cd

切换当前目录至指定目录

ls

默认列出当前目录，也可以列出其他目录或者路径下的文件信息或者目录信息。

直接列出目录：

列出指定目录：

ls参数格式：

ls [OPTON]....[FILE]....

其中命令参数：

a  列出指定目录下的所有文件，包括隐藏文件

-c 使用最后一次更改文件状态以进行排序(-t)或长时间打印(-l)的时间

-h 与-l选项一起使用时，请使用单位后缀:Byte、Kilobyte、mete、gb、tb和Petabyte，以便使用以2为基数的大小将数字减少到3或更少

-l 长格式列表。(见下文)。如果输出到终端，则所有文件大小的总和将输出到长清单前面的一行中

-n 以数字形式显示用户和组id，而不是在长(-l)输出中转换为用户或组名。这个选项默认打开-l选项

-o 以长格式列出，但省略组id

-s 显示每个文件实际使用的文件系统块的数量，以512字节为单位，其中部分单元四舍五入为下一个整数值

-t 在按照字典顺序对操作数排序之前，先按修改的时间排序(最近修改的是first)

-u 使用最后一次访问的时间，而不是最后一次修改文件进行排序

pwd

打印当前工作目录的完整路径名。

touch

可以用于在Linux上创建空文件，也可以使用它来更改现有文件的时间戳，包括其访问权限和修改时间。

touch参数格式：

touch [OPTION]......[FILE].......

touch命令参数：

-a   只更改访问时间

-c, --no-create 不创建任何文件

-d, --date=字符串 使用指定字符串表示时间而非当前时间

-f   (忽略)

-h, --no-dereference  会影响符号链接本身，而非符号链接所指示的目的地
(当系统支持更改符号链接的所有者时，此选项才有用)

-m   只更改修改时间

-r, --reference=FILE  把指定文档或目录的日期时间，统统设成和参考文档或目录的日期时间相同。

-t STAMP              use [[CC]YY]MMDDhhmm[.ss] instead of current time

--time=WORD        change the specified time:
WORD is access, atime, or use: equivalent to -a
WORD is modify or mtime: equivalent to -m

--help  显示此帮助信息并退出

--version  显示版本信息并退出

更改的时间为命令运行的时间。

其中stat 命令可以查看文件的状态信息

cat

将FILE或标准输入连接到标准输出

cat参数格式：

cat [OPTION]......[FILE].......

cat参数命令：

-A, --show-all      等价于 -vET

-b, --number-nonblank  对非空输出行编号

-e            等价于 -vE

-E, --show-ends     在每行结束处显示

-n, --number   对输出的所有行编号,由1开始对所有输出的行数编号

-s, --squeeze-blank 有连续两行以上的空白行，就代换为一行的空白行

-t            与 -vT 等价

-T, --show-tabs     将跳格字符显示为 ^I

-u            (被忽略)

-v, --show-nonprinting  使用 ^ 和 M- 引用，除了 LFD 和 TAB 之外

tac

反序输出文件的内容，文件的最后一行显示在第一行。

它对调试日志文件提供了很大的帮助，扭转日志内容的时间顺序。

mkdir

如果目录不存在，则创建目录。

mkdir参数格式：

mkdir [OPTION]......[FILE].......

mkdir命令参数：

m, --mode=模式，设定权限<模式> (类似 chmod)，而不是 rwxrwxrwx 减 umask

-p, --parents 可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立好那些尚不存在的目录,即一次可以建立多个目录;

-v, --verbose 每次创建新目录都显示信息

--help  显示此帮助信息并退出

--version 输出版本信息并退出

rm

用于删除一个文件或者目录。rm命令使用时还是需要注意的，他的删除恢复比较麻烦，有些系统会自带-i参数，输入命令之后还有一个确认步骤，有些是直接删掉了，是真删掉，从内存抹掉那种（其实底层是让该文件指针不指向该文件的内存块，内存上的内容原则上是存在的，但是恢复会比较复杂，需要扫描整块内存块才能拿到内容）。

rm参数格式：

rm [OPTION]......[FILE]......

rm参数命令:

-f, --force  忽略不存在的文件，从不给出提示。

-i, --interactive 进行交互式删除

-r, -R, --recursive  指示rm将参数中列出的全部目录和子目录均递归地删除。

-d, --dir 删除空目录

rmdir==rm -d  删除空目录

mv

用来为文件或目录改名、或将文件或目录移入其它位置。

mv参数格式：

mv [option]......source target

mv [option]......source directory

mv命令参数：

-b ：若需覆盖文件，则覆盖前先行备份。

-f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖；

-i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖

-n：不要覆盖现有文件。（-n选项将覆盖以前的任何-f或-i选项。）

-u ：若目标文件已经存在，且 source 比较新，才会更新(update)

cp

主要用于复制文件或目录。文件本身的名称不会更改。如果cp检测到尝试将文件复制到自身的尝试，则复制将失败。

cp参数格式：

cp [OPTION]...source target

cp [OPITON]....source......directory

cp命令参数：

• -a：此选项通常在复制目录时使用，它保留链接、文件属性，并复制目录下的所有内容。其作用等于dpR参数组合。
• -d：复制时保留链接。这里所说的链接相当于Windows系统中的快捷方式。
• -f：覆盖已经存在的目标文件而不给出提示。
• -i：与-f选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答"y"时目标文件将被覆盖。
• -p：除复制文件的内容外，还把修改时间和访问权限也复制到新文件中。
• -r：若给出的源文件是一个目录文件，此时将复制该目录下所有的子目录和文件。
• -l：不复制文件，只是生成链接文件。

echo

用来打印变量、文本内容。

一般echo \$name 用来查看某个环境变量的值，例如$PWD查看当前路径。

head

可用于查看文件的开头部分的内容，有一个常用的参数 -n 用于显示行数，默认为 10，即显示 10 行的内容。

head参数格式：

head [OPTION]...[FILE].....

head命令参数：

• -q 隐藏文件名
• -v 显示文件名
• -c<数目> 显示的字节数。
• -n<行数> 显示的行数。

tail

可用于查看文件的末尾部分的内容。

tail参数格式：

tail [OPTION]...[FILE].....

tail命令参数：

• -f 循环读取
• -q 不显示处理信息
• -v 显示详细的处理信息
• -c<数目> 显示的字节数
• -n<行数> 显示文件的尾部 n 行内容
• --pid=PID 与-f合用,表示在进程ID,PID死掉之后结束
• -q, --quiet, --silent 从不输出给出文件名的首部
• -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

more

类似 cat ，不过会以一页一页的形式显示，更方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，而且还有搜寻字串的功能（与 vi 相似），使用中的说明文件，请按 h 。

more参数格式：

more [-dlfpcsu] [-num] [+/pattern] [+linenum] [fileNames..]

more命令参数：

• -num 一次显示的行数
• -d 提示使用者，在画面下方显示 [Press space to continue, 'q' to quit.] ，如果使用者按错键，则会显示 [Press 'h' for instructions.] 而不是 '哔' 声
• -l 取消遇见特殊字元 ^L（送纸字元）时会暂停的功能
• -f 计算行数时，以实际上的行数，而非自动换行过后的行数（有些单行字数太长的会被扩展为两行或两行以上）
• -p 不以卷动的方式显示每一页，而是先清除萤幕后再显示内容
• -c 跟 -p 相似，不同的是先显示内容再清除其他旧资料
• -s 当遇到有连续两行以上的空白行，就代换为一行的空白行
• -u 不显示下引号 （根据环境变数 TERM 指定的 terminal 而有所不同）
• +/pattern 在每个文档显示前搜寻该字串（pattern），然后从该字串之后开始显示
• +num 从第 num 行开始显示
• fileNames 欲显示内容的文档，可为复数个数

