在阿里云Centos上配置nginx+uwsgi+负载均衡配置 ​ 负载均衡在服务端开发中算是一个比较重要的特性。因为Nginx除了作为常规的Web服务器外，还会被大规模的用于反向代理后端，Nginx的异步框架可以处理很大的并发请求，把这些并发请求hold住之后就可以分发给后台服务端(backend servers, 后面简称backend)来做复杂的计算、处理和响应，并且在业务量增加的时候可以方便地扩容后台服务器。 ​ 说白了就是，随着业务和用户规模的增长，仅仅一台服务器无法肩负起高并发的响应，所以需要两台以上的服务器共同分担压力，而分担压力的媒介就是万能的Nginx。 ​ ​ 首先，利用wsgi在不同的端口上起两个Django服务，比如8002和8003 ​ 然后修改nginx网站配置 vim /etc/nginx/conf.d/default.conf，将原uwsgi_pass注释，改成变量绑定 ​ server { listen 80; server_name localhost; access_log /root/myweb_access.log; error_log /root/myweb_error.log; client_max_body_size 75M; location / { include uwsgi_params; #uwsgi_pass 127.0.0.1:8000; uwsgi_pass mytest; uwsgi_param UWSGI_SCRIPT mypro.wsgi; uwsgi_param UWSGI_CHDIR /root/mypro; } location /static { alias /root/mypro/static; } } 然后修改主配置文件 vim /etc/nginx/nginx.conf，在http配置内添加负载均衡配置 http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; #tcp_nopush on; keepalive_timeout 65; #gzip on; include /etc/nginx/conf.d/*.conf; upstream mytest { server 127.0.0.1:8002; #负载均衡服务器群 server 127.0.0.1:8003; } } 然后重启服务即可： systemctl restart nginx.service 值得注意的是常用的负载均衡策略有以下几种： 1、轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 upstream backserver { server 192.168.0.14; server 192.168.0.15; } 2、权重 weight 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 upstream backserver { server 192.168.0.14 weight=3; server 192.168.0.15 weight=7; } 3、ip_hash（ IP绑定） 上述方式存在一个问题就是说，在负载均衡系统中，假如用户在某台服务器上登录了，那么该用户第二次请求的时候，因为我们是负载均衡系统，每次请求都会重新定位到服务器集群中的某一个，那么已经登录某一个服务器的用户再重新定位到另一个服务器，其登录信息将会丢失，这样显然是不妥的。 我们可以采用ip_hash指令解决这个问题，如果客户已经访问了某个服务器，当用户再次访问时，会将该请求通过哈希算法，自动定位到该服务器。 每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。 upstream backserver { ip_hash; server 192.168.0.14:88; server 192.168.0.15:80; } 4、fair（第三方插件） 按后端服务器的响应时间来分配请求，响应时间短的优先分配。 upstream backserver { server server1; server server2; fair; } 5、url_hash（第三方插件） 按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。 upstream backserver { server squid1:3128; server squid2:3128; hash $request_uri; hash_method crc32; }
LINUX安装nginx详细步骤 1.安装依赖包 //一键安装上面四个依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2.下载并解压安装包 //创建一个文件夹 cd /usr/local mkdir nginx cd nginx //下载tar包 wget http://nginx.org/download/nginx-1.13.7.tar.gz tar -xvf nginx-1.13.7.tar.g 3.安装nginx //进入nginx目录 cd /usr/local/nginx //执行命令 ./configure //执行make命令 make //执行make install命令 make install 4.配置nginx.conf # 打开配置文件 vi /usr/local/nginx/conf/nginx.conf 将端口号改成8089，因为可能apeache占用80端口，apeache端口尽量不要修改，我们选择修改nginx端口。 localhost修改为你服务器ip地址。 5.启动nginx /usr/local/nginx/sbin/nginx -s reload 查看nginx进程是否启动： ps -ef | grep nginx 6.若想使用外部主机连接上虚拟机访问端口192.168.131.2，需要关闭虚拟机的防火墙： centOS6及以前版本使用命令： systemctl stop iptables.service centOS7关闭防火墙命令： systemctl stop firewalld.service 随后访问该ip即可看到nginx界面。 7.访问服务器ip查看 安装完成一般常用命令 进入安装目录中， 命令： cd /usr/local/nginx/sbin 启动，关闭，重启，命令： ./nginx 启动 ./nginx -s stop 关闭 ./nginx -s reload 重启
系统信息 arch 显示机器的处理器架构 uname -m 显示机器的处理器架构 uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 cat /proc/swaps 显示哪些swap被使用 cat /proc/version 显示内核的版本 cat /proc/net/dev 显示网络适配器及统计 cat /proc/mounts 显示已加载的文件系统 lspci -tv 罗列 PCI 设备 lsusb -tv 显示 USB 设备 date 显示系统日期 cal 2007 显示2007年的日历表 date 041217002007.00 设置日期和时间 - 月日时分年.秒 clock -w 将时间修改保存到 BIOS 关机 (系统的关机、重启以及登出 ) shutdown -h now 关闭系统 init 0 关闭系统 telinit 0 关闭系统 shutdown -h hours:minutes & 按预定时间关闭系统 shutdown -c 取消按预定时间关闭系统 shutdown -r now 重启 reboot 重启 logout 注销 文件和目录 cd /home 进入 '/ home' 目录' cd .. 返回上一级目录 cd ../.. 返回上两级目录 cd 进入个人的主目录 cd ~user1 进入个人的主目录 cd - 返回上次所在的目录 pwd 显示工作路径 ls 查看目录中的文件 ls -F 查看目录中的文件 ls -l 显示文件和目录的详细资料 ls -a 显示隐藏文件 ls [0-9] 显示包含数字的文件名和目录名 tree 显示文件和目录由根目录开始的树形结构 lstree 显示文件和目录由根目录开始的树形结构 mkdir dir1 创建一个叫做 'dir1' 的目录' mkdir dir1 dir2 同时创建两个目录 mkdir -p /tmp/dir1/dir2 创建一个目录树 rm -f file1 删除一个叫做 'file1' 的文件' rmdir dir1 删除一个叫做 'dir1' 的目录' rm -rf dir1 删除一个叫做 'dir1' 的目录并同时删除其内容 rm -rf dir1 dir2 同时删除两个目录及它们的内容 mv dir1 new_dir 重命名/移动 一个目录 cp file1 file2 复制一个文件 cp dir/* . 复制一个目录下的所有文件到当前工作目录 cp -a /tmp/dir1 . 