linux命令参数设置,linux系统怎么修改文件里的参数

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

Linux命令

命令格式：命令 [-选项] [参数]

如：ls -la /usr

**说明： **

大部分命令遵从该格式

多个选项时，可以一起写 eg:ls –l –a à ls –la

简化选项与完整选项(注：并非所有选项都可使用完整选项) eg:ls –all à ls –a

作用：切换用户身份

语法：su [选项] 用户名

-c 仅执行一次命令，而不切换用户身份

$ su – root

env

$ su – root –c “useradd longjing”

文件或目录的CRUD

英文：change directory 命令路径：内部命令执行权限：所有用户

作用：切换目录

.. 回到上一级目录

. 当前目录

~ 当前用户的宿主目录（eg:# cd ~用户名进入某个用户的家目录）

英文：list 命令路径：/bin/ls 执行权限：所有用户

作用：显示目录文件

语法：ls [-alrRd] [文件或目录]

-a all 显示所有文件，注意隐藏文件，特殊目录.和..

-l（long）显示详细信息

-R（recursive）递归显示当前目录下所有目录

-r (reverse) 逆序排序

-t（time）按修改时间排序（降序）

英文：print working directory 命令路径：/bin/pwd 执行权限：所有用户

作用：显示当前工作目录

语法：pwd [-LP]

-L 显示链接路径，当前路径，默认

-P 物理路径

eg:# cd /etc/init.d

英文：make directories 命令路径：/bin/mkdir 执行权限：所有用户

作用：创建新目录

语法：mkdir [-p] 目录名

-p 父目录不存在情况下先生成父目录（parents）

eg: mkdir linux/test 如果目录linux不存在，则报错，使用参数-p即可自动创建父目录。

命令路径：/bin/touch 执行权限：所有用户

作用：创建空文件或更新已存在文件的时间

语法：touch 文件名

eg:touch a.txt b.txt touch {a.txt，b.txt} 同时创建多个文件

创建带空格的文件 eg:touch "program files" 在查询和删除时也必须带双引号

注意：生产环境中，文件名，一定不要加空格

英文：copy 命令路径：/bin/cp 执行权限：所有用户

作用：复制文件或目录

语法：cp [–rp] 源文件或目录目的目录

-r -R recursive 递归处理，复制目录

-p 保留文件属性（原文件的时间不变）

eg:

1，相对路径 cp –R /etc/* . cp –R ../aaa ../../test/

2,，绝对路径 cp –R / ect/service /root/test/aa/bb

英文：move 命令路径：/bin/mv 执行权限：所有用户

英文：remove 命令路径：/bin/rm 执行权限：所有用户

作用：删除文件

语法： rm [-rf] 文件或目录

-r （recursive）删除目录，同时删除该目录下的所有文件

-f（force）强制删除文件或目录即使原档案属性设为唯读,亦直接删除,无需逐一确认

注意：工作中，谨慎使用rm –rf 命令。

扩展点：删除乱码文件

一些文件乱码后使用rm -rf 依然无法删除

此时，使用ll -i 查找到文件的inode节点

然后使用find . -inum 查找到的inode编号 -exec rm {} -rf ;

就能顺利删除了

英文：concatenate 命令路径：/bin/cat 执行权限：所有用户

作用：显示文件内容

语法：cat [-n] [文件名]

-n 显示行号

eg：cat /etc/services

命令路径：/bin/more 执行权限：所有用户

作用：分页显示文件内容

语法：more [文件名]

空格或f 显示下一页

Enter键显示下一行

q或Q 退出

命令路径：/usr/bin/head 执行权限：所有用户

作用：查看文件前几行（默认10行）

语法：head [文件名]

-n 指定行数

eg：head -20 /etc/services head –n 3 /etc/services

命令路径：/usr/bin/tail 执行权限：所有用户

作用：查看文件的后几行

语法：tail [文件名]

-n 指定行数

-f （follow）动态显示文件内容

获取一个大文件的部分文件，可使用head或tail命令

head -n 100 /etc/services config.log

英文： link 命令路径：/bin/ln 执行权限：所有用户

作用：产生链接文件

语法：

ln -s [源文件] [目标文件] 创建软链接源文件使用绝对路径

ln [源文件] [目标文件] 创建硬链接

eg:ln -s /etc/service ./service.soft

创建文件/etc/service的软链接service.soft

eg:/etc/service /service.hard

创建文件/etc/service的硬链接/service.hard

软连接类似于windows下的快捷方式

软连接文件格式：

lrwxrwxrwx. 1 root root 13 Jul 20 07:50 service - /etc/services

1 硬链接数量，如果该文件没有硬链接，就只有本身一个硬链接。

13链接文件的长度

格式解析（特征）：

1，软连接的文件类型是 l（软连接），软连接文件的权限都是 lrwxrwxrwx

2，- 箭头指向到源文件

真正的权限取决于对源文件的权限

时间值为创建软连接的时间

软连接可以跨文件系统生成

硬链接特征

1，相当于 cp -p +同步更新

2，通过i节点识别，与源文件有相同的inode节点

3，硬链接不能跨分区，ln /home/test/issuels /boot/test （错误）

4，不能针对目录使用 ln /tmp/ aa.hard （无法将目录/tmp 生成硬链接）

删除软连接

rm -rf symbolic_name

英文：manual 命令路径：/usr/bin/man 执行权限：所有用户

作用：获取命令或配置文件的帮助信息

语法：man [命令/配置文件]

eg：man ls man services

（查看配置文件时，不需要配置文件的绝对路径，只需要文件名即可）

调用的是more命令来浏览帮助文档，按空格翻下一页，按回车翻下一行，按q退出。

使用/加上关键的参数可直接定位搜索， n 查找下一个，shift+n 查找上一个

eg: /-l 直接查看-l的介绍

扩展：man的级别（帮助文档的类型, 了解1 5即可）

man man-pages 查看每一种类型代表的含义 man文档的类型(1~9)

1是命令，5是配置文件 man优先显示命令，可指定帮助类型

eg:man 5 passwd (5代表配置文件级别)

[图片上传失败...(image-6718d2-1624438708895)]

help 查看shell内置命令的帮助信息

eg:help cd

内置命令，使用whereis,which,man都不能查看

type 命令查看内部命令还是外部命令

命令名 --help 列举该命令的常用选项

eg: cp --help

命令路径：/bin/find 执行权限：所有用户

作用：查找文件或目录

语法：find [搜索路径] [匹配条件]

