RHCE学习纪要---week4.2

2013-08-06

1. 存储方案一般为3类：

DAS (直连)

NAS （nfs,cifs）

SAN （iscsi）

2. 配置iscsi

iscsi 是协议。

服务端安装包 scsi-target

配置文件是 /etc/tgt/targets.conf

<target iqn.2008-09.com.example:server.target> <!–iscsi标识符–>

back-store /dev/vda

initiator-address ip地址

incominguser 用户名密码

write-cache

<target>

修改完配置后记得重启服务：service tgtd start

配置好服务端后最好reboot试试，另外，tgt-admin -s 可以查看iscsi状态

3. 安装iscsi 客户端

yum install iscsi

客户端配置文件在 /etc/iscsi/iscsi.conf （如果服务端开启了用户验证的话，需要在此修改验证用户信息）

客户端指令 iscsiadm

发现iscsi节点： iscsiadm -m discovery -t st -p ip地址

登陆iscsi节点： iscsiadm -m node -T iqn.2008-09.com.example:server.target -p ip地址 -l (登陆)

-o (删除)

-u (注销)

另外查看iqn信息，可以执行： ls /var/lib/iscsi/nodes

登陆成功后，用fdisk -l 查看

开机挂载：

先建立挂载点

然后得到iscsi 的的uuid，然后在fstab文件中编辑

注意 chkconfig iscsi on 和 chkconfig iscsid on 服务开机启动。

4. LVM 配置

创建简单的大小可拉伸的线性卷，除此外，还有条带卷（一般是raid0）,镜像卷（一般是raid1）,snapshot（比dd好，备份效率也高）

创建卷过程：

PV —> VG —> LV （LVM）

(sda、sdb…) (PV到VG的过程是栅格化（总共65000多个格子）到指定每个PE(每个格子）的大小（默认4MB，最小2MB）的过程)

5. LVM创建步骤

先新增一个磁盘。

首先， pvcreate 例如： pvcreate /dev/vda7

其次， vgcreate -s （指定PE的大小）例如：vgcreate -s 2MB myvg /dev/vda7

然后， lvcreate -L (指定lvm的单位大小如1000MB)

-l (指定PE的个数)

然后，mkfs 例如 mkfs.ext4 /dev/myvg/mylvm

最后，挂载。如： mount /dev/myvg/mylvm /mnt/lvm (永久挂载在fstab里面设置)

6. pvs 查看那些磁盘被pv化了

pvscan 扫描pv化了的磁盘

vgs 查看vg信息

vgdisplay vg卷名如：vgdisplay myvg 查看指定vg卷的详细信息

lvs 查看lvm信息

lvdisplay /dev/myvg/mylvm 查看指定lvm卷的详细信息

7. 扩展 lvm 步骤：

首先，lvextend -L 400M /dev/myvg/mylvm (扩展lvm卷的大小。注意设置的是该LVM卷的总大小，不是新增卷大小)

其次，resize2fs /dev/myvg/mylvm (重新拉伸lvm，扩展后需要此步骤更新)

p.s. 也可以缩小 lvm ，建议不能缩小“ / ” 的分区。

8. lvextend -l 100%FREE /dev/myvg/mylvm (用剩余资源扩充满此lvm分卷)

9. vgextend 扩展VG 卷。

10. 图形化调整分区界面： system-config-lvm

11. 创建条带LVM

lvcreate -i 条带数目（例如：lvcreate -L 50G -i2 -I64 -n st myvg /dev/vda7 /dev/sda）

(条带数) （幅度值）

12. 创建镜像卷

有分区如小：

/sda (sda7,sda8,sda9) /sdb (sdb1) 日志盘

首先：pvcreate /dev/sda{7,8,9} /dev/sdb1

查看一下：pvs

其次：vgcreate mirror /dev/sda{7,8,9} /dev/sdb1

然后：lvcreate -L 100 -m1 –corelog -n mirror1 mirror

(lv卷名) （vg卷名）

查看镜像组：lvs -a -o /dev/….

然后： mkfs.ext4 /dev/mirror/mirror1

mount …..

测试：

假设把mirror1里面的sda7 坏掉，dd if=/dev/zero of=/dev/sda7 count=10

然后把坏掉的磁盘移除：vgreduce –removemissing –force mirror

然后把sda9 替换上去：lvconvert -m1 /dev/mirror/mirror1 /dev/sda8 /dev/sda9 /dev/sdb1

最后激活并重新挂载：

lvchange -ay /dev/mirror/mirror1

mount …..

13. 创建快照 lvm

lvcreate -L 30M -s -n snap-home /dev/vol0/home

lvs /dev/vol0/home

mount /dev/vol0/snap-home /mnt/bk_home

展开全文 >>

阅读数:

RHCE学习纪要---week4.1

2013-08-04

1. ssh

加密方式是：登陆时需要密钥对，传输过程中需要md5。端口22

Redhat默认安装ssh。

查看ssh服务启动情况 chkconfig –list sshd

ssh配置文件在 /etc/ssh。服务端和客户端配置分别是sshd_config(可修改服务端默认端口号)和ssh_config

使用过程:

ssh xxx@ipaddress –> 拷贝密钥到本地 –> 登陆密码询问 —> 登陆成功

ssh -X ipaddress : 可以调用远程的图形化界面，前提是本机支持图形化

ssh -p 端口 ipaddress ：更改端口登陆

ssh 用户@ipaddress 指令：直接用ssh运行某条命令

避免每次ssh都输入密码的方法，针对一个固定ip，创建密钥：

首先，ssh-keygen (默认密钥地址 /root/.ssh/id_rsa<id_rsa 私钥，id_rsa.pub 公钥>)

其次，ssh-copy-id 远端ipaddress (自动copy当前目录密钥)

成功。

2. scp 基于ssh的远端传输，但不支持断点续传

scp 远程文件路径本地文件路径 （下载）

scp 本地文件远程文件路径 （上传）

3. sftp 基于ssh的安全ftp传输

4. windows端ssh远程连接工具有：xshell,putty,secureCRT等

5. 定时任务 at 和 crontab

at 支持system v 服务，进程是 atd

/etc/at.deny 是拒绝列表，vim 时一行一个用户，这些用户都被拒绝，另外可自行编辑/etc/at.allow。

allow优先级大于deny的优先级，同一个用户如果同时出现在这两个文件中，就执行allow的，所以一般是没有allow文件的

6. at -[mldv] 时间

时间格式默认：HH:MM YYYY-MM-DD

-l : 相当于atq ，查看任务

-d 编号 : 相当于atrm 删除工作编号

-c 编号：显示编号任务的详细信息

例如： at now+5 minutes

> echo hello > test.txt

> <EOF> —ctrl+D

7. crontab

例如： 55 10,11,14 逗号分隔表示这三个时间点都执行

55 10-14 减号分隔表示范围

/5 10 斜线分隔是表示每5分钟执行一次

8. rsync 配置

rsync可以做到差异备份，但受控于xinetd服务

rsync -avz 主机目录本地目录

-q 精简备份

-a 归档

-r 递归

首先要 chkconfig xinetd on

vim /etc/ rsyncd.conf 默认无此配置文件，需要手动建立，模板如下：

uid = nobody
gid = nobody
use chroot = no
max connections = 4
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log

[www]
path = /www
ignore errors
read only = true
list = false
hosts allow = 192.168.0.251
hosts deny = 192.168.0.113
auth users = backup
secrets file = /etc/backserver.pas

使用： /usr/local/bin/rsync -vzrtopg back@ipaddress::etc /opt/backup/ –password-file=xx.pass

注意：backserver.pas 和xx.pass都要chmod 600

然后 getenforce

chcon -R -t rsync-data /opt/…

使用 crontab 可配合作 rsync 双机备份。

9. ifconfig 命令

网卡的配置文件在： /etc/sysconfig/networking-scripts

修改网卡参数，例如：vim ifcfg-auto-eth

修改完后，记得 service network restart 使之生效

另外，可配合setup命令修改。

10. 临时更改ip，可用 ifconfig eth ipaddress

11. 配置虚拟ip，可用：ifconfig eth2:1 ipaddress (eth2:1 是新增的虚拟网卡，也是临时的)

