Linux必學的60個命令(3)-系統管理

Linux必學的系統管理命令
作者：曹元其 發文時間：2004.10.18
對於Linux系統來說，無論是中央處理器、記憶體、磁碟驅動器、鍵盤、滑鼠，還是使用者等都是檔案，Linux系統管理的命令是它正常執行的核心。熟悉了Linux常用的檔案處理命令以後，這一講介紹對系統和使用者進行管理的命令。

df

1.作用
df命令用來檢查檔案系統的磁碟空間佔用情況，使用許可權是所有使用者。

2.格式
df [options]

3.主要引數
－s：對每個Names引數只給出佔用的資料塊總數。
－a：遞迴地顯示指定目錄中各檔案及子目錄中各檔案佔用的資料塊數。若既不指定－s，也不指定－a，則只顯示Names中的每一個目錄及其中的各子目錄所佔的磁碟塊數。
－k：以1024位元組為單位列出磁碟空間使用情況。
－x：跳過在不同檔案系統上的目錄不予統計。
－l：計算所有的檔案大小，對硬連結檔案則計算多次。
－i：顯示inode資訊而非塊使用量。
－h：以容易理解的格式印出檔案系統大小，例如136KB、254MB、21GB。
－P：使用POSIX輸出格式。
－T：顯示檔案系統型別。

4.說明
df命令被廣泛地用來生成檔案系統的使用統計資料，它能顯示系統中所有的檔案系統的資訊，包括總容量、可用的空閒空間、目前的安裝點等。

超級許可權使用者使用df命令時會發現這樣的情況：某個分割槽的容量超過了100％。這是因為Linux系統為超級使用者保留了10％的空間，由其單獨支配。也就是說，對於超級使用者而言，他所見到的硬碟容量將是110％。這樣的安排對於系統管理而言是有好處的，當硬碟被使用的容量接近100％時系統管理員還可以正常工作。

5.應用例項
Linux支援的檔案系統非常多，包括JFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、vfat、MSDOS等。使用df -T命令檢視磁碟空間時還可以得到檔案系統的資訊：

＃df －T
檔案系統 型別 容量 已用 可用 已用% 掛載點
/dev/hda7 reiserfs 5.2G 1.6G 3.7G 30% /
/dev/hda1 vfat 2.4G 1.6G 827M 66% /windows/C
/dev/hda5 vfat 3.0G 1.7G 1.3G 57% /windows/D
/dev/hda9 vfat 3.0G 2.4G 566M 82% /windows/E
/dev/hda10 NTFS 3.2G 573M 2.6G 18% /windows/F
/dev/hda11 vfat 1.6G 1.5G 23M 99% /windows/G

從上面除了可以看到磁碟空間的容量、使用情況外，分割槽的檔案系統型別、掛載點等資訊也一覽無遺。

top

1.作用
top命令用來顯示執行中的程式程式，使用許可權是所有使用者。

2.格式
top [－] [d delay] [q] [c] [S] [s] [i] [n]

3.主要引數
d：指定更新的間隔，以秒計算。
q：沒有任何延遲的更新。如果使用者有超級使用者，則top命令將會以最高的優先序執行。
c：顯示程式完整的路徑與名稱。
S：累積模式，會將己完成或消失的子行程的CPU時間累積起來。
s：安全模式。
i：不顯示任何閒置(Idle)或無用(Zombie)的行程。
n：顯示更新的次數，完成後將會退出top。

