忘记密码操作 启动页面 默认
按e

在linux16行后空格 rd.break

ctrl + x

mount -o remount,rw /sysroot

chroot /sysroot

passwd

touch /.autorelabel

exit

reboot

第一章

echo

man

date "+%Y+%m+%d %H:%M:%S"

date -s "20181002 21:42:00"

date "+%j"  查看这是一年的第几天

poweroff 关闭电脑 只有root用户才可以使用

wget命令

-b    后台下载模式

-P    下载到指定目录

-t    最大尝试次数

-c    断点续传

-p    下载页面内的所有资源，包括图片、视频

-r    递归下载

ps命令

-a    显示所有进程

-u    用户以及其他详细信息

-x    显示没有控制终端的进程

有5种常见的进程状态 分为：运行、中断、不可中断、僵死、与停止

R（运行）进程正在运行或者运行队列中等待

S(中断) 处于休眠。

D（不可中断）kill杀不掉

Z（僵死）进程已经终止，单进程描述符依然存在，知道进程调用wait4系统函数将进程释放

T（停止）进程收到停止信号后停止运行

USER        PID        %CPU        %MEM        VSZ                RSS                TTY        STAT      START      TIME           COMMAND

进程的所有者 进程ID号  运算器占用率  内存占用率  虚拟内存使用量(单位是KB)占用的固定内存量(单位是KB)所在终端  进程状态    被启动的时间  实际使用CPU的时间 命令名称与参数

top命令

第1行：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。

第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。

第3行：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。其中数据均为CPU数据并以百分比格式显示，例如“97.1 id”意味着有97.%的CPU处理器资源处于空

闲。

第4行：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。

第5行：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、已被提前加载的内存量。

pidof 查询某个指定服务进程的PID值  pidof -s单个进程pid值 pidof -x 脚本 脚本pid值

kill命令 加- pid号

killall命令用于终止某个指定名称的服务对应的全部进程 通常来讲，复杂软件的服务程序会有多个进程协同为用户提供服务，如果逐个去结束这些进程会比较麻烦

#pidof httpd

#

#killall httpd

#pidof httpd 已杀掉

ifconfig

使用ifconfig命令来查看本机当前网卡配置与网络状态信息 其实主要就是网卡名称 inet参数后面IP地址 ether参数后面的网卡物理地址（MAC地址） 以及RX、TX的接收数据包与发送数据包的个数及累计流量

uname -a

cat /etc/redhat-release

uptime用于查看系统的负载信息，格式为uptime

uptime命令真的很棒，它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况（下面加粗的信息部分）；负载值越低越

好，尽量不要长期超过1，在生产环境中不要超过5

free -h 查看内存

who 显示出所有正在登录本机的用户的名称以及他们正在开启的终端信  tty2终端设备

last命令用于查看所有系统的登录记录 由于这些信息都是以日志文件的形式保存在系统中，因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而判断系统有无被恶意入侵

history 历史命令 自定义/etc/profile文件中的HISTSIZE  

history -c清空当前用户在本机执行的命令

历史命令会被保存到用户家目录中的.bash_history文件中

/  /  这个下面有root目录

~ /root目录

sosreport命令用于收集系统配置及架构信息并输出诊断文档，格式为sosreport。

cd ..返回上级目录

cd ~ 去/root

cd - 返回上次所处的目录

ls

-a 使用ls命令的“-a”参数看到全部文件（包括隐藏文件）

-l 使用“-l”参数可以查看文件的属性、大小等详细信息。

#ls -al 查看当前目录中的所有文件并输出这些文件的属性值

使用“-l”参数可以查看文件的属性、大小等详细信息。

#ls -ld /etc

cat

-n 进行显示行号

#cat -n initial-setup-ks.cfg

more命令用于查看纯文本文件 （内容较多）  您还可以使用空格键或回车键向下翻页

head 查看前N行

#head -n  initial-setup-ks.cfg

tail命令 后N行

tail -fn  后面20行 动态获取  -f参数为动态获取

tr命令用于替换文本文件中的字符 格式为tr [原始字符] [目录字符]

#cat anaconda-ks.cfg | tr [a-z] [A-Z]

wc命令用于统计指定文本的行数、字数、字节数，格式为“wc [参数] 文本

-l    只显示行数

-w    只显示单词数

-c    只显示字节数   一个英文字符代表两个字节

stat命令用于查看文件的具体存储信息和时间等信息

#stat test.txt

cut 分割

#cut -d: -f1 /etc/passwd

diff 用于比较多个文本文件的差异

在使用diff命令时，不仅可以使用--brief参数来确认两个文件是否不同，还可以使用-c参数来详细比较出多个文件的差异之处，这绝对是判断文件是否被篡改的有力神器

相同则为空  不同则显示有值diff

最后使用带有-c参数的diff命令来描述文件内容具体的不同

#diff --brief  a.txt b.txt

#diff -c a.txt b.txt

touch 创建空白文件 设置文件的时间

touch命令来讲，有难度的操作主要是体现在设置文件内容的修改时间（mtime）、文件权限或属性的更改时间（ctime）与文件的读取时间（atime）上面。touch命令的参数及其作用如表2-11所示

