history |tail -1 | cut -d‘‘ -f2
计算命令：1)let 例;let C=$A+$B
2)C=$[$A+$B]
3)C=$(($A+$B))
4)expr命令 例：C=` expr $A + $B `
退出脚本;exit 例；exit 0
条件测试：
1）[空格 表达式 空格]
2）test 表达式
3）[[ 空格 表达式 空格]]
if grep ‘bash‘ /etc/shadow
if后面为非零值为假
文件测试
-e file 测试文件是否存在
-f file 是否为普通文件
-d file 是否为目录
-r file 当前用户是否有读权限
$0表示当前命令
多分支if
if 判断1 ；then
语句1
elif 判断2； then
语句2
elif 判断3； then
语句3
else
语句4
fi
测试脚本有无语法错误
bash -n 脚本名称
单步执行脚本
bash -x 脚本名称
位置变量
shift 轮换参数内容
特殊变量：
$#：表示参数的个数
$?
$*：表示参数列表
$@：表示参数列表
sed数据流编辑器
sed对文件本身不处理
sed [选项] ‘addresscommand‘file...
address
1)1,100
2)/regularexpression/
例：/^root/
3)/pattern1/,/pattern2/
第一次被模式一匹配到的行开始到
第一次被模式二匹配到的行结束的
中间的所以行
4）linenumber
指定的行
$表示最后一行
5)startline,+n
从起始行开始的n行（一共n+1行）
command:
d:删除符合条件的行（只是不打印而已）
p:显示符合条件的行（符合的显示两次，不符合的显示一次）
a \string:在指定的行后面追加新行，内容为string
\n:可以用来换行
i \string:在指定的行前面追加新行，内容为string
r file：将指定的文件的内容添加到符合条件的行处
w file:将指定范围内的内容另存到指定文件中（追加的方式）
s/要查找的内容/要替换成的内容/ 查找并替换（默认只替换每行中第一次匹配要被替换的内容）
g:全局替换
i:查找时忽略大小写
&:引用匹配到模式的整个串
后向引用：
例：
sed ‘s#\(l..e\)#\1r#g‘ sed.txt
同一目的用&写
sed ‘s#l..e#&r#g‘ sed.txt
-n:静默模式，显示结果只和命令相关
-i:直接修改源文件（谨慎使用）
-e 命令1 -e 命令2....:可以同时进行命令1，2....
-f (把每个命令写进文件中)那个文件的路径 ：也能同时处理多个命令
-r:使用拓展的正则表达式
for 变量 in 列表
do
循环体
done
如何生成列表
1）（1..10）
2） `seq 10` 等价于1）
seq a b c
a为起始数
b为步进长度
c为结束数
3）引用（``）命令
vim
vim +行号N 文件名：打开文件时直接在N上
vim +文件名：直接处在文件尾部
vim +/pattern 文件名：打开文件定位置
ctrl+f 上翻一屏
ctrl+b 下翻一屏
ctrl+d 下翻半屏
ctrl+u 上翻半屏
删除单个字符：x
n个字符：nx
d是删除命令
d0删除到行首
3dw删除三个单词
3dd删除3行（包含当前光标所在行）
dd删除当前行
末行模式下
/n 表示查找n
:1,9d表示删除第一到第九行
：.,9d删除当前行到第九行
+n表示向下n行
vim如何实现复制粘贴
复制yy
粘贴p
复制y的用法同d的用法
3yy复制三行
修改：先删除内容再自动转换成输入模式
c，c的用法同d命令
替换：r，只能替换单个字符
r+要替换成的字符
R：进入替换模式，用ESC退出
用于替换多个字符
撤销更改;u（最多撤销近50次操作）
3u撤销最近3次操作
ctrl+r撤销刚才的撤销操作
重复前一次的编辑操作：.
