apt-cache search package 搜索包
apt-cache show package 获取包的相关信息，如说明、大小、版本等
sudo apt-get install package 安装包
sudo apt-get install package –reinstall 重新安装包
sudo apt-get -f install 强制安装
sudo apt-get remove package 删除包
sudo apt-get remove package –purge 删除包，包括删除配置文件等
sudo apt-get autoremove 自动删除不需要的包
sudo apt-get update 更新源
sudo apt-get upgrade 更新已安装的包
sudo apt-get dist-upgrade 升级系统
sudo apt-get dselect-upgrade 使用 dselect 升级
apt-cache depends package 了解使用依赖
apt-cache rdepends package 了解某个具体的依赖
sudo apt-get build-dep package 安装相关的编译环境
apt-get source package 下载该包的源代码
sudo apt-get clean && sudo apt-get autoclean 清理下载文件的存档
sudo apt-get check 检查是否有损坏的依赖

快捷键ctrl-a ： 把光标移动到命令行最开始的地方。
ctrl-e ： 把光标移动到命令行末尾。
ctrl-u ： 清除命令行中光标所处位置之前的所有字符。
ctrl-k ： 清除从提示符所在位置到行末尾之间的字符
ctrl-w ： 清除左边的字段
ctrl-y ： 将会贴上被ctrl-u 或者 ctrl-k 或者 ctrl-w清除的部分。
ctrl-r ： 将自动在命令历史缓存中增量搜索后面入的字符。
tab ： 命令行自动补全－自动补全当前的命令行。如果启用自动补全脚本命令参数和选项也可以自动补齐。ctrl-l ： 清屏

date //显示当前日期
# 日期格式化
#       %Y     year
#       %m     month (01..12)
#       %d     day of month (e.g., 01)
#       %H     hour (00..23)
#       %I     hour (01..12)
#       %M     minute (00..59)
#       %S     second (00..60)
date +"%Y%m%d %H%M%S"   （必须有+号，固定表达式）
223856
date +"%Y-%m-%d %H:%M:%S"2016-08-24 22:39:07date -s //设置当前时间，只有root权限才能设置，其他只能查看。
date -s 20061010 //设置成20061010，这样会把具体时间设置成空00:00:00
date -s 12:23:23 //设置具体时间，不会对日期做更改
date -s “12:12:23 2006-10-10″ //这样可以设置全部时间# 注意： 重新设置时间后需要将时间同步到硬件时钟。方式如下：
hwclock -w

#显示日历

cal  #  现实当前月份的日历
cal -y  # 显示当年的日历
cal 2016 #  # 显示指定年份的日历

#设置时区

tzselect# 或者cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 

stat filename
#  Access time(atime):是指取用文件的时间，所谓取用，常见的操作有：使用编辑器查看文件内容，使用cat命令显示文件内容，使用cp命令把该文件（即来源文件）复制成其他文件，或者在这个文件上运用grep sed more less tail head 等命令，凡是读取而不修改文件的操作，均衡改变文件的Access time.
#  Modify time(mtime)：是指修改文件内容的时间，只要文件内容有改动（如使用转向输出或转向附加的方式）或存盘的操作，就会改变文件的Modify time,平常我们使用ls –l查看文件时，显示的时间就是Modify time
#  Change time(ctime):是指文件属性或文件位置改动的时间，如使用chmod，chown,mv指令集使用ln做文件的硬是连接，就会改变文件的Change time.

-c 统计字节数。
-l 统计行数。
-m 统计字符数。这个标志不能与 -c 标志一起使用。
-w 统计字数。一个字被定义为由空白、跳格或换行字符分隔的字符串

uniq [-icu]
选项与参数：
-i   ：忽略大小写字符的不同；
-c  ：进行计数
-u  ：只显示唯一的行

选项与参数：
-d  ：后面接分隔字符。与 -f 一起使用；
-f  ：依据 -d 的分隔字符将一段信息分割成为数段，用 -f 取出第几段的意思；
-c  ：以字符 (characters) 的单位取出固定字符区间；cut -d: -f 2 xx.txt（以：分隔xx.txt的每一行，然后取第二列）

cat sec.log | tee file1  # 读取sec.log ，并生成file1文件
cat sec.log | tee - a file1   # 读取sec.log ，并追加，
cat sec.log  |tee  file1 file2 

