[ Linux 命令基础 2 ] Linux 命令详解-系统管理命令

🕗 发布于 2024-11-12 11:32 Linux 命令基础 linux命令详解 linux系统管理命令 Linux查看系统信息 linux开机关机命令详解

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

我们搞网络安全需要经常用到 linux 命令，比用拿到 linux 的 shell，需要使用 linux 命令。再比如 sh 脚本，我们经常需要使用。这里我将开始详细介绍一些常用的 linux 命令。本文讲解与文件和系统管理相关的命令。

2.1 查看系统信息

2.1.1 uname

2.1.1.1 基本功能

查看操作系统和内核版本

2.1.1.2 基本语法

uname -a

2.1.2 lsb_release

2.1.2.1 基本功能

查看发行版信息(不是所有版本的linux都支持)

2.1.2.2 基本语法

lsb_release -a

2.1.3 hostnamectl

2.1.3.1 基本功能

提供关于系统的信息，包括主机名、操作系统、内核版本、硬件架构。

2.1.3.2 基本语法

hostnamectl

2.1.3.3 回显信息

   Static hostname: VM-16-3-opencloudos #主机名
         Icon name: computer-vm 
           Chassis: vm
        Machine ID: ac785560f4b24429a3296fa950720366
           Boot ID: 1b731e0f7afc4acf84eb9b55f28c3fde
    Virtualization: kvm
  Operating System: OpenCloudOS 8.8 # 操作系统
       CPE OS Name: cpe:/o:opencloudos:opencloudos:8
            Kernel: Linux 5.4.119-20.0009.29 #内核版本
      Architecture: x86-64 #硬件架构

2.1.4 lscpu

2.1.4 基本功能

显示CPU体系结构、核心数、线程数、CPU频率等信息。

类似命令: cat /proc/cpuinfo

2.1.4.2 基本语法

lscpu

2.2 开关机

2.2.1 shutdown

2.2.1.1 基本功能

linux系统中用于关闭计算机的命令。它可以用来安全关闭系统、重启的命令

2.2.1.2 基本语法

shutdown [选项] [选项值]

2.2.1.3 常见选项

-h: 关机或关闭电源
-r : 重启系统
-c: 取消之前安排的关机操作
-k: 仅发送警告信息，但不实际关机。
time: 指定关机时间，支持具体时间(10:00)或相对时间(+10)

2.2.1.4 使用示例

1.立即关机

shutdown  now

2.指定时间关机

shutdown 10:00

3.定时间间隔关机

shutdown +30

4.重启系统

shutdown -r now

5.取消已安排的关机

shutdown -c

6.计划在半小时后关机，并发送警告信息

shutdown -h +30 "System will shutdown in 30 minutes"

2.2.2 reboot

2.2.2.1 基本功能

用于重启linux系统，立即重启系统。

2.2.2.2 基本语法

reboot [选项] [选项值]

2.2.2.3 常见选项

-f：强制重启系统
-d : 不记录系统日志
--no-wall: 关闭之前不发送警告信息

2.3 进程相关

2.3.1 ps

2.3.2.1 基本功能

查看进程相关内容

2.3.2.2 基本语法

ps [option]

2.3.2.3常用选项：

-e: 显示所有进程
-A: 同-e
-f ：显示详细格式。包括UID、PID、PPID、C、STIME、TTY和CMD列。
-u: 根据用户过滤
-C: 根据进程名称过滤
-T: 显示线程
-o: 定义输出格式
-H: 显示进程层次结构
a: 显示所有终端的进程
x: 显示所有没有控制终端的进程

2.3.2.4 使用示例

1.根据用户过滤

ps -u zhangsan

2.根据进程名称过滤

ps -C process_name

3.显示进程状态

ps -o stat

4.显示所有进程的详细信息

ps -ef

5.显示所有用户的所有进程，以用户为中心的格式

ps aux

6.获取当前shell的会话Id

ps -o sid= -p $$

2.3.2 kill

2.3.2.1 基本功能

Linux系统中用于终止进程的命令。通过向指定进程发送信号来控制进程(终止、暂停、继续和重新加载)的行为.

