Linux操作系統上必需要學的系統管理命令

火星人 @ 2014-03-09 , reply:0
←手機掃碼閱讀

對於Linux系統來說,無論是中央處理器、內存、磁碟驅動器、鍵盤、滑鼠,還是用戶等都是文件,Linux系統管理的命令是它正常運行的核心.熟悉了Linux常用的文件處理命令以後,這一講介紹對系統和用戶進行管理的命令.

df

1.作用
df命令用來檢查文件系統的磁碟空間佔用情況,使用許可權是所有用戶.

2.格式
df [options]

3.主要參數
  -s:對每個Names參數只給出佔用的數據塊總數.
  -a:遞歸地顯示指定目錄中各文件及子目錄中各文件佔用的數據塊數.若既不指定-s,也不指定-a,則只顯示Names中的每一個目錄及其中的各子目錄所佔的磁碟塊數.
  -k:以1024位元組為單位列出磁碟空間使用情況.
  -x:跳過在不同文件系統上的目錄不予統計.
  -l:計算所有的文件大小,對硬鏈接文件則計算多次.
  -i:顯示inode信息而非塊使用量.
  -h:以容易理解的格式印出文件系統大小,例如136KB、254MB、21GB.
  -P:使用POSIX輸出格式.
  -T:顯示文件系統類型.

4.說明
df命令被廣泛地用來生成文件系統的使用統計數據,它能顯示系統中所有的文件系統的信息,包括總容量、可用的空閑空間、目前的安裝點等.

超級許可權用戶使用df命令時會發現這樣的情況:某個分區的容量超過了100%.這是因為Linux系統為超級用戶保留了10%的空間,由其單獨支配.也就是說,對於超級用戶而言,他所見到的硬碟容量將是110%.這樣的安排對於系統管理而言是有好處的,當硬碟被使用的容量接近100%時系統管理員還可以正常工作.

5.應用實例
Linux支持的文件系統非常多,包括JFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、vfat、MSDOS等.使用df -T命令查看磁碟空間時還可以得到文件系統的信息:

#df -T
文件系統 類型 容量 已用 可用 已用% 掛載點
/dev/hda7 reiserfs 5.2G 1.6G 3.7G 30% /
/dev/hda1 vfat 2.4G 1.6G 827M 66% /windows/C
/dev/hda5 vfat 3.0G 1.7G 1.3G 57% /windows/D
/dev/hda9 vfat 3.0G 2.4G 566M 82% /windows/E
/dev/hda10 NTFS 3.2G 573M 2.6G 18% /windows/F
/dev/hda11 vfat 1.6G 1.5G 23M 99% /windows/G

從上面除了可以看到磁碟空間的容量、使用情況外,分區的文件系統類型、掛載點等信息也一覽無遺.

top

1.作用
top命令用來顯示執行中的程序進程,使用許可權是所有用戶.

2.格式
top [-] [d delay] [q] [c] [S] [s] [i] [n]

3.主要參數
d:指定更新的間隔,以秒計算.
q:沒有任何延遲的更新.如果使用者有超級用戶,則top命令將會以最高的優先序執行.
c:顯示進程完整的路徑與名稱.
S:累積模式,會將己完成或消失的子行程的CPU時間累積起來.
s:安全模式.
i:不顯示任何閑置(Idle)或無用(Zombie)的行程.
n:顯示更新的次數,完成後將會退出top.

4.說明
top命令是Linux系統管理的一個主要命令,通過它可以獲得許多信息.這裡我們結合圖1來說明它給出的信息.

圖1 top命令的顯示

在圖1中,第一行表示的項目依次為當前時間、系統啟動時間、當前系統登錄用戶數目、平均負載.第二行顯示的是所有啟動的進程、目前運行的、掛起(Sleeping)的和無用(Zombie)的進程.第三行顯示的是目前CPU的使用情況,包括系統佔用的比例、用戶使用比例、閑置(Idle)比例.第四行顯示物理內存的使用情況,包括總的可以使用的內存、已用內存、空閑內存、緩衝區佔用的內存.第五行顯示交換分區使用情況,包括總的交換分區、使用的、空閑的和用於高速緩存的大小.第六行顯示的項目最多,下面列出了詳細解釋.

