<![CDATA[阿Tim日志]]> https://atim.cn/index.php zh-cn https://atim.cn/post/1159/ <![CDATA[nmap 快速扫描端口]]> bkkkd <partybase@gmail.com> Wed, 20 Mar 2024 01:07:40 +0000 https://atim.cn/post/1159/ nmap -sS -Pn -n --open --min-hostgroup 4 --min-parallelism 1024 --min-rtt-timeout 2  -T4 -p- -v ip ]]> https://atim.cn/post/1158/ <![CDATA[Linux系统添加Lets Encrypt证书]]> bkkkd <partybase@gmail.com> Tue, 19 Mar 2024 13:51:54 +0000 https://atim.cn/post/1158/ 但在linux下出现
unable to get local issuer certificate

或
x509: certificate signed by unknown authority

解决方法:
1.https://letsencrypt.org/zh-cn/certificates/ 下载域名证书签名的版本.(我目前的证书用的是R3).下载pem版本.
2.上传根证书(Root CA)到 /usr/local/share/ca-certificates/ (需要修改为.crt扩展名)
3. 更新 CA certificates
update-ca-certificates
]]> https://atim.cn/post/1151/ <![CDATA[升级linux内核后,Vbox共享文件夹失败解决方法]]> bkkkd <partybase@gmail.com> Tue, 30 Aug 2022 03:42:09 +0000 https://atim.cn/post/1151/ 其中用到了vbox的共享文件功能,使用母机和linux系统之前进行文件共享.

但linux系统内核升级后,共享文件功能就会失效.需要重新进行安装.
第一步 选择vbox插件的镜像,一般路径如下:
X:\Program Files\Oracle\VirtualBox\VBoxGuestAdditions.iso

第二步 在linux系统下加载光驱到目录(有的系统会自动加载)
引用
mount /dev/sr0 /media/cdrom/


第三步 在linux系统中,安装编译环境
引用
apt install gcc make　dkms
apt install build-essential linux-headers-`uname -r`


第四步 在linux系统中,运行编辑命令
引用
cd /media/cdrom
./VBoxLinuxAdditions.run


第五步 vbox->虚拟系统->设置->共享文件夹添加共享目录
点击在新窗口中浏览此图片
]]> https://atim.cn/post/1125/ <![CDATA[centos的logrotate切换日志文件]]> bkkkd <partybase@gmail.com> Mon, 06 Jan 2020 21:47:18 +0000 https://atim.cn/post/1125/ 摘要： 这个东东可以切割任何日志，不仅仅是NGINX的log,很好用哦。
logrotate简介
     logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，我们把它叫做“转储”。我们可以根据日志文件的大小，也可以根据其天数来转 储，这个过 程一般通过 cron 程序来执行。logrotate 程序还可以用于压缩日志文件，以及发送日志到指定的E-mail 。系统自带的日志切割的配置文件在/etc/logrotate.conf 和 /etc/logrotate.d/syslog 里面，观察一下。
作用:
如果日志文件比较大，MV是需要时间的，这段时间内的日志有可能丢失。logrotate可以在切割日志的同时，不丢失数据。
vi /etc/logrotate.d/nginx
/usr/local/nginx/logs/*.log {
daily
rotate 7
missingok
notifempty
minsize 10M
dateext
sharedscripts
postrotate
    if [ -f /usr/local/nginx/logs/nginx.pid ]; then
        kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
    fi
endscript
}
脚本解释：
/usr/local/nginx/logs/*.log {    nginx的日志路径
/usr/local/nginx/logs/www.qq.com.log error.log {   可以指定日志，用空格分开
daily  每天轮询
rotate 7  保留7天
missingok  如果日志丢失，不报错继续滚动下一个日志
notifempty  当日志为空时不进行滚动
dateext   在文件末尾添加当前日期
sharedscripts   运行postrotate脚本
postrotate    脚本内容，给NGINX发信号要求重新生成日志，如果nginx没开起来就不操作
    if [ -f /usr/local/nginx/logs/nginx.pid ]; then  
        kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
    fi
endscript
}
测试，有生成就代表配置成功
/usr/sbin/logrotate -f /etc/logrotate.d/nginx

加入每天凌晨自动运行crontab
00 00 * * *  /usr/sbin/logrotate -f /etc/logrotate.d/nginx
也可以放入/etc/cron.daily/
一定要注意：1、在测试切割是否成功，一定要先备份一下！如果想保留全部日志，设置一个很大的值比如3650，如果你注释rotate或者不加，那么不会切割成功。


参数说明：
logrotate 的配置文件是 /etc/logrotate.conf。主要参数如下表：
compress       通过gzip 压缩转储以后的日志
nocompress  不需要压缩时，用这个参数
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate 备份日志文件但是不截断
create mode owner group 转储文件，使用指定的文件模式创建新的日志文件
nocreate 不建立新的日志文件
delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress 覆盖 delaycompress 选项，转储同时压缩。
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 即使是空文件也转储，这个是 logrotate 的缺省选项。
notifempty 如果是空文件的话，不转储
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
daily 指定转储周期为每天
weekly 指定转储周期为每周
monthly 指定转储周期为每月
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
tabootext [+] list 让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~
size size 当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem). ]]> https://atim.cn/post/1071/ <![CDATA[nohup命令用法]]> bkkkd <partybase@gmail.com> Mon, 06 Jan 2014 06:44:18 +0000 https://atim.cn/post/1071/
nohup /root/start.sh &

在shell中回车后提示：

[~]$ appending output to nohup.out

原程序的的标准输出被自动改向到当前目录下的nohup.out文件，起到了log的作用。

但是有时候在这一步会有问题，当把终端关闭后，进程会自动被关闭，察看nohup.out可以看到在关闭终端瞬间服务自动关闭。

咨询红旗Linux工程师后，他也不得其解，在我的终端上执行后，他启动的进程竟然在关闭终端后依然运行。

在第二遍给我演示时，我才发现我和他操作终端时的一个细节不同：他是在当shell中提示了nohup成功后还需要按终端上键盘任意键退回到shell输入命令窗口，然后通过在shell中输入exit来退出终端；而我是每次在nohup执行成功后直接点关闭程序按钮关闭终端.。所以这时候会断掉该命令所对应的session，导致nohup对应的进程被通知需要一起shutdown。

这个细节有人和我一样没注意到，所以在这儿记录一下了。

附：nohup命令参考

nohup 命令

用途：不挂断地运行命令。

语法：nohup Command [ Arg … ] [　& ]

描述：nohup 命令运行由 Command 参数和任何相关的 Arg 参数指定的命令，忽略所有挂断（SIGHUP）信号。在注销后使用 nohup 命令运行后台中的程序。要运行后台中的 nohup 命令，添加 & （ 表示”and”的符号）到命令的尾部。

无论是否将 nohup 命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。如果当前目录的 nohup.out 文件不可写，输出重定向到 $HOME/nohup.out 文件中。如果没有文件能创建或打开以用于追加，那么 Command 参数指定的命令不可调用。如果标准错误是一个终端，那么把指定的命令写给标准错误的所有输出作为标准输出重定向到相同的文件描述符。

退出状态：该命令返回下列出口值：

126 可以查找但不能调用 Command 参数指定的命令。

127 nohup 命令发生错误或不能查找由 Command 参数指定的命令。

否则，nohup 命令的退出状态是 Command 参数指定命令的退出状态。

nohup命令及其输出文件

nohup命令：如果你正在运行一个进程，而且你觉得在退出帐户时该进程还不会结束，那么可以使用nohup命令。该命令可以在你退出帐户/关闭终端之后继续运行相应的进程。nohup就是不挂起的意思( n ohang up)。

该命令的一般形式为：nohup command &

使用nohup命令提交作业

如果使用nohup命令提交作业，那么在缺省情况下该作业的所有输出都被重定向到一个名为nohup.out的文件中，除非另外指定了输出文件：

nohup command > myout.file 2>&1 &

在上面的例子中，输出被重定向到myout.file文件中。

使用 jobs 查看任务。

使用 fg %n　关闭。 ]]> https://atim.cn/post/1067/ <![CDATA[useradd]]> bkkkd <partybase@gmail.com> Thu, 05 Sep 2013 02:01:37 +0000 https://atim.cn/post/1067/
useradd -m username

再在/home 目录下建立一个用户username；
（2）useradd -d 是在指定的目录下进行建立如：
useradd -d /home/user -s /bin/sh username

,然后用语句：
passwd username

就可以为新建的用户设置密码 两种方法都可以新增用户username。
命令用法
引用

useradd - 帐 号 建 立 或 更 新 新 使 用 者 的 资 讯
语 法
useradd [-c comment] [-d home_dir]
[-e expire_date] [-f inactive_time]
[-g initial_group] [-G group[,...]]
[-m [-k skeleton_dir] | -M] [-s shell]
[-u uid [ -o]] [-n] [-r] login
useradd -D [-g default_group] [-b default_home]
[-f default_inactive] [-e default_expire_date]
[-s default_shell]

用法解析
引用

-e expire_date　帐号终止日期。日期的指定格式为MM/DD/YY。
-f inactive_days　帐号过期几日后永久停权。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能，预设值为-1
-g initial_group　group名称或以数字来做为使用者登入起始群组(group)。群组名须为现有存在的名称。群组数字也须为现有存在的群组。预设的群组数字为1。
-G group,[...]　定义此使用者为此一堆groups的成员。每个群组使用","区格开来，不可以夹杂空白字元。群组名同-g选项的限制。定义值为使用者的起始群组。
-m　使用者目录如不存在则自动建立。如使用-k选项skeleton_dir内的档案将复制至使用者目录下。然而在/etc/skel目录下的档案也会复制过去取代。任何在skeleton_diror/etc/skel的目录也相同会在使用者目录下一一建立。The-k同-m不建立目录以及不复制任何档案为预设值。
-M　不建立使用者目录，即使/etc/login.defs系统档设定要建立使用者目录。
-n　预设值使用者群组与使用者名称会相同。此选项将取消此预设值。
-r　此参数是用来建立系统帐号。系统帐号的UID会比定义在系统档上/etc/login.defs.的UID_MIN来的小。注意useradd此用法所建立的帐号不会建立使用者目录，也不会在乎纪录在/etc/login.defs.的定义值。如果你想要有使用者目录须额外指定-m参数来建立系统帐号。这是REDHAT额外增设的选项。
-u uid　使用者的ID值。必须为唯一的ID值，除非用-o选项。数字不可为负值。预设为最小不得小于999而逐次增加。0~999传统上是保留给系统帐号使用。改变预设值当-D选项出现时，useradd秀出现在的预设值，或是藉由命令列的方式更新预设值。可用选项为∶
-b default_home　定义使用者所属目录的前一个目录。使用者名称会附加在default_home后面用来建立新使用者的目录。当然使用-d后则此选项无效。
-e default_expire_date　使用者帐号停止日期。
-f default_inactive　帐号过期几日后停权。
-g default_group　新帐号起始群组名或ID。群组名须为现有存在的名称。群组ID也须为现有存在的群组。
-s default_shell　使用者登入后使用的shell名称。往后新加入的帐号都将使用此shell.如不指定任何参数，useradd显示目前预设的值。注记系统管理者有义务在/etc/skel目录下放置使用者定义档。
]]> https://atim.cn/post/1065/ <![CDATA[查看 SELinux状态及关闭SELinux ]]> bkkkd <partybase@gmail.com> Thu, 27 Jun 2013 08:24:03 +0000 https://atim.cn/post/1065/ 查看SELinux状态：

1、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

SELinux status:                 enabled

2、getenforce                 ##也可以用这个命令检查

关闭SELinux：

1、临时关闭（不用重启机器）：

setenforce 0                  ##设置SELinux 成为permissive模式
                                   ##setenforce 1 设置SELinux 成为enforcing模式


2、修改配置文件需要重启机器：

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可 ]]> https://atim.cn/post/1051/ <![CDATA[路由跟踪命令.查看DNS、IP、Mac等]]> bkkkd <partybase@gmail.com> Sun, 16 Sep 2012 02:20:21 +0000 https://atim.cn/post/1051/ ping 192.168.0.8 －t ，参数－t是等待用户去中断测试

2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将DNS改为了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212

3.网络信使 （经常有人问的~）
Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务

4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）
ping －a IP －t ，只显示NetBios名
nbtstat -a 192.168.10.146 比较全的

5.netstat -a 显示出你的计算机当前所开放的所有端口
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等

6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp -a

7.在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp -d 网卡IP

8.在网络邻居上隐藏你的计算机 （让人家看不见你！）
net config server /hidden:yes
net config server /hidden:no 则为开启
9.几个net命令
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。
比如：查看这个IP上的共享资源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享资源
资源共享名 类型 用途 注释
--------------------------------------
网站服务 Disk
命令成功完成。

B.查看计算机上的用户帐号列表 net user
C.查看网络链接 net use
例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘

D.记录链接 net session
例如：
C:\>net session
计算机 用户名 客户类型 打开空闲时间
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。

10.路由跟踪命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％

11.关于共享安全的几个命令
A.查看你机器的共享资源 net share
B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！）
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一个共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同时限制链接用户数为1人。

12.在DOS行下设置静态IP
A.设置静态IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地链接" static IP地址 mask gateway
B.查看IP设置
interface ip>show address ]]> https://atim.cn/post/1049/ <![CDATA[linux uniq 命令]]> bkkkd <partybase@gmail.com> Sun, 20 May 2012 05:22:47 +0000 https://atim.cn/post/1049/
报告或删除文件中重复的行。

语法
uniq [  -c | -d | -u ] [  -f Fields ] [  -s Characters ] [  -Fields ] [ +Characters ] [ InFile [ OutFile ] ]

描述

uniq 命令删除文件中的重复行。 uniq 命令读取由 InFile 参数指定的标准输入或文件。该命令首先比较相邻的行，然后除去第二行和该行的后续副本。重复的行一定相邻。（在发出 uniq 命令之前，请使用 sort 命令使所有重复行相邻。）最后，uniq 命令将最终单独的行写入标准输出或由 OutFile 参数指定的文件。InFile 和 OutFile 参数必须指定不同的文件。

输入文件必须是文本文件。文本文件是包含组织在一行或多行中的字符的文件。这些行的长度不能超出 2048 个字节（包含所有换行字符），并且其中不能包含空字符。

缺省情况下，uniq 命令比较所有行。如果指定了-f Fields 或 -Fields 标志, uniq 命令忽略由 Fields 变量指定的字段数目。 field 是一个字符串，用一个或多个 <空格 > 字符将它与其它字符串分隔开。如果指定了 -s Characters 或 -Characters 标志, uniq 命令忽略由 Characters 变量指定的字段数目。 为 Fields 和 Characters 变量指定的值必须是正的十进制整数。

当前本地语言环境决定了 -f 标志使用的 <空白> 字符以及 -s 标志如何将字节解释成字符。

如果执行成功，uniq 命令退出，返回值 0。否则，命令退出返回值大于 0。

标志

-c   在输出行前面加上每行在输入文件中出现的次数。
-d   仅显示重复行。
-f Fields   忽略由 Fields 变量指定的字段数目。 如果 Fields 变量的值 超过输入行中的字段数目, uniq 命令用空字符串进行比较。 这个标志和 -Fields 标志是等价的。
-u   仅显示不重复的行。
-s Characters   忽略由 Characters 变量指定的字符的数目。 如果 Characters 变量的值超过输入行中的字符的数目, uniq 用空字符串进行比较。 如果同时指定 -f 和 -s 标志, uniq 命令忽略由 -s Characters 标志指定的字符的数目，而从由 -f Fields 标志指定的字段后开始。 这个标志和 +Characters 标志是等价的。
-Fields   忽略由 Fields 变量指定的字段数目。 这个标志和 -f Fields 标志是等价的。
+Characters   忽略由 Characters 变量指定的字符的数目。 如果同时指定 - Fields 和 +Characters 标志, uniq 命令忽略由 +Characters 标志指定的字符数目，并从由 -Fields 标志指定的字段后开始。 这个标志和 -s Characters 标志是等价的。
退出状态

该命令返回以下退出值：

0   命令运行成功。
>0   发生错误。
示例

要删除名为 fruit 文件中的重复行并将其保存到一个名为 newfruit 的文件中， 输入：
uniq fruit newfruit

如果 fruit 文件包含下列行:

apples
apples
peaches
pears
bananas
cherries
cherries

则在您运行uniq 命令后 newfruit 文件将包含下列行:

apples
peaches
pears
bananas
cherries

Tags - , ]]> https://atim.cn/post/1048/ <![CDATA[linux cut 命令]]> bkkkd <partybase@gmail.com> Sun, 20 May 2012 05:10:56 +0000 https://atim.cn/post/1048/
从文件的每个行中写出选定的字节、字符或字段。

语法
cut {  -b List [  -n ] |  -c List |  -f List [  -s ] [  -d Character ] } [ File ... ]


描述

cut 命令从文件的每一行剪切字节、字符和字段并将这些字节、字符和字段写至标准输出。如果不指定 File 参数，cut 命令将读取标准输入。

必须指定 -b、-c 或 -f 标志之一。List 参数为一个以逗号分隔、以空格分隔或连字符分隔的整数的列表（顺序递增）。连字符分隔符表示范围。以下条目是 List 参数的一些示例，它可以用来指代字节、字符或字段：
1,4,7
1-3,8
-5,10
3-

其中 -5 为从第一个到第五个的简写形式，3- 为从第三个到最后一个的简写形式。

如果将 cut 命令用于字段，则由 List 参数指定的字段的长度可以从字段到字段，从行到行发生变化。字段定界符字符（比如制表符）的位置，确定字段长度。

您还可以使用 grep 命令来对一个文件进行水平剪切，和使用 paste 命令来将文件复原。要更改文件中列的次序，使用 cut 和 paste 命令。

标志

-b List   指定字节位置。这些字节位置将忽略多字节字符边界，除非也指定了 -n 标志。
-c List   指定字符位置。例如，如果您指定 -c 1-72，cut 命令将写出文件每一行的头 72 个字符。
-d Character   使用 Character 变量指定的字符作为指定 -f 标志时的字段定界符。您必须在对 shell 有特殊意义的字符（比如空格字符）上加上引号。
-f List   指定文件中设想被定界符（缺省情况下为制表符）隔开的字段的列表。例如，如果您指定 -f 1,7，cut 命令将仅写出每个行的第一和第七个字段。如果行中不包含字段定界符，cut 命令将通过它们而不对其进行任何操作（对表格的副标题有用），除非指定了 -s 标志。
-n   取消分割多字节字符。仅和 -b 标志一起使用。如果字符的最后一个字节落在由 -b 标志的 List 参数指示的范围之内，该字符将被写出；否则，该字符将被排除。
-s   取消不包含定界符的行。仅和 -f 标志一起使用。
退出状态

该命令返回以下退出值：

0   所有输入文件被成功输出。
>0   发生一个错误。
示例

要显示文件的每个行的几个字段，输入：
cut  -f 1,5 -d : /etc/passwd
这将显示系统密码文件的登录名称和完整用户名称字段。这是第一和第五个字段（-f 1,5），由冒号（-d :）隔开。
例如，如果 /etc/passwd 文件像这样：

su:*:0:0:User with special privileges:/:/usr/bin/sh
daemon:*:1:1::/etc:
bin:*:2:2::/usr/bin:
sys:*:3:3::/usr/src:
adm:*:4:4:System Administrator:/var/adm:/usr/bin/sh
pierre:*:200:200:Pierre Harper:/home/pierre:/usr/bin/sh
joan:*:202:200:Joan Brown:/home/joan:/usr/bin/sh

cut 命令将产生如下结果：

su:User with special privileges
daemon:
bin:
sys:
adm:System Administrator
pierre:Pierre Harper
joan:Joan Brown

要使用用空格隔开的列表来显示字段，输入：
cut -f "1 2 3" -d : /etc/passwd

cut 命令将产生如下结果：

su:*:0
daemon:*:1
bin:*:2
sys:*:3
adm:*:4
pierre:*:200
joan:*:202
]]> https://atim.cn/post/1024/ <![CDATA[wget 命令详细用法及实际用例]]> bkkkd <partybase@gmail.com> Fri, 26 Aug 2011 13:23:32 +0000 https://atim.cn/post/1024/ 网络用户有时候会遇到需要下载一批文件的情况，有时甚至需要把整个网站下载下来或者制作网站的镜像。在Windows下的用户都比较熟悉 Teleport，webzip等等网站下载工具，实际上Linux中也完全可以做到这样的功能，那就是利用wget工具。wget是一个命令行工具，用来下载网络文件或者整个网站，它具有自动重试、断点续传、支持代理服务器等等强大的功能。它可以完全替代ftp客户端。wget是在Linux下开发的开放源代码的软件，作者是Hrvoje Niksic，后来被移植到包括Windows在内的各个平台上。
wget虽然功能强大，但是使用起来还是比较简单的，基本的语法是：
wget [参数列表] URL
下面就结合具体的例子来说明一下wget的用法。
1、下载整个http或者ftp站点。
wget http://place.your.url/here
这个命令可以将http://place.your.url/here 首页下载下来。使用-x会强制建立服务器上一模一样的目录，如果使用-nd参数，那么服务器上下载的所有内容都会加到本地当前目录。
wget -r http://place.your.url/here
这个命令会按照递归的方法，下载服务器上所有的目录和文件，实质就是下载整个网站。这个命令一定要小心使用，因为在下载的时候，被下载网站指向的所有地址同样会被下载，因此，如果这个网站引用了其他网站，那么被引用的网站也会被下载下来！基于这个原因，这个参数不常用。可以用-l number参数来指定下载的层次。例如只下载两层，那么使用-l 2。 要是您想制作镜像站点，那么可以使用－m参数，例如：
wget -m http://place.your.url/here
这时wget会自动判断合适的参数来制作镜像站点。此时，wget会登录到服务器上，读入robots.txt并按robots.txt的规定来执行。
2、断点续传。
当文件特别大或者网络特别慢的时候，往往一个文件还没有下载完，连接就已经被切断，此时就需要断点续传。wget的断点续传是自动的，只需要使用-c参数，例如：
wget -c http://the.url.of/incomplete/file
使用断点续传要求服务器支持断点续传。-t参数表示重试次数，例如需要重试100次，那么就写-t 100，如果设成-t 0，那么表示无穷次重试，直到连接成功。-T参数表示超时等待时间，例如-T 120，表示等待120秒连接不上就算超时。
3、批量下载。
如果有多个文件需要下载，那么可以生成一个文件，把每个文件的URL写一行，例如生成文件download.txt，
然后用命令：
wget -i download.txt
这样就会把download.txt里面列出的每个URL都下载下来。（如果列的是文件就下载文件，如果列的是网站，那么下载首页）
4、选择性的下载。
可以指定让wget只下载一类文件，或者不下载什么文件。例如：
wget -m –reject=gif http://target.web.site/subdirectory
表示下载http://target.web.site/subdirectory，但是忽略 gif 文件。–accept=LIST 可以接受的文件类型， –reject=LIST 拒绝接受的文件类型。
5、密码和认证。
wget只能处理利用用户名/密码方式限制访问的网站，可以利用两个参数：
--http-user=USER 设置HTTP用户–http-passwd=PASS 设置HTTP密码
对于需要证书做认证的网站，就只能利用其他下载工具了，例如curl。
6、利用代理服务器进行下载。
如果用户的网络需要经过代理服务器，那么可以让wget通过代理服务器进行文件的下载。此时需要在当前用户的目录下创建一个 .wgetrc 文件。文件中可以设置代理服务器：
http-proxy = 111.111.111.111:8080ftp-proxy = 111.111.111.111:8080
分别表示http的代理服务器和ftp的代理服务器。如果代理服务器需要密码则使用：
–proxy-user=USER 设置代理用户–proxy-passwd=PASS 设置代理密码
这两个参数。
使用参数–proxy=on/off 使用或者关闭代理。
7、设定下载时间
如果你需要在你的办公电脑上通过和其他同事共享的一个连接来下载一些很大的文件，而且你希望你的同事不会因为网络速度的减慢而收到影响，那你就应该尽量避开高峰时段。当然,不需要在办公室里等到所以人都走掉，也不需要在家里用完晚饭后还惦记着要上网下载一次。
用at来就可以很好的定制工作时间：

$ at 2300
warning: commands will be executed using /bin/sh
at> wget http://place.your.url/here
at> press Ctrl-D

这样，我们设定了下载工作在晚上11点进行。为了使这个安排能够正常进行，请确认atd这个后台程序正在运行。
8、定时下载
当你需要下载大量的数据，而且你又没有享有足够的带宽,这个时候你会经常发现在你安排的下载任务还没有完成，一天的工作却又要开始了。
作为一个好同事，你只能停掉了这些任务，而开始另外的工作。然后你又需要反复地重复使用”wget -c”来完成你的下载。这样肯定太繁琐了，所以最好是用crontab来自动执行。创建一个纯文本文件，叫做”crontab.txt”,包含下面的内容：
0 23 * * 1-5 wget -c -N http://place.your.url/here
0 6 * * 1-5 killall wget
这个crontab文件指定某些任务定期地执行。前五列声明是什么时候执行这个命令，而每行的剩余部分则告诉crontab执行什么内容。
前两列指定了每天一到晚上11点就开始用wget下载，一到早上6点就停止一切wget下载。第三四列的*表示每个月的每一天都执行这个任务。第五列则指定了一个星期的哪几天来执行这个程序。 –”1-5″表示从星期一到星期五。
这样在每个工作日的晚上11点，下载工作开始，到了上午的6点，任何的wget任务就被停掉了。你可以用下面的命令来执行crontab：
$ crontab crontab.txt
wget的这个“-N”参数将会检查目标文件的时间戳，如果匹配了，下载程序就会停止，因为它说明整个文件已经下载完全了。
用“crontab -r”可以删除这个计划安排。我已经多次采用这种方法，通过共享的电话拨号来下载过很多的ISO镜像文件,还是比较实用的。
9、下载动态变化的网页
有些网页每天都要根据要求变化好几次。所以从技术上讲,目标不再是一个文件，它没有文件长度，因此”-c”这个参数也就失去了意义。
例如:一个PHP写的并且经常变动的linux周末新闻网页:
$ wget http://lwn.net/bigpage.php3
我办公室里的网络条件经常很差，给我的下载带了很大的麻烦，所以我写了个简单的脚本来检测动态页面是否已经完全更新了。
#!/bin/bash
#create it if absent
touch bigpage.php3

#check if we got the whole thing
while ! grep -qi bigpage.php3
do
rm -f bigpage.php3

#download LWN in one big page
wget http://lwn.net/bigpage.php3

done
这个脚本能够保证持续的下载该网页,直到网页里面出现了””,这就表示该文件已经完全更新了.
10、对于ssl和Cookies怎么办？
如果你要通过ssl来上网，那么网站地址应该是以 https: 来开头的，在这样的情况下你就需要另外一种下载工具，叫做curl，它能够很容易获得.有些网站迫使网友在浏览的时候必须使用cookie。所以你必须从在网站上得到的那个Cookie里面得到“Cookie:”这个参数.这样才能保证下载的参数正确。对于lynx和Mozilla的Cookie的文件格式，用下面的：
$ cookie=$( grep nytimes ~/.lynx_cookies |awk {printf(”%s=%s;”,$6,$7)} )
就可以构造一个请求Cookie来下载 http://www.nytimes.com 上的内容。当然，你要已经用这个浏览器在该网站上完成注册。
w3m使用了一种不同的,更小巧的Cookie文件格式:
$ cookie=$( grep nytimes ~/.w3m/cookie |awk {printf(”%s=%s;”,$2,$3)} )
现在就可以用这种方法来下载了:
$ wget –header="Cookie: $cookie" http://www.nytimes.com/reuters/technology/tech-tech-supercomput.html
或者用curl工具:
$ curl -v -b $cookie -o supercomp.html http://www.nytimes.com/reuters/technology/tech-tech-supercomput.htm
11、如何建立地址列表？
到现在为止我们下载的都是单个文件或者是整个网站.有的时候我们需要下载某个网页上链接的大量文件,但没有必要把它整个网站都镜像下来.比如说我们想从一个依次排列的100首歌里面下载前20首.注意,这里”–accept”和”–reject”参数是不会起作用的,因为他们只对文件操作起作用.所以一定要用”lynx -dump”参数来代替。
$ lynx -dump ftp://ftp.xxx.com/pub/lg/ |grep gz$ |tail -10 |awk {print $2} > urllist.txt
lynx的输出结果可以被各种GNU文本处理工具过虑.在上面的例子里,我们的链接地址是以”gz”结尾的,并且把最后10个文件地址放到 urllist.txt文件里.然后我们可以写一个简单的bash脚本来自动下载这个文件里的目标文件:
$ for x in $(cat urllist.txt)
> do
> wget $x
> done
这样我们就能够成功下载Linux Gazette网站(ftp://ftp.xxx.com/pub/lg/)上的最新10个论题。
12、扩大使用的带宽
如果你选择下载一个受带宽限制的文件,那你的下载会因为服务器端的限制而变得很慢.下面这个技巧会大大缩短下载的过程.但这个技巧 需要你使用curl并且远程服务器有多个镜像可以供你下载.例如,假设你想从下面的三个地址下载Mandrake 10.0:
url1=http://ftp.eecs.umich.edu/pub/linux/mandrake/iso/Mandrake10.0-inst.iso
url2=http://ftp.rpmfind.net/linux/Mandrake/iso/Mandrake10.0-inst.iso
url3=http://ftp.wayne.edu/linux/mandrake/iso/Mandrake10.0-inst.iso
这个文件的长度是677281792个字节,所以用curl程序加”–range”参数来建立三个同时进行的下载:
$ curl -r 0-199999999 -o mdk-iso.part1 $url1 &
$ curl -r 200000000-399999999 -o mdk-iso.part2 $url2 &
$ curl -r 400000000- -o mdk-iso.part3 $url3 &
这样就创建了三个后台进程.每个进程从不同的服务器传输这个ISO文件的不同部分.这个”-r”参数指定目标文件的字节范围.当这三个 进程结束后,用一个简单的cat命令来把这三个文件衔接起来– cat mdk-iso.part? > mdk-80.iso.(强烈建议在刻盘之前先检查md5) 你也可以用”–verbose”参数来使每个curl进程都有自己的窗口来显示传输的过程。
wget还有很多有用的功能，需要您来挖掘。
二、wget常用参数：
1、启动类参数
这一类参数主要提供软件的一些基本信息；
-V,–version 显示软件版本号然后退出；
-h,–help 显示软件帮助信息；
-e,–execute=COMMAND 执行一个 “.wgetrc”命令
-b, –background 启动后转入后台执行，记录文件写在当前目录下”wget-log”文件中。
以上每一个功能有长短两个参数，长短功能一样，都可以使用。需要注意的是，这里的-e参数是执行一个.wgettrc的命令，.wgettrc命令其实是一个参数列表，直接将软件需要的参数写在一起就可以了。
2、文件处理参数
这类参数定义软件log文件的输出方式等；
-o,–output-file=FILE 　将软件输出信息保存到文件；
-a,–append-output=FILE 将软件输出信息追加到文件；
-d,–debug 显示输出信息；
-q,–quiet 　不显示输出信息；
-i,–input-file=FILE 　从文件中取得URL；
3、下载参数
下载参数定义下载重复次数、保存文件名等；
-t,–tries=NUMBER 　是否下载次数（0表示无穷次）
-O –output-document=FILE 下载文件保存为别的文件名
-nc, –no-clobber 　不要覆盖已经存在的文件
-c, –continue 启用断点传输，接着下载没下载完的文件
-N,–timestamping 只下载比本地新的文件
-T,–timeout=SECONDS 设置超时时间
-w, –wait=SECONDS 两次尝试之间间隔SECONDS秒
–waitretry=SECONDS 在重新链接之间等待1…SECONDS秒
–random-wait 在下载之间等待0…2*WAIT秒
-Q, –quota=NUMBER 设置下载的容量限制
-E, –html-extension将所有text/html文档以.html扩展名保存
-m, –mirror 等价于 -r -N -l inf -nr
-p, –page-requisites 下载显示HTML文件的所有图片递归下载中的包含和不包含(accept/reject)
-Y,–proxy=on/off 关闭代理
4、目录参数
目录参数主要设置下载文件保存目录与原来文件（服务器文件）的目录对应关系；
-nd –no-directories 　不建立目录
-x,–force-directories 　强制建立目录
-nH, –no-host-directories 不创建主机目录
-P, –directory-prefix=PREFIX 将文件保存到目录 PREFIX/…
--cut-dirs=NUMBER 忽略指定数目的目录
5、HTTP参数
HTTP参数设置一些与HTTP下载有关的属性；
–http-user=USER 设置HTTP用户
–http-passwd=PASS 设置HTTP密码
–proxy-user=USER 设置代理用户
–proxy-passwd=PASS 设置代理密码
6、递归参数设置
在下载一个网站或者网站的一个目录的时候，我们需要知道的下载的层次，这些参数就可以设置；
-r,–recursive 下载整个网站、目录（小心使用）
-k, –convert-links 转换非相对链接为相对链接（下载网页时很有用）
-K, –backup-converted 在转换文件X之前，将之备份为 X.orig
-l,–level=NUMBER 下载层次
-np, –no-parent不要追溯到父目录
7、递归允许与拒绝选项参数
下载一个网站的时候，为了尽量快，有些文件可以选择下载，比如图片和声音，在这里可以设置；
-A,–accept=LIST 可以接受的文件类型
-R,–reject=LIST 拒绝接受的文件类型
-D,–domains=LIST 可以接受的域名
–exclude-domains=LIST 拒绝的域名
-L,–relative 　只下载相对链接
–follow-ftp 只下载HTML文档中的FTP链接
-H,–span-hosts 　可以下载外面的主机
-I,–include-directories=LIST 允许的目录
-X,–exclude-directories=LIST 　拒绝的目录

实例:
下载ftp下的某个文件

wget -bc ftp://username:password@ip_address:21/data.tar.gz


批量下载某个目录下的文件到当前的目录
wget -brc -x -np -nH -N  -P ./ ftp://username:password@ip_address:21/web/bbs/data/


批量ftp目录下的所有文件
wget -nH -m --ftp-user=xxxx --ftp-password=xxxxx ftp://192.168.1.2/www

Tags - , , , , , ]]> https://atim.cn/post/1023/ <![CDATA[Linux awk命令详解]]> bkkkd <partybase@gmail.com> Tue, 23 Aug 2011 02:07:21 +0000 https://atim.cn/post/1023/ 0.awk有3个不同版本: awk、nawk和gawk，未作特别说明，一般指gawk。
1.awk语言的最基本功能是在文件或字符串中基于指定规则来分解抽取信息，也可以基于指定的规则来输出数据。完整的awk脚本通常用来格式化文本文件中的信息。
2.三种方式调用awk
1) awk [opion] 'awk_script' input_file1 [input_file2 ...]
awk的常用选项option有；
① -F fs : 使用fs作为输入记录的字段分隔符，如果省略该选项，awk使用环境变量IFS的值
② -f filename : 从文件filename中读取awk_script
③ -v var=value : 为awk_script设置变量
2) 将awk_script放入脚本文件并以 #!/bin/awk -f 作为首行，给予该脚本可执行权限，然后在shell下通过键入该脚本的脚本名调用之。
3) 将所有的awk_script插入一个单独脚本文件，然后调用: awk -f awk脚本文件 input_file(s)

3. awk的运行过程
1) awk_script的组成:
① awk_script可以由一条或多条awk_cmd组成，两条awk_cmd之间一般以NEWLINE分隔
② awk_cmd由两部分组成: awk_pattern { actions }
③ awk_script可以被分成多行书写，必须确保整个awk_script被单引号括起来。
2) awk命令的一般形式:
awk ' BEGIN { actions }
awk_pattern1 { actions }
............
awk_patternN { actions }
END { actions }
' inputfile
其中 BEGIN { actions } 和 END { actions } 是可选的。
3) awk的运行过程:
① 如果BEGIN 区块存在，awk执行它指定的actions。
② awk从输入文件中读取一行，称为一条输入记录。(如果输入文件省略，将从标准输入读取)
③ awk将读入的记录分割成字段，将第1个字段放入变量$1中，第2个字段放入$2，以此类推。$0表示整条记录。字段分隔符使用shell环境变量IFS或由参数指定。
④ 把当前输入记录依次与每一个awk_cmd中awk_pattern比较，看是否匹配，如果相匹配，就执行对应的actions。如果不匹配，就跳过对应的actions，直到比较完所有的awk_cmd。
⑤ 当一条输入记录比较了所有的awk_cmd后，awk读取输入的下一行，继续重复步骤③和④，这个过程一直持续，直到awk读取到文件尾。
⑥ 当awk读完所有的输入行后，如果存在END，就执行相应的actions。

4) iput_file可以是多于一个文件的文件列表，awk将按顺序处理列表中的每个文件。
5) 一条awk_cmd的awk_pattern可以省略，省略时不对输入记录进行匹配比较就执行相应的actions。一条awk_cmd的actions 也可以省略，省略时默认的动作为打印当前输入记录(print $0) 。一条awk_cmd中的awk_pattern和actions不能同时省略。
6) BEGIN区块和END区块别位于awk_script的开头和结尾。awk_script中只有END区块或者只有BEGIN区块是被允许的。如果awk_script中只有BEGIN { actions } ，awk不会读取input_file。
7) awk把输入文件的数据读入内存，然后操作内存中的输入数据副本，awk不会修改输入文件的内容。
8) awk的总是输出到标准输出，如果想让awk输出到文件，可以使用重定向。

4.awk_pattern
awk_pattern模式部分决定actions动作部分何时触发及触发actions。awk_pattern可以是以下几种类型:
1) 正则表达式用作awk_pattern: /regexp/
① awk中正则表达式匹配操作中经常用到的字符:
\ ^ $ . [] | () * // 通用的regexp元字符
+ : 匹配其前的单个字符一次以上，是awk自有的元字符，不适用于grep或sed等
? : 匹配其前的单个字符1次或0次，是awk自有的元字符，不适用于grep或sed等
② 举例:
awk '/ *\$0\.[0-9][0-9].*/' input_file
2) 布尔表达式用作awk_pattern，表达式成立时，触发相应的actions执行。
① 表达式中可以使用变量(如字段变量$1,$2等)和/regexp/
② 布尔表达式中的操作符:
关系操作符: < > <= >= == !=
匹配操作符: value ~ /regexp/ 如果value匹配/regexp/，则返回真
value !~ /regexp/ 如果value不匹配/regexp/，则返回真
举例: awk '$2 > 10 {print "ok"}' input_file
awk '$3 ~ /^d/ {print "ok"}' input_file
③ &&(与) 和 ||(或) 可以连接两个/regexp/或者布尔表达式，构成混合表达式。!(非) 可以用于布尔表达式或者/regexp/之前。
举例: awk '($1 < 10 ) && ($2 > 10) {print "ok"}' input_file
awk '/^d/ || /x$/ {print "ok"}' input_file
④ 其它表达式用作awk_script，如赋值表达式等
eg: awk '(tot+=$6); END{print "total points :" tot }' input_file // 分号不能省略
awk 'tot+=$6 {print $0} END{print "total points :" tot }' input_file // 与上面等效

awk 用法例举：
变量名 含义
ARGC 命令行变元个数
ARGV 命令行变元数组
FILENAME 当前输入文件名
FNR 当前文件中的记录号
FS 输入域分隔符，默认为一个空格
RS 输入记录分隔符
NF 当前记录里域个数
NR 到目前为止记录数
OFS 输出域分隔符
ORS 输出记录分隔符

1、awk '/101/' file 显示文件file中包含101的匹配行。
awk '/101/,/105/' file
awk '$1 == 5' file
awk '$1 == "CT"' file 注意必须带双引号
awk '$1 * $2 >100 ' file
awk '$2 >5 && $2<=15' file
2、awk '{print NR,NF,$1,$NF,}' file 显示文件file的当前记录号、域数和每一行的第一个和最后一个域。
awk '/101/ {print $1,$2 + 10}' file 显示文件file的匹配行的第二个域加10。
awk '/101/ {print $1$2}' file
awk '/101/ {print $1 $2}' file 显示文件file的匹配行的第一、二个域，但显示时域中间没有分隔符。
3、df | awk '$4>1000000 ' 通过管道符获得输入，如：显示第4个域满足条件的行。
4、awk -F "|" '{print $1}' file 按照新的分隔符“|”进行操作。
awk 'BEGIN { FS="[: \t|]" }
{print $1,$2,$3}' file 通过设置输入分隔符（FS="[: \t|]"）修改输入分隔符。

Sep="|"
awk -F $Sep '{print $1}' file 按照环境变量Sep的值做为分隔符。
awk -F '[ :\t|]' '{print $1}' file 按照正则表达式的值做为分隔符，这里代表空格、:、TAB、|同时做为分隔符。
awk -F '[][]' '{print $1}' file 按照正则表达式的值做为分隔符，这里代表[、]
5、awk -f awkfile file 通过文件awkfile的内容依次进行控制。
cat awkfile
/101/{print "\047 Hello! \047"} --遇到匹配行以后打印 ' Hello! '.\047代表单引号。
{print $1,$2} --因为没有模式控制，打印每一行的前两个域。
6、awk '$1 ~ /101/ {print $1}' file 显示文件中第一个域匹配101的行（记录）。
7、awk 'BEGIN { OFS="%"}
{print $1,$2}' file 通过设置输出分隔符（OFS="%"）修改输出格式。
8、awk 'BEGIN { max=100 ;print "max=" max} BEGIN 表示在处理任意行之前进行的操作。
{max=($1 >max ?$1:max); print $1,"Now max is "max}' file 取得文件第一个域的最大值。
（表达式1?表达式2:表达式3 相当于：
if (表达式1)
表达式2
else
表达式3
awk '{print ($1>4 ? "high "$1: "low "$1)}' file
9、awk '$1 * $2 >100 {print $1}' file 显示文件中第一个域匹配101的行（记录）。
10、awk '{$1 == 'Chi' {$3 = 'China'; print}' file 找到匹配行后先将第3个域替换后再显示该行（记录）。
awk '{$7 %= 3; print $7}' file 将第7域被3除，并将余数赋给第7域再打印。
11、awk '/tom/ {wage=$2+$3; printf wage}' file 找到匹配行后为变量wage赋值并打印该变量。
12、awk '/tom/ {count++;}
END {print "tom was found "count" times"}' file END表示在所有输入行处理完后进行处理。
13、awk 'gsub(/\$/,"");gsub(/,/,""); cost+=$4;
END {print "The total is $" cost>"filename"}' file gsub函数用空串替换$和,再将结果输出到filename中。
1 2 3 $1,200.00
1 2 3 $2,300.00
1 2 3 $4,000.00

awk '{gsub(/\$/,"");gsub(/,/,"");
if ($4>1000&&$4<2000) c1+=$4;
else if ($4>2000&&$4<3000) c2+=$4;
else if ($4>3000&&$4<4000) c3+=$4;
else c4+=$4; }
END {printf "c1=[%d];c2=[%d];c3=[%d];c4=[%d]\n",c1,c2,c3,c4}"' file
通过if和else if完成条件语句

awk '{gsub(/\$/,"");gsub(/,/,"");
if ($4>3000&&$4<4000) exit;
else c4+=$4; }
END {printf "c1=[%d];c2=[%d];c3=[%d];c4=[%d]\n",c1,c2,c3,c4}"' file
通过exit在某条件时退出，但是仍执行END操作。
awk '{gsub(/\$/,"");gsub(/,/,"");
if ($4>3000) next;
else c4+=$4; }
END {printf "c4=[%d]\n",c4}"' file
通过next在某条件时跳过该行，对下一行执行操作。


14、awk '{ print FILENAME,$0 }' file1 file2 file3>fileall 把file1、file2、file3的文件内容全部写到fileall中，格式为
打印文件并前置文件名。
15、awk ' $1!=previous { close(previous); previous=$1 }
{print substr($0,index($0," ") +1)>$1}' fileall 把合并后的文件重新分拆为3个文件。并与原文件一致。
16、awk 'BEGIN {"date"|getline d; print d}' 通过管道把date的执行结果送给getline，并赋给变量d，然后打印。
17、awk 'BEGIN {system("echo "Input your name:\\c""); getline d;print "\nYour name is",d,"\b!\n"}'
通过getline命令交互输入name，并显示出来。
awk 'BEGIN {FS=":"; while(getline< "/etc/passwd" >0) { if($1~"050[0-9]_") print $1}}'
打印/etc/passwd文件中用户名包含050x_的用户名。

18、awk '{ i=1;while(iawk '{ for(i=1;itype file|awk -F "/" '
{ for(i=1;i{ if(i==NF-1) { printf "%s",$i }
else { printf "%s/",$i } }}' 显示一个文件的全路径。
用for和if显示日期
awk 'BEGIN {
for(j=1;j<=12;j++)
{ flag=0;
printf "\n%d月份\n",j;
for(i=1;i<=31;i++)
{
if (j==2&&i>28) flag=1;
if ((j==4||j==6||j==9||j==11)&&i>30) flag=1;
if (flag==0) {printf "%02d%02d ",j,i}
}
}
}'
19、在awk中调用系统变量必须用单引号，如果是双引号，则表示字符串
Flag=abcd
awk '{print '$Flag'}' 结果为abcd
awk '{print "$Flag"}' 结果为$Flag ]]> https://atim.cn/post/1022/ <![CDATA[linux wc命令参数及用法详解]]> bkkkd <partybase@gmail.com> Tue, 23 Aug 2011 01:56:50 +0000 https://atim.cn/post/1022/
语法：wc [选项] 文件…

说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。

该命令各选项含义如下：

- c 统计字节数。

- l 统计行数。

- w 统计字数。

这些选项可以组合使用。

输出列的顺序和数目不受选项的顺序和数目的影响。总是按下述顺序显示并且每项最多一列。

行数、字数、字节数、文件名

如果命令行中没有文件名，则输出中不出现文件名。

例如：

$ wc - lcw file1 file2

4 33 file1

7 52 file2

11 11 85 total

省略任选项-lcw，wc命令的执行结果与上面一样

示例:

wc命令用来计算一个文件或者指定的多个文件中的行数，单词数和字符数。如：
wc filename
第一列显示行数，第二列显示单词数，第三列显示字符数。
wc 有四个参数可选，分别是l,c,m,w
wc -l filename 报告行数
wc -c filename 报告字节数
wc -m filename 报告字符数
wc -w filename 报告单词数 ]]> https://atim.cn/post/1017/ <![CDATA[ls 命令详解]]> bkkkd <partybase@gmail.com> Tue, 24 May 2011 14:40:21 +0000 https://atim.cn/post/1017/ 　　
　　-a 列出目录下的所有文件，包括以 . 开头的隐含文件。
　　-b 把文件名中不可输出的字符用反斜杠加字符编号(就象在C语言里一样)的形式列出。
　　-c 输出文件的 i 节点的修改时间，并以此排序。
　　-d 将目录象文件一样显示，而不是显示其下的文件。
　　-e 输出时间的全部信息，而不是输出简略信息。
　　-f -U 对输出的文件不排序。
　　-g 无用。
　　-i 输出文件的 i 节点的索引信息。
　　-k 以 k 字节的形式表示文件的大小。
　　-l 列出文件的详细信息。
　　-m 横向输出文件名，并以“，”作分格符。
　　-n 用数字的 UID,GID 代替名称。
　　-o 显示文件的除组信息外的详细信息。
　　-p -F 在每个文件名后附上一个字符以说明该文件的类型，“*”表示可执行的普通
　　文件；“/”表示目录；“@”表示符号链接；“|”表示FIFOs；“=”表示套
　　接字(sockets)。
　　-q 用?代替不可输出的字符。
　　-r 对目录反向排序。
　　-s 在每个文件名后输出该文件的大小。
　　-t 以时间排序。
　　-u 以文件上次被访问的时间排序。
　　-x 按列输出，横向排序。
　　-A 显示除 “.”和“..”外的所有文件。
　　-B 不输出以 “~”结尾的备份文件。
　　-C 按列输出，纵向排序。
　　-G 输出文件的组的信息。
　　-L 列出链接文件名而不是链接到的文件。
　　-N 不限制文件长度。
　　-Q 把输出的文件名用双引号括起来。
　　-R 列出所有子目录下的文件。
　　-S 以文件大小排序。
　　-X 以文件的扩展名(最后一个 . 后的字符)排序。
　　-1 一行只输出一个文件。
　　--color=no 不显示彩色文件名
　　--help 在标准输出上显示帮助信息。
　　--version 在标准输出上输出版本信息并退出。 ]]> https://atim.cn/post/1016/ <![CDATA[Linux shell中使用ftp自动下载上传文件]]> bkkkd <partybase@gmail.com> Sat, 21 May 2011 05:25:15 +0000 https://atim.cn/post/1016/ FTP自动登录批量下载文件

从ftp服务器192.168.1.171上的/home/data 到本地的/home/databackup

#!/bin/bash
ftp -v -n 192.168.1.171
user guest 123456
binary
cd /home/data
lcd /home/databackup
prompt
mget *
close
bye

FTP自动登录批量上传文件

从ftp服务器192.168.1.171上的/home/data 到本地的/home/databackup

#!/bin/bash
ftp -v -n 192.168.1.171 << END
user guest 123456
binary
hash
cd /home/data
lcd /home/databackup
prompt
mput *
bye
END
]]> https://atim.cn/post/1009/ <![CDATA[top命令]]> bkkkd <partybase@gmail.com> Thu, 31 Mar 2011 03:13:32 +0000 https://atim.cn/post/1009/

top - 01:06:48 up 1:22, 1 user, load average: 0.06, 0.60, 0.48
Tasks: 29 total,   1 running, 28 sleeping,   0 stopped,   0 zombie
Cpu(s): 0.3% us, 1.0% sy, 0.0% ni, 98.7% id, 0.0% wa, 0.0% hi, 0.0% si
Mem:    191272k total,   173656k used,    17616k free,    22052k buffers
Swap:   192772k total,        0k used,   192772k free,   123988k cached

   PID USER      PR NI VIRT RES SHR S %CPU %MEM    TIME+ COMMAND
1379 root      16   0 7976 2456 1980 S 0.7 1.3   0:11.03 sshd
14704 root      16   0 2128 980 796 R 0.7 0.5   0:02.72 top
     1 root      16   0 1992 632 544 S 0.0 0.3   0:00.90 init
     2 root      34 19     0    0    0 S 0.0 0.0   0:00.00 ksoftirqd/0
     3 root      RT   0     0    0    0 S 0.0 0.0   0:00.00 watchdog/0

统计信息区

前五行是系统整体的统计信息。第一行是任务队列信息，同 uptime 命令的执行结果。其内容如下：
01:06:48   当前时间
up 1:22   系统运行时间，格式为时:分
1 user   当前登录用户数
load average: 0.06, 0.60, 0.48   系统负载，即任务队列的平均长度。
三个数值分别为 1分钟、5分钟、15分钟前到现在的平均值。

第二、三行为进程和CPU的信息。当有多个CPU时，这些内容可能会超过两行。内容如下：
Tasks: 29 total   进程总数
1 running   正在运行的进程数
28 sleeping   睡眠的进程数
0 stopped   停止的进程数
0 zombie   僵尸进程数
Cpu(s): 0.3% us   用户空间占用CPU百分比
1.0% sy   内核空间占用CPU百分比
0.0% ni   用户进程空间内改变过优先级的进程占用CPU百分比
98.7% id   空闲CPU百分比
0.0% wa   等待输入输出的CPU时间百分比
0.0% hi   
0.0% si   

最后两行为内存信息。内容如下：
Mem: 191272k total   物理内存总量
173656k used   使用的物理内存总量
17616k free   空闲内存总量
22052k buffers   用作内核缓存的内存量
Swap: 192772k total   交换区总量
0k used   使用的交换区总量
192772k free   空闲交换区总量
123988k cached   缓冲的交换区总量。
内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖，
该数值即为这些内容已存在于内存中的交换区的大小。
相应的内存再次被换出时可不必再对交换区写入。
进程信息区

统计信息区域的下方显示了各个进程的详细信息。首先来认识一下各列的含义。
序号   列名   含义
a   PID   进程id
b   PPID   父进程id
c   RUSER   Real user name
d   UID   进程所有者的用户id
e   USER   进程所有者的用户名
f   GROUP   进程所有者的组名
g   TTY   启动进程的终端名。不是从终端启动的进程则显示为 ?
h   PR   优先级
i   NI   nice值。负值表示高优先级，正值表示低优先级
j   P   最后使用的CPU，仅在多CPU环境下有意义
k   %CPU   上次更新到现在的CPU时间占用百分比
l   TIME   进程使用的CPU时间总计，单位秒
m   TIME+   进程使用的CPU时间总计，单位1/100秒
n   %MEM   进程使用的物理内存百分比
o   VIRT   进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
p   SWAP   进程使用的虚拟内存中，被换出的大小，单位kb。
q   RES   进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
r   CODE   可执行代码占用的物理内存大小，单位kb
s   DATA   可执行代码以外的部分(数据段+栈)占用的物理内存大小，单位kb
t   SHR   共享内存大小，单位kb
u   nFLT   页面错误次数
v   nDRT   最后一次写入到现在，被修改过的页面数。
w   S   进程状态。
D=不可中断的睡眠状态
R=运行
S=睡眠
T=跟踪/停止
Z=僵尸进程
x   COMMAND   命令名/命令行
y   WCHAN   若该进程在睡眠，则显示睡眠中的系统函数名
z   Flags   任务标志，参考 sched.h

默认情况下仅显示比较重要的 PID、USER、PR、NI、VIRT、RES、SHR、S、%CPU、%MEM、TIME+、COMMAND 列。可以通过下面的快捷键来更改显示内容。
更改显示内容

通过 f 键可以选择显示的内容。按 f 键之后会显示列的列表，按 a-z 即可显示或隐藏对应的列，最后按回车键确定。

按 o 键可以改变列的显示顺序。按小写的 a-z 可以将相应的列向右移动，而大写的 A-Z 可以将相应的列向左移动。最后按回车键确定。

按大写的 F 或 O 键，然后按 a-z 可以将进程按照相应的列进行排序。而大写的 R 键可以将当前的排序倒转。

命令使用

1． 工具（命令）名称
top
2．工具（命令）作用
显示系统当前的进程和其他状况； top是一个动态显示过程,即可以通过用户按键来不断刷新当前状态.如果在前台执行该命令,它将独占前台,直到用户终止该程序为止. 比较准确的说,top命令提供了实时的对系统处理器的状态监视.它将显示系统中CPU最“敏感”的任务列表.该命令可以按CPU使用.内存使用和执行时间对任务进行排序；而且该命令的很多特性都可以通过交互式命令或者在个人定制文件中进行设定.
3．环境设置
在Linux下使用。
4．使用方法
4．1使用格式
top [-] [d] [p] [q] [c] [C] [S] [s] [n]
4．2参数说明
d 指定每两次屏幕信息刷新之间的时间间隔。当然用户可以使用s交互命令来改变之。
p 通过指定监控进程ID来仅仅监控某个进程的状态。
q该选项将使top没有任何延迟的进行刷新。如果调用程序有超级用户权限，那么top将以尽可能高的优先级运行。
S 指定累计模式
s 使top命令在安全模式中运行。这将去除交互命令所带来的潜在危险。
i 使top不显示任何闲置或者僵死进程。
c 显示整个命令行而不只是显示命令名
4.3其他
　　下面介绍在top命令执行过程中可以使用的一些交互命令。从使用角度来看，熟练的掌握这些命令比掌握选项还重要一些。这些命令都是单字母的，如果在命令行选项中使用了s选项，则可能其中一些命令会被屏蔽掉。
　　Ctrl+L 擦除并且重写屏幕。
　　h或者? 显示帮助画面，给出一些简短的命令总结说明。
　　k 终止一个进程。系统将提示用户输入需要终止的进程PID，以及需要发送给该进程什么样的信号。一般的终止进程可以使用15信号；如果不能正常结束那就使用信号9强制结束该进程。默认值是信号15。在安全模式中此命令被屏蔽。
　　i 忽略闲置和僵死进程。这是一个开关式命令。
　　q 退出程序。
　　r 重新安排一个进程的优先级别。系统提示用户输入需要改变的进程PID以及需要设置的进程优先级值。输入一个正值将使优先级降低，反之则可以使该进程拥有更高的优先权。默认值是10。
　　S 切换到累计模式。
　　s 改变两次刷新之间的延迟时间。系统将提示用户输入新的时间，单位为s。如果有小数，就换算成m s。输入0值则系统将不断刷新，默认值是5 s。需要注意的是如果设置太小的时间，很可能会引起不断刷新，从而根本来不及看清显示的情况，而且系统负载也会大大增加。
　　f或者F 从当前显示中添加或者删除项目。
　　o或者O 改变显示项目的顺序。
　　l 切换显示平均负载和启动时间信息。
　　m 切换显示内存信息。
　　t 切换显示进程和CPU状态信息。
　　c 切换显示命令名称和完整命令行。
　　M 根据驻留内存大小进行排序。
　　P 根据CPU使用百分比大小进行排序。
　　T 根据时间/累计时间进行排序。
     W 将当前设置写入~/.toprc文件中。这是写top配置文件的推荐方法。 ]]> https://atim.cn/post/470/ <![CDATA[Ubuntu的常用命令]]> bkkkd <partybase@gmail.com> Wed, 10 Dec 2008 12:14:53 +0000 https://atim.cn/post/470/
下面内容及向心内文的内容均为ubuntu（cn）的wiki中摘录，为方便广大是用ubuntu的使用者查找和使用，特摘录安装 查看软件xxx安装内容

    * dpkg -L xxx

查找软件

    * apt-cache search 正则表达式

查找文件属于哪个包

    * dpkg -S filename
      apt-file search filename

查询软件xxx依赖哪些包

    * apt-cache depends xxx



查询软件xxx被哪些包依赖

    * apt-cache rdepends xxx

增加一个光盘源

    * sudo apt-cdrom add

系统升级

    * sudo apt-get update
      sudo apt-get upgrade
      sudo apt-get dist-upgrade

清除所以删除包的残余配置文件

    * dpkg -l |grep ^rc|awk '{print $2}' |tr ["n"] [" "]|sudo xargs dpkg -P -

编译时缺少h文件的自动处理

    * sudo auto-apt run ./configure

查看安装软件时下载包的临时存放目录

    * ls /var/cache/apt/archives

备份当前系统安装的所有包的列表

    * dpkg --get-selections | grep -v deinstall > ~/somefile

从上面备份的安装包的列表文件恢复所有包

    * dpkg --set-selections < ~/somefile
      sudo dselect

清理旧版本的软件缓存

    * sudo apt-get autoclean

清理所有软件缓存

    * sudo apt-get clean

删除系统不再使用的孤立软件

    * sudo apt-get autoremove

查看包在服务器上面的地址

    * apt-get -qq --print-uris install ssh | cut -d' -f2

系统 查看内核

    * uname -a

查看Ubuntu版本

    * cat /etc/issue

查看内核加载的模块

    * lsmod

查看PCI设备

    * lspci

查看USB设备

    * lsusb

查看网卡状态

    * sudo ethtool eth0

查看CPU信息

    * cat /proc/cpuinfo

显示当前硬件信息

    * lshw

硬盘 查看硬盘的分区

    * sudo fdisk -l

查看IDE硬盘信息

    * sudo hdparm -i /dev/hda

查看STAT硬盘信息

    * sudo hdparm -I /dev/sda
      或
      sudo apt-get install blktool
      sudo blktool /dev/sda id

查看硬盘剩余空间

    * df -h
      df -H

查看目录占用空间

    * du -hs 目录名

优盘没法卸载

    * sync
      fuser -km /media/usbdisk

内存 查看当前的内存使用情况

    * free -m

进程 查看当前有哪些进程

    * ps -A

中止一个进程

    * kill 进程号(就是ps -A中的第一列的数字)
      或者 killall 进程名

强制中止一个进程(在上面进程中止不成功的时候使用)

    * kill -9 进程号
      或者 killall -9 进程名

图形方式中止一个程序

    * xkill 出现骷髅标志的鼠标，点击需要中止的程序即可

查看当前进程的实时状况

    * top

查看进程打开的文件

    * lsof -p

ADSL 配置 ADSL

    * sudo pppoeconf

ADSL手工拨号

    * sudo pon dsl-provider

激活 ADSL

    * sudo /etc/ppp/pppoe_on_boot

断开 ADSL

    * sudo poff

查看拨号日志

    * sudo plog

如何设置动态域名

    * #首先去 http://www.3322.org 申请一个动态域名
      #然后修改 /etc/ppp/ip-up 增加拨号时更新域名指令
      sudo vim /etc/ppp/ip-up
      #在最后增加如下行
      w3m -no-cookie -dump 'http://username:password@members.3322.org/dyndns/update?system=dyndns&hostname=yourdns.3322.org'

网络 根据IP查网卡地址

    * arping IP地址

查看当前IP地址

    * ifconfig eth0 |awk '/inet/ {split($2,x,":");print x[2]}'

查看当前外网的IP地址

    * w3m -no-cookie -dump www.ip138.com|grep -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}'
      w3m -no-cookie -dump www.123cha.com|grep -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}'
      w3m -no-cookie -dump ip.loveroot.com|grep -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}'

查看当前监听80端口的程序

    * lsof -i :80

查看当前网卡的物理地址

    * arp -a | awk '{print $4}'
      ifconfig eth0 | head -1 | awk '{print $5}'

立即让网络支持nat

    * echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
      sudo iptables -t nat -I POSTROUTING -j MASQUERADE

查看路由信息

    * netstat -rn
      sudo route -n

手工增加删除一条路由

    * sudo route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1
      sudo route del -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1

修改网卡MAC地址的方法

    * sudo ifconfig eth0 down #关闭网卡
      sudo ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE #然后改地址
      sudo ifconfig eth0 up #然后启动网卡

统计当前IP连接的个数

    * netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r -n
      netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r -n

统计当前20000个IP包中大于100个IP包的IP地址

    * tcpdump -tnn -c 20000 -i eth0 | awk -F "." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr | awk ' $1 > 100 '

屏蔽IPV6

    * echo "blacklist ipv6" | sudo tee /etc/modprobe.d/blacklist-ipv6

服务 添加一个服务

    * sudo update-rc.d 服务名 defaults 99

删除一个服务

    * sudo update-rc.d 服务名 remove

临时重启一个服务

    * /etc/init.d/服务名 restart

临时关闭一个服务

    * /etc/init.d/服务名 stop

临时启动一个服务

    * /etc/init.d/服务名 start

设置 配置默认Java使用哪个

    * sudo update-alternatives --config java

修改用户资料

    * sudo chfn userid

给apt设置代理

    * export http_proxy=http://xx.xx.xx.xx:xxx

修改系统登录信息

    * sudo vim /etc/motd

中文 转换文件名由GBK为UTF8

    * sudo apt-get install convmv
      convmv -r -f cp936 -t utf8 --notest --nosmart *

批量转换src目录下的所有文件内容由GBK到UTF8

    * find src -type d -exec mkdir -p utf8/{} ;
      find src -type f -exec iconv -f GBK -t UTF-8 {} -o utf8/{} ;
      mv utf8/* src
      rm -fr utf8

转换文件内容由GBK到UTF8

    * iconv -f gbk -t utf8 $i > newfile

转换 mp3 标签编码

    * sudo apt-get install python-mutagen
      find . -iname “*.mp3” -execdir mid3iconv -e GBK {} ;

控制台下显示中文

    * sudo apt-get install zhcon
      使用时，输入zhcon即可

文件 快速查找某个文件

    * whereis filename
    * find 目录 -name 文件名

查看文件类型

    * file filename

显示xxx文件倒数6行的内容

    * tail -n 6 xxx

让tail不停地读地最新的内容

    * tail -n 10 -f /var/log/apache2/access.log

查看文件中间的第五行（含）到第10行（含）的内容

    * sed -n '5,10p' /var/log/apache2/access.log

查找包含xxx字符串的文件

    * grep -l -r xxx .

查找关于xxx的命令

    * apropos xxx
      man -k xxx

通过ssh传输文件

    * scp -rp /path/filename username@remoteIP:/path #将本地文件拷贝到服务器上
      scp -rp username@remoteIP:/path/filename /path #将远程文件从服务器下载到本地

查看某个文件被哪些应用程序读写

    * lsof 文件名

把所有文件的后辍由rm改为rmvb

    * rename 's/.rm$/.rmvb/' *

把所有文件名中的大写改为小写

    * rename 'tr/A-Z/a-z/' *

删除特殊文件名的文件，如文件名：--help.txt

    * rm -- --help.txt 或者 rm ./--help.txt

查看当前目录的子目录

    * ls -d */. 或 echo */.

将当前目录下最近30天访问过的文件移动到上级back目录

    * find . -type f -atime -30 -exec mv {} ../back ;

将当前目录下最近2小时到8小时之内的文件显示出来

    * find . -mmin +120 -mmin -480 -exec more {} ;

删除修改时间在30天之前的所有文件

    * find . -type f -mtime +30 -mtime -3600 -exec rm {} ;

查找guest用户的以avi或者rm结尾的文件并删除掉

    * find . -name '*.avi' -o -name '*.rm' -user 'guest' -exec rm {} ;

查找的不以java和xml结尾,并7天没有使用的文件删除掉

    * find . ! -name *.java ! -name ‘*.xml’ -atime +7 -exec rm {} ;

统计当前文件个数

    * ls /usr/bin|wc -w

统计当前目录个数

    * ls -l /usr/bin|grep ^d|wc -l

显示当前目录下2006-01-01的文件名

    * ls -l |grep 2006-01-01 |awk '{print $8}'

压缩 解压缩 xxx.tar.gz

    * tar -zxvf xxx.tar.gz

解压缩 xxx.tar.bz2

    * tar -jxvf xxx.tar.bz2

压缩aaa bbb目录为xxx.tar.gz

    * tar -zcvf xxx.tar.gz aaa bbb

压缩aaa bbb目录为xxx.tar.bz2

    * tar -jcvf xxx.tar.bz2 aaa bbb

Nautilus 显示隐藏文件

    * Ctrl+h

显示地址栏

    * Ctrl+l

特殊 URI 地址

    * * computer:/// - 全部挂载的设备和网络
      * network:/// - 浏览可用的网络
      * burn:/// - 一个刻录 CDs/DVDs 的数据虚拟目录
      * smb:/// - 可用的 windows/samba 网络资源
      * x-nautilus-desktop:/// - 桌面项目和图标
      * file:/// - 本地文件
      * trash:/// - 本地回收站目录
      * ftp:// - FTP 文件夹
      * ssh:// - SSH 文件夹
      * fonts:/// - 字体文件夹，可将字体文件拖到此处以完成安装
      * themes:/// - 系统主题文件夹

查看已安装字体

    * 在nautilus的地址栏里输入”fonts:///“，就可以查看本机所有的fonts

程序 详细显示程序的运行信息

    * strace -f -F -o outfile

日期和时间 设置日期

    * #date -s mm/dd/yy

设置时间

    * #date -s HH:MM

将时间写入CMOS

    * hwclock --systohc

读取CMOS时间

    * hwclock --hctosys

从服务器上同步时间

    * sudo ntpdate time.nist.gov
      sudo ntpdate time.windows.com

控制台 不同控制台间切换

    * Ctrl + ALT + ←
      Ctrl + ALT + →

指定控制台切换

    * Ctrl + ALT + Fn(n:1~7)

控制台下滚屏

    * SHIFT + pageUp/pageDown

控制台抓图

    * setterm -dump n(n:1~7)

数据库 mysql的数据库存放在地方

    * /var/lib/mysql

从mysql中导出和导入数据

    * mysqldump 数据库名 > 文件名 #导出数据库
      mysqladmin create 数据库名 #建立数据库
      mysql 数据库名 < 文件名 #导入数据库

忘了mysql的root口令怎么办

    * sudo /etc/init.d/mysql stop
      sudo mysqld_safe --skip-grant-tables &
      sudo mysqladmin -u user password 'newpassword''
      sudo mysqladmin flush-privileges

修改mysql的root口令

    * sudo mysqladmin -uroot -p password '你的新密码'

其它 下载网站文档

    * wget -r -p -np -k http://www.21cn.com
      · -r：在本机建立服务器端目录结构；
      · -p: 下载显示HTML文件的所有图片；
      · -np：只下载目标站点指定目录及其子目录的内容；
      · -k: 转换非相对链接为相对链接。

如何删除Totem电影播放机的播放历史记录

    * rm ~/.recently-used

如何更换gnome程序的快捷键

    * 点击菜单，鼠标停留在某条菜单上，键盘输入任意你所需要的键，可以是组合键，会立即生效；
      如果要清除该快捷键，请使用backspace

vim 如何显示彩色字符

    * sudo cp /usr/share/vim/vimcurrent/vimrc_example.vim /usr/share/vim/vimrc

如何在命令行删除在会话设置的启动程序

    * cd ~/.config/autostart
      rm 需要删除启动程序

如何提高wine的反应速度 sudo sed -ie '/GBK/,/^}/d' /usr/share/X11/locale/zh_CN.UTF-8/XLC_LOCALE ]]> https://atim.cn/post/468/ <![CDATA[Linux的用户和组群管理]]> bkkkd <partybase@gmail.com> Mon, 01 Dec 2008 04:35:18 +0000 https://atim.cn/post/468/ 利用图形配置工具 rfuser 与使用命令进行用户/用户组管理完成的是同样的工作，不同之处在于图形工具的操作界面友好直观，用户也不必去记忆大量的命令和参数。
概述
在 Linux 系统中，每个用户对应一个帐号。Red Flag Server 4.1 安装完成后，系统本身已创建了一些特殊用户，它们具有特殊的意义，其中最重要的是超级用户，即 root。
超级用户承担了系统管理的一切任务，可以不受限制地进行任何操作，因此建议只有在完全必要的情况下才以 root 身份进行操作。
由超级用户创建允许登录系统的普通用户，一般超级用户也需要为自己建立一个用来处理一般事务的普通帐户。
下面是用户和组群管理的一些基本概念：
用户名： 系统中用来标识用户的名称，可以是字母、数字组成的字符串，区分大小写。
用户标识UID： 系统中用来标识用户的数字。
用户主目录： 系统为每个用户配置的单独使用环境，即用户登录系统后最初所在的目录，用户的文件都放置在此目录下。
登录shell： 用户登录后启动以接收用户的输入并执行输入相应命令的程序，如/bin/bash、
/bin/csh。
用户组/组群： 具有相似属性的多个用户被分配到一个组中。
组标识GID： 用来表示用户组的数字标识
超级用户在系统中的用户ID和组ID都是0。
普通用户的用户 ID（UID）从500开始编号，并且默认属于与用户名同名的组。组 ID（GID）
也从500开始编号。
用su命令改变身份
用户在系统使用过程中可以随时使用 su 命令来改变身份。例如，系统管理员在平时工作时可以用普通帐号登录，在需要进行系统维护时用 su 命令获得 root 权限，之后再用 su 回到原帐号。
su 的语法为：su
username 是要切换到的用户名，如果不指定用户名，则默认将用户身份切换为 root，系统会要求给出正确的口令。
默认情况下，只要知道 root 口令，任何用户都可以通过 su 命令切换到 root 身份，这是一个安全漏洞。所以我们强烈建议：只有 wheel 组成员才可以通过 su 命令转换为root。实现的办法是修改 /etc/pam.d/su 文件，取消对如下一句“auth required
/lib/security/$ISA/pam_wheel.so use_uid”的注释。
系统中的用户管理配置文件
/etc/passwd 文件
Red Flag Server 4.1 系统中用于管理用户帐号的基本文件是 /etc/passwd，该文件中包含了系统中所有用户的用户名和它们的相关信息。每个用户帐号在文件中对应一行，并且用冒号（；）分为七个域。
每一行的形式如下：
用户名:加密的口令:用户ID:组ID:用户的全名或描述:登录目录:登录shell
下面是 root 用户在此文件中对应的行：
root:X:0:0:root:/root:/bin/bash
Linux 系统将每一个用户仅仅看成是一个数字，即用每个用户惟一的用户 ID 来识别，配置文件
/etc/passwd 给出了系统用户 ID 与用户名之间及其他信息的对应关系。
/etc/passwd 文件对系统的所有用户都是可读的，这样的好处是每个用户都可以知道系统上有哪些用户，但缺点是其他用户的口令容易受到攻击（尤其当口令较简单时）。所以在红旗 Linux 中使用影子口令格式，将用户的口令存储在另一个文件 /etc/shadow 中，该文件只有根用户 root 可读，因而大大提高了安全性。
/etc/shadow 文件
为了保证系统的安全性，系统通常对用户的口令进行 shadow 处理，并把用户口令保存到只有超
级用户可读的 /etc/shadow 文件中。该文件包含了系统中所有用户和用户口令等相关信息。
每个用户在该文件中对应一行，并且用冒号分成九个域。每一行包括以下内容：
1、 用户登录名
2、 用户加密后的口令，（若为空，表示该用户不需口令即可登录，若为 * 号，表示该帐号被禁
止）
3、 从1970年1月1日至口令最近一次被修改的天数
4、 口令在多少天内不能被用户修改
5、 口令在多少天后必须被修改
6、 口令过期多少天后用户帐号被禁止
7、 口令在到期多少天内给用户发出警告
8、 口令自1970年1月1日被禁止的天数
9、 保留域
/etc/group 文件
在 Linux 中，使用组来赋予用户访问文件的不同权限。组的划分可以采用多种标准，一个用户可
同时包含在多个组内。管理用户组的基本文件是 /etc/group，其中包含了系统中所有用户组的相关信息。每个用户组对应文件中的一行，并用冒号分成四个域。其中每一行的形式如下：
用户组名：加密后的组口令：组ID：组成员列表
下面是用户组 sys 在 /etc/group 中对应的一行：
sys:x:3:root,bin,adm
代表的信息包括：系统中有一个称为 sys 的用户组，设有口令，组 ID 为3，组中的成员有 root、
bin、adm 三个用户。
Red Flag Server 4.1 在安装中同样创建了一些标准的用户组，在一般情况下，建议您不要对这些用户组进行删除和修改，除非您完全明白它们的用途和意义。
/etc/skel 目录
一般来说，每个用户都有自己的主目录，用户成功登录后就处于自己的主目录下。主目录中存放有与用户相关的文件、命令和配置。当为新用户创建主目录时，系统会在新用户的主目录下建立一份
/etc/skel 目录下所有文件的拷贝，用来初始化用户的主目录。
使用rfuser管理用户与组群
利用 rfuser 用户和组群管理工具，可以轻松的管理系统中的用户和用户组，包括完成新建、查看、管理帐号、密码、权限等所有操作。
在控制面板的“系统配置”项中选择“本地用户和组”，或在 KDE 桌面环境下使用命令 rfuser ，
即可打开本地用户和组管理器。
rfuser 工具需要以超级用户身份运行。
系统缺省创建的用户和组群对于系统管理和应用程序的使用有重要的意义，不要随意修改或删除它们，尤其是 root 用户，否则有可能导致系统异常甚至崩溃。
查看用户和用户组
在图2-1所示的本地用户和组管理主界面中，点击“用户”标签列出本地用户及其基本信息，包括用户名、用户 UID、所属主组群、用户描述信息、登录 shell 和用户的主目录信息；点击“组”标
签显示系统中组群信息，包括组名称、组 ID 和组成员。
默认情况下，用户和组列表中会列出系统中所有的用户和用户组信息。如果要想只显示使用过程中添加的用户和用户组信息而不显示系统内建用户和用户组，按下窗口右上方的“隐藏系统帐户”按钮，或者在菜单中选择“工具隐藏系统帐户”，这时显示用户信息.
要恢复显示所有用户/用户组信息，按窗口右上方的“显示所有帐户”按钮，或者在“工具”菜单中选择“显示所有帐户”。
添加新用户
点击工具栏中的“添加新用户”按钮，出现“增加新用户”向导。在“用户信息”窗口中输入用户名和描述信息，用户名的首位必须是英文字母，并且不能与已有的用户名重复；“用户ID”是该用户在系统中唯一的标识，范围是1~65535，默认情况下，系统会为用户指定一个500以上的标识号，也可以手工指定用户的 UID号，但推荐由系统自动分配；“登录shell”一般只需采用默认的/bin/bash；添加用户时默认会在系统中创建一个用户主目录 /home/username ，也可以指定其他的目录。
点击“继续”按钮进入下一步，在右侧的“密码”和“确认”文本框中输入至少6位的用户密码。
密码最好是数字、字母及特殊字符的组合，图方便使用简单的数字、英语单词、生日、电话等都可能成为个人信息安全的隐患。
可以设置用户密码的使用期限，选中“永不过期”则用户密码永远有效；选择“无密码”表示该用户不需要密码就可以登录系统。
点击“继续”按钮进入“用户—组关系设置”界面。
从系统已有的用户组列表中选择新添加用户将从属的组，按“增加->”按钮加入“隶属于”列表。
一个用户可以同时从属于几个不同的组，在“主组群”中选择用户所属的主组名称。
Red Flag Server 4.1 使用 UPG（user private group）机制，如果在此步骤中没有选择新用户所属的用户组，系统会在创建新用户的同时会默认创建一个和用户名同名的组。
点击“继续”按钮进入下一步，弹出窗口中显示了将添加用户的信息，按下“完成”按钮，新建的用户将加入用户列表。
rfuser 会将新创建的用户同时加入系统的 samba 用户列表，即该用户也同时成为能够使
用 SMB 远程访问本机文件或打印机的授权用户。
编辑用户属性
要查看或修改一个已存在用户的属性，在主界面的用户列表中选中该用户双击鼠标，或按下工具
栏中的“设置属性”按钮，也可以在菜单中选择“工具设置属性”，出现图2-5的的窗口：
用户属性窗口分为三个标签页：
用户信息：查看或修改用户的基本信息。
密码：设置或修改用户口令、用户帐号的时限，设置当前用户是否可以登录系统等。
用户—组关系：查看或修改用户所属的组群，设置所属的主组群等。
编辑完成后按“修改”按钮使所做的配置生效。
还有一种编辑用户属性的方法是：在用户列表中选择某一用户，单击鼠标右键，在快捷菜单中选择相应的菜单项进行修改。
添加新组
系统管理过程经常要建立新的组群，点击工具栏中的“添加新组群”按钮，出现“增加新组群”对话框。输入新组群的名称，组群名称的首位必须是英文字母，并且不能与已有的组群名重复。组ID是该组群在系统中唯一的标识，范围是1~65535，默认情况下，系统会为新添的用户组指定一个500以上的标识号，也可以手工指定一个标识号，但推荐由系统自动分配。点击“继续”按钮，在右侧的视图中设置组成员信息。从系统的用户列表中选择将隶属于新组的成员，按“增加- >”按钮加入“组成员”列表。一个组中可以包含多个用户。
点击“继续”按钮进入下一步，弹出窗口中显示了将添加用户组的信息，按下“完成”按钮，新添的用户组将出现在组列表中。
编辑组群属性
在主界面的组列表中选中一个已存在的组双击鼠标右键，按工具栏中的“设置属性”按钮，或在菜单中选择“工具设置属性”，显示组属性设置窗口，可以对组群名称、组ID、组用户成员等属性进行修改。
还有一种编辑组属性的方法是：在组列表中选择某组，单击鼠标右键，在快捷菜单中选择相应的菜单项进行修改。
删除本地用户和组
在列表中选择要删除的用户或用户组，按下工具栏中的“删除”按钮，或者在菜单中选择“工具删除”，确认是否删除系统用户或用户组。
删除用户后，该用户主目录及其所有文件也将被删除。
命令行界面下的用户和组管理
用户管理
添加新用户
在命令行下，超级用户 root 可以按照以下的步骤来创建新的用户帐号：
1、 在 shell 提示符下，运行命令 useradd 或 adduser 来增加一个用户：
如要在系统中加入一个名为 newuser 的新用户，可以使用以下的命令：
# useradd newuser
useradd 命令还有很多可选参数，用来设置新建用户的一些属性，详细的参数使用方法，请参考
其 man page。
2、 为用户设置口令：
通过 passwd 命令可以完成为新建用户设立口令。例如，超级用户要设置或改变用户 newuser 的
口令时，可使用命令：
# passwd newuser
系统会提示输入新的口令，新口令需要输入两次。出于安全的原因，键入口令时不会在屏幕上回
显出来。当用户使用不带参数的 passwd 命令时，可以修改自己的口令。
useradd 命令的常用参数和选项如下表：
选项和参数 描述
-c comment /etc/passwd 文件中用户全名或注释域的内容。
-d home-dir 指定用于取代默认的 /home/username 的用户主目录。
-e date 禁用账号的日期，格式为：YYYY-MM-DD
-f days 口令过期后，账号禁用前的天数。
-g group-name 用户所属主组群的组群名或组群ID（该组群在指定前必须存在）。
-G group-list 用户是其中成员的其他组群名或组群号码（默认以外的）列表，用逗号分隔（组群在指定前必须存在）。 -m 若主目录不存在则创建它。
-M 不要创建用户主目录。
-n 不要为用户创建用户私人组群。
-r 创建一个 UID 小于500的不带主目录的系统账号。
-p password 使用 crypt 加密的口令。
-s 指定用户登录 shell，默认为 /bin/bash。
-u uid 指定用户的 UID，它必须是唯一的，且大于499。
2.3.1.2 临时禁止一个用户
有时，需要临时禁止一个用户帐号的使用而不是删除它。可以采用以下两种方法：
1、 把用户的记录从 /etc/passwd 文件中去掉，保留其主目录和其它文件不变；
2、 在 /etc/passwd 文件（或 /etc/shadow）中关于该用户的 passwd 域的第一个字符前面加上一个“*”号。
删除用户
完全删除一个用户包括：
1、 删除 /etc/passwd 文件中此用户的记录；
2、 删除 /etc/group 文件中该用户的信息；
3、 删除用户的主目录；
4、 删除用户所创建的或属于此用户的文件。
userdel 命令可以用来删除用户及其主目录。命令的格式为：
# userdel [-r]
使用 –r 选项，表示用户主目录及其内部的文件将被删除。
用户组管理
以下是用户组管理的几个常用命令。
建立组
groupadd 命令用于将新组加入系统，命令的格式为：
# groupadd newgroup
新建的组默认使用大于500并大于每个其他组的 ID 的最小数值。如果要指定组的ID，可以在命令中加入 –g 参数，如下面的命令将在 /etc/passwd 文件中产生 GID 为503的项目：
# groupadd –g 503 newgroup
groupadd 命令的常用参数和选项如下表：
选项和参数 描述
-g gid 指定用户组的 GID，它必须是唯一的，且大于499。
-r 创建小于500的系统用户组。
-f 若用户组已存在，退出并显示错误（组不会被改变）。如果指定了 -g 和 -f 选项，且用户组已存在，-g 选项就会被忽略。
在组中加入用户
在组中加入用户的方法是直接编辑 /etc/group 文件。前面讲过，这个文件的每一行表示一个组的
信息，其中第四个域代表组内用户的列表。例如：user1、user2、user3 都属于组group1，其组的 ID 为509，则组的项目就是：
group1::509:user1,user2,user3
要将新用户加入组中，只需用在文件编辑器中编辑 /etc/group 文件，并将用户名加入用户列表中，用逗号分隔开即可。
删除组
使用 groupdel 命令来删除组。命令的格式如下：
# groupdel
有几点需要注意：
1、 组中的文件不能自行删除，也不能自行改变所属的组；
2、 如果组是用户的基本组（即 /etc/passwd 文件中显示为该用户的组），则这个组无法删除。 ]]> https://atim.cn/post/459/ <![CDATA[chkconfig命令详细用法]]> bkkkd <partybase@gmail.com> Thu, 13 Nov 2008 08:15:13 +0000 https://atim.cn/post/459/ chkconfig命令可以用来检查、设置系统的各种服务。
这是Red Hat公司遵循GPL规则所开发的程序，它可查询操作系统在每一个执行等级中会执行哪些系统服务，其中包括各类常驻服务。

使用语法：
chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level <等级代号>][系统服务][on/off/reset]

参数用法：
--add 　增加所指定的系统服务，让chkconfig指令得以管理它，并同时在系统启动的叙述文件内增加相关数据。
--del 　删除所指定的系统服务，不再由chkconfig指令管理，并同时在系统启动的叙述文件内删除相关数据。
--level<等级代号> 　指定读系统服务要在哪一个执行等级中开启或关毕。

使用范例：
chkconfig --list                                   列出所有的系统服务
chkconfig --add httpd                       增加httpd服务
chkconfig --del httpd                        删除httpd服务
chkconfig --level httpd 2345 on     把httpd在运行级别为2、3、4、5的情况下都是on（开启）的状态。

具体使用方法请在linux终端下输入：man chkconfig
]]> https://atim.cn/post/457/ <![CDATA[tar 用法 参数解释]]> bkkkd <partybase@gmail.com> Thu, 13 Nov 2008 05:59:48 +0000 https://atim.cn/post/457/ tar 程序用于储存或展开 tar 存档文件。存档文件可放在磁盘中 ，也可以存为普通文件。 tar是需要参数的，可选的参数是A、c、d、r、t、u、x，您在使用tar时必须首先为 tar 指定至少一个参数；然后，您必须指定要处理的文件或目录。如果指定一个目录则该目录下的所有子目录都将被加入存档。
应用举例：

1）展开 abc.tar.gz 使用命令： tar xvzf abc.tar.gz 展开 abc.tar 使用命令： tar xvf abc.tar

2）将当前目录下的 man 目录及其子目录存成存档 man.tar tar cf man.tar ./man
参数说明
运行tar时必须要有下列参数中的至少一个才可运行

-A, --catenate, --concatenate
将一存档与已有的存档合并
-c, --create
建立新的存档
-d, --diff, --compare
比较存档与当前文件的不同之处
--delete
从存档中删除
-r, --append
附加到存档结尾
-t, --list
列出存档中文件的目录
-u, --update
仅将较新的文件附加到存档中
-x, --extract, --get
从存档展开文件

其他参数

--atime-preserve
不改变转储文件的存取时间

-b, --block-size N
指定块大小为 Nx512 字节（缺省时 N=20)

-B, --read-full-blocks
读取时重组块（？？？！！！）

-C, --directory DIR
转到指定的目录

--checkpoint
读取存档时显示目录名

-f, --file [HOSTNAME:]F
指定存档或设备 (缺省为 /dev/rmt0)

--force-local
强制使用本地存档，即使存在克隆

-F, --info-script F --new-volume-script F
在每个磁盘结尾使用脚本 F （隐含 -M）

-G, --incremental
建立老 GNU 格式的备份

-g, --listed-incremental F
建立新 GNU 格式的备份

-h, --dereference
不转储动态链接，转储动态链接指向的文件。

-i, --ignore-zeros
忽略存档中的 0 字节块（通常意味着文件结束）

--ignore-failed-read
在不可读文件中作 0 标记后再退出？？？

-k, --keep-old-files
保存现有文件；从存档中展开时不进行覆盖

-K, --starting-file F
从存档文件 F 开始

-l, --one-file-system
在本地文件系统中创建存档

-L, --tape-length N
在写入 N*1024 个字节后暂停，等待更换磁盘

-m, --modification-time
当从一个档案中恢复文件时，不使用新的时间标签

-M, --multi-volume
建立多卷存档,以便在几个磁盘中存放

-N, --after-date DATE, --newer DATE
仅存储时间较新的文件

-o, --old-archive, --portability
以 V7 格式存档，不用 ANSI 格式

-O, --to-stdout
将文件展开到标准输出

-p, --same-permissions, --preserve-permissions
展开所有保护信息

-P, --absolute-paths
不要从文件名中去除 '/'

--preserve
like -p -s
与 -p -s 相似

-R, --record-number
显示信息时同时显示存档中的记录数

--remove-files
建立存档后删除源文件

-s, --same-order, --preserve-order

--same-owner
展开以后使所有文件属于同一所有者

-S, --sparse
高效处理

-T, --files-from F
从文件中得到要展开或要创建的文件名

--null
读取空结束的文件名，使 -C 失效

--totals
显示用 --create 参数写入的总字节数

-v, --verbose
详细显示处理的文件

-V, --label NAME
为存档指定卷标

--version
显示 tar 程序的版本号

-w, --interactive, --confirmation
每个操作都要求确认

-W, --verify
写入存档后进行校验

--exclude FILE
不把指定文件包含在内

-X, --exclude-from FILE
从指定文件中读入不想包含的文件的列表

-y, --bzip2, --bunzip2
用 bzip2 对存档压缩或解压

-Z, --compress, --uncompress
用 compress 对存档压缩或解压

-z, --gzip, --ungzip
用 gzip 对存档压缩或解压

--use-compress-program PROG
用 PROG 对存档压缩或解压 ( PROG 需能接受 -d 参数）

--block-compress
为便于磁盘存储，按块记录存档

-[0-7][lmh]
指定驱动器和密度[高中低]

－－－－－－－－－－－－－－－－－－－－－－－－－－

打包： tar -cf soft.tar soft

解包： tar -xf soft.tar soft

压缩目录

打包压缩：tar czvf usr.tar.gz /home

解压缩：tar xzvf usr.tar.gz

压缩文件（对于目录失效）

压缩：zip good.zip good1 good2

解压：unzip good.zip

排除 tar cvzf data.tar.gz --exclude=/data/ --exclude=/data/web/bbb /data/web/ ]]>