Linux 一句話命令收藏
1.刪除0位元組檔案 find -type f -size 0 -exec rm -rf {} ; 2.檢視程式 按記憶體從大到小排列 ps -e -o "%C : %p : %z : %a"|sort -k5 -nr 3.按cpu利用率從大到小排列 ps -e -o "%C : %p : %z : %a"|sort -nr 4.列印說cache裡的 URL grep -r -a jpg /data/cache/* | strings | grep "http:" | awk -F'http:' '{print "http:"$2;}' 5. 檢視http的併發請求數及其TCP連線狀態: netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 6. sed -i '/Root /s/no/yes/' /etc/ssh/sshd_config sed在這個文裡Root的一行,匹配Root一行,將no替換成yes. 7.1. 如何殺掉mysql程式: ps aux|grep mysql|grep -v grep|awk '{print $2}'|xargs kill -9 (從中瞭解到awk的用途) pgrep mysql |xargs kill -9 [網友:&FROST] killall -TERM mysqld kill -9 `cat /usr /local/apache2/logs/httpd.pid` 試試查殺程式PID 8.顯示執行3級別開啟的服務: ls /etc /rc3.d/S* |cut -c 15- (從中瞭解到cut的用途,擷取資料) 9.如何在編寫SHELL顯示多個資訊,用 EOF cat << EOF +--------------------------------------------------------------+ | === Welcome to Tunoff services === | +--------------------------------------------------------------+ EOF 10. for 的巧用(如給mysql建軟連結) cd /usr/local/mysql/bin for i in * do ln /usr/local/mysql/bin/$i /usr/bin/$i done 11. 取 IP地址: ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6- 或者 ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}' 12. 記憶體的大小: free -m |grep "Mem" | awk '{print $2}' 13. netstat -an -t | grep ":80" | grep ESTABLISHED | awk '{printf "%s %sn",$5,$6}' | sort 14. 檢視Apache的併發請求數及其TCP連線狀態: netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 15. 因為同事要統計一下伺服器下面所有的jpg的檔案的大小,寫了個shell給他來統計.原來用xargs實現,但他一次處理一部分,搞的有多個總和....,下面的命令就能解決啦. find / -name *.jpg -exec wc -c {} ;|awk '{print $1}'|awk '{a+=$1}END{print a}' CPU 的數量(多核算多個CPU,cat /proc/cpuinfo |grep -c processor)越多,系統負載越低,每秒能處理的請求數也越多。 -------------------------------------------------------------------------------------------------------------------- 16 CPU 負載 # cat /proc/loadavg 檢查前三個輸出值是否超過了系統邏輯CPU的4倍。 18 CPU負載 #mpstat 1 1 檢查%idle是否過低(比如小於5%) 19 記憶體空間 # free 檢查free值是否過低 也可以用 # cat /proc/meminfo 20 swap空間 # free 檢查 swap used值是否過高 如果swap used值過高,進一步檢查swap動作是否頻繁: # vmstat 1 5 觀察si 和so值是否較大 21 磁碟空間 # df -h 檢查是否有分割槽使用率(Use%)過高(比如超過90%) 如發現某個分割槽空間接近用盡,可以進入該分割槽的掛載點,用以下命令找出佔用空間最多的檔案或目錄: # du -cks * | sort -rn | head -n 10 22 磁碟I/O負載 # iostat -x 1 2 檢查I/O使用率(%util)是否超過100% 23 網路負載 # sar -n DEV 檢查網路流量(rxbyt/s, txbyt/s)是否過高 24 網路錯誤 # netstat -i 檢查是否有網路錯誤(drop fifo colls carrier) 也可以用命令:# cat /proc /net/dev 25 網路連線數目 # netstat -an | grep -E “^(tcp)” | cut -c 68- | sort | uniq -c | sort -n 26 程式總數 # ps aux | wc -l 檢查程式個數是否正常 (比如超過250) 27 可執行程式數目 # vmwtat 1 5 列給出的是可執行程式的數目,檢查其是否超過系統邏輯CPU的4倍 28 程式 # top -id 1 觀察是否有異常程式出現 29 網路狀態 檢查DNS, 閘道器等是否可以正常連通 30 使用者 # who | wc -l 檢查登入使用者是否過多 (比如超過50個) 也可以用命令:# uptime 31 系統日誌 # cat /var/log/rflogview/*errors 檢查是否有異常錯誤記錄 也可以搜尋一些異常關鍵字,例如: # grep -i error /var/log/messages # grep -i fail /var/log/messages # egrep -i 'error|warn' /var /log/messages 檢視系統異常 32 核心日誌 # dmesg 檢查是否有異常錯誤記錄 33 系統時間 # date 檢查系統時間是否正確 34 開啟檔案數目 # lsof | wc -l 檢查開啟檔案總數是否過多 35 日誌 # logwatch –print 配置/etc/log.d/logwatch.conf,將 Mailto 設定為自己的email 地址,啟動mail服務 (sendmail或者postfix),這樣就可以每天收到日誌報告了。 預設logwatch 只報告昨天的日誌,可以用# logwatch –print –range all 獲得所有的日誌分析結果。 可以用# logwatch –print –detail high 獲得更具體的日誌分析結果(而不僅僅是出錯日誌)。 36.殺掉80 埠相關的程式 lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh 37. 清除僵死程式。 