可视化模式：
v/V进入
V选中整行
选中后按d:删除
y:复制
p：粘贴
/a:向后查找a
?a:向前查找a
n找下一个，N找上一个
查找并替换
在末行模式下用s命令
%：表示全文
vim 跨文件执行
vim a b
在第一个文件操作后再末行模式下：next
到下一个文件进行操作
：prev回到上一个文件
：last切换到最后一个文件
：first回到第一个文件
分屏显示文件
ctrl+w 松开后再按s（水平分屏），v为（垂直分屏）
ctrl+w+向下的箭头 跳到下一个屏幕
：qa关闭所有窗口
分窗口多个文件
vim -o a b
水平分窗口显示a,b
vim -O 垂直分屏
将当前文件中部分内容另存了为一个文件
：add1,add2 w /新文件路径
将add1到add2的内容新存为文件
将另外一个文件的内容填充在当前文件中
末行模式下
：r /要被添加的文件的路径
跟shell交互
：！command
回车回到vim
显示行号：
set nu
set nonu不显示
忽略大小写
：set ignorecase/set ic
不忽略
：set noignorecase
设定自动缩进
：set autoindent/set ai
取消前面加no
高亮搜索
:set hlsearch
语法着色
：syntax on
vim配置文件
/etc/vimrc
对所以人生效
如果只想对当前用户生效
vim ~/.vimrc
使用vimtutor学习vim:
shell>vimtutor
字符测试
-n
-z测试是否为空
组合测试条件
-a :与关系
例如：
if [ $# -gt 1 -a $# -le 3]
等价于
if [ $# -gt 1 ] && [ $# -le 3 ]
-o:或关系
！：非关系
文件查找：
locate:
在全系统模糊查找文件（非实时）
updatedb：手动生成文件数据库
locate:优势速度快
find
1)实时查找
2）精确查找
3）遍历指定目录中索引文件完成查找
4）支持许多查找标准
find 查找路径 查找标准 查找后的处理运作
查找路径：默认为当前目录
查找标准：默认为指定路径下的所有文件
处理运作：默认为显示到屏幕
find匹配标准
-name ‘filename‘ 对文件名进行精确匹配
-iname ‘filename‘对文件名匹配时不区分大小写
-user USERNAME:根据文件的属主来查找
-group GROUPNAME:根据文件的属组来查找
-uid
-gid
-nouser 专门查找没有属主的文件
-nogroup
-type 根据文件类型来查找
f:普通文件
d
c:字符设备
b:块设备
l:符合连接
p:管道设备
s:套接字文件
-size 根据文件大小来查找
数字+单位
[+|-]数字k
M
G
例如find -size 512M
默认单位为字节
组合条件
-a
-o
-not
例如
find -nouser -a -type d
注意shell括号要加斜线
\（\）
根据时间查找
-mtime(modify指内容)
-ctime(change)
-atime(access)
后面的数字是天数，可以用+|—
-mmin
-cmin
-amin
表示分钟
根据文件权限查找
-perm MODE
精确匹配
MODE可以是755。。。。
-perm -MODE
文件权限能完全包含此MODE就匹配，它的范围大于 -perm MODE
-perm /MODE
表示有任何一位匹配就可以了
运作
-print:显示
-ls :类似于ls -l
-ok command {} \;每一次操作都需要用户确认
-exec command {} \;不需要确认
XARGS命令
find里面的
find -exec
等于
find xargs command
xargs不要\;结尾
但是需要管道
find xx|xargs command
特殊权限
SUID：运行某程序时，相应进程的属主仍保持文件的属主
chmod u+s file :如果file原来就有执行权限则suid 显示为s,否则显示为S
SGID：运行某程序时，相应进程的属组仍保持文件的属组
sticky：表示在一个公共目录，每个人都能创建文件，删除自己的文件，但不能删除别人的文件
chmod o+t DIR 添加sticky
chmod o-t DIR 删除sticky
000
001:只有stciky
..
111
例如
chmod 1755 /backup/test 有sticky
普通用户无法使用：chown
FACL:文件系统的访问列表
利用文件扩展保存额外的访问控制权限
setfacl
-m：设定
-x:取消设定
u:UID perm
g:GID:perm
例如：
setfacl -m u:user1:rw backup
setfacl -x u:user1 backup
getfacl
例如：
getfacl backup
给一个目录设定默认的访问控制列表
例如：
set -m du:user1:rx dir
几个命令
whoami
who显示登陆的用户有哪些
-r 显示当前运行级别
sleep +n :休眠n秒
w:显示登陆用户信息以及该登陆用户正在执行的命令
w显示的信息是who的加强版
last:用于显示登陆/重启的历史（即用户显示/var/log/wtmp文件）
last -n 3:只显示最近三次的信息
lastb 用于显示/var/log/btmp文件，用于显示用户错误的登陆尝试
也支持-n选项
lastlog:显示每一个用户最近一次登陆信息
显示特定用户的
-u username
basename:用户显示路径的基名
basename $0 取脚本本身的基名
mail:打开自己的邮箱系统
mail -s 指定标题
发给root邮件
cat qq |mail -s ‘hi‘ root
hostname:显示当前主机的主机名
hostname xx将hostname 改为xx
生成随机数
RANDOM
0-32768
用法举例
echo $RANDOM
随机数生成器
/dev/random 熵池空了后自己不能生成随机数
/dev/urandom 熵池空了后自己生成随机数
终端类型
console:控制台
pty:物理终端
tty:虚拟控制台（虚拟终端）
ttys:串行终端
pts/数字 ：伪终端
case语句：每个分支;;结尾
case SWITCH in
value1)
statement
....