如果没有指定搜索路径，默认从当前目录查找

find命令选项

-name 按名称查找精准查找

eg:find /etc -name “init” 在目录/etc中查找文件init

-iname 按名称查找

find查找中的字符匹配：

*：匹配所有

？：匹配单个字符

eg:find /etc -name “init???” 在目录/etc中查找以init开头的，且后面有三位的文件

模糊匹配的条件，建议使用单引号或双引号括起来。如果*被转义，可使用单双引号括住查询条件，或者使用*。

eg: # find . –name *g

-size ****按文件大小查找

以block为单位，一个block是512B, 1K=2block +大于 -小于不写是等于

eg:find /etc -size -204800 在etc目录下找出大于100MB的文件

100MB=102400KB=204800block

**-type ** 按文件类型查找

f 二进制文件l 软连接文件 d 目录 c 字符文件

eg: find /dev -type c

find****查找的基本原则：

占用最少的系统资源，即查询范围最小，查询条件最精准

eg：

如果明确知道查找的文件在哪一个目录，就直接对指定目录查找，不查找根目录/

命令路径：/bin/grep 执行权限：所有用户

作用：在文件中搜寻字串匹配的行并输出

语法：grep [-cinv] '搜寻字符串' filename

选项与参数：

-c ：输出匹配行的次数（是以行为单位，不是以出现次数为单位）

-i ：忽略大小写，所以大小写视为相同

-n ：显示匹配行及行号

-v ：反向选择，显示不包含匹配文本的所有行。

eg：grep ftp /etc/services

eg:#grep -v ^# /etc/inittab 去掉文件行首的#号

eg:# grep -n “init”/etc/inittab 显示在inittab文件中，init匹配行及行号

eg:# grep -c“init”/etc/inittab 显示在inittab文件中，init匹配了多少次

命令路径：/usr/bin/which 执行权限：所有用户

作用：显示系统命令所在目录（绝对路径及别名）

which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令

alias ls='ls --color=auto'

/bin/ls

/usr/bin/which: no zs in (/usr/local/bin:/usr/bin:/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/ch/bin)

命令路径：/usr/bin/whereis 执行权限：所有用户

作用：**搜索命令所在目录配置文件所在目录及帮助文档路径 **

eg: which passwd 和 whereis passwd

eg:查看/etc/passwd配置文件的帮助，就用 man 5 passwd

英文：GNU zip 命令路径：/bin/gzip 执行权限：所有用户

作用：压缩(解压)文件,压缩文件后缀为.gz

gzip只能压缩文件，不能压缩目录；不保留原文件

语法：gzip 文件

-d将压缩文件解压（decompress）

解压使用gzip –d或者 gunzip

命令路径：/usr/bin/bzip2 执行权限：所有用户

作用：压缩(解压)文件,压缩文件后缀为.bz2

语法：bzip2 [-k] [文件]

-k:产生压缩文件后保留原文件（压缩比高）

-d 解压缩的参数（decompress）

解压使用bzip2 –d或者 bunzip2

命令路径：/usr/bin/zip 执行权限：所有用户

作用：压缩(解压)文件,压缩文件后缀为.zip

语法：zip 选项[-r] [压缩后文件名称] [文件或目录]

-r压缩目录

eg：zip services.zip /etc/services 压缩文件;

zip -r test.zip /test 压缩目录

如果不加-r选项，压缩后的文件没有数据。

解压使用unzip

命令路径：/bin/tar 执行权限：所有用户

作用：文件、目录打（解）包

语法：tar [-zcf] 压缩后文件名文件或目录

-c 建立一个压缩文件的参数指令（create），后缀是.tar

-x 解开一个压缩文件的参数指令（extract）

-z 以gzip命令压缩/解压缩

-j 以bzip2命令压缩/解压缩

-v 压缩的过程中显示文件（verbose）

-f file 指定文件名,必选项

1，单独的打包，解包 tar –cf tar –xf

2，打包之后，进行压缩 gzip bzip2

3，一步到位 tar –zcvf tar -zxvf

tar -cf -xf 单独压缩解压缩

tar -z 以gzip打包目录并压缩文件格式.tar.gz（.tgz）

tar -j 以bzip2打包目录并压缩文件格式.tar.bz2

eg:tar -zcvf dir1.tar.gzdir1 使用gzip将目录dir1压缩成一个打包并压缩文件dir1.tar.gz

eg: tar -cvf bak.tar . 将当前目录的文件打包为bak.tar

eg: tar -xvf bak.tar 解压

eg: tar -zcvf bak.tar.gz bak.tar 或 gzip bak.tar使用gzip将打包文件bak.tar压缩为bak.tar.gz

eg: tar -jcvf bak.tar.bz2 bak.tar 或 bzip2 bak.tar 使用bzip2将打包文件bak.tar压缩为bak.tar.bz2

eg: tar -rvf bak.tar /etc/password 将/etc/password追加文件到bak.tar中(r)

eg：tar -cjvf test.tar.bz2 test 生成test.tar.bz2的压缩文件

eg：tar -xjf test.tar.bz2 解压

最常用： tar + gzip

tar –zcvf 压缩

tar –zxvf 解压

补充：

1，文件路径，压缩包带文件路径

2，源文件是保留的，不会被删除

**shutdown **[选项] 时间

选项： -c: 取消前一个关机命令

-h:关机

-r:重启

eg:

shutdown -h now 立即关机 shutdown -h 20:30 定时关机

其他关机命令 halt poweroff init 0

其他重启命令

**reboot **重启系统 reboot -h now立即重启

init 6

注意：生产环境中，关机命令和重启命令谨慎执行。

善于查看man help等帮助文档

利用好Tab键自动补全

掌握好一些快捷键

ctrl + c（停止当前进程）

ctrl + z 挂起当前进程，放后台

ctrl + r（查看命令历史） history

ctrl + l（清屏，与clear命令作用相同）

方向箭头上下可以查看执行过的命令

ctrl + a 行首 ctrl + e 行尾

ctrl + k 清除 ctrl+ w 清除单词

vim/vi是Unix / Linux上最常用的文本编辑器而且功能非常强大。

只有命令，没有菜单。

《大碗》编辑器版

周围的同事不是用VI就是Emacs，你要是用UltraEdit都不好意思跟人家打招呼...什么插件呀、语法高亮呀、拼写检查呀，能给它开的都给它开着，就是一个字：酷！你说这么牛X的一东西，怎么着学会也得小半年吧。半年！？入门都远着呢！能学会移动光标就不错了，你还别说耗不起，就这还是左右移动！！！

