Linux 是一种自由和开放源码的类 UNIX 操作系统。
Linux 英文解释为 Linux is not Unix。
Linux 是在 1991 由林纳斯·托瓦兹在赫尔辛基大学上学时创立的，主要受到 Minix 和 Unix 思想的启发。
本教程，我们将为大家介绍如何使用 Linux。
Linux 其实很容易学，相信你们能很快学会。
本节所讲内容：
10.1 进程概述和ps查看进程工具
10.2 uptime查看系统负载-top动态管理进程
10.3 前后台进程切换-nice进程优先级-screen后台执行命令
10.1 进程概述和ps管理进程
10.1.1 什么是进程？
进程： 是程序运行的过程， 动态，有生命周期及运行状态，是已启动的可执行程序的运行实例。
进程有以下组成部分：
已分配内存的地址空间；
安全属性，包括所有权凭据和特权；
程序代码的一个或多个执行线程；
进程状态
线程：进程和线程都是由操作系统所体现的程序运行的基本单元，系统利用该基本单元实现系统对应用的并发性。进程和线程的区别在于：简而言之,一个程序至少有一个进程,一个进程至少有一个线程。
程序： 二进制文件（程序即二进制文件），静态实体 /bin/date,/usr/sbin/sshd
下图所示的是进程的生命周期：
父进程复制自己的地址空间（fork [f:k] 分叉）创建一个新的（子）进程结构。每个新进程分配一个唯一的进程 ID （PID），满足跟踪安全性之需。PID 和 父进程 ID （PPID）是子进程环境的元素，任何进程都可以创建子进程，所有进程都是第一个系统进程的后代。
centos5或6PID为1的进程是： init
centos7 PID为1的进程是： systemd
centso8 PID为1的进程是： systemd
僵尸进程：一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵尸进程。
父进程退出了， 子进程没有退出， 那么这些子进程就没有父进程来管理，就变成僵尸进程。
10.1.2 进程的属性
进程ID（PID)：是唯一的数值，用来区分进程
父进程的ID（PPID)
启动进程的用户ID（UID）和所归属的组（GID）
进程状态：状态分为运行R（ running ）、休眠S（ sleep ）、僵尸Z（zombie）
进程执行的优先级
进程所连接的终端名
进程资源占用：比如占用资源大小（内存、CPU占用量）
10.1.3 使用ps查看进程工具
1、ps查看进程工具
例1：常用的参数：
a: 显示跟当前终端关联的所有进程
u: 基于用户的格式显示（U: 显示某用户ID所有的进程）
x: 显示所有进程，不以终端机来区分
例2：常用的选项组合是 ps -aux
[root@xuegod63 ~]# ps -axu | more
注： 最后一列[xxxx] 使用方括号括起来的进程是内核态的进程。 没有括起来的是用户态进程。
上面的参数输出每列含意：
USER : 启动这些进程的用户
PID: 进程的ID
%CPU 进程占用的CPU百分比；
%MEM 占用内存的百分比；
VSZ：进程占用的虚拟内存大小（单位：KB）
RSS：进程占用的物理内存大小（单位：KB）
STAT：该程序目前的状态，Linux进程有5种基本状态：
R ：该程序目前正在运行，或者是可被运行；
S ：该程序目前正在睡眠当中 (可说是 idle 状态啦！)，但可被某些讯号(signal) 唤醒。
T ：该程序目前正在侦测或者是停止了；
Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态
D 不可中断状态.
