Linux服务基础命令

r            read                4

w           write               2

x            execute           1

-rw-r--r--. 1 root xueren 36 Nov 30 22:12 python.txt

因此可知xueren.txt的权限是

属主是:6 r+w(4+2)

属组是6:r+w(4+2)

其他人是4  r(4)

chmod  [身份]    [参数]    [文件]

            u(user)   +   (复制)

            g(group)  -  (减去)

            o(other)   =  (赋值)

            a(all)

-rw-r--r--. 1 root xueren 36 Nov 30 22:12 python.txt

方法1

减去属主的写的权限

chmod u-w python.txt

方法二

属主添加可读可写可执行权限

chmod 700 python.txt

属主可读,可写,可执行

属组可读可执行

其他人可读,可执行(execute)

chmod 755 python.txt

ln -s 目标文件   软连接名

1,存在文件python.txt

[root@oldboy_python ~]# echo $PS1

[\u@\h \W]\$

可以自行调整全局变量/etc/profile文件用于永久生效 PS1='[\u@\h \W\t]\$'

\d　　日期

\H　　完整主机名

\h　　主机名第一个名字

\t　　时间24小时制HHMMSS

\T　　时间12小时制

\A　　时间24小时制HHMM

\u　　当前用户账号名

\v　　BASH的版本

\w　　完整工作目录

\W　　利用basename取得工作目录名

\#　　下达的第几个命令

\$　　提示字符，root为#，普通用户为$

PS1 > 变量名

$PS1 > 查看变量内容

PS1=新内容 重新赋值

变量赋值，查看

name='chaoge'

echo $name

PS1显示ip地址

export PS1="[\u@\h `/sbin/ifconfig ens33 | sed -nr 's/.*inet (addr:)?(([0-9]*\.){3}[0-9]*).*/\2/p'` \w]\$"

tar命令:用来压缩和解压文件.tar本身不具有 压缩功能.它是调用压缩功能实现的

tar(选项)(参数)

-A或--catenate：新增文件到以存在的备份文件；

-B：设置区块大小；

-c或--create：建立新的备份文件；

-C <目录>：这个选项用在解压缩，若要在特定目录解压缩，可以使用这个选项。

-d：记录文件的差别；

-x或--extract或--get：从备份文件中还原文件；

-t或--list：列出备份文件的内容；

-z或--gzip或--ungzip：通过gzip指令处理备份文件；

-Z或--compress或--uncompress：通过compress指令处理备份文件；

-f<备份文件>或--file=<备份文件>：指定备份文件；

-v或--verbose：显示指令执行过程；

-r：添加文件到已经压缩的文件；

-u：添加改变了和现有的文件到已经存在的压缩文件；

-j：支持bzip2解压文件；

-v：显示操作过程；

-l：文件系统边界设置；

-k：保留原有文件不覆盖；

-m：保留文件不被覆盖；

-w：确认压缩文件的正确性；

-p或--same-permissions：用原来的文件权限还原文件；

-P或--absolute-names：文件名使用绝对名称，不移除文件名称前的“/”号；

-N <日期格式> 或 --newer=<日期时间>：只将较指定日期更新的文件保存到备份文件里；

--exclude=<范本样式>：排除符合范本样式的文件

tar -zxvf Python-3.7.0b3.tgz #解压

tar -czvf oldboy.txt.tar.gz xuexue.txt #压缩xuexue.txt

上述命令等于 tar -cvf xuexue.tar xuexue.txt

　　　　　　  gzip xuexue.tar

tar -cf all_pic.tar *.jpg #压缩当前目录所有jpg结尾的文件

tar -xjf xx.tar.bz2　　#解压缩bz2结尾的文件

-d或--decompress或----uncompress：解开压缩文件；

-f或——force：强行压缩文件。

-h或——help：在线帮助；

-l或——list：列出压缩文件的相关信息；

-L或——license：显示版本与版权信息；

-r或——recursive：递归处理，将指定目录下的所有文件及子目录一并处理；

-v或——verbose：显示指令执行过程；

压缩当前目录所有文件为.gz文件

gzip *

把上例中每个压缩的文件解压，并列出详细的信息

gzip -dv *

显示压缩文件的信息，并不解压

gzip -l *

压缩一个tar备份文件，扩展名是tar.gz

tar -cf my.tar my_first.py

gzip -r my.tar

netstat [选项]

