Linux学习笔记

Posted 2020-10-19

[[email protected] ~]# su - test

[[email protected] ~]$ sudo su -

[[email protected] ~]# whoami

chattr +i file # 只能查看文件，不能对文件进行其他操作

chattr -i file 

chattr +a file # 只能查看和追加内容，不能进行其他操作 

chattr -a file

lsattr file

vim:

/etc/vimrc 或 /etc/vim/vimrc

syntax on

设置tab宽度为4

set ts=4

set expandtab  (将tab转换为空格)

:nohl  (取消高亮显示)

vim乱码，在vimrc里加如下面内容:

set fileencodings=utf-8,ucs-bom,gb18030,gbk,gb2312,cp936

set termencoding=utf-8

set encoding=utf-8

rpm -qfl `which busybox`    

yum provides */filename     

yum search filename

tar -zxf apr-util-1.3.12.tar.gz

cd apr-util-1.3.12

./configure --prefix=/usr/local/apr-util -with- apr=/usr/local/apr/bin/apr-1-config  

make && make install

linux中PS1的各项参数 \u = user  \h = hostname  \W = 相对路径  \w = 绝对路径  

export PS1='\[\e[35;1m\]\[email protected] \w \$ \[\e[0m\]'

sort 1.txt | uniq

grep 'r*t' 1.txt   'r*t' 

grep -w 'word'  精确匹配word 

ps aux | grep -w mp  ==   ps aux | grep '\<mp\>'

[0-9]*[1-9][0-9]*\.[0-9]*[1-9][0-9]*\.[0-9]*[1-9][0-9]*\.[0-9]*[1-9][0-9]*

[0-9][1-9]*[0-9]*\.[0-9][1-9]*[0-9]*\.[0-9][1-9]*[0-9]*\.[0-9][1-9]*[0-9]*

grep '[0-9]\{9\}'  至少有9个前面数字

echo 112233 | grep '[0-9]\{9\}'  

grep -E 与 egrep 一样

下载的源码放在/usr/local/src里

用户的脚本放在/usr/local/sbin里

-eq =

-ge >=

-gt >

-le <=

-lt <

-nt !=

cat /proc/cpuinfo   查看cpu信息

lsb_release -a      查看比较详细的信息

top -bn1  静态输出

ps -elf   ps aux

kill -HUP pid   

~/.bashrc 用户变量 /etc/profile 全局变量

--color=auto   ls, grep会有颜色

查看流量: sar -n DEV 1 10  

sar

sysstat

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e " http.requst.uri"

?? ls /tmp/etherXXX | xargs rm

sestatus  查看selinux状态

getotps

read读取数据时，不能用退格删除

#!/bin/bash

stty erase '^H'  #加上这句

read -p "Please input a string: " string

echo $string

netstat -tuln(lntu)

netstat -ntlp(lntp) 查看监听端口

反引号与$(): echo `date` 与 echo $(date) 一样

反引号齐本身就对\进行了转义，保留了齐本身意思，如果我们想在反引号中起到\的特殊意义，我们必须使用2个\来进行表示。

所以我们可以简单的想象成反引号中： \\ = \

$()中则不需要考虑\的问题，与我们平常使用的一样：\ = \

题外话： 反引号是老的用法，$()是新的用法，不管是在学习测试中，还是在实际工作中，$()的用法都是被推荐的。

a=1; b=2; c=$[$a+$b] 或 c=$(($a+$b)) 

.与source一样

centos的man命令出现： No manual entry for xxx, 解决方法: yum install man-pages

执行shell脚本时出现:[[: not found

ls /bin/sh 指向dash, /bin/sh, ln bash -s /bin/sh

a=1; echo ${a}M 结果：1M  (或用$[a]M)

find . -type d -exec cp -r {} {}.bak \;

find . -type d | xargs -n1 -i{} cp -r {} {}.

cat a.txt | while read line

for line in $(cat a.txt | xargs) 或 for line in `cat ip.txt`

debian/ubuntu自启管理sysv-rc-conf类似reahat系列chkconfig(ntsysv)

alias grep='grep -v grep |grep --color=auto'

alias fgrep='fgrep --color=auto'

alias egrep='egrep -v egrep |egrep --color=auto'

当前脚本所在的绝对路径：

baseDirForScriptSelf=$(cd "$(dirname "$0")"; pwd

远程复制(把一个服务器上文件复制另一个服务器上):

scp  

rsync  (备份数据)

screen命令：

screen

apt search package

aptitude search package (ubuntu, 支持部分正则语法)

aptitude search apt$  (搜索以apt开头的包)

aptitude search '~i apt$'  (搜索已安装的以apt开头的包, ~i表示已安装)  

aptitude search . (列出所有的包)

aptitude search ~i (列出所有已安装的包)

apt-cache search .