5个基本状态后，还可以加一些字母，比如：Ss、R+，如下图：
它们含意如下:：
<: 表示进程运行在高优先级上
N: 表示进程运行在低优先级上
L: 表示进程有页面锁定在内存中
s: 表示进程是控制进程
l: 表示进程是多线程的
+: 表示当前进程运行在前台
START：该 process 被触发启动的时间；
TIME ：该 process 实际使用 CPU 运作的时间。
COMMAND：该程序的实际指令
例1： 查看进程状态
[root@xuegod63 ~]# vim a.txt
在另一个终端执行：
[root@xuegod63 ~]# ps -aux | grep a.txt #查看状态 S表示睡眠状态， + 表示前台
root 4435 0.0 0.2 151752 5292 pts/1 S+ 20:52 0:00 vim a.txt
root 4661 0.0 0.0 112676 996 pts/0 S+ 21:05 0:00 grep --color=auto a.txt
在vim a.txt 这个终端上 按下： ctrl+z
[1]+ 已停止 vim a.txt
在另一个终端执行：
[root@xuegod63 ~]# ps -aux | grep a.txt #查看状态 T表示停止状态
root 4435 0.0 0.2 151752 5292 pts/1 T 20:52 0:00 vim a.txt
root 4675 0.0 0.0 112676 996 pts/0 S+ 21:05 0:00 grep --color=auto a.txt
注：
ctrl-c 是发送 SIGINT 信号，终止一个进程
ctrl-z 是发送 SIGSTOP信号，挂起一个进程。将作业放置到后台(暂停) 前台进程收到这些信号，就会采取相应动作。
ctrl-d 不是发送信号，而是表示一个特殊的二进制值，表示 EOF。代表输入完成或者注销
在shell中，ctrl-d表示退出当前shell.
例2： D 不 可中断状态
[root@xuegod63 ~]# tar -zcvf usr-tar.gz /usr/****
#然后在另一个终端不断查看状态，由S+，R+变为D+
2、ps常用的参数： ps -ef
-e 显示所有进程
-f 显示完整格式输出
我们常用的组合： ps -ef
包含的信息如下
UID: 启动这些进程的用户，程序被该U ID 所拥有
PID: 该进程的ID
PPID: 该进程的父进程的I D
C: 该进程生命周期中的CPU 使用资源百分比
STIME: 进程启动时的系统时间
TTY: 表明进程在哪个终端设备上运行。如果显示 ? 表示 与终端无关 ，这种进程一般是内核态进程。另 外， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等，则表示 运行在虚拟终端上的进程。
TIME: 运行进程一共累计占用的CPU时间
CMD: 启动的程序名称
例1：测试CPU使用时间。
dd if=/dev/zero of=~/ zero .txt count=10 bs=100M
[root@localhost ~]# ps -axu | grep dd
注：
ps aux 是用BSD的格式来显示进程 。
ps -ef 是用标准的 Unix 格式显示进程
10.2 uptime查看系统负载-top动态管理进程
10.2.1 uptime查看CPU负载工具
[root@localhost ~]# uptime
13:22:30 up 2 0days, 2 users, load average: 0.06, 0.60, 0.48
弹出消息含意 如下：
任务队列的平均长度 是什么？
大厅排队买票：
这时队列是4:
cpu队列数为3时，如图：
互动：例1：找出前当系统中，CPU负载过高的服务器？
服务器1： load average: 0.15, 0.08, 0.01 1核
服务器2： load average: 4.15, 6.08, 6.01 1核
服务器3： load average: 10.15, 10.08, 10.01 4核
答案：服务器2
如果服务器的CPU为1核心，则 load average 中的数字 >=3 负载过高，如果服务器的CPU为4核心，则 load average 中的数字 >=12 负载过高。
经验：单核心，1分钟的系统平均负载不要超过3，就可以，这是个经验值。
如下图： 1人只能买1张票，排第四的人可能会急。 所以我们认为超过3就升级CPU
10.2.2 top命令
[root@xuegod63 ~]# top #top弹出的每行信息含意如下：
第一行内容和uptime弹出的信息一样
进程和CPU的信息( 第二、三行)
当有多个CPU时，这些内容可能会超过两行。内容如下：
内存信息(第四五行)
内容如下：
注：如果swap分区，被使用，那么你的内存不够用了。
第7行进程信息
top快捷键：
默认3s刷新一次，按s修改刷新时间
按空格 ：立即刷新。
q退出
P：按CPU排序
M：按内存排序
T按时间排序
p: 进程pid，查看某个进程状态
数字键1：显示每个内核的CPU使用率，展示cpu数量，再按下，就收起来了
u/U：指定显示的用户
h:帮助
例1：运行top，依次演示一下top的快捷键，让大家看一下效果
例2：使用TOP 动态 只查看某个或某些进程的信息
