因爲用Linux的時間越來越長，所需要做的事也越來越多，效率成了我必需突破
的瓶頸。在此總結一下這段時間用過的一些好的Linux技巧。以後時常補充這樣自己
要用的時候就很方便了。
[文本處理]
1、查看某文件的一部分
如果你只想看文件的前 5 行，可以使用 head 命令
如：head -5 /etc/passwd
如果你想查看文件的後 10 行，可以使用 tail 命令
如：tail -10 /etc/passwd
查看文件中間一段，可以使用 sed 命令
如:sed –n '5,10p' /etc/passwd 這樣你就可以只查看文件的第 5 行到第 10
行
2、將 file.txt 裏的123改爲 456
方法 1
sed 's/123/456/g' file.txt > file.txt.new 修改的保存到其它文件
sed -i 's/123/456/g' file.txt 直接修改原文件
方法 2
vi file.txt
輸入命令：
:%s/123/456/g
注意：如果替換的文件有特殊符號如/就要用/來取消。
例：sed -i 's///usr//local//apache2//htdocs///var//www//html/g'
/usr/local/apache2/conf/httpd.conf
如果只是下原有的行後添加就用&
例：sed -i 's/DirectoryIndex index.html index.html.var/& index.htm
index.PHP /g' /usr/local/apache2/conf/httpd.conf
3、echo 典型應用
echo "abcdefg" | perl -lne '{$a = reverse($_); print $a;}' 把一個字符
串翻轉
echo bottle|rev 把一個字符串翻轉
4、過濾掉#號打頭的行，和所有的空行（對於查看配置文檔很有用）
awk '/^[^#]/&&/^[^$]/' filename > new.file
[文件目錄管理]
1、刪除幾天以前的所有東西（包括目錄名和目錄中的文件）
1） find . -ctime +3 -exec rm -rf {} /;
2） find ./ -mtime +3 -print|xargs rm -f –r
2、在多級目錄中查找某個文件的方法
1） find /dir -name filename.ext
2） du -a | grep filename.ext
3） locate filename.ext
3、刪除軟硬連接注意點
刪除軟件連接的時候一定要記得不要在刪除的文件夾後加一斜槓
rm -f filename/
會說這是一個文件夾不能刪除
rm filename
會提示說是否要刪除這個連接。
如果用的第一種可能會把其它文件都刪除
4、刪除目錄中含輸入關鍵字的文件
find /mnt/ebook/ -type f -exec grep "在此輸入關鍵字" {} /; -print -
exec rm {} /;
5、在當前目錄下解壓 rpm 文件
cat kernel-ntfs-2.4.20-8.i686.rpm | rpm2cpio | pax –r
6、用命令清空 Root 回收站中的文件
cd /var/.Trash-root
rm -rf *
7、刪除文件大小爲零的文件
rm -i `find ./ -size 0`
find ./ -size 0 -exec rm {} /;
find ./ -size |xargs rm -f & 非常有效
for file in * ; do #自己定義需要刪除的文件類型
if [ ! -s ${file} ] ; then
rm ${file}
echo "rm $file Success!"
fi
done
8、利用現存兩個文件，生成一個新的文件
1） 取出兩個文件的並集（重複的行只保留一份）
2） 取出兩個文件的交集（只留下同時存在於兩個文件中的文件）
3） 刪除交集，留下其他的行
A cat file1 file2 | sort | uniq
B cat file1 file2 | sort | uniq -d
C cat file1 file2 | sort | uniq -u
9、使用shell命令修改多個文件
注: 下面所有命令已在bash shell環境中測試
實例一: 修改當前目錄所有的*.php5爲*.php文件
方法一
for old in *.php5; do cp $old `basename $old .php5`.php; done
使用循環語句發現當前目錄的所有*.php5文件, 然後一個接一個的修改爲*.php
文件, 直到結束
比如當前目錄存在兩個*.php5文件:
$ ll
total 8
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 07:58 islab.php5
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:10 zhaoke.php5
首先找到當前目錄的islab.php5文件, 然後拷貝islab.php5, ‘basename
islab.php5 .php5′ .php
basename將返回”islab”字符, 然後增加.php到islab後面, 最後你得到
islab.php文件.