进入more显示后的常用操作：

• Enter 向下n行，需要定义。默认为1行
• Ctrl+F 向下滚动一屏
• 空格键 向下滚动一屏
• Ctrl+B 返回上一屏
• = 输出当前行的行号
• ：f 输出文件名和当前行的行号
• V 调用vi编辑器
• !命令 调用Shell，并执行命令
• q 退出more

less

与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

less参数格式：

less [option]......[file]......

less命令参数：

• -b <缓冲区大小> 设置缓冲区的大小
• -e 当文件显示结束后，自动离开
• -f 强迫打开特殊文件，例如外围设备代号、目录和二进制文件
• -g 只标志最后搜索的关键词
• -i 忽略搜索时的大小写
• -m 显示类似more命令的百分比
• -N 显示每行的行号
• -o <文件名> 将less 输出的内容在指定文件中保存起来
• -Q 不使用警告音
• -s 显示连续空行为一行
• -S 行过长时间将超出部分舍弃
• -x <数字> 将"tab"键显示为规定的数字空格
• /字符串：向下搜索"字符串"的功能
• ?字符串：向上搜索"字符串"的功能
• n：重复前一个搜索（与 / 或 ? 有关）
• N：反向重复前一个搜索（与 / 或 ? 有关）
• b 向上翻一页
• d 向后翻半页
• h 显示帮助界面
• Q 退出less 命令
• u 向前滚动半页
• y 向前滚动一行
• 空格键 滚动一页
• 回车键 滚动一行
• [pagedown]： 向下翻动一页
• [pageup]： 向上翻动一页

more&less最重要的一点就是流式读取，支持翻页，像cat命令是全部读取输出到标准输出，如果文件太大会把屏幕刷满的，根本没办法看。

wc

用于计算字数。

利用wc指令我们可以计算文件的Byte数、字数、或是列数，若不指定文件名称、或是所给予的文件名为"-"，则wc指令会从标准输入设备读取数据。

wc参数格式：

wc [-clw][--help][--version][文件...]

wc命令参数：

• -c或--bytes或--chars 只显示Bytes数。
• -l或--lines 只显示行数。
• -w或--words 只显示字数。
• --help 在线帮助。
• --version 显示版本信息。

date

可以用来显示或设定系统的日期与时间，在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记，其中可用的标记列表如下：

时间方面：

• % : 印出 %
• %n : 下一行
• %t : 跳格
• %H : 小时(00..23)
• %I : 小时(01..12)
• %k : 小时(0..23)
• %l : 小时(1..12)
• %M : 分钟(00..59)
• %p : 显示本地 AM 或 PM
• %r : 直接显示时间 (12 小时制，格式为 hh:mm:ss [AP]M)
• %s : 从 1970 年 1 月 1 日 00:00:00 UTC 到目前为止的秒数
• %S : 秒(00..61)
• %T : 直接显示时间 (24 小时制)
• %X : 相当于 %H:%M:%S
• %Z : 显示时区

日期方面：

• %a : 星期几 (Sun..Sat)
• %A : 星期几 (Sunday..Saturday)
• %b : 月份 (Jan..Dec)
• %B : 月份 (January..December)
• %c : 直接显示日期与时间
• %d : 日 (01..31)
• %D : 直接显示日期 (mm/dd/yy)
• %h : 同 %b
• %j : 一年中的第几天 (001..366)
• %m : 月份 (01..12)
• %U : 一年中的第几周 (00..53) (以 Sunday 为一周的第一天的情形)
• %w : 一周中的第几天 (0..6)
• %W : 一年中的第几周 (00..53) (以 Monday 为一周的第一天的情形)
• %x : 直接显示日期 (mm/dd/yy)
• %y : 年份的最后两位数字 (00.99)
• %Y : 完整年份 (0000..9999)

若是不以加号作为开头，则表示要设定时间，而时间格式为 MMDDhhmm[[CC]YY][.ss]，其中 MM 为月份，DD 为日，hh 为小时，mm 为分钟，CC 为年份前两位数字，YY 为年份后两位数字，ss 为秒数。

使用权限：所有使用者。

当您不希望出现无意义的 0 时(比如说 1999/03/07)，则可以在标记中插入 - 符号，比如说 date '+%-H:%-M:%-S' 会把时分秒中无意义的 0 给去掉，像是原本的 08:09:04 会变为 8:9:4。另外，只有取得权限者(比如说 root)才能设定系统时间。

当您以 root 身分更改了系统时间之后，请记得以 clock -w 来将系统时间写入 CMOS 中，这样下次重新开机时系统时间才会持续抱持最新的正确值。

date参数格式：

date [-u] [-d datestr] [-s datestr] [--utc] [--universal] [--date=datestr] [--set=datestr] [--help] [--version] [+FORMAT] [MMDDhhmm[[CC]YY][.ss]]

date命令参数：

• -d datestr : 显示 datestr 中所设定的时间 (非系统时间)
• --help : 显示辅助讯息
• -s datestr : 将系统时间设为 datestr 中所设定的时间
• -u : 显示目前的格林威治时间
• --version : 显示版本编号

cal

可以用来显示公历（阳历）日历。

cal参数格式：

cal [-3hjy] [-A number] [-B number] [[month] year] cal [-3hj] [-A number] [-B number] -m month [year] ncal [-3hjJpwy] [-A number] [-B number] [-s country_code] [[month] year] ncal [-3hJeo] [-A number] [-B number] [year] ncal [-CN] [-H yyyy-mm-dd] [-d yyyy-mm]

cal命令参数：

-1 显示一个月的月历

-3 显示系统前一个月，当前月，下一个月的月历

-s  显示星期天为一个星期的第一天，默认的格式

-m 显示星期一为一个星期的第一天
-j  显示在当年中的第几天（一年日期按天算，从1月1号算起，默认显示当前月在一年中的天数）
-y  显示当前年份的日历

which

用于查找文件。

which指令会在环境变量$PATH设置的目录里查找符合条件的文件，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

which参数格式：

which [file]....

which命令参数：

• -n<文件名长度> 　指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
• -p<文件名长度> 　与-n参数相同，但此处的<文件名长度>包括了文件的路径。
• -w 　指定输出时栏位的宽度。
• -V 　显示版本信息。

关于参数这一块，查找了多篇文章，并未找到相关使用案例。

whereis

用于查找文件。

该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件，或是帮助文件。

该指令只能用于查找二进制文件、源代码文件和man手册页，一般文件的定位需使用locate命令。

参数格式：

whereis [-bfmsu][-B <目录>...][-M <目录>...][-S <目录>...][文件...]

命令参数：

• b 　只查找二进制文件。
• -B<目录> 　只在设置的目录下查找二进制文件。
• -f 　不显示文件名前的路径名称。
• -m 　只查找说明文件。
• -M<目录> 　只在设置的目录下查找说明文件。
• -s 　只查找原始代码文件。
• -S<目录> 　只在设置的目录下查找原始代码文件。
• -u 　查找不包含指定类型的文件。

nl

将指定的文件添加行号标注后写到标准输出。如果不指定文件或指定文件为"-" ，程序将从标准输入读取数据。

nl参数格式：

nl [-p] [-b type] [-d delim] [-f type] [-h type] [-i incr] [-l num] [-n format] [-s sep] [-v startnum] [-w width] [file]

nl命令参数：

-b ：指定行号指定的方式，主要有两种：

-b a ：表示不论是否为空行，也同样列出行号(类似 cat -n)；

-b t ：如果有空行，空的那一行不要列出行号(默认值)；

-n ：列出行号表示的方法，主要有三种：

-n ln ：行号在萤幕的最左方显示；

-n rn ：行号在自己栏位的最右方显示，且不加 0 ；

-n rz ：行号在自己栏位的最右方显示，且加 0 ；

-w ：行号栏位的占用的位数。

-p 在逻辑定界符处不重新开始计算。

ps

用于显示当前进程 (process) 的状态。

ps参数格式：

ps [options] [--help]

ps命令参数：

• ps 的参数非常多, 在此仅列出几个常用的参数并大略介绍含义
• -A 列出所有的行程
• -w 显示加宽可以显示较多的资讯
• -au 显示较详细的资讯
• -aux 显示所有包含其他使用者的行程
• au(x) 输出格式 :
• USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
• USER: 行程拥有者
• PID: pid
• %CPU: 占用的 CPU 使用率
• %MEM: 占用的记忆体使用率
• VSZ: 占用的虚拟记忆体大小
• RSS: 占用的记忆体大小
• TTY: 终端的次要装置号码 (minor device number of tty)
• STAT: 该行程的状态:
• D: 无法中断的休眠状态 (通常 IO 的进程)
• R: 正在执行中
• S: 静止状态
• T: 暂停执行
• Z: 不存在但暂时无法消除
• W: 没有足够的记忆体分页可分配
• <: 高优先序的行程
• N: 低优先序的行程
• L: 有记忆体分页分配并锁在记忆体内 (实时系统或捱A I/O)
• START: 行程开始时间
• TIME: 执行的时间
• COMMAND:所执行的指令

ps常用参数示例：

#查看所有进程
$ps -a
#查看进程的环境变量和程序间的关系
$ps -ef

kill

用于删除执行中的程序或工作。

kill 可将指定的信息送至程序。预设的信息为 SIGTERM(15)，可将指定程序终止。若仍无法终止该程序，可使用 SIGKILL(9) 信

息尝试强制删除程序。程序或工作的编号可利用 ps 指令或 jobs 指令查看。

kill参数格式：

kill [-s <信息名称或编号>][程序]　或　kill [-l <信息编号>]

kill命令参数：

• -l <信息编号> 　若不加<信息编号>选项，则 -l 参数会列出全部的信息名称。
• -s <信息名称或编号> 　指定要送出的信息。
• [程序] 　[程序]可以是程序的PID或是PGID，也可以是工作编号。

使用 kill -l 命令列出所有可用信号。

最常用的信号是：

• 1 (HUP)：重新加载进程。
• 9 (KILL)：杀死一个进程。
• 15 (TERM)：正常停止一个进程。

kill常用参数示例：

#查看当前系统信号
$ kill -l1) SIGHUP     2) SIGINT   3) SIGQUIT  4) SIGILL   5) SIGTRAP6) SIGABRT     7) SIGBUS   8) SIGFPE   9) SIGKILL 10) SIGUSR1
11) SIGSEGV    12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM
16) SIGSTKFLT    17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP
21) SIGTTIN    22) SIGTTOU 23) SIGURG  24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM    27) SIGPROF 28) SIGWINCH    29) SIGIO   30) SIGPWR
31) SIGSYS    34) SIGRTMIN    35) SIGRTMIN+1  36) SIGRTMIN+2  37) SIGRTMIN+3
38) SIGRTMIN+4    39) SIGRTMIN+5  40) SIGRTMIN+6  41) SIGRTMIN+7  42) SIGRTMIN+8
43) SIGRTMIN+9    44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14    49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
53) SIGRTMAX-11    54) SIGRTMAX-10 55) SIGRTMAX-9  56) SIGRTMAX-8  57) SIGRTMAX-7
58) SIGRTMAX-6    59) SIGRTMAX-5  60) SIGRTMAX-4  61) SIGRTMAX-3  62) SIGRTMAX-2
63) SIGRTMAX-1    64) SIGRTMAX

解释

HUP    1    终端断线
INT     2    中断（同 Ctrl + C）
QUIT    3    退出（同 Ctrl + \）
TERM   15    终止
KILL    9    强制终止
CONT   18    继续（与STOP相反， fg/bg命令）
STOP    19    暂停（同 Ctrl + Z）

kill -9 是我们使用的最多的信号，其实这种方式一点也不优雅，应该使用kill -15信号，大部分程序接收到SIGTERM信号后，会先释放自己的资源，然后再停止。但是也有程序可能接收信号后，做一些其他的事情（如果程序正在等待IO，可能就不会立马做出响应，等到io完成后在结束），也就是说，SIGTERM多半是会被阻塞的。

find

用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

find参数格式：

find path -option [ -print ] [ -exec -ok command ] {} \;

find命令参数：

find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。

expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。

-mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件

-amin n : 在过去 n 分钟内被读取过

-anewer file : 比文件 file 更晚被读取过的文件

-atime n : 在过去n天内被读取过的文件

-cmin n : 在过去 n 分钟内被修改过

-cnewer file :比文件 file 更新的文件

-ctime n : 在过去n天内被修改过的文件

-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name

-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写

-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。

-type c : 文件类型是 c 的文件。

d: 目录

c: 字型装置文件

b: 区块装置文件

p: 具名贮列

f: 一般文件

l: 符号连结

s: socket

-pid n : process id 是 n 的文件

你可以使用 ( ) 将运算式分隔，并使用下列运算。

exp1 -and exp2

! expr

-not expr

exp1 -or exp2

exp1, exp2

grep

Linux中用于搜索、查找文件中的内容，它能使用正则表达式搜索文本，并把匹 配的行打印出来。

1.搜索某个文件里面是否包含某个字符串

grep "str" filename1

 加上-n可以显示行数

grep -n "str" filename1

注：格式及主要参数
grep [options]
主要参数：  grep --help可查看
-c：只输出匹配行的计数。
-i：不区分大小写。
-h：查询多文件时不显示文件名。
-l：查询多文件时只输出包含匹配字符的文件名。
-n：显示匹配行及 行号。
-s：不显示不存在或无匹配文本的错误信息。
-v：显示不包含匹配文本的所有行。
--color=auto ：可以将找到的关键词部分加上颜色的显示。
pattern正则表达式主要参数:
\： 忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
\<：从匹配正则表达 式的行开始。
\>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求 。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
.：所有的单个字符。
*：所有字符，长度可以为0

cut

用于显示每行从开头算起 num1 到 num2 的文字。

cut参数格式：

cut [option]...[file]

cut命令参数：

• b ：以字节为单位进行分割。这些字节位置将忽略多字节字符边界，除非也指定了 -n 标志。
• -c ：以字符为单位进行分割。
• -d ：自定义分隔符，默认为制表符。
• -f ：与-d一起使用，指定显示哪个区域。
• -n ：取消分割多字节字符。仅和 -b 标志一起使用。如果字符的最后一个字节落在由 -b 标志的 List 参数指示的
  范围之内，该字符将被写出；否则，该字符将被排除

diff

用于比较文件的差异。

diff以逐行的方式，比较文本文件的异同处。如果指定要比较目录，则diff会比较目录中相同文件名的文件，但不会比较其中子目录。

diff参数格式：

diff [-abBcdefHilnNpPqrstTuvwy][-<行数>][-C <行数>][-D <巨集名称>][-I <字符或字符串>][-S <文件>][-W <宽度>][-x <文件或目录>][-X <文件>][--help][--left-column][--suppress-common-line][文件或目录1][文件或目录2]

diff命令参数：

• -<行数> 　指定要显示多少行的文本。此参数必须与-c或-u参数一并使用。
• -a或--text 　diff预设只会逐行比较文本文件。
• -b或--ignore-space-change 　不检查空格字符的不同。

• -B或--ignore-blank-lines 　不检查空白行。
• -c 　显示全部内文，并标出不同之处。
• -C<行数>或--context<行数> 　与执行"-c-<行数>"指令相同。
• -d或--minimal 　使用不同的演算法，以较小的单位来做比较。
• -D<巨集名称>或ifdef<巨集名称> 　此参数的输出格式可用于前置处理器巨集。
• -e或--ed 　此参数的输出格式可用于ed的script文件。
• -f或-forward-ed 　输出的格式类似ed的script文件，但按照原来文件的顺序来显示不同处。
• -H或--speed-large-files 　比较大文件时，可加快速度。
• -l<字符或字符串>或--ignore-matching-lines<字符或字符串> 　若两个文件在某几行有所不同，而这几行同时都包含了选项中指定的字符或字符串，则不显示这两个文件的差异。
• -i或--ignore-case 　不检查大小写的不同。
• -l或--paginate 　将结果交由pr程序来分页。
• -n或--rcs 　将比较结果以RCS的格式来显示。
• -N或--new-file 　在比较目录时，若文件A仅出现在某个目录中，预设会显示：
• Only in目录：文件A若使用-N参数，则diff会将文件A与一个空白的文件比较。
• -p 　若比较的文件为C语言的程序码文件时，显示差异所在的函数名称。
• -P或--unidirectional-new-file 　与-N类似，但只有当第二个目录包含了一个第一个目录所没有的文件时，才会将这个文件与空白的文件做比较。
• -q或--brief 　仅显示有无差异，不显示详细的信息。
• -r或--recursive 　比较子目录中的文件。
• -s或--report-identical-files 　若没有发现任何差异，仍然显示信息。
• -S<文件>或--starting-file<文件> 　在比较目录时，从指定的文件开始比较。
• -t或--expand-tabs 　在输出时，将tab字符展开。
• -T或--initial-tab 　在每行前面加上tab字符以便对齐。
• -u,-U<列数>或--unified=<列数> 　以合并的方式来显示文件内容的不同。
• -v或--version 　显示版本信息。
• -w或--ignore-all-space 　忽略全部的空格字符。
• -W<宽度>或--width<宽度> 　在使用-y参数时，指定栏宽。
• -x<文件名或目录>或--exclude<文件名或目录> 　不比较选项中所指定的文件或目录。
• -X<文件>或--exclude-from<文件> 　您可以将文件或目录类型存成文本文件，然后在=<文件>中指定此文本文件。
• -y或--side-by-side 　以并列的方式显示文件的异同之处。
• --help 　显示帮助。
• --left-column 　在使用-y参数时，若两个文件某一行内容相同，则仅在左侧的栏位显示该行内容。
• --suppress-common-lines 　在使用-y参数时，仅显示不同之处。

这里的c表示不同行，1,2c1,2表示第一二两行存在不同

tar

用来压缩和解压文件。tar本身不具有压缩功能。他是调用压缩功能实现的

tar参数格式：

  tar [bundled-flags <args>] [<file> | <pattern> ...]
tar {-c} [options] [files | directories]
tar {-r | -u} -f archive-file [options] [files | directories]
tar {-t | -x} [options] [patterns]

tar命令参数：

• -A或--catenate 新增文件到已存在的备份文件。
• -b<区块数目>或--blocking-factor=<区块数目> 设置每笔记录的区块数目，每个区块大小为12Bytes。
• -B或--read-full-records 读取数据时重设区块大小。
• -c或--create 建立新的备份文件。
• -C<目的目录>或--directory=<目的目录> 切换到指定的目录。
• -d或--diff或--compare 对比备份文件内和文件系统上的文件的差异。
• -f<备份文件>或--file=<备份文件> 指定备份文件。
• -F<Script文件>或--info-script=<Script文件> 每次更换磁带时，就执行指定的Script文件。
• -g或--listed-incremental 处理GNU格式的大量备份。
• -G或--incremental 处理旧的GNU格式的大量备份。
• -h或--dereference 不建立符号连接，直接复制该连接所指向的原始文件。
• -i或--ignore-zeros 忽略备份文件中的0 Byte区块，也就是EOF。
• -k或--keep-old-files 解开备份文件时，不覆盖已有的文件。
• -K<文件>或--starting-file=<文件> 从指定的文件开始还原。
• -l或--one-file-system 复制的文件或目录存放的文件系统，必须与tar指令执行时所处的文件系统相同，否则不予复制。
• -L<媒体容量>或-tape-length=<媒体容量> 设置存放每体的容量，单位以1024 Bytes计算。
• -m或--modification-time 还原文件时，不变更文件的更改时间。
• -M或--multi-volume 在建立，还原备份文件或列出其中的内容时，采用多卷册模式。
• -N<日期格式>或--newer=<日期时间> 只将较指定日期更新的文件保存到备份文件里。
• -o或--old-archive或--portability 将资料写入备份文件时使用V7格式。
• -O或--stdout 把从备份文件里还原的文件输出到标准输出设备。
• -p或--same-permissions 用原来的文件权限还原文件。
• -P或--absolute-names 文件名使用绝对名称，不移除文件名称前的"/"号。
• -r或--append 新增文件到已存在的备份文件的结尾部分。
• -R或--block-number 列出每个信息在备份文件中的区块编号。
• -s或--same-order 还原文件的顺序和备份文件内的存放顺序相同。
• -S或--sparse 倘若一个文件内含大量的连续0字节，则将此文件存成稀疏文件。
• -t或--list 列出备份文件的内容。
• -T<范本文件>或--files-from=<范本文件> 指定范本文件，其内含有一个或多个范本样式，让tar解开或建立符合设置条件的文件。
• -u或--update 仅置换较备份文件内的文件更新的文件。
• -U或--unlink-first 解开压缩文件还原文件之前，先解除文件的连接。
• -v或--verbose 显示指令执行过程。
• -V<卷册名称>或--label=<卷册名称> 建立使用指定的卷册名称的备份文件。
• -w或--interactive 遭遇问题时先询问用户。
• -W或--verify 写入备份文件后，确认文件正确无误。
• -x或--extract或--get 从备份文件中还原文件。
• -X<范本文件>或--exclude-from=<范本文件> 指定范本文件，其内含有一个或多个范本样式，让ar排除符合设置条件的文件。
• -z或--gzip或--ungzip 通过gzip指令处理备份文件。
• -Z或--compress或--uncompress 通过compress指令处理备份文件。
• -<设备编号><存储密度> 设置备份用的外围设备编号及存放数据的密度。
• --after-date=<日期时间> 此参数的效果和指定"-N"参数相同。
• --atime-preserve 不变更文件的存取时间。
• --backup=<备份方式>或--backup 移除文件前先进行备份。
• --checkpoint 读取备份文件时列出目录名称。
• --concatenate 此参数的效果和指定"-A"参数相同。
• --confirmation 此参数的效果和指定"-w"参数相同。
• --delete 从备份文件中删除指定的文件。
• --exclude=<范本样式> 排除符合范本样式的文件。
• --group=<群组名称> 把加入设备文件中的文件的所属群组设成指定的群组。
• --help 在线帮助。
• --ignore-failed-read 忽略数据读取错误，不中断程序的执行。
• --new-volume-script=<Script文件> 此参数的效果和指定"-F"参数相同。
• --newer-mtime 只保存更改过的文件。
• --no-recursion 不做递归处理，也就是指定目录下的所有文件及子目录不予处理。
• --null 从null设备读取文件名称。
• --numeric-owner 以用户识别码及群组识别码取代用户名称和群组名称。
• --owner=<用户名称> 把加入备份文件中的文件的拥有者设成指定的用户。
• --posix 将数据写入备份文件时使用POSIX格式。
• --preserve 此参数的效果和指定"-ps"参数相同。
• --preserve-order 此参数的效果和指定"-A"参数相同。
• --preserve-permissions 此参数的效果和指定"-p"参数相同。
• --record-size=<区块数目> 此参数的效果和指定"-b"参数相同。
• --recursive-unlink 解开压缩文件还原目录之前，先解除整个目录下所有文件的连接。
• --remove-files 文件加入备份文件后，就将其删除。
• --rsh-command=<执行指令> 设置要在远端主机上执行的指令，以取代rsh指令。
• --same-owner 尝试以相同的文件拥有者还原文件。
• --suffix=<备份字尾字符串> 移除文件前先行备份。
• --totals 备份文件建立后，列出文件大小。
• --use-compress-program=<执行指令> 通过指定的指令处理备份文件。
• --version 显示版本信息。
• --volno-file=<编号文件> 使用指定文件内的编号取代预设的卷册编号。

tar参数示例：

#打包  tar -cvf 包名  文件名
$tar -cvf test.tar test.txt 
#解包  tar -xvf 包名 
$tar -xvf test.tar
#压缩  tar -czvf 包名 文件名
$tar -czvf test.tgz test.txt
#解压  tar -xzvf 包名
$tar -xzvf test.tgz

du

用于显示目录或文件的大小。

du会显示指定的目录或文件所占用的磁盘空间。

du参数格式：

du [-abcDhHklmsSx][-L <符号连接>][-X <文件>][--block-size][--exclude=<目录或文件>][--max-depth=<目录层数>][--help][--version][目录或文件]

du命令参数：

• a或-all 显示目录中个别文件的大小。
• -b或-bytes 显示目录或文件大小时，以byte为单位。
• -c或--total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和。
• -D或--dereference-args 显示指定符号连接的源文件大小。
• -h或--human-readable 以K，M，G为单位，提高信息的可读性。
• -H或--si 与-h参数相同，但是K，M，G是以1000为换算单位。
• -k或--kilobytes 以1024 bytes为单位。
• -l或--count-links 重复计算硬件连接的文件。
• -L<符号连接>或--dereference<符号连接> 显示选项中所指定符号连接的源文件大小。
• -m或--megabytes 以1MB为单位。
• -s或--summarize 仅显示总计。
• -S或--separate-dirs 显示个别目录的大小时，并不含其子目录的大小。
• -x或--one-file-xystem 以一开始处理时的文件系统为准，若遇上其它不同的文件系统目录则略过。
• -X<文件>或--exclude-from=<文件> 在<文件>指定目录或文件。
• --exclude=<目录或文件> 略过指定的目录或文件。
• --max-depth=<目录层数> 超过指定层数的目录后，予以忽略。
• --help 显示帮助。
• --version 显示版本信息。

du参数示例：

#查看指定文件大小
$du -h filename
#展示该目录下所有文件大小，大小以可读方式展示
$du  -h /
#展示当前目录大小
$du -sh
#展示当前目录下每个目录大小
$du -sh ./
#显示所有文件的大小，以可读方式展示
$du -ah /

df

用于显示目前在Linux系统上的文件系统的磁盘使用情况统计。

df参数格式：

df [option]....[file]....

df命令参数：

• 文件-a, --all 包含所有的具有 0 Blocks 的文件系统
• 文件--block-size={SIZE} 使用 {SIZE} 大小的 Blocks
• 文件-h, --human-readable 使用人类可读的格式(预设值是不加这个选项的...)
• 文件-H, --si 很像 -h, 但是用 1000 为单位而不是用 1024
• 文件-i, --inodes 列出 inode 资讯，不列出已使用 block
• 文件-k, --kilobytes 就像是 --block-size=1024
• 文件-l, --local 限制列出的文件结构
• 文件-m, --megabytes 就像 --block-size=1048576
• 文件--no-sync 取得资讯前不 sync (预设值)
• 文件-P, --portability 使用 POSIX 输出格式
• 文件--sync 在取得资讯前 sync
• 文件-t, --type=TYPE 限制列出文件系统的 TYPE
• 文件-T, --print-type 显示文件系统的形式
• 文件-x, --exclude-type=TYPE 限制列出文件系统不要显示 TYPE
• 文件-v (忽略)
• 文件--help 显示这个帮手并且离开
• 文件--version 输出版本资讯并且离开

lsof

lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。
在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

lsof可以打开的文件包括：

1.普通文件

2.目录

3.网络文件系统的文件

4.字符或设备文件

5.(函数)共享库

6.管道，命名管道

7.符号链接

8.网络文件（例如：NFS file、网络socket，unix域名socket）

9.还有其它类型的文件，等等

lsof参数格式：

lsof [option]......

lsof命令参数：

-a 列出打开文件存在的进程

-c<进程名> 列出指定进程所打开的文件

-g 列出GID号进程详情

-d<文件号> 列出占用该文件号的进程

+d<目录> 列出目录下被打开的文件

+D<目录> 递归列出目录下被打开的文件

-n<目录> 列出使用NFS的文件

-i<条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ）

-p<进程号> 列出指定进程号所打开的文件

-u 列出UID号进程详情

其中：

• COMMAND：进程的名称
• PID：进程标识符
• PPID：父进程标识符（需要指定-R参数）
• USER：进程所有者
• PGID：进程所属组
• FD：文件描述符，应用程序通过文件描述符识别该文件。
• DEVICE：指定磁盘的名称
• SIZE：文件的大小
• NODE：索引节点（文件在磁盘上的标识）
• NAME：打开文件的确切名称

lsof参数示例：

#显示当前系统打开的文件
$lsof  
#查看某个文件的相关进程  lsof 文件名
$ lsof /bin/bash
COMMAND  PID  USER  FD   TYPE DEVICE SIZE/OFF   NODE NAME
bash    9430 midou txt    REG  253,1   960392 140072 /usr/bin/bash
#查看某个用户打开的文件信息
$lsof -u username
#列出某个程序进程所打开的文件信息
$lsof -c java
#列出除了某个用户外的被打开的文件信息
$lsof -u ^midou
#通过某个进程号显示该进行打开的文件
$lsof -p pid
#列出除了某个进程号，其他进程号所打开的文件信息
$lsof -p ^pid
#列出所有的网络连接
$lsof -i
#列出所有tcp 网络连接信息
$lsof -i tcp
#列出所有udp网络连接信息
$lsof -i udp
#列出谁在某个端口使用情况
$lsof -i :port
#特定的tcp端口
$lsof -i tcp:port 
#特定的udp端口
$lsof -i udp:port
#列出某个用户的所有活跃的网络端口
$lsof -a -u username -i
#根据文件描述符范围列出文件信息
$lsof -d 0-2

ping

将ICMP ECHO_REQUEST数据包发送到网络主机，用于检测主机。

执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。

ping参数格式：

ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址]

ping命令参数：

• -d 使用Socket的SO_DEBUG功能。
• -c<完成次数> 设置完成要求回应的次数。
• -f 极限检测。
• -i<间隔秒数> 指定收发信息的间隔时间。
• -I<网络界面> 使用指定的网络接口送出数据包。
• -l<前置载入> 设置在送出要求信息之前，先行发出的数据包。
• -n 只输出数值。
• -p<范本样式> 设置填满数据包的范本样式。
• -q 不显示指令执行过程，开头和结尾的相关信息除外。
• -r 忽略普通的Routing Table，直接将数据包送到远端主机上。
• -R 记录路由过程。
• -s<数据包大小> 设置数据包的大小。
• -t<存活数值> 设置存活数值TTL的大小。
• -v 详细显示指令的执行过程。

ping参数示例：

#检测网络情况
$ping host
#ping网关
$ping -b host
#ping指定次数
$ping -c 10 host
#ping指定时间间隔和次数限制
$ping -c 10 -i 0.5 host
#通过域名ping公网上的站点

netstat

用于显示网络状态。利用 netstat 指令可让你得知整个 Linux 系统的网络情况。

netstat参数格式：

netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]

netstat命令参数：

• -a或--all 显示所有连线中的Socket。
• -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。
• -c或--continuous 持续列出网络状态。
• -C或--cache 显示路由器配置的快取信息。
• -e或--extend 显示网络其他相关信息。
• -F或--fib 显示FIB。
• -g或--groups 显示多重广播功能群组组员名单。
• -h或--help 在线帮助。
• -i或--interfaces 显示网络界面信息表单。
• -l或--listening 显示监控中的服务器的Socket。
• -M或--masquerade 显示伪装的网络连线。
• -n或--numeric 直接使用IP地址，而不通过域名服务器。
• -N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
• -o或--timers 显示计时器。
• -p或--programs 显示正在使用Socket的程序识别码和程序名称。
• -r或--route 显示Routing Table。
• -s或--statistics 显示网络工作信息统计表。
• -t或--tcp 显示TCP传输协议的连线状况。
• -u或--udp 显示UDP传输协议的连线状况。
• -v或--verbose 显示指令执行过程。
• -V或--version 显示版本信息。
• -w或--raw 显示RAW传输协议的连线状况。
• -x或--unix 此参数的效果和指定"-A unix"参数相同。
• --ip或--inet 此参数的效果和指定"-A inet"参数相同。

显示详细的网络状况

netstat参数示例：

#列出所有端口使用情况
$netstat -a
#显示当前UDP连接状况
$netstat -nu
#显示UDP端口号的使用情况
$netstat -apu
#显示网卡列表
$netstat -i
#显示网络统计信息
$netstat -s
#显示监听的套接口
$netstat -l
#显示所有已建立的有效连接
$netstat -n
#显示关于路由表的信息
$netstat -r
#列出所有 tcp 端口
$netstat -at
#找出程序运行的端口
$netstat -ap | grep ssh
#在 netstat 输出中显示 PID 和进程名称
$netstat -pt

ifconfig

用于显示或设置网络设备。

用于配置内核驻留的网络接口。它在引导时用于根据需要设置接口。之后，通常仅在调试或需要系统调整时才需要它。

ifconfig参数格式：

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]

ifconfig命令参数：

• add<地址> 设置网络设备IPv6的IP地址。
• del<地址> 删除网络设备IPv6的IP地址。
• down 关闭指定的网络设备。
• <hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址。
• io_addr<I/O地址> 设置网络设备的I/O地址。
• irq<IRQ地址> 设置网络设备的IRQ。
• media<网络媒介类型> 设置网络设备的媒介类型。
• mem_start<内存地址> 设置网络设备在主内存所占用的起始地址。
• metric<数目> 指定在计算数据包的转送次数时，所要加上的数目。
• mtu<字节> 设置网络设备的MTU。
• netmask<子网掩码> 设置网络设备的子网掩码。
• tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址。
• up 启动指定的网络设备。
• -broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理。
• -pointopoint<地址> 与指定地址的网络设备建立直接连线，此模式具有保密功能。
• -promisc 关闭或启动指定网络设备的promiscuous模式。
• [IP地址] 指定网络设备的IP地址。
• [网络设备] 指定网络设备的名称。

ifconfig参数示例：

#显示网络设备信息
$ifconfig
#启动关闭指定网卡
$ifconfig eth0 up
$ifconfig eth0 down
#配置IP地址
$ifconfig eth0 ip
#启用和关闭ARP协议
$ifconfig eth0 arp
$ifconfig eth0 -arp
#设置最大传输单元
$ifconfig eth0 mtu 1500

解释

• eth0 表示第一块网卡， 其中 HWaddr 表示网卡的物理地址

• inet addr 用来表示网卡的IP地址

• lo 是表示主机的回坏地址，这个一般是用来测试一个网络程序，但又不想让局域网或外网的用户能够查看，只能在此台主机上运行和查看所用的网络接口。

hostname

主机名用于显示系统的DNS名称，并显示或设置其主机名或NIS域名。

hostname参数格式：

hostname [-a|--alias] [-d|--domain] [-f|--fqdn|--long] [-A|--all-fqdns] [-i|--ip-address] [-I|--all-ip-addresses] [-s|--short] [-y|--yp|--nis]
hostname [-b|--boot] [-F|--file filename] [hostname]
hostname [-h|--help] [-V|--version]

hostname命令参数：

-v：详细信息模式；
-a：显示主机别名；
-d：显示DNS域名；
-f：显示FQDN名称；
-i：显示主机的ip地址；
-s：显示短主机名称，在第一个点处截断；
-y：显示NIS域名。

hostname参数示例：

#查看主机ip,这个命令我最推荐的一个用法就是查看主机ip，之前我一直用ifconfig
$hostname -i 

traceroute

用于显示数据包到主机间的路径。

跟踪从IP网络获取到给定主机的路由信息包。它利用IP协议的生存时间（TTL）字段并尝试从每个网关到主机的路径引发ICMP TIME_EXCEEDED响应。

traceroute指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes，用户可另行设置。

traceroute参数格式：

traceroute [-dFlnrvx][-f<存活数值>][-g<网关>...][-i<网络界面>][-m<存活数值>][-p<通信端口>][-s<来源地址>][-t<服务类型>][-w<超时秒数>][主机名称或IP地址][数据包大小]

traceroute命令参数：

• -d 使用Socket层级的排错功能。
• -f<存活数值> 设置第一个检测数据包的存活数值TTL的大小。
• -F 设置勿离断位。
• -g<网关> 设置来源路由网关，最多可设置8个。
• -i<网络界面> 使用指定的网络界面送出数据包。
• -I 使用ICMP回应取代UDP资料信息。
• -m<存活数值> 设置检测数据包的最大存活数值TTL的大小。
• -n 直接使用IP地址而非主机名称。
• -p<通信端口> 设置UDP传输协议的通信端口。
• -r 忽略普通的Routing Table，直接将数据包送到远端主机上。
• -s<来源地址> 设置本地主机送出数据包的IP地址。
• -t<服务类型> 设置检测数据包的TOS数值。
• -v 详细显示指令的执行过程。
• -w<超时秒数> 设置等待远端主机回报的时间。
• -x 开启或关闭数据包的正确性检验。

route

Route操纵内核的IP路由表。它的主要用途是在使用ifconfig程序对其进行配置后，通过接口设置到特定主机或网络的静态路由。

route参数格式：

route [-CFvnNee] [-A family |-4|-6]

route  [-v] [-A family |-4|-6] add [-net|-host] target [netmask Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I] [reject] [mod] [dyn] [reinstate] [[dev] If]

route  [-v] [-A family |-4|-6] del [-net|-host] target [gw Gw] [netmask Nm] [metric N] [[dev] If]

route命令参数：

-c 显示更多信息

-n 不解析名字

-v 显示详细的处理信息

-F 显示发送信息

-C 显示路由缓存

-f 清除所有网关入口的路由表。

-p 与 add 命令一起使用时使路由具有永久性。

add:添加一条新路由。

del:删除一条路由。

-net:目标地址是一个网络。

-host:目标地址是一个主机。

route参数示例：

#显示当前路由
$route
#屏蔽一条路由
$route add -net 224.0.0.0 netmask 240.0.0.0 reject
#删除路由记录
$route del -net 224.0.0.0 netmask 240.0.0.0
#删除和添加设置默认网关
$route del default gw 192.168.0.100
$route add default gw 192.168.0.100

wget

是一个免费实用程序，用于从Web非交互式下载文件。它支持HTTP，HTTPS和FTP协议，以及通过HTTP代理进行检索。

wget参数格式：

wget [option]...[url]....

