常用维护命令

Posted 2020-12-10 mazinga

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了常用维护命令相关的知识，希望对你有一定的参考价值。

help

用于显示Shell内部命令的帮助信息。help命令只能显示Shell内部命令帮助信息。对于外部命令的帮助信息只能使用man或者info命令查看；

语法：help (选项) (参数)
选项：

-s，输出短格式帮助信息。仅包括命令格式；
参数：内部命令；

示例：

[root@localhost ~]# help -s help
help: help [-dms] [模式 ...]

exit

用于退出Shell，并返回给定值。在Shell脚本中可以终止当前脚本执行。执行exit可以使Shell以指定的状态退出。

语法：exit (参数)
参数：返回值，指定Shell返回值；

ping

用于测试主机之间的网络联通性。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该消息，因而得知该主机运作正常。

语法：ping (选项) (参数)
选项：

-d，使用Socket的SO_DEBUG功能；

-c<完成次数>，设置完成要求回应的次数；

-f，极限检测；

-i<间隔秒数>，指定收发信息的间隔时间；

-I<网络界面>，使用指定的网络界面送出数据包；

-l<前置载入>，设置在送出要求信息之前，先行发出的数据包；

-n，只输出数值；

-p<范本样式>，设置填满数据包的范本样式；

-q，不显示指令执行过程，开头和结尾的相关信息除外；

-r，忽略普通的Routing Table，直接将数据包送到远端主机上；

-R，记录路由过程；

-s<数据包大小>，设置数据包的大小；

-t<存活数值>，设置存活数值TTL的大小；

-v，详细显示指令的执行过程；
参数：目的主机，指定发送ICMP报文的目的主机；

示例：

[root@localhost ~]# ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.043 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.062 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.063 ms
64 bytes from 127.0.0.1: icmp_seq=4 ttl=64 time=0.062 ms
^C
--- 127.0.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.043/0.057/0.063/0.011 ms

ping6

和ping命令作用相同，参数必须是IPv6地址；

语法：ping6 (选项) (参数)
选项：

-I，interface；
参数：IPv6地址；

示例：

[root@localhost ~]# ping6 -I ens33 fe80::54cb:17b1:fa8d:9e34
PING fe80::54cb:17b1:fa8d:9e34(fe80::54cb:17b1:fa8d:9e34) from fe80::54cb:17b1:fa8d:9e34%ens33 ens33: 56 data bytes
64 bytes from fe80::54cb:17b1:fa8d:9e34%ens33: icmp_seq=1 ttl=64 time=1.20 ms
64 bytes from fe80::54cb:17b1:fa8d:9e34%ens33: icmp_seq=2 ttl=64 time=0.092 ms
64 bytes from fe80::54cb:17b1:fa8d:9e34%ens33: icmp_seq=3 ttl=64 time=0.093 ms
64 bytes from fe80::54cb:17b1:fa8d:9e34%ens33: icmp_seq=4 ttl=64 time=0.091 ms
64 bytes from fe80::54cb:17b1:fa8d:9e34%ens33: icmp_seq=5 ttl=64 time=0.090 ms
64 bytes from fe80::54cb:17b1:fa8d:9e34%ens33: icmp_seq=6 ttl=64 time=0.093 ms
^C
--- fe80::54cb:17b1:fa8d:9e34 ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5004ms
rtt min/avg/max/mdev = 0.090/0.278/1.209/0.416 ms

free

用于查看当前系统未使用和已使用的内存数目，还可以显示被内核使用的内存缓冲区。

语法：free (选项)
选项：

-b，以Byte为单位显示内存使用情况；

-k，以KB为单位显示内存使用情况；

-m，以MB为单位显示内存使用情况；

-o，不显示缓冲区调节列；

-s<间隔秒数>，持续观察内存使用情况；

-t，显示内存总和列；

-V，显示版本信息；

示例：free -m

[root@localhost ~]# free -m
              total        used        free      shared  buff/cache   available
Mem:           1819        1257         277          32         284         381
Swap:          2047        1527         520

ps

用于查看当前系统的进程状态。可以结合kill命令随时中断、删除不需要的进程。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等，总之大部分信息都是可以通过执行该命令得到。