PID(Process ID):進程標示號.
  USER:進程所有者的用戶名.
  PR:進程的優先順序別.
  NI:進程的優先順序別數值.
  VIRT:進程佔用的虛擬內存值.
  RES:進程佔用的物理內存值.
  SHR:進程使用的共享內存值.
  S:進程的狀態,其中S表示休眠,R表示正在運行,Z表示僵死狀態,N表示該進程優先值是負數.
  %CPU:該進程佔用的CPU使用率.
  %MEM:該進程佔用的物理內存和總內存的百分比.
  TIME+:該進程啟動后佔用的總的CPU時間.
  Command:進程啟動的啟動命令名稱,如果這一行顯示不下,進程會有一個完整的命令行.

top命令使用過程中,還可以使用一些交互的命令來完成其它參數的功能.這些命令是通過快捷鍵啟動的.
  <空格>:立刻刷新.
  P:根據CPU使用大小進行排序.
  T:根據時間、累計時間排序.
  q:退出top命令.
  m:切換顯示內存信息.
  t:切換顯示進程和CPU狀態信息.
  c:切換顯示命令名稱和完整命令行.
  M:根據使用內存大小進行排序.
  W:將當前設置寫入~/.toprc文件中.這是寫top配置文件的推薦方法.

可以看到,top命令是一個功能十分強大的監控系統的工具,對於系統管理員而言尤其重要.但是,它的缺點是會消耗很多系統資源.

5.應用實例

使用top命令可以監視指定用戶,預設情況是監視所有用戶的進程.如果想查看指定用戶的情況,在終端中按“U”鍵,然後輸入用戶名,系統就會切換為指定用戶的進程運行界面,見圖2所示.


圖2 使用top命令監視指定用戶

free

1.作用
free命令用來顯示內存的使用情況,使用許可權是所有用戶.

2.格式
free [-b|-k|-m] [-o] [-s delay] [-t] [-V]

3.主要參數
-b -k -m:分別以位元組(KB、MB)為單位顯示內存使用情況.


-s delay:顯示每隔多少秒數來顯示一次內存使用情況.
-t:顯示內存總和列.
-o:不顯示緩衝區調節列.

4.應用實例
free命令是用來查看內存使用情況的主要命令.和top命令相比,它的優點是使用簡單,並且只佔用很少的系統資源.通過-S參數可以使用free命令不間斷地監視有多少內存在使用,這樣可以把它當作一個方便實時監控器.
#free -b -s5

使用這個命令后終端會連續不斷地報告內存使用情況(以位元組為單位),每5秒更新一次.

quota

1.作用
quota命令用來顯示磁碟使用情況和限制情況,使用許可權超級用戶.

2.格式
quota [-g][-u][-v][-p] 用戶名 組名

3.參數
-g:顯示用戶所在組的磁碟使用限制.
-u:顯示用戶的磁碟使用限制.
-v:顯示沒有分配空間的文件系統的分配情況.
-p:顯示簡化信息.

4.應用實例
在企業應用中磁碟配額非常重要,普通用戶要學會看懂自己的磁碟使用情況.要查詢自己的磁碟配額可以使用下面命令(下例中用戶賬號是caojh):

#quota caojh
Disk quotas for user caojh(uid 502):
Filesystem blocks quota limit grace files quota limit grace
/dev/hda3 58 200000 400000 41 500 1000

以上顯示ID號為502的caojh賬號,文件個數設置為500~1000個,硬碟空間限制設置為200MB~400MB.一旦磁碟配額要用完時,就需要刪除一些垃圾文件或向系統管理員請求追加配額.

at

1.作用
at命令用來在指定時刻執行指定的命令序列.