shell命令運行後的當前目錄:
$ for old in *.php5; do cp $old `basename $old .php5`.php; done
$ ll
total 16
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:39 islab.php
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 07:58 islab.php5
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:39 zhaoke.php
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:10 zhaoke.php5
你也可以修改shell命令中的cp爲mv:
$ for old in *.php5; do mv $old `basename $old .php5`.php; done
$ ll
total 8
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 07:58 islab.php
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:10 zhaoke.php
方法二
$ rename .php5 .php *.php5
方法三
for x in *.php5; do n=${x/.php5/.php}; mv $x $n; done
方法四
for a in *php5 ; do mv $a ${a%%5} ; done
方法五
for a in *.php5; do t=`echo $a | sed ’s/.php5$/.php/’`; mv $a $t;
done
實例二: 把當前目錄下所有文件及目錄名中的大寫字符改爲小寫符號
方法一:
1. 創建一個ucase腳本, 內容如下:
#!/bin/bash
# All names are converted to lower-case before matching
# [A-Z]* matches upper case names
for i in [A-Z]* ; do
j=`echo $i | tr ‘[A-Z]’ ‘[a-z]’`
mv $i $j
done
2. 賦予ucase腳本可執行權限
$ chmod +x ucase
3. 列出當前目錄下的所有文件及目錄
$ ll
total 16
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:42 Islab.php
-rwxrwxr-x 1 zhaoke zhaoke 187 Aug 20 08:54 ucase
drwxrwxr-x 2 zhaoke zhaoke 4096 Aug 20 08:54 ZhaoKe
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 07:58 zhaoke.php
4. 運行ucase腳本並查看結果
./ucase
mv: `ucase’ and `ucase’ are the same file
mv: `zhaoke.php’ and `zhaoke.php’ are the same file
$ ll
total 16
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 08:42 islab.php
-rwxrwxr-x 1 zhaoke zhaoke 187 Aug 20 08:54 ucase
drwxrwxr-x 2 zhaoke zhaoke 4096 Aug 20 08:54 zhaoke
-rw-rw-r– 1 zhaoke zhaoke 3 Aug 20 07:58 zhaoke.php
方法二:
$ rename ‘y/A-Z/a-z/’ *
[系統與安全]
1、讓用戶的密碼必須有一定的長度，並且符合複雜度
vi /etc/login.defs，修改 PASS_MIN_LEN
2、用 dat 查詢昨天的日期
date --date='yesterday'
3、修改系統時
1） 設置你的時區： timeconfig 裏選擇Asia/Shanghai （如果你位於 GMT+8
中國區域）
2） 與標準時間服務器校準： ntpdate time.nist.gov
date -s “2003-04-14 cst”，cst 指時區，時間設定用 date -s 18:10
修改後執行 clock -w 寫到 CMOS
3） 將當前軟件系統時間寫入硬件時鐘： hwclock –systohc
4、改變 redhat 的系統語言/字符集
修改 /etc/sysconfig/i18n 文件，如
LANG="en_US"，xwindow會顯示英文界面，
LANG="zh_CN.GB18030"，xwindow會顯示中文界面。
還有一種方法
cp /etc/sysconfig/i18n $HOME/.i18n
vi $HOME/.i18n 文件，如
LANG="en_US"，xwindow會顯示英文界面，
LANG="zh_CN.GB18030"，xwindow會顯示中文界面。
這樣就可以改變個人的界面語言，而不影響別的用戶
5、查看系統信息
cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)
cat /proc/interrupts - 中斷