找到进程PID
[root@localhost ~]# vim a .txt
[root@localhost ~]# ps axu | grep vim
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
root 9667 0.0 0.2 143620 3344 pts/1 S<+ 19:15 0:00 vim a.txt
[root@localhost ~]# top -p 9667
10.2.3 实战1：找出系统中使用CPU最多的进程
运行top ， 找出使用CPU最多的进程 ，按大写的P，可以按CPU使用率来排序显示
互动：在linux系统中一个进程，最多可以使用100%cpu对吗？
如下图，可以看到dirtycow（脏牛漏洞，用于提权） 进程使用196.8%
这是你第一次看见： 1
如果你的4核心的cpu，你可以运行400%
6 4 核心的cpu，可以运行到6 400%
10.2.4 lsof命令
lsof命令用于查看你进程打开的文件，打开文件的进程，进程打开的端口(TCP、UDP)
-i<条件>：列出符合条件的进程。（i pv 4、i pv 6、协议、 :端口 、 @ip ）
-p<进程号>：列出指定进程号所打开的文件；
例：
[root@xuegod63 ~]# vim a.txt
[root@xuegod63 ~]# ps -axu | grep a.txt
root 43641 0.8 0.2 151744 5280 pts/3 S+ 18:19 0:00 vim a.txt
root 43652 0.0 0.0 112676 996 pts/1 S+ 18:19 0:00 grep --color=auto a.txt
[root@xuegod63 ~]# yum -y install lsof
[root@xuegod63 ~]# lsof -p 65641 #进程pid一般用于查看木马进程，在读哪些文件
[root@xuegod63 ~]# lsof -i :22 ********#查看端口，或查看黑客开启的后门端口是哪个进程在用
[root@xuegod63 ~]# lsof - c ****vim # 进程名， 显示 vim 进程现在打开的文件
[root@xuegod63 ~]# lsof /test/.abc.txt.swp #显示 占用 文件 . abc.txt. swp 的进程
在这个示例中，用户root正在其/test目录中进行一些操作。一个 bash是实例正在运行，并且它当前的目录为/test，另一个则显示的是vim正在编辑/test下的文件。要成功地卸载/test，应该在通知用户以确保情况正常之后，中止这些进程。 这个示例说明了应用程序的当前工作目录非常重要，因为它仍保持着文件资源，并且可以防止文件系统被卸载。这就是为什么大部分守护进程（后台进程）将它们的目录更改为根目录、或服务特定的目录的原因，以避免该守护进程阻止卸载不相关的文件系统。
10.2.5 free显示系统中可用内存和已用内存的数量
free命令查看内存使用状态
子选项：
-b：以字节为单位表示。
-k：以KB为单位显示，默认是以KB为单位显示。
-m：以MB为单位显示。
-g：以GB为单位显示。
[root@localhost ~]# free -m
total used free shared buff/cache available
Mem: 972 603 69 24 299 123
Swap: 2047 69 1978
其中：
第一行：total是总内存量，used是已经使用的内存量，free是空闲的内存，shared是多个进程共享的内存总数，buffers是缓冲内存数，cache是缓存内存数。默认单位是KB。available ****实际可用
（case ****加速读，buffers加速写。）
第二行开始：total系统中有972MB的物理内存，used是已经使用的内存数量。free是空闲的内存数量。shared是多个进程共享的内存数量。buff/cache用来作为缓冲和缓存的空间，内核会在内存将要耗尽时释放这部分内存给其他进程使用。availble：可使用空间,评估有多少内存可用于启动新应用程序，不包括swap，不同于free和cache字段。available字段考虑了页缓存，而不是所有可回收的内存。正因为这个原因所以通常free+buff/cache的数值要比available的数值大。
互动：执行free命令查看系统状态，这一瞬间，当前系统，真正，还有多少M 内存可以使用？
答案1： free+ buff/cache=69 +299=368M
答案2：available =123M
10.3 前后台进程切换- nice进程优先级-screen后台执行命令
10.3.1 Linux后台进程与前台进程的区别
前台进程:是在终端中运行的命令，那么该终端就为进程的控制终端，一旦这个终端关闭，这个进程也随着消失
后台进程: 也叫守护进程（Daemon），是运行在后台的一种特殊进程，不受终端控制，它不需要终端的交互；Linux的大多数服务器就是用守护进程实现的。比如，Web服务器httpd等。
10.3.2 进程的前台与后台运行
跟系统任务相关的几个命令（了解）：
& #用在一个命令的最后，可以把这个命令放到后台执行.
