LINUX基础操作（全部基于命令行）

*-===================-*
* 网络
*-===================-*

; 重新启动网络
$ /etc/init.d/network restart
$ service network restart

; DHCP
; 重新获取ethX上的IP地址
$ dhclient ethX
; 在服务器“DNS”上追踪"DOMAIN"，"NOERR"表示没有错误，"NXDOMAIN"表明不存在的域，如果配置了DNS服务，检查记录与区域文件记录是否正确，如果追踪的服务器为别人的DNS服务器，请检查你输入的域名，
$ dig @DNS DOMAIN
$ dig @8.8.8.8 baidu.com
$ nslookup DOMAIN

; 修改网络DNS
$ vi /etc/resolv.conf
nameserver server1
nameserver server2
; 修改接口IP地址
$ vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE = eth0
ONBOOT = YES
BOOTPROTO = static
IPADDR = x.x.x.x
NETMASK = x.x.x.x
GATEWAY = x.x.x.x
; 修改网关，主机名，是否启用网络，注意有部分应用可能需要正确配置主机名才能正常工作
$ vi /etc/sysconfig/network
  NETWORKING = YES
  HOSTNAME = SAM
  GATEWAY = x.x.x.x

; 命令修改IP与网关
$ ifconfig eth0 x.x.x.x netmask x.x.x.x
$ route add 0.0.0.0/0 gw x.x.x.x  

; 访问NFS服务器
$ mount -t nfs x.x.x.x:/MP/SHARE /mnt/nfs
$ umount /mnt/nfs

; 访问SMB
$ mount -t cifs -o  username=xxx,password=yyy //Server/SHARE /mnt/MountPoint
$ umount /mnt/MountPoint

; 路由
$ ip route add 192.168.0.0/24 via 192.168.0.1
$ ip route add 192.168.0.0/24 dev eth0
$ ip route del 192.168.0.0/24 via 192.168.0.1
$ ip route add default via 192.168.0.1
$ ip route flush cache ;FLUSH FIB
; The command is 'route add x.x.x.x/x [-p]' under windows series system

; IP 隧道
$ modprobe ipip
$ ip tunnel add Tunnel1 mode ipip remote x.x.x.x local x.x.x.x ttl 255
$ ifconfig Tunnel1 x.x.x.x
$ ip route add x.x.x.x/x dev Tunnel1
; VLAN
$ lsmode | grep 8021q
$ modprobe 8021q

+ 网络统计
$ netstat -sw ;以RAW形式对各种报文进行统计
$ netstat -I'eth0' ;查看接口总流量
$ ifconfig lo | egrep 'RX|TX' ;同上
$ ifconfig | egrep 'Link|RX|TX'　;查看所有接口总流量
$ netstat -rCF ;查看路由表，缓存，转发表
$ dstat ;查看NETWORK列

; 查看打开的端口及打开它的进程
$ netstat -anp ;netstat -tulnp

*-===================-*
* 系统
*-===================-*
- 时区&时间
$ cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
$ date -R
$ ntpdate us.pool.ntp.org ;使用NTP服务器同步时钟
$ date -s M/D/Y　;按照指定格式
$ date -s H:M:S
$ date +%S 返回秒数
$ date +%s 返回总秒数
$ date +%s%N 真随机数
$ date +%s%N%Y
$ clock -w ;将时钟写入CMOS
$ hwclock --hctosys ;将CMOS时钟写入系统时钟

- 语言
* export LANG=en_US
* LC_ALL=en_US
* vi /etc/default/locale

- 系统发行相关
* lsb_release -a
* head -n1 /etc/issue
* uname -a ;See CPU
* getconf LONG_BIT ;系统位数

