189 8069 5689
一、 su 、sudo 、限制root远程登陆
成都创新互联公司-专业网站定制、快速模板网站建设、高性价比枣阳网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式枣阳网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖枣阳地区。费用合理售后完善，10余年实体公司更值得信赖。
su- username
带用户环境切换用户
su- -c"touch /tmp/123.txt"user1
以user1用户创建/tmp/123.txt 文件
没有家目录的用户可以用模板新建家目录
mkdir-p /home/user4chownuser4:user4 /home/user4cp /etc/skel/.bash*/home/user4chown-R user4:user4 /home/user4/
普通用户临时授权root用户权限去执行一条命令
visudo
可以查看sudo配置文件
在命令前加入NOPASSWD: 执行sudo时就不需要再输入用户的密码
例子：
User_Alias USER=chen1,chen2
Cmnd_Alias SU=/usr/bin/su
USER ALL=(ALL) NOPASSWD:SU
禁止root用户远程登陆
vi/etc/ssh/sshd_configPermitRootLoginno//修改此处systemctl restart sshd.service
二、df命令、du命令、磁盘分区
df-h
自动适应文件大小的单位，查看磁盘使用情况
free
可以查看swap的使用情况
df-i
查看各个分区inode的使用情况
有的时候明明磁盘的内存还有剩余，但是却无法写入新文件，这时候就可能是inode用完了。
du-sh
自动适应单位显示文件或文件夹大小
du不加后缀的时候和du -l 一样，显示文件夹下文件的大小
du-lh
自动适应单位显示文件夹下文件的大小
fdisk-l
列出linux 的磁盘信息
fdisk/dev/sdb
m帮助，直接按p是查看分区情况 n新建分区 p建立主分区 e扩展分区 d删除分区，起始扇区默认2048就可以啦，last 扇区 +2G 就是将分区一的大小设置为2G；输错命令用ctrl +u清除
BLOCKS是分区的大小，system是分区的类型，主分区和逻辑分区都是linux，扩展分区是extended
主分区的分区号可以为空，而逻辑分区的分区号必须连续；逻辑分区以sdb5开始，分区之后输入w可以保存分区，q则不保存操作直接退出
三、磁盘格式化、磁盘挂载、手动增加swap空间
1.磁盘格式化
cat/etc/filesystems //查看系统支持的文件格式，centos7默认xfs，centos6默认ext4
mount//查看系统的文件格式
mke2fs
-t指定文件格式 ext4 、ext3
-b指定块大小，文件都比较大时，块可以大一点，比如视频、高清图片
比较小时可以将块设置小一点，加快读取速度
-m指定给root用户预留的空间大小，1就是1%，0.1就是0.1%
-i指定多少字节占一个inode号
如果不指定-t文件格式，则默认为ext2格式
mkfs.ext4/dev/sdb1 //将分区格式化为ext4格式mkfs.xfs -f/dev/sdb1 //将分区格式化为xfs格式\
分区只有挂载了才可以使用mount查询到，没有挂载的分区可以用
blkid/dev/sdb1
mkfs.ext4 == mke2fs -t ext4
mkfs.ext4与mke2fs支持的选项相同
xfs格式只能用mkfs.xfs 创建
2.磁盘挂载
mount/dev/sdb /mnt///将 /dev/sdb挂载到mnt下 mount UUID="2d8e7749-f2f7-4de5-b1b9-b6bf758d2f37"/mnt///这里的uuid是用blkid /dev/sdb 查到的
卸载磁盘
umount/dev/sdb
如果当前目录在/dev/sdb下则需要退出当前分区
也可以直接用
umount-l/dev/sdb umount-l/mnt/
mount
man mount 可以查看mount的具体用法
/defaults 可以查找默认用法
找到下面这一行
Use default options: rw, suid, dev, exec, auto, nouser, and async.
rw读写权限
suid可以设置suid权限
dev，系统默认不用管
exec可执行
auto自动挂载
nouser是否允许普通用户挂载，默认不允许
async 不实时同步内存的东西到磁盘（减轻磁盘压力）
mount -o remount,rw/dev/sdb //重新挂载
vi/etc/fstab //系统开机都挂载哪些文件
四、手动增加虚拟内存
ddif=/dev/zeroof=/tmp/newdisk bs=1M count=100//创建虚拟磁盘
if指定源，一般写/dev/zero，它是unix系统特有的一个文件，可以源源不断的提供'0',of指定目标文件，bs指定块大小，count指定块的数量
mkswap -f /tmp/newdisk//格式化为swapswapon /tmp/newdisk//将新建的swap加载free-m//显示内存使用大小，-m指定单位为mswapoff /tmp/newdisk//将虚拟内存卸载
五、lvm
lvm创建过程
创建物理卷创建卷组创建逻辑分区格式化为需要的格式挂载分区
具体介绍日志
fdisk /dev/sdb
t 选择分区，8e //将分区转换为lvm格式 ，w退出
创建物理卷
1.