;;
value2)
statement
....
;;
*)#相当于default
statement
....
;;
esac
例如：
case $1 in
[0-9])
echo ‘a‘ ;;
[a-z])
echo‘b‘;;
esac
磁盘管理：
根是自引用的
分区：是磁盘的逻辑边界
目录只是一个路径映射表
两个指向同一个inode的不同路径：叫做硬链接
1）硬链接只能对文件创建
2）不能跨文件系统，但是可以在不同的目录下
3）创建硬链接会增加文件被链接的次数
硬链接次数小于等于一时才能真正删除一个文件
符号链接（软链接）
1）可以应用于目录
2）可以跨文件系统
3）不会增加被链接文件的链接次数
4）其大小为指定的路径所包含的字符个数
创建链接
ln [-s -v] 源文件 目的文件
-s：为软链接
-v：显示过程
不带-s为硬链接
du 目录
查看所有文件的大小
du -s 目录
整个目录大小
du -h 目录
能够进行单位换算
df [option] [file]
显示分区情况
直接打df就能用的
df -i
看inode情况
df -p
不换行显示
设备文件（不占内存，因为没有大小）
块设备：按块为单位，随机访问的设备 如硬盘
字符设备：按字符为单位，线性设备 如键盘
/dev
那两个数字的意思
主设备号
标识设备类型
次设备号
标识同一种类型中不同设备
设备号存在inode当中
创建设备文件命令
mknod [opyion] name type [major|minor]
mknod -m MODE
查看当前系统有多少硬盘以及信息
fdisk -l
管理磁盘分区：
fdisk
p:显示当前硬件的分区，包括没保存的改动
n:创建新分区
e:拓展分区
p:主分区
d:删除一个分区
w:保存退出
q:不保存退出
t:修改分区类型
L：
l：显示所支持的所有类型
高级格式化：mkfs
linux使用虚拟文件系统机制，虚拟文件系统是内核的模块
文件块大小只能是2的次方
内存空间分页面，页框大小一般是4K
bootloader在MBR里，MBR在512个字节大小的扇区里
创建文件系统时创建多少块组，这个数字保存在超级块中
超级块，GDT不能被损坏，所以需要备份多次
超级块中包含分区的全局信息
GDT:块组描述表，包含块组名，块组边界等信息
压缩、解压缩命令：只能压缩文件不能压缩目录
压缩格式：gz,bz2,xz,zip,z
默认压缩后会删除源文件
gzip: .gz
bzip2: .bz2
xz: .xz
gzip +文件名/路径：能够实现压缩，可以添加多个文件
解压缩：
gunzip （等价于 gzip -d ）:
gunzip +文件名/路径 实现解压缩
解压完成后会删除原压缩文件
gzip -#:#取1-9，这是指定压缩比，默认压缩比为6
zcat:查看压缩文件
bzip2: .bz2
bzip2:比gzip有着更大的压缩比
也支持 -d
-#
默认压缩时也会删除源文件
但是
bzip2 -k 能够保留源文件
解压缩命令：
bunzip2
查看
bzcat
xz: .xz
压缩比更好，用法和gzip用户一样
解压缩
unxz
查看
xzcat/xzdec
zip:能够归档也能压缩（压缩后不删除源文件)
zip filename.zip file1 file2 ...
压缩时能够保持目录本身的结构
压缩总多文件的功能
archive:归档，归档本身不意味着压缩
例如
zip test.zip /etc/test/*
解压缩
unzip test.zip
只归档不压缩
tar
-c 创建归档文件
-f + 归档后的文件名.tar 操作的归档文件
-x：展开归档，展开后.tar不删除
--xattrs:表示在归档时保留文件的拓展属性信息
-t:不展开归档查看文件
-zcf:归档并调用gzip压缩
-zxf:调用gzip解压缩并展开归档
-jcf:调用bzip2
-jtf:调用bzip2压缩，并查看文件
-jxf:
-Jcf:调用xz
-Jxf:
甚至上面的指令可以不要-z,-j,-J因为tar可以根据文件后缀
选择压缩工具
例如：
tar -tf test.zip
cpio和tar的功能一样只是跟古老
read -p "..."
“”为提示信息
-t #后面为等候时间单位秒
例如：
read -t 5 A B
[-z $A]&& A=100
-z这里表示A超过延时时间没有值，我们手动赋值100
while循环：适用于循环次数未知的场景
while 条件 ; do
statement
....
done
例子：
#!/bin/bash
declare -i I=1
declare -i SUM=0
while [ $I -le 100 ] ; do
let SUM+=$I
let I++
done
echo的特殊用法
echo -e "\033[1mHello\033[0m,world."
echo -e "\033[33mHello\033[0m,world."
