Linux 常用命令大全

按使用场景整理 376 条 Linux 常用命令,输入关键词即可实时筛选,命令支持一键复制。

376 条命令 29 个分类 实时筛选 · 一键复制
支持按命令、说明、分类名过滤,也可直接在页面内 Ctrl+F 查找

系统信息

19 条
命令代码注释说明
arch显示机器的处理器架构(1)。
uname -m显示机器的处理器架构(2)。
uname -r显示正在使用的内核版本。
dmidecode -q显示硬件系统部件 - (SMBIOS / DMI)。
hdparm -i /dev/sda罗列一个磁盘的架构特性。
hdparm -tT /dev/sda在磁盘上执行测试性读取操作。
cat /proc/cpuinfo显示CPU info的信息。
cat /proc/interrupts显示中断。
cat /proc/meminfo校验内存使用。
cat /proc/swaps显示哪些swap被使用。
cat /proc/version显示内核的版本。
cat /proc/net/dev显示网络适配器及统计。
cat /proc/mounts显示已加载的文件系统。
lspci -tv罗列 PCI 设备。
lsusb -tv显示 USB 设备。
date显示系统日期。
cal 2007显示2007年的日历表。
date 041217002007.00设置日期和时间 - 月日时分年.秒。
clock -w将时间修改保存到 BIOS。

系统关机

关机、重启以及登出8 条
命令代码注释说明
shutdown -h now关闭系统。
init 0关闭系统。
telinit 0关闭系统。
shutdown -h hours:minutes &按预定时间关闭系统。
shutdown -c取消按预定时间关闭系统。
shutdown -r now重启。
reboot重启。
logout注销。

文件和目录

32 条
命令代码注释说明
cd /home进入 /home 目录。
cd ..返回上一级目录。
cd ../..返回上两级目录。
cd进入个人的主目录。
cd ~user1进入个人的主目录。
cd -返回上次所在的目录。
pwd显示工作路径。
ls查看目录中的文件。
ls -F查看目录中的文件。
ls -l显示文件和目录的详细资料。
ls -a显示隐藏文件。
ls *[0-9]*显示包含数字的文件名和目录名。
tree显示文件和目录由根目录开始的树形结构。
lstree显示文件和目录由根目录开始的树形结构。
mkdir dir1创建一个叫做 dir1 的目录。
mkdir dir1 dir2同时创建两个目录。
mkdir -p /tmp/dir1/dir2创建一个目录树。
rm -f file1删除一个叫做 file1 的文件。
rmdir dir1删除一个叫做 dir1 的目录。
rm -rf dir1删除一个叫做 dir1 的目录并同时删除其内容。
rm -rf dir1 dir2同时删除两个目录及它们的内容。
mv dir1 new_dir重命名/移动 一个目录。
cp file1 file2复制一个文件。
cp dir/* .复制一个目录下的所有文件到当前工作目录。
cp -a /tmp/dir1 .复制一个目录到当前工作目录。
cp -a dir1 dir2复制一个目录。
ln -s file1 lnk1创建一个指向文件或目录的软链接。
ln file1 lnk1创建一个指向文件或目录的物理链接。
touch -t 0712250000 file1修改一个文件或目录的时间戳 - (YYMMDDhhmm)。
iconv -l列出已知的编码。
iconv -f fromEncoding -t toEncoding inputFile > outputFile改变字符的编码。
find . -maxdepth 1 -name *.jpg -print -exec convert批量调整当前目录中的文件大小并将其发送到缩略图目录(需要从ImageMagick转换)。

文件搜索

10 条
命令代码注释说明
find / -name file1从 / 开始进入根文件系统搜索文件和目录。
find / -user user1搜索属于用户 user1 的文件和目录。
find /home/user1 -name \*.bin在目录 /home/user1 中搜索带有.bin 结尾的文件。
find /usr/bin -type f -atime +100搜索在过去100天内未被使用过的执行文件。
find /usr/bin -type f -mtime -10搜索在10天内被创建或者修改过的文件。
find / -name \*.rpm -exec chmod 755 '{}' \;搜索以 .rpm 结尾的文件并定义其权限。
find / -xdev -name \*.rpm搜索以 .rpm 结尾的文件,忽略光驱、捷盘等可移动设备。
locate \*.ps寻找以 .ps 结尾的文件 - 先运行 updatedb 命令。
whereis halt显示一个二进制文件、源码或man的位置。
which halt显示一个二进制文件或可执行文件的完整路径。