2.3.2.2 基本语法

kill [-s sigspec | -n signum | -sigspec] pid | jobspec ... or kill -l [sigspec]

2.3.2.3 常用选项：

-l: 列出所有信号
-s: 通过信号名称
-n: 通过信号编号

2.3.2.4 常见信号：

1 (SIGHUP)：挂起信号，通常用于重新加载配置文件。
2 (SIGINT)：中断信号，通常由 Ctrl+C 产生。
9 (SIGKILL)：强制终止信号，无法被捕获或忽略，立即终止进程。
15 (SIGTERM)：终止信号，默认信号，要求进程正常退出。
18 (SIGCONT)：继续信号，继续执行被暂停的进程。
19 (SIGSTOP)：停止信号，暂停进程的执行。

2.3.2.5 使用示例

1.通过信号名称发送信号

kill -s HUP 1234

2.通过信号编号发送信号

kill -n 1 1234

3.通过信号名称发送信号

kill -HUP 1234

4.将信号名称转换为编号

kill -l HUP

2.3.3 pkill

2.3.3.1 基本功能

通过匹配进程名或其它属性的正则表达式来选择进程，然后向这些进程发送信号。与 kill 命令不同，pkill 不需要知道进程的具体 ID（PID），只需根据进程名或其他属性来匹配进程，非常方便。

2.3.3.2 基本语法

pkill [options] pattern

2.3.3.3 常用选项

-singal: 指定信号
-i: 忽略大小写
-u: 根据用户匹配
-l: 显示被杀死的进程信息
-f: 使用完成的命令行匹配，而不是进程名
-P: 匹配父进程ID
-g:匹配进程组ID
-s: 匹配会话ID

2.3.3.4 使用示例

1.终止所有名为nginx的进程

pkill nginx

2.强制终止所有名为 process_name 的进程

pkill -9 nginx

3.忽略大小写匹配

pkill -i apache

4.终止特定用户，指定进程

pkill -u username python

5.终止指定父进程的子进程

pkill -P 1234

6.终止会话Id的所有进程

pkill -s 5669

2.3.4 killall

2.3.4.1 基本功能

用户终止指定名称的所有进程。

2.3.4.2 基本语法

killall [options] name

2.3.4.3 常用选项:

-s:发送特定信号
-v: 列出将被杀死的进程
-I: 忽略大小写
-i: 交互确认
-u: 限制作用范围

2.3.4.4 使用示例

1.终止所有名为nginx的进程

killall nginx

2.强制终止 nginx 进程

killall -s KILL nginx

3.忽略大小写终止Apache或apache的进程

killall -I apache

4.仅终止指定用户的进程

killall -u username nginx

2.3.5 nice

2.3.5.1 基本功能

nice命令用于启动一个新的进程，并指定它的调度优先级。调度优先级决定了进程对CPU时间片的竞争长度。nice值的范围通常是从-20到19，-20为最高优先级，19最低。

2.3.5.2基本语法

nice [OPTION] [COMMAND [ARG]...]

[OPTION]：用于指定 nice 值。
[COMMAND]：要执行的命令。
[ARG]...：传递给命令的参数

2.3.5.3常用选项

-n: 设置进程的nice值

2.3.6 renice

2.3.6.1 基本功能

要调整一个已经运行的进程的 nice 值，可以使用 renice 命令

2.3.6.2 基本语法

renice [-n] priority [[-p] pid ...] [[-g] pgrp ...] [[-u] user ...]

priority：新的 nice 值。
pid：进程 ID。
pgrp：进程组 ID。
user：用户。

2.3.6.3 使用示例

1.调整PID进程的nice值

sudo renice -n 5 -p 1234

2.调整用户 john 的所有进程的 nice 值为 10

sudo renice -n 10 -u john

2.4 监控系统资源

2.4.1 uptime

2.4.1.1 基本功能

用来显示系统的运行时间、登录用户数和系统负载平均值。

2.4.1.2 基本语法

# 基本用法
uptime 
# 输出示例
 10:12:34 up  3:45,  2 users,  load average: 0.05, 0.03, 0.01
 系统时间     运行时间  登录用户数          系统负载平均值 1分钟 5分钟 15分钟

负载值：给定时间段内，系统活动进程的平均数量. 衡量系统缓慢方法：负载值和系统CPU核心数相比，负载值大于核心数则会迟缓。

2.4.2 top

2.4.2.1 基本功能

显示实时的系统资源使用情况。包括CPU的使用率、内存使用率、运行的进程。提供选项和交互式命令来定制显示内容

2.4.2.2 基本语法

top

2.4.2.3 常用选项：

-d:指定刷新间隔。
-b: 以批处理模式运行
-u: 显示指定用户的进程
-n: 显示进程数
-o: 指定排序列
-H: 显示线程信息.(PID显示的是线程id)
-c:显示完整的命令行