12. 需要永久配置的话，可以在rc.local 中设定开机启动即分配地址

13. 启动网卡： ifup 网卡名

关闭网卡： ifdown 网卡名

网卡的配置文件可互相copy

14, 配DNS地址： /etc/resolv.conf

15. bond

共有7种模式，其中bond0 是平衡轮询策略，bond1 是容灾，网卡主从备份，自动切换用。

16. bond1的配置

新增bond1 网卡配置

修改 eth1(master) 和 eth2(slave) 配置

修改内核文件 /etc/modprode/dist.conf 。加入 alias bond1-bonding 和 options bond1 node minium=50

reboot

使bond生效 : ifenslave bond1 eth1 eth2

查看bond状态： cat /proc/net/bonding/bond1

17. 禁用ping命令

修改 /etc/sysctl.conf 下面的 ip_forward = 0 ,且net.ipv4.icmp_echo_ingnore_all = 1 即可

注意，一般0是关闭，1是开启。

18. 显示所有的内核参数中的xxx，如 sysctl -a | grep icmp ；查看生效参数 sysctl -p

19. 查看路由信息 route -n

临时添加网关： route add -net 192.168.0.0/255 gw 192.168.0.1

20. ftp客户端之一：lftp

21. wget ftp://ipaddress/rhce/soft/php* 下载php相关的文件

wget -i 文件路径批量下载

22. su 配置

su -用户 （完整切换用户，包括当前目录切换成用户的家目录）

su 用户 （切换时保持当前目录不变）

visudo -f /etc/sudoers 编辑sudo的配置文件,其中：

root ALL=(ALL) ALL

student ALL = (root) /usr/sbin/palimpsest

（表示student用户用任何主机用root身份执行，palimpsest程序可直接切换root运行，不再临时去sudo）

sudo 后，如果不想输入密码，可配置

student ALL=(ALL) nopassword:ALL

23. sudo -l (列出该帐号被允许运行的命令)

-u 命令（使用指定帐号运行该命令）

-k （入场券时间，可在一段时间内不用输入密码）

展开全文 >>

阅读数:

RHCE学习纪要---week3.2

2013-07-30

1. tar zxvf … -C /../.. (-C是解压到哪个目录)

2. 源码安装时.configure –help 查看可配置的选项，还有configure –prefix

另外configure后可以用“echo $?” 回传值查看，如果是0 就表示成功

3. yum grouplist Development tools (yum安装红帽封装好的工具集)

4. 挂载ntfs，先要安装nfs支持，mount -t ntfs-3g /dev/sda1 /mnt/windows/

5. RHEL6 ISO中包含目录如highavailable里面包含有集群、虚拟化等功能，package目录里含系统带有的大多数rpm包

6. rpm包命名中，如 xxx.noarch.rpm,其中noarch表示多种架构通用，32bit，64bit等。

7. rpm -ivh (安装，显示过程，显示进度)

-U 升级（以前没安装过的情况）

-F 升级（已安装过此包的情况）

-qip xxx.rpm （查看安装的信息，包括私钥信息）

-qlp xxx.rpm (里处未安装的这个rpm中的文件)

-ql xxx.rpm (列出已安装rpm中的文件)

8. rpm安装需要公钥和私钥匹配，一般在安装光盘中可找到公钥，例如RPM-…-KEY…-GPG

9. /etc/pki （该文件夹是和加密相关的）

10. rpm -k (检查RPM包的GPG签名)

11. rpm -qf /etc/vsftpd/vsftpd.conf （可查看conf文件是从哪个安装rpm来的）

12.rpm -qa |grep httpd （列出当前系统所有已安装的和httpd 相关的包）

13. rpm -e … (卸载某个包)

14. yum仓库包括 http，ftp 和本地三种来源方式

15. 查看yum开发组件信息 yum grouplist

yum install … (加上 -y 的话则不会提示，默认设置)

yum update …

yum list …

yum info …

yum clean all (一般是添加了新仓库或仓库出错时用)

16. 搭建yum本地仓库

首先，编辑/etc/yum.repos.d/ 文件夹下任意取名文件如 iso.repo ；

其次， vim 之如下内容：

[iso]

name = …. (仓库描述)

baseurl = ftp://xxxx/pub/dvd 或者 baseurl = file:///mnt/iso (仓库地址)

gpgcheck = 1 (0是关闭，1是开启gpg校验)

gpgkey = file：///etc/pki/gpg/release

enable = 1 (1是启用仓库，0是不启用)

然后，yum makecache （激活仓库）

最后，yum repolist (查看仓库信息)

17. 一个repo 可以配多个仓库，选择可用，不可用

18. 已知有个redhat iso 镜像，搭建一个yum仓库，步骤：

1. mount -t iso9660 …. /mnt/iso (挂载iso文件) 或在fstab 里面挂载上，例

UUID=89710c3f-2c35-40c2-8f8c-32532dd649c3 /mnt/iso iso9660 loop 0 0

2. 执行mount -a 命令，全部挂载

3. 其余步骤如16所示。

19. 在vim中，:r! 用来输入路径会有自动提示，方便粘贴路径

20. 不要轻易用yum remove ，因为可能会删除被其他程序引用的依赖包

21。 yum search 后直接跟命令而不是包名，能找出对应的rpm包，如 yum search palimpsest

22. yum localinstall （安装一个没有入库的rpm包，安装时可到现有仓库分析其有无依赖关系，但一般要加上–nogpgcheck）

23. grub识别分区

hd0 —第一块硬盘

hd0,0 — 第一块硬盘的第一个主分区

hiddenmenu 选项隐藏grub菜单

title root (内核所在分区)

kernel /vmlinuz-verison root=/dev/.. （真正的根分区） quiet （此选项将隐藏硬件检测信息）

initrd /initrd-version .img (其位置相对于root位置)

kernel 挂载在根分区，开始以只读方式挂载，以后启动过程中会重新读写方式挂载

24. 通过grub 破解root密码

在grub菜单，选择要启动的内核，“e”键编辑，在quiet后面加上 1或s或S或single 表示单用户模式，编辑好后“b”键引导该条目，即可进入文本模式。

25. 保护grub不被修改密码，需要修改grub.conf

在hiddenmenu下加入一句 password xxxxx，如果要求该xxxxx不是明文显示，则可以password –md5 yyyyyyy，其中yyyyy 可用grub-md5-crypt得到加密串。

26. 暴力破grub密码

需要救援光盘，首先打开pxelinux.cfg，vim default-setup （编辑可用光盘引导）

救援模式下，选择 sda （boot的那个）

会自动挂载到 /mnt/sysimage （注意这是光盘的系统，应该chroot /mnt/sysimage/ 切换到真实的linux系统，这样就可以编辑grub了）

27. vim /etc/inittab

运行级别: 0 关机/ 1 单用户 / 2 字符模式，不带网络/ 3 多用户模式 / 4 unused / 5 x11 开机（xwindow）/ 6 reboot

28. /etc/rc.d/rc.local 可以清iptable等功能

/rc.sysinit 操作环境、时区

29. 服务的类型 3类（范围从大到小）

init (/etc/init.d ) —-其下有很多服务，例如 start, restart, reload, status 等操作

system V (service 服务名称如 start, restart, reload, status等操作)

xinetd (管理简单服务)

其中，支持system V 服务的，才能做到开机启动。

30. chkconfig (查看目前服务的级别运行模式)

chkconfig –level 3 httpd on

（运行级别）（6中运行级别的第3种）

31. 可自己写system v服务，然后添加到开机启动

在 /etc/init.d 下面建立脚本，然后赋予执行权限

32. chkconfig –add httpd (添加system V 服务)

33. system-config-services 图形化管理启动

34. xinetd (需要安装)

vim /etc/xinetd.d 下面有很多服务

rsync 镜像同步

service rsync

{

disable = yes 改成no即可交由 xinet管理

server = 工作目录 /…/…/rsync

}

chikconfig rsync on (开启rsync)

service xinetd restart （重启xinetd服务）

Linux开机启动顺序

第一步－－加载BIOS 当打开计算机电源,计算机会<img align=absmiddle alt=src=`http://www.linux521.com/shouxian.GIF`>加载BIOS信息,BIOS信息是如此的重要,以至于计算机<img align=`absmiddle` alt= src=http://www.linux521.com/bixu.GIF>在最开始就找到它.这是<img align=absmiddle alt= src=http://www.linux521.com/yinwei.GIF>BIOS中包含了CPU的相关信息、设备启动顺序信息、硬盘信息、内存信息、时钟信息、PnP特性等等.在此之后,计算机心里就有谱了,知道应该去读取哪个硬件设备了.

第二步－－读取MBR
硬盘上第0磁道第一个扇区被称为MBR,也就是Master Boot Record,即主引导记录,它的大小是512字节,别看地方不大,可里面却存放了预启动信息、分区表信息.
系统找到BIOS所指定的硬盘的MBR后,就会将其复制到0×7c00地址所在的物理内存中.其实被复制到物理内存的内容就是Boot Loader,而具体到你的电脑,那就是lilo或者grub了.