yumprovides"/*/pvcreate"
通配查询pvcreate命令的软件包名
yum install -y lvm2//安装lvm
partprobe //生成分区文件
2.
pvcreate/dev/sdb1pvcreate /dev/sdb2pvcreate /dev/sdb3
pvdisplay查看已经创建的物理卷
创建卷组
1.pvs
可以直观的查看物理卷有哪些
2.创建卷组，将sdb1和sdb2设置为一个卷组
vgcreatevg1 /dev/sdb1 /dev/sdb2
vgdisplay可以查看卷组信息
创建逻辑分区
lvcreate-L100M-n lv1 vg1
从vg1卷组中创建名字为lv1大小100M的逻辑分区
-L指定分区大小
-n指定分区名字
将分区格式化为ext4格式
mkfs.ext4 /dev/vg1/lv1
然后将文件挂载
mount/dev/vg1/lv1 /mnt
ext4扩容逻辑分区
umount/mnt///卸载分区lvresize -L200M/dev/vg1/lv1 //扩展分区e2fsck -f/dev/vg1/lv1 //检查磁盘是否有错误resize2fs/dev/vg1/lv1 //更新逻辑分区大小，不然重新挂载会无法识别扩容的大小
ext4缩容
umount/mnt///卸载分区e2fsck -f/dev/vg1/lv1 //检查磁盘是否有错误resize2fs/dev/vg1/lv1 100M //将分区缩小为100Mlvresize -L100M/dev/vg1/lv1 //重新设置卷大小
xfs扩容
1.扩容与缩容不会更改分区中的文件，xfs只可以扩容不可以缩容；
2.如果磁盘已经挂载要先umount 卸载
然后格式化为xfs.
mkfs.xfs-f/dev/vg1/lv1
XFS的扩容不需要先卸载，直接扩容即可
lvresize -L200M /dev/vg1/lv1 xfs_growfs/dev/vg1/lv1 //更新分区大小
关于扩容缩容的总结
ext4可以扩容和缩容而且需要卸载后操作，xfs只可以扩容，不需要卸载
ext4扩容
lvresize -L 100M /dev/vg1/lv1e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1
缩容
e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1 100Mlvresize -L 100M /dev/vg1/lv1
xfs扩容
lvresize-L100M/dev/vg1/lv1xfs_growfs /dev/vg1/lv1
在分区空间用完之后就需要扩容卷组，然后再扩容
卷组扩容
vgextendvg1 /dev/sdb3
将 /dev/sdb3加入到vg1卷组
权限管理命令 chmod
英文愿意： change the permissions mode of a file
语法： chmod[{ugoa}{+-=}{rwx}] [文件或目录]
[mide = 421] [文件或目录]
-R 递归修改
权限的数字表示
r -- 4
w -- 2
x -- 1
rwxrw-r-- （4+2+1 = 7）
7 6 4
例子：mkdir /temp 创建了一个目录
touch /temp/testfile 在该目录下创建了一个test file文件
chmod 777 /temp 改变了一下该目录的权限
名称： chgrp
英文原意：change file group ownership
语法：chgrp [用户][文件或目录]
功能： 改变文件或目录的所属租
例子： useradd hl // 添加所有者
groupadd brother // 添加所有组
charp brother text // brother变成了text文件的所属组
注意：
1、所属组就是创建这的所属者的缺省组
2、linux中创建的文件缺少x（可执行）为了使系统更加安全
mask
0022
0特殊权限
022 ugo --- -w- -w-
1、文件搜索命令find
执行权限：find
语法：find[搜索范围][匹配条件]
功能描述：文件搜索
例子：
find /etc -name init （-iname 不区分大小写）
find /home -user(-group) hl
在根目录下查找所有者（所有组）为hl的文件
在目录/etc中查找文件init
init init init // 通配符
？init （？匹配单个字符）
find / -size +204800
在跟目录下查找大于100MB的文件 （100MB = 102400KB = 204800）
+n 大于 -n小于 n等于
find /etc -cmin -5
例子2：
find /etc -size + 163840 -a size -204800
在/etc下查找大于80MB小于100MB的文件
-a两个条件同时满足
-o两个条件满足任意一个即可
在/etc下查找5分钟内被修改的属性的文件和目录
-amin 访问时间 access
-cmin 文件属性 change
-mmin 文件内容 modify
2、文件搜索指令 locate
命名名称：locate