语法：ps (选项)
选项：

-a，显示终端机下所有执行的程序，除了阶段作业领导者之外；

a，显示现行终端机下的所有程序，包括其他用户的程序；

-A，显示所有程序；

-c，显示CLS和RI栏位；

c，列出程序时，显示每个程序真正的指令名称，而不包含路径，选项或常驻服务中的标示；

-C<指令名称>，指定执行指令的名称，并列出该指令的程序的状况；

-d，显示所有程序，但不包括阶段作业领导者的程序；

-e，此选项的效果和指定“A”选项相同；

-f，显示UID，PPIP，C与STIME栏位；

f，用ASCII字符显示树状结构，表达程序间的相互关系；

-g<群组名称>，此选项和指定“-G”选项相同，当亦能使用阶段作业领导者的名称来指定；

g，显示现行终端机下的所有程序，包括群组领导者的程序；

-G<群组识别码>，列出属于该群组的程序的状况，也可使用群组名称来指定；

h，不显示标题列；

-H，显示树状结构，表示程序间的相互关系；

-j或j，采用工作控制的格式显示程序状况；

-l或l，采用详细的格式来显示程序状况；

L，列出栏尾的相关信息；

-m或m，显示所有的执行绪；

n，以数字来表示USER和WCHAN栏位；

-N，显示所有的程序，除了执行ps指令终端机下的程序之外；

-p<程序识别码>，指定程序识别码，并列出该程序的状况；

p<程序识别码>，此选项的效果和指定“-p”选项相同，只在列表格式方面稍有差异；

r，只列出现行终端机正在执行中的程序；

-s<阶段作业>，指定阶段作业的程序识别码，并列出隶属该阶段作业的程序的状况；

s，采用程序信号的格式显示程序状况；

S，列出程序时，包括已中断的子程序资料；

-t<终端机编号>，指定终端机编号，并列出属于该终端机的程序的状况；

t<终端机编号>，此选项的效果和指定“-t”选项相同，只在列表格式方面稍有差异；

-T，显示现行终端机下的所有程序；

-u<用户识别码>，此选项的效果和指定“-U”选项相同；

u，以用户为主的格式来显示程序状况；

-U<用户识别码>，列出属于该用户的程序的状况，也可以使用用户名来指定；

U<用户名称>，列出属于该用户的程序的状况；

v，采用虚拟内存的格式显示程序状况；

-V或V，显示版本信息；

-w或w，采用宽阔的格式来显示程序状况；

x，显示所有程序，不以终端机来区分；

X，采用旧式的Linux i386登录格式显示程序状况；

-y，配合选项“-l”使用时，不显示F(flag)栏位，并以RSS栏位取代ADDR栏位；

-<程序识别码>，此选项的效果和指定“p”选项相同；

--cols<每列字符数>，设置每列的最大字符数；

--columns<每列字符数>，此选项的效果和指定“--cols”选项相同；

--cumulative，此选项的效果和指定“S”选项相同；

--deselect，此选项的效果和指定“-N”选项相同；

--forest，此选项的效果和指定“f”选项相同；

--headers，重复显示标题列；

--help，在线帮助；

--info，显示排错信息；

--lines<显示列数>，设置显示画面的列数；

--no-headers，此选项的效果和指定“h”选项相同，只在列表格式方面稍有差异；

--group<群组名称>，此选项的效果和指定“-G”选项相同；

--Group<群组识别码>，此选项的效果和指定“-G”选项相同；

--pid<程序识别码>，此选项的效果和指定“-p”选项相同；

--rows<显示列数>，此选项的效果和指定“--lines”选项相同；

--sid<阶段作业>，此选项的效果和指定“-s”选项相同；

--tty<终端机编号>，此选项的效果和指定“-t”选项相同；

--user<用户名称>，此选项的效果和指定“-U”选项相同；

--User<用户识别码>，此选项的效果和指定“-U”选项相同；

--version，此选项的效果和指定“-V”选项相同；

--widy<每列字符数>，此选项的效果和指定“-cols”选项相同；

示例：ps aux | grep redis

[root@localhost ~]# ps aux | grep redis
redis      1299  0.1  0.0 142960   952 ?        Ssl  5月26  29:18 /usr/bin/redis-server *:6379
root     37881  0.0  0.0 112732   972 pts/0    S+   22:46   0:00 grep --color=auto redis