- 硬件
* 磁盘SMART
; 查看信息： smartctl -i /dev/sda
; 启用： smartctl --smart-on --offlineauto=on --saveauto=on /dev/sda
  健康状况： smartctl -H /dev/sda
* PCI总线
  查看：$lspci [-tv]
; 硬件与BIOS： $dmidecode | less
; USB总线： $lsusb [-tv]
; SCSI总线 SCSI OIR
$ cat /proc/scsi/scsi
$ echo "scsi add-single-device ControllerID ChannelID SCSI-ID LUN-ID" > /proc/scsi/scsi
$ echo "scsi remove-single-device ControllerID ChannelID SCSI-ID LUN-ID" > /proc/scsi/scsi
$ echo "scsi add-single-device 0 0 1 0" > /proc/scsi/scsi
$ echo "- - -" > /sys/class/scsi_host/hostX/scan

; 说明：控制器ID，如果为普通服务器的话只有一个控制器；通道ID，VMWARE中为也为0，SCSIID，这个会有所不同，LUNID一般情况也为0
$ service kudzu start ;可用于扫描硬件改变

; 硬盘
* 查看UUID: blkid
* 查看与修改卷标: e2label <device> [newLabel]
* 通过卷标装载: mount /Label
* 查看分区: fdisk -l [device]
* 创建与修改分区: fdisk /dev/sda
* 磁盘克隆: dd if=/dev/sda of=/dev/sdb
* MBR备份: dd if=/dev/sda of=/root/disk.mbr bs=512 count=1
* 磁盘报废: dd if=/dev/zero of=/dev/sda
* 格式化分区: mkfs -t Fs /dev/sdb1
* 装载磁盘: mount /dev/sda1 /cc
* 查看使用量: df -h
* GPT - 可以支持2TB以上的硬盘
  查看分区: parted /dev/sda & print [free]
  创建分区: parted /dev/sda & mklabel gpt & mkpart
  加载GPT分区</etc/fstab>: UUID=<UUID> /cc OPTIONS
* REMOVABLE & USB & NTFS
  eject ;弹出
  mount -t ntfs-3g /dev/sdb1 /mnt/USBRAM -o force ;NTFS USBRAM
  mount -o loop -t iso9660 x.iso /media/ISO ;加载ISO文件
  dd if=/dev/cdrom of=x.iso ;从光盘创建ISO

- 设备管理
; LOOP
$ modprobe loop ;装载LOOP驱动，LOOP可以将文件虚拟成分区
$ dd if=/dev/zero of=/root/SS bs=1k count=100 ;创建文件备用
$ ls -lL /dev/loop0 ;查看LOOP0相关信息
$ mknod /dev/SS -m 640 b 7 0 ;根据相关信息新建LOOP设备
$ losetup /dev/SS /root/SS ;将文件安装到/dev/SS
$ mkfs -t ext3 /dev/SS ;格式化分区，后面的装载省略
$ losetup -d /dev/SS ;取消绑定

; RAMFS ；将物理内存当作磁盘使用（用于高性能计算）
$ moount -t ramfs none /RAM -o maxsize=SIZE
; TMPFS ；临时文件系统，可以使用RAM，也可以使用硬盘
$ mount -t tmpfs tmpfs /RAM -o size=32M

- 系统inittab文件
* init Ss123456Qq
* 修改INITTAB以后可以用"init Q"命令进行重载，也可以使用kill -HUP 1
* 阻止CTRL+ALT+DEL: #ca::ctrlaltdel:/sbin/shutdown -r now -t3
* 系统初始化脚本: si::sysinit:/etc/rc.d/rc.sysinit
* 默认启动等级: id::3:initdefault:

*-=======================-*
* 系统安全
*-=======================-*
- 内核
; 查看内核转发状态
$ sysctl net.ipv4.ip_forward
$ sysctl -w net.ipv4.ip_forward=1 ;启用
$ echo 1 > /proc/sys/net/ipv4/ip_forward ;同上

- 修改文件属性
$ chattr +i ;不可删除
$ chattr +a ;Append only
$ chattr +b ;不更新文件存取时间
$ chattr +S ;即时更新，不入CACHE
$ chattr +s ;保密文件,删除后无法恢复