ctrl + z #将一个正在前台执行的命令放到后台，并且暂停.
jobs #查看当前有多少在后台运行的进程.它是一个作业控制命令
fg（foreground process） #将后台中的命令调至前台继续运行, 如果后台中有多个命令，可以用 fg %jobnumber将选中的命令调出，%jobnumber是通过jobs命令查到的后台正在执行的命令的序号(不是pid)
bg(background process) #将一个在后台暂停的命令，变成继续执行; 如果后台中有多个命令，可以用bg %jobnumber将选中的命令调出，%jobnumber是通过jobs命令查到的后台正在执行的命令的序号(不是pid)
实战恢复被挂起的进程（了解）
例： vim a.txt 按下： ctrl+z
[root@xuegod63 ~]# vim a.txt #打开后，然后执行 ctrl+z
[1]+ 已停止 vim a.txt
[root@xuegod63 ~]# ps -axu | grep vim
root 43710 0.8 0.2 151744 5304 pts/3 T 18:26 0:00 vim a.txt
root 43720 0.0 0.0 112676 984 pts/3 S+ 18:26 0:00 grep --color=auto vim
[root@xuegod63 ~]# jobs #查看当前有多少在后台运行的进程
[1]+ 已停止 vim a.txt
[root@xuegod63 ~]# fg 1 #将后台挂起的进程恢复到前台运行
10.3.3 kill关闭进程
关闭进程3个命令：kill killall pkill
kill关闭进程：kill 进程号 关闭单个进程
killall和pkill 命令用于杀死指定名字的进程
通过信号的方式来控制进程的
kill -l =====> 列出所有支持的信号（了解） 用最多的是： 9 信号
信号编号 信号名
1） SIGHUP 重新加载配置
2） SIGINT 键盘中断 crtl+c
- SIGQUIT 退出
9） SIGKILL 强制终止
15） SIGTERM 终止（正常结束），缺省信号
18） SIGCONT 继续
19） SIGSTOP 停止
20） SIGTSTP 暂停 crtl+z
例1： kill和killall终止进程
[root@xuegod63 ~]# yum -y install psmisc
[root@xuegod63 ~]# kill -9 pid
[root@xuegod63 ~]# killall vim
[root@xuegod63 ~]# pkill vim
10.3.4 进程的优先级管理
优先级取值范围为（-20,19），值越小优先级越高, 默认优先级是0
优先级越高占用的CPU值就越高
命令1：nice 指定程序的运行优先级
格式：nice n command
命令2：renice 改变程序的运行优先级
格式：renice -n pid
例1：指定运行vim的优先级为5
[root@xuegod63 ~]# nice -n 5 vim a.txt
输入内容，然后ctrl+z 挂起
通过ps查看这个文件的PID号
[root@xuegod63 ~]# ps -aux|grep vim
通过top命令查看优先级
[root@xuegod63 ~]# top -p 26154
改变正在运行的进程的优先级
10.3.5 使用screen后台实时执行备份命令
实战场景：公司晚上需要备份1T数据，我在xshell上直接执行备份脚本back.sh可以吗？ 或直接运行back.sh & 放到后台运行可以吗？ 当关了xshell后，back.sh & 还在后台执行吗？
答：xshell长时间连接，如果本地网络偶尔断开或xshell不小心关闭，都会让后台运行的备份命令停止运行的。正确做法使用： srceen
10.3.6 screen概述和安装
Screen中有会话的概念,，用户可以在一个screen会话中创建多个screen窗口，在每一个screen窗口中就像操作一个真实的telnet/SSH连接窗口那样。
安装screen软件包
rpm -ivh /mnt/Packages/screen-4.1.0-0.23.20120314git3c2946.el7_2.x86_64.rpm
或者
[root@xuegod63 ~]# yum -y install screen
10.3.7 screen使用方法
直接在命令行键入screen命令回车，如下图
[root@xuegod63 ~]# screen
Screen将创建一个执行shell的全屏窗口。你可以执行任意shell程序，就像在ssh窗口中那样
例如，我们在做某个大型的操作但是突然之间断开：
实战：使用screen后台实时执行命令备份命令
[root@xuegod63 ~]# screen #进入
[root@xuegod63 ~]# vim a.txt #执行命令， 或执行你自己需要运行的备份命令
此时想离开一段时间，但还想让这个命令继续运行
[root@xuegod63 ~]# #在screen当前窗口键入快捷键Ctrl+a+d
[detached from 44074.pts-3.xuegod63] #分离出来独立的一个会话
detached [dttt] 分离，独立
半个小时之后回来了，找到该screen会话：
[root@tivf06 ~]# screen -ls #查看已经建立的会话ID
There is a screen on:
44074.pts-1.tivf06 (Detached)