第三步－－Boot Loader
Boot Loader 就是在操作系统内核运行之前运行的一段小程序.通过这段小程序,我们可以初始化硬件设备、建立内存空间的映射图,从而将系统的软硬件环境带到一个合适的状态,以便为最终调用操作系统内核做好一切准备.
Boot Loader有若干种,其中Grub、Lilo和spfdisk是常见的Loader.
系统读取内存中的grub配置信息（一般为menu.lst或grub.lst）,并依照此配置信息来启动不同的操作系统.

第四步－－加载内核
根据grub设定的内核映像所在路径,系统读取内存映像,并进行解压缩操作.此时,屏幕一般会输出“Uncompressing Linux”的提示.当解压缩内核完成后,屏幕输出“OK, booting the kernel”.
系统将解压后的内核放置在内存之中,并调用start_kernel()函数来启动一系列的初始化函数并初始化各种设备,完成Linux核心环境的建立.至此,Linux内核已经建立起来了,基于Linux的程序应该可以正常运行了.

第五步－－用户层init依据inittab文件来设定运行等级

内核被加载后,第一个运行的程序便是/sbin/init,该文件会读取/etc/inittab文件,并依据此文件来进行初始化工作.
其实/etc/inittab文件最主要的作用就是设定Linux的运行等级,其设定形式是“：id:3:initdefault:”,这就表明Linux需要运行在等级3上.Linux的运行等级设定如下：
0：关机
1：单用户模式
2：无网络支持的多用户模式
3：有网络支持的多用户模式
4：保留,未使用
5：有网络支持有X-Window支持的多用户模式
6：重新引导系统,即重启

第六步－－init进程执行rc.sysinit
在设定了运行等级后,<a class=infotextkey href=http://www.linux521.com/2009/system/ target=_blank>Linux系统执行的第一个用户层文件就是/etc/rc.d/rc.sysinit脚本程序,它做的工作非常多,包括设定PATH、设定网络配置（/etc/sysconfig/network）、启动swap分区、设定/proc等等.

第七步－－启动内核模块
具体是依据/etc/modules.conf文件或/etc/modules.d目录下的文件来装载内核模块.

第八步－－执行不同运行级别的脚本程序
根据运行级别的不同,系统会运行rc0.d到rc6.d中的相应的脚本程序,来完成相应的初始化工作和启动相应的服务.

第九步－－执行/etc/rc.d/rc.local
如果打开了此文件,里面有一句话,读过之后,你就会对此命令的作用一目了然：
# This script will be executed after all the other init scripts.
# You can put your own initialization stuff in here if you don’t
# want to do the full Sys V style init stuff.
rc.local就是在一切初始化工作后,Linux留给用户进行个性化的地方.你可以把你想设置和启动的东西放到这里.

第十步－－执行/bin/login程序,进入登录状态
此时,系统已经进入到了等待用户输入username和password的时候了,你已经可以用自己的帐号登入系统了.

=== 系统启动的过程需要我们很清楚,好多公司面试题都有的！

展开全文 >>

阅读数:

RHCE学习纪要---week3.1

2013-07-27

1. 进程管理

不管是哪个用户启动的服务，最后该服务还是由服务所属用户所管理。例如Apache

2. 进程前后台的切换

后台允许标志是“&”符号，例如：system-config-users & 。该命令执行打开的图形界面将形成子进程，但终端关闭时，该界面也会关闭。

nohup 指令则可以形成独立的子进程。例如：nohup system-config-users &。该命令执行后，关闭终端，界面也不会关闭。

另外 ctrl+z 也可暂停当前任务换到后台执行，此时，只要输入 fg 命令后几个恢复到前台。例如编辑vim时可实验。

fg %job编号 : 指定恢复哪一个job到前台执行。例如 fg %1。

bg 指令是把前台任务放回后台。

jobs ：查看当前后台运行哪些任务

3. kill 命令

-l 查看kill的所有信号量

-9 强制关闭杀死进程。例如：kill -9 %2 或 kill -s 9 %2

-15 正常关闭进程

4. ps -aux

-ef 例如：ps -ef | grep http[d]

-l 结果是： F S UID/PID PPID C PRI/NI ……..

4是root R进行中父进程 CPU百分比优先级

非4则是其他用户 S 睡眠

D不能唤醒睡眠

T 停止

Z 僵死

5. killall 杀死服务，包括同一服务下的所有进程

6. xkill 该命令需要安装包，可以用鼠标选择想要杀死的图形界面进程。

7. nagios 监控

8. vmstat 集中查看系统状态

-V -n -delay(间隔时间) -count （统计次数）

-procs 下的 r 列，b 列如果大于cpu数，则说明cpu不足。

9. /etc/cpuinfo 下显示cpu状况中 flag 一项是关于cpu指令集的，例如vmx 这个就和cpu虚拟化有关

10. sar 命令

分析系统性能，磁盘读写效率

-d 3 5

-u

11. free -m 命令

12. iostat 查看某一磁盘的读写情况

-x /dev/sda 5

13. uptime

查看平均负载值

14. top 指令

15. webbench web基准测试工具

例如：webbench -c 1000 http://xxx.com 测试xxx网站1000个并发请求的负载

16. netstat

-tlnup | grep xxxx tcp,udp工作情况，包括端口

-alnp 详细信息，端口信息

-alp 相信信息，不含端口

17. block 大小，不一定4k的就好，小文件多的话这种分法浪费资源。

block 大小设定，一般是：

1k 最大单一文件限制 16G 最大文件系统限制 2T

2k 最大单一文件限制 256G 最大文件系统限制 8T

4k 最大单一文件限制 2T 最大文件系统限制 16T

18. 挂载点

一个分区可有多个挂载点，1个挂载点不要挂多个分区无意义。

19. /dev/null 无限数据接受设备

/dev/zero 无限零资源设备，比如想要1T的文件，马上即可创建出来

20. dd 命令

dd 拷贝的范围是整个文件系统，例如可备份 MBR （512字节）

例： dd if=/dev/vda of=mbr.bak bs=512 count=1

if 来源文件

of 目标文件

bs 字节数

count 指定区块数目

例： dd if =/dev/home of=home.bak 备份

mount -o loop home.baak /mnt/home/ 还原，采用直接挂载方式

21. palimpsest 图形化分区界面

如果没有可以 yum search palimpsest

22. fdisk

-l 例出所有磁盘信息，其中id是文件系统的标识号

例如： 83 对应 ext4，82 对应swap

fdisk -cu /dev/vda 采用交互指令对vda盘进行分区操作。交互时输入n 新增分区，w保存分区。输入+size 设定分区大小。

划分完后reboot（建议）或者执行命令 partx -a /dev/vda

23. df -h 查看划分的分区是否生效

24. mkfs -t ext4 /dev/vda4 设置分区后的文件系统

ext3

….

mkfs. 查看所有文件系统类型

mkfs.ext4 /dev/sda4 直接把sda4这个分区设为ext4文件系统。

25. 创建临时挂载点 mount -t ext4 /dev/vda4 /mnt/vda4

重启后失效。其中 /mnt/vda4 是普通文件夹，是自定义挂载点入口。

mount -t 指定文件系统

mount -o remount,ro /mnt/vda4/ 重新挂载，ro是只读，挂载后该分区变成了只读分区

26. 永久挂载

需要编辑 /etc/fstab 文件

首先要得到分区的uuid blkid /dev/vda4

然后修改fstab里面的配置

27. mke2fs 可指定默认的block大小

例如：mke2fs -j -L rhce -b 2048 -i 8192 /dev/vda4

28. umount 卸载分区，在当前目录分区下不要卸载当前分区

29. 扩充swap分区

首先，fdisk -cu /dev/vda

其次，创建vda7，获得uuid，mkswap –uuid /dev/vda7

编辑 /etc/fstab ,添加条目，swap，编辑好设定

最后，swapon -s /dev/vda7 查看swap摘要

-a 激活所有的swap设定

30. tune2fs

展开全文 >>

阅读数:

RHCE学习纪要---week2.2

2013-07-23

1. 压缩与解压

tar.gz tar.bz tar.xz 这三种压缩方式从左到右压缩比逐步升高，cpu消耗也越高

tar

-c -v -x -t -r -f

-J 采用xz的压缩方式

-j 采用bz2的格式压缩

-z 采用 gz的格式压缩

例如创建压缩包:

tar -jcvf

tar -zcvf

解压：

tar -zxvf

tar -zxvf -C 解压到指定目录

2. vim 的操作

三种模式：浏览、编辑、（A、I、O、U 切换)