wget命令参数：

启动：
-V,  --version           显示 Wget 的版本信息并退出。
-h,  --help              打印此帮助。
-b,  --background        启动后转入后台。
-e,  --execute=COMMAND   运行一个“.wgetrc”风格的命令。

日志和输入文件：
-o,  --output-file=FILE    将日志信息写入 FILE。
-a,  --append-output=FILE  将信息添加至 FILE。
-d,  --debug               打印大量调试信息。
-q,  --quiet               安静模式 (无信息输出)。
-v,  --verbose             详尽的输出 (此为默认值)。
-nv, --no-verbose          关闭详尽输出，但不进入安静模式。
-i,  --input-file=FILE     下载本地或外部 FILE 中的 URLs。
-F,  --force-html          把输入文件当成 HTML 文件。
-B,  --base=URL            解析与 URL 相关的
HTML 输入文件 (由 -i -F 选项指定)。
--config=FILE         Specify config file to use.

下载：
-t,  --tries=NUMBER            设置重试次数为 NUMBER (0 代表无限制)。
--retry-connrefused       即使拒绝连接也是重试。
-O,  --output-document=FILE    将文档写入 FILE。
-nc, --no-clobber              skip downloads that would download to
existing files (overwriting them).
-c,  --continue                断点续传下载文件。
--progress=TYPE           选择进度条类型。
-N,  --timestamping            只获取比本地文件新的文件。
--no-use-server-timestamps     不用服务器上的时间戳来设置本地文件。
-S,  --server-response         打印服务器响应。
--spider                  不下载任何文件。
-T,  --timeout=SECONDS         将所有超时设为 SECONDS 秒。
--dns-timeout=SECS        设置 DNS 查寻超时为 SECS 秒。
--connect-timeout=SECS    设置连接超时为 SECS 秒。
--read-timeout=SECS       设置读取超时为 SECS 秒。
-w,  --wait=SECONDS            等待间隔为 SECONDS 秒。
--waitretry=SECONDS       在获取文件的重试期间等待 1..SECONDS 秒。
--random-wait             获取多个文件时，每次随机等待间隔
0.5*WAIT...1.5*WAIT 秒。
--no-proxy                禁止使用代理。
-Q,  --quota=NUMBER            设置获取配额为 NUMBER 字节。
--bind-address=ADDRESS    绑定至本地主机上的 ADDRESS (主机名或是 IP)。
--limit-rate=RATE         限制下载速率为 RATE。
--no-dns-cache            关闭 DNS 查寻缓存。
--restrict-file-names=OS  限定文件名中的字符为 OS 允许的字符。
--ignore-case             匹配文件/目录时忽略大小写。
-4,  --inet4-only              仅连接至 IPv4 地址。
-6,  --inet6-only              仅连接至 IPv6 地址。
--prefer-family=FAMILY    首先连接至指定协议的地址
FAMILY 为 IPv6，IPv4 或是 none。
--user=USER               将 ftp 和 http 的用户名均设置为 USER。
--password=PASS           将 ftp 和 http 的密码均设置为 PASS。
--ask-password            提示输入密码。
--no-iri                  关闭 IRI 支持。
--local-encoding=ENC      IRI (国际化资源标识符) 使用 ENC 作为本地编码。
--remote-encoding=ENC     使用 ENC 作为默认远程编码。
--unlink                  remove file before clobber.

目录：
-nd, --no-directories           不创建目录。
-x,  --force-directories        强制创建目录。
-nH, --no-host-directories      不要创建主目录。
--protocol-directories     在目录中使用协议名称。
-P,  --directory-prefix=PREFIX  以 PREFIX/... 保存文件
--cut-dirs=NUMBER          忽略远程目录中 NUMBER 个目录层。

HTTP 选项：
--http-user=USER        设置 http 用户名为 USER。
--http-password=PASS    设置 http 密码为 PASS。
--no-cache              不在服务器上缓存数据。
--default-page=NAME     改变默认页
(默认页通常是“index.html”)。
-E,  --adjust-extension      以合适的扩展名保存 HTML/CSS 文档。
--ignore-length         忽略头部的‘Content-Length’区域。
--header=STRING         在头部插入 STRING。
--max-redirect          每页所允许的最大重定向。
--proxy-user=USER       使用 USER 作为代理用户名。
--proxy-password=PASS   使用 PASS 作为代理密码。
--referer=URL           在 HTTP 请求头包含‘Referer: URL’。
--save-headers          将 HTTP 头保存至文件。
-U,  --user-agent=AGENT      标识为 AGENT 而不是 Wget/VERSION。
--no-http-keep-alive    禁用 HTTP keep-alive (永久连接)。
--no-cookies            不使用 cookies。
--load-cookies=FILE     会话开始前从 FILE 中载入 cookies。
--save-cookies=FILE     会话结束后保存 cookies 至 FILE。
--keep-session-cookies  载入并保存会话 (非永久) cookies。
--post-data=STRING      使用 POST 方式；把 STRING 作为数据发送。
--post-file=FILE        使用 POST 方式；发送 FILE 内容。
--content-disposition   当选中本地文件名时
允许 Content-Disposition 头部 (尚在实验)。
--auth-no-challenge     发送不含服务器询问的首次等待
的基本 HTTP 验证信息。

HTTPS (SSL/TLS) 选项：
--secure-protocol=PR     选择安全协议，可以是 auto、SSLv2、
SSLv3 或是 TLSv1 中的一个。
--no-check-certificate   不要验证服务器的证书。
--certificate=FILE       客户端证书文件。
--certificate-type=TYPE  客户端证书类型，PEM 或 DER。
--private-key=FILE       私钥文件。
--private-key-type=TYPE  私钥文件类型，PEM 或 DER。
--ca-certificate=FILE    带有一组 CA 认证的文件。
--ca-directory=DIR       保存 CA 认证的哈希列表的目录。
--random-file=FILE       带有生成 SSL PRNG 的随机数据的文件。
--egd-file=FILE          用于命名带有随机数据的 EGD 套接字的文件。

FTP 选项：
--ftp-user=USER         设置 ftp 用户名为 USER。
--ftp-password=PASS     设置 ftp 密码为 PASS。
--no-remove-listing     不要删除‘.listing’文件。
--no-glob               不在 FTP 文件名中使用通配符展开。
--no-passive-ftp        禁用“passive”传输模式。
--retr-symlinks         递归目录时，获取链接的文件 (而非目录)。

递归下载：
-r,  --recursive          指定递归下载。
-l,  --level=NUMBER       最大递归深度 (inf 或 0 代表无限制，即全部下载)。
--delete-after       下载完成后删除本地文件。
-k,  --convert-links      让下载得到的 HTML 或 CSS 中的链接指向本地文件。
-K,  --backup-converted   在转换文件 X 前先将它备份为 X.orig。
-m,  --mirror             -N -r -l inf --no-remove-listing 的缩写形式。
-p,  --page-requisites    下载所有用于显示 HTML 页面的图片之类的元素。
--strict-comments    用严格方式 (SGML) 处理 HTML 注释。