2.格式
at [-V] [-q x] [-f file] [-m] time

3.主要參數
-V:顯示標準錯誤輸出.
-q:許多隊列輸出.
-f:從文件中讀取作業.
-m:執行完作業后發送電子郵件到用戶.
time:設定作業執行的時間.time格式有嚴格的要求,由小時、分鐘、日期和時間的偏移量組成,其中日期的格式為MM.DD.YY,MM是分鐘,DD是日期,YY是指年份.偏移量的格式為時間+偏移量,單位是minutes、hours和days.

4.應用實例
#at -f data 15:30 2 days

上面命令表示讓系統在兩天後的17:30執行文件data中指明的作業.

lp

1.作用
lp是列印文件的命令,使用許可權是所有用戶.

2.格式
lp [-c][-d][-m][-number][-title][-p]

3.主要參數
-c:先拷貝文件再列印.
-d:列印隊列文件.
-m:列印結束后發送電子郵件到用戶.
-number:列印份數.
-title:列印標題.
-p:設定列印的優先順序別,最高為100.

4.應用實例
(1)使用lp命令列印多個文件
#lp 2 3 4
request id is 11 (3 file(s))

其中2、3、4分別是文件名;“request id is 11 (3 file(s)) ”表示這是第11個列印命令,依次列印這三個文件.

(2)設定列印優先順序別
#lp lp -d LaserJet -p 90 /etc/aliases

通過添加“-p 90”,規定了列印作業的優先順序為90.它將在優先順序低於90的列印作業之前列印,包括沒有設置優先順序的作業,預設優先順序是50.

useradd

  1.作用
  useradd命令用來建立用戶帳號和創建用戶的起始目錄,使用許可權是超級用戶.

  2.格式
  useradd [-d home] [-s shell] [-c comment] [-m [-k template]] [-f inactive] [-e expire ] [-p passwd] [-r] name

  3.主要參數
  -c:加上備註文字,備註文字保存在passwd的備註欄中. 
  -d:指定用戶登入時的啟始目錄.
  -D:變更預設值.
  -e:指定賬號的有效期限,預設表示永久有效.
  -f:指定在密碼過期后多少天即關閉該賬號.
  -g:指定用戶所屬的群組.
  -G:指定用戶所屬的附加群組.
  -m:自動建立用戶的登入目錄.
  -M:不要自動建立用戶的登入目錄.
  -n:取消建立以用戶名稱為名的群組.
  -r:建立系統賬號.
  -s:指定用戶登入后所使用的shell.
  -u:指定用戶ID號.

  4.說明
  useradd可用來建立用戶賬號,它和adduser命令是相同的.賬號建好之後,再用passwd設定賬號的密碼.使用useradd命令所建立的賬號,實際上是保存在/etc/passwd文本文件中.

  5.應用實例
  建立一個新用戶賬戶,並設置ID:
  #useradd caojh -u 544

  需要說明的是,設定ID值時盡量要大於500,以免衝突.因為Linux安裝後會建立一些特殊用戶,一般0到499之間的值留給bin、mail這樣的系統賬號.



  groupadd

  1.作用
  groupadd命令用於將新組加入系統.

  2.格式
  groupadd [-g gid] [-o]] [-r] [-f] groupname

  3.主要參數
  -g gid:指定組ID號.
  -o:允許組ID號,不必惟一.
  -r:加入組ID號,低於499系統賬號.
  -f:加入已經有的組時,發展程序退出.

  4.應用實例
  建立一個新組,並設置組ID加入系統:
  #groupadd -g 344 cjh

  此時在/etc/passwd文件中產生一個組ID(GID)是344的項目.

  kill

  1.作用
  kill命令用來中止一個進程.

  2.格式
  kill [ -s signal | -p ] [ -a ] pid ...
  kill -l [ signal ]

  3.參數
  -s:指定發送的信號.
  -p:模擬發送信號.
  -l:指定信號的名稱列表.
  pid:要中止進程的ID號.
  Signal:表示信號.

