Linux常用的命令可以分為以下幾類：安裝和登錄命令、文件處理命令、系統(tǒng)管理相關命令、網絡操作命令、系統(tǒng)安全相關命令、其它命令。
創(chuàng)新互聯(lián)是一家專業(yè)提供平魯企業(yè)網站建設,專注與成都網站制作、成都做網站、HTML5建站、小程序制作等業(yè)務。10年已為平魯眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)網站設計公司優(yōu)惠進行中。
安裝和登錄命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last。
文件處理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln。
系統(tǒng)管理相關命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab。
網絡操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup。
系統(tǒng)安全相關命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who。
其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。
Linux簡介
Linux，全稱GNU/Linux，是一套免費使用和自由傳播的類Unix操作系統(tǒng)，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統(tǒng)。伴隨著互聯(lián)網的發(fā)展，Linux得到了來自全世界軟件愛好者、組織、公司的支持。
它除了在服務器方面保持著強勁的發(fā)展勢頭以外，在個人電腦、嵌入式系統(tǒng)上都有著長足的進步。使用者不僅可以直觀地獲取該操作系統(tǒng)的實現(xiàn)機制，而且可以根據(jù)自身的需要來修改完善Linux，使其最大化地適應用戶的需要。
Linux不僅系統(tǒng)性能穩(wěn)定，而且是開源軟件。其核心防火墻組件性能高效、配置簡單，保證了系統(tǒng)的安全。在很多企業(yè)網絡中，為了追求速度和安全，Linux不僅僅是被網絡運維人員當作服務器使用，甚至當作網絡防火墻，這是Linux的一大亮點。
Linux運維人員必會的120個命令
來自《跟老男孩學Linux運維：核心系統(tǒng)命令實戰(zhàn)》一書
前言
第1章 Linux命令行簡介 / 1
1.1Linux命令行概述 / 1
1.2在Linux命令行下查看命令幫助 / 4
1.3Linux shutdown reboot halt / 9
關機：
shutdown -h now
halt
init 0
第2章 文件和目錄操作命令 / 13
2.1pwd：顯示當前所在的位置 / 13
2.2cd：切換目錄 / 16
2.3tree：以樹形結構顯示目錄下的內容 / 18
2.4mkdir：創(chuàng)建目錄 / 22
2.5touch：創(chuàng)建空文件或改變文件的時間戳屬性 / 27
2.6ls：顯示目錄下的內容及相關屬性信息 / 30
2.7cp：復制文件或目錄 / 39
2.8mv：移動或重命名文件 / 42
2.9rm：刪除文件或目錄 / 45
2.10rmdir：刪除空目錄 / 48
2.11ln：硬鏈接與軟鏈接 / 49
2.12readlink：查看符號鏈接文件的內容 / 54
2.13find：查找目錄下的文件 / 55
2.14xargs：將標準輸入轉換成命令行參數(shù) / 68
2.15rename：重命名文件 / 71
2.16basename：顯示文件名或目錄名 / 72
2.17dirname：顯示文件或目錄路徑 / 72
2.18chattr：改變文件的擴展屬性 / 73
2.19lsattr：查看文件擴展屬性 / 75
2.20file：顯示文件的類型 / 76
2.21md5sum：計算和校驗文件的MD5值 / 77
2.22chown：改變文件或目錄的用戶和用戶組 / 80
2.23chmod：改變文件或目錄權限 / 81
2.24chgrp：更改文件用戶組 / 85
2.25umask：顯示或設置權限掩碼 / 86
2.26老男孩從新手成為技術大牛的心法 / 90
第3章 文件過濾及內容編輯處理命令 / 91
3.1cat：合并文件或查看文件內容 / 91
3.2tac：反向顯示文件內容 / 103
3.3more：分頁顯示文件內容 / 104
3.4less：分頁顯示文件內容 / 107
3.5head：顯示文件內容頭部 / 109
3.6tail：顯示文件內容尾部 / 111
3.7tailf：跟蹤日志文件 / 114
3.8cut：從文本中提取一段文字并輸出 / 115
3.9split：分割文件 / 117
3.10paste：合并文件 / 118
3.11sort：文本排序 / 123
3.12join：按兩個文件的相同字段合并 / 127
3.13uniq：去除重復行 / 129
3.14wc：統(tǒng)計文件的行數(shù)、單詞數(shù)或字節(jié)數(shù) / 131
3.15iconv：轉換文件的編碼格式 / 133
3.16dos2unix：將DOS格式文件轉換成UNIX格式 / 134
3.17diff：比較兩個文件的不同 / 135
3.18vimdiff：可視化比較工具 / 138
3.19rev：反向輸出文件內容 / 139
3.20tr：替換或刪除字符 / 140
3.21od：按不同進制顯示文件 / 143
3.22tee：多重定向 / 145
3.23vi/vim：純文本編輯器 / 147
3.24老男孩逆襲思想：做Linux運維的多個好處 / 152
第4章 文本處理三劍客 / 153
4.1grep：文本過濾工具 / 153
4.2sed：字符流編輯器 / 159
4.3awk基礎入門 / 165
第5章 Linux信息顯示與搜索文件命令 / 176
5.1uname：顯示系統(tǒng)信息 / 176
5.2hostname：顯示或設置系統(tǒng)的主機名 / 178
5.3dmesg：系統(tǒng)啟動異常診斷 / 179
5.4stat：顯示文件或文件系統(tǒng)狀態(tài) / 181
5.5du：統(tǒng)計磁盤空間使用情況 / 183
5.6date：顯示與設置系統(tǒng)時間 / 186
5.7echo：顯示一行文本 / 190
5.8watch：監(jiān)視命令執(zhí)行情況 / 193
5.9which：顯示命令的全路徑 / 195
5.10whereis：顯示命令及其相關文件全路徑 / 196
5.11locate：快速定位文件路徑 / 197