2.4.2.4 常用交互式命令：

h: 显示帮助信息
q: 退出
k: 杀死进程。输出PID，然后输入要发送的信息
r: 重新调整进程的优先级(renice)，输出进程ID和新的nice值。
P: 按CPU使用百分比排序(默认)
M: 按内存使用百分比排序
T: 按运行时间排序
u: 按用户过滤进程。支持用户米或用户Id
n: 设置显示进程数目
s: 设置刷新间隔时间。

2.4.2.5 使用示例

1.设置刷新间隔

top -d <interval>

2.以批处理模式运行

top -b

3.显示指定用户的进程

top -n username

4.按照内存使用率进行排序

top -o %MEM

2.4.2.6 运行top命令后，默认界面包括：

概要信息：
- 系统当前时间、运行时间、登录用户数、系统负载平均值。
- 进程总数、运行进程数、睡眠进程数、停止进程数、僵尸进程数。
- CPU使用情况（用户态、系统态、空闲、等待I/O等）
- 内存和交换空间的使用情况。
进程信息
- PID：进程ID
- USER: 进程所属用户
- PR：优先级
- NI： nice值
- VIRT: 虚拟内存使用情况
- RES: 常驻内存使用的情况
- SHR: 共享内存使用的情况
- S：进程状态(R 运行 S 睡眠 D 不可中断的睡眠 Z僵尸 T 停止)
- %CPU: CPU使用百分比
- %MEM：内存使用百分比
- TIME+: 进程使用的总CPU时间
- COMMAND: 命令名或命令行

2.4.3 htop

2.4.3.1 基本功能

htop是一个交互式的系统监控工具。top命令的增强版本。提供更好的用户界面。

安装方法：

Debian/Ubuntu系统：sudo apt install htop
Alpine系统：sudo apk add htop
Arch Linux系统：sudo pacman -S htop
RedHat/CentOS系统：sudo yum install epel-release && sudo yum install htop
Fedora系统：sudo dnf install htop

界面介绍：

顶部信息：显示系统的总体信息，包括CPU使用率、内存和交换空间使用率、系统负载平衡值、运行时间等。
CPU使用情况：以不同颜色的条形图表示每个 CPU 的使用情况。
内存和交换空间：以条形图和数值形式显示内存和交换空间的使用情况。
进程列表：显示系统中运行的进程，包括 PID、用户、CPU 和内存使用率、运行时间和命令等信息。

2.4.3.2 基本语法

htop

2.4.3.3 常见选项：

F1, F2, ..., F10：快捷键，用于执行不同的操作，如搜索、过滤、树状视图等。
s：排序设置（类似于top的P, M, N）。
F3：搜索进程。
F4：过滤进程。
F5：树状视图。
F6：选择排序方式。
F7：降低nice值（提高优先级）。
F8：增加nice值（降低优先级）。
F9：发送信号给选中的进程。
F10：退出htop。

2.4.3.4 使用示例

启动htop：htop
在htop中按F1显示帮助信息。
按F3搜索特定进程。
按F10退出htop。

2.4.3.5 常用快捷键

htop 支持多种快捷键，便于用户进行快速操作和调整显示内容：

上下箭头：上下移动选择进程。
左右箭头：左右滚动显示内容。
PgUp/PgDn：上下翻页。
F1：显示帮助信息。
F2：进入设置界面，调整显示选项。
F3：搜索进程。
F4：过滤进程。
F5：以树状结构显示进程。
F6：选择排序列（如按 CPU 使用率、内存使用率等排序）。
F7：增加进程优先级（减少 nice 值）。
F8：降低进程优先级（增加 nice 值）。
F9：杀死进程。
F10：退出 htop。

2.4.3.6 详细功能说明

1.选择排序列：按 F6 键，可以选择按哪一列进行排序，例如 CPU 使用率、内存使用率、PID 等。

2.过滤进程：按 F4 键，可以输入过滤条件，只显示符合条件的进程。

3.调整进程优先级：选择一个进程后，按 F7 增加优先级（减少 nice 值），按 F8 降低优先级（增加 nice 值）。

4.杀死进程：选择一个进程后，按 F9 键可以选择发送的信号来杀死进程。

5.树状显示进程：按 F5 键，可以以树状结构显示进程，便于查看进程间的父子关系。

6.显示/隐藏线程：按 H 键可以显示或隐藏线程信息。

2.4.4 atop

2.4.4.1 基本功能

atop是一个高级的系统和进程监控工具，它提供了一个全屏的、彩色编码的界面来显示所有活动进程的详细信息。

安装方法：

Debian/Ubuntu系统：sudo apt install atop
Alpine系统：sudo apk add atop
Arch Linux系统：sudo pacman -S atop
RedHat/CentOS系统：sudo yum install atop
Fedora系统：sudo dnf install atop

2.4.4.2 基本语法

atop [选项] [选项值]

2.4.4.3 常用选项

-d <间隔秒数>：设置刷新间隔时间（默认为10秒）。
-n <次数>：连续采样的次数。
-b：以批处理模式运行，适用于脚本和日志记录。
-w <宽度>：设置输出宽度。
-l <文件名>：将输出记录到指定文件。

2.4.4.4 使用示例

启动atop并设置刷新间隔为5秒：atop -d 5
连续采样三次后退出：atop -d 5 -n 3
以批处理模式运行并记录到文件：atop -b -w 120 -l /path/to/output_file.log

2.4.5 vmstat

2.4.5.1 基本功能

虚拟内存统计，用户报告有关进程、内存、分页、块I/O、陷阱和CPU信息的活动。

2.4.5.2 基本语法

vmstat [options] [delay [count]]

delay: 报告之间的间隔时间。
count: 报告的次数

2.4.5.3 常用选项

-w: 调大输出范围长度
-d: 显示磁盘统计信息
-s: 显示系统事件信息
-S: 指定输出单位

2.4.5.4 回显信息

procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 1  0      0  123456  7890  234567    0    0     1     1    2    3  4  5  6  7  0

procs(进程)
- r:运行队列中的进程数（等待CPU时间片的进程数）
- b: 不可中断的睡眠进程数(等待I/o)
memory
- swpd: 已使用的交换空间(kb)
- free: 空闲内存大小
- buff:用作缓冲的内存大小
swap(交换)
- si: 从磁盘交换到内存的大小(kb/s)
- so: 从内存交换到磁盘的大小
io(块I/O)
- bi: 从块设备读入的数据块数
- bo: 写到块设备的数据块数。
system(系统)
- in:每秒中断次数
- cs: 每秒上下文切换次数
cpu
- us: 用户态cpu时间百分比
- sy: 系统态cpu时间百分比
- id: 空闲cpu时间百分比
- wa: 等待I/O的CPU时间百分比
- st: 被虚拟机偷取的CPU百分比。

2.4.6 free

2.4.6.1 基本功能

用来显示系统中内存的使用情况，包括物理内存和交换内存。

2.4.6.2 基本语法

free [option]

2.4.6.3 常用选项

-h: 使用可视化较好的单位显示。
-b,-k,-m: 指定字节、千字节、兆字节为单位显示
-t: 显示总计行，包括物理内存和交换内存的综合
-s seconds: 每隔指定秒数重复显示内存信息
-c count: 显示指定次数后退出

2.4.6.4 回显信息

              total        used        free      shared  buff/cache   available
Mem:        16318276     8915868     4534892       19144     2868516     7044124
Swap:        8388604        2032     8386572

total: 内存总量
used: 已使用内存量.用于系统进程和缓存的内存总和
free: 空闲内存量
shared: 共享内存量
buff/cache: 缓冲和缓存的内存量。用于文件系统缓存和块设备缓存。
available: 可用内存量。

used = total - free- buff/cache

2.4.7 sar

2.4.7.1 基本功能

用于收集、报告和保存系统活动信息，它提供了关于 CPU、内存、I/O、网络、设备负载等各种系统资源使用情况的详细报告，帮助系统管理员分析系统性能并识别瓶颈。

2.4.7.2 基本语法

# 基本用法
sar [options] [interval] [count]

2.4.7.3 常用选项

-u: 显示CPU使用情况。
-P: 显示每个CPU的使用情况。
-r: 显示内存和交换空间的使用情况。
-S: 显示交换分区使用情况。
-b: 显示I/O和传输速率统计信息
-d: 显示块设备活动信息