挂载一个文件系统

12 条
命令代码注释说明
mount /dev/sda2 /mnt/hda2挂载一个叫做hda2的盘 - 确定目录 / mnt/hda2 已经存在。
umount /dev/sda2卸载一个叫做hda2的盘 - 先从挂载点 / mnt/hda2 退出。
fuser -km /mnt/hda2当设备繁忙时强制卸载。
umount -n /mnt/hda2运行卸载操作而不写入 /etc/mtab 文件- 当文件为只读或当磁盘写满时非常有用。
mount /dev/fd0 /mnt/floppy挂载一个软盘。
mount /dev/cdrom /mnt/cdrom挂载一个cdrom或dvdrom。
mount /dev/hdc /mnt/cdrecorder挂载一个cdrw或dvdrom。
mount /dev/hdb /mnt/cdrecorder挂载一个cdrw或dvdrom。
mount -o loop file.iso /mnt/cdrom挂载一个文件或ISO镜像文件。
mount -t vfat /dev/sda5 /mnt/hda5挂载一个Windows FAT32文件系统。
mount /dev/sda1 /mnt/usbdisk挂载一个usb 捷盘或闪存设备。
mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share挂载一个windows网络共享。

磁盘空间

6 条
命令代码注释说明
df -h显示已经挂载的分区列表。
ls -lSr |more以尺寸大小排列文件和目录。
du -sh dir1估算目录 dir1 已经使用的磁盘空间。
du -sk * | sort -rn以容量大小为依据依次显示文件和目录的大小。
rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n以大小为依据依次显示已安装的rpm包所使用的空间 (fedora, redhat类系统)。
dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n以大小为依据显示已安装的deb包所使用的空间 (ubuntu, debian类系统)。

用户和群组

13 条
命令代码注释说明
groupadd group_name创建一个新用户组。
groupdel group_name删除一个用户组。
groupmod -n new_group_name old_group_name重命名一个用户组。
useradd -c "Name Surname " -g admin -d /home/user1 -s /bin/bash user1创建一个属于 "admin" 用户组的用户。
useradd user1创建一个新用户。
userdel -r user1删除一个用户 ( -r 排除主目录)。
usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1修改用户属性。
passwd修改口令。
passwd user1修改一个用户的口令 (只允许root执行)。
chage -E 2020-12-31 user1设置用户口令的失效期限。
pwck检查 /etc/passwd 的文件格式和语法修正以及存在的用户。
grpck检查 /etc/passwd 的文件格式和语法修正以及存在的群组。
newgrp group_name登陆进一个新的群组以改变新创建文件的预设群组。

文件的权限

使用 "+" 设置权限,使用 "-" 用于取消15 条
命令代码注释说明
ls -lh显示权限。
ls /tmp | pr -T5 -W$COLUMNS将终端划分成5栏显示。
chmod ugo+rwx directory1设置目录的所有人(u)、群组(g)以及其他人(o)以读(r )、写(w)和执行(x)的权限。
chmod go-rwx directory1删除群组(g)与其他人(o)对目录的读写执行权限。
chown user1 file1改变一个文件的所有人属性。
chown -R user1 directory1改变一个目录的所有人属性并同时改变改目录下所有文件的属性。
chgrp group1 file1改变文件的群组。
chown user1:group1 file1改变一个文件的所有人和群组属性。
find / -perm -u+s罗列一个系统中所有使用了SUID控制的文件。
chmod u+s /bin/file1设置一个二进制文件的 SUID 位 - 运行该文件的用户也被赋予和所有者同样的权限。
chmod u-s /bin/file1禁用一个二进制文件的 SUID位。
chmod g+s /home/public设置一个目录的SGID 位 - 类似SUID ,不过这是针对目录的。
chmod g-s /home/public禁用一个目录的 SGID 位。
chmod o+t /home/public设置一个文件的 STIKY 位 - 只允许合法所有人删除文件。
chmod o-t /home/public禁用一个目录的 STIKY 位。