cat /proc/ioports - 設備 IO端口
cat /proc/meminfo - 內存信息(i.e. mem used, free, swap size)
cat /proc/partitions - 所有設備的所有分區
cat /proc/pci - PCI設備的信息
cat /proc/swaps - 所有 Swap 分區的信息
cat /proc/version - Linux 的版本號 相當於 uname -r
uname -a - 看系統內核等信息
因爲用Linux的時間越來越長，所需要做的事也越來越多，效率成了我必需突破
的瓶頸。在此總結一下這段時間用過的一些好的Linux技巧。以後時常補充這樣自己
要用的時候就很方便了。
6、讓 linux自動同步時間
vi /etc/crontab
加上一句：
00 0 1 * * root rdate -s time.nist.gov
7、如何防止某個關鍵文件被修改
在 Linux 下，有些配置文件是不允許任何人（包括 root）修改的。爲了防止被
誤刪除或修改
可以設定該文件的“不可修改位(immutable) ”。命令如下：
# chattr +i /etc/fstab
如果需要修改文件則採用下面的命令：
# chattr -i /etc/fstab
怎樣讓Linux成爲“不死之身”
很多情況下在圖形化界面會卡住，就像我們在Windows下會死機一樣。但實際上
沒有完全死機，只是這個終端僵死了。
消除Xwindows下的死機現象。這樣你的“不死之身”就打造完成
我們可以用兩個常用的方法來消除這種現象：第一，用鍵盤上的複合鍵
“Ctrl+Alt+Backspace”來關閉當前正在運行的任務；第二，首先按住鍵盤上的
“Ctrl+Alt+F1”複合鍵，讓系統切換到另一個操作檯，然後登錄到系統，再執行
“#ps -ax/grep startx”命令，這將會列出你的Xserver的進程標識，接着在命令行
中輸入如下命令就能消除Xwindows下的死機現象：#kill -9 PID_Number，最後通過
“Alt+F1”複合鍵返回到原來的平臺。
8、查看系統日誌信息，如：查看哪些用戶什麼時候登錄過等。
/var/log/messages
/var/log/secure
lastlog
[管理與網絡]
1、 lsof 用法小全
lsof abc.txt 顯示開啓文件 abc.txt 的進程
lsof -i :22 知道 22 端口現在運行什麼程序
lsof -c nsd 顯示 nsd 進程現在打開的文件
lsof -g gid 顯示歸屬 gid 的進程情況
lsof +d /usr/local/ 顯示目錄下被進程開啓的文件
lsof +D /usr/local/ 同上，但是會搜索目錄下的目錄，時間較長
lsof -d 4 顯示使用 fd 爲4 的進程
lsof -i [i] 用以顯示符合條件的進程情況
語法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 --> IPv4 or IPv6
protocol --> TCP or UDP
hostname --> Internet host name
hostaddr --> IPv4 位置
service --> /etc/service中的 service name (可以不止一個)
port --> 端口號(可以不止一個)
例子: TCP:25 - TCP and port 25
@1.2.3.4 - Internet IPv4 host address 1.2.3.4
[email protected]:ftp- TCP protocol host:ohaha.ks.edu.tw service
name:ftp
lsof -n 不將 IP轉換爲 hostname，預設是不加上-n參數
例子: lsof [email protected]:ftp-n
lsof -p 12 看進程號爲 12的進程打開了哪些文件
2、grep 不顯示本身進程
#ps -aux|grep httpd|grep -v grep
grep -v grep可以取消顯示你所執行的 grep 本身這個進程，-v 參數是不顯示
所列出的進程名
3、查看本機IP
ifconfig |grep "inet" |cut -c 0-36|sed -e 's/[a-zA-Z: ]//g'
hostname –i
4、查看有多少活動的Httpd進程
#!/bin/sh
while (true)
do
pstree |grep "*/[httpd/]$"|sed 's/.*-/([0-9][0-9]*/)/*/[httpd/]$//1/'
sleep 3
done
同樣可以引用到其它的進程
5、設置 com1口，讓超級終端通過 com1口進行登錄
第一步：確認有/sbin/agetty，編輯/etc/inittab，添加
7:2345:respawn:/sbin/agetty /dev/ttyS0 9600
9600bps 是因爲連路由器時缺省一般都是這種速率，也可以設成
19200、38400、57600、115200
第二步：修改/etc/securetty，添加一行：ttyS0，確保 root 用戶能登錄
第三步：重啓機器，就可以拔掉鼠標鍵盤顯示器（啓動時最好還是要看看輸出信
息）了
6、查找或刪除正在使用某文件的進程
fuser filename
fuser -k filename
7、已知網絡中一個機器的硬件地址，如何知道它所對應的IP地址
在 Linux 下，假定要查“00:0A:EB:27:17:B9”這樣一個硬件地址所對應的 IP