# -c 备注 加上备注。并会将此备注文字加在/etc/passwd中的第5项字段中
#  -d 用户主文件夹。指定用户登录所进入的目录，并赋予用户对该目录的的完全控制权
#  -e 有效期限。指定帐号的有效期限。格式为YYYY-MM -DD，将存储在/etc/shadow
#  -f 缓冲天数。限定密码过期后多少天，将该用户帐号停用
#  -g 主要组。设置用户所属的主要组  www.cit.cn
#  -G 次要组。设置用户所属的次要组，可设置多组
# -M 强制不创建用户主文件夹
#  -m 强制建立用户主文件夹，并将/etc/skel/当中的文件复制到用户的根目录下
#  -p 密码。输入该帐号的密码
#  -s shell。用户登录所使用的shell
#  -u uid。指定帐号的标志符user id，简称uid

useradd user1 # 添加用户 user1
useradd  -d /home/userTT user2userdel  user1  #
userdel -r user1#  -r, --remove   用户主目录中的文件将随用户主目录和用户邮箱一起删除。在其它文件系统中的文件必须手动搜索并删除。
#    -f, --force    此选项强制删除用户账户，甚至用户仍然在登录状态。它也强制删除用户的主目录和邮箱，即使其它用户也使用同一个主目录或邮箱不属于指定的用户#　-c<备注> 　修改用户帐号的备注文字。
#　-d登入目录> 　修改用户登入时的目录。
#　-e<有效期限> 　修改帐号的有效期限。
#　-f<缓冲天数> 　修改在密码过期后多少天即关闭该帐号。
#　-g<群组> 　修改用户所属的群组。
#　-G<群组> 　修改用户所属的附加群组。
#　-l<帐号名称> 　修改用户帐号名称。
#　-L 　锁定用户密码，使密码无效。
#　-s<shell> 　修改用户登入后所使用的shell。
#　-u<uid> 　修改用户ID。 #　-U 　解除密码锁定。

usermod -G staff user2  # 将 newuser2 添加到组 staff 中
usermod -l newuser1 newuser  # 修改 newuser 的用户名为 newuser1
usermod -L newuser1  # 锁定账号 newuser1
usermod -U newuser1  # 解除对 newuser1 的锁定

alias ll='ls -alF'
alias la='ls -A'
alias l='ls -CF'

env
export name = "SN"
source /etv/profile

locate /etc/sh   # 搜索包含/etc/sh的文件。
locate ~/a   # 搜索用户主目录下，所有以a开头的文件。
locate -i ~/a   # 搜索用户主目录下，所有以a开头的文件，并且忽略大小写。

使用方法：
find   path   -option   [-print ]   [ -exec  -ok  command ]  {} \;######  根据文件名查找 #######
find / -name filename 再根目录里面搜索文件名为filename的文件
find /home -name "*.txt"
find /home -iname "*.txt"  # 忽略大小写######  根据文件类型查找 #######
 f 普通文件
l 符号连接
d 目录
c 字符设备
b 块设备
s 套接字
p Fifo######  根据目录深度查找 #######
find . -maxdepth 3 -type f  # 最大深度为3
find . -mindepth 2 -type f  # 最小深度为2#########   根据文件的权限或者大小名字类型进行查找 ###########

find . -type f -size (+|-)文件大小 # +表示大于 -表示小于
b —— 块（512字节）
c —— 字节
w —— 字（2字节）
k —— 千字节
M —— 兆字节
G —— 吉字节#########   按照时间查找  ############-atime（+|-）n  # 此选项代表查找出n天以前被读取过的文件。
-mtime（+|-）n  # 此选项代表查找出n天以前文件内容发生改变的文件。
-ctime（+|-）n  # 此选项代表查找出n天以前的文件的属性发生改变的文件。
-newer file  # 此选项代表查找出所有比file新的文件。
-newer file1 ! –newer file2  # 此选项代表查找比file1文件时间新但是没有file2时间新的文件。# 注意：
#  n为数字，如果前面没有+或者-号，代表的是查找出n天以前的，但是只是一天之内的范围内发生变化的文件。
#  如果n前面有+号，则代表查找距离n天之前的发生变化的文件。如果是减号，则代表查找距离n天之内的所有发生变化的文件。
#  -newer file1 ! –newer file2中的!是逻辑非运算符#########   按照用户/权限查找  ############-user 用户名：根据文件的属主名查找文件。
-group 组名：根据文件的属组名查找文件。
-uid n：根据文件属主的UID进行查找文件。
-gid n：根据文件属组的GID进行查找文件。
-nouser：查询文件属主在/etc/passwd文件中不存在的文件。
-nogroup：查询文件属组在/etc/group文件中不存在的文件
-perm 777： 查询权限为777的文件来自: http://man.linuxde.net/find########  查找时指定多个条件   ############-o：逻辑或，两个条件只要满足一个即可。
-a：逻辑与，两个条件必须同时满足。find  /etc -size +2M -a -size -10M#########  对查找结果进行处理  #############
-exec  shell命令  {}  \;
-ok  shell命令  {}  \;
其中-exec就是代表要执行shell命令，后面加的是shell指令，再后面的“{}”表示的是要对前面查询到的结果进行查询，最后的“\；”表示命令结束。需要注意的是“{}”和“\”之间是要有空格的。而-ok选项与-exec的唯一区别就是它在执行shell命令的时候会事先进行询问，-print选项是将结果显示在标准输入上find /home -name  “*.txt” -ok ls -l {} \;
find /home -name  “*.txt” -ok rm {} \;

