod g-rw haha.dat		 ## 表示将haha.dat对所属组的rw权限取消
chmod o-rw haha.dat		 ## 表示将haha.dat对其他人的rw权限取消
chmod u+x haha.dat		 ## 表示将haha.dat对所属用户的权限增加x
chmod a-x haha.dat       ## 表示将haha.dat对所用户取消x权限
chmod 664 haha.dat       ## 也可以用数字的方式来修改权限 就会修改成   rw-rw-r--
chmod -R 770 aaa/        ## 如果要将一个文件夹的所有内容权限统一修改，则可以-R参数

修改文件所有权

<只有root权限能执行>

chown angela  aaa		## 改变所属用户
chown :angela  aaa		## 改变所属组
chown angela:angela aaa/	## 同时修改所属用户和所属组

基本的用户管理

添加一个用户：
useradd spark
passwd  spark     根据提示设置密码；
即可

删除一个用户：
userdel -r spark     加一个-r就表示把用户及用户的主目录都删除

添加用户

添加一个tom用户，设置它属于users组，并添加注释信息
分步完成：useradd tom
          usermod -g users tom
	  usermod -c "hr tom" tom
一步完成：useradd -g users -c "hr tom" tom

设置tom用户的密码
passwd tom

修改用户

修改tom用户的登陆名为tomcat
usermod -l tomcat tom

将tomcat添加到sys和root组中
usermod -G sys,root tomcat

查看tomcat的组信息
groups tomcat

用户组操作

添加一个叫america的组
groupadd america

将jerry添加到america组中
usermod -g america jerry

将tomcat用户从root组和sys组删除
gpasswd -d tomcat root
gpasswd -d tomcat sys

将america组名修改为am
groupmod -n am america

为用户配置sudo权限

用root编辑 vi /etc/sudoers
在文件的如下位置，为hadoop添加一行即可
root    ALL=(ALL)       ALL     
hadoop  ALL=(ALL)       ALL

然后，hadoop用户就可以用sudo来执行系统级别的指令
[root@localhost ~]$ sudo useradd xiaoming

系统管理操作

挂载外部存储设备

可以挂载光盘、硬盘、磁带、光盘镜像文件等

挂载光驱 mkdir /mnt/cdrom 创建一个目录，用来挂载 mount -t iso9660 -o ro /dev/cdrom /mnt/cdrom/ 将设备/dev/cdrom挂载到挂载点： /mnt/cdrom中
挂载光盘镜像文件（.iso文件） mount -t iso9660 -o loop /home/hadoop/Centos-7.0.DVD.iso /mnt/centos 注：挂载的资源在重启后即失效，需要重新挂载。要想自动挂载，可以将挂载信息设置到/etc/fstab配置文件中，如下： /dev/cdrom/mnt/cdromiso9660 defaults 0 0
卸载 umount umount /mnt/cdrom
存储空间查看 df -h

统计文件或文件夹的大小

du -sh  /mnt/cdrom/packages
df -h    查看磁盘的空间

系统服务管理

service sshd status
service sshd stop 
service sshd start
service sshd restart

系统启动级别管理

vi  /etc/inittab

       # Default runlevel. The runlevels used are:
       #   0 - halt (Do NOT set initdefault to this)
       #   1 - Single user mode
       #   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
       #   3 - Full multiuser mode
       #   4 - unused
       #   5 - X11
       #   6 - reboot (Do NOT set initdefault to this)
       #
       id:3:initdefault:
       ## 通常将默认启动级别设置为：3

进程管理

top
free
ps -ef | grep ssh
kill -9

SSH免密登陆配置

SSH工作机制

相关概念 SSH 为 Secure Shell（安全外壳协议）的缩写。很多ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而SSH就是专为远程登录会话和其他网络服务提供安全性的协议。

SSH是由客户端和服务端的软件组成的服务端是一个守护进程(sshd)，他在后台运行并响应来自客户端的连接请求。客户端包含ssh程序以及像scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。

认证机制从客户端来看，SSH提供两种级别的安全验证。

第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。

第二种级别（基于密钥的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。

密钥登陆方式配置

假如 A 要登陆 B 在A上操作：

首先生成密钥对:ssh-keygen (提示时，直接回车即可)
再将A自己的公钥拷贝并追加到B的授权列表文件authorized_keys中: ssh-copy-id B

网络管理

主机名配置

查看主机名:hostname
修改主机名(重启后无效):hostname hadoop
修改主机名(重启后永久生效) :vi /ect/sysconfig/network

IP地址配置

修改IP地址

方式一：setup 用root输入setup命令，进入交互式修改界面
方式二：修改配置文件一般使用这种方法 (重启后永久生效) vi /etc/sysconfig/network-scripts/ifcfg-eth0
方式三：ifconfig命令(重启后无效) ifconfig eth0 192.168.12.22修改IP地址

网络服务管理

后台服务管理

service network status    查看指定服务的状态
service network stop     停止指定服务
service network start     启动指定服务
service network restart   重启指定服务
service --status-all       查看系统中所有的后台服务

设置后台服务的自启配置

chkconfig   查看所有服务器自启配置
chkconfig iptables off   关掉指定服务的自动启动
chkconfig iptables on   开启指定服务的自动启动

防火墙

iptables防火墙

基本操作

查看防火墙状态

service iptables status

停止防火墙

service iptables stop

启动防火墙

service iptables start

重启防火墙

service iptables restart

永久关闭防火墙

chkconfig iptables off

永久关闭后重启

chkconfig iptables on

开启80端口

 vim /etc/sysconfig/iptables
# 加入如下代码
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

firewall防火墙

查看firewall服务状态

systemctl status firewalld

查看firewall的状态

firewall-cmd --state

开启、重启、关闭、firewalld.service服务

# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop

查看防火墙规则

firewall-cmd --list-all

查询、开放、关闭端口

# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp
#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload

参数解释:

firwall-cmd：是Linux提供的操作firewall的一个工具；
--permanent：表示设置为持久；
--add-port：标识添加的端口；