地址，可以使
用以下命令：
# cat /proc/net/arp |grep 00:0A:EB:27:17:B9
192.168.2.54 0x1 0x6 00:0A:EB:27:17:B9 *eth2
另外，還可以用“arp -a”命令查詢：
# arp –a|grep 00:0A:EB:27:17:B9
（192.168.2.54）at 00:0A:EB:27:17:B9[ether] on eth2
8、在 Linux下如何綁定 IP地址和硬件地址
可以編輯一個地址對應文件，裏面記錄了 IP地址和硬件地址的對應關係，然後
執行“arp –
f 地址對應文件”。如果沒有指定地址對應文件，則通常情況下一默認文
件/etc/ethers爲準。
地址對應文件的格式如下：
192.168.0.1 00:0D:61:27:58:93
192.168.0.2 00:40:F4:2A:2E:5C
192.168.0.3 00:0A:EB:5E:BA:8E
9、更改 eth0是否混雜模式（混雜模式可以監聽其它主機的信息）
網卡 eth0 改成混雜模式：
ifconfig eth0 promisc
關閉混雜模式：
ifconfig eth0 –promisc
10、linux下清空 arp表的命令
#arp -d -a(適用於 bsd)
for HOST in `arp | sed '/Address/d' | awk '{ print $1}'` ; do arp -d
$HOST; done
11、如何得到網卡的 MAC地址
arp -a | awk '{print $4}'
ifconfig eth0 | head -1 | awk '{print $5}'
12、一個網卡綁定多 ip
方法一、建立eth0:1在網卡後加冒號和數字的文件
cp /etc/sysconfig/network-scripts/eth0 /etc/sysconfig/network-
scripts/eth0:1
再修改下eth0:1就可以了
方法二、
在/etc/sysconfig/network-scripts/下創建一個文件：ifcfg-ethX-rangeX
（"X"爲網卡號）
文件內容：
IPADDR_START=
IPADDR_END=
CLONENUM=0
可以有 256個 ip
13、一個 ip如何綁定兩塊網卡
假設 192.168.0.88 是ip,192.168.0.1 是網關:
/sbin/modprobe bonding miimon=100 mode=1
/sbin/ifdown eth0
/sbin/ifdown eth1
/sbin/ifconfig bond0 192.168.0.88
/sbin/ifenslave bond0 eth0 eth1
/sbin/route add default gw 192.168.0.1
14、設置ssh 上來能不自動斷線
修改自己 HOME 目錄下的.bash_profile文件，加上
export TMOUT=1000000 (以秒爲單位)
然後運行 source .bash_profile
15、mount 局域網上其他windows機器共享出的目錄
mount -t smbfs -o username=guest,password=guest //machine/path
/mnt/cdrom
16、向登陸到同一臺服務器上的所有用戶發一條信息
1)輸入 wall並回車
2)輸入要發送的消息
3)結束時按“Control-d”鍵,消息即在用戶的控制窗口中顯示
17、向遠程機器上的所有用戶發送消息
使用 rwall（向所有人遠程寫）命令同時發送消息到網絡中的所有用戶。
rwall hostname file
當使用 CDE或 OpenWindows 等窗口系統時,每個窗口被看成是一次單個的登錄;
如果用戶登錄次數超過一次則消息直接發送到控制窗口
18、向網絡中的所有用戶發送消息
發送消息到網絡中的所有用戶
1）輸入 rwall -n netgroup 並回車
2）輸入要發送的消息
3）結束時按“Control-d”鍵，消息即在系統每個用戶的控制窗口中顯示，下面
是系統管理員
發消息到網絡組 Eng 每個用戶的例子：
% rwall -n EngSystem will be rebooted at 11:00.(Control-d)
%
用戶控制窗口中的消息:Broadcast message from root on console…System
will be rebooted at
11:00.EOF
注意：也可以通過 rwall hostname（主機名）命令到系統的所有用戶
19、 將 top的結果輸出到文件中
top -d 2 -n 3 -b >test.txt
可以把 top 的結果每隔 2秒，打印 3次，這樣後面頁的進程也能夠看見了
20、裝雙系統不能看到另一個系統的解決辦法
首先光盤啓動，進入 rescue 模式，運行 GRUB，進入 grub 提示符 grub>，然
後敲入下面的
語句，重啓就好了。
root (hd0,2)，setup (hd0)
21、壓縮傳輸文件或目錄
傳輸到遠程：tar czf - www | ssh server "tar zxf -"
壓縮到遠程：tar czf - www | ssh server "cat > www.tar.gz"
解壓到遠程：ssh server "tar zxf -" < www.tar.gz
解壓到本地：ssh server "cat www.tar.gz" | tar zxf -
22、命令行下發送帶附件的郵件
方法 1. uuencode | mail -s "title" mail@address
本地需要作爲附件的文件名。
郵件中的附件文件名，可以和不同，其實內容一樣。
方法 2. cat | mutt -s "title" -a mail@address
郵件正文內容。
本地需要作爲附件的文件名。
23、一條命令殺死多個進程
有時停一個服務，進程老停不下來，就要Kill掉。但很多程序都是同時開很多的
進程。ps -aux | grep name後一個個刪除，這樣太麻煩了。可以用killall命令，像
apache的進程可以用killall httpd就可以把所以有的進程一條命令就刪除掉了。如
果有僵死進程就可以用第6條來處理。
24、Kill命令小技巧
kill -HUP PID 重新加載進程
kill -TERM PID 結束進程
kill -KILL PID 殺死進程
-HUP可用數字-1代替
-TERM可用數字-15代替
-KILL可用數字-9代替
25、cd命令的幾個小技巧
說cd這個命令是Linux上使用率最高的兩個命令之一不爲過吧（另一個當然是ls
了）
cd - #回到上次所在目錄，這個技巧我原來還真是不知道，感覺還是比較有用，
省略了很多輸入。
cd !$ #把上個命令的參數作爲輸入。（這個在其它命令也是通用的，一定要習
慣運用會簡化很多工作）
cd #回到主目錄
cd ~ #同樣也是回到主目錄
cd .. #回到上一級目錄
cd ../../ #回到上上級目錄
[MySQL維護]
1、mysql 的數據庫存放在什麼地方
1） 如果使用 rpm包安裝，應該在/var/lib/mysql 目錄下，以數據庫名爲目錄
名
2） 如果源碼安裝在/usr/local/mysql中，應該在/usr/local/mysql/var中，以
數據庫名爲目錄名
2、 從 mysql 中導出和導入數據
導出數據庫
mysqldump 數據庫名 > 文件名
導入數據庫
mysqladmin create 數據庫名
mysql 數據庫名 < 文件名
3、忘了 mysql 的 root 口令怎麼辦
# service mysql stop
# mysqld_safe --skip-grant-tables &
# mysqladmin -u user password 'newpassword''
# mysqladmin flush-privileges
4、 mysqld 起來了，卻無法登錄，提示"/var/lib/mysql/mysql.sock"不存在
這種情況大多數是因爲你的 mysql 是使用 rpm 方式安裝的，它會自動尋找
/var/lib/mysql/mysql.sock 這個文件，
通過 unix socket 登錄 mysql。
常見解決辦法如下：
1）創建/修改文件 /etc/my.cnf，至少增加/修改一行
[mysql]
[client]
socket = /tmp/mysql.sock
#在這裏寫上你的 mysql.sock 的正確位置，通常不是在 /tmp/ 下就是在
/var/lib/mysql/ 下
2）指定 IP地址，使用 tcp 方式連接mysql，而不使用本地 sock 方式
#mysql -h127.0.0.1 -uuser -ppassword
3）爲 mysql.sock 加個連接，比如說實際的 mysql.sock 在 /tmp/ 下，則
# ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock即可
5、 導出數據的幾種常用方法
1）使用 mysqldump
#mysqldump -uuser -ppassword -B database --tables table1 --tables
table2 >
dump_data_20051206.sql
詳細的參數
2）backup to語法
mysql>BACKUP TABLE tbl_name[,tbl_name...] TO
'/path/to/backup/directory';
詳細請查看 mysql 手冊
3）mysqlhotcopy
#mysqlhotcopy db_name [/path/to/new_directory]
或
#mysqlhotcopy db_name_1 ... db_name_n /path/to/new_directory
或
#mysqlhotcopy db_name./regex/
詳細請查看 mysql 手冊
4）select into outfile
詳細請查看 mysql 手冊
5）客戶端命令行
#mysql -uuser -ppassword -e "sql statements" database > result.txt
以上各種方法中，以 mysqldump 最常用
6、 如何在命令行上執行 sql 語句
#mysql -uuser -ppassword -e "sql statements" database
7、 導入備份出來文件的常見方法
1）由 mysqldump 出來的文件
#mysql -uuser -ppassword [database] < dump.sql
2）文件類型同上，使用 source 語法
mysql>source /path_to_file/dump.sql;
3）按照一定格式存儲的文本文件或 csv 等文件
#mysqlimport [options] database file1 [file2....]
詳細請查看 mysql 手冊
4）文件類型同上，也可以使用 load data 語法導入
詳細請查看 mysql 手冊。