4.說明
top命令是Linux系統管理的一個主要命令，透過它可以獲得許多資訊。這裡我們結合圖1來說明它給出的資訊。

圖1 top命令的顯示

在圖1中，第一行表示的專案依次為當前時間、系統啟動時間、當前系統登入使用者數目、平均負載。第二行顯示的是所有啟動的程式、目前執行的、掛起 (Sleeping)的和無用(Zombie)的程式。第三行顯示的是目前CPU的使用情況，包括系統佔用的比例、使用者使用比例、閒置(Idle)比例。第四行顯示實體記憶體的使用情況，包括總的可以使用的記憶體、已用記憶體、空閒記憶體、緩衝區佔用的記憶體。第五行顯示交換分割槽使用情況，包括總的交換分割槽、使用的、空閒的和用於快取記憶體的大小。第六行顯示的專案最多，下面列出了詳細解釋。
PID（Process ID）：程式標示號。
USER：程式所有者的使用者名稱。
PR：程式的優先順序別。
NI：程式的優先順序別數值。
VIRT：程式佔用的虛擬記憶體值。
RES：程式佔用的實體記憶體值。
SHR：程式使用的共享記憶體值。
S：程式的狀態，其中S表示休眠，R表示正在執行，Z表示僵死狀態，N表示該程式優先值是負數。
%CPU：該程式佔用的CPU使用率。
%MEM：該程式佔用的實體記憶體和總記憶體的百分比。
TIME＋：該程式啟動後佔用的總的CPU時間。
Command：程式啟動的啟動命令名稱，如果這一行顯示不下，程式會有一個完整的命令列。
top命令使用過程中，還可以使用一些互動的命令來完成其它引數的功能。這些命令是透過快捷鍵啟動的。
：立刻重新整理。
P：根據CPU使用大小進行排序。
T：根據時間、累計時間排序。
q：退出top命令。
m：切換顯示記憶體資訊。
t：切換顯示程式和CPU狀態資訊。
c：切換顯示命令名稱和完整命令列。
M：根據使用記憶體大小進行排序。
W：將當前設定寫入~/.toprc檔案中。這是寫top配置檔案的推薦方法。

可以看到，top命令是一個功能十分強大的監控系統的工具，對於系統管理員而言尤其重要。但是，它的缺點是會消耗很多系統資源。

5.應用例項
使用top命令可以監視指定使用者，預設情況是監視所有使用者的程式。如果想檢視指定使用者的情況，在終端中按“U”鍵，然後輸入使用者名稱，系統就會切換為指定使用者的程式執行介面，見圖2所示。

圖2 使用top命令監視指定使用者

free

1.作用
free命令用來顯示記憶體的使用情況，使用許可權是所有使用者。

2.格式
free [－b|－k|－m] [－o] [－s delay] [－t] [－V]

3.主要引數
－b －k －m：分別以位元組（KB、MB）為單位顯示記憶體使用情況。
－s delay：顯示每隔多少秒數來顯示一次記憶體使用情況。
－t：顯示記憶體總和列。
－o：不顯示緩衝區調節列。

4.應用例項
free命令是用來檢視記憶體使用情況的主要命令。和top命令相比，它的優點是使用簡單，並且只佔用很少的系統資源。透過－S引數可以使用free命令不間斷地監視有多少記憶體在使用，這樣可以把它當作一個方便實時監控器。
＃free －b －s5

使用這個命令後終端會連續不斷地報告記憶體使用情況（以位元組為單位），每5秒更新一次。

quota

1.作用
quota命令用來顯示磁碟使用情況和限制情況，使用許可權超級使用者。

2.格式
quota [－g][－u][－v][－p] 使用者名稱 組名

3.引數
－g：顯示使用者所在組的磁碟使用限制。
－u：顯示使用者的磁碟使用限制。
－v：顯示沒有分配空間的檔案系統的分配情況。
－p：顯示簡化資訊。

4.應用例項
在企業應用中磁碟配額非常重要，普通使用者要學會看懂自己的磁碟使用情況。要查詢自己的磁碟配額可以使用下面命令（下例中使用者賬號是caojh)：

＃quota caojh
Disk quotas for user caojh(uid 502):
Filesystem blocks quota limit grace files quota limit grace
/dev/hda3 58 200000 400000 41 500 1000