执行权限：所有用户
语法：locate 文件名
功能描述：在文件资料库中查找文件
例子： $ locate inittab
输出文件所在位置
locate和find的区别：
locate的查找速度很快，因为find是在分区和磁盘上查找，而locate是在资料库中查找
注意：如果资料库没有实时更新，所以locate可能会查不到要查询的文件。
即：
updatedb (升级文件的资料库)
loocate -i 文件名 （-i 不区分大小写）
3、文件搜索命令：which （更精确呦）
执行权限：所有用户
功能描述：搜索命令所在目录及别名信息
例子： which ls
alias(别名)
4、whiereis
执行权限：所有用户
语法： whereis[命令名称]
功能描述：搜索命令所在目录及帮助文档路径
例子： whereis ls
5、grep
执行权限：所有用户
语法：grep -iv[指定字串][文件]
功能描述：在文件中搜索字符串匹配的行并输出
-i 不区分大小写
-v 排除指定字符串
例子 grep mysql /root/install.log
补充： linux中 # 表示注释
命名名称：man
英文原意：manual
执行权限：所有用户
语法：man[命令或配置文件]
功能描述：获取帮助信息
例子： man ls # 查看ls命令的帮助信息
man services 查看配置文件sevices的帮助信息
补充：man 。。。。后
/-g :查询与g有关的信息
空格进行翻页
回车进行换行
按n继续查找
命令名称：useradd
执行权限：root
语法：useradd 用户名
功能描述： 添加新用户
例子： useradd HF
命令名称：passwd
执行权限：所有用户
语法：passwd 用户名
功能描述： 设置用户密码
例子： passwd HF
命令名称：who
执行权限：所有用户
语法：who
功能描述： 查看登录用户信息
例子： who
输出内容含义：
登录用户名 登录终端（tty本地登录、pds表述远程终端） 登录时间 登录主机ip地址
命令名称：w
执行权限：所有用户
语法：w
功能描述： 查看登录用户详细信息
例子： w
命令名称：gzip
英文原意：GNU zip
执行权限：所有用户
语法：gzip[文件]
功能描述： 压缩文件
压缩后文件格式：.gz
解压缩：gunzip 压缩文件
注意：gizp只能压缩文件，不能压缩目录
命令名称：tar
执行权限：所有用户
语法：tar 选项 [-zcf] [压缩文件名] [目录]
-c 打包
-v 显示详细文件
-f 指定文件名
-z 打包同时压缩
功能描述： 打包目录
压缩后文件格式：.tar.gz
命令名称：zip
执行权限：所有用户
语法：zip 选项[-r][压缩后文件名][文件或目录]
-r 压缩目录
功能描述： 压缩文件或目录
压缩后文件格式： zip
注意：zip是window和linux系统中通过用的压缩格式
命令名称：bzip2
执行权限：所有用户
语法：bzip2 选项 [-k] [文件]
-k 产生压缩文件后保留有源文件
功能描述： 压缩文件
压缩后文件格式： .bz2
注意： bzip2的压缩比例大，适用于压缩较大的文件
bunzip2解压缩
对目录压缩：tar.bz2
指令名称：write
指令权限：所有用户
语法：write 用户名
功能描述：给用户发消息 ，以ctrl + D保存
例子： write YX
命令名称：wall
英文原意：write all
执行权限：所有用户
语法：wall [message]
功能描述： 发广播信息
命令名称：ping
执行权限：所有用户
语法：ping 选项IP地址
-c 指定发送次数
功能描述： 测试网络连通性
例子： ping 192.168.1.156
命令名称：ifcongig
英文原意：interface configure
执行权限：root
语法：ifconfig 网卡名称 IP地址
功能描述：查看和设置网卡信息（设立之临时IP）
例子： ifconfig etho 192.168.1.156
etch0 本地真实网卡
lo 回环网卡 （用来本机通信个测试的）
cncap：。。网络名称是以太网
HWaddr： 16进制表示的 48位的 网卡的物理地址
addr：当前计算机IP地址
Bcast：当前网络地址
Mask：子网掩码
inet6 addr： 表示的是IPv6的地址信息
RX packets：接受数据包的总数量
TX packets：发送数据包的总数量
Base addtess： 网卡当中的物理位置
命令名称：mail （邮件命令）
执行权限：所有用户
语法：mail [用户名]
功能描述：查看发送电子邮件
发送：ctrl + D
查询： mail
例子： mail root
[图片上传中...(-d00bb9-1591253201012-0)]
命令名称：last
执行权限：所有用户
语法：last
功能描述：列出目前和过去登入系统的用户信息
命令名称：traceroute
执行权限：所有用户
语法：traceroute
功能描述：显示数据包到主机的路径
例子： traceroute
命令名称：netstat
执行权限：所有用户
语法：netstat [选项]
功能描述：显示网络相关信息