[图片上传失败...(image-a08366-1624438708894)]

命令模式：又称一般模式

编辑模式：又称底行模式，命令行模式

命令

作用

在光标后附加文本

A（shift + a）

在本行行末附加文本行尾

在光标前插入文本

I(shift+i)

在本行开始插入文本行首

在光标下插入新行

O(shift+o)

在光标上插入新行

命令

作用

:set nu

设置行号

:set nonu

取消行号

到第一行

到最后一行

到第n行

命令

作用

保存修改

:w new_filename

另存为指定文件

:w a.txt

内容追加到a.txt文件中文件需存在

:wq

保存修改并退出

shift+zz（ZZ）

快捷键，保存修改并退出

:q!

不保存修改退出

:wq!

保存修改并退出（文件所有者可忽略文件的只读属性）

不保存并退出：

1，有修改，但是修改后的内容是不保存的

2，有突发情况，导致窗口退出。修改文件之后，直接删除同名的.swp文件

命令

作用

删除光标所在处字符 nx 删除光标所在处后n个字符

删除光标所在行，ndd删除n行

:n1,n2d

删除指定范围的行（eg :1,3d 删除了123这三行）

删除光标所在行到末尾的内容

删除从光标所在处到行尾

命令

作用

yy、Y

复制当前行

nyy、nY

复制当前行以下n行

剪切当前行

ndd

剪切当前行以下n行

p、P

粘贴在当前光标所在行下或行上

命令

作用

取代光标所在处字符

R(shift + r)

从光标所在处开始替换字符，按Esc结束

undo,取消上一步操作

ctrl+r

redo,返回到undo之前

命令

作用

/string

向后搜索指定字符串搜索时忽略大小写 :set ic

?string

向前搜索指定字符串

搜索字符串的下一个出现位置,与搜索顺序相同

N（Shift + n）

搜索字符串的上一个出现位置,与搜索顺序相反

:%s/old/new/g

全文替换指定字符串

:n1,n2s/old/new/g

在一定范围内替换指定字符串

% 指全文，s 指开始，g 指全局替换

eg: :41,44/yang/lee/c 从41行到44行，把yang替换为lee,询问是否替换

eg: :41,44/yang/lee/g 同上，不询问，直接替换

使用替换命令来添加删除注释

:% s/^/#/g 来在全部内容的行首添加 # 号注释

:1,10 s/^/#/g 在1~10 行首添加 # 号注释

vi里面怎么查命令？？

：！which cp

vi里面怎么导入命令的结果？

：r !which cp

v 可视字符模式

V****（shift+v）可视行模式，选择多行操作

**ctrl+v **可视块模式（列模式），操作列

I或者O进入插入模式。

1，图形化界面

2，setup 命令虚拟界面

3，修改配置文件（以网络方式为NAT示例）

vi /etc/sysconfig/network-scripts/ifcfg-eth0

BOOTPROTO=static

ONBOOT=yes

IPADDR=192.168.2.129

NETMASK=255.255.255.0

GATEWAY=192.168.2. 2 #网段2任意，IP地址2固定，网段为vmnet8的设置的IP网段

DNS1=114.114.114.114

DNS2=8.8.8.8

重启网络生效：

service network restart

命令路径：/bin/ping 执行权限：所有用户

作用：测试网络的连通性

语法：ping 选项 IP地址

-c 指定发送次数

ping 命令使用的是icmp协议，不占用端口

eg: # ping -c 3 127.0.0.1

英文：interface configure 命令路径：/sbin/ifconfig 执行权限：root

作用：查看和设置网卡网络配置

语法：ifconfig [-a] [网卡设备标识]

-a：显示所有网卡信息

ifconfig [网卡设备标识] IP地址修改ip地址

英文：network statistics 命令路径：/bin/netstat 执行权限：所有用户

作用：主要用于检测主机的网络配置和状况

-a all显示所有连接和监听端口

-t (tcp)仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 使用数字方式显示地址和端口号

-l （listening）显示监控中的服务器的socket

eg:# netstat -tlnu 查看本机监听的端口

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN

协议待收数据包待发送数据包本地ip地址：端口远程IP地址：端口

netstat –antpl

临时生效：

hostname 主机名

[图片上传失败...(image-ceed36-1624438708893)]

永久生效：修改配置文件

vi /etc/sysconfig/network

[图片上传失败...(image-2b9d9e-1624438708893)]

修改主机名和ip地址之间的映射关系

vi /etc/hosts

192.168.2.120 node-1.edu.cn node-1

可配置别名

[图片上传失败...(image-ec86cf-1624438708893)]

进程和程序的区别：

1、程序是静态概念，本身作为一种软件资源长期保存；而进程是程序的执行过程，它是动态概念，有一定的生命期，是动态产生和消亡的。

2、程序和进程无一一对应关系。一个程序可以由多个进程共用；另一方面，一个进程在活动中有可顺序地执行若干个程序。

进程和线程的区别：

进程：就是正在执行的程序或命令，每一个进程都是一个运行的实体，都有自己的地址空间，并占用一定的系统资源。

线程：轻量级的进程；进程有独立的地址空间，线程没有；线程不能独立存在，它由进程创建；相对讲，线程耗费的cpu和内存要小于进程。

进程管理的作用？

判断服务器的健康状态

查看系统所有的进程

杀死进程

作用：查看系统中的进程信息

语法：ps [-auxle]

常用选项

查看系统中所有进程

ps应用实例 # ps -u or ps -l 查看隶属于自己进程详细信息

作用：查看当前进程树

语法：pstree [选项]

-p 显示进程PID

-u 显示进程的所属用户

作用：查看系统健康状态

显示当前系统中耗费资源最多的进程,以及系统的一些负载情况。

语法：top [选项]

-d 秒数，指定几秒刷新一次，默认3秒（动态显示）

作用：关闭进程

语法：kill [-选项] pId

kill -9 进程号（强行关闭）常用

kill -1 进程号（重启进程）

添加用户

语法：useradd [选项] 用户名

修改密码命令

语法：passwd [选项] [用户名]