netstat

用于打印Linux中网络系统的状态信息，可获取整个Linux系统的网络情况。

语法：netstat (选项)
选项：

-a或--all，显示所有连接中的Socket；

-c或--continuous，持续列出网络状态；

-C或--cache，显示路由器配置的快取信息；

-e或--extend，显示网络其他相关信息；

-F或--fib，显示FIB；

-g或--groups，显示多重广播功能群组组员名单；

-h或--help，在线帮助；

-i或--interfaces，显示网络界面信息表单；

-l或--listening，显示监控信息中的服务器的Socket；

-M或--masquerade，显示伪装的网络连接；

-n或--numeric，直接使用ip地址，而不通过域名服务器；

-N或--netlink或--symbolic，显示网络硬件外围设备的符号连接名称；

-o或--timers，显示计时器；

-p或--programs，显示正在使用Socket的程序识别码和程序名称；

-r或--route，显示Routing Table；

-s或--statistice，显示网络工作信息统计表；

-t或--tcp，显示TCP传输协议的连接状况；

-u或--udp，显示UDP传输协议的连接状况；

-v或--verbose，显示指令执行过程；

-V或--version，显示版本信息；

-w或--raw，显示RAW传输协议的连接状况；

-x或--unix，此参数的效果和指定“-A unix”参数相同；

--ip或--inet，此参数的效果和指定“-A inet”参数相同；

示例：

打印所有端口（包括监听和未监听的）

[root@localhost ~]# netstat -a    # 打印所有端口
[root@localhost ~]# netstat -at    # 打印所有tcp端口
[root@localhost ~]# netstat -au    # 打印所有udp端口

打印所有处于监听状态的socket

[root@localhost ~]# netstat -l    # 只打印监听的端口
[root@localhost ~]# netstat -lt    # 只打印所有监听的tcp端口
[root@localhost ~]# netstat -lu    # 只打印所有监听的udp端口
[root@localhost ~]# netstat -lx    # 只打印所有监听的unix端口

打印每个协议的统计信息

[root@localhost ~]# netstat -s    # 打印所有端口的统计信息
[root@localhost ~]# netstat -st    # 打印tcp端口的统计信息
[root@localhost ~]# netstat -su    # 打印udp端口的统计信息

df

用于显示磁盘分区上的可使用的磁盘空间。默认单位是KB。可以利用该命令来获取磁盘被占用了多少空间，目前还剩下多少空间信息。

语法：df (选项) (参数)
选项：

-a或--all，包含全部的文件系统；

--block-size=<区块大小>，以指定的区块大小来显示区块数目；

-h或--human-readable，以可读性较高的方式来显示信息；

-H或--si，与-h参数相同，但是在计算时以1000Bytes为单位而非1024Bytes；

-i或--inodes，显示inode信息；

-k或--kilobytes，指定区块大小为1024字节；

-l或--local，仅显示本地端的文件系统；

-m或--megabytes，指定区块大小为1048576字节；

--no-sync，在取得磁盘使用信息前，不要执行sync指令，此为预设值；

-P或--portability，使用POSIX的输出格式；

--sync，在取得磁盘使用信息前，先执行sync命令；

-t<文件系统类型>或--type<文件系统类型>，仅显示指定文件系统类型的磁盘信息；

-T或--print-type，显示文件系统的类型；

-x<文件系统类型>或--exclude-type=<文件系统类型>，不要显示指定文件系统类型的磁盘信息；

--help，显示帮助信息；

--version，显示版本信息；
参数，指定文件系统上的文件

示例：

[root@localhost ~]# df    # 打印系统磁盘设备，默认以KB为单位
[root@localhost ~]# df -h    # 以KB以上的单位来打印，可读性更高
[root@localhost ~]# df -a    # 查看全部文件系统

ifconfig

用于配制和查看Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在机器重启后，配置会恢复默认，要想将配置信息永久生效，需要修改网卡的配置文件。

