Linux经常使用服务器部署命令

Linux命令大全

前言

在平常开发中咱们会作一些服务器部署的工做，对于开发来讲，运维部署并非咱们的专项；有些命令不是常用，很快就会忘记；在这总结一下平常部署时经常使用的一些运维命令。

文件操做

tail

tail 命令可用于查看文件的内容，有一个经常使用的参数 -f 经常使用于查阅正在改变的日志文件。

命令格式：

tail [参数] [文件]

参数：

• -f 循环读取
• -q 不显示处理信息
• -v 显示详细的处理信息
• -c<数目> 显示的字节数
• -n<行数> 显示文件的尾部 n 行内容
• --pid=PID 与-f合用,表示在进程ID,PID死掉以后结束
• -q, --quiet, --silent 从不输出给出文件名的首部
• -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

示例

通常咱们及时使用-f参数实时监控服务器日志。

ll命令

ll并非linux下一个基本的命令，它其实是ls -l的一个别名。

Ubuntu默认不支持命令ll，必须用 ls -l，这样使用起来不是很方便。

一、文件类型

• “-”表示普通文件；
• “d”表示目录；
• “l”表示连接文件；
• “p”表示管理文件；
• “b”表示块设备文件；
• “c”表示字符设备文件；
• “s”表示套接字文件；

二、文件属性

• r（Read，读取权限）：对文件而言，具备读取文件内容的权限；对目录来讲，具备浏览目录的权限。
• w（Write，写入权限）：对文件而言，具备新增、修改文件内容的权限；对目录来讲，具备删除、移动目录内文件的权限。
• x（eXecute，执行权限）：对文件而言，具备执行文件的权限；对目录来讲，该用户具备进入目录的权限。
  另外，这里还有2个很特殊的属性，平时不怎么
• s或S（SUID,Set UID）：可执行的文件搭配这个权限，便能获得特权，任意存取该文件的全部者能使用的所有系统资源。请注意具有SUID权限的文件，黑客常常利用这种权限，以SUID配上root账号拥有者，无声无息地在系统中开扇后门，供往后进出使用。
• t或T（Sticky）：/tmp和 /var/tmp目录供全部用户暂时存取文件，亦即每位用户皆拥有完整的权限进入该目录，去浏览、删除和移动文件。

三、目录/文件个数

对于目录文件，表示它的第一级子目录的个数。注意此处看到的值要减2才等于该目录下的子目录的实际个数。4

四、全部者/分组

表示该文件的全部者/建立者（owner）及其所在的组（group）。

五、文件大小

若是是文件，则表示该文件的大小，单位为字节。
若是是目录，则表示该目录符所占的大小，并不表示该目录下全部文件的大小。

六、修改日期

该文件最后修改的日期时间。

七、文件名称

ln命令

centos下的ln命令就至关于window下的创建快捷方式，连接文件甚至能够连接不存在的文件，这就产生通常称之为”断链”的现象，连接文件甚至能够循环连接本身。 相似于编程语言中的递归。
软连接文件只是其源文件的一个标记，当删除了源文件后，连接文件不能独立存在，虽然仍保留文件名，但却不能查看软连接文件的内容了。

ln -s 源文件 目标文件

ln -s /opt/soft/node-v8.9.0-linux-x64/bin/vuepress /usr/bin

-s 是代号（symbolic）的意思

1. ln命令会保持每一处连接文件的同步性，也就是说，不论你改动了哪一处，其它的文件都会发生相同的变化
2. ln的连接又软连接 和硬连接两种，软连接就是ln -s xx xx,它只会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间，硬连接ln ,没有参数-s, 它会在你选定的位置上生成一个和源文件大小相同的文件，不管是软连接仍是硬连接，文件都保持同步变化。

参数

• -b 删除，覆盖之前创建的连接
• -d 容许超级用户制做目录的硬连接
• -f 强制执行
• -i 交互模式，文件存在则提示用户是否覆盖
• -n 把符号连接视为通常目录
• -s 软连接(符号连接)
• -v 显示详细的处理过程

cp命令

cp [选项] 源文件（source） 目标文件或者目录（destination）

• -a: 是指archive的意思，也说是指复制全部的目录
• -d: 若源文件为链接文件(link file)，则复制链接文件属性而非文件自己
• -f: 强制(force)，如有重复或其它疑问时，不会询问用户，而强制复制
• -i: 若目标文件(destination)已存在，在覆盖时会先询问是否真的操做
• -l: 创建硬链接(hard link)的链接文件，而非复制文件自己
• -p: 与文件的属性一块儿复制，而非使用默认属性
• -r: 递归复制，用于目录的复制操做
• -s: 复制成符号链接文件(symbolic link)，即“快捷方式”文件
• -u: 若目标文件比源文件旧，更新目标文件

cp -f package.json ./backup

mv命令

mv [选项] source destination

• -f: force，强制直接移动而不询问
• -i: 若目标文件(destination)已经存在，就会询问是否覆盖
• -u: 若目标文件已经存在，且源文件比较新，才会更新