末行（：e! 还原编辑后的文档）

VISUAL下，c是剪切，y是复制

:x 直接保存推出

:w 文件名另存为

:r 文件名在当前插入文件内容

查找：

/ 当前光标想下找

? 当前光标向上找

n 查看结果上一处

N 查看结果下一处

查找替换：

:1,$s/usr/user/g 从第一行到末尾把usr替换成user

:128,140s/usr/user/gc 从128行到140行把usr替换成user并询问

:! ls -l :! 是暂时离开vim，执行命令

:r! echo /…/conf 把conf文件内容插入下一行

:set nu

:set nonu

vim 编辑好文档后，不建议直接关闭终端

vim可同时打开多个文件

:files （指令）

:n （切换下一个文件）

:N （切换上一个文件）

多窗口，分屏指令

分屏启动Vim

使用大写的O参数来垂直分屏。
```
vim -On file1 file2 …
```

使用小写的o参数来水平分屏。
```
vim -on file1 file2 …
```

注释: n是数字，表示分成几个屏。

关闭分屏

关闭当前窗口。
```
Ctrl+W c
```

关闭当前窗口，如果只剩最后一个了，则退出Vim。
```
Ctrl+W q
```

分屏

上下分割当前打开的文件。
```
Ctrl+W s
```

上下分割，并打开一个新的文件。
```
:sp filename
```

左右分割当前打开的文件。
```
Ctrl+W v
```

左右分割，并打开一个新的文件。
```
:vsp filename
```

移动光标

Vi中的光标键是h, j, k, l，要在各个屏间切换，只需要先按一下Ctrl+W

把光标移到右边的屏。
```
Ctrl+W l
```

把光标移到左边的屏中。
```
Ctrl+W h
```

把光标移到上边的屏中。
```
Ctrl+W k
```

把光标移到下边的屏中。
```
Ctrl+W j
```

把光标移到下一个的屏中。.
```
Ctrl+W w
```

移动分屏

这个功能还是使用了Vim的光标键，只不过都是大写。当然了，如果你的分屏很乱很复杂的话，这个功能可能会出现一些非常奇怪的症状。

向右移动。
```
Ctrl+W L
```

向左移动
```
Ctrl+W H
```

向上移动
```
Ctrl+W K
```

向下移动
```
Ctrl+W J
```

屏幕尺寸

下面是改变尺寸的一些操作，主要是高度，对于宽度你可以使用Ctrl+W <或是>，但这可能需要最新的版本才支持。

让所有的屏都有一样的高度。
```
Ctrl+W =
```

增加高度。
```
Ctrl+W +
```

减少高度。
```
Ctrl+W -
```

ctrl+shift+w+光标键 （来回切换分屏）

3. shell 变量

注意单引号和双引号区别

例如： var = “hello $world”

var = ‘hello $world’

转义字符“ ” 可转义，使之不引用对应的变量，$world 就是 $world

$ 变量还可以引入指令，如 <strong>$(uname -r)</strong>

系统变量一般是大写变量

unset 可以取消已有的变量

export 永久生效某变量

env 列出目前shell下的所有环境变量

/etc/sysconfig/i18n 修改系统语言和字符集

locale 当前语系

locale -a 所有支持语系

4. echo $$ 显示当前的PID

$? 终端上一次指令成功与否的回调值

5. alias, unalias

例如 alias grep=grep --color=auto （临时有效别名）

永久有效别名，需要在.bashrc 里面配置

6. history

所有的history命令保存在.bash_history

!604 执行history里面第604行指令

!ser 执行上一次的service指令

!vim 执行上一次的vim指令

7. stdin <或<< （一个是每次都覆盖，两个是追加，在已有的文件下添加，不覆盖）

stdout >或>> （一个是每次都覆盖，两个是追加，在已有的文件下添加，不覆盖）

stderr 2>或2>> （一个是每次都覆盖，两个是追加，在已有的文件下添加，不覆盖）

例如： find /home -user student > correct.list 2>error.list （分别输出文件）

利用&符号，可stdout 和stderr到同一个文件中去

find /home/ -user student &>list 2>&1

8. /dev/null 黑洞文件，类似回收站

9. cat > 文件（终端实时写入文件中去）

10. echo ... > 文件比vim打开写入保存效果好

11. ls ; ls -l /tmp 同时执行两个指令，无逻辑判断

12. && 和 || 的命令执行

如 make && make install make失败就退出，不执行后面命令

13. 管道 | 的两边类型必须一致

14. cut 切割文本，得到结果

例如： last | cut -d -f 4,6或4-6

-d是分割符 -f 后跟的是切第几列

15. grep -c 统计找到后的结果

-i 忽略大小写

-n 包括行号

-v 反向选择

16. sort 排序

-k 以区间排序

-n 以数字排序

cat 文件 | sort -u 相同内容忽略掉，合并

17. wc 文件 （统计一个文件行数，字数，字符数）

18. tee -a 文件 实时的把想要输入的文本附加到文件中去

19. tr -d 删除指定字符

-s 去掉重复

例如： last|tr -d

last | tr -s |cut -d -f 1,3

利用awk命令更简单

awk ‘{print $5}’ 截取第5个field,$0则表示整个内容

展开全文 >>

阅读数:

RHCE学习纪要---week2.1

2013-07-22

1. 不建议在根目录下随意mkdir，容易破坏相对完整的根目录结构。

2. /bin , /sbin 两个目录

/bin 一般存放的是系统指令

/sbin 一般存放系统管理方面的指令

/usr/bin 和 /usr/sbin 存放的则是用户安装的第三方指令

3. /etc 存放系统功能配置信息，service 配置信息。

4. /misc 挂载目录

/proc 系统内存里的数据文件，包括进程编号：PID

5. cat /proc/cpuinfo 查看完整的cpu信息

6. /srv 存放下载文件

7. 安装系统时精确分区的作用是节约磁盘的查找数据时间，所以最好给/var,/home等单独划分区。

8. /tmp 该文件夹权限是777,经常用作临时文件夹或做测试用。

9. /var 系统产生的业务数据，如www，mysql，log，lock等服务

10. /dev 设备信息

11. /home 当前用户家目录，注意不能进其他用户的家目录，root除外

12. /mnt 挂载点的集合

13. 系统观察 uname -r -a 所有的系统信息， cat /etc/issue

14. 强制位：

其表述是在权限的“x” 位置上，如：rws或rwS，有x（执行）权限的是s，没有的是S。

suid,文件拥有者来说，只针对文件，以文件拥有者的身份执行，例如：切换 /bin/ls 的s属性可以访问一些未授权的目录，如chmod u+s /bin/ls

sgid,用户组来说，一般针对目录，方便继承所属组目录，如 chmod g+s /tmp/xxx

15. 冒险位：

其表述是在权限的“x” 位置上，如：rwt或rwT，有x（执行）权限的是t，没有的是T。

加在目录上并且是在o组上才有意义。例如 /tmp 的权限设置是 drwxrwxrwt ，表明可以读写，但目录内的内容，只有文件拥有者才能删除，其他人无法删除，root除外。

16. 设置强制位 chmod 4755 xxx 那么xxx的权限是 -rwsr-xr-x

设置强制位 chmod 2755 xxx 那么xxx的权限是 -rwxr-sr-x

设置冒险位 chmod 1755 xxx 那么xxx的权限是 -rwxr-xr-t

17. umask

设定文件的默认权限，在/etc/profile 下可永久设定，shell中可临时指定。

设置前提：

文件权限基数 666

目录权限基数 777

umask 对于一般用户建立的默认权限是 002 ；对于系统用户默认权限是 022

换算过程：

假如要设置 umask 是 023,过程如下

目录基数 rwx rwx rwx (777)

umask — -w- -wx (023)

得到 rwx r-x r– (754)，那么就成功设定默认创建目录权限是754.

快捷方法是上面直接相减（777-023=754），此方法只针对目录可以直接减。

而针对文件，要注意，奇数需要+1,例如：

要设置的umask 是023, 注意这里，3是奇数，所以 (666-023 = 643) 这里还得+1, 643+1 = 644,得到设定成功的默认文件权限是644.

而对于umask尾数不是奇数的，还是可以直接减的，如umask是002的，则（666-002 = 664）成功设定默认文件权限案是664.

