win7安装Linux

链接: linux常用软件

查看应用进程号

ps aux | grep nginx

ps -ef | grep nginx

查看端口对应的进程号

lsof  -i:

lsof参数：

-a：列出打开文件存在的进程；
-c<进程名>：列出指定进程所打开的文件；
-g：列出GID号进程详情；
-d<文件号>：列出占用该文件号的进程；
+d<目录>：列出目录下被打开的文件；
+D<目录>：递归列出目录下被打开的文件；
-n<目录>：列出使用NFS的文件；
-i<条件>：列出符合条件的进程。（、、协议、:端口、 @ip ）
-p<进程号>：列出指定进程号所打开的文件；
-u：列出UID号进程详情；
-h：显示帮助信息；
-v：显示版本信息。

根据进程号查看对应的信息

netstat -anop | grep PID

iftop流量监控

安装：

apt install iftop -y

查看流量占用情况：

iftop -i eth1 -P 

-P 参数会将请求服务的端口显示出来，也就是说是通过服务器哪个端口建立的连接，看内网流量执行 iftop -i eth0 -P 命令。  （默认情况下 eth0 为内网网卡，eth1 为外网网卡）

知道IP如何查看MAC地址

先ping 已知的IP地址,然后查看arp缓存表

ping 192.168.1.252
cat /proc/net/arp

ln 软连接

软链接文件有类似于Windows的快捷方式。它实际上是一个特殊的文件。在符号连接中，文件实际上是一个文本文件，其中包含的有另一文件的位置信息,

软链接就是ln -s ** **,它会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间，硬链接ln ** **,没有参数-s, 它会在你选定的位置上生成一个和源文件大小相同的文件，无论是软链接还是硬链接，文件都保持同步变化。

ln -s  源文件  目标文件

比如:

ln -s /usr/local/php/bin/php /usr/bin/php

swap交换分区的手动清除和刷新

物理内存接近饱和时，系统会自动将不常用的内存文件转储到SWAP中，但SWAP使用率达30%的时候对系统性能可能有一定影响。

关闭swap  swapoff -a   开启swap   swapon -a

刷新就是执行上述的先关闭再打开的两命令(关闭/重启swap),去刷新一次SWAP（将SWAP里的数据转储回内存，并清空SWAP里的数据）

sudo swapoff -a && sudo  swapon -a

格式U盘与修改磁盘卷标名称

先查询介质序号

sudo fdisk -l

取消挂载

sudo umount /dev/sdb*

格式化:

sudo mkfs.ntfs /dev/sdb*
sudo mkfs.ext4 /dev/sdb*
sudo mkfs.vfat -F  /dev/sdb*

当格式化为NTFS时,要先安装"ntfs-3g",不过系统一般都是自带(Ubuntu14.04之后衍生)

修改磁盘卷标名称

sudo ntfslabel /dev/sdb*  user_change_title

shell中的竖线（|）管道符号

管道符号，是unix一个很强大的功能,符号为一条竖线:"|"。
用法: command 1 | command 2 他的功能是把第一个命令command 1执行的结果作为command 2的输入传给command 2
例如：

cat /etc/passwd

root:x:::root:/root:/bin/bash
daemon:x:::daemon:/usr/sbin:/usr/sbin/nologin
bin:x:::bin:/bin:/usr/sbin/nologin
sys:x:::sys:/dev:/usr/sbin/nologin
sync:x:::sync:/bin:/bin/sync
games:x:::games:/usr/games:/usr/sbin/nologin
man:x:::man:/var/cache/man:/usr/sbin/nologin
lp:x:::lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:::mail:/var/mail:/usr/sbin/nologin
news:x:::news:/var/spool/news:/usr/sbin/nologin
uucp:x:::uucp:/var/spool/uucp:/usr/sbin/nologin

加上|head -n1 之后

cat /etc/passwd|head -n1

root:x:::root:/root:/bin/bash

awk命令

awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入(stdin)、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。awk有很多内建的功能，比如数组、函数等，这是它和C语言的相同之处，灵活性是awk最大的优势。

更多详情：http://man.linuxde.net/awk

awk脚本基本结构

awk 'BEGIN{ print "start" } pattern{ commands } END{ print "end" }' file

一个awk脚本通常由：BEGIN语句块、能够使用模式匹配的通用语句块、END语句块3部分组成，这三个部分是可选的。任意一个部分都可以不出现在脚本中，脚本通常是被单引号或双引号中，例如：

awk 'BEGIN{ i=0 } { i++ } END{ print i }' filename
awk "BEGIN{ i=0 } { i++ } END{ print i }" filename

{ }类似一个循环体，会对文件中的每一行进行迭代，通常变量初始化语句（如：i=0）以及打印文件头部的语句放入BEGIN语句块中，将打印的结果等语句放在END语句块中。

打印每一行的第二和第三个字段：

awk '{ print $2,$3 }' filename

kill掉特定端口的进程

应用到了以面的losf、管道符号、awk等命令

依8080端口为例：

kill ` lsof -i: | awk '{print $2}' `

清空文件

需要清空某个文件的时候使用

cat /dev/null > file.log

/dev/null 是一个特殊的设备，放入里面的任何文件、文件夹都被丢弃。如果要获取return的值，永远是true。

tail -f 跟踪文件的变化

打印日志文件的最后100行，监控文件变化，当有新记录产生时。refresh

tail -f -n  /logs/apache.log

关闭时间同步

因需要修改本地时间满足web需求，问题是每次修改完时间，系统又自动会同步时间。此时关闭NTP服务即可，Network Time Protocol（网络时间协议）

timedatectl set-ntp off  # 关闭时间同步
timedatectl set-ntp on   # 开启时间同步

nmap命令 端口扫描1-65535

计算机共有端口65535个，其中;

公认端口(Well Known Ports)：0-1023，系统自身用

注册端口(Registered Ports)：1024-49151，松散的绑定了一些服务

动态/私有：49152-65535，不为服务分配这些端口

nmap -sT -sV -Pn -v 127.0.0.1 -p -

sT：表示扫描用的是Tcp扫描
sV：表示显示服务版本号
Pn：表示被扫描的机器与本机的三次握手
-v： 表示详细信息
【127.0.0.1】： 被扫描IP
-p：代表要扫描端口号

扫描某IP结果：

PORT      STATE SERVICE VERSION
/tcp    open  ssh     OpenSSH .6p1 Ubuntu 4ubuntu0. (Ubuntu Linux; protocol 2.0)
/tcp    open  http    nginx
/tcp  open  mysql   MySQL 5.6.-0ubuntu0.14.04.
/tcp open  ssh     OpenSSH 6.6.1p1 Ubuntu 2ubuntu2. (Ubuntu Linux; protocol 2.0)
/tcp open  vnc     VNC (protocol 3.8)
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kerne

当前目录文件大小

du -h -d       # 显示当前目录下所有一级子目录的大小
du -sh          #显示当前目录的总大小