- 安全日志
$ tail /var/log/secure* ;SSH & PAM
$ tail /var/log/httpd/*_access_log
$ tail /var/log/cron ;Scheduled Task Log
$ kill -HUP id ;尽量使用平滑重启而不是Terminate来重启服务

*-========================-*
* Shell
*-========================-*
; 目录书签
$ SS='/home/CAMPUS/cc'
$ cd $SS
; 对重复的命令，目录切换命令，退出命令等不记录历史
$ export HISTIGNORE="&:cd:exit:ls"
; 以特权模式运行上一条指令
$ sudo !!
; 以HTTP方式共享当前文件夹，端口8000
$ python -m SimpleHTTPServer
; vi命令,保存需要ROOT权限才能保存的文件
: w !sudo tee %
: q!
; 回上一个目录
$ cd -
; 替换命令行中的参数
$ !!:s/PAT/TEXT/
; 清空一个文件S
$ :>S
; SSH反向代理
$ ssh -N L2001:TARGET:80 id@HOST
; 将对本机2001端口的数据通过HOST转发到TARGET，id为登录凭据
; HOSTS文件: echo '127.0.0.1 TARGET' >> /etc/hosts
; 终端重置/破乱码: $reset
; 午夜游行: $echo COMMAND | at midnight
; 通过SSH传送声音: $dd if=/dev/dsp | ssh id@HOST dd of=/dev/dsp
; SSH跳板: $ssh -t id@HOST1 id@HOST2 id@HOST3 ... id@TARGET

*-======================-*
* 网络安全
*-======================-*
- NMAP
* 获取主机类型与端口
$ nmap -sS -P0 -sV TARGET
; -sS => TCP.SYN 扫描，又叫半扫描，隐身扫描
; -P0 => 不使用ICMP PING
; -sV => 检测操作系统版本
; -O => 尝试识别远程操作系统
; -A => 同时进行操作系统版本与指纹检测
; -v => 显示进度
* 列出开放了指定端口的主机
$ nmap -sT -p 80 -oG TARGET | grep open
; -sT => 使用TCP
; -p 80 => 扫描80端口
* 查找网络在线主机
$ nmap -sP TARGETS
; -sP => 使用PING查找
* 查找子网上的未用IP
$ nmap -T4 -sP TARGETs && egrep "00:00:00:00:00:00" /proc/net/arp

*-=====================-*
* 在线帮助
*-=====================-*
* man 5 proc ;PROC FS
* man 5 filesystem ;FS
* man 7 bootparam
* man 7 charset

*-====================-*
* 乱码问题
*-====================-*
; 软件包
$ yum install fonts-chinese-*
$ yum install fonts-ISO8859-2-*
$ yum install xorg-x11-fonts*
vi /etc/sysconfig/i18n
*-====================-*
#LANG="zh_CN.UTF-8"
LANG="zh_CN.GB18030"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.UTF-8:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="lat0-sun16"
#SYSFONT="latarcyrheb-sun16"
*-====================-*

; Virtualization
; yum groupinstall "Virtualization"
; yum groupremove "Virtualization"

*-=======================-*
* Linux启动问题
*-=======================-*
; GRUB启动系统最少需要的指令
; 指定从哪里寻找启动内核
$ root=(hdx,y)
; 指定找到内核后，将哪里作为"/"以及内核文件
$ kernel=/vmlinuz-* ro root=/dev/sda6
; 系统的初始化RAM/INITRD是哪一个，一般与内核版本对应
$ module /initrd-*.img ;系统初始化镜像是哪一个
; 创建INITRD、需要内核文件存在
$ cd /boot && ls
$ mkinitrd initrd-$(uname -a).img $(uname -a)
; 内核安装
$ mkdir /mnt/CDROM
$ mount -t iso9660 /dev/hdX /mnt/CDROM
$ cd /mnt/CDROM/RPMS
$ rpm -ivh --force kernel-*.rpm
; 救援模式下光驱叫HDX而不是CDROM
; 在启动菜单按“C”进入命令行，按E进入参数编辑（完成后B启动）
; 内核要使用安装模式重新安装
; 救援模式: linux rescue
; 权限问题
  r/READ
  w/WRITE
  x/EXECUTE
  S/SETUID
  T/STICKY
; T - 粘滞位，仅对目录有效，在目录下的文件只有创建者才拥有删除它的能力
; S - 用户在运行程序时，可以适时拥有程序拥有者权限，换名话说，如果该程序属主为ROOT，则任何有权限运行