-a    仅修改读取时间 atime

-m    仅修改修改时间 mtime

-d    同时修改atime与mtime

此时可以用stat来对比

#touch -d "2018-02-22 15:11" test.txt

mkdir -p 来递归创建具有层级关系的文件目录

cp命令 源文件 目标文件

-p    保留原始文件的属性

-d    若对象为链接文件，则保留该链接文件的属性

-r    递归持续复制（用于目录）

-i    若目标文件存在则询问是否覆盖

-a    相当于-pdr

一般使用

#cp -ra 

mv移动和改名

#mv x.log test.log

rm 命令 删除文件或目录

-r 如果有删除一个目录，则需要在rm命令后面加个-r否则删除不掉

-f 直接删除，不询问

dd命令 用于按照指定大小和个数的数据块来赋值文件或转换文件 dd [参数]

dd命令是一个比较重要而且比较有特色的命令，它能够让用户按照指定大小和个数的数据块来赋值文件的内容

if    输入的文件名称

of    输出的文件名称

bs    设置每个块的大小

count    设置要复制块的个数

#。Linux系统中有一个名为/dev/zero的设备文件，每次在课堂上解释它时都充满哲学理论的色彩。因为这个文件不会占用系统存储空间

#用dd命令从/dev/zero设备文件中取出一个大小为560MB的数据块 命名为560_file

#dd if=/dev/zero of=560_file count= bs=560M

#如果您想把光驱设备中的光盘制作成iso格式的镜像文件，在Windows系统中需要借助于第三方软件才能做到，但在Linux系统中可以直接使用dd命令来压制出光盘镜像文件，将它变成一个可立即使用的iso镜像4

#dd if=/dev/cdrom of=RHEL-server-7.0-x86_64-LinuxProbe.Com.iso

file命令用于查看文件的类型，格式为“file 文件名

tar命令 主要涉及.tar tar.gz tar.bz2

-c    创建压缩文件

-x    解开压缩文件

-t    查看压缩包内有哪些文件

-z    用Gzip压缩或者解压

-j    用bzip压缩或者解压

-v    显示压缩或解压过程

-f    目标文件名

-p    保留原始的权限与属性

-P    使用绝对路径来压缩

-C    指定解压到的目录

#tar czvf etc.tar.gz /etc 压缩为gz文件

#将打包后的压缩包文件解压到/root/etc目录下

#tar xzvf etc.tar.gz -C /root/etc

#tar cjvf etc.tag.gz2 /etc 压缩为gz2文件

grep命令 用于文本中执行关键词搜索

-b    将可执行文件当做文本文件(text)搜索

-c    仅显示找到的行数

-i    忽略大小写

-n    显示行号

-v    反向选择 列出没有关键字的行

#在Linux系统中，/etc/passwd文件是保存着所有的用户信息，而一旦用户的登录终端被设置成/sbin/nologin，则不再允许登录系统，因此可以使用grep命令来查找出当前系统中不允许登录系统的所有用户信息

grep /sbin/nologin /etc/passwd

fing命令用于按照指定条件来查找文件(文件名，大小，修改时间，权限)

-name    匹配名称

-perm    匹配权限 (mode为完全匹配，-mode为包含即可)

-user    匹配所有者

-group    匹配所有组

-mtime -n +n    匹配修改内容的时间(-n指n天以内，+n指n天以前)

-atime -n +n    匹配访问文件的时间(-n指n天以内，+n指n天以前)

-ctime -n +n    匹配修改文件权限的时间(-n指n天以内，+n指n天以前)

-nouser 匹配无所有者的文件

-nogroup 匹配无所有组的文件

-newer f1 !f2 匹配比文件f1新但比f2旧的文件

-type b/d/c/p/l/f 匹配文件类型 如file 查看文件类型 (块设备，目录，字符设备，管道，链接文件，文本文件)

-size    匹配文件的大小（+50KB为查找超过50Kb的文件， -50KB查找小于50KB的文件）

-prune    忽略某个目录

-exec ...{} \; 后面可以跟用于进一步处理搜索出来的文件

PS：Linux系统中的配置文件会保存到/etc目录中

#想获取/etc下所有以host开头的文件列表

#find /etc -name "host*" -print

#如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可

find / -perm - -print

#进阶 将整个文件系统所有属于linuxprobe用户的文件并复制到/root/findresults目录下

#mkdir /root/findresults && find / -user linuprobe -exec cp -a {} /root/findresults/ \;

练习

1最常使用的终端解释器是Bash解释器

2命令及命令对象以一个或者多个空格

3echo命令把SHELL变量复制输出到屏幕终端的命令 echo $SHELL

45种进程的名称及含义 R运行 S中断 D不可中断 Z僵死 T停止

5关闭PID5529的服务进程 kill -

 ifconfig查看4项信息 网卡名称 IP地址 网卡物理地址  RX、TX收发浏览数据大小

7使用uptime查看系统负载 0.91 0.56 0.32 1分钟 5分钟 15分钟 平均负载压力最大位1分钟

8内容较长，使用more命令，反之cat命令 (cat more head tail)

 mkdir 命令创建嵌套关系目录 应该添加参数 -p

 rm -rf 可以避免二次确然 慎用

11一个名为backup.tar.gz 压缩包文件，解压命令为 tar -zxvf backup.tar.gz

 grep进行关键字