以上顯示ID號為502的caojh賬號，檔案個數設定為500～1000個，硬碟空間限制設定為200MB～400MB。一旦磁碟配額要用完時，就需要刪除一些垃圾檔案或向系統管理員請求追加配額。

at

1.作用
at命令用來在指定時刻執行指定的命令序列。

2.格式
at [－V] [－q x] [－f file] [－m] time

3.主要引數
－V：顯示標準錯誤輸出。
－q：許多佇列輸出。
－f：從檔案中讀取作業。
－m：執行完作業後傳送電子郵件到使用者。
time：設定作業執行的時間。time格式有嚴格的要求，由小時、分鐘、日期和時間的偏移量組成，其中日期的格式為MM.DD.YY，MM是分鐘，DD是日期，YY是指年份。偏移量的格式為時間＋偏移量，單位是minutes、hours和days。

4.應用例項
＃at －f data 15:30 +2 days

上面命令表示讓系統在兩天後的17：30執行檔案data中指明的作業。

lp

1.作用
lp是列印檔案的命令，使用許可權是所有使用者。

2.格式
lp [－c][－d][－m][－number][－title][-p]

3.主要引數
－c：先複製檔案再列印。
－d：列印佇列檔案。
－m：列印結束後傳送電子郵件到使用者。
－number：列印份數。
－title：列印標題。
－p：設定列印的優先順序別，最高為100。

4.應用例項
（1）使用lp命令列印多個檔案
＃lp 2 3 4
request id is 11 (3 file(s))

其中2、3、4分別是檔名；“request id is 11 (3 file(s)) ”表示這是第11個列印命令，依次列印這三個檔案。

（2）設定列印優先順序別
＃lp lp -d LaserJet -p 90 /etc/aliases

透過新增“-p 90”，規定了列印作業的優先順序為90。它將在優先順序低於90的列印作業之前列印，包括沒有設定優先順序的作業，預設優先順序是50

useradd

1.作用
useradd命令用來建立使用者帳號和建立使用者的起始目錄，使用許可權是超級使用者。

2.格式
useradd [－d home] [－s shell] [－c comment] [－m [－k template]] [－f inactive] [－e expire ] [－p passwd] [－r] name

3.主要引數
－c：加上備註文字，備註文字儲存在passwd的備註欄中。　
－d：指定使用者登入時的啟始目錄。
－D：變更預設值。
－e：指定賬號的有效期限，預設表示永久有效。
－f：指定在密碼過期後多少天即關閉該賬號。
－g：指定使用者所屬的群組。
－G：指定使用者所屬的附加群組。
－m：自動建立使用者的登入目錄。
－M：不要自動建立使用者的登入目錄。
－n：取消建立以使用者名稱稱為名的群組。
－r：建立系統賬號。
－s：指定使用者登入後所使用的shell。
－u：指定使用者ID號。

4.說明
useradd可用來建立使用者賬號，它和adduser命令是相同的。賬號建好之後，再用passwd設定賬號的密碼。使用useradd命令所建立的賬號，實際上是儲存在/etc/passwd文字檔案中。

5.應用例項
建立一個新使用者賬戶，並設定ID：
＃useradd caojh －u 544

需要說明的是，設定ID值時儘量要大於500，以免衝突。因為Linux安裝後會建立一些特殊使用者，一般0到499之間的值留給bin、mail這樣的系統賬號。

groupadd

1.作用
groupadd命令用於將新組加入系統。

2.格式
groupadd [－g gid] [－o]] [－r] [－f] groupname

3.主要引數
－g gid：指定組ID號。
－o：允許組ID號，不必惟一。
－r：加入組ID號，低於499系統賬號。
－f：加入已經有的組時，發展程式退出。

4.應用例項
建立一個新組，並設定組ID加入系統：
＃groupadd －g 344 cjh

此時在/etc/passwd檔案中產生一個組ID（GID）是344的專案。

kill

1.作用
kill命令用來中止一個程式。

2.格式
kill [ －s signal | －p ] [ －a ] pid ...
kill －l [ signal ]