1 Socket in /tmp/screens/S-root.
重新连接会话：
[root@xuegod63 ~]# screen -r 44074
root@xuegod63 ~]# exit #不想使用screen 会话了，执行：exit退出。
附：常用screen参数
screen -S test -> 新建一个叫test的会话
screen -ls -> 列出当前所有的会话
screen -r test -> 回到test会话
screen -S 会话id -X quit -> 删除会话
screen -S 会话名 -X quit -> 删除会话
总结：
10.1 进程概述和ps查看进程工具
10.2 uptime查看系统负载-top动态管理进程
10.3 前后台进程切换- nice进程优先级-screen后台执行命令
一、系统信息Linux常用命令
arch 显示机器的处理器架构
uname -m 显示机器的处理器架构
uname -r 显示正在使用的内核版本
dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI)
hdparm -i /dev/hda 罗列一个磁盘的架构特性
hdparm -tT /dev/sda 在磁盘上执行测试性读取操作
cat /proc/cpuinfo 显示CPU info的信息
cat /proc/interrupts 显示中断
cat /proc/meminfo 校验内存使用
cat /proc/swaps 显示哪些swap被使用
cat /proc/version 显示内核的版本
cat /proc/net/dev 显示网络适配器及统计
cat /proc/mounts 显示已加载的文件系统
lspci -tv 罗列 PCI 设备
lsusb -tv 显示 USB 设备
date 显示系统日期
cal 2022 显示2022年的日历表
date 061217002022.00 设置日期和时间 - 月日时分年.秒
clock -w 将时间修改保存到 BIOS
二、系统的关机、重启Linux常用命令
shutdown -h now 关闭系统
init 0 关闭系统
telinit 0 关闭系统
shutdown -h hours:minutes & 按预定时间关闭系统
shutdown -c 取消按预定时间关闭系统
shutdown -r now 重启
reboot 重启
logout 注销
三、目录操作Linux常用命令
1、目录切换 cd
命令：cd 目录
cd / 切换到根目录
cd /usr 切换到根目录下的usr目录
cd ../ 切换到上一级目录 或者 cd ..