文件的特殊属性

使用 "+" 设置权限,使用 "-" 用于取消8 条
命令代码注释说明
chattr +a file1只允许以追加方式读写文件。
chattr +c file1允许这个文件能被内核自动压缩/解压。
chattr +d file1在进行文件系统备份时,dump程序将忽略这个文件。
chattr +i file1设置成不可变的文件,不能被删除、修改、重命名或者链接。
chattr +s file1允许一个文件被安全地删除。
chattr +S file1一旦应用程序对这个文件执行了写操作,使系统立刻把修改的结果写到磁盘。
chattr +u file1若文件被删除,系统会允许你在以后恢复这个被删除的文件。
lsattr显示特殊的属性。

打包和压缩文件

21 条
命令代码注释说明
bunzip2 file1.bz2解压一个叫做 file1.bz2的文件。
bzip2 file1压缩一个叫做 file1 的文件。
gunzip file1.gz解压一个叫做 file1.gz的文件。
gzip file1压缩一个叫做 file1的文件。
gzip -9 file1最大程度压缩。
rar a file1.rar test_file创建一个叫做 file1.rar 的包。
rar a file1.rar file1 file2 dir1同时压缩 file1, file2 以及目录 dir1。
rar x file1.rar解压rar包。
unrar x file1.rar解压rar包。
tar -cvf archive.tar file1创建一个非压缩的 tarball。
tar -cvf archive.tar file1 file2 dir1创建一个包含了 file1, file2 以及 dir1的档案文件。
tar -tf archive.tar显示一个包中的内容。
tar -xvf archive.tar释放一个包。
tar -xvf archive.tar -C /tmp将压缩包释放到 /tmp目录下。
tar -cvfj archive.tar.bz2 dir1创建一个bzip2格式的压缩包。
tar -jxvf archive.tar.bz2解压一个bzip2格式的压缩包。
tar -cvfz archive.tar.gz dir1创建一个gzip格式的压缩包。
tar -zxvf archive.tar.gz解压一个gzip格式的压缩包。
zip file1.zip file1创建一个zip格式的压缩包。
zip -r file1.zip file1 file2 dir1将几个文件和目录同时压缩成一个zip格式的压缩包。
unzip file1.zip解压一个zip格式压缩包。

RPM 包

Fedora, Redhat及类似系统26 条
命令代码注释说明
rpm -ivh package.rpm安装一个rpm包。
rpm -ivh --nodeeps package.rpm安装一个rpm包而忽略依赖关系警告。
rpm -U package.rpm更新一个rpm包但不改变其配置文件。
rpm -F package.rpm更新一个确定已经安装的rpm包。
rpm -e package_name.rpm删除一个rpm包。
rpm -qa显示系统中所有已经安装的rpm包。
rpm -qa | grep httpd显示所有名称中包含 "httpd" 字样的rpm包。
rpm -qi package_name获取一个已安装包的特殊信息。
rpm -qg "System Environment/Daemons"显示一个组件的rpm包。
rpm -ql package_name显示一个已经安装的rpm包提供的文件列表。
rpm -qc package_name显示一个已经安装的rpm包提供的配置文件列表。
rpm -q package_name --whatrequires显示与一个rpm包存在依赖关系的列表。
rpm -q package_name --whatprovides显示一个rpm包所占的体积。
rpm -q package_name --scripts显示在安装/删除期间所执行的脚本l。
rpm -q package_name --changelog显示一个rpm包的修改历史。
rpm -qf /etc/httpd/conf/httpd.conf确认所给的文件由哪个rpm包所提供。
rpm -qp package.rpm -l显示由一个尚未安装的rpm包提供的文件列表。
rpm --import /media/cdrom/RPM-GPG-KEY导入公钥数字证书。
rpm --checksig package.rpm确认一个rpm包的完整性。
rpm -qa gpg-pubkey确认已安装的所有rpm包的完整性。
rpm -V package_name检查文件尺寸、 许可、类型、所有者、群组、MD5检查以及最后修改时间。
rpm -Va检查系统中所有已安装的rpm包- 小心使用。
rpm -Vp package.rpm确认一个rpm包还未安装。
rpm2cpio package.rpm | cpio --extract --make-directories *bin*从一个rpm包运行可执行文件。
rpm -ivh /usr/src/redhat/RPMS/`arch`/package.rpm从一个rpm源码安装一个构建好的包。
rpmbuild --rebuild package_name.src.rpm从一个rpm源码构建一个 rpm 包。

