就是list的縮寫,經過ls 命令不只能夠查看linux文件夾包含的文件,並且能夠查看文件權限(包括目錄、文件夾、文件權限)查看目錄信息等等java
經常使用參數搭配:node
ls -a 列出目錄全部文件,包含以.開始的隱藏文件linux
ls -A 列出除.及..的其它文件正則表達式
ls -r 反序排列算法
ls -t 以文件修改時間排序shell
ls -S 以文件大小排序apache
ls -h 以易讀大小顯示windows
ls -l 除了文件名以外,還將文件的權限、全部者、文件大小等信息詳細列出來緩存
實例:安全
(1) 按易讀方式按時間反序排序,並顯示文件詳細信息
ls -lhrt
(2) 按大小反序顯示文件詳細信息
ls -lrS
(3)列出當前目錄中全部以「t」開頭的目錄的詳細內容
ls -l t*
(4) 列出文件絕對路徑(不包含隱藏文件)
ls | sed "s:^:pwd
/:"
(5) 列出文件絕對路徑(包含隱藏文件)
find $pwd -maxdepth 1 | xargs ls -ld
查看當前工做目錄路徑
實例:
(1)查看當前路徑
pwd
(2)查看軟連接的實際路徑
pwd -P
用於在文件樹中查找文件,並做出相應的處理
命令格式:
find pathname -options [-print -exec -ok ...]
命令參數:
pathname: find命令所查找的目錄路徑。例如用.來表示當前目錄,用/來表示系統根目錄。
-print: find命令將匹配的文件輸出到標準輸出。
-exec: find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式爲'command' { } ;,注意{ }和;之間的空格。
-ok: 和-exec的做用相同,只不過以一種更爲安全的模式來執行該參數所給出的shell命令,在執行每個命令以前,都會給出提示,讓用戶來肯定是否執行。
命令選項:
-name 按照文件名查找文件
-perm 按文件權限查找文件
-user 按文件屬主查找文件
-group 按照文件所屬的組來查找文件。
-type 查找某一類型的文件,諸如:
b - 塊設備文件
d - 目錄
c - 字符設備文件
l - 符號連接文件
p - 管道文件
f - 普通文件
-size n :[c] 查找文件長度爲n塊文件,帶有c時表文件字節大小
-amin n 查找系統中最後N分鐘訪問的文件
-atime n 查找系統中最後n*24小時訪問的文件
-cmin n 查找系統中最後N分鐘被改變文件狀態的文件
-ctime n 查找系統中最後n*24小時被改變文件狀態的文件
-mmin n 查找系統中最後N分鐘被改變文件數據的文件
-mtime n 查找系統中最後n*24小時被改變文件數據的文件
(用減號-來限定更改時間在距今n日之內的文件,而用加號+來限定更改時間在距今n日之前的文件。 )
-maxdepth n 最大查找目錄深度
-prune選項來指出須要忽略的目錄。在使用-prune選項時要小心,由於若是你同時使用了-depth選項,那麼-prune選項就會被find命令忽略
-newer 若是但願查找更改時間比某個文件新但比另外一個文件舊的全部文件,可使用-newer選項
實例:
(1)查找48小時內修改過的文件
find -atime -2
(2)在當前目錄查找 以.log結尾的文件。 ". "表明當前目錄
find ./ -name '*.log'
(3)查找/opt目錄下 權限爲 777的文件
find /opt -perm 777
(4)查找大於1K的文件
find -size +1000c
find -size 1000c 查找等於1000字符的文件
-exec 參數後面跟的是command命令,它的終止是以;爲結束標誌的,因此這句命令後面的分號是不可缺乏的,考慮到各個系統中分號會有不一樣的意義,因此前面加反斜槓。{} 花括號表明前面find查找出來的文件名。
實例:
(5)在當前目錄中查找更改時間在10日之前的文件並刪除它們(無提醒)
find . -type f -mtime +10 -exec rm -f {} ;
(6)當前目錄中查找全部文件名以.log結尾、更改時間在5日以上的文件,並刪除它們,只不過在刪除以前先給出提示。 按y鍵刪除文件,按n鍵不刪除
find . -name '*.log' mtime +5 -ok -exec rm {} ;
(7)當前目錄下查找文件名以passwd開頭,內容包含"pkg"字符的文件
find . -f -name 'passwd*' -exec grep "pkg" {} ;
(8)用exec選項執行cp命令
find . -name '*.log' -exec cp {} test3 ;
-xargs find命令把匹配到的文件傳遞給xargs命令,而xargs命令每次只獲取一部分文件而不是所有,不像-exec選項那樣。這樣它能夠先處理最早獲取的一部分文件,而後是下一批,並如此繼續下去。
實例:
(9)查找當前目錄下每一個普通文件,而後使用xargs來判斷文件類型
find . -type f -print | xargs file
(10)查找當前目錄下全部以js結尾的而且其中包含'editor'字符的普通文件
find . -type f -name "*.js" -exec grep -lF 'ueditor' {} ;
find -type f -name '*.js' | xargs grep -lF 'editor'
(11)利用xargs執行mv命令
find . -name "*.log" | xargs -i mv {} test4
(12)用grep命令在當前目錄下的全部普通文件中搜索hostnames這個詞,並標出所在行
find . -name *(轉義) -type f -print | xargs grep -n 'hostnames'
(13)查找當前目錄中以一個小寫字母開頭,最後是4到9加上.log結束的文件
find . -name '[a-z]*[4-9].log' -print
(14)在test目錄查找不在test4子目錄查找
find test -path 'test/test4' -prune -o -print
(15)實例1:查找更改時間比文件log2012.log新但比文件log2017.log舊的文件
find -newer log2012.log ! -newer log2017.log
使用depth選項:
depth選項可使find命令向磁帶上備份文件系統時,但願首先備份全部的文件,其次再備份子目錄中的文件。
實例:find命令從文件系統的根目錄開始,查找一個名爲CON.FILE的文件。 它將首先匹配全部的文件而後再進入子目錄中查找
find / -name "CON.FILE" -depth -print
強大的文本搜索命令,grep(Global Regular Expression Print)全局正則表達式搜索
grep的工做方式是這樣的,它在一個或多個文件中搜索字符串模板。若是模板包括空格,則必須被引用,模板後的全部字符串被看做文件名。搜索的結果被送到標準輸出,不影響原文件內容。
命令格式:
grep [option] pattern file|dir
經常使用參數:
-A n --after-context顯示匹配字符後n行
-B n --before-context顯示匹配字符前n行
-C n --context 顯示匹配字符先後n行
-c --count 計算符合樣式的列數
-i 忽略大小寫
-l 只列出文件內容符合指定的樣式的文件名稱
-f 從文件中讀取關鍵詞
-n 顯示匹配內容的所在文件中行數
-R 遞歸查找文件夾
grep的規則表達式:
^ #錨定行的開始 如:'^grep'匹配全部以grep開頭的行。
$ #錨定行的結束 如:'grep$'匹配全部以grep結尾的行。
. #匹配一個非換行符的字符 如:'gr.p'匹配gr後接一個任意字符,而後是p。
* #匹配零個或多個先前字符 如:'*grep'匹配全部一個或多個空格後緊跟grep的行。
.* #一塊兒用表明任意字符。
[] #匹配一個指定範圍內的字符,如'[Gg]rep'匹配Grep和grep。
[^] #匹配一個不在指定範圍內的字符,如:'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一個字母開頭,緊跟rep的行。
(..) #標記匹配字符,如'(love)',love被標記爲1。
< #錨定單詞的開始,如:'<grep'匹配包含以grep開頭的單詞的行。
> #錨定單詞的結束,如'grep>'匹配包含以grep結尾的單詞的行。
x{m} #重複字符x,m次,如:'0{5}'匹配包含5個o的行。
x{m,} #重複字符x,至少m次,如:'o{5,}'匹配至少有5個o的行。
x{m,n} #重複字符x,至少m次,很少於n次,如:'o{5,10}'匹配5--10個o的行。
\w #匹配文字和數字字符,也就是[A-Za-z0-9],如:'G\w*p'匹配以G後跟零個或多個文字或數字字符,而後是p。
\W #\w的反置形式,匹配一個或多個非單詞字符,如點號句號等。
\b #單詞鎖定符,如: '\bgrep\b'只匹配grep。
實例:
(1)查找指定進程
ps -ef | grep svn
(2)查找指定進程個數
ps -ef | grep svn -c
(3)從文件中讀取關鍵詞
cat test1.txt | grep -f key.log
(4)從文件夾中遞歸查找以grep開頭的行,並只列出文件
grep -lR '^grep' /tmp
(5)查找非x開關的行內容
grep '^[^x]' test.txt
(6)顯示包含ed或者at字符的內容行
grep -E 'ed|at' test.txt
cat主要有三大功能:
1.一次顯示整個文件:cat filename
2.從鍵盤建立一個文件:cat > filename 只能建立新文件,不能編輯已有文件.
3.將幾個文件合併爲一個文件:cat file1 file2 > file
-b對非空輸出行號
-n輸出全部行號
實例:
(1)把 log2012.log 的文件內容加上行號後輸入 log2013.log 這個文件裏
cat -n log2012.log log2013.log
(2)把 log2012.log 和 log2013.log 的文件內容加上行號(空白行不加)以後將內容附加到 log.log 裏
cat -b log2012.log log2013.log log.log
(3)使用here doc生成新文件
cat >log.txt <<EOF
>Hello
>World
>PWD=$(pwd)
>EOF
ls -l log.txt
cat log.txt
Hello
World
PWD=/opt/soft/test
(4)反向列示
tac log.txt
PWD=/opt/soft/test
World
Hello
功能相似於cat, more會以一頁一頁的顯示方便使用者逐頁閱讀,而最基本的指令就是按空白鍵(space)就往下一頁顯示,按 b 鍵就會往回(back)一頁顯示
->>命令參數:
+n 從笫n行開始顯示
-n 定義屏幕大小爲n行
+/pattern 在每一個檔案顯示前搜尋該字串(pattern),而後從該字串前兩行以後開始顯示
-c 從頂部清屏,而後顯示
-d 提示「Press space to continue,’q’ to quit(按空格鍵繼續,按q鍵退出)」,禁用響鈴功能
-l 忽略Ctrl+l(換頁)字符
-p 經過清除窗口而不是滾屏來對文件進行換頁,與-c選項類似
-s 把連續的多個空行顯示爲一行
-u 把文件內容中的下畫線去掉
->>經常使用操做命令:
Enter 向下n行,須要定義。默認爲1行
Ctrl+F 向下滾動一屏
空格鍵 向下滾動一屏
Ctrl+B 返回上一屏
= 輸出當前行的行號
:f 輸出文件名和當前行的行號
V 調用vi編輯器
!命令 調用Shell,並執行命令
q 退出more
實例:
(1)顯示文件中從第3行起的內容
more +3 text.txt
(2)在所列出文件目錄詳細信息,藉助管道使每次顯示5行
ls -l | more -5
按空格顯示下5行
less 與 more 相似,但使用 less 能夠隨意瀏覽文件,而 more 僅能向前移動,卻不能向後移動,並且 less 在查看以前不會加載整個文件。
經常使用命令參數
-i 忽略搜索時的大小寫
-N 顯示每行的行號
-o <文件名> 將less 輸出的內容在指定文件中保存起來
-s 顯示連續空行爲一行
/字符串:向下搜索「字符串」的功能
?字符串:向上搜索「字符串」的功能
n:重複前一個搜索(與 / 或 ? 有關)
N:反向重複前一個搜索(與 / 或 ? 有關)
-x <數字> 將「tab」鍵顯示爲規定的數字空格
b 向後翻一頁
d 向後翻半頁
h 顯示幫助界面
Q 退出less 命令
u 向前滾動半頁
y 向前滾動一行
空格鍵 滾動一行
回車鍵 滾動一頁
[pagedown]: 向下翻動一頁
[pageup]: 向上翻動一頁
實例:
(1)ps查看進程信息並經過less分頁顯示
ps -aux | less -N
(2)查看多個文件
less 1.log 2.log
可使用n查看下一個,使用p查看前一個
head 用來顯示檔案的開頭至標準輸出中,默認head命令打印其相應文件的開頭10行。
經常使用參數:
-n <行數> 顯示的行數(行數爲複數表示從最後向前數)
實例:
(1)顯示1.log文件中前20行
head 1.log -n 20
(2)顯示1.log文件前20字節
head -c 20 log2014.log
(3)顯示t.log最後10行
head -n -10 t.log
用於顯示指定文件末尾內容,不指定文件時,做爲輸入信息進行處理。經常使用查看日誌文件。
經常使用參數:
-f 循環讀取(經常使用於查看遞增的日誌文件)
-n <行數> 顯示行數(從後向前)
(1)循環讀取逐漸增長的文件內容
ping 127.0.0.1 > ping.log &(後臺運行:可以使用jobs -l查看,也可以使用fg將其移到前臺運行)
tail -f ping.log(查看日誌)
ps(process status),用來查看當前運行的進程狀態,一次性查看,若是須要動態連續結果使用top
linux上進程有5種狀態:
\1. 運行(正在運行或在運行隊列中等待)
\2. 中斷(休眠中, 受阻, 在等待某個條件的造成或接受到信號)
\3. 不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷髮生)
\4. 僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放)
\5. 中止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號後中止運行運行)
ps工具標識進程的5種狀態碼:
D 不可中斷 uninterruptible sleep (usually IO)
R 運行 runnable (on run queue)
S 中斷 sleeping
T 中止 traced or stopped
Z 僵死 a defunct (」zombie」) process
命令參數:
-A 顯示全部進程
a 顯示全部進程
-a 顯示同一終端下全部進程
c 顯示進程真實名稱
e 顯示環境變量
f 顯示進程間的關係
r 顯示當前終端運行的進程
-aux 顯示全部包含其它使用的進程
實例:
(1)顯示當前全部進程環境變量及進程間關係
ps -ef
(2)顯示當前全部進程
ps -A
(3)與grep聯用查找某進程
ps -aux | grep apache
(4)找出與 cron 與 syslog 這兩個服務有關的 PID 號碼
ps aux | grep '(cron|syslog)'
du命令也是查看使用空間的,可是與df命令不一樣的是Linux du命令是對文件和目錄磁盤使用的空間的查看
命令格式:
du [選項][文件]
經常使用參數:
-a 顯示目錄中全部文件大小
-k 以KB爲單位顯示文件大小
-m 以MB爲單位顯示文件大小
-g 以GB爲單位顯示文件大小
-h 以易讀方式顯示文件大小
-s 僅顯示總計
-c或--total 除了顯示個別目錄或文件的大小外,同時也顯示全部目錄或文件的總和
實例:
(1)以易讀方式顯示文件夾內及子文件夾大小
du -h scf/
(2)以易讀方式顯示文件夾內全部文件大小
du -ah scf/
(3)顯示幾個文件或目錄各自佔用磁盤空間的大小,還統計它們的總和
du -hc test/ scf/
(4)輸出當前目錄下各個子目錄所使用的空間
du -hc --max-depth=1 scf/
顯示磁盤空間使用狀況。獲取硬盤被佔用了多少空間,目前還剩下多少空間等信息,若是沒有文件名被指定,則全部當前被掛載的文件系統的可用空間將被顯示。默認狀況下,磁盤空間將以 1KB 爲單位進行顯示,除非環境變量 POSIXLY_CORRECT 被指定,那樣將以512字節爲單位進行顯示
-a 所有文件系統列表
-h 以方便閱讀的方式顯示信息
-i 顯示inode信息
-k 區塊爲1024字節
-l 只顯示本地磁盤
-T 列出文件系統類型
實例:
(1)顯示磁盤使用狀況
df -l
(2)以易讀方式列出全部文件系統及其類型
df -haT
顯示當前系統正在執行的進程的相關信息,包括進程ID、內存佔用率、CPU佔用率等
經常使用參數:
-c 顯示完整的進程命令
-s 保密模式
-p <進程號> 指定進程顯示
-n <次數> 循環顯示次數
實例:
(1)
top - 14:06:23 up 70 days, 16:44, 2 users, load average: 1.25, 1.32, 1.35
Tasks: 206 total, 1 running, 205 sleeping, 0 stopped, 0 zombie
Cpu(s): 5.9%us, 3.4%sy, 0.0%ni, 90.4%id, 0.0%wa, 0.0%hi, 0.2%si, 0.0%st
Mem: 32949016k total, 14411180k used, 18537836k free, 169884k buffers
Swap: 32764556k total, 0k used, 32764556k free, 3612636k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
28894 root 22 0 1501m 405m 10m S 52.2 1.3 2534:16 java
前五行是當前系統狀況總體的統計信息區,
第一行,任務隊列信息,同 uptime 命令的執行結果,具體參數說明狀況以下:
14:06:23 — 當前系統時間
up 70 days, 16:44 — 系統已經運行了70天16小時44分鐘(在這期間系統沒有重啓過的吆!)
2 users — 當前有2個用戶登陸系統
load average: 1.15, 1.42, 1.44 — load average後面的三個數分別是1分鐘、5分鐘、15分鐘的負載狀況。
load average數據是每隔5秒鐘檢查一次活躍的進程數,而後按特定算法計算出的數值。若是這個數除以邏輯CPU的數量,結果高於5的時候就代表系統在超負荷運轉了。
第二行,Tasks — 任務(進程),具體信息說明以下:
系統如今共有206個進程,其中處於運行中的有1個,205個在休眠(sleep),stoped狀態的有0個,zombie狀態(殭屍)的有0個。
第三行,cpu狀態信息,具體屬性說明以下:
5.9%us — 用戶空間佔用CPU的百分比。
3.4% sy — 內核空間佔用CPU的百分比。
0.0% ni — 改變過優先級的進程佔用CPU的百分比
90.4% id — 空閒CPU百分比
0.0% wa — IO等待佔用CPU的百分比
0.0% hi — 硬中斷(Hardware IRQ)佔用CPU的百分比
0.2% si — 軟中斷(Software Interrupts)佔用CPU的百分比
備註:在這裏CPU的使用比率和windows概念不一樣,須要理解linux系統用戶空間和內核空間的相關知識!
第四行,內存狀態,具體信息以下:
32949016k total — 物理內存總量(32GB)
14411180k used — 使用中的內存總量(14GB)
18537836k free — 空閒內存總量(18GB)
169884k buffers — 緩存的內存量 (169M)
第五行,swap交換分區信息,具體信息說明以下:
32764556k total — 交換區總量(32GB)
0k used — 使用的交換區總量(0K)
32764556k free — 空閒交換區總量(32GB)
3612636k cached — 緩衝的交換區總量(3.6GB)
第六行,空行。
第七行如下:各進程(任務)的狀態監控,項目列信息說明以下:
PID — 進程id
USER — 進程全部者
PR — 進程優先級
NI — nice值。負值表示高優先級,正值表示低優先級
VIRT — 進程使用的虛擬內存總量,單位kb。VIRT=SWAP+RES
RES — 進程使用的、未被換出的物理內存大小,單位kb。RES=CODE+DATA
SHR — 共享內存大小,單位kb
S — 進程狀態。D=不可中斷的睡眠狀態 R=運行 S=睡眠 T=跟蹤/中止 Z=殭屍進程
%CPU — 上次更新到如今的CPU時間佔用百分比
%MEM — 進程使用的物理內存百分比
TIME+ — 進程使用的CPU時間總計,單位1/100秒
COMMAND — 進程名稱(命令名/命令行)
top交互命令
h 顯示top交互命令幫助信息
c 切換顯示命令名稱和完整命令行
m 之內存使用率排序
P 根據CPU使用百分比大小進行排序
T 根據時間/累計時間進行排序
W 將當前設置寫入~/.toprc文件中
o或者O 改變顯示項目的順序
顯示系統內存使用狀況,包括物理內存、交互區內存(swap)和內核緩衝區內存。
命令參數:
-b 以Byte顯示內存使用狀況
-k 以kb爲單位顯示內存使用狀況
-m 以mb爲單位顯示內存使用狀況
-g 以gb爲單位顯示內存使用狀況
-s <間隔秒數> 持續顯示內存
-t 顯示內存使用總合
實例:
(1)顯示內存使用狀況
free
free -k
free -m
(2)以總和的形式顯示內存的使用信息
free -t
(3)週期性查詢內存使用狀況
free -s 10