复制一个目录到当前工作目录 cp -a dir1 dir2 复制一个目录 cp -r dir1 dir2 复制一个目录及子目录 ln -s file1 lnk1 创建一个指向文件或目录的软链接 ln file1 lnk1 创建一个指向文件或目录的物理链接 touch -t 0712250000 file1 修改一个文件或目录的时间戳 - (YYMMDDhhmm) file file1 outputs the mime type of the file as text iconv -l 列出已知的编码 iconv -f fromEncoding -t toEncoding inputFile > outputFile creates a new from the given input file by assuming it is encoded in fromEncoding and converting it to toEncoding. find . -maxdepth 1 -name .jpg -print -exec convert "{}" -resize 80x60 "thumbs/{}" \; batch resize files in the current directory and send them to a thumbnails directory (requires convert from Imagemagick) 文件搜索 find / -name file1 从 '/' 开始进入根文件系统搜索文件和目录 find / -user user1 搜索属于用户 'user1' 的文件和目录 find /home/user1 -name *.bin 在目录 '/ home/user1' 中搜索带有'.bin' 结尾的文件 find /usr/bin -type f -atime +100 搜索在过去100天内未被使用过的执行文件 find /usr/bin -type f -mtime -10 搜索在10天内被创建或者修改过的文件 find / -name *.rpm -exec chmod 755 '{}' \; 搜索以 '.rpm' 结尾的文件并定义其权限 find / -xdev -name *.rpm 搜索以 '.rpm' 结尾的文件，忽略光驱、捷盘等可移动设备 locate *.ps 寻找以 '.ps' 结尾的文件 - 先运行 'updatedb' 命令 whereis halt 显示一个二进制文件、源码或man的位置 which halt 显示一个二进制文件或可执行文件的完整路径 挂载一个文件系统 mount /dev/hda2 /mnt/hda2 挂载一个叫做hda2的盘 - 确定目录 '/ mnt/hda2' 已经存在 umount /dev/hda2 卸载一个叫做hda2的盘 - 先从挂载点 '/ mnt/hda2' 退出 fuser -km /mnt/hda2 当设备繁忙时强制卸载 umount -n /mnt/hda2 运行卸载操作而不写入 /etc/mtab 文件- 当文件为只读或当磁盘写满时非常有用 mount /dev/fd0 /mnt/floppy 挂载一个软盘 mount /dev/cdrom /mnt/cdrom 挂载一个cdrom或dvdrom mount /dev/hdc /mnt/cdrecorder 挂载一个cdrw或dvdrom mount /dev/hdb /mnt/cdrecorder 挂载一个cdrw或dvdrom mount -o loop file.iso /mnt/cdrom 挂载一个文件或ISO镜像文件 mount -t vfat /dev/hda5 /mnt/hda5 挂载一个Windows FAT32文件系统 mount /dev/sda1 /mnt/usbdisk 挂载一个usb 捷盘或闪存设备 mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share 挂载一个windows网络共享 磁盘空间 df -h 显示已经挂载的分区列表 ls -lSr |more 以尺寸大小排列文件和目录 du -sh dir1 估算目录 'dir1' 已经使用的磁盘空间' du -sk | sort -rn 以容量大小为依据依次显示文件和目录的大小 rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n 以大小为依据依次显示已安装的rpm包所使用的空间 (fedora, redhat类系统) dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n 以大小为依据显示已安装的deb包所使用的空间 (ubuntu, debian类系统) 用户和群组 groupadd group_name 创建一个新用户组 groupdel group_name 删除一个用户组 groupmod -n new_group_name old_group_name 重命名一个用户组 useradd -c "Name Surname " -g admin -d /home/user1 -s /bin/bash user1 创建一个属于 "admin" 用户组的用户 useradd user1 创建一个新用户 userdel -r user1 删除一个用户 ( '-r' 排除主目录) usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1 修改用户属性 passwd 修改口令 passwd user1 修改一个用户的口令 (只允许root执行) chage -E 2005-12-31 user1 设置用户口令的失效期限 pwck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的用户 grpck 检查 '/etc/passwd' 的文件格式和语法修正以及存在的群组 newgrp group_name 登陆进一个新的群组以改变新创建文件的预设群组 文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消 ls -lh 显示权限 ls /tmp | pr -T5 -W$/d' example.txt 从example.txt文件中删除所有空白行 sed '/ *#/d; /^$所有人(u)、群组(g)以及其他人(o)以读（r ）、写(w)和执行(x)的权限 chmod go-rwx directory1 删除群组(g)与其他人(o)对目录的读写执行权限 chown user1 file1 改变一个文件的所有人属性 chown -R user1 directory1 改变一个目录的所有人属性并同时改变改目录下所有文件的属性 chgrp group1 file1 改变文件的群组 chown user1:group1 file1 改变一个文件的所有人和群组属性 find / -perm -u+s 罗列一个系统中所有使用了SUID控制的文件 chmod u+s /bin/file1 设置一个二进制文件的 SUID 位 - 运行该文件的用户也被赋予和所有者同样的权限 chmod u-s /bin/file1 禁用一个二进制文件的 SUID位 chmod g+s /home/public 设置一个目录的SGID 位 - 类似SUID ，不过这是针对目录的 chmod g-s /home/public 禁用一个目录的 SGID 位 chmod o+t /home/public 设置一个文件的 STIKY 位 - 只允许合法所有人删除文件 chmod o-t /home/public 禁用一个目录的 STIKY 位 文件的特殊属性 - 使用 "+" 设置权限，使用 "-" 用于取消 chattr +a file1 只允许以追加方式读写文件 chattr +c file1 允许这个文件能被内核自动压缩/解压 chattr +d file1 在进行文件系统备份时，dump程序将忽略这个文件 chattr +i file1 设置成不可变的文件，不能被删除、修改、重命名或者链接 chattr +s file1 允许一个文件被安全地删除 chattr +S file1 一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘 chattr +u file1 若文件被删除，系统会允许你在以后恢复这个被删除的文件 lsattr 显示特殊的属性 打包和压缩文件 bunzip2 file1.bz2 解压一个叫做 'file1.bz2'的文件 bzip2 file1 压缩一个叫做 'file1' 的文件 gunzip file1.gz 解压一个叫做 'file1.gz'的文件 gzip file1 压缩一个叫做 'file1'的文件 gzip -9 file1 最大程度压缩 rar a file1.rar test_file 创建一个叫做 'file1.rar' 的包 rar a file1.rar file1 file2 dir1 同时压缩 'file1', 'file2' 以及目录 'dir1' rar x file1.rar 解压rar包 unrar x file1.rar 解压rar包 tar -cvf archive.tar file1 创建一个非压缩的 tarball tar -cvf archive.tar file1 file2 dir1 创建一个包含了 'file1', 'file2' 以及 'dir1'的档案文件 tar -tf archive.tar 显示一个包中的内容 tar -xvf archive.tar 释放一个包 tar -xvf archive.tar -C /tmp 将压缩包释放到 /tmp目录下 tar -cvfj archive.tar.bz2 dir1 创建一个bzip2格式的压缩包 tar -jxvf archive.tar.bz2 解压一个bzip2格式的压缩包 tar -cvfz archive.tar.gz dir1 创建一个gzip格式的压缩包 tar -zxvf archive.tar.gz 