cd ~ 切换到home目录
cd - 切换到上次访问的目录
2、目录查看 ls [-al]
命令：ls [-al]
ls 查看当前目录下的所有目录和文件
ls -a 查看当前目录下的所有目录和文件（包括隐藏的文件）
ls -l 或 ll 列表查看当前目录下的所有目录和文件（列表查看，显示更多信息）
ls /dir 查看指定目录下的所有目录和文件 如：ls /usr
3、目录操作【增，删，改，查】
创建目录【增】 mkdir
命令：mkdir 目录
mkdir aaa 在当前目录下创建一个名为aaa的目录
mkdir /usr/aaa 在指定目录下创建一个名为aaa的目录
删除目录或文件【删】rm
命令：rm [-rf] 目录
删除文件：
rm 文件 删除当前目录下的文件
rm -f 文件 删除当前目录的的文件（不询问）
删除目录：
rm -r aaa 递归删除当前目录下的aaa目录
rm -rf aaa 递归删除当前目录下的aaa目录（不询问）
全部删除：
rm -rf * 将当前目录下的所有目录和文件全部删除
rm -rf /* 【自杀命令！慎用！慎用！慎用！】将根目录下的所有文件全部删除
注意：rm不仅可以删除目录，也可以删除其他文件或压缩包，为了方便大家的记忆，无论删除任何目录或文件，都直接使用 rm -rf 目录/文件/压缩包
目录修改【改】mv 和 cp
重命名目录
命令：mv 当前目录 新目录
例如：mv aaa bbb 将目录aaa改为bbb
注意：mv的语法不仅可以对目录进行重命名而且也可以对各种文件，压缩包等进行 重命名的操作
剪切目录
命令：mv 目录名称 目录的新位置
示例：将/usr/tmp目录下的aaa目录剪切到 /usr目录下面 mv /usr/tmp/aaa /usr
注意：mv语法不仅可以对目录进行剪切操作，对文件和压缩包等都可执行剪切操作
拷贝目录
命令：cp -r 目录名称 目录拷贝的目标位置 -r代表递归
示例：将/usr/tmp目录下的aaa目录复制到 /usr目录下面 cp /usr/tmp/aaa /usr
注意：cp命令不仅可以拷贝目录还可以拷贝文件，压缩包等，拷贝文件和压缩包时不 用写-r递归
搜索目录【查】find
命令：find 目录 参数 文件名称
示例：find /usr/tmp -name 'a*' 查找/usr/tmp目录下的所有以a开头的目录或文件\
四、文件操作Linux常用命
1、文件操作【增，删，改，查】
新建文件【增】touch
命令：touch 文件名
示例：在当前目录创建一个名为aa.txt的文件 touch aa.txt
删除文件 【删】 rm
命令：rm -rf 文件名
修改文件【改】 vi或vim
【vi编辑器的3种模式】
基本上vi可以分为三种状态，分别是命令模式（command mode）、插入模式（Insert mode）和底行模式（last line mode），各模式的功能区分如下：\
- 命令行模式command mode）
控制屏幕光标的移动，字符、字或行的删除，查找，移动复制某区段及进入Insert mode下，或者到 last line mode。
命令行模式下的常用命令：
【1】控制光标移动：↑，↓，j
【2】删除当前行：dd
【3】查找：/字符
【4】进入编辑模式：i o a
【5】进入底行模式：:
\ - 编辑模式（Insert mode）
只有在Insert mode下，才可以做文字输入，按「ESC」键可回到命令行模式。
编辑模式下常用命令：
【1】ESC 退出编辑模式到命令行模式；
\ - 底行模式（last line mode）
将文件保存或退出vi，也可以设置编辑环境，如寻找字符串、列出行号……等。
底行模式下常用命令：
【1】退出编辑： :q
【2】强制退出： :q!