18. chattr 设定文件状态属性

例如 chattr + A install.log 这里可以使得该文件的访问时间被锁死

chattr +S 强制修改时执行同步

+s 完全删除，无法找回

+a 只能写入数据，不能删除数据

+c 压缩文件，用的时候自动解压

+i 不能删除，改名，新增，链接

19. lsattr 查看文件状态属性

20. 用户管理。

用户配置文件 /etc/passwd ，可在此文件修改uid。启动一个服务就有一个用户去管理它，所以linux有很多用户。

uid ： 0~499 是系统用户， 500~60000 是普通用户

表示是： u : x : 10 : 14 : usr : /var : /sbin/nologin

没有密码： uid : gid : 用户描述：家目录：登陆用的shell

密码配置文件 /etc/shadow

表示是： root : ——- : 13072 : 0 : 99999 : 7 : 2 : 13108 : 空白

root : 密码：密码修改日期：密码不可更改天数（间隔几天后才能修改）：密码有效期：到期前提前几天提示修改密码：默认-1,到期后依旧能用，这里是到期后2天后失效：帐号取消日期：空白保留

21. 一个group里面包括，组管理员设定：主属组（primary group 组管理员）和附属组

/etc/group 组信息

/etc/gshadow

etc/gshadow是/etc/group的加密资讯文件，比如用户组（Group）管理密码就是存放在这个文件。/etc/gshadow 和/etc/group是互补的两个文件；对于大型服务器，针对很多用户和组，定制一些关系结构比较复杂的权限模型，设置用户组密码是极有必要的。比如我们不想让一些非用户组成员永久拥有用户组的权限和特性，这时我们可以通过密码验证的方式来让某些用户临时拥有一些用户组特性，这时就要用到用户组密码；

/etc/gshadow 格式如下，每个用户组独占一行；

groupname:password:admin,admin,…:member,member,…

第一字段：用户组
第二字段：用户组密码，这个段可以是空的或!，如果是空的或有!，表示没有密码；
第三字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用,号分割；
第四字段：组成员，如果有多个成员，用,号分割；

22. system-config-users 图形界面来管理用户，只能管理普通用户。

23. 添加用户

useradd -c lamp -s /sbin/nologin -d /var/nginx (-d 是迁移家目录)

-D 查看默认信息当前用户

-r

-n

id nginx (查看nginx用户的id，gid信息)

24. 修改用户

usermod -d /home/nginx -m 用户

-m 这里必须和-d一起使用，目的是为用户的家目录设置新地址

-G

-g

25. 删除用户

userdel -r 删除用户的信息，加上 -r 是要连家目录一并删除。

26. passwd 用户 添加用户密码

echo 密码 | passwd –stdin rhce 直接修改用户rhce 密码，不用弹出提示

27. who 查看当前登陆用户

w 查看登陆用户并显示负载值

finger 用户

groups 用户查看用户所在组

28. 网卡配置目录

/etc/sysconfig/newwork-scripts/ eth0

eth1

- lo

系统配置终端字符界面 setup 命令

重启网络服务：

1. service network restart （重启网络服务）

2. service NetworkManager restart （重启图形化网卡配置界面）

29. /etc/default/useradd 修改默认参数信息

30 . echo $PATH 打印系统环境变量

31. 文件的查找

which 在$PATH里面查找

whereis

locate

find

Linux中find常见用法示例

·find path -option [ -print ] [ -exec -ok command ] {} ;
#-print 将查找到的文件输出到标准输出
#-exec command {} ; —–将查到的文件执行command操作,{} 和 ;之间有空格
#-ok 和-exec相同，只不过在操作前要询用户

====================================================

-name filename #查找名为filename的文件
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px

&gt;-perm                        #按执行权限来查找<br>-user   username            #按文件属主来查找<br>-group groupname            #按组来查找<br>-mtime  -n +n               #按文件更改时间来查找文件，-n指n天以内，+n指n天以前<br>-atime   -n +n              #按文件访问时间来查找文件，-n指n天以内，+n指n天以前</div>
</div>
<div>-ctime   -n +n              #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 <br>-nogroup                    #查无有效属组的文件，即文件的属组在/etc/groups中不存在<br>-nouser                     #查无有效属主的文件，即文件的属主在/etc/passwd中不存<br>-newer  f1 !f2              找文件，-n指n天以内，+n指n天以前 <br>-ctime   -n +n              #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 <br>-nogroup                    #查无有效属组的文件，即文件的属组在/etc/groups中不存在<br>-nouser                     #查无有效属主的文件，即文件的属主在/etc/passwd中不存<br>-newer  f1 !f2              #查更改时间比f1新但比f2旧的文件<br>-type    b/d/c/p/l/f        #查是块设备、目录、字符设备、管道、符号链接、普通文件<br>-size     n[c]              #查长度为n块[或n字节]的文件<br>-depth                      #使查找在进入子目录前先行查找完本目录<br>-fstype                     #查更改时间比f1新但比f2旧的文件<br>-type    b/d/c/p/l/f        #查是块设备、目录、字符设备、管道、符号链接、普通文件<br>-size     n[c]              #查长度为n块[或n字节]的文件<br>-depth                      #使查找在进入子目录前先行查找完本目录<br>-fstype                     #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到<br>-mount                      #查文件时不跨越文件系统mount点<br>-follow                     #如果遇到符号链接文件，就跟踪链接所指的文件<br>-cpio                %;     #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到<br>-mount                      #查文件时不跨越文件系统mount点<br>-follow                     #如果遇到符号链接文件，就跟踪链接所指的文件<br>-cpio                       #对匹配的文件使用cpio命令，将他们备份到磁带设备中<br>-prune                      #忽略某个目录
<div>====================================================<br>$find  ~  -name

.txt-print #在$HOME中查.txt文件并显示<br>$find . -name.txt-print<br>$find . -name[A-Z]-pri26nbsp; #对匹配的文件使用cpio命令，将他们备份到磁带设备中<br>-prune #忽略某个目录</div> <div>=====================================================<br>$find ~ -name.txt-print #在$HOME中查.txt文件并显示<br>$find . -name.txt-print<br>$find . -name[A-Z]-print #查以大写字母开头的文件<br>$find /etc -namehost-print #查以host开头的文件<br>$find . -name[a-z][a-z][0–9][0–9].txt-print #查以两个小写字母和两个数字开头的txt文件<br>$find . -perm 755 -print<br>$find . -perm -007 -exec ls -l {} ; #查所有用户都可读写执行的文件同-perm 777<br>$find . -type d -print<br>$find . ! -type d -print <br>$find . -type l -print</div> <div>$find . -size +1000000c -print #查长度大于1Mb的文件<br>$find . -size 100c -print # 查长度为100c的文件<br>$find . -size +10 -print #查长度超过期作废10块的文件（1块=512字节）</div> <div>$cd /<br>$find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0<br>$find /etc -namepasswd-exec grepcnscn{} ; #看是否存在cnscn用户<br>$find . -nameyao| xargs file<br>$find . -nameyao| xargs echo ` > /tmp/core.log
$find . -name yao* | xargs chmod o-w

======================================================

find -name april 在当前目录下查找以april开始的文件
find -name april fprint file 在当前目录下查找以april开始的文件，并把结果输出到file中
find -name ap -o -name may 查找以ap或may开头的文件
find /mnt -name tom.txt -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find /mnt -name t.txt ! -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
find /tmp -name wa -type l 在/tmp下查找名为wa开头且类型为符号链接的文件
find /home -mtime -2 在/home下查最近两天内改动过的文件
find /home -atime -1 查1天之内被存取过的文件
find /home -mmin +60 在/home下查60分钟前改动过的文件
find /home -amin +30 查最近30分钟前被存取过的文件
find /home -newer tmp.txt 在/home下查更新时间比tmp.txt近的文件或目录
find /home -anewer tmp.txt 在/home下查存取时间比tmp.txt近的文件或目录
find /home -used -2 列出文件或目录被改动过之后，在2日内被存取过的文件或目录
find /home -user cnscn 列出/home目录内属于用户cnscn的文件或目录
find /home -uid +501 列出/home目录内用户的识别码大于501的文件或目录
find /home -group cnscn 列出/home内组为cnscn的文件或目录
find /home -gid 501 列出/home内组id为501的文件或目录
find /home -nouser 列出/home内不属于本地用户的文件或目录
find /home -nogroup 列出/home内不属于本地组的文件或目录
find /home -name tmp.txt -maxdepth 4 列出/home内的tmp.txt 查时深度最多为3层
find /home -name tmp.txt -mindepth 3 从第2层开始查
find /home -empty 查找大小为0的文件或空目录
find /home -size +512k 查大于512k的文件
find /home -size -512k 查小于512k的文件
find /home -links +2 查硬连接数大于2的文件或目录
find /home -perm 0700 查权限为700的文件或目录
find /tmp -name tmp.txt -exec cat {} ;
find /tmp -name tmp.txt -ok rm {} ;

find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件

查当前目录下的所有普通文件

# find . -type f -exec ls -l {} ;
-rw-r–r– 1 root root 34928 2003-02-25 ./conf/httpd.conf
-rw-r–r– 1 root root 12959 2003-02-25 ./conf/magic
-rw-r–r– 1 root root 180 2003-02-25 ./conf.d/README
查当前目录下的所有普通文件，并在- e x e c选项中使用ls -l命令将它们列出