解压一个gzip格式的压缩包 zip file1.zip file1 创建一个zip格式的压缩包 zip -r file1.zip file1 file2 dir1 将几个文件和目录同时压缩成一个zip格式的压缩包 unzip file1.zip 解压一个zip格式压缩包 RPM 包 - （Fedora, Redhat及类似系统） rpm -ivh package.rpm 安装一个rpm包 rpm -ivh --nodeeps package.rpm 安装一个rpm包而忽略依赖关系警告 rpm -U package.rpm 更新一个rpm包但不改变其配置文件 rpm -F package.rpm 更新一个确定已经安装的rpm包 rpm -e package_name.rpm 删除一个rpm包 rpm -qa 显示系统中所有已经安装的rpm包 rpm -qa | grep httpd 显示所有名称中包含 "httpd" 字样的rpm包 rpm -qi package_name 获取一个已安装包的特殊信息 rpm -qg "System Environment/Daemons" 显示一个组件的rpm包 rpm -ql package_name 显示一个已经安装的rpm包提供的文件列表 rpm -qc package_name 显示一个已经安装的rpm包提供的配置文件列表 rpm -q package_name --whatrequires 显示与一个rpm包存在依赖关系的列表 rpm -q package_name --whatprovides 显示一个rpm包所占的体积 rpm -q package_name --scripts 显示在安装/删除期间所执行的脚本l rpm -q package_name --changelog 显示一个rpm包的修改历史 rpm -qf /etc/httpd/conf/httpd.conf 确认所给的文件由哪个rpm包所提供 rpm -qp package.rpm -l 显示由一个尚未安装的rpm包提供的文件列表 rpm --import /media/cdrom/RPM-GPG-KEY 导入公钥数字证书 rpm --checksig package.rpm 确认一个rpm包的完整性 rpm -qa gpg-pubkey 确认已安装的所有rpm包的完整性 rpm -V package_name 检查文件尺寸、 许可、类型、所有者、群组、MD5检查以及最后修改时间 rpm -Va 检查系统中所有已安装的rpm包- 小心使用 rpm -Vp package.rpm 确认一个rpm包还未安装 rpm2cpio package.rpm | cpio --extract --make-directories bin 从一个rpm包运行可执行文件 rpm -ivh /usr/src/redhat/RPMS/arch/package.rpm 从一个rpm源码安装一个构建好的包 rpmbuild --rebuild package_name.src.rpm 从一个rpm源码构建一个 rpm 包 YUM 软件包升级器 - （Fedora, RedHat及类似系统） yum install package_name 下载并安装一个rpm包 yum localinstall package_name.rpm 将安装一个rpm包，使用你自己的软件仓库为你解决所有依赖关系 yum update package_name.rpm 更新当前系统中所有安装的rpm包 yum update package_name 更新一个rpm包 yum remove package_name 删除一个rpm包 yum list 列出当前系统中安装的所有包 yum search package_name 在rpm仓库中搜寻软件包 yum clean packages 清理rpm缓存删除下载的包 yum clean headers 删除所有头文件 yum clean all 删除所有缓存的包和头文件 DEB 包 (Debian, Ubuntu 以及类似系统) dpkg -i package.deb 安装/更新一个 deb 包 dpkg -r package_name 从系统删除一个 deb 包 dpkg -l 显示系统中所有已经安装的 deb 包 dpkg -l | grep httpd 显示所有名称中包含 "httpd" 字样的deb包 dpkg -s package_name 获得已经安装在系统中一个特殊包的信息 dpkg -L package_name 显示系统中已经安装的一个deb包所提供的文件列表 dpkg --contents package.deb 显示尚未安装的一个包所提供的文件列表 dpkg -S /bin/ping 确认所给的文件由哪个deb包提供 APT 软件工具 (Debian, Ubuntu 以及类似系统) apt-get install package_name 安装/更新一个 deb 包 apt-cdrom install package_name 从光盘安装/更新一个 deb 包 apt-get update 升级列表中的软件包 apt-get upgrade 升级所有已安装的软件 apt-get remove package_name 从系统删除一个deb包 apt-get check 确认依赖的软件仓库正确 apt-get clean 从下载的软件包中清理缓存 apt-cache search searched-package 返回包含所要搜索字符串的软件包名称 查看文件内容 cat file1 从第一个字节开始正向查看文件的内容 tac file1 从最后一行开始反向查看一个文件的内容 more file1 查看一个长文件的内容 less file1 类似于 'more' 命令，但是它允许在文件中和正向操作一样的反向操作 head -2 file1 查看一个文件的前两行 tail -2 file1 查看一个文件的最后两行 tail -f /var/log/messages 实时查看被添加到一个文件中的内容 文本处理 cat file1 file2 ... | command <> file1_in.txt_or_file1_out.txt general syntax for text manipulation using PIPE, STDIN and STDOUT cat file1 | command( sed, grep, awk, grep, etc...) > result.txt 合并一个文件的详细说明文本，并将简介写入一个新文件中 cat file1 | command( sed, grep, awk, grep, etc...) >> result.txt 合并一个文件的详细说明文本，并将简介写入一个已有的文件中 grep Aug /var/log/messages 在文件 '/var/log/messages'中查找关键词"Aug" grep ^Aug /var/log/messages 在文件 '/var/log/messages'中查找以"Aug"开始的词汇 grep [0-9] /var/log/messages 选择 '/var/log/messages' 文件中所有包含数字的行 grep Aug -R /var/log/ 在目录 '/var/log' 及随后的目录中搜索字符串"Aug" sed 's/stringa1/stringa2/g' example.txt 将example.txt文件中的 "string1" 替换成 "string2" sed '/^$/d' example.txt 从example.txt文件中删除所有空白行 sed '/ #/d; /^$/d' example.txt 从example.txt文件中删除所有注释和空白行 echo 'esempio' | tr '[:lower:]' '[:upper:]' 合并上下单元格内容 sed -e '1d' result.txt 从文件example.txt 中排除第一行 sed -n '/stringa1/p' 查看只包含词汇 "string1"的行 sed -e 's/ *$//' example.txt 删除每一行最后的空白字符 sed -e 's/stringa1//g' example.txt 从文档中只删除词汇 "string1" 并保留剩余全部 sed -n '1,5p;5q' example.txt 查看从第一行到第5行内容 sed -n '5p;5q' example.txt 查看第5行 sed -e 's/00/0/g' example.txt 用单个零替换多个零 cat -n file1 标示文件的行数 cat example.txt | awk 'NR%2==1' 删除example.txt文件中的所有偶数行 echo a b c | awk '{print $1}' 查看一行第一栏 echo a b c | awk '{print $1,$3}' 查看一行的第一和第三栏 paste file1 file2 合并两个文件或两栏的内容 paste -d '+' file1 file2 合并两个文件或两栏的内容，中间用"+"区分 sort file1 file2 排序两个文件的内容 sort file1 file2 | uniq 取出两个文件的并集(重复的行只保留一份) sort file1 file2 | uniq -u 删除交集，留下其他的行 sort file1 file2 | uniq -d 取出两个文件的交集(只留下同时存在于两个文件中的文件) comm -1 file1 file2 比较两个文件的内容只删除 