【3】保存并退出： :wq
打开文件
命令：vi 文件名
示例：打开当前目录下的aa.txt文件 vi aa.txt 或者 vim aa.txt
注意：使用vi编辑器打开文件后，并不能编辑，因为此时处于命令模式，点击键盘i/a/o进入编辑模式。
编辑文件
使用vi编辑器打开文件后点击按键：i ，a或者o即可进入编辑模式。
i:在光标所在字符前开始插入
a:在光标所在字符后开始插入
o:在光标所在行的下面另起一新行插入
保存或者取消编辑
保存文件：
第一步：ESC 进入命令行模式
第二步：: 进入底行模式
第三步：wq 保存并退出编辑
取消编辑：
第一步：ESC 进入命令行模式
第二步：: 进入底行模式
第三步：q! 撤销本次修改并退出编辑
文件的查看【查】
文件的查看命令：cat/more/less/tail
cat：看最后一屏
示例：使用cat查看/etc/sudo.conf文件，只能显示最后一屏内容
cat sudo.conf
more：百分比显示
示例：使用more查看/etc/sudo.conf文件，可以显示百分比，回车可以向下一行，空格可以向下一页，q可以退出查看
more sudo.conf
less：翻页查看
示例：使用less查看/etc/sudo.conf文件，可以使用键盘上的PgUp和PgDn向上 和向下翻页，q结束查看
less sudo.conf
tail：指定行数或者动态查看
示例：使用tail -10 查看/etc/sudo.conf文件的后10行，Ctrl+C结束
tail -10 sudo.conf
2、权限修改
rwx：r代表可读，w代表可写，x代表该文件是一个可执行文件，如果rwx任意位置变为-则代表不可读或不可写或不可执行文件。
示例：给aaa.txt文件权限改为可执行文件权限，aaa.txt文件的权限是-rw-------
第一位：-就代表是文件，d代表是文件夹
第一段（3位）：代表拥有者的权限
第二段（3位）：代表拥有者所在的组，组员的权限
第三段（最后3位）：代表的是其他用户的权限
421 421 421\
- rw- --- ---
五、压缩文件操作Linux常用命令
1、打包和压缩
Windows的压缩文件的扩展名 .zip/.rar
linux中的打包文件：aa.tar
linux中的压缩文件：bb.gz
linux中打包并压缩的文件：.tar.gz
Linux中的打包文件一般是以.tar结尾的，压缩的命令一般是以.gz结尾的。
而一般情况下打包和压缩是一起进行的，打包并压缩后的文件的后缀名一般.tar.gz。
命令：tar -zcvf 打包压缩后的文件名 要打包的文件
其中：z：调用gzip压缩命令进行压缩
c：打包文件
v：显示运行过程
f：指定文件名
示例：打包并压缩/usr/tmp 下的所有文件 压缩后的压缩包指定名称为xxx.tar
tar -zcvf ab.tar aa.txt bb.txt
或：tar -zcvf ab.tar *
2、解压
命令：tar [-zxvf] 压缩文件
其中：x：代表解压
示例：将/usr/tmp 下的ab.tar解压到当前目录下
示例：将/usr/tmp 下的ab.tar解压到根目录/usr下
tar -xvf ab.tar -C /usr------C代表指定解压的位置
六、查找命令Linux常用命令
1、grep
grep命令是一种强大的文本搜索工具
使用实例：
ps -ef | grep sshd 查找指定ssh服务进程
ps -ef | grep sshd | grep -v grep 查找指定服务进程，排除gerp身
ps -ef | grep sshd -c 查找指定进程个数
2、find
find命令在目录结构中搜索文件，并对搜索结果执行指定的操作。
find 默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。
使用实例：
find . -name ".log" -ls 在当前目录查找以.log结尾的文件，并显示详细信息。
find /root/ -perm 600 查找/root/目录下权限为600的文件
find . -type f -name ".log" 查找当目录，以.log结尾的普通文件
find . -type d | sort 查找当前所有目录并排序
find . -size +100M 查找当前目录大于100M的文件
3、locate
locate 让使用者可以很快速的搜寻某个路径。默认每天自动更新一次，所以使用locate 命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。如果数据库中没有查询的数据，则会报出locate: can not stat () `/var/lib/mlocate/mlocate.db': No such file or directory该错误！updatedb即可！
yum -y install mlocate 如果是精简版CentOS系统需要安装locate命令
使用实例：
updatedb
locate /etc/sh 搜索etc目录下所有以sh开头的文件
locate pwd 查找和pwd相关的所有文件
4、whereis
whereis命令是定位可执行文件、源代码文件、帮助文件在文件系统中的位置。这些文件的属性应属于原始代码，二进制文件，或是帮助文件。
使用实例：
whereis ls 将和ls文件相关的文件都查找出来
5、which
which命令的作用是在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。
使用实例：
which pwd 查找pwd命令所在路径
which java 查找path中java的路径
七、su、sudo
1、su