-T : 显示文件系统类型
-h ： 以能显示的最大单位显示df -Th

-s ： 如果后面是目录，只显示一层
-h : 以能显示的最大单位显示du dirname # 显示dirname下所有目录及其子目录的大小du -sh dirname  显示dirname的大小

mount # 查询挂在设备及属性# 挂载光盘
mount -t iso9660 /dev/cerom /mnt
mount /dev/sr0 /mnt  # 重新挂载设备
mount -o remount,rw /mnt  # 重新挂载设备并设置rw属性# 挂载iso文件
mount  a.iso -o loop /mnt umount /mnt # 卸载设备
umount -l /mnt # 强制卸载

* * * * * command to be executed
- - - - - -
| | | | | |
| | | | | --- 预执行的命令
| | | | ----- 表示星期0～7（其中星期天可以用0或7表示）
| | | ------- 表示月份1～12
| | --------- 表示日期1～31
| ----------- 表示小时1～23（0表示0点）
------------- 表示分钟1～59 每分钟用*或者 */1表示-u user：用来设定某个用户的crontab服务；
-e：编辑某个用户的crontab文件内容。如果不指定用户，则表示编辑当前用户的crontab文件。
-l：显示某个用户的crontab文件内容，如果不指定用户，则表示显示当前用户的crontab文件内容。
-r：从/var/spool/cron目录中删除某个用户的crontab文件，如果不指定用户，则默认删除当前用户的crontab文件。
-i：在删除用户的crontab文件时给确认提示

-c ：建立一个压缩文件的参数指令(create 的意思)；
-x ：解开一个压缩文件的参数指令！
-t ：查看 tarfile 里面的文件！
特别注意  c/x/t 同时仅能存在一个，因为不可能同时压缩与解压缩。
-z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？
-j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？
-v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！
-f ：使用档名，请留意，在 f 之后要立即接文件名
-p ：使用原文件的原来属性（属性不会依据使用者而变）
-P ：可以使用绝对路径来压缩！
-N ：比后面接的日期(yyyy/mm/dd)还要新的才会被打包进新建的文件中！# 将当前目录下所有.txt文件打包并压缩归档到文件this.tar.gz
tar czvf this.tar.gz ./*.txt
# 将当前目录下的this.tar.gz中的文件解压到当前目录
tar xzvf this.tar.gz ./# 将整个 /etc 目录下的文件全部打包成为 /tmp/etc.tar
tar -cvf /tmp/etc.tar /etc  # 仅打包，不压缩！
tar -zcvf /tmp/etc.tar.gz /etc  # 打包后，以 gzip 压缩
tar -jcvf /tmp/etc.tar.bz2 /etc  # 打包后，以 bzip2 压缩# 解压文件
tar -xf  a.tar.gz   #
tar -xf  a.tar.gz  -C /tmp  # 指定解包路径

格式：
grep [OPTIONS] PATTERN [FILE...]
grep [OPTIONS] [-e PATTERN]  [FILE...]
参数：
-c    --count   #计算符合样式的列数
-l    --file-with-matches   #列出文件内容符合指定的样式的文件名称。
-v   --revert-match   #显示不包含匹配文本的所有行。
-i    --ignore-case   #忽略字符大小写的差别。
-o   # 只显示匹配到的关键字
-n  # 现实行号-E    使用正则表达式简单的正则表达式
^ : 匹配开头
$ : 匹配结尾
[] ： 范围匹配
[a-z] : 匹配有小写字母
[A-Z] : 匹配所有大写字母
[0-9] : 匹配所有数字
. ： 匹配单个字符
* ： 表示*前面的内容出现0次或多次
+ ： 表示+前面的内容出现1次或多次
? ： 表示？前面的内容出现0次或1次cat a.txt |grep hat$ # 匹配以hat结尾的行
cat a.txt |grep ^hat # 匹配以hat开头的行
cat a.txt | grep -E "[0-9]*"  # 匹配有0到多个数字的行
cat a.txt | grep -E "[0-9]+"  # 匹配有至少有1个数字的行
cat a.txt | grep -E "[0-9]？"  # 匹配有0到1个数字的行