-t 或--tcp: 显示TCP传输协议的连线情况

-u或--udp: 显示udp传输协议的连线状况

-n或--numeric: 直接使用ip地址,而不通过域名服务器

-l或--listening: 显示监控中的服务器Socket

-p或--programs: 顯示正在使用的Socket的程序识别码和 程序名称

-a或--all: 显示所有连线中的Socket

[root@oldboy_python ~ 10:21:59]#netstat -tunlp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      814/sshd

tcp6       0      0 :::111                  :::*                    LISTEN      2703/rpcbind

tcp6       0      0 :::3306                 :::*                    LISTEN      29269/mysqld

udp        0      0 0.0.0.0:758             0.0.0.0:*                           2703/rpcbind

udp        0      0 0.0.0.0:111             0.0.0.0:*                           2703/rpcbind

udp        0      0 10.141.32.137:123       0.0.0.0:*                           484/ntpd

udp        0      0 127.0.0.1:123           0.0.0.0:*                           484/ntpd

udp        0      0 0.0.0.0:123             0.0.0.0:*                           484/ntpd

udp6       0      0 :::758                  :::*                                2703/rpcbind

udp6       0      0 :::111                  :::*                                2703/rpcbind

udp6       0      0 :::123                  :::*                                484/ntpd

r            read                4

w           write               2

x            execute           1

-rw-r--r--. 1 root xueren 36 Nov 30 22:12 python.txt

因此可知xueren.txt的权限是

属主是:6 r+w(4+2)

属组是6:r+w(4+2)

其他人是4  r(4)

chmod  [身份]    [参数]    [文件]

            u(user)   +   (复制)

            g(group)  -  (减去)

            o(other)   =  (赋值)

            a(all)

-rw-r--r--. 1 root xueren 36 Nov 30 22:12 python.txt

方法1

减去属主的写的权限

chmod u-w python.txt

方法二

属主添加可读可写可执行权限

chmod 700 python.txt

属主可读,可写,可执行

属组可读可执行

其他人可读,可执行(execute)

chmod 755 python.txt

ln -s 目标文件   软连接名

1,存在文件python.txt

[root@oldboy_python ~]# echo $PS1

[\u@\h \W]\$

可以自行调整全局变量/etc/profile文件用于永久生效 PS1='[\u@\h \W\t]\$'

\d　　日期

\H　　完整主机名

\h　　主机名第一个名字

\t　　时间24小时制HHMMSS

\T　　时间12小时制

\A　　时间24小时制HHMM

\u　　当前用户账号名

\v　　BASH的版本

\w　　完整工作目录

\W　　利用basename取得工作目录名

\#　　下达的第几个命令

\$　　提示字符，root为#，普通用户为$

PS1 > 变量名

$PS1 > 查看变量内容

PS1=新内容 重新赋值

变量赋值，查看

name='chaoge'

echo $name

PS1显示ip地址

export PS1="[\u@\h `/sbin/ifconfig ens33 | sed -nr 's/.*inet (addr:)?(([0-9]*\.){3}[0-9]*).*/\2/p'` \w]\$"

tar命令:用来压缩和解压文件.tar本身不具有 压缩功能.它是调用压缩功能实现的

tar(选项)(参数)