  4.說明
  進程是Linux系統中一個非常重要的概念.Linux是一個多任務的操作系統,系統上經常同時運行著多個進程.我們不關心這些進程究竟是如何分配的,或者是內核如何管理分配時間片的,所關心的是如何去控制這些進程,讓它們能夠很好地為用戶服務.

  Linux操作系統包括三種不同類型的進程,每種進程都有自己的特點和屬性.交互進程是由一個Shell啟動的進程.交互進程既可以在前台運行,也可以在後台運行.批處理進程和終端沒有聯繫,是一個進程序列.監控進程(也稱系統守護進程)時Linux系統啟動時啟動的進程,並在後台運行.例如,httpd是著名的Apache伺服器的監控進程.

  kill命令的工作原理是,向Linux系統的內核發送一個系統操作信號和某個程序的進程標識號,然後系統內核就可以對進程標識號指定的進程進行操作.比如在top命令中,我們看到系統運行許多進程,有時就需要使用kill中止某些進程來提高系統資源.在講解安裝和登陸命令時,曾提到系統多個虛擬控制台的作用是當一個程序出錯造成系統死鎖時,可以切換到其它虛擬控制台工作關閉這個程序.此時使用的命令就是kill,因為kill是大多數 Shell內部命令可以直接調用的.


  5.應用實例
  (1)強行中止(經常使用殺掉)一個進程標識號為324的進程:
  #kill -9 324

  (2)解除Linux系統的死鎖
  在Linux中有時會發生這樣一種情況:一個程序崩潰,並且處於死鎖的狀態.此時一般不用重新啟動計算機,只需要中止(或者說是關閉)這個有問題的程序即可.當kill處於X-Window界面時,主要的程序(除了崩潰的程序之外)一般都已經正常啟動了.此時打開一個終端,在那裡中止有問題的程序.比如,如果Mozilla瀏覽器程序出現了鎖死的情況,可以使用kill命令來中止所有包含有 Mozolla瀏覽器的程序.用top命令查處該程序的PID,然後使用kill命令停止這個程序:

#kill -SIGKILL XXX
  其中,XXX是包含有Mozolla瀏覽器的程序的進程標識號.

  (3)使用命令回收內存
  我們知道內存對於系統是非常重要的,回收內存可以提高系統資源.kill命令可以及時地中止一些“越軌”的程序或很長時間沒有相應的程序.例如,使用top命令發現一個無用 (Zombie) 的進程,此時可以使用下面命令:
  #kill -9 XXX
  其中,XXX是無用的進程標識號.

  然後使用下面命令:
  #free
  此時會發現可用內存容量增加了.

  (4)killall命令
  Linux下還提供了一個killall命令,可以直接使用進程的名字而不是進程標識號,例如:
  # killall -HUP inetd

  crontab

  1.作用
  使用crontab命令可以修改crontab配置文件,然後該配置由cron公用程序在適當的時間執行,該命令使用許可權是所有用戶.

  2.格式


  crontab [ -u user ] 文件
  crontab [ -u user ] { -l | -r | -e }

  3.主要參數
  -e:執行文字編輯器來設定時程表,內定的文字編輯器是vi.
  -r:刪除目前的時程表.
  -l:列出目前的時程表.

  crontab文件的格式為“M H D m d cmd”.其中,M代表分鐘(0~59),H代表小時(0~23),D代表天(1~31),m代表月(1~12),d代表一星期內的天(0~6,0為星期天).cmd表示要運行的程序,它被送入sh執行,這個Shell只有USER、HOME、SHELL三個環境變數.

  4.說明
  和at命令相比,crontab命令適合完成固定周期的任務.

  5.應用實例
  設置一個定時、定期的系統提示:
  [cao @www cao]#crontab -e
  此時系統會打開一個vi編輯器.