两位的3引导颜色，个位调整颜色
4引导背景符
例如：
echo -e "\033[1;37;41mHello\033[0m,world"
RAID:独立冗余磁盘阵列
文件在磁盘上以扇区存储
在文件系统级别上以datablock存储
RAID ：0为条带
性能提示：读，写
冗余（容错）能力无
1为镜像
写性能降，读性能提升
有冗余能力
2
3
4:用校验码
5:轮流存校验码
读写性能提升
有冗余能力
jbod:将多块盘连接成一块盘
madam：：能将任何块设备做成RAID
until循环
until condition; do
statement
....
done
for 变量 in 列表； do
循环体
done
还有一种类似C语言的写法
for ((( ));do
循环体
done
查看n次是否在线
ping -c 数字n IP号
-W timeout
AWK:报告生成工具
awk ‘pattern{action}‘ file
action:
例如：
awk ‘{print $1,$3}‘
$0表示一行的所有字段
$NF表示最后一个字段
awk - F:指定输入分割符
while,until,for
break:提前退出循环
continue:提前进入下一轮循环
制造死循环;while :;do
done
while read LINE ;do
循环体里可以对LINE进行处理
done < /文件 路径
脚本编写之函数
1）定义函数
function functionname{
command
}
或者
functionname(){
command
}
函数调用：直接在调用处写函数名就可以了
函数自定义执行状态返回值：
return n
n为0-255
接受参数的函数
函数名 参数1 参数2
$1 参数1
$2 参数2
if `command`里面相当于 echo command
进程优先级：越小越高
0-99系统安排
100-139：自己调整
nice值（-20到19），nice值越小，优先级越高
查看当前进程;
ps:process state
a:查看和终端相关的进程
x:查看和终端无关的进程
u:看谁开启终端
-e:显示所有进程
ps -o 参数1， 参数2
例如： ps -o ni,pri
pstree：显示进程树
pgrep：以grep的风格显示匹配的进程,只显示进程号
pgrp -u bash
pidof 找进程的id号
top
M：根据驻留内存大小进行排序
P：根据cpu使用百分比进行排序
T：根据累计时间进行排序
l：是否显示平均负载和启动时间
t：是否显示进行和cpu状态相关信息
m：是否显示内存相关信息
c:是否显示完整的命令行信息
q：退出top
k:终止某个进程
-d：指定刷新时间
-b:批处理模式
-n +n:批处理模式下，只显示几屏
vmstat：系统状态查看命令
free
kill：终止进程
kill pid
kill %作业号
killal command
pkill和pgrep类似
bg:让后台的停止作业继续运行
bg [作业号]
jobs：查看后台所有作业
作业号不同于进程号
+：命令将默认操作的作业
-：+结束后操作的作业
fg：将后台作业调回前台
进程状态：
D:不可中断的睡眠
S：可中断的睡眠
R：运行或就绪
T：停止
Z：僵尸
<:高优先级进程
N：低优先级进程
+：前台进程组中的进程
l：多线程进程
s:会话进程首进程
进程间通信（IPC）
共享内存
信号
semaphore（旗语）
重要的信号;
1 SIGHUP:让一个进程不用重启就可读其配置文件，并让新的配置信息生效
2 SIGINT 中断一个进程
9 SIGKILL 杀死一个进程
15 SIGTERM 终止一个进程，默认信号
指定一个信号：
信号号码：kill -l
信号名称；kill -SIGKILL
信号名称缩写：kill -KILL
调整nice值
调整已经启动的进程的:
renice NI PID
在启动时指定nice值
nice -n NI COMMAND
前台命令送到后台
ctrl+z:把正在前台的作业送往后台
command &:让命令在后台执行
sudo:某个用户能够以另外哪一个用户的身份通过哪些主机来执行什么命令
sudo 命令的绝对路径
sudo后会要输入密码（当前使用者的密码），并在第一次输入密码后保存5分钟
sudo -k 关闭保存密码5分钟这一特性
sudo -l 列出当前用户可以使用的所有sudo类的命令
sudoers文件里添加信息：
who which_host=(run as who) [tag]command
对称加密：用相同密钥，传输速度快
单向加密算法：提取特征码，保证数据的完整性
协商生成算法：密钥交换算法（密钥随时替换）
非对称加密算法：（公钥加密算法）
密钥队：
公钥：p（公开的）
私钥：s
发送方用自己的私钥加密数据，可以实现身份验证
发送方用对方的公钥加密数据可以保证数据的机密性
awk:报告生成器
awk [options] ‘script‘ file1 file2
awk [options] ‘pattern {action}‘ file1 file2
例如： awk ‘{print $1}‘ test.txt
awk ‘BEGIN{OFS=":"}{print $1,$2,$3,$4}‘ test.txt
插入：awk ‘BEGIN{OFS=":"}{print $1,"hello",$2}‘ test.txt
awk变量
FS:field separator 默认是空白字符，读取文本时所使用的字段分割符
RS：record separator 默认是换行符，输入文本信息所使用的换行符