YUM 软件包升级器

Fedora, RedHat及类似系统10 条
命令代码注释说明
yum install package_name下载并安装一个rpm包。
yum localinstall package_name.rpm将安装一个rpm包,使用你自己的软件仓库为你解决所有依赖关系。
yum update package_name.rpm更新当前系统中所有安装的rpm包。
yum update package_name更新一个rpm包。
yum remove package_name删除一个rpm包。
yum list列出当前系统中安装的所有包。
yum search package_name在rpm仓库中搜寻软件包。
yum clean packages清理rpm缓存删除下载的包。
yum clean headers删除所有头文件。
yum clean all删除所有缓存的包和头文件。

DEB 包

Debian, Ubuntu 以及类似系统8 条
命令代码注释说明
dpkg -i package.deb安装/更新一个 deb 包。
dpkg -r package_name从系统删除一个 deb 包。
dpkg -l显示系统中所有已经安装的 deb 包。
dpkg -l | grep httpd显示所有名称中包含 "httpd" 字样的deb包。
dpkg -s package_name获得已经安装在系统中一个特殊包的信息。
dpkg -L package_name显示系统中已经安装的一个deb包所提供的文件列表。
dpkg --contents package.deb显示尚未安装的一个包所提供的文件列表。
dpkg -S /bin/ping确认所给的文件由哪个deb包提供。

APT 软件工具

Debian, Ubuntu 以及类似系统8 条
命令代码注释说明
apt-get install package_name安装/更新一个 deb 包。
apt-cdrom install package_name从光盘安装/更新一个 deb 包。
apt-get update升级列表中的软件包。
apt-get upgrade升级所有已安装的软件。
apt-get remove package_name从系统删除一个deb包。
apt-get check确认依赖的软件仓库正确。
apt-get clean从下载的软件包中清理缓存。
apt-cache search searched-package返回包含所要搜索字符串的软件包名称。

查看文件内容

7 条
命令代码注释说明
cat file1从第一个字节开始正向查看文件的内容。
tac file1从最后一行开始反向查看一个文件的内容。
more file1查看一个长文件的内容。
less file1类似于 more 命令,但是它允许在文件中和正向操作一样的反向操作。
head -2 file1查看一个文件的前两行。
tail -2 file1查看一个文件的最后两行。
tail -f /var/log/messages实时查看被添加到一个文件中的内容。

文本处理

30 条
命令代码注释说明
cat file1 | command( sed, grep, awk, grep, etc...) > result.txt合并一个文件的详细说明文本,并将简介写入一个新文件中。
cat file1 | command( sed, grep, awk, grep, etc...) >> result.txt合并一个文件的详细说明文本,并将简介写入一个已有的文件中。
grep Aug /var/log/messages在文件 /var/log/messages中查找关键词"Aug"。
grep ^Aug /var/log/messages在文件 /var/log/messages中查找以"Aug"开始的词汇。
grep [0-9] /var/log/messages选择 /var/log/messages 文件中所有包含数字的行。
grep Aug -R /var/log/*在目录 /var/log 及随后的目录中搜索字符串"Aug"。
sed 's/stringa1/stringa2/g' example.txt将example.txt文件中的 "string1" 替换成 "string2"。
sed '/^$/d' example.txt从example.txt文件中删除所有空白行。
sed '/ *#/d; /^$/d' example.txt 从example.txt文件中删除所有注释和空白行。
echo 'esempio' | tr '[:lower:]' '[:upper:]'合并上下单元格内容。
sed -e '1d' result.txt从文件example.txt 中排除第一行。
sed -n '/stringa1/p'查看只包含词汇 "string1"的行。
sed -e 's/ *$//' example.txt删除每一行最后的空白字符。
sed -e 's/stringa1//g' example.txt从文档中只删除词汇 "string1" 并保留剩余全部。
sed -n '1,5p;5q' example.txt查看从第一行到第5行内容。
sed -n '5p;5q' example.txt查看第5行。
sed -e 's/00*/0/g' example.txt用单个零替换多个零。
cat -n file1标示文件的行数。
cat example.txt | awk 'NR%2==1'删除example.txt文件中的所有偶数行。
echo a b c | awk '{print $1}'查看一行第一栏。
echo a b c | awk '{print $1,$3}'查看一行的第一和第三栏。
paste file1 file2合并两个文件或两栏的内容。
paste -d '+' file1 file2合并两个文件或两栏的内容,中间用"+"区分。
sort file1 file2排序两个文件的内容。
sort file1 file2 | uniq取出两个文件的并集(重复的行只保留一份)。
sort file1 file2 | uniq -u删除交集,留下其他的行。
sort file1 file2 | uniq -d取出两个文件的交集(只留下同时存在于两个文件中的文件)。
comm -1 file1 file2比较两个文件的内容只删除 file1 所包含的内容。
comm -2 file1 file2比较两个文件的内容只删除 file2 所包含的内容。
comm -3 file1 file2比较两个文件的内容只删除两个文件共有的部分。