系统监控命令

内存监控

free命令

Linux free命令用于显示内存状态。

free指令会显示内存的使用状况，包括实体内存，虚拟的交换文件内存，共享内存区段，以及系统核心使用的缓冲区等。

语法

free [-bkmotV][-s <间隔秒数>]

参数说明：

• -b 　以Byte为单位显示内存使用状况。
• -k 　以KB为单位显示内存使用状况。
• -m 　以MB为单位显示内存使用状况。

• -h 　以合适的单位显示内存使用状况，最大为三位数，自动计算对应的单位值。单位有：

  B = bytes
  K = kilos
  M = megas
  G = gigas
  T = teras

• -o 　不显示缓冲区调节列。
• -s<间隔秒数> 　持续观察内存使用情况。
• -t 　显示内存总和列。
• -V 　显示版本信息。

Men：表示物理内存统计

Swap：表示硬盘上交换分区的使用状况

total：表示物理内存总数(total=used+free)
used：表示系统分配给缓存使用的数量(这里的缓存包括buffer和cache)
free：表示未分配的物理内存总数
shared：表示共享内存
buffers：系统分配但未被使用的buffers 数量。
cached：系统分配但未被使用的cache 数量。
-/+ buffers/cache：表示物理内存的缓存统计

(-buffers/cache) 内存数： (指的第一部分Mem行中的used – buffers – cached)
(+buffers/cache) 内存数: (指的第一部分Mem行中的free + buffers + cached)
(-buffers/cache)表示真正使用的内存数， (+buffers/cache) 表示真正未使用的内存数

vmstat命令

vmstat（Virtual Meomory Statistics，虚拟内存统计）是对系统的总体状况进行统计，包括内核进程、虚拟内存、磁盘、陷阱和 CPU 活动的统计信息。

经常使用命令

vmstat 2 2 【在2秒时间内进行2次采样】

参数

Procs（进程）：

• r：运行队列中进程数量
• b：等待IO的进程数量

Memory（内存）：

• swpd: 使用虚拟内存大小
• free: 可用内存大小
• buff: 用做缓冲的内存大小
• cache: 用做缓存的内存大小

Swap：

• si: 每秒从交换区写到内存的大小
• so: 每秒写入交换区的内存大小

IO：（如今的Linux版本块的大小为1024bytes）

• bi: 每秒读取的块数
• bo: 每秒写入的块数

system（系统）：

• in: 每秒中断数，包括时钟中断。【interrupt】
• cs: 每秒上下文切换数。 【count/second】

CPU（以百分比表示）：

• us: 用户进程执行时间(user time)
• sy: 系统进程执行时间(system time)
• id: 空闲时间(包括IO等待时间),中央处理器的空闲时间 。以百分比表示。
• wa: 等待IO时间

CPU监控

top命令

top命令能够实时动态地查看系统的总体运行状况，是一个综合了多方信息监测系统性能和运行信息的实用工具

使用权限：全部使用者。

语法

top [-] [d delay] [q] [c] [S] [s] [i] [n] [b]

参数说明：

• d : 改变显示的更新速度，或是在交谈式指令列( interactive command)按 s
• q : 没有任何延迟的显示速度，若是使用者是有 superuser 的权限，则 top 将会以最高的优先序执行
• c : 切换显示模式，共有两种模式，一是只显示执行档的名称，另外一种是显示完整的路径与名称S : 累积模式，会将己完成或消失的子行程 ( dead child process ) 的 CPU time 累积起来
• s : 安全模式，将交谈式指令取消, 避免潜在的危机
• i : 不显示任何闲置 (idle) 或无用 (zombie) 的行程
• n : 更新的次数，完成后将会退出 top
• b : 批次档模式，搭配 "n" 参数一块儿使用，能够用来将 top 的结果输出到档案内

  

mpstat命令

mpstat是 Multiprocessor Statistics的缩写，是实时系统监控工具。其报告与CPU的一些统计信息，这些信息存放在/proc/stat文件中。在多CPU系统里，其不但能查看全部CPU的平均情况信息，并且可以查看特定CPU的信息。

