声明：转载需署名出处，严禁用于商业用途！

1701.大量连接处于 TIME_WAIT 状态的解决方法：netstat -nt 看到大量 TIME_WAITdmesg 看到 time wait bucket table overflow解决办法：1、 /proc/sys/net/ipv4/tcp_max_tw_buckets 过小了，设成540000以上2、 /sys/module/ip_conntrack/parameters/hashsize 过小了，设成/proc/sys/net/ipv4/netfilter/ip_conntrack_count这个值的1/4大小较为合适
1702.编译php出错：error while loading shared libraries: libmysqlclient.so.18: cannot open shared object：ln -s /usr/local/mysql/lib/libmysqlclient.so.18  /usr/lib/照做后仍然报错，原因是该方法适用于32位系统，64位系统应使用下面的这行ln -s /usr/local/mysql/lib/libmysqlclient.so.18  /usr/lib64/另外：在编译的时候，不写mysql的路径，而使用mysqld代替，也可解决该问题的出现。
1703.shell打印当前行号：echo "$LINENO"显示函数在哪一行被调用的：line(){echo call by line `caller 0 | awk '{print$1}'`}line
1704.当系统swap空间所剩不多时，可通过在本地磁盘上创建普通文件作为swap ：dd一个文件，然后mkswap，然后swapondd if=/dev/zero  of=./swapfile bs=1M count=1000mkswap ./swapfileswapon ./swapfile  即可为系统临时增加1G的swap。使用完毕后执行：swapoff ./swapfilerm -f swapfile
1705.多行结果赋值给变量：用引号防止 shell 做 word split：file=`find . -name "*"`echo "$file"
1706.wireshark 八进制编码问题：google.com/search?q=淘宝网     这个http请求，抓包里面对应的内容是GET /search?q=\314\324\261\246\315\370 HTTP/1.1\r\n\314\324\261\246\315\370这一段对应的是淘宝网3个字，应该是gbk，gbk是每个汉子两个 \nnn   the eight-bit character whose value is the octal value nnn (one to three digits)8进制，转换成十六进制看看，再看编码 CC D4对应\314\324     echo 0:ccd4|xxd -r|iconv -f gbk -t utf-8echo $'\314\324\261\246\315\370'|iconv -f gbk -t utf-8前面要加$，这样是表示8进制的
1707.sort -n -g 按数字排序的区别：-g 通用数值排序，-n 数值排序。-g 支持的记数方法比 -n 广，-g 使用标准 C 函数 strtod 来转换数值，支持科学记数法，如 1.0e-34，不过 -g 比 -n 慢得多。详细区别参考info sort文档或者stackoverflow.com。
1708.关于sort -h排序问题:echo "2025K1M1G"|sort -h        # du、ls、df 等能保证输出一定是k<m<g的格式，不会存在2025k这种形式的。
1709.使用 cURL 测试 Web 站点的响应时间：curl -o /dev/null -s -w %{time_connect}:%{time_starttransfer}:%{time_total} http://www.canada.com
1710.设置用户的进程数限制：/etc/security/limits.conf/etc/profile里面写ulimit -n 65535，只有root才能增加，这样其它用户登录都会报错。nofile 是打开文件数，nproc是进程数，soft 指的是当前系统生效的设置值。hard 表明系统中所能设定的最大值。soft 的限制不能比hard 限制高。用 - 就表明同时设置了 soft 和 hard 的值
1711.ssh不输出连接信息：ssh -t 会输出一个或者 ssh 加 -q 参数  或者 2>/dev/null 屏蔽掉
1712.wget将页面内容输出到标准输出：wget -qO- http://shushu.com.cn/tm.php        # -qO- 相当于 -q  -O -
1713.iptables端口转发：将本地80端口的请求转发到8080端口，当前主机ip为192.168.2.1iptables -t nat -A PREROUTING -d 192.168.2.1 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.1:8080ssh 或者 haproxy 之类的也可以做端口映射
1714.进程间通信方式：PIPE(FIFO)    消息队列        信号量(Semaphore)        共享存储        SOCKET
1715.线程间通信常用的三种方法：1.全局变量进程中的线程间内存共享，这是比较常用的通信方式和交互方式。注：定义全局变量时最好使用volatile来定义，以防编译器对此变量进行优化。2.Message消息机制（windows下）常用的Message通信的接口主要有两个：PostMessage和PostThreadMessage线程常常要将数据传递给另外一个线程。Worker线程可能需要告诉别人说它的工作完成了，GUI线程则可能需要交给Worker线程一件新的工作。3.CEvent对象（windows下）CEvent为MFC中的一个对象，可以通过对CEvent的触发状态进行改变，从而实现线程间的通信和同步。
1716.本机免key登录：ssh-keygen -t dsa -f ~/.ssh/id_dsacat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys
1717.curl抓取http返回码：curl -so /dev/null -w '%{http_code}\n' www.sina.com
1718.ssh -D 一句话代理：alias proxy='expect -c "spawn ssh -D 127.0.0.1:6789 67.205.5.88 -l username;expect *password* ;send -- \"password\r\" ;  expect eof"'alias proxy='expect -c "spawn ssh -D 127.0.0.1:6789 67.205.5.88 -l username;expect *password* ;send -- \"password\r\" ;  interact"'
1719.ps -ww 不限制宽度输出：结果也与终端有关09:19:48#tp#~> ps -few|wc -L15709:19:50#tp#~> ps -feww|wc -L132609:19:52#tp#~> echo $COLUMNS157
1720./dev/null 被cp，权限被修改：mknod -m 666 /dev/null c 1 3        # 创建特殊文件的，比如block或者是管道文件
1721.每 n 个字符截断换行的几种方法：echo 123190287923849241483971837103921|sed 's/..../&\n/g'dd cbs=4 conv=unblock；    fold -c4；grep -Eo '.{1,4}'
1722.awk输出到管道或者文件的时候有buffer，一般是4K，到达4K才输出，输出到标准输出没bufferi=0;while sleep 0.1;do echo -ne "\r"$((i++));done|awk 'BEGIN{ORS=RS="\r"}{print $0}'|tee a可以用这个测试下，如果去掉tee就可以正常显示，或者去掉awk也可以，两个都加上就不行，如果把sleep 0.1改成sleep 0.000001，到达4K的时候就会输出了,用fflush()可以刷新buffer
1723.od进行ascii到八进制、10进制、16进制的转换：printf "^A" | od -An -o # -b -x -d
1724.curl测试网络状况：curl -so /dev/null -w '%{http_code}' -H host:www.host.com 8.8.8.8/a.txt        #测返回码curl -sH host:www.host.com 8.8.8.8/a.txt    #下载文件测试
1725.paste -s串行合并文件内容：seq 100|paste -sd '    \n'        #每5个换行echo {1..100}|xargs -n5            #xargs -n 效率比较低echo {1..100}|grep -Po '(\w+ ?){5}'
1726.printf打印ascii的10进制值：printf '%d\n' \'c        # \'c 意思就是使用字符作为数字值awk 打印 ascii 对应 10 进制值：echo a|awk 'BEGIN{for(i=0;i<255;i++)a[sprintf("%c",i)]=i}{print a[$0]}'打印ascii的16进制值：printf '%02x' "'+"      # echo -n '+' | od -tx1 -An | tr -d ' '
1727.- 表示标准输入或者标准输出，用法举例：tar cvf - * | (cd  /dest/dir && tar xvfp -)            # - 需要程序自己支持，例如tar、cat，-可以理解为临时文件形式存在-在命令符当中表示标准输入或者标准输出。在tar cvf - *当中，表示标准输出，因为f参数后面跟的是输出的，这个命令的意思就是把当前目录的所有文件，tar打包到标准输出当中然后通过管道，这个命令的标准输出作为后面 (cd  /dest/dir && tar xvfp -)命令的标准输入，cd /dest/dir没有什么好说的，切换到那个目录。然后tar xvfp表示解压缩文件，但是没有指明是那个具体的文件？所以就是-了，表示标准输入当中获取文件，然后解压缩到当当前目录。总体来看，这个命令就是拷贝文件了。
1728.sub()与match()的搭配使用,可逐次取出原字串中合乎指定條件的所有子字符串：awk 'BEGIN {data = "p12-P34 P56-p61"while( match( data ,/[0-9]+/) >0) {print substr(data,RSTART, RLENGTH)sub(/[0-9]+/,"",data)}}'        #类似python re中的group或者正则中的捕获组
1729.巧用find的内置命令：delete、ls等：find -name "AAA" -ls    #同时减少了-exec执行fork带来的开销。find  . -name  AAA  \( -type f -exec ls -l {} \; -o -type d -exec ls -ld {} \; \)
1730.显示所有 ipv4：ip -o -4 a s
1731.printf -v 直接赋值变量：printf -v var '%%%02x' 111
1732.awk  FIELDWIDTHS 将字符串按指定域宽度划分：echo '23456.23478.58924.6' | awk -vFIELDWIDTHS="3 6 5 5" -vOFS="\t" '{$1=$1;print}'echo ${A:0:3} ${A:3:6} ${A:9:5} ${A:14:5}
1733.查看 tcp 连接中 keepalive 的数量：netstat -town
1734.模拟骰子产生1~6的随机数：echo $((0x$(head -c5 /dev/random|xxd -ps)%6+1))
1735.pkill杀进程是模糊匹配，小心误杀：pkill aaa ，所有进程名里包含aaa的都会被干掉你可以用pgrep看看，进程名，不包含参数，你还可以指定tty、用户名什么的  如果要精确匹配：pgrep -lx 类似 grep 的 -x 按行匹配-f 是不仅仅在进程里面查，参数也会查 ，就是你pkill -f apache，会把java -u apache也杀掉。默认是只看进程名是否匹配 pgrep -fl 9927659 sleep 99-fx 是完整匹配整个命令行（进程名+参数） ，-x 是完整匹配进程名
1736.pkill 踢出who里的登录终端或者ip：pkill -kill -t pts/2
1737.得到10个字符的随机密码：tr -dc A-Za-z0-9_ < /dev/urandom | head -c 10 | xargs
1738.perl列出当前目录下所有的符号链接：perl -e 'print map { -l and $_ .= "\n" } <*>'
1739.nnohup退出终端会断掉：shopt |grep huponexitgrep -iR hup .bashrc .profile /etc/bash* /etc/profile*找下，反正我这没有，我是off默认值都是off的，开了就会出现他的那种问题，shell退出不应该给这个shell的子进程发HUP信号的，可以trap下。
1740.利用nc远程传输文件：tar -cf - * | nc 172.20.51.51 5555
1741.正则贪婪匹配陷阱：最左边的贪婪匹配优先级最高，后面的匹配都是基于正则的回溯机制，所以后面的都属于非贪婪匹配了。*虽然贪婪，但也可能发空匹配，因为他可以为0，而+至少匹配一次，限制较强。echo "房屋信息        房屋信息        1--district     190_360"|sed -r 's/(.*)([0-9]+)_([0-9]+)/=\1==\2===\3/'=房屋信息        房屋信息        1--district     19==0===360echo "房屋信息        房屋信息        1--district     190_360"|sed -r 's/(.*)([0-9]*)_([0-9]*)/=\1==\2===\3/'=房屋信息        房屋信息        1--district     190=====360echo "房屋信息        房屋信息        1--district     190_360"|sed -r 's/(.+)([0-9]+)_([0-9]*)/=\1==\2===\3/'=房屋信息        房屋信息        1--district     19==0===360echo "房屋信息        房屋信息        1--district     190_360"|sed -r 's/(.*) ([0-9]+)_([0-9]*)/=\1==\2===\3/'=房屋信息        房屋信息        1--district    ==190===360
1742.rsync -b 更新前先备份：rsync -b，然后--suffix指定后缀或者--backup-dir指定备份的目录，mv肯定比cp快，rsync的-b也是mv的
1743.windows下查询域名对应的所有服务器：nslookup -qt=mx web.qq.com
1744.vi一个远程文件：vi scp://username@host//path/to/somefile        #注意双斜线
1745.删除所有非打印字符：tr -dc '[:print:]' < filename
1746.PS1 设置putty等ssh工具的标签页 title：PS1='\u@\h:\w\$ '# If this is an xterm set the title to user@host:dircase "$TERM" inxterm*|rxvt*)PS1="\[\e]0;\u@\h: \w\a\]$PS1";;*);;esac或者：PROMPT_COMMAND='echo -ne "\033]0;${USER}@${HOSTNAME%%.*}:${PWD}"; echo -ne "\007"'
1747.tail -f 管道的buffer不能实时输出的问题：unbuffer -p tail -f .sh_histoy |awk '{print $0}'
1748.利用 bc 计算器 obase 参数，实现十进制转二进制：echo 'obase=2;98'|bc
1749.为 man 指定阅读器 pager ：less，并搜索指定字符串 034PAGER='less -iRsp034' man ascii
1750.vim中获取只读文件的sudo权限写入：:w !sudo tee %命令:w !{cmd}，让 vim 执行一个外部命令{cmd}，然后把当前缓冲区的内容从 stdin 传入。tee 是一个把 stdin 保存到文件的小工具。而 %，是vim当中一个只读寄存器的名字，总保存着当前编辑文件的文件路径。所以执行这个命令，就相当于从vim外部修改了当前编辑的文件，然后从定向到当前文件。%! sudo tee % > /dev/null%　        #VI/VIM编辑的文件内容!　        #管道sudo    #以root权限操作tee　    #%　　    #VI/VIM编辑的文件> /dev/null　    #这里可省略
1751.查看linux版本的几种方法：cat /proc/version; uname -a; lsb_release -a; cat /etc/issue; cat /etc/redhat-release; rpm -q redhat-releasefile /bin/bash; file /bin/cat
1752.ls --time-style自定义时间格式显示：ls -lth --time-style=+"%F %T"
1753.去除vi打开文件时带的颜色及控制乱码字符：col -b
1754.sh 虽然链接到了 /bin/bash，但是 /bin/sh 执行效果不完全等同 /bin/bash，而是 /bin/bash --posix有很多系统里 gzip gunzip zcat 都指向一个inode, 同一程序对不同加载名作不同动作的用法在*nix中太常见了
1755.正则捕获示例：抓取网页上的 URL 链接：注意设置 LC_ALL 语言环境和字符集curl -s www.58.com.cn | sed -rn "s#.*(http://[0-9A-Za-z]*\.[^/\"?' ]*).*#\1#p"|sort|uniq -c|sort -k1rncurl -s www.qq.com | LC_ALL=C sed -rn "s#.*(http://\w*\.[[:alnum:].]*).*#\1#p"|sort|uniq -c|sort -k1rn上面的 sed 有一行上不能匹配多个网址的 bug，因为sed需要完全匹配后才能print，下面用 grep 修复该问题curl -s www.360buy.com | grep -Po '(https?://\w*\.[[:alnum:].]*)' |sort|uniq -c|sort -k1rn注：posix 字符类 [[:alnum:]] 等价于 [0-9A-Za-z]，\w 为 [[:alnum:]_]的同义词，指单词字符，相当于 [0-9A-Za-z_]，关于这点 man grep \w 中有前后矛盾的描述。
1756.sed单引号转义问题：sed单引号转义只支持16进制 \x27, 而且外层一定要加单引号或者双引号引起来：echo "1'1"|sed -r 's/\x27//'    # 不加引号那shell 会解释\x 成为 x，所以要养成加引号的习惯不支持8进制：echo "1'1"|sed -r 's/\047//' ，而 awk 是两者都支持的。或者sed中用 "'" 表示单引号
1757.用 bc -l 加载数学库做小数计算：echo 2/70|bc -l        #    echo 2/70|awk '{printf "%f", 2/70}'
1758.locale 字符集语言环境的设置：echo http://wwAw.HA~12o.com|LC_ALL=C sed -rn "s#.*(http://([a-z]*)\.[^/\"?' ]*).*#\2#p"echo Aab|LC_ALL=C sed -r 's/[A-Z]//g'            注：有时候莫名其妙的问题一般与 LC_ALL=C 有关，C 是 POSIX，和具体语言无关。其实最好是C，这样sort排序会快很多，还有遇到[a-z]这种情况比较安全，还有 [.-/] 这种
1759.巧用 sed // 上次匹配功能排除边界值：echo -e "a\n2\nc"|sed '/a/,/c/{//!d}'    # // 相当于awk中 !/^a|^c/
1760.shell中转换16进制到10进制：i=A; echo "obase=10;ibase=16;$i" | bca=99 b=e8; (( 16#a > 16#b ))&&echo "a > b"||echo 'a <= b'echo $(printf "%d" 0xD)
1761.rsync 只同步目录（危险慎用！）"只" 同步目录，子目录的子目录也可以同步，但子目录里的文件不同步。rsync -av --delete -f '+ */' -f '- *' SRC/ DEST/    # -f '+ */'是同步目录，-f '- *'是不同步文件。想把子目录的内容也同步：rsync -av --delete -f '+ */' -f '- /*' SRC/ DEST/
1762.vim 粘贴板简介: vim 有 12个粘贴板 0、1、2、…、9、a、"、＋；用:reg命令可以查看各个粘贴板里的内容。在vim中简单用y只是复制到 " (双引号)粘贴板里，p也这样。Ny完成复制到N号剪贴板，其中N为粘贴板号(注意是按一下双引号然后按粘贴板号最后按y)，例如要把内容复制到粘贴板a，选中内容后按 "ay 就可以了，有两点需要说明一下：+号粘贴板是系统粘贴板，用"+y将内容复制到该粘贴板后可以使用Ctrl＋V将其粘贴到其他文档（如firefox、gedit）中，同理，要把在其他地方用Ctrl＋C或右键复制的内容复制到vim中，需要在正常模式下按 "+p，要将vim某个粘贴板里的内容粘贴进来，需要退出编辑模式，在正常模式按"Np，其中N为粘贴板号，如上所述，可以按"5p将5号粘贴板里的内容粘贴进来，也可以按"+p将系统全局粘贴板里的内容粘贴进来。
1763.查看本机外网 ip：curl ifconfig.me
1764.awk 处理浮点数四舍五入的问题：ieee754 http://zh.wikipedia.org/zh-cn/IEEE_754$ echo "3.445"|awk '{printf "%0.2f\n",$0}' 3.44There is no ieee754 number for 3.445000000000000000000...$ echo "3.445"|awk '{printf "%0.20f\n",$0}' 3.44499999999999984013$ echo "3.4450000000000001"|awk '{printf "%0.20f\n",$0}' 3.44500000000000028422$ echo "3.44500000000000001"|awk '{printf "%0.20f\n",$0}' 3.44499999999999984013
1765.过滤掉 /etc/passwd 中的自动生成用户awk -F: '$0!~/nologin/&&($3=0||$3>=500)' /etc/passwd
1766.利用taskset有效控制cpu资源taskset -c 0 sh job.sh        #开启一个只用0标记的cpu核心的新进程(job.sh是你的工作脚本)taskset -pc 0 23328            #查找现有的进程号，调整该进程cpu核心使用情况可在top中进行负载check，最后你可以在你的工作脚本中加入该指令来合理利用现有的cpu资源
1767.关于 [^A-Za-z] 是否等价 [^A-z] 的问题：[^a-zA-Z] 是正则[!a-zA-Z] 是通配符用的地方不一样，而且A-z包含几个非字母字符，且用的时候还需要注意字符集
1768.校对大量文件的完整性：rsync 返回码或者 find打印大小，不要用du，du与FS的block大小设置有关，异构的FS中不准确
1769.登录linux，执行配置文件的顺序：/etc/profile -> [~/.bash_profile | ~/.bash_login | ~/.profile] -> ~/.bashrc -> /etc/bashrc -> ~/.bash_logout在登录时，首先会执行/etc/profile，其次是用户目录下的.bash_profile，.bash_profile不存在则读取.bash_login，若.bash_profile和.bash_login都不存在，最后才读取.profile
1770.wget 带上浏览器 agent 下载：wget -c $url -O test2.flv -U    # --user-agent=AGENT
1771.ed 是真正的 inplace editing，sed 是假的 inplace editing，中间是生成了临时文件的。
1772.查看文件编码的 2 种方式：file -i 文件名    # vim 中 :set fileencoding
1773.根据进程名显示进程号： pidof java
1774.如何限制用户的最小密码长度：修改 /etc/login.defs 里面的PASS_MIN_LEN的值
1775.如何使新用户首次登陆后强制修改密码：useradd -p '' testuser; chage -d 0 testuser
1776.vi 编辑标准输入输出：crontab -l | vi -
1777.awk 利用协同进程监听指定端口：awk 'BEGIN{service="/inet/tcp/2000/0/0"; service |& getline; print $0; close(service)}'
1778. awk ‘FS=”:” {print $1,$3,$6}’ 明显不等价于 awk -F: ‘{print $1,$3,$6}’ ，前者是读取第一行记录并将记录分割成字段之后才进行FS的设置,FS=”:” 作为了模式，通常这样的写法是错误的.例如 awk 'FS=":" {print $1,$3,$6}' /etc/passwd 会把第一个整行打印出来
1779.awk gensub 删除字段及其FS：echo 1 2 3 4 5|awk '{$4="";print gensub(FS,"",4)}'echo 1 2 3 4 5|awk '{sub($4FS,"")}1'echo "1 2 3    4    5"|awk '{$4="";$0=$0;$4=$4;print}'        注意 $1=$1;$4=$4 缺一不可，否则会有残留FS输出，$4=$4 在重构该域时会把周围多个 FS 合并，就像 echo 1    2 一样
1780.设置 PS1，根据上一个命令返回状态码控制显示红色还是绿色：`[ $? -eq 0 ]||echo \[\e[31m\]`
1781.判断程序输入来自文件还是标准输入：用 < 的话也是来自 - 的，不是来自文件15:18:17#tp#~> awk 'END{print FILENAME}' <a-15:18:23#tp#~> cat a|awk 'END{print FILENAME}'-15:18:58#tp#~>
1782.查看dd命令的执行进度:dd if=/dev/zero of=/data3/test bs=1k count=1024000        # a 终端执行while killall -USR1 dd; do sleep 5; done                # b 终端执行然后就能看到间隔5秒一次的输出结果了，所执行的killall命令循环会在dd命令执行结束之后退出。为什么dd命令的进度输出要killall命令来激发呢？其实答案很简单，dd的进度输出就是这么设计的，再详细点就是dd命令在执行的时候接收到SIGUSR1信号的输出当前的读写进度，而killall命令在这里起的作用就是给dd进程发送这个信号。对于没有那些不与终端交互的守护进程(Deamon Process)，通常的设计是在接收到SIGHUP信号之后就会重新读取配置文件。比如下面的：# 当你对smb.conf修改之后，运行下面的命令，修改就能生效了# 而不用再来一个smb restartkillall -HUP smbd
1783.atime、ctime、mtime 区别与联系：atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；ctime：变更时间（change time），指的是文件属性最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；ctime 变动时不影响 mtimemtime 变动时 ctime 一起变。
1784.bc中十进制、二进制互转，ibase影响你所有的输入，14:53:49#tp#~> echo 'ibase=10;obase=2;11'|bc -l101114:53:53#tp#~> echo 'ibase=2;obase=10;11'|bc -l    # 这里obase=10就是二进制 1114:53:58#tp#~> echo 'ibase=2;obase=1010;11'|bc -l3 14:55:21#tp#~> echo 'ibase=2;obase=10;11'|bc -l1114:58:59#tp#~> echo 'obase=10;ibase=2;11'|bc -l    # ibase影响你所有的输入，换个位置就不一样了 314:59:09#tp#~>
1785.nginx 的 logRotation 机制：mv access.log access.log.0kill -USR1 `cat master.nginx.pid`    # 发信号让进程写 access.log，而不是 access.log.0 老日志sleep 1gzip access.log.0    # do something with access.log.0
1786.linux 文件系统的一些限制：一级子目录限制个数：32000 （真正可以容纳的是31998个子目录，. 和 ..）文件名字符长度 255，中文 127文件个数：貌似没有限制注：不同的文件系统可能限制不一样，修改 kernel include file 然后 recompile 可以修改限制
1787.关于 find 不管找到与否都返回 0 的问题：因为默认是 find -printfind -type f -name "123"
1788.管道是异步（并行）执行的：20:28:29#tp#~> sleep 999|sleep 998 &[1] 923920:28:34#tp#~> ps -eo lstart,cmd|grep 'sleep 99'Mon Mar 18 20:28:33 2013 sleep 999Mon Mar 18 20:28:33 2013 sleep 998Mon Mar 18 20:28:35 2013 grep --color=auto sleep 9920:28:36#tp#~>sleep 999和sleep 998是同时启动的，并不是sleep 999执行完成，再执行sleep 998的 管道前后的进程并发执行，不过这个还是会有一个时间差，这个看cpu的调度和负载。正因为如此，ps -fe|grep grep 不一定会有结果，而 ps -fe|grep init 一定有结果ps -fe|grep grep，可能是零个，也可能一个，不过大部分情况都是一个ps -fe|grep init，可能是一个，也可能是两个，不过大部分情况都是两个
1789.管道其实在操作内存：echo|ls -l /proc/self/fd/，结果里面的0 -> pipe:[1148917]就是管道文件 或者ls -l /proc/self/fd/|cat，这样的话1是管道 如果没有管道的话，应该是/dev/pts/4什么的 self是你当前的pid，fd是这个进程的文件描述符，1148917 是匿名管道的文件名
1790.强大的进程匹配工具 pgrep：可依据多个属性匹配指定的进程如：pgrep -u root sshdpgrep -fl bash 等价 ps -eo pid,cmd|grep [b]ash
1791.nc 测网卡带宽：nc -l -p 1235 </dev/zeronc 127.0.0.1 1235 >/dev/null 直接从/dev/zero读数据到1235端口，然后我的第二个nc从1235接手数据写到/dev/null，然后ifstat测试当前流量全部走内存，没有磁盘io，可以用eth测试，但是eth有危险，万一把网卡堵死，命令都执行不了。
1792.当 FS 为单个空格时，无论 RS 是否被重新定义，FS 始终都是 [ \t\n]+seq 3|awk '{$0=$0"\n#\n";print $1,$2}'
1793.注意大括号命令组的用法：大括号前后空格 和 每条命令分号结束，否则提示命令未结束{ sleep 1; continue; }
1794.lsof && test -s 检查文件写入完成，或者先写临时文件再 mv：chkFileWriteOver(){while [[ $c -le 3600 ]]do  ((c++))# if file length > 0, it's ok.[[ -s $1 ]] || { sleep 1; continue; }lsof $1# if file not locked, it's ok.[[ $? -eq 1 ]] && echo "---------- File is OK ..." && breaksleep 1done# here, if file is exception, you can send a email to somebody.[[ $c -eq 3600 ]] && echo "---------- File is not exsit ..."}chkFileWriteOver fileName
1795.shell的解释和编译引起的性能问题：for i in {1..10000}; do str="$str $i"; done# 这里是for慢，不是{1..10000}慢，你echo {1..10000}很快的 解析 1次循环0.001秒 10次循环0.01秒 1000次循环1秒编译 1次循环0.001秒 10次循环0.002秒 1000次循环0.003秒 编译其实就是那个意思，并不是那个比例，解析的话几次就是几倍 可以认为编译 T(1)，解释 T(n)
1796.find的路径问题：-newer 读取文件时间默认是在当前路径，因此需要显示 cd 或者 -newer 绝对路径find /tmp/mstat ! -newer `date -I -d'3 days ago'`find: 2013-03-24: 没有那个文件或目录cd /tmp/mstat; find /tmp/mstat ! -newer `date -I -d'3 days ago'`/tmp/mstat/2013-03-24
1797.sed 模式匹配//与模式替换s///的语法区别：当都是 / 做分隔符并无区别，但是当不是 / 的时候是有语法区别的：sed '\@/usr/local/test.txt@d'     # 第一个字符需要转义，man sed 语法如此，因为还可以被解析为行号sed 's@/usr/local/test.txt@@'    # 只能被解析为字符串内容，没有歧义
1798.iptables 的保存：/etc/init.d/iptables save就好了，保存到 /etc/sysconfig/iptables，启动自己会去读取的 也可以手动 iptables-save > a.txt 或者 iptables-restore < a.txt
1799.curl 获取网页的状态码：http_code=`curl -I -s www.baidu.com -w %{http_code}` && echo ${http_code:9:3}
1800.awk中的隐式数据类型转换：awk 'BEGIN{a="7868";if(a>=6211&&a<=10075)print "ok"}'awk 'BEGIN{a="56";if(a>=3&&a<=7189)print "ok"}'结果不一致是由于在gawk中，数字和字符串同时比较会发生隐式类型转换，会把数字转换成字符串，然后按字符串排序（字典序），要想用数字比较，需要显示转换类型：a="7868"+0; 或者 a=int("7868");需要注意的是这样他只会转换以数字开头到第一个字母前的字符串如：echo |awk '{print "a12b"+0,"|",int("a12b"),"|","12b1"+0,"|",int("12b1")}'0 | 0 | 12 | 12awk的sorti也是使用字符串做索引排序，需要注意