字符设置和文件格式转换

4 条
命令代码注释说明
dos2unix filedos.txt fileunix.txt将一个文本文件的格式从MSDOS转换成UNIX。
unix2dos fileunix.txt filedos.txt将一个文本文件的格式从UNIX转换成MSDOS。
recode ..HTML < page.txt > page.html将一个文本文件转换成html。
recode -l | more显示所有允许的转换格式。

文件系统分析

9 条
命令代码注释说明
badblocks -v /dev/sda1检查磁盘hda1上的坏磁块。
fsck /dev/sda1修复/检查hda1磁盘上linux文件系统的完整性。
fsck.ext2 /dev/sda1修复/检查hda1磁盘上ext2文件系统的完整性。
e2fsck /dev/sda1修复/检查hda1磁盘上ext2文件系统的完整性。
e2fsck -j /dev/sda1修复/检查hda1磁盘上ext3文件系统的完整性。
fsck.ext3 /dev/sda1修复/检查hda1磁盘上ext3文件系统的完整性。
fsck.vfat /dev/sda1修复/检查hda1磁盘上fat文件系统的完整性。
fsck.msdos /dev/sda1修复/检查hda1磁盘上dos文件系统的完整性。
dosfsck /dev/sda1修复/检查hda1磁盘上dos文件系统的完整性。

初始化一个文件系统

6 条
命令代码注释说明
mkfs /dev/sda1在hda1分区创建一个文件系统。
mke2fs /dev/sda1在hda1分区创建一个linux ext2的文件系统。
mke2fs -j /dev/sda1在hda1分区创建一个linux ext3(日志型)的文件系统。
mkfs -t vfat 32 -F /dev/sda1创建一个 FAT32 文件系统。
fdformat -n /dev/fd0格式化一个软盘。
mkswap /dev/sda3创建一个swap文件系统。

SWAP文件系统

3 条
命令代码注释说明
mkswap /dev/sda3创建一个swap文件系统。
swapon /dev/sda3启用一个新的swap文件系统。
swapon /dev/sda2 /dev/hdb3启用两个swap分区。