=================================================
在/ l o g s目录中查找更改时间在5日以前的文件并删除它们：
$ find logs -type f -mtime +5 -exec -ok rm {} ;

=================================================
查询当天修改过的文件
[root@book class]# find ./ -mtime -1 -type f -exec ls -l {} ;

=================================================
查询文件并询问是否要显示
[root@book class]# find ./ -mtime -1 -type f -ok ls -l {} ;
< ls … ./classDB.inc.php > ? y
-rw-r–r– 1 cnscn cnscn 13709 1月 12 12:22 ./classDB.inc.php
[root@book class]# find ./ -mtime -1 -type f -ok ls -l {} ;
< ls … ./classDB.inc.php > ? n
[root@book class]#

=================================================
查询并交给awk去处理
[root@book class]# who | awk ’{print $1$2}’
cnscn pts/0

=================================================
awk—grep—sed

[root@book class]# df -k | awk ‘{print $1}’ | grep -v ’none’ | sed s//dev///g
文件系统
sda2
sda1
[root@book class]# df -k | awk ‘{print $1}’ | grep -v ’none’
文件系统
/dev/sda2
/dev/sda1

1)在/tmp中查找所有的.h，并在这些文件中查找“SYSCALL_VECTOR，最后打印出所有包含SYSCALL_VECTOR的文件名</span></strong></strong> <div>A) find /tmp -name.h` | xargs -n50 grep SYSCALL_VECTOR
B) grep SYSCALL_VECTOR /tmp/.h | cut -d’:’ -f1| uniq > filename
C) find /tmp -name *.h -exec grep SYSCALL_VECTOR {} ; -print

2)find / -name filename -exec rm -rf {} ;
find / -name filename -ok rm -rf {} ;

3)比如要查找磁盘中大于3M的文件：
find . -size +3000k -exec ls -ld {} ;

4)将find出来的东西拷到另一个地方
find .c -exec cp ‘{}’ /tmp ‘;’

如果有特殊文件，可以用cpio，也可以用这样的语法：
find dir -name filename -print | cpio -pdv newdir

6)查找2004-11-30 16:36:37时更改过的文件
# A=find ./ -namephp | ls -l –full-time $A 2>/dev/null | grep 2004-11-30 16:36:37

find 实例

要在/usr/linux中查找所有的.h，并在这些文件中查找“SYSCALL_VECTOR，最后打印出所有包含SYSCALL_VECTOR的文件名，有以下几种方法实现<br>find /usr/linux -name.h

| xargs -n50 grep SYSCALL_VECTOR<br>grep SYSCALL_VECTOR /usr/linux/*.h | cut -d’:’ -f1 | uniq &gt; filename<br>find /usr/linux -name

.h-exec grepSYSCALL_VECTOR{} ; -print</span></div> <div><span><br></span></div> <div><span>我用find / -name filename| rm -rf，不成功，请问为什么不成功？<br>find / -name filename -exec rm -rf {} ;<br>find . -name filename |rm -rf试一下{} 表示你找出来的结果。<br>; 则相当于“宪法”，没什么说头，就是这么规定的，在 -exec 后面需要一个表示该命令终结的的符号。可以在 man find 中找到答案。<br>要让rm识别find的结果，如下：<br>find / -name filename |xargs rm -rf<br>之所以find . -name filename |rm -rf不通过，是因为rm命令不接受从标准输入传过来的指令<br></span></div> <div><span><br></span></div> <div><span><strong>查找含特定字符串的文件</strong><br>例如查找当前目录下含有the string you want find…字符串的文件：<br>$find . -type f -exec grep “the string you want find…” {} ; -print</span></div> <div><span>　　从根目录开始查tmpfile，一旦查到马上删除<br>find / -nametmpfile-exec rm {} ;</span></div> <div><span><br></span></div> <div><span><strong>find 的perm问题</strong><br>请问一下以下命令什么意思？关键是那个数字前的-，其他都还知道<br>find -name.-perm -007<br>我知道<br>find -name.-perm 755<br>这个是用来查找权限位为755的隐藏文件<br>噢，对了还有，我上边的命令都省略了find的pathname参数 find默认是查找当前工作目录的吗？<br>如果我用 -ok 替代 -exec, 那么还需要加上 {} ; 吗？<br>这个已经清楚，仍然需要，因为 -ok 只是 -exec 的提示模式，它只是多了一个确认操作的步骤,刚才没有读懂那几句E文的意思呵呵不好意思<br>-007是指查找所有用户都可读、写、执行的文件，要小心呀~~~<br>解释解释？<br>find -name.-perm -007 和 find -name.` -perm 777 有区别吗？
-007是怎么来得呢？
不过有一个问题
我用 find . -perm -100 会列出当前目录 . , 这是为什么呢？

下面引用由explover在 2002/10/01 06:15am 发表的内容：
-007是指查找所有用户都可读、写、执行的文件，要小心呀~~~
-007是查找含其它用户(不同组,非属主)可读,写,执行的文件.并不一定要同组可读写,-是指最少权限为007.
下面引用由一颗小白菜在 2002/10/01 10:16am 发表的内容：
OK了，呵呵
不过有一个问题
我用 find . -perm -100 会列出当前目录 . , 这是为什么呢？
这种方法不会准确的找出目录的. -100是指权限至少是属主可运行.
在unix系统下,你可以拥有对目录文件的执行权你才可以进入一个目录.这便是目录文件被列出的原因.
find . -perm -001 -print找到往往是目录文件.
我的意思当然不是使用这种方法来找目录，只不过不明白其中的 -100 意义了
那以此类推，是不是 -010是指权限至少是owner同组可执行的吗？也就是说其实这里的010和-是分开的，-表示一个至少的意思，而且010才是真正用来描述权限位的？
这样子就明白了谢谢你噢

将find出来的东西拷到另一个地方?
find .c -exec cp ‘{}’ /tmp ‘;’
如果有特殊文件，可以用cpio，也可以用这样的语法：
find dir -name filename -print | cpio -pdv newdir

　　找出磁盘中某个大小范围内的文件
比如要查找磁盘中大于3M的文件：
find . -size +3000k -exec ls -ld {} ;

　　如何用find查找某一天更改的文件？
可以使用这一行命令来实现：
A=find ~ -print | ls -l –full-time $A 2>/dev/null | grep Jun 27 | grep 1998

　　使用find 命令查找某个时间段的shell怎么写。比如11点到12点的。thanks
创建一个脚本judgetime，内容如下：
ls -l $|awk ‘{split($8,hour,:);if((hour[1]>23 || hour[1] < 1)&&hour[1]<24)print}’
到要查找的目录下，运行
find ./ -name `

-exec judgetime {} ;<br>注意时间格式为２４小时制。<br>thank you ，如果我要精确到分钟呢<br>touch -t 04241112 starttemp #精确到12分钟<br>touch -t 04241220 endtemp #截止到12点20<br>find [dir] -newer starttemp -a ! -newer endtemp -exec ls -l {} ;<br>ｎｅｗｅｒ？<br>那昨天１２：１０文件如何呢？<br>每天执行的时候，用当天的日期和时间戳替换一下不就行了吗？<br>我不知道他是不是把所有的11：00~12：00的都找出来，是不是只执行一次还是每天都执行？<br>这种情况俺猜想是自己的东西放在哪忘了，只记得当时是深夜了。<br>有道理！<br>不愧是斑竹！<br>不光知道怎么解决问题，还知道在什么情况下出现这类问题，佩服佩服！<br>问题又出现了。创建这个文件的时候。本来应该是时间的一栏现在写上了2002，而不是12：00.<br>等到12：00过了吧！</span></div>
<div><span><br></span></div>
<div><span><strong>删除指定日期的文件</strong><br>find ./ -name 文件名 -exec rm -f {} ;<br>例：删除当前30天内没用过的文件,用如下命令：<br>find / -atime +30 -exec rm -f {} ;<br>我自己试着写了一小段SHELL,也用ll ,grep, rm 几个命令，用起来还差强人意。<br>对过滤出来的文件名列表中用了一个FOR语句，再执行rm 。现在我想把这段SHELL 扩展一下让它每天定时运行将 n 天前的文件删掉，有没有人能给我一些提示，谢谢！<br>还有个问题，对于前面那位朋友提到的

find / -atime +30 -exec rm -f {} ;