apt-file search ifconfig | grep -w s*bin/ifconifg   (可看出ifconfig是用的哪个包)

apt-file search bin/ifconfig

filename=${fileuser:-"filename"} 

fileuser 变量未设定或者为空，filename取"-"后面的值;否则filename=$fileuser

filename=${fileuser-"filename"} 

fileuser 变量未设定，filename取"-"后面的值;否则如果变量fileuser为空或者有值filename=$fileuser

apt-get install -y a b c 如果a安装失败, 可能会影响到b和c的安装

用for循环的形式

for i in a b c; do apt-get install -y $i; done

端口映射：

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A PREROUTING -t nat -p tcp --dport 137 -j REDIRECT --to-ports 80  (mproxy用80端口,手机上mproxy使用137端口)

判断是redhat|centos还是debian|ubuntu：

test -n $(apt-get 2>/dev/null) && echo 'debian|ubuntu'

test -n $(yum 2>/dev/null) && echo 'redhat|centos'

-I 必须指定替换字符　－i 是否指定替换字符-可选

举例：

find . | xargs -I {} cp {} $path

与

find . | xargs -i cp {} $path

两者效果相同

find / -name '*.txt' | xargs -i cp {} $dir/   #找出所有的.txt文件，并全部复制到$dir/下

find * -type d -name $dirname | xargs -i cp 1.txt {}  # 把1.txt复制到$dirname目录下

[[ ]]就是条件表达式,在bash中,字符串比较用  > < != == <= >= 只是在[]中 < >需要转义;对于数值比较.用 -lt -le -eq -ge -gt 来比较，与[[ ]]中表达不太一样，在[ ] 中的 < > 需要用转义 \< \>，如果有多个表达式，在[[ ]] 中用 && || 来组合，而[] 中是用 -a -o 来组合

 强制踢人命令格式：pkill -kill -t tty

    解释：

    pkill -kill -t 　踢人命令

   tty　所踢用户的TTY

   如上踢出liu用户的命令为： pkill -kill -t pts/1

   只有root用户才能踢人，至少我测试的是这样的。如果同时有二个人用root用户登录，任何其中一个可以   踢掉另一个。任何用户都可以踢掉自己-_-

   如何踢掉用终端登陆的用户，如： 

   root     pts/0    :0.0             10:01    0.00s 0.03s 0.00s w

   首先用命令查看pts/0的进程号，命令如下：

   [[email protected] ~]# ps -ef | grep pts/0

   root     15846 15842 0 10:04 pts/0    00:00:00 bash

   root     15876 15846 0 10:06 pts/0    00:00:00 ps -ef

   root     15877 15846 0 10:06 pts/0    00:00:00 grep pts/0

   踢掉用户的命令：

   kill -9 15846

   skill -t pts/1

   

   

[[email protected] /etc]# netstat -anp | grep mproxy

tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      16489/mproxy        

tcp        0      0 59.111.99.7:80              106.186.18.222:29656        ESTABLISHED 4483/mproxy         

tcp        0      0 127.0.0.1:45754             127.0.0.1:443               ESTABLISHED 12742/mproxy        

tcp        0      0 59.111.99.7:80              106.186.18.199:24195        ESTABLISHED 5751/mproxy         

tcp        0      0 59.111.99.7:80              106.186.18.222:29635        ESTABLISHED 4475/mproxy         

tcp        0      0 59.111.99.7:80              124.73.175.119:35407        ESTABLISHED 15643/mproxy        

tcp        0      0 59.111.99.7:80              220.132.81.117:2270         ESTABLISHED 22272/mproxy        

tcp        0      0 59.111.99.7:80              220.132.81.117:2905         ESTABLISHED 32330/mproxy        

tcp        0      0 59.111.99.7:80              106.186.18.199:24200        ESTABLISHED 5752/mproxy         

tcp        0      0 59.111.99.7:80              106.186.18.222:29662        ESTABLISHED 4478/mproxy    

把进程的pid打印出来

netstat -anp | grep mproxy | awk '{print $7}' | awk -F "/" '{print $1}'

netstat -anp | grep mproxy | awk '{print $7}' | cut -d '/' -f1

cut -d 与 awk -F 后面接的分隔符可以不加空格和引号

build-essential与Development Tools

linux操作系统上面开发程序， 光有了gcc 是不行的

它还需要一个   build-essential软件包

作用是提供编译程序必须软件包的列表信息

也就是说 编译程序有了这个软件包

它才知道 头文件在哪 才知道库函数在哪

还会下载依赖的软件包   最后才组成一个开发环境

当然 build-essential包 安装时 需要的依赖包 有些你用不上

软件包: build-essential 安装方法：

apt-get install build-essential

centos上类似的为

yum groupinstall "Development Tools"

yum install -y gcc g++ kernel-devel 

http://www.linuxdown.net/install/soft/2016/0227/4849.html

>/dev/null 2>&1 == &>/dev/null

cat a.txt

echo !$ (!$指上次输入的a.txt)

查看磁盘占用：

    du -h dir/

  显示目录及其所有子目录、文件占用大小

du -sh dir/

  只显示目录本身占用大小

  

软链接相当于Windows下的快捷方式