经常使用命令

mpstat -P ALL 2 【ALL表示显示全部CPUs，也能够指定某个CPU；2表示刷新间隔】

参数

• CPU：处理器ID
• %usr 在internal时间段里，用户态的CPU时间（%），不包含 nice值为负进程
• %nice 在internal时间段里，nice值为负进程的CPU时间（%）
• %sys 在internal时间段里，核心时间（%）
• %iowait 在internal时间段里，硬盘IO等待时间（%）
• %irq 在internal时间段里，硬中断时间（%）
• %soft 在internal时间段里，软中断时间（%）
• %steal 显示虚拟机管理器在服务另外一个虚拟处理器时虚拟CPU处在非自愿等待下花费时间的百分比
• %guest 显示运行虚拟处理器时CPU花费时间的百分比
• %idle 在internal时间段里，CPU除去等待磁盘IO操做外的由于任何缘由而空闲的时间闲置时间（%）

进程监控

ps命令

ps命令用于查看进程统计信息

经常使用参数：

• a：显示当前终端下的全部进程信息，包括其余用户的进程。
• u：使用以用户为主的格式输出进程信息。
• x：显示当前用户在全部终端下的进程。
• -e：显示系统内的全部进程信息。
• -l：使用长（long）格式显示进程信息。
• -f：使用完整的（full）格式显示进程信息。

ps -aux

最经常使用的方法是ps -aux,而后再利用一个管道符号导向到grep去查找特定的进程,而后再对特定的进程进行操做。

列说明：

• USER： 用户名
• PID： 进程ID（Process ID）
• %CPU： 进程的cpu占用率
• %MEM： 进程的内存占用率
• VSZ： 进程所使用的虚存的大小（Virtual Size）
• RSS： 进程使用的驻留集大小或者是实际内存的大小，Kbytes字节。
• TTY： 与进程关联的终端（tty）
• STAT： 进程的状态：进程状态使用字符表示的（STAT的状态码）
• TIME： 进程使用的总cpu时间
• COMMAND： 正在执行的命令行命令

ps -ef

• UID： 用户ID（User ID）
• PID： 进程ID（Process ID）
• PPID： 父进程的进程ID（Parent Process id）
• STIME： 启动时间
• TTY： 与进程关联的终端（tty）
• TIME： 进程使用的总cpu时间
• CMD： 正在执行的命令行命令

ps -ef | grep

| 符号，是个管道符号，表示ps 和 grep 命令同时执行；

grep 命令是查找（Global Regular Expression
Print），能使用正则表达式搜索文本，而后把匹配的行显示出来；

ps -l

• F： 表明这个程序的旗标 (flag)， 4 表明使用者为 super user
• S： 睡眠 Sleeping 休眠中, 受阻, 在等待某个条件的造成或接受到信号。
• UID： 用户ID（User ID）
• PID： 进程ID（Process ID）
• PPID： 父进程的进程ID（Parent Process id）
• C： CPU 使用的资源百分比
• PRI： 这个是 Priority (优先执行序) 的缩写，详细后面介绍
• NI： 这个是 Nice 值，在下一小节咱们会持续介绍
• ADDR： 这个是 kernel function，指出该程序在内存的那个部分。若是是个 running的程序，通常就是 "-"
• SZ： 使用掉的内存大小
• WCHAN： 目前这个程序是否正在运做当中，若为 - 表示正在运做
• TTY： 登入者的终端机位置
• TIME： 使用掉的 CPU 时间。
• CMD 所下达的指令为什么

其余

查看进程的启动时间：
ps -eo lstart 启动时间

查看进程的运行时间
ps -eo etime 运行多长时间.

查看进程的pid、启动时间、运行时间
ps -eo pid,lstart,etime | grep [ pid ]

pstree命令

以树状图的方式展示进程之间的派生关

• pstree -p 显示当前全部进程的进程号和进程id
• pstree -a 显示全部进程的全部详细信息，遇到相同的进程名能够压缩显示。

pidof命令

查找正在运行进程的PID

其余

uptime：显示系统总共运行了多长时间和系统的平均负载

pmap：比较专业的查看内存与进程对应关系工具

磁盘监控

df命令

• df -h查看磁盘使用状况
• df -i 查看inode使用状况

du命令

Linux du命令用于显示目录或文件的大小。

du会显示指定的目录或文件所占用的磁盘空间。

参数说明：

• -a或-all 显示目录中个别文件的大小。
• -b或-bytes 显示目录或文件大小时，以byte为单位。
• -c或--total 除了显示个别目录或文件的大小外，同时也显示全部目录或文件的总和。
• -D或--dereference-args 显示指定符号链接的源文件大小。
• -h或--human-readable 以K，M，G为单位，提升信息的可读性。
• -H或--si 与-h参数相同，可是K，M，G是以1000为换算单位。
• -k或--kilobytes 以1024 bytes为单位。
• -l或--count-links 重复计算硬件链接的文件。
• -L<符号链接>或--dereference<符号链接> 显示选项中所指定符号链接的源文件大小。
• -m或--megabytes 以1MB为单位。
• -s或--summarize 仅显示总计。
• -S或--separate-dirs 显示个别目录的大小时，并不含其子目录的大小。
• -x或--one-file-xystem 以一开始处理时的文件系统为准，若赶上其它不一样的文件系统目录则略过。
• -X<文件>或--exclude-from=<文件> 在<文件>指定目录或文件。
• --exclude=<目录或文件> 略过指定的目录或文件。
• --max-depth=<目录层数> 超过指定层数的目录后，予以忽略。
• --help 显示帮助。
• --version 显示版本信息。

iostat命令

ostat是一个用于收集显示系统存储设备输入和输出状态统计的简单工具。这个工具经常用来追踪存储设备的性能问题，其中存储设备包括设备、本地磁盘，以及诸如使用NFS等的远端磁盘。