'file1' 所包含的内容 comm -2 file1 file2 比较两个文件的内容只删除 'file2' 所包含的内容 comm -3 file1 file2 比较两个文件的内容只删除两个文件共有的部分 字符设置和文件格式转换 dos2unix filedos.txt fileunix.txt 将一个文本文件的格式从MSDOS转换成UNIX unix2dos fileunix.txt filedos.txt 将一个文本文件的格式从UNIX转换成MSDOS recode ..HTML < page.txt > page.html 将一个文本文件转换成html recode -l | more 显示所有允许的转换格式 文件系统分析 badblocks -v /dev/hda1 检查磁盘hda1上的坏磁块 fsck /dev/hda1 修复/检查hda1磁盘上linux文件系统的完整性 fsck.ext2 /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性 e2fsck /dev/hda1 修复/检查hda1磁盘上ext2文件系统的完整性 e2fsck -j /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性 fsck.ext3 /dev/hda1 修复/检查hda1磁盘上ext3文件系统的完整性 fsck.vfat /dev/hda1 修复/检查hda1磁盘上fat文件系统的完整性 fsck.msdos /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性 dosfsck /dev/hda1 修复/检查hda1磁盘上dos文件系统的完整性 初始化一个文件系统 mkfs /dev/hda1 在hda1分区创建一个文件系统 mke2fs /dev/hda1 在hda1分区创建一个linux ext2的文件系统 mke2fs -j /dev/hda1 在hda1分区创建一个linux ext3(日志型)的文件系统 mkfs -t vfat 32 -F /dev/hda1 创建一个 FAT32 文件系统 fdformat -n /dev/fd0 格式化一个软盘 mkswap /dev/hda3 创建一个swap文件系统 SWAP文件系统 mkswap /dev/hda3 创建一个swap文件系统 swapon /dev/hda3 启用一个新的swap文件系统 swapon /dev/hda2 /dev/hdb3 启用两个swap分区 备份 dump -0aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的完整备份 dump -1aj -f /tmp/home0.bak /home 制作一个 '/home' 目录的交互式备份 restore -if /tmp/home0.bak 还原一个交互式备份 rsync -rogpav --delete /home /tmp 同步两边的目录 rsync -rogpav -e ssh --delete /home ip_address:/tmp 通过SSH通道rsync rsync -az -e ssh --delete ip_addr:/home/public /home/local 通过ssh和压缩将一个远程目录同步到本地目录 rsync -az -e ssh --delete /home/local ip_addr:/home/public 通过ssh和压缩将本地目录同步到远程目录 dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr 'dd of=hda.gz' 通过ssh在远程主机上执行一次备份本地磁盘的操作 dd if=/dev/sda of=/tmp/file1 备份磁盘内容到一个文件 tar -Puf backup.tar /home/user 执行一次对 '/home/user' 目录的交互式备份操作 ( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p' 通过ssh在远程目录中复制一个目录内容 ( tar c /home ) | ssh -C user@ip_addr 'cd /home/backup-home && tar x -p' 通过ssh在远程目录中复制一个本地目录 tar cf - . | (cd /tmp/backup ; tar xf - ) 本地将一个目录复制到另一个地方，保留原有权限及链接 find /home/user1 -name '.txt' | xargs cp -av --target-directory=/home/backup/ --parents 从一个目录查找并复制所有以 '.txt' 结尾的文件到另一个目录 find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2 查找所有以 '.log' 结尾的文件并做成一个bzip包 dd if=/dev/hda of=/dev/fd0 bs=512 count=1 做一个将 MBR (Master Boot Record)内容复制到软盘的动作 dd if=/dev/fd0 of=/dev/hda bs=512 count=1 从已经保存到软盘的备份中恢复MBR内容 光盘 cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force 清空一个可复写的光盘内容 mkisofs /dev/cdrom > cd.iso 在磁盘上创建一个光盘的iso镜像文件 mkisofs /dev/cdrom | gzip > cd_iso.gz 在磁盘上创建一个压缩了的光盘iso镜像文件 mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd 创建一个目录的iso镜像文件 cdrecord -v dev=/dev/cdrom cd.iso 刻录一个ISO镜像文件 gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom - 刻录一个压缩了的ISO镜像文件 mount -o loop cd.iso /mnt/iso 挂载一个ISO镜像文件 cd-paranoia -B 从一个CD光盘转录音轨到 wav 文件中 cd-paranoia -- "-3" 从一个CD光盘转录音轨到 wav 文件中（参数-3） cdrecord --scanbus 扫描总线以识别scsi通道 dd if=/dev/hdc | md5sum 校验一个设备的md5sum编码，例如一张 CD 网络 - （以太网和WIFI无线） ifconfig eth0 显示一个以太网卡的配置 ifup eth0 启用一个 'eth0' 网络设备 ifdown eth0 禁用一个 'eth0' 网络设备 ifconfig eth0 192.168.1.1 netmask 255.255.255.0 控制IP地址 ifconfig eth0 promisc 设置 'eth0' 成混杂模式以嗅探数据包 (sniffing) dhclient eth0 以dhcp模式启用 'eth0' route -n show routing table route add -net 0/0 gw IP_Gateway configura default gateway route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1 configure static route to reach network '192.168.0.0/16' route del 0/0 gw IP_gateway remove static route echo "1" > /proc/sys/net/ipv4/ip_forward activate ip routing hostname show hostname of system host www.example.com lookup hostname to resolve name to ip address and viceversa nslookup www.example.com lookup hostname to resolve name to ip address and viceversa ip link show show link status of all interfaces mii-tool eth0 show link status of 'eth0' ethtool eth0 show statistics of network card 'eth0' netstat -tup show all active network connections and their PID netstat -tupl show all network services listening on the system and their PID tcpdump tcp port 80 show all HTTP traffic iwlist scan show wireless networks iwconfig eth1 show configuration of a wireless network card hostname show hostname host www.example.com lookup hostname to resolve name to ip address and viceversa nslookup www.example.com lookup hostname to resolve name to ip address and viceversa whois www.example.com lookup on Whois database JPS工具 jps(Java Virtual Machine Process Status Tool)是JDK 1.5提供的一个显示当前所有java进程pid的命令，简单实用，非常适合在linux/unix平台上简单察看当前java进程的一些简单情况。 ​ 我想很多人都是用过unix系统里的ps命令，这个命令主要是用来显示当前系统的进程情况，有哪些进程，及其 id。 jps 也是一样，它的作用是显示当前系统的java进程情况，及其id号。我们可以通过它来查看我们到底启动了几个java进程（因为每一个java程序都会独占一个java虚拟机实例），和他们的进程号（为下面几个程序做准备），并可通过opt来查看这些进程的详细启动参数。 ​ 使用方法：在当前命令行下打 jps(需要JAVA_HOME，没有的话，到改程序的目录下打) 。 jps存放在JAVA_HOME/bin/jps，使用时为了方便请将JAVA_HOME/bin/加入到Path. $> jps 23991 Jps 23789 BossMain 23651 Resin 比较常用的参数： -q 只显示pid，不显示class名称,jar文件名和传递给main 方法的参数 $> jps -q 28680 23789 23651 -m 输出传递给main 方法的参数，在嵌入式jvm上可能是null $> jps -m 28715 Jps -m 23789 BossMain 23651 Resin -socketwait 32768 -stdout /data/aoxj/resin/log/stdout.log -stderr /data/aoxj/resin/log/stderr.log -l 输出应用程序main class的完整package名 或者 应用程序的jar文件完整路径名 $> jps -l 28729 sun.tools.jps.Jps 23789 com.asiainfo.aimc.bossbi.BossMain 23651 com.caucho.server.resin.Resin -v 输出传递给JVM的参数 $> jps -v 23789 BossMain 28802 Jps -Denv.class.path=/data/aoxj/bossbi/twsecurity/java/trustwork140.jar:/data/aoxj/bossbi/twsecurity/java/:/data/aoxj/bossbi/twsecurity/java/twcmcc.jar:/data/aoxj/jdk15/lib/rt.jar:/data/aoxj/jd k15/lib/tools.jar -Dapplication.home=/data/aoxj/jdk15 -Xms8m 23651 Resin -Xss1m -Dresin.home=/data/aoxj/resin -Dserver.root=/data/aoxj/resin -Djava.util.logging.manager=com.caucho.log.LogManagerImpl - Djavax.management.builder.initial=com.caucho.jmx.MBeanServerBuilderImpl
Find 查询命令，就是find usage: find [-H | -L | -P] [-EXdsx] [-f path] path ... [expression] find [-H | -L | -P] [-EXdsx] -f path [path ...] [expression] 常用参数 -name file #查找名为file的文件； -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件； -size n[c] #查长度为n块[或n字节]的文件； -perm #按执行权限来查找； -user username #按文件属主来查找； -group groupname #按组来查找； -mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前； -atime -n +n #按文件访问时间来查找文件； -ctime -n +n #按文件创建时间来查找文件； -mmin -n +n #按文件更改时间来查找文件，-n指n分钟以内，+n指n分钟以前； -amin -n +n #按文件访问时间来查找文件； -cmin -n +n #按文件创建时间来查找文件； -nogroup #查无有效属组的文件； -nouser #查无有效属主的文件； -newer f1 !f2 #找文件，-n指n天以内，+n指n天以前； -depth #使查找在进入子目录前先行查找完本目录； -fstype #查更改时间比f1新但比f2旧的文件； -mount #查文件时不跨越文件系统mount点； -follow #如果遇到符号链接文件，就跟踪链接所指的文件； -cpio #查位于某一类型文件系统中的文件； -prune #忽略某个目录； -maxdepth #查找目录级别深度 -name find /home/ -name 'file' # 查询home目录下文件名为file的文件 find /home/ -name '[a-z]*' # 查找home目录下文件名以小写字母开头的文件 -type find /home/ -type d # 查找home目录下的目录 find /home/ ! -type d # 查找home目录下的非目录 find /home -type d | xargs chmod 755 -R # 查找home目录下的目录，并将这个目录里的文件的权限设置为755 -size find /home/ -size +1K # 查找home目录下文件大于1K的文件 find /home/ -size -1M # 查找home目录下文件小于1M的文件 find /home/ -size 10K # 查找home目录下文件等于10K的文件 -perm find /home/ -perm -775 # 减号代表的意思是 比当前775更充足的权限 所有1的部分必须被匹配 find /home/ -perm +001 # 加号代表的意思是 只要有权限位置符合查询条件即可 find /home/ -perm 644 # 查询 644的文件及目录 Grep Global search regular expression usage: grep [-abcDEFGHhIiJLlmnOoqRSsUVvwxZ] [-A num] [-B num] [-C[num]] [-e pattern] [-f file] [--binary-files=value] [--color=when] [--context[=num]] [--directories=action] [--label] [--line-buffered] [--null] [pattern] [file ...] 常用参数 -a # 以文本文件方式搜索； -c # 计算找到的符合行的次数； -i # 忽略大小写； -n # 顺便输出行号； -v # 反向选择，即显示不包含匹配文本的所有行； -h # 查询多文件时不显示文件名； -l # 查询多文件时只输出包含匹配字符的文件名； -s # 不显示不存在或无匹配文本的错误信息； -E # 允许使用egrep扩展模式匹配。 常用通配符 * # 0个或者多个字符、数字； ? # 匹配任意一个字符； # # 表示注解； | # 管道符号； ; # 多个命令连续执行； & # 后台运行指令； ! # 逻辑运算非； [] # 内容范围，匹配括号中内容； {} # 命令块，多个命令匹配 正则表达式 * # 前一个字符匹配0次或多次 + # 前面的正则表达式1次或多次 ? # 前面的正则表达式出现0次或多次 ^ # 匹配行首，即以某个字符开头； $ # 匹配行尾，即以某个字符结尾； \(..\) # 标记匹配字符； [] # 匹配中括号里的任意指定字符，但只匹配一个字符； [^] # 匹配除中括号以外的任意一个字符； \ # 转义符，取消特殊含义； \< # 锚定单词的开始； \> # 锚定单词的结束； {n} # 匹配字符出现n次； {n,} # 匹配字符出现大于等于n次； {n,m} # 匹配字符至少出现n次，最多出现m次； \w # 匹配文字和数字字符； \W # \w的反置形式，匹配一个或多个非单词字符； \b # 单词锁定符； \s # 匹配任何空白字符； \d # 匹配一个数字字符，等价于[0-9] 练一个 # 查询文件ip地址 Awk AWK是一个优良的文本处理工具，Linux及Unix环境中现有的功能最强大的数据处理引擎之一 以Aho、Weinberger、Kernighan三位发明者名字首字母命名为AWK，AWK是一个行级文本高效处理工具 AWK经过改进生成的新的版本有Nawk、Gawk，一般Linux默认为Gawk，Gawk是 AWK的GNU开源免费版本，也就是我们现在所使用的版本 AWK基本原理是逐行处理文件中的数据，查找与命令行中所给定内容相匹配的模式 如果发现匹配内容，则进行下一个编程步骤，如果找不到匹配内容，则 继续处理下一行 usage: awk [-F fs] [-v var=value] [-f progfile | 'prog'] [file ...] 