选项：
-t ： TCP协议
-u : UDP协议
-l ： 监听
-r ： 路由
-n ： 显示IP地址和端口号
例子：
netstat -tlun 查看本机监听的端口
netstat -an 查看本机所有网络链接
netstat -rn 查看本届路由表
命令名称：setup
执行权限：root
语法：setup
功能描述：配置网络（永久生效）
例子： setup
注意：配置网络结束后要重启网络服务
service network restart
挂在命令
命令名称：mount
执行权限：所有用户
语法：mount[-t 文件系统] 设备文件
例子： mount -t iso9660/dev/sr0/mnt/cdrom
命令名称：shutdown
[root@localhost~]#shutdown [选项] 时间
选项：- c : 取消前一个关机命令
- h：关机
- r ：重启
特点：可以正确的关闭和保存服务，建议实用
其他关机命令
halt
poweroff （直接断电）
init 0
重启命令
reboot
init6
补充：init _ 的数字含义
init0 关机
init1 单用户（启动最小最核心的服务）
init2 不完全多用户，不含NFS服务（network file system 网络文件系统）
init3 完全多用户
init4 未分配
init5 图形界面
init6 重启
查询系统运行级别
runlevel
退出登录命令
logout
Linux常用命令大全100条：
1，echo “aa” 》 test.txt 和 echo “bb” 》》 test.txt
//》将原文件清空，并且内容写入到文件中，》》将内容放到文件的尾部
2，chmod go+w -R /home/zhangy //给组用户和其他用户添加写的权限
3，tar -tzvf test.tar.gz //列出归档内容
4，du -ah //查看文件列表大小
5，du -sh //查看所有文件的大小总和
6，echo ‘1+2’|bc -l //数学运算
7，uname -a //查看linux内核等的一些信息
8，badblocks -s /dev/sda //坏道扫描时显示进度
9，time command //查看命令的运行时间
10，ls -lrt //按时间的倒序排序
11，rsync -P //同步时显示进度
12.history -c //清楚历史命令
13，cd - //返回上次目录
14，tree //显示目录树
15，umount -n /mnt/hda2 //强制卸载
16，echo ~/ //显示用户的home目录
17，echo $［5*5］e799bee5baa6e997aee7ad94e78988e69d8331333337376265 //算术运算
18，echo $（（5*5）） //算术运算
19，eval ls;ps aux|grep httpd //这二个命令都能执行
20，free -m //有MB为单位显示内存
21，uptime
//显示系统已经运行了多长时间，它依次显示下列信息：现在时间、系统已经运行了多长时间、目前有多少登陆用户、系统在过去的1分钟、5分钟和15分钟内的平均负载
22，加法运算
［root@krlcgcms01 mytest］# let a=34+3;
［root@krlcgcms01 mytest］# echo $a;
23，export //查看所有环境变量
24，echo $PATH //查看单个变量
25，cmp file1 file2 //文件内容比对
26，clear //清屏
27，echo 23423 |awk --re-interval ‘/［0-9］{3，}/’ //如果不加re-interval的话，不显示
28，cal //得到一个整齐的日历格式
29，wc -l //统计行数，wc -w 统计单词
30，echo “AaDCbd23” |tr “［A-Z］” “［a-z］” 大写变小写，echo “AaDCbdc23” |tr -c b-d =
将b-d之外的字符串替换成=
31，echo “ADSF” | iconv -f UTF8 -t GBK //把字符由utf8转成gbk
-f是from和简写，-t好像terminal的简写
32，cat -n file //内容的前面会显示行号
33，chattr +i file //只读，root用户也没法对其进行修改
34，lsattr file //查看文件属性
35，cat /etc/passwd |awk -F： ‘{print $1}’ //查看系统中所有用户
36，cat /etc/group //查看系统中所有的组
37，groups //查前当前用户所在的，所有组
38，usermod -g 组名 用户 //这种方式是覆盖的方式，用的时候要小心，如果用户A性于mysql usermod -g php
mysql这样的话只属于php了
39，usermod -G 组名 用户 //这种方式是增加的方式，如果用户A性于mysql usermod -g php
mysql这样的话，mysql就属于2个组了
40，bc //进入数学计算中去
41，umask 003 u权限是7，g权限是7，其他用户是4，也就是774，777-003=774
42，mkfs -t vfat /dev/hda6 //将移动硬盘里面的一个分区格式化成vfat格式
43，mount /dev/cdrom /media/cdrom //挂载cdrom
44，getent group 532 //通过组ID，来查找组信息
45，last //登录成功用户记录
46，lastb //登录不成功用户记录
47，dump -S /dev/sda2 //查看一下要备份/dev/sda2所要的容量
48，dump -0j -f /dev/hda2/sda2_bak.dump.bz2 /dev/sda2 //将sda2进行备份并压缩
49，restore -t -f /dev/hda2/sda2_bak.dump //查看备份信息
50，restore -r -f /dev/hda2/sda2_bak.dump //还原备份
51，fc-list //查看系统中安装的字体
52，find 。/ -type f -exec grep -q “root” {} ; -exec echo {} ;
//查找目录下文件所包涵的字符串
53，vmstat 5 //每5显示一下次系统信息，cpu，memory，i/o等
54，top 后 在shift + P 所占进程的排序显示
55，top 后 在shift + M 所占内存的排序显示
56，iptraf -g //查看各个接口的流量
57，ostat -d -x /dev/sda2 2 //用iostat查看磁盘/dev/sda2的磁盘i/o情况，每两秒刷新一次
58， paste -sd ‘|||n’ test //文件的每4行转换成1行，并用|隔开
59，lsof -i ：22 //知道22端口现在运行什么程序
60，lsof -c abc //显示abc进程现在打开的文件
61，lsof -p 12 //看进程号为12的进程打开了哪些文件
63，route //查看路由信息
64，ifup //开启网卡
65，ifdown //关闭网卡
66，route del -net 172.168.0.0 netmask 255.255.0.0 dev eth0 //删除
172.168这个网段
67，route add -net 172.168.10.0 netmask 255.255.255.0 dev eth0 //增加一个路由
68，netstat -tunl //列出监听的网络服务端口
69，netstat -tun //列出已连接的网络服务端口
70，nmap -sP 172.30.4.0/24 //在这个网段内有多少用户在我的主机上操作，一个不错的安全检查工具
71，vgdisplay //查看系统中的可用空间
72，lvextend -L+20G /dev/tank/part1 //向part1这个分区增加20G的空间
73，lvresize -L-10G /dev/tank/part2 //向part2这个分区减少10G的空间
74，pvdisplay //查看磁盘信息
75，mplayer -loop 10 /mnt/song/music/花儿开了.mp3 //循环播放10遍
76，pacman -S firefox -nd //nd去掉依赖
77，wget -c //断点下载
78，chroot /mnt/ubuntu //改变根目录到/mnt/ubuntu
79，ctrl+a //命令行下，光标称动到开头
80，ctrl+e //命令行下，光标移动结尾
81，cut -d： -f 1-4 test //用：分割文件，取分割后的1-4列
82，file /home/zhangy/test.php //用于查看文件的一些基本信息
83，touch test.txt //创建一个空文件 text.txt
84，htpasswd -cbd /usr/local/nginx/conf/authfile //创建访问控制文件
85，df //查看磁盘空间，和当前的磁盘数
86，fdisk -l //查看所有磁盘数
87，alsamixer //进入后，m键可以实现静音
88，killall httpd //把所有httpd进程杀掉
89，killall -9 mysqld_safe //有些进程超级用户也停止不了，-9是强制删除
90，mirror /mysql //下载mysql目录
91，mirror -R /mysql //上传mysql目录
92，rmmod pcspkr //关掉tab提示音
93，modprobe pcspkr //开启tab提示音
94，gpasswd -a zhangy wheel //将zhangy这个用户添加到wheel这个组
95，dd if=/dev/zero of=/virtual/ubuntu.virt.img bs=1M count=4096
//创建一个4G的IMG镜像
96，lspic //显示pci设备
97，lsusb //显示usb设备
98，history | less //less根more有点像，感觉less用着更舒服点
99，ln -s //如果忘了-s就变成硬链接了
100，tar zxvf test.tar.gz -C /home/zhangy //将内容解压到指定目录