Linux下的常用的命令

一、cat命令

cat命令用来读取短文件非常方便（如果一个文件非常大的时候，用页命令如more、less、head、tail是比较方便的）

参数：
-n 或 --number 由 1 开始对所有输出的行数编号
-b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号
-s 或 --squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行

用法：（1）一次显示整个文件，用cat命令查看文件：$ cat test.log

         （2）$ cat -n test.log:在查看的时候加上行号

         （3）可以使用通配符：$ cat -n *.log,把所有的log文件都显示出来（顺序显示）
                 也可以这样：$ cat -n test.log test1.log test2.log;结果用通配符输出结果是完全一样的

         （4）与重定向操作符（>）一起使用，用于合并文件：$ cat test.log>> test1.log,这样就把test.log合并到

                  test1.log后面去了，合并的时候注意顺序，不能搞错。

                cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里
                cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）

                之后将内容附加到 textfile3 里

          （5）从键盘创建一个文件。$ cat  >  filename 只能创建新文件,不能编辑已有文件

                 使用cat命令新建一个文件并通过键盘直接向文件中输入内容：$ cat > myfile.php

                 输入完成以后使用ctrl+d来保存并退出文件

           （6）cat  /dev/null > /etc/test.txt 此为清空/etc/test.txt内容

二、more命令

       显示输出的内容、分页显示、提示文件的百分比

        more [参数选项] [文件]

        参数如下

        +num         从第num行开始显示；
        -num          定义屏幕大小，为num行；
        -c               从顶部清屏然后显示；
        -d              提示Press space to continue, 'q' to quit.（按空格继续，按q键退出，禁用响铃功能）；
        -p              通过清除窗口而不是滚屏来对文件进行换页。和-c参数有点相似； 
        -s               把连续的多个空行显示为一行；
        +/pattern       从第一个pattern 单词前两行开始显示

       参数举例：

      more +4 /etc/profile    从profile的第4行开始显示；
      more -4 /etc/profile     每屏显示4行；

      more -dc /etc/profile    显示提示，并从终端或控制台顶部显示

      more +/MAIL /etc/profile    从profile中的第一个MAIL单词的前两行开始显示；



     more 的动作指令

     退出more的动作指令是q

     我们查看一个内容较大的文件时，ctrl+f（或空格键）是向下显示一屏，ctrl+b是返回上一屏

     Enter键可以向下滚动显示n行，n自定义，默认为1行

     v     调用vi编辑器



   三、 less命令

     less 与 more 类似，但是比 more 更好的是，他可以[pg dn][pg up]翻页

    区别：

    1）more：以百分比的形式分页显示，提示给用户已经显示了多少内容

         less：没有百分比的提示

    2）less更加灵活，不仅可以有more的相同的翻页键，还可以通过【page down】【page up】上翻下翻页查看

        已经显示出的内容，而more不具备

    3）对less显示出的内容中可以使用 /'字符' 输入需要查找的字符或者字符串并高亮显示，而more 不具备



    less搜索

     当使用命令 less filename打开一个文件后，可以使用下面的方式在文件中搜索。搜索时整个文本中匹配的部分会

     被高亮显示。

    向前搜索

    / - 使用一个模式进行搜索，并定位到下一个匹配的文本

    n - 向前查找下一个匹配的文本

    N - 向后查找前一个匹配的文本



    向后搜索

    ? - 使用模式进行搜索，并定位到前一个匹配的文本

    n - 向后查找下一个匹配的文本

    N - 向前查找前一个匹配的文本



    v - 使用配置的编辑器编辑当前文件

    退出less命令 按q键



    浏览多个文件

    方式一，传递多个参数给 less，就能浏览多个文件。less file1 file2

    方式二，正在浏览一个文件时，使用 :e 打开另一个文件。less file1   :e file2

    当打开多个文件时，使用如下命令在多个文件之间切换 

    :n - 浏览下一个文件（next下一个）

    :p - 浏览前一个文件（prev上一个）



    三、head命令和tail命令

          head -n  100  test.log   显示test.log前100行，若不加参数－n就默认输出前面十行

          tail -n 100 test.log   显示test.log最后100行

          tail -f  runlog.log   可以实时的显示新追加到文件中的信息，常用来跟踪日志文件

        （执行del、ctrl-C、ctrl-X、ctrl-\均可以退出实时显示）



   四、grep查找命令

         grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是 

   Global Regular Expression Print，表示全局正则表达式版本（打印与指定模式匹配的所有行）

   grep [options]主要参数：

   －n：显示匹配行及行号

   －i：不区分大小写(只适用于单字符 默认情况区分大小写)

   - x：输出完全匹配的内容

   pattern正则表达式

  [ ]：单个字符，如[A]即A符合要求 。
  [ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
   .  ：匹配一个字符（所有的单个字符）。
   * ：匹配0或多个字符。

   举例：

       $ grep ‘test’ d*     显示所有以d开头的文件中包含 test的行。
       $ grep ‘test’ aa bb cc    显示在aa，bb，cc文件中匹配test的行。

       $ more log.txt | grep -i 'error'  显示在log.txt中匹配error或ERROR的行



   五、查看进程ps命令

         ps命令是linex下查看进程最常用的命令，用于查看和监控后台进程的工作情况

         参数：

         -e  ：显示所有的进程

         -a ：显示终端上所有的进程，包括其他用户的进程（all）

         -u ： 显示有效使用者 (effective user) 相关的进程

     -x ：通常与 a 这个参数一起使用，可列出较完整信息

         -f  ：全格式显示（full） 做一个更为完整的输出

         -l  ： 长格式显示（long）较长、较详细的将该 PID 的的信息列出

     最常用的参数是aux

     举例：

     ps aux

     显示的项目有：USER , PID , %CPU , %MEM , VSZ , RSS , TTY , STAT , START , TIME , COMMAND     ps -ef|grep java 是用标准的格式显示含有java的进程     显示的项目有：UID , PID , PPID , C , STIME , TTY , TIME , CMD



  六、中止进程kill命令

     中止进程首先要知道进程ID（PID），用ps -ef查看一下PID，然后kill pid，这是最简单的用法

     参数：

     －s：指定发送的信号(signal)，其中可用的信号有 HUP (1), KILL (9), TERM (15), 分别代表著重跑,

          砍掉, 结束; 详细的信号可以用 kill -l

     kill -Signal pid

     经常看到kill -9 pid，用于强行中止进程（即杀死进程）

    这个-9表示什么意思呢？9是信号量，kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个进

    程标识号，然后内核对进程标识号指定的进程进行操作。所以kill实际上是用来发送信号量给进程。可以通过

    man kill查看信号量列表。TERM(或数字9）表示“无条件终止”；因此 kill - 9 表示强制杀死该进程；     而单独的kill则有局限性，例如后台进程，守护进程等；



    停止和重启进程

    有时候只想简单地停止和重启进程，可以用命令：kill -HUP pid 或者kill -1(数字1) pid

    该命令让linux内核和缓地执行进程关闭，然后立即重新启动该进程，在配置应用程序时这个命令很方便

    对配置文件做修改后需要使之生效就可以使用该命令重启进程即可。

 

    最好在使用完kill -9命令后，再用free命令回收内存（kill -9突然中止运行的进程

    中止后不能自我清理，导致系统 资源无法释放）

    例：$ kill －9 XXX 

        $ free

        其中，XXX是无用的进程标识号。然后使用下面命令：$ free 此时会发现可用内存容量增加了。    TERM信号：给父进程发送一个TERM信号，试图杀死它和它的子进程  如 $ kill -TERM pid

   

   

    Linux下还提供了一个  killall命令

    killall 杀死同一进程组内所有的进程，并且允许使用进程名而不是进程ID指定要终止的进程

    例如：$ killall httpd   



七、who命令

     该命令主要用于查看当前在线上的用户情况

     这个命令非常有用。如果用户想和其他用户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实在线上，不然talk进程就无法建立起来。又如，系统管理员希望监视每个登录的用户此时此刻的所作所为，也要使用who命令。

     who命令显示以下信息

     ebpp     pts/0        2011-12-26 14:20 (144.131.254.134)
     ebpp     pts/1        2011-12-26 17:06 (172.16.26.23)

      第一列是登录用户的帐号；

      第二列是登录所使用的终端；

      第三列是登录时间；

      第四列是用户从什么地方登录的网络地址，这里是域名。

      参数

         －m 和“who am i”的作用一样，显示运行该程序的用户名

         －q    count 只显示用户的登录帐号和登录用户的数量



八、netstat命令

     Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连

     接情况。利用netstat命令可以得知整个Linux系统的网络情况



常用参数：

netstat -a   本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接，断开连接（CLOSE_WAIT）或者处于联机等待状态的（TIME_WAIT）等
netstat -n   显示所有已建立的有效连接。

例子：netstat

显示结果：

Proto  Local Address          Foreign Address        State
TCP    Eagle:2929             219.137.227.10:4899    ESTABLISHED
协议（Proto）：指是传输层通讯协议
本地机器名（Local  Address）：Eagle，俗称计算机名了，安装系统时设置的，可以在“我的电脑”属性中修改，本地打开并用于连接的端口：2929）  
远程机器名（Foreign  Address）：219.137.227.10
远程端口：4899 
状态：ESTABLISHED





如何只查询tomcat的连接呢？

netstat -na|grep ESTAB|grep 80|wc -l

netstat -na|grep ESTAB|grep 8080|wc -l