Linux管理员不可不知的五个命令工具

360网站管家

对于Linux管理员来说，有很多非常有用的工具可供选择。在这里，我只是列举出其中5个，Linux管理员日常操作都要用到的工具。我认为，功能最强的工具可能并不适合你的使用情况，而且绝对有些工具我还忘了把它们统计进来，如果是这样的话，我恳请大家把我没收录的工具在评论中写出来。另外，本文中提到的工具仅供选择，并不是每个人都一定需要它们，而那些没提到的工具，并不是说Linux管理员就不需要使用，像SSH,SCP这样的工具，每个Linux管理员都必须使用并且没有其他选择。
#5. head/tail命令
大多数情况下，登录服务器的唯一目的是诊断某些问题，常规方法是查看日志。有各种不同应用类型的日志，比如Apache日志、MySQL日志、邮件日志等。那么你用什么命令来查看日志呢，难道不是tail吗？这其实与此类似，我们有时候可以使用“head”命令来查看一个文件的开始几行。
几个例子:
*持续检查Apache错误日志文件，可以使用以下命令:  
$ tail -f /var/log/httpd/error_log
*查看MySQL日志中的前15行内容，可以使用以下命令:  
$ head -15 /var/log/mysqld.log  
#4. vi/nano/emacs工具
一般而言，文本编辑器需要频繁地用来创建/更新配置文件。我更喜欢使用vim，使用起来非常舒服，很容易记住它的一些快速编辑命令。
下面是使用vi的几个例子。用vi打开一个文件，而且不进入插入模式（insertmode），那么你可以输入如下所示的有用字符：
=>跳至行末  
$  
=> 跳至行首  
0  
=> 删除余下的行  
D  
=> 重复上一个命令  
. (点)  
=> 给每行的末尾加上“maal”。1表示第一行，$表示最后一行  
:1,$ s/$/maal/  
=>在5至10行的行首加上“bingo”  
:5,10 s/^/bingo/  
=> 文件在光标之后的内容中如果出现foo，则把它替换成bar  
:s/foo/bar/g  
=> 删除本行并进入插入模式  
C  
=> 去掉windows系统文件中的^M  
:se ff=unix  
=> 开启/关闭行数显示  
:set nu  
:set nonu  
=> 显示文件里的实际行数  
:%!cat -n  
=> 定位光标下面的单词  
* (星号)  
#3. screen命令
在nix世界中，screen命令是尚未得到充分利用的命令之一。打个比方，当你最后一次在远程服务器上执行一个命令时，如果你发现那个命令需要几个小时才能完成，或者当你需要登录10个服务器并检查东西、在它们之间复制文件的时候，突然之间，你的互联网连接重启了，ssh会话也终结了，这时，你就会用到screen命令，而一旦你开始使用这个命令，你就会被它吸引。Screen是一个终端复用器（terminalmultiplexer），允许你通过使用一个物理终端来管理多个进程（比如ssh会话）。每个进程都有自己的虚拟窗口，而你可以在跟每个进程交互的虚拟窗口之间来回切换。
我们再深入的解释一下。假设你有许多服务器，理想情况下你应该把ssh（端口22）访问限制放在特定的IP地址上面。这样，你可以登陆一个允许远程IP访问的服务器。此时，你就可以键入“screen”（所有主要的linux版本都安装了screen命令）并开始执行。你会看到一个状态栏，你可以按Ctrl+ac组合键创建新的screen窗口。用Ctrl+an(下一个)和Ctrl+ap（上一个）组合键在窗口之间进行切换。通常，它提供的功能非常有用，比如远程终端会话管理（分离或共享终端会话），无限窗口数量（这与固定的Linux虚拟控制台数量不一样），在窗口之间复制/粘贴，在窗口中显示活动或静止，把终端分割成多个区（横向以及纵向），共享终端等等。
你可以把你的参数保存在.screenrc文件中，下面是我的.screenrc文件一样，在里面我已经重新定义了状态栏的外观和感觉，并且设置了键f5（上一个窗口）和f6（下一个窗口）的含义：
$ cat ~/.screenrc   
#请不要有烦人的铃声  
vbell on  
#在挂起时分离  
autodetach on  
#不显示版权页  
startup_message off  
#模仿.logout消息  
pow_detach_msg "Screen session of \$LOGNAME \$:cr:\$:nl:ended."