su用于用户之间的切换。但是切换前的用户依然保持登录状态。如果是root 向普通或虚拟用户切换不需要密码，反之普通用户切换到其它任何用户都需要密码验证。
su test:切换到test用户，但是路径还是/root目录
su - test : 切换到test用户，路径变成了/home/test
su : 切换到root用户，但是路径还是原来的路径
su - : 切换到root用户，并且路径是/root
su不足：如果某个用户需要使用root权限、则必须要把root密码告诉此用户。
退出返回之前的用户：exit
2、sudo
sudo是为所有想使用root权限的普通用户设计的。可以让普通用户具有临时使用root权限的权利。只需输入自己账户的密码即可。
进入sudo配置文件命令：
vi /etc/sudoer或者visudo
案例：
允许hadoop用户以root身份执行各种应用命令，需要输入hadoop用户的密码。
hadoop ALL=(ALL) ALL
案例：
只允许hadoop用户以root身份执行ls 、cat命令，并且执行时候免输入密码。
配置文件中：
hadoop ALL=NOPASSWD: /bin/ls, /bin/cat
八、系统服务
service iptables status --查看iptables服务的状态
service iptables start --开启iptables服务
service iptables stop --停止iptables服务
service iptables restart --重启iptables服务
chkconfig iptables off --关闭iptables服务的开机自启动
chkconfig iptables on --开启iptables服务的开机自启动
九、网络管理Linux常用命令
1、主机名配置
[root@node1 ~]# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=node1
2、IP 地址配置
[root@node1 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
3、域名映射
/etc/hosts文件用于在通过主机名进行访问时做ip地址解析之用。所以，你想访问一个什么样的主机名，就需要把这个主机名和它对应的ip地址。
[root@node1 ~]# vi /etc/hosts\
在最后加上\
192.168.52.201 node1
192.168.52.202 node2
192.168.52.203 node3
十、定时任务指令crontab 配置Linux常用命令
crontab是Unix和Linux用于设置定时任务的指令。通过crontab命令，可以在固定间隔时间,执行指定的系统指令或shell脚本。时间间隔的单位可以是分钟、小时、日、月、周及以上的任意组合。
crontab安装：
yum install crontabs
服务操作说明：
service crond start ## 启动服务
service crond stop ## 关闭服务
service crond restart ## 重启服务
1、命令格式
crontab [-u user] file
crontab [-u user] [ -e | -l | -r ]
参数说明：
-u user：用来设定某个用户的crontab服务
file：file是命令文件的名字,表示将file做为crontab的任务列表文件
并载入crontab。
-e：编辑某个用户的crontab文件内容。如果不指定用户，则表示编辑当前
用户的crontab文件。
-l：显示某个用户的crontab文件内容。如果不指定用户，则表示显示当前
用户的crontab文件内容。
-r：删除定时任务配置，从/var/spool/cron目录中删除某个用户的crontab
文件，如果不指定用户，则默认删除当前用户的crontab文件。
命令示例：
crontab file [-u user] ## 用指定的文件替代目前的crontab
crontab -l [-u user] ## 列出用户目前的crontab
crontab -e [-u user] ## 编辑用户目前的crontab
2、配置说明
命令：* * * * * command
解释：分 时 日 月 周 命令
第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时0～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令
十一、其他Linux常用命令
查看当前目录：pwd
命令：pwd 查看当前目录路径
查看进程：ps -ef
命令：ps -ef 查看所有正在运行的进程
结束进程：kill
命令：kill pid 或者 kill -9 pid(强制杀死进程) pid:进程号
网络通信命令：
ifconfig：查看网卡信息
命令：ifconfig 或 ifconfig | more
ping：查看与某台机器的连接情况
命令：ping ip
netstat -an：查看当前系统端口
命令：netstat -an
搜索指定端口
命令：netstat -an | grep 8080
配置网络
命令：setup
重启网络
命令：service network restart
切换用户
命令：su - 用户名
关闭防火墙
命令：chkconfig iptables off
或者：
iptables -L;
iptables -F;
service iptables stop
修改文件权限
命令：chmod 777
清屏
命令：ctrl + l
vi模式下快捷键
esc后:
保存并退出快捷键：shift+z+z
光标跳到最后一行快捷键：shift+g
删除一行：dd
复制一行内容：y+y
粘贴复制的内容：p