ps -eal | awk '{ if ($2 == "Z") {print $4}}' | kill -9 38.tcpdump 抓包 ,用來防止80埠被人攻擊時可以分析資料 # tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts 39. 然後檢查IP的重複數 並從小到大排序 注意 "-t +0" 中間是兩個空格 # less pkts | awk {'printf $3"n"'} | cut -d. -f 1-4 | sort | uniq -c | awk {'printf $1" "$2"n"'} | sort -n -t +0 40. 檢視有多少個活動的php-cgi程式 netstat -anp | grep php-cgi | grep ^tcp | wc -l 41. 利用iptables對應簡單攻擊 netstat -an | grep -v LISTEN | awk ‘{print $5}’ |grep -v 127.0.0.1|grep -v 本機ip|sed “s/::ffff://g”|awk ‘BEGIN { FS=”:” } { Num[$1]++ } END { for(i in Num) if(Num>8) { print i} }’ |grep ‘[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}’| xargs -i[] iptables -I INPUT -s [] -j DROP Num>8 部分設定值為閥值,這條句子會自動將netstat -an 中查到的來自同一IP的超過一定量的連線的列入禁止範圍。本機ip改成你的伺服器的ip地址 ******************************************************************* netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"t",state[key]}' Shell 寫起來很簡單,效果卻很神奇,你可以先嚐試執行一下這條命令: netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"t",state[key]}' 會得到類似下面的結果,具體數字會有所不同: LAST_ACK 1 SYN_RECV 14 ESTABLISHED 79 FIN_WAIT1 28 FIN_WAIT2 3 CLOSING 5 TIME_WAIT 1669 也就是說,這條命令可以把當前系統的網路連線狀態分類彙總。 下面解釋一下為啥要這樣寫: 一個簡單的管道符連線了 netstat和awk命令。 ------------------------------------------------------------------ 先來看看netstat: netstat -n Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 123.123.123.123:80 234.234.234.234:12345 TIME_WAIT 你實際執行這條命令的時候,可能會得到成千上萬條類似上面的記錄,不過我們就拿其中的一條就足夠了。 ------------------------------------------------------------------ 再來看看awk: /^tcp/ 濾出tcp開頭的記錄,遮蔽udp, socket等無關記錄。 state[] 相當於定義了一個名叫state的陣列 NF 表示記錄的欄位數,如上所示的記錄,NF等於6 $NF 表示某個欄位的值,如上所示的記錄,$NF也就是$6,表示第6個欄位的值,也就是TIME_WAIT state[$NF] 表示陣列元素的值,如上所示的記錄,就是state[TIME_WAIT]狀態的連線數 ++state[$NF] 表示把某個數加一,如上所示的記錄,就是把state[TIME_WAIT]狀態的連線數加一 END 表示在最後階段要執行的命令 for(key in state) 遍歷陣列 print key,"t",state[key] 列印陣列的鍵和值,中間用t製表符分割,美化一下。 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 下面是一些一行命令集(sed)。([ ]表示空格, [ ]表示tab鍵) 's / . $ / / g' 刪除以句點結尾行 '- e /abcd/d' 刪除包含a b c d的行 's / [ ] [ ] [ ] * / [ ] / g' 刪除一個以上空格,用一個空格代替 's / ^ [ ] [ ] * / / g' 刪除行首空格 's / . [ ] [ ] * / [ ] / g' 刪除句點後跟兩個或更多空格,代之以一個空格 '/ ^ $ / d' 刪除空行 's / ^ . / / g' 刪除第一個字元 's /CO L ( . . . ) / / g' 刪除緊跟C O L的後三個字母 's / ^ / / / g' 從路徑中刪除第一個 's / [ ] / [ ] / / g' 刪除所有空格並用tab鍵替代 'S / ^ [ ] / / g' 刪除行首所有tab鍵 's / [ ] * / / g' 刪除所有tab鍵 |
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/24790158/viewspace-1040142/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- Linux一句話收藏Linux
- 用一句話描述Go語言的命令Go
- 一句話入門SEO
- linux系統資訊檢視命令(收藏)Linux
- 一句話解釋數字簽名。一句話解釋數字證書
- 一句話理解設計模式設計模式
- 一句話總結原型鏈原型
- ORACLE一句話問答(一)Oracle
- ORACLE 一句話問答(二)Oracle
- 摘抄biti大師一句話
- 一句話經驗總結
- 一句話解釋TransformerORM
- 本週AI一句話摘要AI
- 一句話設計模式,不再迷路~設計模式
- 一句話區分currentTarget和target
- 一句話總結隨機森林隨機森林
- 萌新之php一句話木馬PHP
- swift 定位封裝一句話使用Swift封裝
- choop.php一句話指令碼OOPPHP指令碼
- PL/SQL的每天一句話SQL
- SAP一句話入門:Material Management
- SAP一句話入門:Project SystemProject
- SAP一句話入門:Plant MaintenanceAINaN
- 常用的Linux命令合集,建議收藏儲存!Linux
- 一句話從 MySQL 取出重複行MySql
- 一句話總結LLE(流形學習)
- 一句話介紹Veritas Storage Foundation HA
- SAP一句話入門:Production Planning
- SAP一句話入門:Sales and Distribution
- iptables一句話修復安全漏洞
- Mac命令(收藏版)Mac
- 一句話實現欄位拆分成多行
- 一句話總結JS的設計模式JS設計模式
- 一句話判斷網路是否聯通
- 一句話總結人工神經網路神經網路
- 一句話總結K均值演算法演算法
- PHP一句話木馬深度詳細剖析PHP
- PHP,ASP一句話網馬客戶端PHP客戶端