方法，我很早就试过几次，不过好像都不太对，参数 -atime n 是查找n天前被访问过的文件，我不明白的是这里的时间参照点是什么，以及这个n天是怎么计算的。<br>问 题二、对于

ll |cut -f 1

这个命令我是不是用错了，我只想取出 ll 中列出的文件名，但用cut -f 命令做不到 ，我只好换用 ll |cut -c 59- 这种方式得到我要的文件名，but it’s a pool idear ！我也试过用awk ，好像也不对，看看大家可不可以给我一些小小的提醒，TKS SO MUCH<br>问题三、如何改变 I结点 的日期格式 我现在的系统显示的格式是：<br>-rw-r—– 1 msahz01 users 2253 2002年2月 2日 poheader.i<br>我想把这换成<br>-rw-rw-rw- 1 house users 2193 Apr 19 2001 hkdisp.p<br>如何才能做到这点？<br>awk 应该可以<br>ll | awk ‘{print $9}’<br>　　删除多少天之前的文件<br>find /yourpath -mtime +31 -exec rm {} ;<br>find /yourpath -mtime +366 -exec rm {} ;</span></div>
<div><span>find中, -ctime, -mtime及其-atime有何区别</span></div>
<div><span>请问 -ctime 和 -mtime 有什么关系 ?<br>如果父目录的 ctime 改变, 那它下面的文件的 ctime 就会自动都改了吗 ?<br>-ctime 和 -mtime ,-atime 这些信息是存在哪儿呢 ?</span></div>
<div><span>我用 -mtime -1 找到了新建或改的文件.<br>但怎样才能找到一天内 mv 来的文件呢( 它们的时间是原有的时间,早于一天 ) ?</span></div>
<div><span>用-newer选项啊。<br>你可以先touch一个你想要的时间的文件如下：<br>$ touch -t 08190800 test<br>$ ls -l test<br>-rw-r–r– 1 dba other 0 Aug 19 08:00 test<br>然后<br>$ find . -newer test -print<br>.<br>./.sh_history<br>$ ls -l .sh_history<br>-rw——- 1 dba other 154 Aug 20 17:39 .sh_history</span></div>
<div><span>用touch可以写出你想要的任何时间的文件，然后用-newer ,! -newer选项即可成功。</span></div>
<div><span>1.ctime含inode信息修改的时间.mtime只指文件内容建立或修改的时间.<br>2 不会.<br>3.这些信息应该是存在文件系统的超级块里.</span></div>
<div><span>我查了书 -ctime 是指 inode 的改变(或称文件的状态改变).<br>请问 inode 存了哪些信息 ?<br>做了些小测试,-mtime 改, -ctime 一定也改.<br>改文件名, -ctime 也会改.<br>谁能回答 i-node 存了哪些东西 ?</span></div>
<div><span>vi /usr/include/sys/inode.h</span></div>
<div><span>班主,我不能 access /usr/include/sys/inode.h .<br>摘书如下:<br>Directories contain directory entries. Each entry contains a file or subdirectory name and an index node reference number (i-node number). To increase speed and enhance use of disk space, the data in a file is stored at various locations in the computer’s memory. The i-node contains the addresses used to locate all the scattered blocks of data associated with a file. The i-node also records other information about the file including time of modification and access, access modes, number of links, file owner, and file type.<br>可我发现 -atime 改了, -ctime 还没改. why ?<br>( 我先 cat 一个 ASCII 文件,再用 -atime -1 有它用 -ctime -1 居然没有它.)<br>着岂不跟 inode 信息改变, ctime 就改矛盾吗?</span></div>
<div><span>我不同意你贴出来的那段文章,正如我提到的那样,atime,ctime,mtime是放到超级块里,在sco unix下是一种叫stat的结构.(stat_32),不同的系统文件系统可能不同.<br>sco 下inode的结构如下:</span></div>
<div><span>typedef struct inode<br>{<br>struct inode *i_forw; /* inode hash chain */<br>struct inode *i_back; /* ‘’ */<br>struct inode *av_forw; /* freelist chain */<br>struct inode *av_back; /* ‘’ */<br>int *i_fsptr; /*

typeless

pointer to fs dependent */<br>ino32_t i_number; /* i number, 1-to-1 with dev address */<br>ushort i_ftype; /* file type = IFDIR, IFREG, etc. */<br>short i_fstyp; /* File system type */<br>off_t i_size; /* size of file */<br>ushort i_uid; /* owner */<br>ushort i_gid; /* group of owner */<br>ushort i_flag;<br>ushort i_want; /* i_flag extension to avoid MP races */<br>ushort i_count; /* reference count */<br>short i_nlink; /* directory entries */<br>dev_t i_rdev; /* Raw device number */<br>#define i_namtype i_rdev /* i_ftype==IFNAM subtype */<br>dev_t i_dev; /* device where inode resides */<br>struct mount *i_mton;/* ptr to mount table entry that */<br>/* this directory is mounted on */<br>struct region *i_rp; /* ptr to shared region if any */<br>struct stdata *i_sp; /* ptr to associated stream */<br>struct iisem *isem; /* ptr to XENIX semaphores */<br>struct iisd *isd; /* ptr to XENIX shared data */<br>} i_un;<br>#define i_mnton i_un.i_mton /* i_ftype==IFDIR IMOUNT */<br>#define i_rptr i_un.i_rp /* i_ftype==IFREG || i_ftype==IFBLK */<br>#define i_sptr i_un.i_sp /* i_ftype==IFCHR || i_ftype==IFIFO */<br>#define i_sem i_un.isem /* i_ftype==IFNAM &amp;&amp; i_namtype==IFSEM */<br>#define i_sd i_un.isd /* i_ftype==IFNAM &amp;&amp; i_namtype==IFSHD */</span></div>
<div><span>struct fstypsw *i_fstypp; /* ptr to file system switch FSPTR */<br>long *i_filocks; /* pointer to filock (structure) list */<br>unsigned long i_mappages; /* number of pages currently cached */<br>unsigned long i_vcode; /* read-ahead block save (NFS) */<br>short i_wcnt; /* write open count or ITEXT count */<br>struct lockb i_cilock; /* tas to synchronize i_flag changes */<br>ushort i_rdlocks; /* count of non-exclusive lockers */<br>} inode_t;</span></div>
<div><span>所以,访问一个文件不能改变inode信息.<br>使用chown, chgrp, chmod命令可以很好的比较mtime和ctime<br>chown改变一个文件的属主,用ctime可以找到,用mtime便找不到.<br>试试看.</span></div>
<div><span>多谢斑竹! 我是在 Solaris 上面试的.我是对 -ctime 不明白.<br>试的结果如下:<br>修改文件,-mtime 改了, -ctime 也会改.<br>访问文件,-atime 改了, -ctime 没变.<br>chown, chgrp, chmod,mv, 都会使 -ctime 改变,但不影响 -atime 和 -mtime.<br>touch 可以改 -mtime and/or -atime,但 touch -a 只改访问时间时,-ctime也改了.<br>touch -m 改修改时间时,-ctime当然也改了.<br>好象还有别的很多东西可以令 -ctime 改变, 搞不清楚.<br>有什么方法可以显示 -mtime,atime,ctime 吗?<br>可以用 -ctime 来实现对目录的增量文件进行备份或 transfer 吗 ?<br>多谢!</span></div>
<div><span>没有什么工具显示,(可能是俺不知道)<br>把下面程序里的st_mtime换成st_ctime,或st_atime便可以得到你要的了.<br>#include<br>int<br>main (int argc, char **argv)<br>{<br>struct stat buf;<br>char date[80];<br>char fname[80];<br>printf(

Enter filename (with full path) to check mtime : );<br>scanf(%s,fname);<br>stat(fname, &buf);<br>printf (mtime (in sec) of %s = %ld
, fname, buf.st_mtime);<br>strcpy(date, ctime((time_t *)&(buf.st_mtime)));<br>printf (mtime (in date) of %s = %s
`, fname, date);
}

至于文件备份,有什么不可以的么?

mtime ls -l 最近修改文件内容的时间
atime ls -lu 最近访问文件的时间
ctime ls -li 最近文件有所改变的状态 ,如文件修改,属性属主改变 ,节点 ,链接变化等 ,应该是不拘泥只是时间前后的改变

俺看了ls的帮助,以为只是按ctime或atime排序,显示的时间还是mtime.

仔细比较了一下,ayhan说的是对的.谢谢ayhan.