#告知$TERMCAP硬状态（窗口列表和时钟）支持  
termcapinfo xterm* ti@:te@  
#把每个窗口中的shell设成登录shell  
shell -$SHELL
defscrollback 10000  
#按照某种序列扩展vt100描述  
termcap vt* AF=\E[3%dm:AB=\E[4%dm   
caption always  
caption string '%{= wk}[ %{k}%H %{k}][%= %{= wk}%?%-Lw%?%{r}(%{r}%n*%f%t%?(%u)%?%{r})%{k}%?%+Lw%?%?%= %{k}][%{b} %d/%m %{k}%c %{k}]'  
#重新定义按键绑定  
bind -k F5 prev   
bind -k F6 next  
#2. netstat/nmap命令
这两个命令都是非常有用的命令，它们用来诊断网络问题。当然，ping/traceroute可能是最常用的命令，但是若要说哪个更有效，nmap和netstat命令比基本的ping命令用处要大。Netstat可以显示网络状态，Nmap是一种安全/端口扫描器，也可以说成是网络探索命令。
netstat的例子如下：
*显示全部互联网（端口80）连接数量:  
$ netstat -an |grep :80 |wc -l
*显示机器上监听的所有端口:  
$ netstat -ant | grep LISTEN  
*在你的LAN上面用nmap命令扫描一个机器，并且获悉它的哪些端口是开放的:  
$ nmap ip  
#1. find和grep命令
日常工作会遇到的问题包括：有多少文件占用了大多数的磁盘空间？删除所有超过两天的临时文件；找出因含有旧服务器名称而引起问题的文件数；把所有后缀名为“.list”的文件改成“.txt”文件。面对这些工作时，命令find和grep会是你最好的朋友。
Find命令用来搜索文件。你可以指定很多选项，比如文件创建日期、或者文件大小要大于你指定的容量等。通常，我们也把find跟xargs或者exec结合起来使用，在find命令返回的文件上执行命令。
find命令的例子：
*在/var目录中寻找10个最大的文件:  
$ find /var -type f -ls | sort -k 7 -r -n | head -10
*在/var/log/中寻找大小超过5GB的文件:  
$ find /var/log/ -type f -size +5120M -exec ls -lh {} \;
*寻找今天所有的文件并把它们复制到另外一个目录下面:  
$ find /home/me/files -ctime 0  -print -exec cp {} /mnt/backup/{} \;
*找到所有超过一周的临时文件夹并删除:  
$ find /temp/ -mtime +7-type f | xargs /bin/rm -f
*找到并重命名所有的mp3文件（把文件名字中的大写字母变成小写）:  
$ find /home/me/music/ -type f -name *.mp3 -exec rename 'y/[A-Z]/[a-z]/' '{}' \;
grep命令的一些例子：  
*打印Apache的文件根目录名称:  
$ grep -i documentroot  /etc/httpd/conf/httpd.conf
*查看没有评论以及空行的文件内容:  
$ grep -Ev “^$|^#” /etc/my.cnf  
*只打印分配给本接口的IP地址:  
$ ifconfig eth0 | grep 'inet addr:' | cut -d':' -f2 | awk '{ print $1}'
*查看某个特定日期发送了多少email消息:  
$ cat /var/log/maillog | grep "status=sent" | grep "May 25" | wc -l
*在进程列表中找出一个正在运行的process/daemon（多谢网友staranneph的提醒）:  
ps -ef | grep mysql  
*你也可以通过使用上面的命令来注释cpu/men的使用情况，比如像下面的命令输出，你可以看到Plesk的统计进程本身就占用了大于18%的cpu性能：
[root@myserver ~]# ps aux | grep statistics
root      8183 18.4  0.0  58384  2848 ?        D    04:05   3:00 /usr/local/psa/admin/sbin/statistics