-A或--catenate：新增文件到以存在的备份文件；

-B：设置区块大小；

-c或--create：建立新的备份文件；

-C <目录>：这个选项用在解压缩，若要在特定目录解压缩，可以使用这个选项。

-d：记录文件的差别；

-x或--extract或--get：从备份文件中还原文件；

-t或--list：列出备份文件的内容；

-z或--gzip或--ungzip：通过gzip指令处理备份文件；

-Z或--compress或--uncompress：通过compress指令处理备份文件；

-f<备份文件>或--file=<备份文件>：指定备份文件；

-v或--verbose：显示指令执行过程；

-r：添加文件到已经压缩的文件；

-u：添加改变了和现有的文件到已经存在的压缩文件；

-j：支持bzip2解压文件；

-v：显示操作过程；

-l：文件系统边界设置；

-k：保留原有文件不覆盖；

-m：保留文件不被覆盖；

-w：确认压缩文件的正确性；

-p或--same-permissions：用原来的文件权限还原文件；

-P或--absolute-names：文件名使用绝对名称，不移除文件名称前的“/”号；

-N <日期格式> 或 --newer=<日期时间>：只将较指定日期更新的文件保存到备份文件里；

--exclude=<范本样式>：排除符合范本样式的文件

tar -zxvf Python-3.7.0b3.tgz #解压

tar -czvf oldboy.txt.tar.gz xuexue.txt #压缩xuexue.txt

上述命令等于 tar -cvf xuexue.tar xuexue.txt

　　　　　　  gzip xuexue.tar

tar -cf all_pic.tar *.jpg #压缩当前目录所有jpg结尾的文件

tar -xjf xx.tar.bz2　　#解压缩bz2结尾的文件

-d或--decompress或----uncompress：解开压缩文件；

-f或——force：强行压缩文件。

-h或——help：在线帮助；

-l或——list：列出压缩文件的相关信息；

-L或——license：显示版本与版权信息；

-r或——recursive：递归处理，将指定目录下的所有文件及子目录一并处理；

-v或——verbose：显示指令执行过程；

压缩当前目录所有文件为.gz文件

gzip *

把上例中每个压缩的文件解压，并列出详细的信息

gzip -dv *

显示压缩文件的信息，并不解压

gzip -l *

压缩一个tar备份文件，扩展名是tar.gz

tar -cf my.tar my_first.py

gzip -r my.tar

netstat [选项]

-t 或--tcp: 显示TCP传输协议的连线情况

-u或--udp: 显示udp传输协议的连线状况

-n或--numeric: 直接使用ip地址,而不通过域名服务器

-l或--listening: 显示监控中的服务器Socket

-p或--programs: 顯示正在使用的Socket的程序识别码和 程序名称

-a或--all: 显示所有连线中的Socket

[root@oldboy_python ~ 10:21:59]#netstat -tunlp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      814/sshd

tcp6       0      0 :::111                  :::*                    LISTEN      2703/rpcbind

tcp6       0      0 :::3306                 :::*                    LISTEN      29269/mysqld

udp        0      0 0.0.0.0:758             0.0.0.0:*                           2703/rpcbind

udp        0      0 0.0.0.0:111             0.0.0.0:*                           2703/rpcbind

udp        0      0 10.141.32.137:123       0.0.0.0:*                           484/ntpd

udp        0      0 127.0.0.1:123           0.0.0.0:*                           484/ntpd

udp        0      0 0.0.0.0:123             0.0.0.0:*                           484/ntpd

udp6       0      0 :::758                  :::*                                2703/rpcbind

udp6       0      0 :::111                  :::*                                2703/rpcbind

udp6       0      0 :::123                  :::*                                484/ntpd

ps            命令常用参数

-a            显示所有进程

-u            用户以及其他详细信息

-x            显示没有控制终端的进程

-a: 当处理当前进程时,不限制命名和进程号的对应关系;

-l: <信息编号>:若不加<信息编号>选项,则-1参数会列出全部的信息名称;

-p: 指定kill命令只打印相关进程的进程号,而不发送任何信息;

-u: 指定用户

# 先用ps查找进程，然后用kill杀掉：

ps -ef | grep vim

root      3268  2884  0 16:21 pts/1    00:00:00 vim install.log

root      3370  2822  0 16:21 pts/0    00:00:00 grep vim

kill 3268

1.修改配置文件，永久生效关闭selinux

cp /etc/selinux/config /etc/selinux/config.bak #修改前备份

2.修改方式可以vim编辑,找到

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disabled

3.用sed替换

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

4.检查状态

grep "SELINUX=disabled" /etc/selinux/config

#出现结果即表示修改成功

getenforce #获取selinux状态

#修改selinux状态

setenforce

usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]

数字0 表示permissive，给出警告，不会阻止，等同disabled

数字1表示enforcing，表示开启

修改selinux配置后，想要生效还得重启系统，技巧就是（修改配置文件+命令行修改，达到立即生效）

生产环境的服务器是禁止随意重启的！！！！

centos7默认已经使用firewall作为防火墙了

1.关闭防火墙

systemctl status firewalld #查看防火墙状态

systemctl stop firewalld    #关闭防火墙

systemctl disable firewalld#关闭防火墙开机启动

systemctl is-enabled firewalld.service#检查防火墙是否启动

#查看系统当前字符集

echo $LANG

#检查xshell crt的字符集

#命令修改字符集

export LANG=en_US.utf8

1.修改配置文件/etc/locale.conf

LANG="zh_CN.UTF-8"

2.更改后查看系统语言变量

locale

1.系统字符集utf8

2.xshell字符集utf8

3.文件字符集一致zh_CN.UTF-8

语法

df(选项)(参数)

-h或--human-readable：以可读性较高的方式来显示信息；

-k或--kilobytes：指定区块大小为1024字节；

-T或--print-type：显示文件系统的类型；

--help：显示帮助；

--version：显示版本信息。

tree命令以树状图列出目录的内容。

-a：显示所有文件和目录；

-A：使用ASNI绘图字符显示树状图而非以ASCII字符组合；

-C：在文件和目录清单加上色彩，便于区分各种类型；

-d：先是目录名称而非内容；

-D：列出文件或目录的更改时间；

-f：在每个文件或目录之前，显示完整的相对路径名称；

-F：在执行文件，目录，Socket，符号连接，管道名称名称，各自加上"*"，"/"，"@"，"|"号；

-g：列出文件或目录的所属群组名称，没有对应的名称时，则显示群组识别码；

-i：不以阶梯状列出文件和目录名称；

-l：<范本样式> 不显示符号范本样式的文件或目录名称；

-l：如遇到性质为符号连接的目录，直接列出该连接所指向的原始目录；

-n：不在文件和目录清单加上色彩；

-N：直接列出文件和目录名称，包括控制字符；

-p：列出权限标示；

-P：<范本样式> 只显示符合范本样式的文件和目录名称；

-q：用“？”号取代控制字符，列出文件和目录名称；

-s：列出文件和目录大小；

-t：用文件和目录的更改时间排序；

-u：列出文件或目录的拥有者名称，没有对应的名称时，则显示用户识别码；

-x：将范围局限在现行的文件系统中，若指定目录下的某些子目录，其存放于另一个文件系统上，则将该目录予以排除在寻找范围外。

[root@localhost 11:04:42]#hostnamectl set-hostname xuexue

[root@localhost ~ 11:05:12]#hostname

xuexue

DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，
能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）

crontab （选项）（参数）

-e：编辑该用户的计时器设置；

-l：列出该用户的计时器设置；

-r：删除该用户的计时器设置；

-u<用户名称>：指定要设定计时器的用户名称。

存放定时任务的文件

/var/spool/cron

systemctl is-enabled crond

在/etc目录下有一个crontab文件，这个就是系统任务调度的配置文件

SHELL=/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=root

# For details see man 4 crontabs

# Example of job definition:

# .---------------- minute (0 - 59)

# |  .------------- hour (0 - 23)

# |  |  .---------- day of month (1 - 31)

# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...

# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat

# |  |  |  |  |

# *  *  *  *  * user-name  command to be executed

　分 时  日 月  周

crontab任务配置基本格式：

*  *　 *　 *　 *　　command

分钟(0-59)　小时(0-23)　日期(1-31)　月份(1-12)　星期(0-6,0代表星期天)　 命令

第1列表示分钟1～59 每分钟用*或者 */1表示

第2列表示小时1～23（0表示0点）

第3列表示日期1～31

第4列表示月份1～12

第5列标识号星期0～6（0表示星期天）

第6列要运行的命令

星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。

30 08 * * *  每天8.30去上班

逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”

中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”

正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。

*/3 * * * * /usr/sbin/ntpdate ntp1.aliyun.com  每隔三分钟执行下时间同步

所有命令一定要用绝对路径来写！

#每分钟执行一次命令

* * * * * 命令

#每小时的3,15分组执行命令

3,15 * * * * 命令

#在上午8-11点的第3和第15分钟执行

3,15 8-11 * * * 命令

#每晚21:30执行命令

30 21 * * * 命令

#没周六、日的1：30执行命令

30 1 * * 6,0 命令

#每周一到周五的凌晨1点，清空/tmp目录的所有文件

0 1 * * 1-5 /usr/bin/rm -rf /tmp/*

#每晚的21:30重启nginx

30 21 * * * /opt/nginx/sbin/nginx -s reload

#每月的1,10,22日的4:45重启nginx

45 4 1,1,10,22 * * /opt/nginx/sbin/nginx -s reload

#每个星期一的上午8点到11点的第3和15分钟执行命令

3,15 8-11 * * 1 command

程序(软件)组成部分：

    二进制程序  可执行命令

    库     .so文件

    配置文件    .conf

    帮助文件    readme    /usr/share/man