内置变量 变量 解释 FS 分隔符 OFS 输出分隔符 NR 当前行数，从-1开始 NF 当前记录字段个数 $0 当前记录 $1~$n 当前记录第n个字段（列） 内置函数 函数 解释 gsub(r, s) 在$0中用s代替r index(s, t) 返回s中t的第一个位置 length(s) s的长度 match(s, r) s是否匹配r split(s, a, fs) 在fs substr(s, p 返回s从p开始的子串 操作符 操作符 解释 ++、– 增加或减少 ^、** 指数 !、+、- 非、一元加减 +、-、*、/、%、 四则运算、取余 <<、<=、==、!=、>=、> 比较大小 &&、|| 逻辑and、逻辑or =、+=、-=、=、/=、%=、^=、*= 赋值 Sed 在处理文本时把当前处理的行存储在临时缓冲区中，称为：模式空间，pattern space 然后SED命令处理缓冲区中的内容，处理完成后将缓冲区的内容输出至屏幕或者写入文件 x # x为指定行号； x,y # 指定从x到y的行号范围； /pattern/ # 查询包含模式的行； /pattern/pattern/ # 查询包含两个模式的行； /pattern/,x # 从与pattern的匹配行到x号行之间的行； x,/pattern/ # 从x号行到与pattern的匹配行之间的行； x,y! # 查询不包括x和y行号的行； r # 从另一个文件中读文件； w # 将文本写入到一个文件； y # 变换字符； q # 第一个模式匹配完成后退出； l # 显示与八进制ASCII码等价的控制字符； {} # 在定位行执行的命令组； p # 打印匹配行； = # 打印文件行号； a\ # 在定位行号之后追加文本信息； i\ # 在定位行号之前插入文本信息； d # 删除定位行； c\ # 用新文本替换定位文本； s # 使用替换模式替换相应模式； n # 读取下一个输入行，用下一个命令处理新的行； N # 将当前读入行的下一行读取到当前的模式空间。 h # 将模式缓冲区的文本复制到保持缓冲区； H # 将模式缓冲区的文本追加到保持缓冲区； x # 互换模式缓冲区和保持缓冲区的内容； g # 将保持缓冲区的内容复制到模式缓冲区； G # 将保持缓冲区的内容追加到模式缓冲区。 sed工具默认处理文本，文本内容输出屏幕已经修改，但是文件内容其实没有修改 需要加-i参数即对文件彻底修改； 查看文件 cat -n file | sed -n "p" # 查看file文件 并且阅读其中所有行，因p前无规则 cat -n file | sed -n "1,3p" # 查看file文件 1-3行 sed "1p;\$p" file sed '1p;$p' file # 查看文件第一行和最后一行 删除文件内容 sed '1,3d' file # 删除文件第一到第三行 sed '$d' file # 删除文件最后一行 sed -i '/#*/d' file # 删除文件中以#号开头的行 替换文本内容 sed 's/old/new/g' file sed -i 's/old/new/g' file # 加了-i那么修改会影响到原本的文件对象 # 替换file文件中的old内容为new # s:使用替换模式替换相应模式 # g:将保持缓冲区的内容复制到模式缓冲区； 追加文本内容 sed "/###/a 123123123" file # 在file的符合###匹配的 后面加一行123123123 sed "1,3a 123123123" file # 在文件的1，3行追加123123123 插入文本内容 sed "/###/a 123123123" file # 在file的符合###匹配的 前面加一行123123123 sed "1,3a 123123123" file # 在文件的1，3行前面加123123123
Linux用户组及权限管理 用户和组 Linux是一个多用户的操作系统，引入用户，可以更加方便管理Linux服务器 系统默认需要以一个用户的身份登入，而且在系统上启动进程也需要以一个用户身份器运行，用户可以限制某些进程对特定资源的权限控制 Linux用户及组 Linux操作系统对多用户的管理，是非常繁琐的，所以用组的概念来管理用户就变得简单，每个用户可以在一个独立的组，每个组也可以有零个用户或者多个用户。 Linux系统用户是根据用户ID来识别的，默认ID长度为32位，从默认ID编号从0开始，但是为了和老式系统兼容，用户ID限制在60000以下，Linux用户分总共分为三种，分别如下 超级用户：root，ID为0 系统用户：ID从1到499 普通用户：ID为500以上 Linux系统中的每个文件或者文件夹，都有一个所属用户及所属组 使用id命令可以显示当前用户的信息，使用passwd命令可以修改当前用户密码。Linux操作系统用户的特点如下 每个用户拥有一个UserID，操作系统实际读取的是UID，而非用户名； 每个用户属于一个主组，属于一个或多个附属组，一个用户最多有31个附属组； 每个组拥有一个GroupID； 每个进程以一个用户身份运行，该用户可对进程拥有资源控制权限； 每个可登陆用户拥有一个指定的Shell环境 Linux用户管理 Linux用户在操作系统可以进行日常管理和维护，涉及到的相关配置文件如下 /etc/passwd：保存用户信息 /etc/shadow：保存用户密码（以加密形式保存） /etc/group：保存组信息 /etc/login.defs：用户属性限制，密码过期时间，密码最大长度等限制 /etc/default/useradd：显示或更改默认的useradd配置文件 创建新用户 useradd usertest # 创建用户usertest 创建新用户，可以使用命令useradd，执行命令即可创建新用户 同时会创建一个同名的组，默认该用户属于该用户组 创建用户，会根据如下步骤进行操作 在/etc/passwd文件中添加用户信息 如使用passwd命令创建密码，密码会被加密保存在/etc/shdaow中 为用户创建家目录：/home/usertest，创建目录操作应操作系统而异 将/etc/skel中的.bash开头的文件复制至用户家目录 创建与用户名相同的组，该用户默认属于这个同名组，组信息保存在/etc/group配置文件中 其他命令可选参数如下所示 -d # 指定新用户的主目录 -G # 指定新用户的组列表 -s # 新用户所使用的shell环境 useradd usertest -s /bin/bash -d /home/usertest # 创建新用户usertest，指定shell环境为bash，主目录在/home/usertest 删除用户 userdel # 保留用户的家目录 userdel –r usertest # 删除用户及用户家目录，用户login系统无法删除 userdel –rf usertest # 强制删除用户及该用户家目录，不论是否login系统 当一个用户创建之后，我们可以通过usermod命令来修改用户及组的属性 linux下命令选项 选项： -c, --comment 注释 GECOS 字段的新值 -d, --home HOME_DIR 用户的新主目录 -e, --expiredate EXPIRE_DATE 设定帐户过期的日期为 EXPIRE_DATE -f, --inactive INACTIVE 过期 INACTIVE 天数后，设定密码为失效状态 -g, --gid GROUP 强制使用 GROUP 为新主组 -G, --groups GROUPS 新的附加组列表 GROUPS -a, --append GROUP 将用户追加至上边 -G 中提到的附加组中， 并不从其它组中删除此用户 -h, --help 显示此帮助信息并推出 -l, --login LOGIN 新的登录名称 -L, --lock 锁定用户帐号 -m, --move-home 将家目录内容移至新位置 (仅于 -d 一起使用) -o, --non-unique 允许使用重复的(非唯一的) UID -p, --password PASSWORD 将加密过的密码 (PASSWORD) 设为新密码 -R, --root CHROOT_DIR chroot 到的目录 -s, --shell SHELL 该用户帐号的新登录 shell -u, --uid UID 用户帐号的新 UID -U, --unlock 解锁用户帐号 -Z, --selinux-user SEUSER 用户账户的新 SELinux 用户映射 groups username # 查看用户所属组 修改用户所属组 usermod usertest -G old_normal # 将用户usertest修改加入old_normal组中 usermod usertest -a -G other_normal # 将用户追加至other_normal组中，且不影响原有组状态 cat /etc/group | grep usertest # 可以查看到usertest用户当前所属组的情况 修改用户家目录及启动shell usermod usertest -d /home/user -s /bin/sh 修改用户名 usermod -l new old # 将old用户名变为new 锁定/解锁用户 usermod -L usertest; # 锁定usertest用户 usermod -U usertest; # 解锁usertest用户 Linux组管理 所有的Linux或者Windows系统都有组的概念，通过组可以更加方便的管理用户 