5.12updatedb：更新mlocate數(shù)據(jù)庫 / 199
5.13老男孩逆襲思想：新手在工作中如何問問題不會被鄙視 / 200
第6章 文件備份與壓縮命令 / 201
6.1tar：打包備份 / 201
6.2gzip：壓縮或解壓文件 / 208
6.3zip：打包和壓縮文件 / 211
6.4unzip：解壓zip文件 / 212
6.5scp：遠程文件復制 / 214
6.6rsync：文件同步工具 / 216
6.7老男孩逆襲思想：新手如何高效地提問 / 220
第7章 Linux用戶管理及用戶信息查詢命令 / 222
7.1 useradd：創(chuàng)建用戶 / 222
7.2usermod：修改用戶信息 / 227
7.3userdel：刪除用戶 / 229
7.4groupadd：創(chuàng)建新的用戶組 / 230
7.5groupdel：刪除用戶組 / 231
7.6passwd：修改用戶密碼 / 232
7.7chage:修改用戶密碼有效期 / 237
7.8chpasswd：批量更新用戶密碼 / 238
7.9su：切換用戶 / 240
7.10visudo：編輯sudoers文件 / 242
7.11sudo：以另一個用戶身份執(zhí)行命令 / 244
7.12id：顯示用戶與用戶組的信息 / 248
7.13w：顯示已登錄用戶信息 / 249
7.14who：顯示已登錄用戶信息 / 250
7.15users：顯示已登錄用戶 / 252
7.16whoami：顯示當前登錄的用戶名 / 253
7.17last：顯示用戶登錄列表 / 253
7.18lastb：顯示用戶登錄失敗的記錄 / 254
7.19lastlog：顯示所有用戶的最近登錄記錄 / 255
第8章 Linux磁盤與文件系統(tǒng)管理命令 / 257
8.1fdisk：磁盤分區(qū)工具 / 257
8.2partprobe：更新內核的硬盤分區(qū)表信息 / 265
8.3tune2fs：調整ext2/ext3/ext4文件系統(tǒng)參數(shù) / 266
8.4parted：磁盤分區(qū)工具 / 268
8.5mkfs：創(chuàng)建Linux文件系統(tǒng) / 272
8.6dumpe2fs：導出ext2/ext3/ext4文件系統(tǒng)信息 / 274
8.7resize2fs：調整ext2/ext3/ext4文件系統(tǒng)大小 / 275
8.8fsck：檢查并修復Linux文件系統(tǒng) / 278
8.9dd：轉換或復制文件 / 281
8.10mount：掛載文件系統(tǒng) / 284
8.11umount：卸載文件系統(tǒng) / 288
8.12df：報告文件系統(tǒng)磁盤空間的使用情況 / 289
8.13mkswap：創(chuàng)建交換分區(qū) / 293
8.14swapon：激活交換分區(qū) / 294
8.15swapoff：關閉交換分區(qū) / 295
8.16sync：刷新文件系統(tǒng)緩沖區(qū) / 296
第9章 Linux進程管理命令 / 298
9.1ps：查看進程 / 298
9.2pstree：顯示進程狀態(tài)樹 / 305
9.3pgrep：查找匹配條件的進程 / 306
9.4kill：終止進程 / 307
9.5killall：通過進程名終止進程 / 310
9.6pkill：通過進程名終止進程 / 311
9.7top：實時顯示系統(tǒng)中各個進程的資源占用狀況 / 313
9.8nice：調整程序運行時的優(yōu)先級 / 320
9.9renice：調整運行中的進程的優(yōu)先級 / 323
9.10nohup：用戶退出系統(tǒng)進程繼續(xù)工作 / 324
9.11strace：跟蹤進程的系統(tǒng)調用 / 325
9.12ltrace：跟蹤進程調用庫函數(shù) / 332
9.13runlevel：輸出當前運行級別 / 334
9.14init：初始化Linux進程 / 335
9.15service：管理系統(tǒng)服務 / 335
第10章 Linux網絡管理命令 / 338
10.1ifconfig：配置或顯示網絡接口信息 / 338
10.2ifup：激活網絡接口 / 343
ifup eth0
10.3ifdown：禁用網絡接口 / 343
ifdown eth0
service network restart（/etc/init.d/network restart） 激活整個網絡，所有網卡。
10.4route：顯示或管理路由表 / 344
10.5arp：管理系統(tǒng)的arp緩存 / 350
10.6ip：網絡配置工具 / 351
10.7netstat：查看網絡狀態(tài) / 358
10.8ss：查看網絡狀態(tài) / 362
10.9ping：測試主機之間網絡的連通性 / 363
10.10traceroute：追蹤數(shù)據(jù)傳輸路由狀況 / 366
10.11arping：發(fā)送arp請求 / 367
10.12telnet：遠程登錄主機 / 369
10.13nc：多功能網絡工具 / 370
10.14ssh：安全地遠程登錄主機 / 373
10.15wget：命令行下載工具 / 376
10.16mailq：顯示郵件傳輸隊列 / 379
10.17mail：發(fā)送和接收郵件 / 381
10.18nslookup：域名查詢工具 / 386
10.19dig：域名查詢工具 / 389
10.20host：域名查詢工具 / 393
10.21nmap：網絡探測工具和安全/端口掃描器 / 394
10.22tcpdump：監(jiān)聽網絡流量 / 398
第11章 Linux系統(tǒng)管理命令 / 407
11.1lsof：查看進程打開的文件 / 407
11.2uptime：顯示系統(tǒng)的運行時間及負載 / 411
11.3free：查看系統(tǒng)內存信息 / 411
11.4iftop：動態(tài)顯示網絡接口流量信息 / 413
11.5vmstat：虛擬內存統(tǒng)計 / 415
11.6mpstat：CPU信息統(tǒng)計 / 419
11.7iostat：I/O信息統(tǒng)計 / 420
11.8iotop：動態(tài)顯示磁盤I/O統(tǒng)計信息 / 423
11.9sar：收集系統(tǒng)信息 / 425
11.10chkconfig：管理開機服務 / 430
11.11ntsysv：管理開機服務 / 433
11.12 setup：系統(tǒng)管理工具 / 434
11.13ethtool：查詢網卡參數(shù) / 436