经常使用命令：

iostat -x -k 2 100 # 2表示刷新间隔，100表示刷新次数

iostat主要是用来监控磁盘I/O，首先输出了CPUs的平均数据（avg-cpu），咱们能够看%iowait这一项，除此以外iostat还提供了一些更详细的I/O状态数据

参数

• /s: 每秒完成的读 I/O 设备次数。
• w/s: 每秒完成的写 I/O 设备次数。
• rkB/s: 每秒读K字节数.是 rsect/s 的一半,由于每扇区大小为512字节。
• wkB/s: 每秒写K字节数.是 wsect/s 的一半。
• avgrq-sz: 平均每次设备I/O操做的数据大小 (扇区)。
• avgqu-sz: 平均I/O队列长度。
• await: 平均每次设备I/O操做的等待时间 (毫秒)。
• svctm: 平均每次设备I/O操做的服务时间 (毫秒)。
• %util: 一秒中有百分之多少的时间用于 I/O 操做,或者说一秒中有多少时间 I/O 队列是非空的。

网络监控

sar命令

SAR是一个在Unix和Linux操做系统中用来收集、报告和保存CPU、内存、输入输出端口使用状况的命令。SAR命令能够动态产生报告，也能够把报告保存在日志文件中。

经常使用命令

sar -n DEV 3 100

参数

• IFACE：网络设备的名称
• rxpck/s：每秒钟接收到的包数目
• txpck/s：每秒钟发送出去的包数目
• rxkB/s：每秒钟接收到的字节数
• txkB/s：每秒钟发送出去的字节数

netstat命令

netstat命令通常用于检验本机各端口的网络链接状况，用于显示与IP、TCP、UDP和ICMP协议相关的统计数据。

配置参数

• -a, --all, --listening 显示全部链接中的Socket。
• -n, --numeric 以数字形式显示地址和端口号。
• -t, -–tcp 显示TCP传输协议的连线情况。
• -u, -–udp 显示UDP传输协议的连线情况。
• -p, --programs 显示正在使用socket的程序名/进程ID
• -l, --listening 显示监控中的服务器的Socket。
• -o, --timers 显示计时器。
• -s, --statistics 显示每一个网络协议的统计信息(好比SNMP)
• -i, --interfaces 显示网络界面信息表单（网卡列表）
• -r, --route 显示路由表

经常使用命令

netstat -aup 【输出全部UDP链接情况】

• netstat -aup # 输出全部UDP链接情况
• netstat -atp # 输出全部TCP链接情况
• netstat -s # 显示各个协议的网络统计信息
• netstat -i # 显示网卡列表
• netstat -r # 显示路由表信息

查看全部80端口的链接数
netstat -nat|grep -i “80”|wc -l
对链接的IP按链接数量进行排序
netstat -anp | grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
netstat -ntu | awk ‘{print $5}’ | egrep -o “[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}” | sort | uniq -c | sort -nr
查看TCP链接状态
netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn
netstat -n | awk ‘/^tcp/ {print $NF}’|sort|uniq -c|sort -rn
netstat -n | awk ‘/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}’
netstat -n | awk ‘/^tcp/ {++state[$NF]}; END {for(key in state) print key,”\t”,state[key]}’
netstat -n | awk ‘/^tcp/ {++arr[$NF]};END {for(k in arr) print k,”\t”,arr[k]}’
netstat -ant | awk ‘{print $NF}’ | grep -v ‘[a-z]’ | sort | uniq -c
查看80端口链接数最多的20个IP
cat /www/web_logs/wzfou.com_access.log|awk ‘{print $1}’|sort|uniq -c|sort -nr|head -100
tail -n 10000 /www/web_logs/wzfou.com_access.log|awk ‘{print $1}’|sort|uniq -c|sort -nr|head -100
cat /www/web_logs/wzfou.com_access.log|awk ‘{print $1}’|sort|uniq -c|sort -nr|head -100
netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20
netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20
用tcpdump嗅探80端口的访问看看谁最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’ | sort | uniq -c | sort -nr |head -20
查找较多time_wait链接
netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n20
查找较多的SYN链接
netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more
linux下实用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

重启网络

service network restart