语法：ifconfig (参数)
参数：

add<地址>，设置网络设备IPv6的IP地址；

del<地址>，删除网络设备IPv6的IP地址；

down，关闭指定的网络设备；

hw<网络设备类型><硬件地址>，设置网络设备的类型与硬件地址；

io_addr<I/O地址>，设置网络设备的I/O地址；

irq<IRQ地址>，设置网络设备的IRQ；

media<网络媒介类型>，设置网络设备的媒介类型；

mem_start<内存地址>，设置网络设备在主内存所占用的起始地址；

metric<数目>，指定在计算数据包的转送次数时，所要加上的数目；

mtu<字节>，设置网络设备的MTU；

netmask<子网掩码>，设置网路设备的子网掩码；

tunnel<地址>，建立IPv4与IPv6之间的隧道通信地址；

up，启动指定的网络设备；

-broadcast<地址>，将要送往指定地址的数据包当成广播数据包来处理；

-pointopoint<地址>，与指定地址的网络设备建立直接连接，此模式具有保密功能；

-promisc，关闭或启动指定网络设备的promiscuous模式；

IP地址，指定网络设备的IP地址；

网络设备，指定网络设备的名称；

示例：

打印网络设备信息（激活状态的）

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.14.197  netmask 255.255.255.0  broadcast 192.168.14.255
        inet6 fe80::54cb:17b1:fa8d:9e34  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:2f:2a:4d  txqueuelen 1000  (Ethernet)
        RX packets 817090  bytes 1118646511 (1.0 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 188512  bytes 15240766 (14.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 23818792  bytes 3263028874 (3.0 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 23818792  bytes 3263028874 (3.0 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:34:d9:7e  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

说明：

ens33是第一块网卡，其中inet是IP地址，netmask是子网掩码，broadcast是广播地址，ether是MAC地址；
lo表示主机的回环地址，这个一般用来测试一个网络程序，但又不想让局域网或外网的用户访问到，只能在此台主机上运行和查看的网络接口；
状态信息，UP表示网卡开启状态，RUNNING表示网卡已连接，BROADCAST表示支持广播，MULTICAST表示支持组播，mtu表示最大传输单元（Bytes）；
RX相关表示接受数据相关的参数，TX相关表示传输数据相关的参数；

开启和关闭指定的网卡

[root@localhost ~]# ifconfig eth0 up    # 启动eth0网卡
[root@localhost ~]# ifconfig eth0 down    # 关闭eth0网卡

配置和删除网卡的IPv6地址

[root@localhost ~]# ifconfig eth0 add 33ffe:3240:800:1005::2/64    # 给eth0配置IPv6地址
[root@localhost ~]# ifconfig etho0 del 33ff3:3240:800:1005::2/64    # 删除eth0的IPv6地址

修改MAC地址

[root@localhost ~]# ifconfig eth0 hw ether 00:AA:BB:CC:dd:EE

配置IP地址

[root@localhost ~]# ifconfig eth0 192.168.2.10
[root@localhost ~]# ifconfig eth0 192.168.2.10 netmask 255.255.255.0
[root@localhost ~]# ifconfig eth0 192.168.2.10 netmask 255.255.255.0 broadcast 192.168.2.255

开启和关闭ARP协议

[root@localhost ~]# ifconfig eth0 arp    # 开启网卡eth0的ARP协议
[root@localhost ~]# ifconfig eth0 -arp    # 关闭网卡eth0的ARP协议

设置最大传输单元

[root@localhost ~]# ifconfig eth0 mtu 1500    # 设置能通过的最大数据包大小为1500 bytes

route

用于打印和设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。

在Linux中设置路由通常是为了解决：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置成Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local文件中添加route命令使路由设置永久有效。

语法：route (选项) (参数)
选项：

-A，设置地址类型；

-C，打印将Linux核心的路由缓存；

-v，详细信息模式；

-n，不执行DNS反向查找，直接显示数字形式的IP地址；

-e，netstat格式显示路由表；

-net，到一个网络的路由表；

-host，到一个主机的路由表；
参数：

add，增加指定的路由记录；

del，删除指定的路由记录；

target，目的网络或目的主机；

gw，设置默认网关；

mss，设置TCP的最大区块长度（MSS），单位MB；

window，指定通过路由表的TCP连接的TCP窗口大小；

dev，路由记录所表示的网络接口；

示例：

打印当前路由

[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
192.168.14.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.14.2    0.0.0.0         UG    100    0        0 ens33
192.168.14.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