11.14mii-tool：管理網絡接口的狀態(tài) / 437
11.19rpm：RPM包管理器 / 443
11.20yum：自動化RPM包管理工具 / 446
top命令
第12章 Linux系統(tǒng)常用內置命令 / 450
12.1Linux內置命令概述 / 450
12.2Linux內置命令簡介 / 450
12.3Linux常用內置命令實例 / 452
linux命令有內部命令和外部命令之分。內部命令實際上是shell程序的一部分，其中包含的是一些比較簡練的linux系統(tǒng)命令，這些命令由shell程序識別并在shell程序內部完成運行，通常在linux系統(tǒng)加載運行時shell就被加載并駐留在系統(tǒng)內存中。外部命令是linux系統(tǒng)中的實用程序部分，因為實用程序的功能通常都比較強大，所以它們包含的程序量也會很大，在系統(tǒng)加載時并不隨系統(tǒng)一起被加載到內存中，而是在需要時才將其調進內存。通常外部命令的實體并不包含在shell中，但是其命令執(zhí)行過程是由shell 程序控制的。shell程序管理外部命令執(zhí)行的路徑查找、加載存放，并控制命令的執(zhí)行。
快照功能：記錄當前的硬盤的狀態(tài)。剛建快照時快照占用內存為0，標記了當前硬盤的存儲狀態(tài)。當虛擬機對快照標記的內容改寫時，會將改寫的內容存儲進快照，與未改寫的部分整合得到完整的快照。當快照標記的部分被完全改寫，那么快照存儲空間完整記錄了當時拍攝時的內存狀態(tài)。
參數(shù)形式
第一種：參數(shù)用一橫的說明后面的參數(shù)是字符形式。
第二種：參數(shù)用兩橫的說明后面的參數(shù)是單詞形式。
第三種：參數(shù)前有橫的是 System V風格。
第四種：參數(shù)前沒有橫的是 BSD風格。
cat、more、less、head、tail命令的比較：
cat命令可以一次顯示整個文件，如果文件比較大，使用不是很方便；
more命令可以讓屏幕在顯示滿一屏幕時暫停，按空格往前翻頁，按b往后翻頁。
less命令也可以分頁顯示文件，和more命令的區(qū)別就在于： 支持上下鍵卷動屏幕、查找；不需要在一開始就讀取整個文件，打開大文件時比more、vim更快。
head命令用于查看文件的前n行。
tail命令用于查看文件的后n行，加上-f命令，查看在線日志非常方便，可以打印最新增加的日志。
一般模式：
編輯模式：
命令模式：
編碼
多行操作(列編輯模式)
插入：ctrl+v進入列編輯模式，上下移動光標選擇需要插入的位置，然后輸入大寫I，輸入需要文本，最后按esc鍵退出，就會發(fā)現(xiàn)文本會在選擇的多行中插入。
刪除：ctrl+v進入列編輯模式，上下移動光標選中需要刪除的部分，然后按d，就會刪除選中的內容。
①head：顯示文件頭部內容
②tail：輸出文件尾部內容
注意：用vim和vi修改內容會刪除源文件并生成新文件，所以tail -f會失效。需要用到
追加和覆蓋語句（或），才能被tail -f監(jiān)視到。
一般用于查看小文件
查看壓縮文件中的文本內容
例：
①more：文件內容分屏查看器
②less：分屏顯示文件內容，效率比more高
1、簡單讀取
運行腳本如下
測試結果為：
2、-p 參數(shù)，允許在 read 命令行中直接指定一個提示。
運行腳本如下
測試結果為：
echo [選項] [輸出內容] （輸出內容到控制臺）
輸出給定文本的sha256加密后的內容
①顯示當前時間信息
②顯示當前時間年月日
③顯示當前時間年月日時分秒
④顯示昨天
⑤顯示明天時間
⑥顯示上個月時間
需要注意的是取下個月的命令存在bug，執(zhí)行如下命令會得到21-10，但是正常應該得到21-09，需要注意
date -d "2021-08-31 +1 month" +%y-%m
⑦修改系統(tǒng)時間
⑧獲取當前時間戳
獲取秒時間戳： date +%s
獲取毫秒時間戳：$[ (date +%s%N) /1000000]
查看日歷
（1）查看當前月的日歷
（2）查看2017年的日歷
例：
對比gzip/gunzip，zip/unzip可以壓縮文件和目錄且保留源文件。
①zip：壓縮
②unzip：解壓縮
只能壓縮文件不能壓縮目錄，不保留原來的文件。
gzip 文件 （只能將文件壓縮為*.gz文件）
gunzip 文件.gz （解壓縮文件命令）
例： crontab -e
（1）進入crontab編輯界面。會打開vim編輯你的工作。
（2）每隔1分鐘，向/root/bailongma.txt文件中添加一個11的數(shù)字
*/1 * * * * /bin/echo ”11” /root/bailongma.txt
（3）可以用tail -f 目標文件來實施監(jiān)控追加的內容
查看日志
可以用tail -f /var/log/cron.log觀察
Cron表達式見文章：
ls [選項] [目錄或是文件]
cd [參數(shù)]
例： cd -P $(dirname $p1) ； pwd 先跳轉到文件的所在目錄，再打印$p1文件的實際路徑
概述
①cp（copy）：只能在本機中復制
②scp（secure copy）：可以復制文件給遠程主機
scp -r test.sh hxr@hadoop102:/root
③rsync（remote sync）：功能與scp相同，但是不會改文件屬性
rsync -av test.sh test.sh hxr@hadoop102:/root
④nc（netcat）：監(jiān)聽端口，可以實現(xiàn)機器之間傳輸文件。
nc -lk 7777 (-l表示listen，-k表示keep)
強制覆蓋不提示的方法：\cp
例：scp -r test.sh hxr@bigdata1:/root
例：rsync -av test.sh hxr@bigdata1:/root
例：
nc -lp 10000 nc_test.txt
nc -w 1 hadoop102 nc_test.txt
遠程登錄時默認使用的私鑰為~/.ssh/id_rsa
生成密鑰對
將公鑰發(fā)送到本機
將密鑰發(fā)送到需要登錄到本機的服務器上
修改密鑰的權限
遠程登陸
如果有多個節(jié)點需要遠程登陸，可以在.ssh下創(chuàng)建config并輸入
再次登陸
①正向代理：
②反向代理：
所謂“反向代理”就是讓遠端啟動端口，把遠端端口數(shù)據(jù)轉發(fā)到本地。
HostA 將自己可以訪問的 HostB:PortB 暴露給外網服務器 HostC:PortC，在 HostA 上運行：
那么鏈接 HostC:PortC 就相當于鏈接 HostB:PortB。
使用時需修改 HostC 的 /etc/ssh/sshd_config 的一條配置如下，不然啟動的進程監(jiān)聽的ip地址為127.0.0.1，即只有本機可以訪問該端口。
相當于內網穿透，比如 HostA 和 HostB 是同一個內網下的兩臺可以互相訪問的機器，HostC是外網跳板機，HostC不能訪問 HostA，但是 HostA 可以訪問 HostC。
那么通過在內網 HostA 上運行 ssh -R 告訴 HostC，創(chuàng)建 PortC 端口監(jiān)聽，把該端口所有數(shù)據(jù)轉發(fā)給我（HostA），我會再轉發(fā)給同一個內網下的 HostB:PortB。
同內網下的 HostA/HostB 也可以是同一臺機器，換句話說就是 內網 HostA 把自己可以訪問的端口暴露給了外網 HostC。
例： 比如在我的內網機192.168.32.244上有一個RabbitMQ的客戶端，端口號為15672。現(xiàn)在我希望在外網上訪問固定ip的云服務器chenjie.asia的6009端口，通過跳板機192.168.32.243來轉發(fā)請求到192.168.32.244:15672，從而實現(xiàn)在外網訪問內網服務的功能，即內網穿透。
①在192.168.32.244上啟動RabbitMQ服務
②將chenjie.asia云服務器的私鑰復制到跳板機192.168.32.243的~/.ssh下，并重命名為id_rsa。通過如下命令看是否可以遠程登陸到云服務，可以登陸則進行下一步。
③修改chenjie.asia服務器的ssh配置文件 /etc/ssh/sshd_config ，允許其他節(jié)點訪問
然后重啟sshd服務
④在跳板機192.168.32.243啟動ssh反向代理
這個進程在關閉session時會停止，可以添加啟動參數(shù) -CPfN
例：
以 root 身份執(zhí)行的程序有了所有特權，這會帶來安全風險。Kernel 從 2.2 版本開始，提供了 Capabilities 功能，它把特權劃分成不同單元，可以只授權程序所需的權限，而非所有特權。
例如：linux不允許非root賬號只用1024以下的端口，使用root啟動命令nginx，會導致nginx權限過高太危險。所以用setcap命令
sudo setcap cap_net_bind_service=+eip /bigdata/nginx/sbin/nginx
正確的關機流程為 ：sync shutdown reboot halt
（1）sync （功能描述：將數(shù)據(jù)由內存同步到硬盤中）
（2）halt （功能描述：關閉系統(tǒng)，等同于shutdown -h now 和 poweroff）
（3）reboot （功能描述：就是重啟，等同于 shutdown -r now）
（4）shutdown [選項] [時間]
安裝
yum install -y telnet-server telnet
ls -i 顯示文件的節(jié)點號
find -inum 節(jié)點號 -delete 刪除指定的節(jié)點即可刪除對應的文件
啟動一個服務： systemctl start postfix.service
關閉一個服務： systemctl stop postfix.service
重啟一個服務： systemctl restart postfix.service
顯示一個服務的狀態(tài)： systemctl status postfix.service
在開機時啟用一個服務： systemctl enable postfix.service
在開機時禁用一個服務： systemctl disable postfix.service
注：在enable的時候會打印出來該啟動文件的位置
列出所有已經安裝的服務及狀態(tài)：
systemctl list-units
systemctl list-unit-files
查看服務列表狀態(tài):
systemctl list-units --type=service
查看服務是否開機啟動： systemctl is-enabled postfix.service
查看已啟動的服務列表： systemctl list-unit-files | grep enabled
查看啟動失敗的服務列表： systemctl --failed
查看服務日志： journalctl -u postfix -n 10 -f
命令類似systemctl，用于操作native service。
添加腳本為服務(需要指定啟動級別和優(yōu)先級)： chkconfig --add [腳本]
刪除服務： chkconfig --del [腳本]
單獨查看某一服務是否開機啟動的命令 ： chkconfig --list [服務名]
單獨開啟某一服務的命令 ： chkconfig [服務名] on
單獨關閉某一服務的命令： chkconfig [服務名] off
查看某一服務的狀態(tài)： /etc/intd.d/[服務名] status
啟用服務就是在當前"runlevel"的配置文件目錄 /etc/systemd/system/multi-user.target.wants 里，建立 /usr/lib/systemd/system 里面對應服務配置文件的軟鏈接；禁用服務就是刪除此軟鏈接，添加服務就是添加軟連接。
su 用戶名稱 （切換用戶，只能獲得用戶的執(zhí)行權限，不能獲得環(huán)境變量）
su - 用戶名稱 （切換到用戶并獲得該用戶的環(huán)境變量及執(zhí)行權限）
echo $PATH 打印環(huán)境變量
設置普通用戶具有root權限
修改 /etc/sudoers 文件，找到下面一行(91行)，在root下面添加一行，如下 所示：
或者配置成采用sudo命令時，不需要輸入密碼
修改完畢，現(xiàn)在可以用hxr 帳號登錄，然后用命令 sudo ，即可獲得root權限進行操作。
以azkaban用戶執(zhí)行引號中的命令
gpasswd -d [username] [groupname] 將用戶從組中刪除
gpasswd -a [username] [groupname] 將用戶加入到組中
用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、刪除和修改實際上就是對 /etc/group文件的更新。
0首位表示類型 - 代表文件 d 代表目錄 l 鏈接文檔(link file)
三種特殊權限suid、sgid、sticky
例子:
變更文件權限方式一
例：chmod u-x,o+x houge.txt
變更文件權限方式二
例：chmod -R 777 /mnt/ 修改整個文件夾的文件權限
在linux中創(chuàng)建文件或者目錄會有一個默認權限的，這個默認權限是由umask決定的（默認為0022）。umask設置的是權限的“補碼”，而我們常用chmod設置的是文件權限碼。一般在/etc/profile 、~/.bashprofile 或者 ~/.profile中設置umask值。
umask計算
如root用戶的默認umask為0022(第一個0 代表特殊權限位，這里先不考慮)，創(chuàng)建的文件默認權限是644(即默認666掩上umask的022)，創(chuàng)建的目錄是755(即默認777掩上umask的022)。
對于root用戶的umask=022這個來說，777權限二進制碼就是（111）（111）（111），022權限二進制碼為（000）（010）（010）。
上面就是一個umask的正常計算過程，但是這樣實在是太麻煩了。我們使用如下的簡單的方法快速計算。
上面的這個方法計算是非常方便的， 為何得到奇數(shù)要+1呢？
文件的最大權限是666，都是偶數(shù)，你得到奇數(shù)，說明你的umask有奇數(shù)啊，讀為4，寫為2，都是偶數(shù)，說明你有執(zhí)行權限的。
就按照上面的umask=023為例，在計算其他用戶權限的時候6-3=3 ，6是讀寫，3是寫和執(zhí)行，其實應該是讀寫權限減去讀權限的得到寫權限的，相當于我們多減去了一個執(zhí)行權限。所以結果加1。
umask修改
如果想單獨修改某個文件夾的新建文件的權限，可以使用setfacl命令。
例：遞歸改變文件所有者和所有組 chown -R hxr:hxr /mnt
例：
一、創(chuàng)建linux維護用戶
登錄root用戶
創(chuàng)建新用戶
useradd 新用戶名
設置用戶密碼
passwd 新用戶密碼
二、安裝jdk和配置環(huán)境變量
建議在root用戶下直接安裝jdk，并直接配置環(huán)境變量，同時給非root用戶設置讀和執(zhí)行權限
解壓包
tar xvf jdk包名.tar
配置全局變量
編輯/etc/profile文件
vi /etc/profile
按I鍵，切換成編輯模式。
在文件未加入一下配置
export JAVA_HOME=jdk的解壓文件目錄
export JRE_HOME=jdk的解壓文件目錄/jre
export?CLASSPATH=.:${JAVA_HOME}/lib:${?JRE_HOME}/lib:$CLASSPATH
export JAVA_PATH=${JAVA_HOME}/bin:${?JRE_HOME}/bin
export PATH=$PATH:${JAVA_PATH}
保存并退出
Esc ??
:wq
重載配置文件使其生效
source /etc/profile
檢查是否安裝成功
Javac
Java version
權限修改
讀4寫2執(zhí)行1，順序所有者、組成員、其他用戶
Chomd ?755 ?jdk的解壓文件目錄
三、安裝tomcat
安裝tomcat和放入war包使用非root的維護用戶
如果使用root安裝的話記得設置權限。（ chomd -r 外層文件目錄 ）
su - 用戶名
1、解壓包
tar ?xvf ?tomcat包名.tar
2、將war包放入tomcat/webapps目錄下
3、Tomcat啟動服務和停止服務
查看進程
ps -ef | grep java
啟動應用
Tomcat bin目錄下.startup.sh
停止應用
建議使用
Kill -9 進程號
注：解壓出應用文件后，注意配置信息的修改
四、IBM MQ部署 (7.5之后的版本)
（以下是使用9.0版本的正確部署命令）
一、 卸載舊版本IBM MQ （可選）
因為部署環(huán)境沒有安裝過mq，卸載這部分命令我沒有親自測試過
設置環(huán)境
以用戶身份登錄到組mqm，找到mq的安裝位置 /opt/mqm
source ./setmqenv -s
查看隊列管理器的狀態(tài)
dspmq -o installation
停止與要卸載的安裝關聯(lián)的所有正在運行的隊列管理器
endmqm SXRECV
停止與隊列管理器關聯(lián)的所有偵聽器。
endmqlsr -m SXRECV
查看系統(tǒng)上當前安裝的軟件包（組件）
sudo rpm -qa | grep MQSeries
列出軟件包并一次性卸載
sudo rpm -qa | grep MQSeries | xargs rpm -ev
再將對應的用戶及安裝目錄給刪除
rm -rf /opt/mqm
userdel -r mqm
檢查MQ license
license文件在安裝目錄中 /opt/mqm/lib 可以找到
amqtcert.lic - is a trial license
amqbcert.lic - is a beta license
amqpcert.lic - is the production license
——————————————————————————————————————
二、安裝新版本ibm mq
解壓，解壓文件都在MQServer中
tar –xzvf IBM_MQ_9.1.5_LINUX_X86-64.tar.gz
進入MQServer文件夾中:
cd MQServer/
運行MQ許可證程序
./mqlicense.sh
安裝WebSphere MQ for Linux服務器（Runtime、SDK 和 Server 軟件包）：
rpm -U MQSeriesRuntime-9.1.5-0.x86_64.rpm
rpm -U MQSeriesSDK-9.1.5-0.x86_64.rpm
rpm -U MQSeriesServer-9.1.5-0.x86_64.rpm
安裝WebSphere MQ for Linux客戶機：
rpm -U MQSeriesClient-9.0.0-0.x86_64.rpm
安裝WebSphere MQ樣本程序:
rpm -U MQSeriesSamples-9.0.0-0.x86_64.rpm
創(chuàng)建組和用戶
安裝過程創(chuàng)建了一個名為mqm的用戶和一個同樣名為 mqm 的組。設置一個密碼來解鎖。
passwd mqm
——————————————————————————————————————
三、 配置
（這部分隊列管理器、通道、隊列等根據(jù)實際情況自行配置）
切換用戶：
su mqm
創(chuàng)建隊列管理器
使用crtmqm命令來創(chuàng)建一個名為 SXRECV
的隊列管理器。我們把它作為缺省隊列，并且將不在創(chuàng)建時指定死信隊列。然后使用strmqm命令啟動隊列管理器。
crtmqm -q ?SXRECV
strmqm ?SXRECV
——————
如果執(zhí)行crtmqm命令時提示
-bash-3.2$ crtmqm
-bash: crtmqm: command not found
find / -name crtmqm
則需要配置mqm用戶的環(huán)境變量，編輯如下文件，并添加下面的內容，如下：
第一種方法：相對第二種較安全僅對mqm用戶有效
方法一：
(1） -bash-3.2$ vi /var/mqm/.bash_profile --有可能會在文件夾下看不到這個文件，通過編輯即可看到
PATH=$PATH:/opt/mqm/samp/bin:/opt/mqm/bin:bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/X11R6/bin
(2）執(zhí)行“.”命令，使這個文件生效
-bash-3.2$ source ?.bash_profile
(3）再次嘗試實行crtmqm或是dspmqm命令，即可發(fā)現(xiàn)已經生效。
方法二：
（ 1）
su ?root
[if !supportLists]（2）[endif]
vim /etc/profile
[if !supportLists]（3）[endif] 在最后面加上：
PATH=$PATH:/opt/mqm/samp/bin:/opt/mqm/bin:bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/bin
（ 4）關閉遠程終端重新打開，無需重啟服務器
——————
運行隊列管理器
runmqsc SXRECV
創(chuàng)建通道和隊列
DEFINE QLOCAL (XYDATA) REPLACE USAGE (NORMAL) DEFPSIST (YES) MAXDEPTH (300000) DESCR('興業(yè)銀行')
DEFINE QLOCAL (XYTRANS) REPLACE USAGE (XMITQ) DEFPSIST (YES) MAXDEPTH (300000) DESCR('興業(yè)銀行')
DEFINE QREMOTE (XYACK) REPLACE DEFPSIST (YES) RQMNAME (SXSEND) ?RNAME (XYACK) XMITQ (XYTRANS) DESCR('XXXX')
DEFINE CHANNEL (XYDATA) CHLTYPE (RCVR) TRPTYPE (TCP) REPLACE DESCR('XXXX')
DEFINE CHANNEL (XYACK) CHLTYPE (SDR) CONNAME ('166.1.1.8(2214)') XMITQ (XYTRANS) TRPTYPE (TCP) DISCINT (0) CONVERT (NO) SHORTRTY (30) SHORTTMR (10) LONGRTY (999999999) LONGTMR (20) REPLACE DESCR('XXXX')
DEFINE CHANNEL (SVRCONN) CHLTYPE (SVRCONN) MCAUSER('mqm')
創(chuàng)建監(jiān)聽
DEFINE LISTENER (RECLISTENER) TRPTYPE (TCP) CONTROL(QMGR) PORT (2214)
啟動監(jiān)聽
start LISTENER(RECLISTENER)
啟動通道
start channel(SVRCONN)
start channel(XYDATA)
start channel(XYACK)
———————————————————————————————————————————————————
四、2035錯誤碼 說明
如果程序連接mq報錯2035，則需要對權限認證做設置，則進行以此操作
1、
ALTER QMGR CHLAUTH(DISABLED)
2、
ALTER CHL(通道名) CHLTYPE(SVRCONN) MCAUSER('mqm')
3、
ALTER AUTHINFO(SYSTEM.DEFAULT.AUTHINFO.IDPWOS) AUTHTYPE(IDPWOS) CHCKCLNT(OPTIONAL)
或者直接將連接認證選項置為空，將其完全關閉，指令如下：
ALTER QMGR CONNAUTH('')
在執(zhí)行完上述兩條命令中的任一條后，都需要刷新連接認證的緩存，指令如下：
REFRESH SECURITY TYPE(CONNAUTH)
五、mq操作命令
一、MQ的啟動與停止
1、MQ的啟動
strmqm QMgrName
如果啟動默認隊列管理器，strmqm后可以忽略隊列管理器名稱。
2、MQ的關閉
endmqm?-i?QMgrName
停止mq
二、MQ運行狀態(tài)查看與常用操作
1、 查看隊列管理器運行狀態(tài)
su mqm
執(zhí)行如下命令檢查隊列管理器運行狀態(tài)：dspmq顯示結果中QMNAME表示MQ隊列管理器的名稱，STATUS表示當前運行狀態(tài)。運行狀態(tài)有如下幾種：Starting正在啟動Running正在運行Ending正在停止Ended normally已經正常終止Ended immediately已經立即終止Ended preemtively已經強制終止Ended unexpectively異常終止
注意：停止MQ后必須使用dspmq命令進行狀態(tài)檢查
2、查看通道運行狀態(tài)與啟停通道
runmqsc
dis chl(*);查看所有通道定義
dis chs(*);查看所有通道狀態(tài)，如果沒有查詢到通道狀態(tài)，或報錯AMQ8420: Channel Status not found，請啟動通道
dis chs(ChannelName)； 查看通道ChannelName的狀態(tài)
通道狀態(tài)有如下幾種：
STARTING正在啟動BINDING正在綁定INITIALIZING正在初始化RUNNING正常STOPPING?正在停止RETRYING重試PAUSED等待STOPPED已停止REQUESTING請求
start?chl(ChannelName);啟動通道
stop?chl(ChannelName);停止通道
* 重置通道
reset channel(ChannelName);?重置通道序號。當本地與其他MQ隊列管理器的通道無法正常啟動的情況，檢查日志發(fā)現(xiàn)是通道序號不一致，此時就需要先停止發(fā)送方通道，清空隊列深度并在發(fā)送方和接收方進行通道計數(shù)的重置，重置后啟動通道即可恢復通訊。
注意：重置成功mq序列號一般相同或相差1
3、查看通道監(jiān)聽狀態(tài)與啟停監(jiān)聽
runmqsc
dis listner(*);查看通道監(jiān)聽定義
dis lsstatu(listnerName);查看監(jiān)聽狀態(tài)
start?lstr(listnerName)； 啟動監(jiān)聽
stop?lstr(listnerName)； 停止監(jiān)聽?
4、查看隊列深度
runmqsc
dis q(*);查看所有各類隊列的屬性
dis?qlocal(QName);查看所有本地隊列的屬性
隊列深度屬性為：CURDEPTH
查看隊列深度display ql('隊列名') ?curdepth
*清空隊列深度
清空隊列深度
clear ql(‘隊列名’)
三、MQ發(fā)送和接收消息
su mqm
發(fā)送消息
amqsput ?隊列名 ?隊列管理器
獲取消息
amqsget ?隊列名 ?隊列管理器
可通過配合查看隊列深度命令，完成mq的聯(lián)調
六、其他維護中常用linux命令
1、測試端口連接
telnet ip port
2、查看已啟動的端口
netstat -an | grep 端口號
3、查看應用進程
ps -ef |grep java
4、修改權限
chomd ?XXX(對應的權限) ?文件目錄
5、修改文件或目錄下所有文件所有者和組
Chomd -R 用戶名：組名 ?文件目錄
6、查看目錄內容
ls 或者ls -l (簡寫ll)
7、查看文件輸出
cat 目錄/文件名
或者
Vi 目錄/文件名 按i可進入編輯
按 G 到文檔末尾
按 gg 到文件首行
不保存退出
Esc ??:q!
保存退出
Esc ??:wq
vi 進入文檔文檔后查找關鍵字
Esc 進入命令行
/關鍵字
按n向下繼續(xù)查找
按N向上繼續(xù)查找
8、殺進程
Kill -9 進程號
9、復制
cp -r 源目錄 ?目標目錄
10、移動
mv ?-i 源文件或目錄 目標文件或目錄
11、刪除
rm -R 文件目錄
12、 切換工作目錄
cd ?相對路徑或絕對路徑
~也表示為 home 目錄 的意思， . 則是表示目前所在的目錄， .. 則表示目前目錄位置的上一層目錄。
Linux運維人員必會的120個命令
跟老男孩學Linux運維：核心系統(tǒng)命令實戰(zhàn)
前言
第1章 Linux命令行簡介 / 1
1.1Linux命令行概述 / 1
1.2在Linux命令行下查看命令幫助 / 4
1.3Linux shutdown reboot halt / 9
關機：
shutdown -h now
halt
init 0
第2章 文件和目錄操作命令 / 13
2.1pwd：顯示當前所在的位置 / 13
2.2cd：切換目錄 / 16
2.3tree：以樹形結構顯示目錄下的內容 / 18
2.4mkdir：創(chuàng)建目錄 / 22
2.5touch：創(chuàng)建空文件或改變文件的時間戳屬性 / 27
2.6ls：顯示目錄下的內容及相關屬性信息 / 30
2.7cp：復制文件或目錄 / 39
2.8mv：移動或重命名文件 / 42
2.9rm：刪除文件或目錄 / 45
2.10rmdir：刪除空目錄 / 48
2.11ln：硬鏈接與軟鏈接 / 49
2.12readlink：查看符號鏈接文件的內容 / 54
2.13find：查找目錄下的文件 / 55
2.14xargs：將標準輸入轉換成命令行參數(shù) / 68
2.15rename：重命名文件 / 71
2.16basename：顯示文件名或目錄名 / 72
2.17dirname：顯示文件或目錄路徑 / 72
2.18chattr：改變文件的擴展屬性 / 73
2.19lsattr：查看文件擴展屬性 / 75
2.20file：顯示文件的類型 / 76
2.21md5sum：計算和校驗文件的MD5值 / 77
2.22chown：改變文件或目錄的用戶和用戶組 / 80
2.23chmod：改變文件或目錄權限 / 81
2.24chgrp：更改文件用戶組 / 85
2.25umask：顯示或設置權限掩碼 / 86
2.26老男孩從新手成為技術大牛的心法 / 90
第3章 文件過濾及內容編輯處理命令 / 91
3.1cat：合并文件或查看文件內容 / 91
3.2tac：反向顯示文件內容 / 103
3.3more：分頁顯示文件內容 / 104
3.4less：分頁顯示文件內容 / 107
3.5head：顯示文件內容頭部 / 109
3.6tail：顯示文件內容尾部 / 111
3.7tailf：跟蹤日志文件 / 114
3.8cut：從文本中提取一段文字并輸出 / 115
3.9split：分割文件 / 117
3.10paste：合并文件 / 118
3.11sort：文本排序 / 123
3.12join：按兩個文件的相同字段合并 / 127
3.13uniq：去除重復行 / 129
3.14wc：統(tǒng)計文件的行數(shù)、單詞數(shù)或字節(jié)數(shù) / 131
3.15iconv：轉換文件的編碼格式 / 133
3.16dos2unix：將DOS格式文件轉換成UNIX格式 / 134
3.17diff：比較兩個文件的不同 / 135
3.18vimdiff：可視化比較工具 / 138
3.19rev：反向輸出文件內容 / 139
3.20tr：替換或刪除字符 / 140
3.21od：按不同進制顯示文件 / 143
3.22tee：多重定向 / 145
3.23vi/vim：純文本編輯器 / 147
3.24老男孩逆襲思想：做Linux運維的多個好處 / 152
第4章 文本處理三劍客 / 153
4.1grep：文本過濾工具 / 153
4.2sed：字符流編輯器 / 159
4.3awk基礎入門 / 165
第5章 Linux信息顯示與搜索文件命令 / 176
5.1uname：顯示系統(tǒng)信息 / 176
5.2hostname：顯示或設置系統(tǒng)的主機名 / 178
5.3dmesg：系統(tǒng)啟動異常診斷 / 179
5.4stat：顯示文件或文件系統(tǒng)狀態(tài) / 181
5.5du：統(tǒng)計磁盤空間使用情況 / 183
5.6date：顯示與設置系統(tǒng)時間 / 186
5.7echo：顯示一行文本 / 190
5.8watch：監(jiān)視命令執(zhí)行情況 / 193
5.9which：顯示命令的全路徑 / 195
5.10whereis：顯示命令及其相關文件全路徑 / 196
5.11locate：快速定位文件路徑 / 197
5.12updatedb：更新mlocate數(shù)據(jù)庫 / 199
5.13老男孩逆襲思想：新手在工作中如何問問題不會被鄙視 / 200
第6章 文件備份與壓縮命令 / 201
6.1tar：打包備份 / 201
6.2gzip：壓縮或解壓文件 / 208
6.3zip：打包和壓縮文件 / 211
6.4unzip：解壓zip文件 / 212
6.5scp：遠程文件復制 / 214
6.6rsync：文件同步工具 / 216
6.7老男孩逆襲思想：新手如何高效地提問 / 220
第7章 Linux用戶管理及用戶信息查詢命令 / 222
7.1 useradd：創(chuàng)建用戶 / 222
7.2usermod：修改用戶信息 / 227
7.3userdel：刪除用戶 / 229
7.4groupadd：創(chuàng)建新的用戶組 / 230
7.5groupdel：刪除用戶組 / 231
7.6passwd：修改用戶密碼 / 232
7.7chage:修改用戶密碼有效期 / 237
7.8chpasswd：批量更新用戶密碼 / 238
7.9su：切換用戶 / 240
7.10visudo：編輯sudoers文件 / 242
7.11sudo：以另一個用戶身份執(zhí)行命令 / 244
7.12id：顯示用戶與用戶組的信息 / 248
7.13w：顯示已登錄用戶信息 / 249
7.14who：顯示已登錄用戶信息 / 250
7.15users：顯示已登錄用戶 / 252
7.16whoami：顯示當前登錄的用戶名 / 253
7.17last：顯示用戶登錄列表 / 253
7.18lastb：顯示用戶登錄失敗的記錄 / 254
7.19lastlog：顯示所有用戶的最近登錄記錄 / 255
第8章 Linux磁盤與文件系統(tǒng)管理命令 / 257
8.1fdisk：磁盤分區(qū)工具 / 257
8.2partprobe：更新內核的硬盤分區(qū)表信息 / 265
8.3tune2fs：調整ext2/ext3/ext4文件系統(tǒng)參數(shù) / 266
8.4parted：磁盤分區(qū)工具 / 268
8.5mkfs：創(chuàng)建Linux文件系統(tǒng) / 272
8.6dumpe2fs：導出ext2/ext3/ext4文件系統(tǒng)信息 / 274
8.7resize2fs：調整ext2/ext3/ext4文件系統(tǒng)大小 / 275
8.8fsck：檢查并修復Linux文件系統(tǒng) / 278
8.9dd：轉換或復制文件 / 281
8.10mount：掛載文件系統(tǒng) / 284
8.11umount：卸載文件系統(tǒng) / 288
8.12df：報告文件系統(tǒng)磁盤空間的使用情況 / 289
8.13mkswap：創(chuàng)建交換分區(qū) / 293
8.14swapon：激活交換分區(qū) / 294
8.15swapoff：關閉交換分區(qū) / 295
8.16sync：刷新文件系統(tǒng)緩沖區(qū) / 296
第9章 Linux進程管理命令 / 298
9.1ps：查看進程 / 298
9.2pstree：顯示進程狀態(tài)樹 / 305
9.3pgrep：查找匹配條件的進程 / 306
9.4kill：終止進程 / 307
9.5killall：通過進程名終止進程 / 310
9.6pkill：通過進程名終止進程 / 311
9.7top：實時顯示系統(tǒng)中各個進程的資源占用狀況 / 313
9.8nice：調整程序運行時的優(yōu)先級 / 320
9.9renice：調整運行中的進程的優(yōu)先級 / 323
9.10nohup：用戶退出系統(tǒng)進程繼續(xù)工作 / 324
9.11strace：跟蹤進程的系統(tǒng)調用 / 325
9.12ltrace：跟蹤進程調用庫函數(shù) / 332
9.13runlevel：輸出當前運行級別 / 334
9.14init：初始化Linux進程 / 335
9.15service：管理系統(tǒng)服務 / 335
第10章 Linux網絡管理命令 / 338
10.1ifconfig：配置或顯示網絡接口信息 / 338
10.2ifup：激活網絡接口 / 343
ifup eth0
10.3ifdown：禁用網絡接口 / 343
ifdown eth0
service network restart（/etc/init.d/network restart） 激活整個網絡，所有網卡。
10.4route：顯示或管理路由表 / 344
10.5arp：管理系統(tǒng)的arp緩存 / 350
10.6ip：網絡配置工具 / 351
10.7netstat：查看網絡狀態(tài) / 358
10.8ss：查看網絡狀態(tài) / 362
10.9ping：測試主機之間網絡的連通性 / 363
10.10traceroute：追蹤數(shù)據(jù)傳輸路由狀況 / 366
10.11arping：發(fā)送arp請求 / 367
10.12telnet：遠程登錄主機 / 369
10.13nc：多功能網絡工具 / 370
10.14ssh：安全地遠程登錄主機 / 373
10.15wget：命令行下載工具 / 376
10.16mailq：顯示郵件傳輸隊列 / 379
10.17mail：發(fā)送和接收郵件 / 381
10.18nslookup：域名查詢工具 / 386
10.19dig：域名查詢工具 / 389
10.20host：域名查詢工具 / 393
10.21nmap：網絡探測工具和安全/端口掃描器 / 394
10.22tcpdump：監(jiān)聽網絡流量 / 398
第11章 Linux系統(tǒng)管理命令 / 407
11.1lsof：查看進程打開的文件 / 407
11.2uptime：顯示系統(tǒng)的運行時間及負載 / 411
11.3free：查看系統(tǒng)內存信息 / 411
11.4iftop：動態(tài)顯示網絡接口流量信息 / 413
11.5vmstat：虛擬內存統(tǒng)計 / 415
11.6mpstat：CPU信息統(tǒng)計 / 419
11.7iostat：I/O信息統(tǒng)計 / 420
11.8iotop：動態(tài)顯示磁盤I/O統(tǒng)計信息 / 423
11.9sar：收集系統(tǒng)信息 / 425
11.10chkconfig：管理開機服務 / 430
11.11ntsysv：管理開機服務 / 433
11.12 setup：系統(tǒng)管理工具 / 434
11.13ethtool：查詢網卡參數(shù) / 436
11.14mii-tool：管理網絡接口的狀態(tài) / 437
11.19rpm：RPM包管理器 / 443
11.20yum：自動化RPM包管理工具 / 446
top命令
第12章 Linux系統(tǒng)常用內置命令 / 450
12.1Linux內置命令概述 / 450
12.2Linux內置命令簡介 / 450
12.3Linux常用內置命令實例 / 452
重慶分公司
重慶分公司