OFS：output field separator
ORS:output row separator
awk -F:输入分割符号：
等价于awk ‘{FS=":"}‘
NR：the number of input records,awk命令所处理的记录数，如果有多个文件，这个数目会吧处理的多个文件中统一计数（一起计数）
NF：number of field:当前记录的field个数
FNR：与NR不同的是，FNR用于记录正处理的行是当前这一文件中被总共处理的行数（各自计数）
ARGV：数组，保存命令行本身这个字符串，如awk‘{print $0}‘ a.txt b.txt这个命令中，ARGV[0]保存awk,ARGV[1]保存a.txt
ARGC:awk命令的参数的个数
FILENAME:awk命令所处理的文件的名称
ENVIRON:当前shell环境变量及其值的关联数组
变量赋值
awk -v 变量名=“ ”
或者
awk ‘‘BEGIN{var="variable testing";print var}‘
printf用法
例子：
awk -F: ‘{printf "%-15s %i\n",$1,$3}‘/etc/passwd
awk支持的pattern
1.正则表达式，格式为/regular expression/
2.表达式，其值为非0或者为非空字符时满足条件，如：$1==" ",$1~“模式”
3.指定的匹配范围，格式为pat1,pat2,pat1和pat2为模式
4.BEGIN/END：特殊模式，仅在awk命令执行前运行一次或者结束前运行一次
5.Empty（空模式）：匹配任意输入行
例子：
打印表头：
awk -F: ‘BEGIN{print "Username ID Shell"}{printf "%-10s%-10s%-20s\n",$1,$3,$7}‘ /etc/passwd
常见的action:
1.expression
2.control statements
3.compound statements
4.input statements
5.output statements
控制语句：
1.if-else
语法：if (condition) {then-body}else {[else-body]}
例子：
awk -F: ‘{if ($1=="root") print $1, "admin"; else print $1,"common user"}‘ /etc/passwd
awk -F: ‘{if ($1=="root") printf"%-15s: %s\n",$1,"admin";else printf "%-15s: %s\n",$1,"common user"}‘/etc/passwd
awk -F: -v sum=0 ‘{if ($3>=500)sum++}END{print sum}‘ /etc/passwd
2.while
语法：while (condition){statement1;statement2;...}
awk -F: ‘{i=1;while(i<=3){print $i,i++}}‘ /etc/passwd
3.do-while
语法:do{statement1,statement2,...}while(condition)
awk -F: ‘{i=1;do{print $i;i+++}while(i<=3)}‘ /etc/passwd
4.for
语法：for (variable assignment;condition;iteration process) {statement1,statement2,...}
awk -F: ‘{for(i=1;i<=3;i++)print $i}‘ /etc/passwd
for循环还可以用来遍历数组元素；
语法：for(i in array){statement1,statement2,...}
awk -F: ‘NF!~/^$/{bash{NF}++}END{for (A in bash){printf "%15s:%i\n",A,bash[A]}}‘ /etc/passwd
5.case
语法：switch (expression) {case VALUE or /正则表达式/ ：statement1,statement2,...default:statement1,...}
6.break 和continue
常用于循环或者case语句中
7.next
提前结束对本行文本的处理，并接着处理下一行：例如，下面的命令将显示其ID为奇数的用户
awk -F: ‘{if($3%2==0) next;print $1,$3}‘ /etc/passwd
数组
for (var in array){statement1,...}
例子：
netstat -ant |awk ‘/^tcp/{++s[$NF]}END{for(a in S)print a,S[a]}‘
每出现一被/^tcp/模式匹配到的行，数组是S[$NF]就加一，NF为当前匹配到的行的最后一个字段，此处用其值作为数组S的元素索引
awk ‘{counts[$1]++};END{for(url in counts)print counts[url],url}‘ /var/log/httpd/access_log
用户与上一个例子相同，用于统计某日志文件中IP地址的访问量
先放上来呗，我再慢慢改。。。。。。
原文地址：http://10170308.blog.51cto.com/10160308/1676196