组的概念应用于各行行业，例如企业会使用部门、职能或地理区域的分类方式来管理成员，映射在Linux系统，同样可以创建用户，并用组的概念对其管理 Linux组有如下特点 每个组有一个组ID 组信息保存在/etc/group中 每个用户至少拥有一个主组，同时还可以拥有31个附属组 创建新组 groupadd normal # 创建normal组 groupadd -g 1000 normal # 创建ID为1000的分组 其他组属性 常见参数 -r # 系统账户 -f # 如果指定的组已经存在，则退出 -g # 指定当前组id -n --new --old # 修改组名 groupmod -n old_normal normal # 修改normal组名为old_normal groupmod -g 1001 old_normal # 修改old_normal组id为1001 权限 设置好了用户和组，那么接下来就可以对其进行权限控制 由于linux下处处皆文件，所谓权限也就是对文件的读、写、执行，至少这三种 当操作系统下某个进程在运行时，进程的权限，也相当于这个进程的运行用户身份权限 权限 文件 目录 r 读取文件 列出目录 w 修改文件 修改目录内文件 x 执行文件 进入目录 权限分组 默认的linux的权限分为三种角色 user、group、other 每个文件将基于UGO三种权限进行设置 一般一个文件创建之后，谁创建该文件，默认成为该文件的所有者 用户及组权限 ls -ahl # 查看文件所有者 chmod g+rwx file # 给file文件增加rwx权限 chmod g-x file # 给file文件减少x权限 用户及组修改 修改某个文件或目录所属用户或组 chown -R root file # 修改file文件所属用户为root chown -R :root file # 修改file文件所属用户为root chgrp -R root file # 修改file文件所属组为root 二进制权限 linux下具备权限设置为1，反之为0，那么一个权限按照二进制位数来计算，如下所示 --x: 001 1 -wx: 011 3 rwx: 111 7 很清晰，对应的权限位置所代表的数字分别是：r=4，w=2，x=1 chmod 775 file # 修改file文件权限为 rwxrwxr-x 权限掩码 神奇的事情需要我们考虑，每次创建文件，默认都会具备一定的权限，而这个权限是如何分配而来的呢？ 是通过一个叫做权限掩码的东西来维护的，这个码可以通过umask命令看到 默认系统的掩码是022 文件权限由默认权限减去掩码 文件默认权限：666 那么创建一个文件真实的权限是：666-022=644 目录的默认权限：777 一个目录的真实权限是：777-022=755 设置默认掩码 umask -S 011 特殊权限 权限 对文件的影响 对目录的影响 suid 以文件的所属用户身份执行，而非执行文件的用户 无 sgid 以文件所属组身份去执行 在该目录中创建任意新文件的所属组与该目录的所属组相同 sticky 无 对目录拥有写入权限的用户仅可以删除其拥有的文件，无法删除其他用户所拥有的文件
命令别名（alias） alias 查看当前系统所有别名 alias v0='vi /etc/sysconfig/network-scripts/ifcfg-eth0' 设置别名（仅对当前shell进程有效） 如果需要别名永久生效，需要修改配置文件、 1、仅对当前用户有效 修改~/.bashrc 2、对所有用户有效 修改/etc/bashrc 使配置文件生效 source 配置文件 . 配置文件 撤销别名 unalias 撤销所有 unalias 别名 撤销对应的别名 \ 不执行别名 如果别名同原命令名称，希望使用原命令而不是用别名可以使用\ \ls
权限管理 权限管理 文件的权限主要针对三类对象进行定义： owner：属主,u group：属组,g other：其他,o 每个文件针对每类访问者都定义了三种权限 r:Readable w:Writeable x:eXcuteable 文件 r：可使用文件查看类工具查看文件 w：可修改文件内容 x：可以将文件启动为一个进程 目录 r：可以使用ls查看此目录文件列表 w：可以在此目录中创建文件，也可以删除此目录中的文件 x：可以进入此目录 --- 000 0 --x 001 1 -w- 010 2 -wx 011 3 r-- 100 4 r-x 101 5 rw- 110 6 rwx 111 7 例如： rwxr-xr-x 可以表示为755 修改文件权限： chmod 755 文件名 -R 递归修改文件权限，一般用于目录 chmod [模式] 文件名 u 属主 g 属组 o其他 a 所有 u= ug= ugo= u=,g= a= 示例： chmod u=rwx 1.txt chmod ug=rw- 1.txt chmod ug=rw 1.txt chmod g= 1.txt chmod u=rwx,g=rw 1.txt chmod a=rwx 1.txt 增加对应的权限 u+ g+ a+ ug+ u+,g+ 示例： chmod u+w 1.txt chmod a+rx 1.txt 减去对应的权限 u- g- a- ug- u-,g- chmod --reference=参考文件 修改文件 chmod --reference=2.txt 1.txt 参考2.txt的文件权限修改1.txt的文件权限 修改文件的属主和属组： 仅root可用 修改文件的属主：chown chown 属主[:属组] 文件名 chown group1 文件名 修改文件属主为group1 chown group1:group2 文件名 修改文件属主为group1，属组为group2 chown :group2 文件名 修改文件属组为group2 :可以使用.替代 -R 递归 chown -R group1:group2 文件名 修改文件的属组 chgrp -R 递归 文件和文件夹默认权限的确定 文件或目录创建时的遮罩码：umask FILE：666-umask 如果某类用户减去的结果权限存在执行权限，则加1 DIR:777-umask umask 查看 umask 数字 设置umask umask 3 umask 4 umask 114 umask 224
文件管理 cp 用法：cp [选项]... [-T] 源文件 目标文件 或：cp [选项]... 源文件... 目录 或：cp [选项]... -t 目录 源文件... 将源文件复制至目标文件，或将多个源文件复制至目标目录。 cp 源文件 目标文件 如果目标不存在，新建目标文件，将源文件中的内容填充至目标文件。 如果目标存在，将源文件中的内容覆盖目标文件 cp 源文件 目录 将源文件复制到目录，保留原名 cp 源文件... 目录 此写法用于复制多个文件到指定目录，目录必须存在，否则会报错。 cp -r 源目录 目标目录 cp不能直接复制目录，所以需要专用选项-r 常用选项 -i 交互式，目标文件存在时提示是否覆盖。 -r 递归复制 -f 强制，不交互 -a 或者 -dR 归档复制，保留文件的属性 (保留符号链接的指向) cp /etc/system-release system-release 无法完整复制链接文件 cp -a /etc/system-release system-release 使用-a选项才能完整复制文件，但是链接的指向如果没有复制过来，链接也是无效的。 cp /etc/centos-release centos-release 将链接内容也复制过来，链接正常 mv 用法：mv [选项]... [-T] 源文件 目标文件 或：mv [选项]... 源文件... 目录 或：mv [选项]... -t 目录 源文件... 将源文件重命名为目标文件，或将源文件移动至指定目录。 移动文件 使用方法类似于copy 如果目标文件存在，覆盖文件 如果目标文件是个目录，移动到指定目录 如果源文件是多个，目标目录必须存在 -i 交互式 -f 强制 rm rm [OPTION]... FILE... -r 递归 -f 强制 -i 交互式（root用户默认使用i） rm -rf / 此命令默认无法执行 如果需要删除整个文件系统 --no-preserve-root 退出安全选项 ！！！！！！了解即可
用户和组管理 用户和组管理 token 只有密码，没有用户名 （令牌） identity(username,password) 根据用户分配资源 资源分配的三种形式 Authentication:认证 Authorization:授权 Accounting:审计 Linux用户 username/UID 管理员:root 0 普通用户:除了root以外的其他用户 1-65535 系统用户: 1-499 为守护进程获取资源进行权限分配 登录用户: 500+ 交互式登录使用 Linux用户组 groupname/GID 管理员组:root 0 普通组： 系统组: 1-499 普通组（登录用户组）:500+ Linux安全上下文: 运行中的程序：进程（process） Linux中的进程通常以进程发起者的身份运行。 进程能够访问的所有资源权限取决于发起者的身份。 Linux组的类别： 用户的基本组（主组）： 组名同用户名，且仅包含一个用户：私有组 创建用户时如果不指定组名，通常会给用户创建私有组 用户的附加组（额外组）： Linux用户和组相关的配置文件： /etc/passwd:用户及其属性信息（名称、UID、基本ID等） /etc/group:组及其属性信息 /etc/shadow:用户密码及其相关属性 /etc/gshadow:组密码及其相关属性（一般用于用户组切换） man 5 passwd 查看 /etc/passwd 文件格式 account:password:UID:GID:GECOS:directory:shell 用户名:密码:UID:GID:用户完整信息:用户主目录:默认shell man group 查看/etc/group 文件格式 group_name:passwd:GID:user_list 组名:密码:GID:以当前组为附加组的用户列表（如果有多个，使用逗号分割） /etc/shadow 文件格式 用户名：密码密文:最近一次更改密码的日期:密码的最小使用期限:最大密码年龄:密码警告时间段:密码禁用期:账号过期日期:保留字段 加密机制： 加密:明文->密文 解密:密文->明文 单向加密：提取数据指纹 md5:message digest，128位加密 md5sum 文件 sha1：secure hash algorithm，160位加密 sha1sum sha224sum sha256sum sha384sum sha512sum 文件 雪崩效应：初始条件的微小改变，将会引起结果的巨大改变 定长输出： root:$6$1.500R6jenhcppjX$4VDU2SHTciy6Nlb96cToGEk6Ae88rbFUbony99/YQqUxjekr7lOnXDHHvQsF..gHVXYLcVXp/qAknEVhjpuyJ1:17771:0:99999:7::: 6指代加密程序为sha512sum 1.500R6jenhcppjX指代加密杂质 密码的复杂性策略： 1、使用数字，大小写字母，特殊字符至少3中 2、足够长 3、使用随机密码 4、定期更换，不要使用最近使用过的密码 用户和组相关的管理命令 useradd user1 创建用户user1 tail -1 /etc/passwd 查看用户信息 tail -1 /etc/group 查看用户组信息 tail -l /etc/shadow 查看用户密码信息 （没有密码 ！用户禁用状态） -u 指定uid [UID_MIN,UID_MAX],定义在/etc/login.defs -g 指定用户的基本组 （可以指定组名，也可以指定gid） -c 指定用户全名（用户的注释信息） -d 指定用户的家目录（不要指定已经存在的路径，否则会提示警告信息，也容易出现错误） -s 指明用户默认shell 可用列表在/etc/shells文件中 -G 指明用户所属的附加组，可以有n个，使用逗号隔开（组必须实现存在） -D 修改useradd的默认选项 -s 设定默认shell id 用户名 显示指定用户的用户和组信息 -u 显示 uid -g 显示gid -G 显示附加组 -n 显示用户名字 su 切换用户或以其他用户身份执行命令 su 用户名 非登陆式切换 不会读取目标用户的配置文件 su - 用户名 登录式切换 会读取目标用户的配置文件 我们可以在两种切换模式后分别输出 $PATH环境变量来进行验证 -c 换个身份执行命令 例如 su root -c ls -l 相当于- 登录式切换 groupadd 组名 创建用户组 -g 指定gid [GID_MIN,GID_MAX] -r 创建系统组 usermod 用户属性修改 -u uid -g gid -G 新附加组，使用逗号分割（默认原来的附加组将会删除，如果需要保留使用-a选项追加） 例如：usermod -aG user1,user2 user0 -s 新的默认shell -c 新的注释信息 -d 新的家目录（原有家目录中的文件默认不移动至新目录，如果需要移动，同时使用-m选项） 例如：usermod -d /home/userXXX -m user0 -l 新的名字 -L 锁定用户 -U 解锁用户 -e 失效日期 使用MM/DD/YY格式指定 -f 非活动期限 给用户添加密码 passwd 用户名 给指定用户修改密码 passwd 给自己修改密码 -l 锁定指定用户 -u 解锁指定用户 -n mindays最短使用期限 -x maxdays最大使用期限 -w warndays提前多少天开始提示用户修改密码 -i interactive非活动期限 密码过期后还有多少天允许登录后立即修改密码 -d 删除密码 --stdin 从标准输入接收用户密码 echo 123456| Unix元年 1970年1月1日 用户创建时间使用当前时间减去Unix元年的天数 userdel 删除用户 -r 删除用于家目录 groupmod 组属性修改 -n 新名字 -g 新的GID group 删除组 groupdel 组名 gpasswd 设置组密码 gpasswd 组名 设置组密码 -a 用户名 组名 将用户添加至组名对应的用户组 -d 用户名 组名 从组名对应的用户名删除用户组 -A 用户名 root 设置有管理员权限的用户列表 newgrp 组名 临时设置基本组 如果用户本属于这个组，不需要密码 如果用户不属于这个组，需要组密码 pwck 检查用户属性文件 其他 chage chfn chsh
VIM编辑器 vi : visual interface,文本编辑器 文本：ASCII，Unicode 文本编辑器种类： 行编辑器：sed 全屏编辑器：nano，vi VIM： vi improved 模式化的编辑： 基本模式： 编辑模式，命令模式 输入模式，插入模式 末行模式：内置的命令行接口 打开文件： vim [选项][文件] vi +5 文件名 打开文件，光标位于文件的第五行行首。 vi +/内容 文件名 打开文件，光标位于第一个匹配到的内容的第一行行首。 模式转换： 编辑模式->输入模式，插入模式 i:insert ，在光标所在处插入 a:append ，在光标所在处后面插入 o:在当前光标所在行的下一行打开一个新行。 I：在当前光标所在行的行首输入。 A：在当前光标所在行的行尾输入。 O：在当前光标所在行的上方打开一个新行。 输入模式->编辑模式 ESC 编辑模式->末行模式 ： 末行模式->编辑模式 ESC 关闭文件： :q 退出 如果文件编辑过，无法使用:q退出。 :q! 强制退出，丢弃作出的修改 :wq 保存退出 :x 保存退出 :w 保存路径 【另存为】 光标跳转： 字符间跳转 h,j,k,l 左 下 上 右 使用数字接命令可以跳转对应数量。 3h 左移3 4j 下移4 单词间跳转 w 跳转到下一个单词的首字母 b 跳转到当前或者上一个单词的首字母 e 跳转到当前或者下一个单词的最后一个字母 使用数字接命令可以指定跳转的单词数 3w 跳转到后3个单词的首字母 4b 跳转到前面3个或者4个单词的首字母 行首行尾跳转 ^:跳转至行首的第一个非空白字符 0:跳转至行首 $:跳转至行尾 行间移动 数字G 移动到数字对应的行 3G 移动到第3行 G 跳转到最后一行 1G 或者 gg 跳转到第一行 句间移动 ) 跳转到下一个句子 ( 跳转到前一个句子 } 跳转到下一个段落 { 跳转到上一个段落 vim的编辑命令 字符编辑： x:删除光标处的单个字符 数字x:删除光标之后的数字个字符 6x 删除光标之后的6个字符 xp：交换光标所在字符与其后字符两个字符的位置 删除命令 d:删除命令，可结合光标跳转字符，实现范围删除。 d$:z删除光标到行尾 dG:删除光标到文件结尾 d0:从行首删除到光标所在位置 dd: 删除光标所在的行 数字dd：删除包括光标所在行一共数字行、 3dd 删除3行 粘贴命令（paste） 粘贴的内容来自于删除或者复制命令的缓冲区内容。 p:缓冲区中如果存储的为整行(dd)，则粘贴至当前光标所在行的下方，否则粘贴至当前光标所在行。 P:如果缓冲区中为整行(dd)，则粘贴至当前光标所在行的上方，否则粘贴至当前光标前面。 复制命令（yank） y:复制，工作行为类似于d命令 y$ y0 y^ ye yw yb 数字y yy 数字yy 改变命令(change) c:修改 编辑模式->输入模式 c$ 将当前光标到行尾的内容删除，并且进入编辑模式 cgg 将光标之前的所有内容删除，并且进入编辑模式 其他跳转命令也可以结合使用 cc 删除当前行，并且进入编辑模式 替换命令（replace） r:替换光标处所在字符 r替换的字符 替换单个字符 数字r替换的字符 替换数字个字符，当前行字符不够，不能替换 其他编辑操作： 可视化模式（visual） v:逐个字符选定 V:整行整行的选定 撤销此前的编辑（undo） u 撤销此前的撤销 Ctrl+R 重复前一个编辑操作 . 翻屏操作 Ctrl+f 向文件尾部翻一屏 Ctrl+b 向文件首部翻一屏 Ctrl+d 向文件尾部翻半屏 Ctrl+u 向文件首部翻半屏 vimtutor 查看vim的内置教程 末行模式 内建的命令行接口 (1)支持地址定界机制 :开始位置,结束位置 :2 定位到第2行 :2,100 从第2到100行 :2,100d 删除2到100行 :2,+100 从第二行开始，到后面的100行 :2,+100d 从第2行开始，向后删除100行 . 当前行 $ 最后一行 % 全文，相当于1,$ 使用方式 后跟一个编辑命令或者保存命令 :1,15w ~/store.txt 将文件的1到15行保存到home目录下的store.txt下 :10r ~/store.txt 在文件的第10行插入home目录下的store.txt的所有内容 (2)支持查找 /test 从当前光标所在处向文件尾部查找test字符串 ?test 从当前光标所在处向文件首部查找test字符串 使用n 移动到下一个匹配位置 使用N 移动到上一个匹配位置 (3)查找并替换 s: 在末行模式下完成查找替换操作 %s/aaa/123 全文搜索aaa替换为123 其中/可以替换为其他字符（在替换内容中没有出现的字符）