3.引數
－s：指定傳送的訊號。
－p：模擬傳送訊號。
－l：指定訊號的名稱列表。
pid：要中止程式的ID號。
Signal：表示訊號。

4.說明
程式是Linux系統中一個非常重要的概念。Linux是一個多工的作業系統，系統上經常同時執行著多個程式。我們不關心這些程式究竟是如何分配的，或者是核心如何管理分配時間片的，所關心的是如何去控制這些程式，讓它們能夠很好地為使用者服務。

Linux 作業系統包括三種不同型別的程式，每種程式都有自己的特點和屬性。互動程式是由一個Shell啟動的程式。互動程式既可以在前臺執行，也可以在後臺執行。批處理程式和終端沒有聯絡，是一個程式序列。監控程式（也稱系統守護程式）時Linux系統啟動時啟動的程式，並在後臺執行。例如，httpd是著名的 Apache伺服器的監控程式。

kill命令的工作原理是，向Linux系統的核心傳送一個系統操作訊號和某個程式的程式標識號，然後系統核心就可以對程式標識號指定的程式進行操作。比如在top命令中，我們看到系統執行許多程式，有時就需要使用kill中止某些程式來提高系統資源。在講解安裝和登陸命令時，曾提到系統多個虛擬控制檯的作用是當一個程式出錯造成系統死鎖時，可以切換到其它虛擬控制檯工作關閉這個程式。此時使用的命令就是kill，因為kill是大多數Shell內部命令可以直接呼叫的。

5.應用例項
（1）強行中止（經常使用殺掉）一個程式標識號為324的程式：
＃kill －9 324

（2）解除Linux系統的死鎖
在Linux 中有時會發生這樣一種情況：一個程式崩潰，並且處於死鎖的狀態。此時一般不用重新啟動計算機，只需要中止(或者說是關閉)這個有問題的程式即可。當 kill處於X-Window介面時，主要的程式(除了崩潰的程式之外)一般都已經正常啟動了。此時開啟一個終端，在那裡中止有問題的程式。比如，如果 Mozilla瀏覽器程式出現了鎖死的情況，可以使用kill命令來中止所有包含有Mozolla瀏覽器的程式。首先用top命令查處該程式的PID，然後使用kill命令停止這個程式：
＃kill －SIGKILL XXX
其中，XXX是包含有Mozolla瀏覽器的程式的程式標識號。

（3）使用命令回收記憶體
我們知道記憶體對於系統是非常重要的，回收記憶體可以提高系統資源。kill命令可以及時地中止一些“越軌”的程式或很長時間沒有相應的程式。例如，使用top命令發現一個無用 (Zombie) 的程式，此時可以使用下面命令：
＃kill －9 XXX
其中，XXX是無用的程式標識號。

然後使用下面命令：
＃free
此時會發現可用記憶體容量增加了。

（4）killall命令
Linux下還提供了一個killall命令，可以直接使用程式的名字而不是程式標識號，例如：
＃ killall -HUP inetd

crontab

1.作用
使用crontab命令可以修改crontab配置檔案，然後該配置由cron公用程式在適當的時間執行，該命令使用許可權是所有使用者。

2.格式
crontab [ －u user ] 檔案
crontab [ －u user ] { －l | －r | －e }

3.主要引數
－e：執行文字編輯器來設定時程表，內定的文字編輯器是vi。
－r：刪除目前的時程表。
－l：列出目前的時程表。

crontab 檔案的格式為“M H D m d cmd”。其中，M代表分鐘（0～59），H代表小時（0～23），D代表天（1～31），m代表月（1～12），d代表一星期內的天（0～6，0為星期天）。cmd表示要執行的程式，它被送入sh執行，這個Shell只有USER、HOME、SHELL三個環境變數。