  如果輸入以下內容:35 17 * * 5 wall "Tomorrow is Saturday I will go CS",然後存檔退出.這時在/var/spool/cron/目錄下會生產一個cao的文件,內容如下:

# DO NOT EDIT THIS FILE - edit the master and reinstall.
# (/tmp/crontab.2707 installed on Thu Jan 1 22:01:51 2004)
# (Cron version -- $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)
35 17 * * 5 wall "Tomorrow is Saturday I will play CS "


  這樣每個星期五17:35系統就會彈出一個終端,提醒星期六可以打打CS了!顯示結果見圖3所示.



  圖3 一個定時、定期的系統提示



  動手練習

  1.聯合使用kill和top命令觀察系統性能的變化

  啟動一個終端運行top命令,然後再啟動一個終端使用kill命令,見圖4所示.


  圖4 觀察kill命令對top終端的影響

  這時利用上面介紹的kill命令來中止一些程序:
#kill SIGKILL XXX

  然後再看top命令終端的變化,包括內存容量、CPU使用率、系統負載等.注意,有些進程是不能中止的,不過學習Linux命令時可以試試,看看系統有什麼反應.

  2.使用at和halt命令定時關機
  設定關機時間是17:35,輸入下面代碼:

#at 17:35 
warning: commands will be executed using (in order) a) $SHELL b) login shell c) /bin/sh
at>halt `-i -p
at>
job 6 at 2004-01-01 17:35



  此時實際上就已經進入Linux系統的Shell,並且編寫一個最簡單程序:halt -i -p.上面Shell中的文本結束符號表示按“Ctrl+D”組合鍵關閉命令,提交任務退出Shell.“Job 6 at 2004-01-01 17:35”表示系統接受第6個at命令,在“2004-01-01 17:35”時執行命令:先把所有網路相關的裝置停止,關閉系統后關閉電源.



  3.用crontab命令實現每天定時的病毒掃描
前面已經介紹了一個簡單的crontab命令操作,這裡看一些更重要的操作.

  (1)建立一個文件,文件名稱自己設定,假設為caoproject:
  #crontab -e

  (2)文件內容如下:
  05 09 * * * antivir
  用vi編輯后存檔退出.antivir是一個查殺Linux病毒的軟體,當然需要時先安裝在系統中.

  (3)使用crontab命令添加到任務列表中:
  #crontab caoproject
  這樣系統內所有用戶在每天的9點05分會自動進行病毒掃描.

  4.用kill使修改的配置文件馬上生效
  Windows用戶一般都知道,重要配置文件修改後往往都要重新啟動計算機才能使修改生效.而Linux採用了模塊化設計,可以自己根據需要實時設定服務.這裡以網路服務inetd為例介紹一些操作技巧.

  inetd是一個監聽守護進程,監聽與提供互聯網服務進程(如rlogin、telnet、ftp、rsh)進行連接的要求,並擴展所需的服務進程.默認情況下,inetd監聽的這些daemon均列於/etc /inetd.conf文件中.編輯/etc/inetd.conf文件,可以改變inetd啟動伺服器守護進程的選項,然後驅使inetd以 SIGHUP(signal 1)向當前的inetd進程發送信號,使inetd重讀該文件.這一過程由kill命令來實現.
用vi或其它編輯器修改inetd.conf后,使用下面命令:
#ps -ef |grep inetd

  上面代碼表明查詢inetd.conf的進程號(PID),這裡假設是1426,然後使用下面命令:
  # kill -1426 inetd
  這樣配置文件就生效了.

  這一講介紹的系統管理命令都是比較重要的,特別是crontab命令和quota命令使用起來會有一定難度,需要多做一些練習.另外,使用kill命令要注意“-9“這個參數,練習時最好不要運行一些重要的程序.





[火星人 via ] Linux操作系統上必需要學的系統管理命令已經有347次圍觀

http://www.coctec.com/docs/linux/show-post-57398.html