备份

17 条
命令代码注释说明
dump -0aj -f /tmp/home0.bak /home制作一个 /home 目录的完整备份。
dump -1aj -f /tmp/home0.bak /home制作一个 /home 目录的交互式备份。
restore -if /tmp/home0.bak还原一个交互式备份。
rsync -rogpav --delete /home /tmp同步两边的目录。
rsync -rogpav -e ssh --delete /home ip_address:/tmp通过SSH通道rsync。
rsync -az -e ssh --delete ip_addr:/home/public /home/local通过ssh和压缩将一个远程目录同步到本地目录。
rsync -az -e ssh --delete /home/local ip_addr:/home/public通过ssh和压缩将本地目录同步到远程目录。
dd bs=1M if=/dev/sda | gzip | ssh user@ip_addr 'dd of=hda.gz'通过ssh在远程主机上执行一次备份本地磁盘的操作。
dd if=/dev/sda of=/tmp/file1备份磁盘内容到一个文件。
tar -Puf backup.tar /home/user执行一次对 /home/user 目录的交互式备份操作。
( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p'通过ssh在远程目录中复制一个目录内容。
( tar c /home ) | ssh -C user@ip_addr 'cd /home/backup-home && tar x -p'通过ssh在远程目录中复制一个本地目录。
tar cf - . | (cd /tmp/backup ; tar xf - )本地将一个目录复制到另一个地方,保留原有权限及链接。
find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents从一个目录查找并复制所有以 .txt 结尾的文件到另一个目录。
find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2查找所有以 .log 结尾的文件并做成一个bzip包。
dd if=/dev/sda of=/dev/fd0 bs=512 count=1做一个将 MBR (Master Boot Record)内容复制到软盘的动作。
dd if=/dev/fd0 of=/dev/sda bs=512 count=1从已经保存到软盘的备份中恢复MBR内容。

光盘

11 条
命令代码注释说明
cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force清空一个可复写的光盘内容。
mkisofs /dev/cdrom > cd.iso在磁盘上创建一个光盘的iso镜像文件。
mkisofs /dev/cdrom | gzip > cd_iso.gz在磁盘上创建一个压缩了的光盘iso镜像文件。
mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd创建一个目录的iso镜像文件。
cdrecord -v dev=/dev/cdrom cd.iso刻录一个ISO镜像文件。
gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom -刻录一个压缩了的ISO镜像文件。
mount -o loop cd.iso /mnt/iso挂载一个ISO镜像文件。
cd-paranoia -B从一个CD光盘转录音轨到 wav 文件中。
cd-paranoia -- "-3"从一个CD光盘转录音轨到 wav 文件中(参数-3)。
cdrecord --scanbus扫描总线以识别scsi通道。
dd if=/dev/hdc | md5sum校验一个设备的md5sum编码,例如一张 CD。

网络

以太网和WIFI无线24 条
命令代码注释说明
dhclient eth0以dhcp模式启用‘eth0’网络设备。
ethtool eth0显示网卡‘eth0’的流量统计。
host www.example.com查找主机名以解析名称与IP地址及镜像。
hostname显示主机名。
ifconfig eth0显示一个以太网卡的配置。
ifconfig eth0 192.168.1.1 netmask 255.255.255.0控制IP地址。
ifconfig eth0 promisc设置‘eth0’成混杂模式以嗅探数据包(sniffing)。
ifdown eth0禁用一个‘eth0’网络设备。
ifup eth0启用一个‘eth0’网络设备。
ip link show显示所有网络设备的连接状态。
iwconfig eth1显示一个无线网卡的配置。
iwlist scan显示无线网络。
mii-tool eth0显示‘eth0’的连接状态。
netstat -tup显示所有启用的网络连接和他们的PID。
netstat -tup1显示系统中所有监听的网络服务和他们的PID。
netstat -rn显示路由表,类似于“route -n”命令。
nslookup www.example.com查找主机名以解析名称与IP地址及镜像。
route -n显示路由表。
route add -net 0/0 gw IP Gateway控制预设网关。
route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1控制通向网络‘192.168.0.0/16’的静态路由。
route del 0/0 gw IP gateway删除静态路由。
echo “1”> /proc/sys/net/ipv4/ip_foward激活IP转发。
tcpdump tcp port 80显示所有HTTP回环。
whois www.example.com在Whois数据库中查找。

Microsoft Windows 网络

5 条
命令代码注释说明
mount -t smbfs -o username=user,password=pass //WinClient/share/mnt/share挂载一个windows网络共享。
nbtscan ip addrnetbios名解析。
nmblookup -A ip addrnetbios名解析。
smbclient -L ip addr/hostname显示一台windows主机的远程共享。
smbget -Rr smb://ip addr/share像wget一样能够通过smb从一台windows主机上下载文件。

IPTABLES(firewall)