4.說明
和at命令相比，crontab命令適合完成固定週期的任務。

5.應用例項
設定一個定時、定期的系統提示：
[cao @www cao]#crontab －e
此時系統會開啟一個vi編輯器。

如果輸入以下內容：35 17 * * 5 wall "Tomorrow is Saturday I will go CS"，然後存檔退出。這時在/var/spool/cron/目錄下會生產一個cao的檔案，內容如下：

# DO NOT EDIT THIS FILE － edit the master and reinstall.
# (/tmp/crontab.2707 installed on Thu Jan 1 22:01:51 2004)
# (Cron version －－ $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)
35 17 * * 5 wall "Tomorrow is Saturday I will play CS "

這樣每個星期五17：35系統就會彈出一個終端，提醒星期六可以打打CS了！顯示結果見圖3所示。

圖3 一個定時、定期的系統提示

動手練習

1.聯合使用kill和top命令觀察系統效能的變化

首先啟動一個終端執行top命令，然後再啟動一個終端使用kill命令，見圖4所示。

圖4 觀察kill命令對top終端的影響

這時利用上面介紹的kill命令來中止一些程式：
＃kill SIGKILL XXX

然後再看top命令終端的變化，包括記憶體容量、CPU使用率、系統負載等。注意，有些程式是不能中止的，不過學習Linux命令時可以試試，看看系統有什麼反應。

2.使用at和halt命令定時關機
首先設定關機時間是17:35，輸入下面程式碼：

＃at 17:35
warning: commands will be executed using (in order) a) $SHELL b) login shell c) /bin/sh
at>halt `-i －p
at>
job 6 at 2004－01－01 17:35

此時實際上就已經進入Linux系統的Shell，並且編寫一個最簡單程式：halt －i －p。上面Shell中的文字結束符號表示按“Ctrl＋D”組合鍵關閉命令，提交任務退出Shell。“Job 6 at 2004－01－01 17:35”表示系統接受第6個at命令，在“2004－01－01 17:35”時執行命令：先把所有網路相關的裝置停止，關閉系統後關閉電源。

3.用crontab命令實現每天定時的病毒掃描
前面已經介紹了一個簡單的crontab命令操作，這裡看一些更重要的操作。

（1）建立一個檔案，檔名稱自己設定，假設為caoproject：
＃crontab －e

（2）檔案內容如下：
05 09 * * * antivir
用vi編輯後存檔退出。antivir是一個查殺Linux病毒的軟體，當然需要時先安裝在系統中。

（3）使用crontab命令新增到任務列表中：
＃crontab caoproject
這樣系統內所有使用者在每天的9點05分會自動進行病毒掃描。

4.用kill使修改的配置檔案馬上生效
Windows使用者一般都知道，重要配置檔案修改後往往都要重新啟動計算機才能使修改生效。而Linux由於採用了模組化設計，可以自己根據需要實時設定服務。這裡以網路服務inetd為例介紹一些操作技巧。

inetd 是一個監聽守護程式，監聽與提供網際網路服務程式（如rlogin、telnet、ftp、rsh）進行連線的要求，並擴充套件所需的服務程式。預設情況下，inetd監聽的這些daemon均列於/etc /inetd.conf檔案中。編輯/etc/inetd.conf檔案，可以改變inetd啟動伺服器守護程式的選項，然後驅使inetd以 SIGHUP（signal 1）向當前的inetd程式傳送訊號，使inetd重讀該檔案。這一過程由kill命令來實現。
用vi或其它編輯器修改inetd.conf後，首先使用下面命令：
＃ps -ef |grep inetd

上面程式碼表明查詢inetd.conf的程式號(PID)，這裡假設是1426，然後使用下面命令：
＃ kill -1426 inetd
這樣配置檔案就生效了。

這一講介紹的系統管理命令都是比較重要的，特別是crontab命令和quota命令使用起來會有一定難度，需要多做一些練習。另外，使用kill命令要注意“－9“這個引數，練習時最好不要執行一些重要的程式。

[@more@]