linux日常常用命令分析

• 日志处理：

• 测试网络路由：
• xargs使用方法：
• tcpdump命令分析：
• dd 写入磁盘测试
• cpu个数：
• 查看网卡流量
• 查看端口联通情况,临时加端口
• ntpdate同步：
• 可以取出变动的密码：
• 导堆栈：
• 根据进程id查看程序启动文件位置：
• 批量修改用户密码:

日志处理：

cat /usr/local/nginx/logs/access.log|grep \.apk|awk '{print $10}'|awk '{sum += $1} END {print sum}'

cat /usr/local/nginx/logs/access.log-201604011|sed -n "/2016:09:00:00/,/2016:10:00:00/"p|grep "200"|awk '{print $10}'|awk '{sum += $1} END {print sum}'

cat /usr/local/nginx/logs/access.log|sed -n "/2016:09:00:00/,/2016:10:00:00/"p|awk '{print $NF}' |sed 's/"/" /'g|awk '{print $2}'|sed 's/"/ "/'g|awk '{if ($1>3)print $1}'|wc -l

cat tsc-xcall.log|grep "send msd to tmp ok"|awk '{a+=1}END{if(a>10)print "t";else print "f"}'

测试网络路由：

curl -H 'host:183.131.2.238' http://fund.10jqka.com.cn

ping -f -i 0.01 -c 10000 1.1.1.1

traceroute -m 10 -I www.baidu.com

xargs使用方法：

ls /etc/www/*.tar.gz|xargs tar zxf

find $DIR/service/${ip} -type f -name "*20160405*" |xargs gzip  -9

tcpdump命令分析：

tcpdump -i eth0 -X -s0 -vnn dst host 183.131.12.145 and dst port 5666
(抓去目的ip和目的端口的数据包)
tcpdump -i eth0 -X -s0 -vnn host 54.223.140.178

tcpdump -i eth0 -X -s0 -vnn src host 192.168.205.187 or port 5666
(抓去源ip和端口的数据包)

tcpdump -i eth0 -nn port 8443 -w 1111.log 抓本机端口包

(抓取端口和ip10.143.130.108访问的数据包)
sudo tcpdump -nn port 80 and host 10.143.130.108

tcpdump -i ${NIC} -s 0 -n -vv -c ${NUM} src host ${IP} and dst net 10.142.194.0/24 or dst host 10.20.48.11 -w ${FILE

tcpdump -i eth0 port 1883 -w 1883.iptrace.171119 
scp -r dispatcher@192.168.3.215:/home/dispatcher/1883.iptrace.1711177 .

dd 写入磁盘测试

time dd if=/dev/zero of=/test.dbf bs=8k count=300000

tail -f /usr/local/nginx/logs/comment.access.log|awk '$9~/500/'

cpu个数：
cpu个数：cat /proc/cpuinfo|grep 'physical id'|sort|uniq -c|wc -l

物理核心数:cat /proc/cpuinfo|grep 'cpu cores'|uniq
逻辑核心数:cat /proc/cpuinfo|grep 'processor'|wc -l
查看硬盘大小：smartctl --all /dev/sda

查看网卡流量
watch cat /proc/net/dev

查看端口联通情况,临时加端口 
nc -z -w 1 $ip $port

nc -l $port   临时加端口

ntpdate同步：

0 5,9,13,17,20,23 * * * /usr/sbin/ntpdate 10.142.132.33 && /sbin/hwclock -w &>/dev/null

*/5 * * * * /usr/sbin/ntpdate 10.142.130.69 && /sbin/hwclock -w

可以取出变动的密码：

cat /dev/urandom | head -1 |md5sum|head -c 5 可以取出变动的密码

导堆栈：

jstack -l 3845 > stack0826.txt
jmap -dump:live,format=b,file=p0826.bin 3845

根据进程id查看程序启动文件位置：

ls -la /proc/ID 根据进程id查看程序启动文件位置

pwdx 10035   根据进程id查看程序启动文件位置

批量修改用户密码:
chpasswd
语法1：echo 用户名:密码 |chpasswd
语法2：chpasswd > user.txt (文件内容格式为:[user1:passwd]) 普通用户没有权限可以修改755