其中Flags为路由标志，标记当前网络结点的状态：

U，Up，表示此路由当前为启动状态；
H，Host，表示此网关为主机；
G，Gateway，表示此网关为路由器；
R，Reinstate Route，使用动态路由重新初始化的路由；
D，Dynamically，表示此路由是动态性地写入；
M，Modified，表示此路由是由路由守护程序或导向器动态修改；
！，表示此路由当前为关闭状态；

设置网关

[root@localhost ~]# route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0    # 增加一条到达244.0.0.0的路由
[root@localhost ~]# route add -net 244.0.0.0 netmask 240.0.0.0 reject    # 屏蔽一条路由，目的地址为224.x.x.x将被拒绝
[root@localhost ~]# route del -net 224.0.0.0 netmask 240.0.0.0    # 删除路由记录
[root@localhost ~]# route del -net 224.0.0.0 netmask 240.0.0.0 reject    # 删除路由记录
[root@localhost ~]# route add default gw 192.168.120.240    # 添加默认网关
[root@localhost ~]# route del default gw 192.168.120.240    # 删除默认网关

top

top命令可以实时动态地查看系统的整体运行情况，是一个综合了多方面信息监测系统性能和运行信息的实用命令。

语法：top (选项)
选项：

-b，以批处理模式操作；

-c，显示完整的子命令；

-d，屏幕刷新时间间隔；

-I，忽略失效过程；

-s，保密模式；

-S，累积模式；

-i<时间>，设置时间间隔；

-u<用户名>，指定用户名；

-p<进程号>，指定进程；

-n<次数>，循环显示的次数；
top交互命令：

h，显示帮助画面，给出一些简短的命令总结说明；

k，终止一个进程；

i，忽略闲置和僵死进程，一个开关式命令；

q，退出程序；

r，重新安排一个进程的优先级；

S，切换到累计模式；

s，改变两次刷新之间的延迟时间（单位为s），如果小数，就换算成ms。输入0则系统将不断刷新，默认是5s；

f或F，从当显示中添加或删除项目；

o或O，改变显示项目的顺序；

l，切换显示平均负载和启动时间信息；

m，切换显示内存信息；

t，切换显示进程和CPU状态信息；

c，切换显示命令名称和完整命令行；

M，根据驻留内存大小进行排序；

P，根据CPU使用百分比大小进行排序；

T，根据时间/累计时间进行排序；

w，将当前设置写入～/.toprc文件中；
示例：
```
[root@localhost ~]# top
top - 07:29:08 up 14 days,  7:26,  2 users,  load average: 0.06, 0.10, 0.12
Tasks: 241 total,   1 running, 240 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.5 us,  0.5 sy,  0.0 ni, 99.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  1863088 total,   249208 free,  1270056 used,   343824 buff/cache
KiB Swap:  2097148 total,   520532 free,  1576616 used.   411664 avail Mem
```
说明：
- top - 07:29:08，当前系统时间；
- up 14 days，系统已经运行了14天；
- 2 users，2个用户当前登录；
- load average：0.06，0.10，0.12，系统负载，即任务队列的平均长度；
- Tasks，进程相关。总进程数，正在运行的进程数，睡眠的进程数，停止的进程数，冻结的进程数；
- %Cpu(s)，CPU相关。us，用户空间占用CPU百分比；sy，内核空间占用CPU百分比；ni，用户进程空间内改变过优先级的进程占用CPU百分比；id，空闲CPU百分比；wa，等待输入输出的CPU时间百分比；hi，si，st；
- Mem，内存相关。total，物理内存总量；free，空闲内存总量；used，已使用的物理内存总量；buff/cache，用作内核缓存的内存量；
- Swap，交换区相关。total，交换区总量；free，空闲交换区总量；used，已使用的交换区总量；avail Mem；

以上是关于常用维护命令的主要内容，如果未能解决你的问题，请参考以下文章

常用python日期日志获取内容循环的代码片段