11 条
命令代码注释说明
iptables -t filter -L显示过滤表的所有链路。
iptables -t nae -L显示nat表的所有链路。
iptables -t filter -F以过滤表为依据清理所有规则。
iptables -t nat -F以nat表为依据清理所有规则。
iptables -t filter -X删除所有由用户创建的链路。
iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT允许telnet接入。
iptables -t filter -A OUTPUT -p tcp --dport telnet -j DROP阻止telnet接入。
iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT允许转发链路上的POP3连接。
iptables -t filter -A INPUT -j LOG --log-prefix记录所有链路中被查封的包。
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE设置一个PAT(端口地址转换)在eth0掩盖发出包。
iptables -t nat -A POSTROUTING -d 192.168.0.1 -p tcp -m tcp --dport 22-j DNAT --to-destination 10.0.0.2:22将发往一个主机地址的包转向到其他主机。

监视和调试

18 条
命令代码注释说明
free -m以兆为单位罗列RAM状态。
kill -9 process id强行关闭进程并结束它。
kill -1 process id强制一个进程重载其配置。
last reboot显示重启历史。
lsmod罗列状态的内核模块。
lsof -p process id罗列一个由进程打开的文件列表。
lsof /home/user1罗列所给系统路径中的所打开的文件的列表。
ps -eafw罗列linux任务。
ps -e -o pid,args --forest以分级的方式罗列linux任务。
pstress以树状图显示程序。
smartctl -A /dev/sda通过启用SMART监控硬盘设备的可靠性。
smartctl -i /dev/sda检查一个硬盘设备的SMART是否启用。
strace -c ls >/dev/null罗列系统calls made并用一个进程接收。
strace -f -e open ls >/dev/null罗列库调用。
tail /var/log/dmesg显示内核引导过程中的内部事件。
tail /val/log/messages显示系统事件。
top罗列使用CPU资源最多的linux任务。
watch -nl ‘cat /proc/interrupts’罗列实时中断。

服务管理 (systemd)

服务启停 / 开机自启 / 日志14 条
命令代码注释说明
systemctl start 服务名启动指定服务
systemctl stop 服务名停止指定服务
systemctl restart 服务名重启指定服务
systemctl reload 服务名重载配置而不中断服务
systemctl status 服务名查看服务运行状态与最近日志
systemctl enable 服务名设置开机自启
systemctl disable 服务名取消开机自启
systemctl is-active 服务名检查服务是否正在运行
systemctl list-units --type=service列出所有已加载的服务单元
systemctl daemon-reload重载 systemd 单元配置(改完 .service 文件后执行)
journalctl -u 服务名 -f实时跟踪指定服务的日志
journalctl -xe查看最近的错误与告警日志
journalctl --since today查看今天的全部系统日志
journalctl -b查看本次开机以来的日志

网络诊断 (现代)

ip / ss / curl / dig15 条
命令代码注释说明
ip addr查看网卡与 IP 地址(替代 ifconfig)
ip route查看路由表与默认网关
ip link set eth0 up启用指定网卡
ss -tulnp查看监听端口及对应进程(替代 netstat)
ss -s查看套接字连接统计概要
curl -I https://example.com只获取 HTTP 响应头
curl -o out.zip URL下载文件并保存为指定文件名
curl -X POST -d "k=v" URL发送 POST 请求
wget -c URL断点续传下载文件
dig example.com +short快速查询域名解析结果
dig -x 8.8.8.8反向解析 IP 对应的域名
traceroute example.com追踪数据包到目标经过的每一跳
mtr example.com持续追踪路由并统计丢包率
nc -zv 主机 端口测试目标端口是否可连通
nslookup example.com查询域名 DNS 记录

其他常用命令

6 条
命令代码注释说明
alias hh='history'为命令history(历史)设置一个别名。
apropos ...keyword罗列一个包括程序关键词的命令列表,当你仅知晓程序是干什么,而又不记得命令时特别有用。
chsh改变shell命令。
chsh --list-shells用于了解你是否必须远程连接到别的机器的不错的命令。
gpg -c filel用GNU Privacy Guard加密一个文件。
gpg filel.gpg用GNU Privacy Guard解密一个文件。
没有找到匹配 的命令,换个关键词试试~