多谢 ahyan 提示 ! 我在 Solaris 上试过如下:
mtime 用 ls -l 看到
atime 用 ls -lu 看到
ctime 用 ls -lc 看到. (ls -li 只有 inode number)
摘书如下:
-c Uses time of last modification of the i-node (file
created, mode changed, and so forth) for sorting (-t)
or printing (-l or -n).
-u Uses time of last access instead of last modification
for sorting (with the -t option) or printing (with the
-l option).
-i For each file, prints the i-node number in the first
column of the report.

我在sco unix5.0.5中试了一下，好像不对：chmod,chgrp等不会改变ls -il显示的时间；vi,touch倒是有影响

展开全文 >>

阅读数:

RHCE学习纪要---week1.2

2013-07-16

1. cat /etc/shells

2.nologin

操作系统为Solaris环境。有时候为了进行系统维护工作，临时禁止其他用户登录，可以使用nologin文件。具体的做法是在/etc/目录下创建一个名称为nologin的文件。例如：
touch /etc/nologin
这样将禁止随后的用户登录到系统中。禁止用户登录时，/etc/nologin文件中的内容将会显示给用户。例如，按如下方式创建nologin文件时：
echo disable login by admin temperarily > /etc/nologin
当用户试图登录时，将会显示给用户显示信息“disable login by admin temperarily”，然后注销用户。

3. echo $SHELL

当前的shell环境参数

4. ls -lh

反斜线的作用是换行输入命令

5. man -k 关键词

关键词帮助

6. man 数字 /../../

查看第【数字】章的帮助文档,例如 man 2 kill,查看第2章关于kill的帮助文档。

7. man …/../.conf

直接查看conf文件的帮助文档

8. cd -

返回上一次输入的目录

9. ls -i

列出文件的节点号

10. ls -ld

列出某个目录信息

11. linux文件的组成：节点号+block

12. ls -z 上下文查看(权限的管理)

13. ls -lh -sort sort后面不跟参数默认按名称排序

-sort -t 按时间排序

- sort -x 按扩展名排序

-sort -s 按大小排序

14. ll = ls -l 因为设置了别名

15. stat … 查看文件的meta信息

16. cat -n 查看文本时同时编号行

-b 编号非空白行

-s 压缩空白行

17. more 分页查看

18. head 、tail -n 查看头、尾部第 n 行内容

-f 实时监听日志内容

19. echo hello > xxx.log 输出hello 到日志文件

20. touch -t yyyyMMddhhmm.ss 文件

修改某个文件的访问时间。另外，创建有空格文件名时需要转义字符

21. cp -r 递归copy

-p 保留文件原有属性权限不被改变

-f copy时候忽略提示

-av 显示copy的进度并归档copy

22. unalias 命令

临时取消某个命令的别名，如 unalias cp

23. rm -rf

被删除的文件、目录还可以恢复，只删除节点号，没删除block,通过某些手段可以还原

24. mkdir -p

直接创建文件夹，即使路径中包含之前未创建的文件夹

25. du -sh …

查看一个文件占用的block大小

26. ls -lh …

查看一个文件内容的大小

27. df -h

-hP 不按行显示

-hPT T要显示文件系统

-k 以KB为单位

-m 以MB为单位

28. reboot -f 强制重启

reboot 关闭所有服务后再重启

poweroff 关机

halt 关闭系统

29. 用户组分类 u,g,o

权限 r,w,x

-rwx——- 普通文件

drwx——- 目录

brwx——- 块设备

crwx——- 字符设备（例如终端）

lrwx——- 链接文件

prwx——- 管道文件

30. root 账户对所有文件都有 w 权限

31. chmod u+x …..

g+x …….

o+x …..

给文件或文件夹添加ugo 的执行权限

给文件或文件夹添加所有组别的执行权限

u = rwx

直接赋值权限

-x

移除权限

-R

递归赋权限

32. chown rhce:rhce stu

用户：组

更改文件所有权信息

chown -R root:root rhce/

递归更改目录所有权信息

33. chgrp (同上使用方式 )

34. acl 文件的权限列表，适合与单独开放权限

getfacl 文件，查看权限信息

setfacl -m u:student:rw rhca

用户文件

赋予用户student 对rhca文件的特殊权限rw

setfacl -x u:student rhca

取消student的特殊权限

setfacl 可以继承，目录设置好权限后，目录下的文件也会自动设置好,例如:

setfacl -m d:u:student:rw test/

其中，d是指目录 ,test/是指具体文件夹.设置好后，可用ls -l 可看见该目录权限后带有“+”号，如rwxr--r--+，而该目录下的所有文件也会对student开放同样的权限。

相对的，可用 “setfacl -k 文件夹”，来取消文件或文件夹的默认设置权限“default”。

35. 软链接

可针对文件和目录。

会重新创建节点号，内容不变，指向。删除链接文件原文件还在，删除原文件，链接失效。

ln -s 原始文件链接文件

36. 硬链接

注意和cp 的差别，只针对文件，必须和原文件在同一个分区里面。

文件名不同，但节点号一样。删除其中1个，另1个也会还在。

ln 原始文件链接文件

展开全文 >>

阅读数:

RHCE学习纪要---week1.1

2013-07-13

1. 考试章节: RH123，RH124，RH254 ,其中123,124大概5天，254大概5天。

2. RH123主要涵盖权限管理，命令行基础等内容；

RH124主要涵盖磁盘管理，包括扇区、LVM、IO调优等内容；

RH254主要涵盖服务，service，架设NFS，SAMBA，FTP，HTTP等内容

3. 教学用到了一款叫tigerVNC的远程连接软件作为教师机和学生机主要教学工具。

4. 学生机有各自的虚拟机环境，是用的REDHAT开发的virtual-mananger作为虚拟机管理工具。

启动虚拟机：sudo start_vserver;

重置虚拟机：sudo reset_vserver week;

虚拟机管理：sudo virt-manager

5. ftp资源在192.168.0.254上面。

6.根据需要优先了解正则表达式，shell脚本，除此之外可自己了解sed,awk等终端文本处理工具。

7.Linux kernel是多用户、多线程的，实现多用户对某台Linux操作系统同时进行控制，这是windows所不能的。

8.膜拜大神<a href=http://zh.wikipedia.org/wiki/%E7%90%86%E6%9F%A5%E5%BE%B7%C2%B7%E6%96%AF%E6%89%98%E6%9B%BC>Richard Stallman和<a href=http://zh.wikipedia.org/zh-cn/%E6%9E%97%E7%BA%B3%E6%96%AF%C2%B7%E6%89%98%E7%93%A6%E5%85%B9 target=_blank>Linus Torvalds。

9.需要了解selinux，该安全套件由美国FBI开发的哦。

10. uname -r 直接显示内核版本

11. 命令dd类似于windows的ghost 哦

12. 通过网路无人值守安装Linux

tFtp–>dhcp–>(ftp,http,nfs .etc)–>kickstart

kickstart在此过程中尤为重要，一份做好的kickstart配置文件如xxx.cfg。在通过网路安装（PXE方式）需要读取该文件。完成整个安装过程。

13. 需要知道/dev,/usr,/var,/boot等系统挂载目录的作用和管理内容

14. 分区编号规则如下:

/sd (SATA,ISCSI接口) 如果有多个硬盘表示为 sda,sdb …以此类推

/hd (IDE接口)

/vd (虚拟化接口)

15. MBR 引导扇区，容量512k ，其中bootloader（grub）占约 446k,分区信息占约 64k，其他信息占剩余部分。

16. 文件系统类举

NTFS 上限大约2T

EXT4 上限以PB计算

GFS 集群存储文件系统

OCFS

vFAT 小文件划分格式，可划分到字符级别

17. SSD,SATA 磁盘IO大约为 600MB/s

18. 分区方案

一般3个主分区，1个扩展分区（包含自定义多个逻辑分区）

/boot ：kernel等内核文件 200MB左右，必须占一个主分区

/var : 存放业务数据文件，例如mysql的数据文件，可根据需求扩大。

/ ：根目录， 2T左右的硬盘可划个60G左右

/swap ：swap分区，内存小于4G，swap大约为4~8G；内存大于4G小于16G，swap大致可划分和内存一样大;内存大于

16G，可适当减小swap分区容量了,16G也可以。

19. 安装Redhat时，server级别选择时可考虑选择minimal级别，根据自己的需要再进行扩充。

20. <strong>lftp ip</strong> 命令连接ftp

21. scp 命令 ssh远程传输文件命令

22. yum localinstall /home/xxxx/xxx.rpm -nogpgcheck 本地安装yum包,忽略gpg签名

展开全文 >>

阅读数: