查杀进程

// 查看指定端口的进程

sudo lsof -i :端口号

// 根据进程名称

ps -ef | grep 进程名

// 然后根据PID杀进程：

sudo kill -9 进程编号

目录相关命令

ls 命令是 list 的缩写，可以查看 linux 文件夹包含的文件和文件权限(包括目录、文件夹、文件权限)查看目录信息等。

ls -a 列出目录所有文件，包含以.开始的隐藏文件

ls -A 列出除.及..的其它文件

ls -r 反序排列

ls -t 以文件修改时间排序

ls -S 以文件大小排序

ls -h 以易读大小显示

ls -l 除了文件名之外，还将文件的权限、所有者、文件大小等信息详细列出来

cd(change dictionary)，即切换目录：

// 切换至指定目录路径

cd 目录路径

// 进入根目录

cd /

//进入 "home" 目录

cd ~

// 进入上一次工作路径

cd -

// 进入上一层目录

cd ..

// 查看当前工作目录路径。

pwd

创建、删除、重命名目录/文件

// 当前工作目录下创建名为 t的文件夹

mkdir t

// 在 tmp 目录下创建路径为 test/t1/t 的目录，若不存在，则创建

mkdir -p /tmp/test/t1/t

// 删除任何 .log 文件，删除前逐一询问确认

rm -i *.log

// 删除 test 子目录及子目录中所有档案删除，并且不用逐一确认

rm -rf test

// 删除以 -f 开头的文件

rm -- -f*

// rmdir 从一个目录中删除一个或多个子目录项，删除某目录时也必须具有对其父目录的写权限(注：不能删除非空目录)

// 当 parent 子目录被删除后使它也成为空目录的话，则顺便一并删除

rmdir -p parent/child/child11

移动、修改文件

// 将文件 test.log 重命名为 test1.txt

mv test.log test1.txt

// 将文件 log1.txt、log2.txt、log3.txt 移动到根的 test3 目录中

mv log1.txt log2.txt log3.txt /test3

// 将文件 file1 改名为 file2，如果 file2 已经存在，则询问是否覆盖

mv -i log1.txt log2.txt

移动当前文件夹下的所有文件到上一级目录

mv * ../

// 复制 a.txt 到 test 目录下(保持原文件时间，如果原文件存在提示是否覆盖)

cp -ai a.txt test

// 为 a.txt 建议一个链接(快捷方式)

cp -s a.txt link_a.txt

查找某个文件

// which 命令用于定位某个搜索某个已在系统中注册的命令的位置，如 java命令为止

which java

// 查看所有环境变量及对应值

env

// 注意！

// whereis 命令只能用于程序名的搜索，而且只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)

// 如果省略参数，则返回所有信息

// whereis 及 locate 都是基于系统内建的数据库进行搜索，因此效率很高，而find则是遍历硬盘查找文件

// 查找 locate 程序相关文件

whereis locate

// 查找 locate 的源码文件

whereis -s locate

// 查找 lcoate 的帮助文件

whereis -m locate

// 查找和 pwd 相关的所有文件(文件名中包含 pwd)

locate pwd

// 搜索 etc 目录下所有以 sh 开头的文件

locate /etc/sh

// (使用正则运算式做为寻找条件)查找 /var 目录下，以 reason 结尾的文件

locate -r '^/var.*reason$'(其中.表示一个字符，*表示任务多个；.*表示任意多个字符)

// 注意！

// find 命令用于在文件树中查找文件，并作出相应的处理。

// 命令格式：find pathname -options [-print -exec -ok ...]

// 查找 48 小时内修改过的文件

find -atime -2

// 在当前目录查找 以 .log 结尾的文件， . 代表当前目录

find ./ -name '*.log'

// 查找 /opt 目录下 权限为 777 的文件

find /opt -perm 777

// 查找大于 1K 的文件

find -size +1000c

// 查找等于 1000 字符的文件

find -size 1000c

// 在当前目录中查找更改时间在10日以前的文件并删除它们(无提醒)

find . -type f -mtime +10 -exec rm -f {} \;

// 当前目录中查找所有文件名以.log结尾、更改时间在5日以上的文件并删除，删除之前先给出提示

find . -name '*.log' mtime +5 -ok -exec rm {} \;

// 当前目录下查找文件名以 passwd 开头，内容包含 "pkg" 字符的文件

find . -f -name 'passwd*' -exec grep "pkg" {} \;

// 用 grep 命令在当前目录下的所有普通文件中搜索 hostnames 这个词，并标出所在行

find . -name \*(转义) -type f -print | xargs grep -n 'hostnames'

修改系统文件/目录的访问权限

// 增加文件 t.log 所有用户可执行权限

chmod a+x t.log

// 撤销原来所有的权限，然后使拥有者具有可读权限,并输出处理信息

chmod u=r t.log -c

// 给 file 的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限

chmod 751 t.log -c(或者：chmod u=rwx,g=rx,o=x t.log -c)

// 将 test 目录及其子目录所有文件添加可读权限

chmod u+r,g+r,o+r -R text/ -c

压缩、解压缩文件

用来压缩和解压文件。tar 本身不具有压缩功能，只具有打包功能，有关压缩及解压是调用其它的功能来完成。

弄清两个概念：打包和压缩。打包是指将一大堆文件或目录变成一个总的文件；压缩则是将一个大的文件通过一些压缩算法变成一个小文件。

// 将文件全部打包成 tar 包

tar -cvf log.tar 1.log,2.log 或tar -cvf log.*

// 将 /etc 下的所有文件及目录打包到指定目录，并使用 gz 压缩

tar -zcvf /tmp/etc.tar.gz /etc

// 查看刚打包的文件内容(一定加z，因为是使用 gzip 压缩的)

tar -ztvf /tmp/etc.tar.gz

// 要压缩打包 /home, /etc ，但不要 /home/dmtsai

tar --exclude /home/dmtsai -zcvf myfile.tar.gz /home/* /etc

// 有关 gzip 及 bzip2 压缩:

// gzip 实例：压缩 gzip fileName .tar.gz 和.tgz 解压：gunzip filename.gz 或 gzip -d filename.gz

// 对应：tar zcvf filename.tar.gz tar zxvf filename.tar.gz

// bz2实例：压缩 bzip2 -z filename .tar.bz2 解压：bunzip filename.bz2或bzip -d filename.bz2

// 对应：tar jcvf filename.tar.gz 解压：tar jxvf filename.tar.bz2

文本/文本匹配搜索

grep(Global Regular Expression Print) 全局正则表达式搜索，

命令格式：grep [option] pattern file|dir

常用参数：

-A n --after-context显示匹配字符后n行

-B n --before-context显示匹配字符前n行

-C n --context 显示匹配字符前后n行

-c --count 计算符合样式的列数

-i 忽略大小写

-l 只列出文件内容符合指定的样式的文件名称

-f 从文件中读取关键词

-n 显示匹配内容的所在文件中行数

-R 递归查找文件夹

grep 的规则表达式:

^ #锚定行的开始 如：'^grep'匹配所有以grep开头的行。

'匹配所有以grep结尾的行。

. #匹配一个非换行符的字符 如：'gr.p'匹配gr后接一个任意字符，然后是p。

.* #一起用代表任意字符。

[] #匹配一个指定范围内的字符，如'[Gg]rep'匹配Grep和grep。

[^] #匹配一个不在指定范围内的字符，如：'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一个字母开头，紧跟rep的行。

(..) #标记匹配字符，如'(love)'，love被标记为1。

< #锚定单词的开始，如:'

> #锚定单词的结束，如'grep>'匹配包含以grep结尾的单词的行。

x{m} #重复字符x，m次，如：'0{5}'匹配包含5个o的行。

x{m,} #重复字符x,至少m次，如：'o{5,}'匹配至少有5个o的行。

x{m,n} #重复字符x，至少m次，不多于n次，如：'o{5,10}'匹配5--10个o的行。

\w #匹配文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G后跟零个或多个文字或数字字符，然后是p。

\W #\w的反置形式，匹配一个或多个非单词字符，如点号句号等。

\b #单词锁定符，如: '\bgrep\b'只匹配grep。

// 查找指定进程

ps -ef | grep svn

// 查找指定进程个数

ps -ef | grep svn -c

// 从文件中读取关键词

cat test1.txt | grep -f key.log

// 从文件夹中递归查找以grep开头的行，并只列出文件

grep -lR '^grep' /tmp

// 查找非x开关的行内容

grep '^[^x]' test.txt

// 显示包含 ed 或者 at 字符的内容行

grep -E 'ed|at' test.txt

查杀进程

ps(process status)，用来查看当前运行的进程状态，一次性查看，如果需要动态连续结果使用 top

linux上进程有5种状态：

运行(正在运行或在运行队列中等待)

中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)

不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)

僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)

停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

ps 工具标识进程的5种状态码:

D 不可中断 uninterruptible sleep (usually IO)

R 运行 runnable (on run queue)

S 中断 sleeping

T 停止 traced or stopped

Z 僵死 a defunct (”zombie”) process

命令参数：

-A 显示所有进程

a 显示所有进程

-a 显示同一终端下所有进程

c 显示进程真实名称

e 显示环境变量

f 显示进程间的关系

r 显示当前终端运行的进程

-aux 显示所有包含其它使用的进程

// 显示当前所有进程环境变量及进程间关系

ps -ef

// 显示当前所有进程

ps -A

// 与grep联用查找某进程

ps -aux | grep apache

// 找出与 cron 与 syslog 这两个服务有关的 PID 号码

ps aux | grep '(cron|syslog)'

// 先使用ps查找进程pro1，然后用kill杀掉

kill -9 $(ps -ef | grep pro1)

显示系统内存情况

free 命令显示系统内存使用情况，包括物理内存、交互区内存(swap)和内核缓冲区内存。

命令参数：

-b 以Byte显示内存使用情况

-k 以kb为单位显示内存使用情况

-m 以mb为单位显示内存使用情况

-g 以gb为单位显示内存使用情况

-s 持续显示内存

-t 显示内存使用总合

// 显示内存使用情况

free

free -k

free -m

// 以总和的形式显示内存的使用信息

free -t

// 周期性查询内存使用情况

free -s 10