sed [-nefr] [动作] [文件]
选项与参数：
-n ：使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN 的数据一般都会被列出到终端上。但如果加上 -n 参数后，则只有经过sed 特殊处理的那一行(或者动作)才会被列出来
-e ：直接在命令列模式上进行 sed 的动作编辑
-f ：直接将 sed 的动作写在一个文件内， -f filename 则可以运行 filename 内的 sed 动作
-r ：sed 的动作支持的是延伸型正规表示法的语法。(默认是基础正规表示法语法)
-i ：直接修改读取的文件内容，而不是输出到终端。动作说明： [n1[,n2]] 动作：
n1, n2 ：不一定存在，一般代表选择进行动作的行数，比如，如果我的动作是需要在 10 到 20 行之间进行的，则10,20[动作行为]动作：
#a ：新增， a 的后面可以接字串，而这些字串会在新的一行出现(目前的下一行)
#c ：取代， c 的后面可以接字串，这些字串可以取代 n1,n2 之间的行！
#d ：删除，因为是删除啊，所以 d 后面通常不接任何咚咚；sed  "3d"  file  #  删除第三行sed  "1,3d"  # 删除前三行sed  "1d;3d;5d"  # 删除1、3、5行sed  "/^$/d" #删除空行   sed  "/abc/d" #删除所有含有abc的行sed  "/abc/，/def/d" #删除abc 和 def 之间的行，包括其自身sed  "1，/def/d" #删除第一行到 def 之间的行，包括其自身sed  "/abc/，+3d " # 删除含有abc的行之后，在删除3行sed  "/abc/，～3d" #从含有abc的行开始，共删除3行sed  "1~2d"  # 从第1行开始，每2行删除一行， 删除奇数行sed  "2~2d"  # 从第2行开始，每2行删除一行， 删除偶数行sed  "\$d"  # 删除最后一行sed  "/dd\|cc/d"  #删除有dd或者cc的行#i ：插入， i 的后面可以接字串，而这些字串会在新的一行出现(目前的上一行)；
#p ：列印，亦即将某个选择的数据印出。通常 p 会与参数 sed -n 一起运行sed -n  "3p"  file  #  显示第三行sed -n  "1,3p"  # 显示前三行sed -n  "2,+3p"  # 显示第二行，及后面的三行sed -n  "\$p"  # 显示最后一行sed -n "1p;3p;5p"  # 只显示文件1、3、5行sed -n  "$="  # 显示文件行数
#s ：替换，可以直接进行取代的工作。通常这个 s 的动作可以搭配正规表示法，例如 1,20s/old/new/g's/old/new/g'  sed  "s/\(all\)/bb/"sed -r "s/(all)/bb/"

# 命令行调用方式
awk [-F  field-separator]  'commands'  input-file(s)#  commands 是真正awk命令，[-F域分隔符]是可选的。 input-file(s) 是待处理的文件。    在awk中，文件的每一行中，由域分隔符分开的每一项称为一个域。通常，在不指名-F域分隔符的情况下，默认的域分隔符是空格。# awk工作流程：
# 读入有'\n'换行符分割的一条记录，然后将记录按指定的域分隔符划分域，填充域，$0则表示所有域,$1表示第一个域,$n表示第n个域。默认域分隔符是"空白键" 或 "[tab]键",所以$1表示登录用户，$3表示登录用户ip,以此类推。

cat /etc/passwd |awk  -F ':'  '{print $1}'
cat /etc/passwd |awk  -F ':'  '{print $1"\t"$7}'awk 常用内置变量
ARGC               命令行参数个数
ARGV               命令行参数排列， ARGV[0] ARGV[1]
ENVIRON            支持队列中系统环境变量的使用
FILENAME           awk浏览的文件名
FNR                浏览文件的记录数
FS                 设置输入域分隔符，等价于命令行 -F选项
NF                 浏览记录的域的个数
NR                 已读的记录数
OFS                输出域分隔符
ORS                输出记录分隔符
RS                 控制记录分隔符# 统计/etc/passwd:文件名，每行的行号，每行的列数，对应的完整行内容:
#awk  -F ':'  '{print "filename:" FILENAME ",linenumber:" NR ",columns:" NF ",linecontent:"$0}' /etc/passwd# 使用printf替代print,可以让代码更加简洁，易读
awk  -F ':'  '{printf("filename:%10s,linenumber:%s,columns:%s,linecontent:%s\n",FILENAME,NR,NF,$0)}' /etc/passwd

#将1、2列原来是冒号分割变成下划线_分割awk  'BEGIN{FS=":";OFS="_";} {print $1,$2;}' /etc/passwd