它的用户均具有ROOT权限

*-===================-*
* SSH
*-===================-*
* SSH退出码"~<Control-Z><CR>"，主要用在SSH主机上使用SSH登录到另一主机的情况，其中CR表示回车
* SSH查询码"~s"

*-===================-*
* Linux SYSRQ
*-===================-*
* 使得系统响应: <ALT+SysRQ+Key>
$ echo 1 > /proc/sys/kernel/sysrq
* Key列表
; 'k' - 杀死虚拟终端（VC）下的所有进程
; 's' - 对文件系统同步，进行重启，关机时最好进行此操作，其命令为"$ sync"
; 'b' - 立即重启系统，危险
; 'e' - 对除INIT外所有进程发送"TERM"信号
; 'm' - 将当前的内存信息输出到控制台
; 'o' - 立即关闭系统，危险
; 'p' - 打印当前寄存器，调试用
; 'u' - 以只读模式重新装载文件系统
; 'f' - 杀死内存占用过多的进程
; 'h' - 帮助
* 调用SYSRQ
; 方法一、按住ALT+SYSRQ与命令键
; 方法二、将命令键写入/proc/sysrq-trigger, 以下命令立即关闭系统
$ echo 'o' > /proc/sysrq-trigger
* 系统安全关闭与重启
$ echo 'e' > /proc/sysrq-trigger ;Terminate Processes
$ echo 'k' > /proc/sysrq-trigger ;Kill
$ echo 's' > /proc/sysrq-trigger ;Sync
$ echo 'u' > /proc/sysrq-trigger ;mount -o ro -a
$ echo 'o' > /proc/sysrq-trigger
; 已上命令也可以使用组合键完成，同时，一旦向系统发送了"K"或者"E"信号，则不能再使用上述命令完成，而必须采用组合键的方式

*-======================-*
* Linux 性能调优
*-======================-*
; 判定系统中CPU密集型进程
; 查找CPU密集型线程，用于多线程作业，如<Java>
$ ps -mp $Pid -o THREAD,tid,time
$ ps -Lfp $Pid
$ top -Hp $Pid

; 查找CPU密集型应用
$ ps -Lef
$ ps aux | sort -k3 -r ;%CPU
$ ps aux | sort -k4 -r ;%MEM
$ vmstat #INT ;#INT为间隔，注意"Si/So"列

; 判定系统中是否存在IO瓶颈
$ iostat -c #INT ;%IOWAIT

; 获取系统中磁盘相关数据
$ iostat -d ;查看磁盘活动，吞吐量与TPS
$ iostat -x ;看吞吐量与TPS
$ dstat

; 对WEB进行压力测试，<-c>并发连接，<-n>总连接数
$ ab -c 10 -n 100 http://www.baidu.com/

; 查看文件打开情况
$ lsof -p $Pid ;由进程$PID打开的文件
$ lsof -i:80 ;打开80端口的进程
$ lsof /tmp/Sess_xxxxx ;定位打开文件的进程

; 命名管道，适合于做有先后顺序的工作
; 适合于做多次输入一次取出的操作
$ mkfifo o
$ echo Hello > o&
$ echo World > o&
$ echo 'I/'am FC' > o&
$ cat o
; 请思考，上面最后一条命令的结果是什么呢

本文出自 “NOTHING IS SERIOUS!” 博客