递归接受/拒绝：
-A,  --accept=LIST               逗号分隔的可接受的扩展名列表。
-R,  --reject=LIST               逗号分隔的要拒绝的扩展名列表。
-D,  --domains=LIST              逗号分隔的可接受的域列表。
--exclude-domains=LIST      逗号分隔的要拒绝的域列表。
--follow-ftp                跟踪 HTML 文档中的 FTP 链接。
--follow-tags=LIST          逗号分隔的跟踪的 HTML 标识列表。
--ignore-tags=LIST          逗号分隔的忽略的 HTML 标识列表。
-H,  --span-hosts                递归时转向外部主机。
-L,  --relative                  只跟踪有关系的链接。
-I,  --include-directories=LIST  允许目录的列表。
--trust-server-names             use the name specified by the redirection
url last component.
-X,  --exclude-directories=LIST  排除目录的列表。
-np, --no-parent                 不追溯至父目录。

wget参数示例：

#下载某个文件，wget 文件的地址
$wget https://blog.csdn.net/qq_38646470

vmstat

vmstat报告有关进程，内存，页面调度，块IO，陷阱，磁盘和cpu活动的信息。

vmstat参数格式：

vmstat [options] [delay[count]]

vmstat命令参数：

-a：显示活跃和非活跃内存

-f：显示从系统启动至今的fork数量 。

-m：显示slabinfo

-n：只在开始时显示一次各字段名称。

-s：显示内存相关统计信息及多种系统活动数量。

delay：刷新时间间隔。如果不指定，只显示一条结果。

count：刷新次数。如果不指定刷新次数，但指定了刷新时间间隔，这时刷新次数为无穷。

-d：显示磁盘相关统计信息。

-p：显示指定磁盘分区统计信息

-S：使用指定单位显示。参数有 k 、K 、m 、M ，分别代表1000、1024、1000000、1048576字节（byte）。默认单位为K（1024 bytes）

解释

Procs（进程）：

r: 运行队列中进程数量

b: 等待IO的进程数量

Memory（内存）：

swpd: 使用虚拟内存大小

free: 可用内存大小

buff: 用作缓冲的内存大小

cache: 用作缓存的内存大小

Swap：

si: 每秒从交换区写到内存的大小

so: 每秒写入交换区的内存大小

IO：（现在的Linux版本块的大小为1024bytes）

bi: 每秒读取的块数

bo: 每秒写入的块数

系统：

in: 每秒中断数，包括时钟中断。

cs: 每秒上下文切换数。

CPU（以百分比表示）：

us: 用户进程执行时间(user time)

sy: 系统进程执行时间(system time)

id: 空闲时间(包括IO等待时间),中央处理器的空闲时间 。以百分比表示。

wa: 等待IO时间

#表示在3秒时间内进行3次采样。将得到一个数据汇总他能够反映真正的系统情况。
$vmstat 3 3
#查看系统fork多少次
$ vmstat -f166484246 forks
#查看内存使用的详细信息
$vmstat -s
#查看磁盘的读/写
$vmstat -d
#查看系统的slab信息
$vmstat -m

free

显示系统中可用和可用的物理内存和交换内存的总量，以及内核使用的缓冲区和高速缓存。

free参数格式：

free [option]

free命令参数：

• -b 　以Byte为单位显示内存使用情况。
• -k 　以KB为单位显示内存使用情况。
• -m 　以MB为单位显示内存使用情况。

• -h 　以合适的单位显示内存使用情况，最大为三位数，自动计算对应的单位值。单位有：

  B = bytes
  K = kilos
  M = megas
  G = gigas
  T = teras

• -o 　不显示缓冲区调节列。
• -s<间隔秒数> 　持续观察内存使用状况。
• -t 　显示内存总和列。
• -V 　显示版本信息。

解释

total:总计物理内存的大小。

used:已使用多大。

free:可用有多少。

Shared:多个进程共享的内存总额。

Buffers/cached:磁盘缓存的大小。

第三行(-/+ buffers/cached):

used:已使用多大。

free:可用有多少。

#周期性的查询内存使用信息，5s执行一次
$ free -s 5

top

用于实时显示 process 的动态。提供正在运行的系统的动态实时视图。它可以显示系统摘要信息以及Linux内核当前正在管理的进程或线程的列表。所显示的系统摘要信息的类型以及为进程显示的信息的类型，顺序和大小都是用户可配置的，并且可以使配置在重新启动后保持不变。
该程序为流程操作提供了一个有限的交互式界面，并为个人配置提供了更为广泛的界面-涵盖了其操作的各个方面。尽管在本文档中始终引用top，但是您可以随意为程序命名。然后，该新名称（可能是别名）将反映在顶部的显示屏上，并在读写配置文件时使用。

top参数格式：

top [-] [d delay] [q] [c] [S] [s] [i] [n] [b]

top命令参数：

• d : 改变显示的更新速度，或是在交谈式指令列( interactive command)按 s
• q : 没有任何延迟的显示速度，如果使用者是有 superuser 的权限，则 top 将会以最高的优先序执行
• c : 切换显示模式，共有两种模式，一是只显示执行档的名称，另一种是显示完整的路径与名称S : 累积模式，会将己完成或消失的子行程 ( dead child process ) 的 CPU time 累积起来
• s : 安全模式，将交谈式指令取消, 避免潜在的危机
• i : 不显示任何闲置 (idle) 或无用 (zombie) 的行程
• n : 更新的次数，完成后将会退出 top
• b : 批次档模式，搭配 "n" 参数一起使用，可以用来将 top 的结果输出到档案内

解释

第一行，任务队列信息，同 uptime 命令的执行结果，具体参数说明情况如下：

00:56:07 — 当前系统时间

up 149 days, 14:40 — 系统已经运行了149天14小时40分钟（在这期间系统没有重启过的）

1users — 当前有1个用户登录系统

load average: 0.00, 0.02, 0.05 — load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。

load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。

第二行，Tasks — 任务（进程）

系统现在共有254个进程，其中处于运行中的有1个，253个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。

第三行，cpu状态信息

%Cpu(s):  1.4 us,  0.3 sy,  0.0 ni, 98.3 id,  0.1 wa,  0.0 hi,  0.0 si,  0.0 st

1.4 us — 用户空间占用CPU的百分比。

0.3 sy — 内核空间占用CPU的百分比。

0.0 ni — 改变过优先级的进程占用CPU的百分比

98.3 id — 空闲CPU百分比

0.1 wa — IO等待占用CPU的百分比

0.0 hi — 硬中断（Hardware IRQ）占用CPU的百分比

0.0 si — 软中断（Software Interrupts）占用CPU的百分比

第四行,内存状态

65808884 total  物理内存总量

23749772 free  使用中的内存总量

4586160 used   空闲内存总量

37472952 buff/cache  缓存的内存量

第五行，swap交换分区信息

0 total   交换区总量

0 use   使用的交换区总量

0 free   空闲交换区总量

60909608 avail Mem  可用交换区总量

第七行以下：各进程（任务）的状态监控

PID — 进程id

USER — 进程所有者

PR — 进程优先级

NI — nice值。负值表示高优先级，正值表示低优先级

VIRT — 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES

RES — 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA

SHR — 共享内存大小，单位kb

S — 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程

%CPU — 上次更新到现在的CPU时间占用百分比

%MEM — 进程使用的物理内存百分比

TIME+ — 进程使用的CPU时间总计，单位1/100秒

COMMAND — 进程名称（命令名/命令行）

sar

sar（System Activity Reporter系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、 系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。

sar参数格式：

sar [options] [-A] [-o file] t [n]

sar命令参数：

-A：所有报告的总和

-u：输出CPU使用情况的统计信息

-v：输出inode、文件和其他内核表的统计信息

-d：输出每一个块设备的活动信息

-r：输出内存和交换空间的统计信息

-b：显示I/O和传送速率的统计信息

-a：文件读写情况

-c：输出进程统计信息，每秒创建的进程数

-R：输出内存页面的统计信息

-y：终端设备活动情况

-w：输出系统交换活动信息