用户密码：生产环境中，用户密码长度8位以上，设置大小写加数字加特殊字符，要定期更换密码。

ys^h_L9t

删除用户

-r 删除账号时同时删除宿主目录（remove）

作用：用于查看Linux文件系统的状态信息,显示各个分区的容量、已使用量、未使用量及挂载点等信息。看剩余空间

语法：df [-hkam] [挂载点]

-h（human-readable）根据磁盘空间和使用情况以易读的方式显示 KB,MB,GB等 -k 　以KB 为单位显示各分区的信息，默认

-M 以MB为单位显示信息 -a 　显示所有分区包括大小为0 的分区

作用：用于查看文件或目录的大小（磁盘使用空间）

语法：du [-abhs] [文件名目录]

-a 显示子文件的大小

-h以易读的方式显示 KB,MB,GB等

-s summarize 统计总占有量

eg:

du -a(all) /home 　显示/home 目录下每个子文件的大小,默认单位为kb

du -b /home 　以bytes为单位显示/home 目录下各个子目录的大小

du -h /home 以K，M,G为单位显示/home 文件夹下各个子目录的大小

du -sh /home 　以常用单位（K,M,G）为单位显示/home 目录的总大小 -s summarize

df命令和du命令的区别：

df命令是从文件系统考虑的，不仅考虑文件占用的空间，还要统计被命令或者程序占用的空间。

du命令面向文件，只计算文件或目录占用的空间。

作用：查看内存及交换空间使用状态

语法： free [-kmg]

选项：

-k: 以KB为单位显示，默认就是以KB为单位显示

-m: 以MB为单位显示

-g: 以GB为单位显示

清理缓存命令：

echo 1 /proc/sys/vm/drop_caches

相关问答

Q1: 一般优化linux的内核，需要优化什么参数

Sysctl命令及linux内核参数调整

一、Sysctl命令用来配置与显示在/proc/sys目录中的内核参数．如果想使参数长期保存，可以通过编辑/etc/sysctl.conf文件来实现。

命令格式：

sysctl [-n] [-e] -w variable=value

sysctl [-n] [-e] -p (default /etc/sysctl.conf)

sysctl [-n] [-e] –a

常用参数的意义：

-w 临时改变某个指定参数的值，如

# sysctl -w net.ipv4.ip_forward=1

-a 显示所有的系统参数

-p从指定的文件加载系统参数,默认从/etc/sysctl.conf 文件中加载，如：

# echo 1 /proc/sys/net/ipv4/ip_forward

# sysctl -w net.ipv4.ip_forward=1

以上两种方法都可能立即开启路由功能，但如果系统重启，或执行了

# service network restart

命令，所设置的值即会丢失，如果想永久保留配置，可以修改/etc/sysctl.conf文件，将 net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1

二、linux内核参数调整：linux 内核参数调整有两种方式

方法一：修改/proc下内核参数文件内容，不能使用编辑器来修改内核参数文件，理由是由于内核随时可能更改这些文件中的任意一个，另外，这些内核参数文件都是虚拟文件，实际中不存在，因此不能使用编辑器进行编辑，而是使用echo命令，然后从命令行将输出重定向至 /proc 下所选定的文件中。如：将 timeout_timewait 参数设置为30秒：

# echo 30 /proc/sys/net/ipv4/tcp_fin_timeout

参数修改后立即生效，但是重启系统后，该参数又恢复成默认值。因此，想永久更改内核参数，需要修改/etc/sysctl.conf文件

方法二．修改/etc/sysctl.conf文件。检查sysctl.conf文件，如果已经包含需要修改的参数，则修改该参数的值，如果没有需要修改的参数，在sysctl.conf文件中添加参数。如：

net.ipv4.tcp_fin_timeout=30

保存退出后，可以重启机器使参数生效，如果想使参数马上生效，也可以执行如下命令：

# sysctl -p

三、sysctl.conf 文件中参数设置及说明

proc/sys/net/core/wmem_max

最大socket写buffer,可参考的优化值:873200

/proc/sys/net/core/rmem_max

最大socket读buffer,可参考的优化值:873200

/proc/sys/net/ipv4/tcp_wmem

TCP写buffer,可参考的优化值: 8192 436600 873200

/proc/sys/net/ipv4/tcp_rmem

TCP读buffer,可参考的优化值: 32768 436600 873200

/proc/sys/net/ipv4/tcp_mem

同样有3个值,意思是:

net.ipv4.tcp_mem[0]:低于此值,TCP没有内存压力.

net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段.

net.ipv4.tcp_mem[2]:高于此值,TCP拒绝分配socket.

上述内存单位是页,而不是字节.可参考的优化值是:786432 1048576 1572864

/proc/sys/net/core/netdev_max_backlog

进入包的最大设备队列.默认是300,对重负载服务器而言,该值太低,可调整到1000

/proc/sys/net/core/somaxconn

listen()的默认参数,挂起请求的最大数量.默认是128.对繁忙的服务器,增加该值有助于网络性能.可调整到256.

/proc/sys/net/core/optmem_max

socket buffer的最大初始化值,默认10K

/proc/sys/net/ipv4/tcp_max_syn_backlog

进入SYN包的最大请求队列.默认1024.对重负载服务器,可调整到2048

/proc/sys/net/ipv4/tcp_retries2

TCP失败重传次数,默认值15,意味着重传15次才彻底放弃.可减少到5,尽早释放内核资源.

/proc/sys/net/ipv4/tcp_keepalive_time

/proc/sys/net/ipv4/tcp_keepalive_intvl

/proc/sys/net/ipv4/tcp_keepalive_probes

这3个参数与TCP KeepAlive有关.默认值是:

tcp_keepalive_time = 7200 seconds (2 hours)

tcp_keepalive_probes = 9

tcp_keepalive_intvl = 75 seconds

意思是如果某个TCP连接在idle 2个小时后,内核才发起probe.如果probe 9次(每次75秒)不成功,内核才彻底放弃,认为该连接已失效.对服务器而言,显然上述值太大. 可调整到:

/proc/sys/net/ipv4/tcp_keepalive_time 1800

/proc/sys/net/ipv4/tcp_keepalive_intvl 30

/proc/sys/net/ipv4/tcp_keepalive_probes 3

/proc/sys/net/ipv4/ip_local_port_range

指定端口范围的一个配置,默认是32768 61000,已够大.

net.ipv4.tcp_syncookies = 1

表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；

net.ipv4.tcp_tw_reuse = 1

表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；

net.ipv4.tcp_tw_recycle = 1

表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

net.ipv4.tcp_fin_timeout = 30

表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。

net.ipv4.tcp_keepalive_time = 1200

表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。

net.ipv4.ip_local_port_range = 1024 65000

表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。

net.ipv4.tcp_max_syn_backlog = 8192

表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。

net.ipv4.tcp_max_tw_buckets = 5000

表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。默认为 180000，改为 5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。

Linux上的NAT与iptables

谈起Linux上的NAT，大多数人会跟你提到iptables。原因是因为iptables是目前在linux上实现NAT的一个非常好的接口。它通过和内核级直接操作网络包，效率和稳定性都非常高。这里简单列举一些NAT相关的iptables实例命令，可能对于大多数实现有多帮助。

这里说明一下，为了节省篇幅，这里把准备工作的命令略去了，仅仅列出核心步骤命令，所以如果你单单执行这些没有实现功能的话，很可能由于准备工作没有做好。如果你对整个命令细节感兴趣的话，可以直接访问我的《如何让你的Linux网关更强大》系列文章，其中对于各个脚本有详细的说明和描述。

# 案例1：实现网关的MASQUERADE

# 具体功能：内网网卡是eth1，外网eth0，使得内网指定本服务做网关可以访问外网

EXTERNAL="eth0"

INTERNAL="eth1"

# 这一步开启ip转发支持，这是NAT实现的前提

echo 1 /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o $EXTERNAL -j MASQUERADE

# 案例2：实现网关的简单端口映射

# 具体功能：实现外网通过访问网关的外部ip:80，可以直接达到访问私有网络内的一台主机192.168.1.10:80效果

LOCAL_EX_IP=11.22.33.44 #设定网关的外网卡ip，对于多ip情况，参考《如何让你的Linux网关更强大》系列文章

LOCAL_IN_IP=192.168.1.1 #设定网关的内网卡ip

INTERNAL="eth1" #设定内网卡

# 这一步开启ip转发支持，这是NAT实现的前提

echo 1 /proc/sys/net/ipv4/ip_forward

# 加载需要的ip模块，下面两个是ftp相关的模块，如果有其他特殊需求，也需要加进来

modprobe ip_conntrack_ftp

modprobe ip_nat_ftp

# 这一步实现目标地址指向网关外部ip:80的访问都吧目标地址改成192.168.1.10:80

iptables -t nat -A PREROUTING -d $LOCAL_EX_IP -p tcp --dport 80 -j DNAT --to 192.168.1.10

# 这一步实现把目标地址指向192.168.1.10:80的数据包的源地址改成网关自己的本地ip，这里是192.168.1.1

iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 80 -j SNAT --to $LOCAL_IN_IP

# 在FORWARD链上添加到192.168.1.10:80的允许，否则不能实现转发

iptables -A FORWARD -o $INTERNAL -d 192.168.1.10 -p tcp --dport 80 -j ACCEPT

# 通过上面重要的三句话之后，实现的效果是，通过网关的外网ip:80访问，全部转发到内网的192.168.1.10:80端口，实现典型的端口映射

# 特别注意，所有被转发过的数据都是源地址是网关内网ip的数据包，所以192.168.1.10上看到的所有访问都好像是网关发过来的一样，而看不到外部ip

# 一个重要的思想：数据包根据“从哪里来，回哪里去”的策略来走，所以不必担心回头数据的问题

# 现在还有一个问题，网关自己访问自己的外网ip:80，是不会被NAT到192.168.1.10的，这不是一个严重的问题，但让人很不爽，解决的方法如下：

iptables -t nat -A OUTPUT -d $LOCAL_EX_IP -p tcp --dport 80 -j DNAT --to 192.168.1.10

获取系统中的NAT信息和诊断错误

了解/proc目录的意义

在Linux系统中，/proc是一个特殊的目录，proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它包含当前系统的一些参数（variables）和状态（status）情况。它以文件系统的方式为访问系统内核数据的操作提供接口

通过/proc可以了解到系统当前的一些重要信息，包括磁盘使用情况，内存使用状况，硬件信息，网络使用情况等等，很多系统监控工具（如HotSaNIC）都通过/proc目录获取系统数据。

另一方面通过直接操作/proc中的参数可以实现系统内核参数的调节，比如是否允许ip转发，syn-cookie是否打开，tcp超时时间等。

获得参数的方式：

第一种：cat /proc/xxx/xxx，如 cat /proc/sys/net/ipv4/conf/all/rp_filter

第二种：sysctl ，如 sysctl net.ipv4.conf.all.rp_filter

改变参数的方式：

第一种：echo value /proc/xxx/xxx，如 echo 1 /proc/sys/net/ipv4/conf/all/rp_filter

第二种：sysctl [-w] variable=value，如 sysctl [-w] net.ipv4.conf.all.rp_filter=1

以上设定系统参数的方式只对当前系统有效，重起系统就没了，想要保存下来，需要写入/etc/sysctl.conf文件中

通过执行 man 5 proc可以获得一些关于proc目录的介绍

查看系统中的NAT情况

和NAT相关的系统变量

/proc/slabinfo：内核缓存使用情况统计信息（Kernel slab allocator statistics）

/proc/sys/net/ipv4/ip_conntrack_max：系统支持的最大ipv4连接数，默认65536（事实上这也是理论最大值）

/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established 已建立的tcp连接的超时时间，默认432000，也就是5天

和NAT相关的状态值

/proc/net/ip_conntrack：当前的前被跟踪的连接状况，nat翻译表就在这里体现（对于一个网关为主要功能的Linux主机，里面大部分信息是NAT翻译表）

/proc/sys/net/ipv4/ip_local_port_range：本地开放端口范围，这个范围同样会间接限制NAT表规模

# 1. 查看当前系统支持的最大连接数

cat /proc/sys/net/ipv4/ip_conntrack_max

# 值：默认65536，同时这个值和你的内存大小有关，如果内存128M，这个值最大8192，1G以上内存这个值都是默认65536

# 影响：这个值决定了你作为NAT网关的工作能力上限，所有局域网内通过这台网关对外的连接都将占用一个连接，如果这个值太低，将会影响吞吐量

# 2. 查看tcp连接超时时间

cat /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

# 值：默认432000（秒），也就是5天

# 影响：这个值过大将导致一些可能已经不用的连接常驻于内存中，占用大量链接资源，从而可能导致NAT ip_conntrack: table full的问题

# 建议：对于NAT负载相对本机的 NAT表大小很紧张的时候，可能需要考虑缩小这个值，以尽早清除连接，保证有可用的连接资源；如果不紧张，不必修改

# 3. 查看NAT表使用情况（判断NAT表资源是否紧张）

# 执行下面的命令可以查看你的网关中NAT表情况

cat /proc/net/ip_conntrack

# 4. 查看本地开放端口的范围

cat /proc/sys/net/ipv4/ip_local_port_range

# 返回两个值，最小值和最大值

# 下面的命令帮你明确一下NAT表的规模

wc -l /proc/net/ip_conntrack

#或者

grep ip_conntrack /proc/slabinfo | grep -v expect | awk '{print $1 ',' $2;}'

# 下面的命令帮你明确可用的NAT表项，如果这个值比较大，那就说明NAT表资源不紧张

grep ip_conntrack /proc/slabinfo | grep -v expect | awk '{print $1 ',' $3;}'

# 下面的命令帮你统计NAT表中占用端口最多的几个ip，很有可能这些家伙再做一些bt的事情，嗯bt的事情:-)

# 上面这个命令有点瑕疵cut -d' ' -f10会因为命令输出有些行缺项而造成统计偏差，下面给出一个正确的写法：

Q2: Linux系统与设置命令

在前面的两个章节中，我们主要介绍了Linux基本知识和虚拟机的安装，从当前章节开始，我们一起学习下Linux的基本命令，在当前章节，我们先简单的学习下一些系统的基本命令，慢慢的由浅入深，在后面的章节中我们将学习其他的命令比如文件操作、备份压缩等

命令我们可以理解成在Windows中我们常常为了查看ip输入的ipconfig，在Linux中也有很多的命令，比如操作目录、文件、网络、磁盘等等命令

使用者权限：管理员用户

参数说明：

添加用户czbk（传智播客的首拼）执行

我们使用useradd命令创建了一个用户czbk

useradd 可用来建立用户帐号。帐号建好之后，再用 passwd 设定帐号的密码。

执行如下

由上图我们发现，我们在使用useradd新增用户的时候，出现了权限不足，也就是说我们使用用户itcast没有创建用户的权限。

我们通过管理员账号root进行创建，首先我们从控制台中切换到root

在密码的地方输入我们的root密码【root】即可进入到root用户下。

我们在root下继续创建czbk用户

以下是useradd常用选项

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用

使用者权限：管理员用户

指定和修改用户口令的Shell命令是 passwd 。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：

可使用的选项：

设置当前用户的口令

此处我们设置密码和itcast账号密码一致，为【Itheima888】

usermod 命令通过修改系统帐户文件来修改用户账户信息

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。

使用者权限：管理员用户

修改已有用户的信息使用 usermod 命令，其格式如下：

下面命令将用户czbk用户名修改成czbk2019

以下是usermod常用选项

假如我们其中一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

使用者权限：管理员用户

删除一个已有的用户账号使用 userdel 命令，其格式如下：

-f：强制删除用户，即使用户当前已登录;

-r：删除用户的同时，删除与用户相关的所有文件

此命令删除用户czbk2019

成功删除用户czbk2019

以下是userdel常用选项

引子：

为了方便用户管理, 提出了组的概念, 如下图所示

比如新建账户【张三】，那么它默认对应的组就是张三

一个用户可以有一个或者多个组

假如说（如上图），我们在企业级开发过程中，我们有多个组，其中一个开发组对应三个账户，张三、李四、王五、如果就像上面提到的，一个用户默认对应一个组，那么三个账户张三、李四、王五就有了三个不同的组，如果大家都操做一个文件，在进行权限分配的时候，就要对不同的三个组进行授权，显然这样是不合理的，因为太过繁琐。

所以，才有了组（新建组）的概念，我们把张三、李四、王五统一放到【开发组】，在对文件授权的时候，我们只对【开发组】进行授权由此，这样的话【张三、李四、王五】都有相等的权利操作了。

新增一个用户组（组名可见名知意，符合规范即可），然后将用户添加到组中

使用者权限：管理员用户

使用的选项有：

新增用户组czbk-it

上面的命令向系统中增加了一个新组czbk-it，新组的组标识号是在当前已有的最大组标识号的基础上加1

以下是groupadd常用选项

使用者权限：管理员用户

常用的选项有：

上面的命令将组czbk-it的组名修改为czbk-it-2019。

以下是groupmod常用选项

在查询用户所属的用户组前，我们先增加一个用户ituser-groups

要查询一个用户属于哪个用户组，使用groups命令，其格式如下

查询用户ituser-groups属于某个用户组，执行groups命令

由此可见，ituser-groups用户属于用户组ituser-groups（用户组默认与用户名一样）

使用者权限：管理员用户

要删除一个已有的用户组，使用groupdel命令，其格式如下

删除czbk-it-2019用户组

删除成功

以下是groupdel常用选项

1、创建一个新的组，并添加组ID（需要切换到root用户）

执行效果如下

2、创建3个用户（需要切换到root用户）

3、将上面三个用户添加到组itbj2020group

我们通过passwd命令将三个用户添加到组

什么是gpasswd：

gpasswd 是 Linux 下工作组文件 /etc/group 和 /etc/gshadow 管理工具，用于将一个用户添加到组或者从组中删除。

语法

将上面的三个用户使用gpasswd添加到组（需要切换到root用户）

执行如下

查看用户组下所有用户（所有用户）

执行效果如下（或者直接打开/etc/group文件都可以）

由上图可知：三个用户全部都加入到了itbj2020group组。

date 可以用来显示或设定系统的日期与时间

使用者权限：所有用户

语法如下：

参数

-d字符串：显示字符串所指的日期与时间。字符串前后必须加上双引号；

-s字符串：根据字符串来设置日期与时间。字符串前后必须加上双引号；

-u：显示GMT；

--help：在线帮助；

--version：显示版本信息

1、设置时间

用 -s选项可以设置系统时间，如下：

2、显示时间

协调世界时，又称世界统一时间、世界标准时间、国际协调时间。由于英文（CUT）和法文（TUC）的缩写不同，作为妥协，简称UTC。。

（2）GMT

即格林尼治平太阳时间，是指格林尼治所在地的标准时间，也是表示地球自转速率的一种形式

外文名: Universal Time

其他外文名 G.M.T.(Greenwich Mean Time)

（3）CST

北京时间（中国国家标准时间）北京时间是中国采用国际时区东八时区的区时作为标准时间。北京时间并不是北京（东经116.4°）的地方时间，而是东经120°的地方时间，故东经120度地方时比北京的地方时早约14分半钟。因为北京处于国际时区划分中的东八区，同格林尼治时间（世界时）整整相差8小时（即北京时间=世界时+8小时），故命名为“北京时间”。东八区包括的范围从东经112.5°到东经127.5°，以东经120°为中心线，东西各延伸7.5°，总宽度为15°的区域。而中国幅员辽阔，东西相跨5个时区（即东五区、东六区、东七区、东八区、东九区5个时区）授时台必须建在地理中心地带，从而也就产生了长短波授。“北京时间”与“北京当地时间”是两个概念， “北京时间”的发播不在北京，而在陕西蒲城（处于东七区）

（4）东八区

东八区（ UTC / GMT +08:00）是比世界协调时间（UTC）/ 格林尼治时间（GMT）快8小时的时区，理论上的位置是位于东经 112.5度至127.5度之间，是东盟标准的其中一个候选时区。当格林尼治标准时间为0:00时，东八区的标准时间为08:00

pre class="md-fences md-end-block ty-contain-cm modeLoaded" spellcheck="false" lang="" cid="n486" mdtype="fences" style="font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; text-decoration: none; box-sizing: border-box; overflow: visible; font-family: var(--monospace); font-size: 0.9em; display: block; break-inside: avoid; text-align: left; white-space: normal; background-image: inherit; background-size: inherit; background-attachment: inherit; background-origin: inherit; background-clip: inherit; background-color: rgb(248, 248, 248); border: 1px solid rgb(231, 234, 237); border-top-left-radius: 3px; border-top-right-radius: 3px; border-bottom-right-radius: 3px; border-bottom-left-radius: 3px; padding: 8px 4px 6px; margin-bottom: 15px; margin-top: 15px; width: inherit; caret-color: rgb(51, 51, 51); color: rgb(51, 51, 51); position: relative !important; background-position: inherit; background-repeat: inherit;"总结：

上面提到了很多知识：即UTC/GMT/CST/东八区

总结一下就是，北京时间(中国国家标准时间CST)采用东八区区时，即：

协调世界时(UTC)+8 / 格林尼治时间(GMT)+8

也就是说+8后的时间才是北京时间/pre

logname命令用于显示用户名称。

执行logname指令，它会显示目前用户的名称

语法为如下：

参数：

显示登录账号的信息

su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。

使用权限：所有使用者。

语法如下：

变更帐号为 root 并在执行 ls 指令后退出返回原使用者

切换到root

这样的话，我们就进入到了root用户下。

id命令用于显示用户的ID，以及所属群组的ID。

id会显示用户以及所属群组的实际与有效ID。若两个ID相同，则仅显示实际ID。若仅指定用户名称，则显示目前用户的ID。

使用者权限：所有用户

语法

参数说明：

显示当前用户信息

执行效果如下

sudo:控制用户对系统命令的使用权限,root允许的操作。

通过sudo可以提高普通用户的操作权限

使用者权限：普通用户

语法如下：

sudo -V

sudo -h

sudo -l

sudo -v

sudo -k

sudo -s

sudo -H

sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s

sudo command

参数说明：

sudo命令使用

指定root用户执行指令

修改网卡配置文件

比如，在下面的例子中，我们使用普通用户修改网卡的配置文件，在进行保存的时候，提示我们【无法打开并写入文件】，那么此时，我们可以通过sudo命令来提升自己的写入权限

执行：

执行效果如下（保存）

然后点击回车

执行效果如下（键入itcast密码）

执行保存

top命令用于实时显示 process 的动态。

使用权限：所有使用者。

显示进程信息

执行效果如下

显示完整命令，与top命令不同的就是command属性像是进行了命令补全

执行效果如下

Linux ps命令用于显示当前进程 (process) 的状态信息

使用者权限：所有用户

语法如下：

显示进程信息

显示指定用户信息

显示所有进程信息

Linux kill命令用于删除执行中的程序或工作(可强制中断)

使用者权限：所有用户

语法如下：

参数说明：

杀死一个进程

强制杀死进程

彻底杀死进程

杀死指定用户所有进程

1.方法一过滤出itcast用户进程

2.方法二，直接杀死

shutdown命令可以用来进行关闭系统，并且在关机以前传送讯息给所有使用者正在执行的程序，shutdown 也可以用来重开机

使用者权限：管理员用户

语法如下：

参数说明：

立即关机

指定1分钟后关机，1分钟关机并显示警告信息

指定1分钟后重启，并发出警告信息

reboot命令用于用来重新启动计算机

使用者权限：管理员、普通（需要验证）用户

语法如下：

参数：

开始重新启动

重启效果如下

who命令用于显示系统中有哪些使用者正在上面，显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等

使用者权限：所有使用者都可使用。

语法如下：

参数说明：

显示当前登录系统的用户

显示明细(标题)信息

由上图可知，截止到现在只有itcast在线。

引子：

timedatectl是用于控制系统时间和日期。可以用来查询和更改系统时钟于设定，同时可以设定和修改时区信息。

在实际开发过程中，系统时间的显示会和实际出现不同步；我们一般为了校正服务器时间、时区的时候会使用timedatectl命令/pre

使用者权限：所有使用者都可使用，设置时间需要管理员，下面会标注。

几个常见的概念，进行总结如下：

显示系统的当前时间和日期，使用命令行中的timedatectl命令

执行效果如下

上图显示中国时区

Q3: Linux中du命令参数的用法

Linux中du命令参数的用法

du是Linux下系统命令，统计目录(或文件)所占磁盘空间的大小。那么du有什么参数呢?这些参数的用法是什么，下面一起来看看吧!

Du(Disk Usage)命令功能说明：统计目录(或文件)所占磁盘空间的大小。

语法：du [-abcDhHklmsSx] [-L 符号连接][-X 文件][--block-size][--exclude=目录或文件] [--max-depth=目录层数][--help][--version][目录或文件]

常用参数：

-a或-all 为每个指定文件显示磁盘使用情况，或者为目录中每个文件显示各自磁盘使用情况。

-b或-bytes 显示目录或文件大小时，以byte为单位。

-c或–total 除了显示目录或文件的大小外，同时也显示所有目录或文件的总和。

-D或–dereference-args 显示指定符号连接的源文件大小。

-h或–human-readable 以K，M，G为单位，提高信息的可读性。

-H或–si 与-h参数相同，但是K，M，G是以1000为换算单位,而不是以1024为换算单位。

-k或–kilobytes 以1024 bytes为单位。

-l或–count-links 重复计算硬件连接的文件。

-L符号连接或–dereference符号连接显示选项中所指定符号连接的源文件大小。

-m或–megabytes 以1MB为单位。

-s或–summarize 仅显示总计，即当前目录的大小。

-S或–separate-dirs 显示每个目录的大小时，并不含其子目录的大小。

-x或–one-file-xystem 以一开始处理时的文件系统为准，若遇上其它不同的文件系统目录则略过。

-X文件或–exclude-from=文件在文件指定目录或文件。

–exclude=目录或文件略过指定的目录或文件。

–max-depth=目录层数超过指定层数的目录后，予以忽略。

–help 显示帮助。

–version 显示版本信息。

Linux中的du命令使用示例:

1 要显示一个目录树及其每个子树的磁盘使用情况

du /home/linux

这在/home/linux目录及其每个子目录中显示了磁盘块数。

2 要通过以1024字节为单位显示一个目录树及其每个子树的磁盘使用情况

du -k /home/linux

这在/home/linux目录及其每个子目录中显示了 1024 字节磁盘块数。

3 以MB为单位显示一个目录树及其每个子树的.磁盘使用情况

du -m /home/linux

这在/home/linux目录及其每个子目录中显示了 MB 磁盘块数。

4 以GB为单位显示一个目录树及其每个子树的磁盘使用情况

du -g /home/linux

这在/home/linux目录及其每个子目录中显示了 GB 磁盘块数。

5查看当前目录下所有目录以及子目录的大小：

du -h .

“.”代表当前目录下。也可以换成一个明确的路径

-h表示用K、M、G的人性化形式显示

6查看当前目录下user目录的大小，并不想看其他目录以及其子目录：

du -sh user

-s表示总结的意思，即只列出一个总结的值

du -h –max-depth=0 user

–max-depth=n表示只深入到第n层目录，此处设置为0，即表示不深入到子目录。

7列出user目录及其子目录下所有目录和文件的大小：

du -ah user

-a表示包括目录和文件

8列出当前目录中的目录名不包括xyz字符串的目录的大小：

du -h –exclude=’*xyz*’

9想在一个屏幕下列出更多的关于user目录及子目录大小的信息：

du -0h user

-0(杠零)表示每列出一个目录的信息，不换行，而是直接输出下一个目录的信息。

10只显示一个目录树的全部磁盘使用情况

du -s /home/linux

;

Q4: linux resize2fs命令设置方法

相信很多人不太了解resize2fs命令的用法，下面由我为大家整理了linux resize2fs命令，希望大家喜欢!

linux resize2fs命令

resize2fs命令被用来增大或者收缩未加载的“ext2/ext3”文件系统的大小。如果文件系统是处于mount状态下，那么它只能做到扩容，前提条件是内核支持在线resize。，linux kernel 2.6支持在mount状态下扩容但仅限于ext3文件系统。

语法

resize2fs(选项)(参数)

选项

-d：打开调试特性;

-p：打印已完成的百分比进度条;

-f：强制执行调整大小操作，覆盖掉安全检查操作;

-F：开始执行调整大小前，刷新文件系统设备的缓冲区。

参数

设备文件名：增大要调整大小的文件系统所对应的设备文件名;

大小：文件系统的新大小。

实例

LV分区重设大小

resize2fs /dev/vbirdvg/vbirdlv

resize2fs 1.39 (29-May-2006)

Filesystem at /dev/vbirdvg/vbirdlv is mounted on /mnt/lvm; on-line resizing

Performing an on-line resize of /dev/vbirdvg/vbirdlv to 2191360 (4k) blocks.

The filesystem on /dev/vbirdvg/vbirdlv is now 2191360 blocks long.

Q5: linux ulimit -u是设置什么参数的？

一般情况下， ulimit -n 的数值是1024.

当进程打开的文件数目超过此限制时，该进程就会退出。

因此，有时需要修改此限制。linux调优之修改最大连接数(ulimit命令)

如果只是普通用户，只是暂时的修改ulimit -n，可以直接shell命令来修改（ulimit -n 1024000）。

但是这个设置时暂时的保留！当我们退出bash后，该值恢复原值。

如果要永久修改ulimit，需要修改/etc/security/limits.conf。limits.conf配置(ulimit设置永久生效)

vim /etc/security/limits.conf

# 添加如下的行

* soft nofile 4100

* hard nofile 4100

以下是说明：

* 代表针对所有用户

noproc 是代表最大进程数

nofile 是代表最大文件打开数

添加格式：

username|@groupname type resource limit

username|@groupname：设置需要被限制的用户名，组名前面加@和用户名区别。也可以用通配符*来做所有用户的限制。

type：有 soft，hard 和 -，soft 指的是当前系统生效的设置值。hard 表明系统中所能设定的最大值。soft 的限制不能比har 限制高。用 - 就表明同时设置了 soft 和 hard 的值。

resource：

core - 限制内核文件的大小(kb)

date - 最大数据大小(kb)

fsize - 最大文件大小(kb)

memlock - 最大锁定内存地址空间(kb)

nofile - 打开文件的最大数目

rss - 最大持久设置大小(kb)

stack - 最大栈大小(kb)

cpu - 以分钟为单位的最多 CPU 时间

noproc - 进程的最大数目

as - 地址空间限制

maxlogins - 此用户允许登录的最大数目

正文

Linux命令

相关问答

相关阅读

使用vim进行java编程

广州sap维护公司，sap广东

贪吃蛇程序代码java，贪吃蛇游戏编程代码java

金盛区块链，金盛团队

关于在windows系统中的的信息

怎么修复硬盘的坏道，怎么修复硬盘的坏道

在线客服系统架构设计，在线客服系统的主要功能

目录[+]