2.4.7.4 使用示例

1.每隔 2 秒显示一次 CPU 使用情况，共显示 5 次。

sar -u 2 5

2.每隔 2 秒显示一次内存和交换空间使用情况，共显示 5 次。

sar -r 2 5

3.每隔 2 秒显示一次 I/O 和传输速率统计信息，共显示 5 次。

sar -b 2 5

2.4.8 mpstat

2.4.8.1 基本功能

用于报告系统上每个处理器的活动情况。它可以显示各个 CPU 核心的使用情况，包括用户时间、系统时间、空闲时间、等待 I/O 等等。

2.4.8.2 基本语法

mpstat [options] [interval [count]]

2.4.8.3 常用选项:

-P: 指定要报告的 CPU。可以是单个 CPU 号码或 ALL（所有 CPU)
-u：显示 CPU 使用情况（默认选项）
-I {CPU | SCPU | ALL}：显示中断统计信息。
-A: 显示所有活动信息

2.4.8.4 回显信息

Linux 5.4.0-42-generic (hostname)   04/24/2021  _x86_64_  (4 CPU)

08:04:31 AM  CPU    %usr   %nice    %sys   %iowait    %irq   %soft   %steal  %guest  %gnice   %idle
08:04:33 AM  all    1.00    0.00    0.50      0.00    0.00    0.00     0.00    0.00    0.00   98.50
08:04:33 AM    0    2.00    0.00    1.00      0.00    0.00    0.00     0.00    0.00    0.00   97.00
08:04:33 AM    1    1.00    0.00    0.50      0.00    0.00    0.00     0.00    0.00    0.00   98.50
08:04:33 AM    2    1.00    0.00    0.00      0.00    0.00    0.00     0.00    0.00    0.00   99.00
08:04:33 AM    3    0.00    0.00    0.00      0.00    0.00    0.00     0.00    0.00    0.00  100.00

字段解释:

CPU：CPU 标识符。all 表示所有 CPU 的平均值。
%usr：用户态的 CPU 使用百分比。
%nice：通过 nice 值调整优先级的用户态进程的 CPU 使用百分比。
%sys：内核态的 CPU 使用百分比。
%iowait：等待 I/O 操作完成的 CPU 时间百分比。
%irq：处理硬件中断的 CPU 时间百分比。
%soft：处理软件中断的 CPU 时间百分比。
%steal：被其他操作系统偷走的 CPU 时间百分比（虚拟化环境）。
%guest：用于运行虚拟机的 CPU 时间百分比。
%gnice：通过 nice 值调整优先级的虚拟机的 CPU 使用百分比。
%idle：空闲的 CPU 时间百分比。

2.5 服务相关

2.5.1 systemctl

2.5.1.1 基本功能

用于管理系统和服务的

2.5.1.2 基本语法

systemctl [options] [command] [name]

[options]：可选的选项。
[command]：要执行的命令，如 start、stop、restart、status、enable、disable 等。
[name]：服务或单元的名称。

2.5.1.3 常用命令

1.启动服务

systemctl start <service_name>

2.停止服务

systemctl stop <service_name>

3.检查服务状态

systemctl status <service_name>

4.启用服务（开机自启动）

systemctl enable <service_name>

5.禁用服务

systemctl disable <service_name>

6.检查服务是否启用

sudo systemctl is-enabled <service_name>

2.5.2 crontab

2.5.2.1 基本功能

用于管理和编辑定时任务调度表，这些任务在指定的时间和日期运行。cron是一个守护进程，用于在后台定期执行任务。每个用户，包括系统管理员，都可以有自己的crontab文件来定义这些任务。

2.5.2.2 基本语法

crontab [options][file]

2.5.2.3 常用选项:

-e: 编辑当前用户的crontab文件
-l: 列出当前用户的crontab文件内容。
-r: 删除当前用户的crontab文件。
-i: 删除当前用户crontab文件时确认
-u username: 指定某个用户的crontab文件。

2.5.2.4 使用示例

1.每分钟执行一次

* * * * * /path/to/command

2.每周一凌晨 3:00 执行命令

0 3 * * 1 /path/to/command

3.每月 1 号和 15 号的凌晨 4:00 执行命令

0 4 1,15 * * /path/to/command

2.5.2.5 crontab文件格式

* * * * * command

每个字段的含义：

分钟(0-59)
小时(0-23)
日期(1-31)
月份(1-12)
星期几(0-7), 0和7都是星期日

特殊符号:

*: 代表所有可能的值。
,: 用于分割列表中的多个值。1,2,3代表第1，2，3分钟执行。
-: 用于表示一个范围。1-5:表示从第一分钟到第五分钟。
/: 用于指定间隔频率。*/5表示每五分钟执行一次。