一侧戴、安裝和登錄命令

reboot

1.作用

reboot命令的作用是重新啟動計算機旦袋，它的使用權限是系統(tǒng)管理者衙四。

2.格式

reboot [－n] [－w] [－d] [－f] [－i]

3.主要參數(shù)

－n: 在重開機前不做將記憶體資料寫回硬盤的動作。

－w: 并不會真的重開機为朋，只是把記錄寫到/var/log/wtmp文件里臂拓。

－d: 不把記錄寫到/var/log/wtmp文件里（－n這個參數(shù)包含了－d）。

－i: 在重開機之前先把所有與網(wǎng)絡相關的裝置停止习寸。

mount

1.作用

mount命令的作用是加載文件系統(tǒng)胶惰，它的用權限是超級用戶或/etc/fstab中允許的使用者。

2.格式

mount －a [－fv] [－t vfstype] [－n] [－rw] [－F] device dir

3.主要參數(shù)

－h(huán)：顯示輔助信息霞溪。

－v：顯示信息童番，通常和－f用來除錯。

－a：將/etc/fstab中定義的所有文件系統(tǒng)掛上威鹿。

－F：這個命令通常和－a一起使用剃斧，它會為每一個mount的動作產生一個行程負責執(zhí)行。在系統(tǒng)需要掛上大量NFS文件系統(tǒng)時可以加快加載的速度忽你。

－f：通常用于除錯幼东。它會使mount不執(zhí)行實際掛上的動作，而是模擬整個掛上的過程科雳，通常會和－v一起使用根蟹。

－t vfstype：顯示被加載文件系統(tǒng)的類型。

－n：一般而言糟秘，mount掛上后會在/etc/mtab中寫入一筆資料简逮，在系統(tǒng)中沒有可寫入文件系統(tǒng)的情況下，可以用這個選項取消這個動作尿赚。

4.應用技巧

在Linux和Unix系統(tǒng)上散庶，所有文件都是作為一個大型樹（以/為根）的一部分訪問的。要訪問CD-ROM上的文件凌净，需要將CD-ROM設備掛裝在文件樹中的某個掛裝點悲龟。如果發(fā)行版安裝了自動掛裝包，那么這個步驟可自動進行冰寻。在Linux中须教，如果要使用硬盤、光驅等儲存設備斩芭，就得先將它加載轻腺，當儲存設備掛上了之后，就可以把它當成一個目錄來訪問划乖。掛上一個設備使用mount命令贬养。在使用mount這個指令時，至少要先知道下列三種信息：要加載對象的文件系統(tǒng)類型迁筛、要加載對象的設備名稱及要將設備加載到哪個目錄下煤蚌。

（1）Linux可以識別的文件系統(tǒng)

◆ Windows 95/98常用的FAT 32文件系統(tǒng)：vfat ；

◆ Win NT/2000 的文件系統(tǒng)：ntfs 细卧；

◆ OS/2用的文件系統(tǒng)：hpfs尉桩；

◆ Linux用的文件系統(tǒng)：ext2、ext3贪庙；

◆ CD-ROM光盤用的文件系統(tǒng)：iso9660蜘犁。

雖然vfat是指FAT 32系統(tǒng)，但事實上它也兼容FAT 16的文件系統(tǒng)類型止邮。

（2）確定設備的名稱

在Linux中这橙，設備名稱通常都存在/dev里。這些設備名稱的命名都是有規(guī)則的导披，可以用“推理”的方式把設備名稱找出來屈扎。例如，/dev/hda1這個

IDE設備撩匕，hd是Hard Disk(硬盤)的鹰晨，sd是SCSI Device，fd是Floppy Device(或是Floppy

Disk?)止毕。a代表第一個設備模蜡，通常IDE接口可以接上4個IDE設備(比如4塊硬盤)。所以要識別IDE硬盤的方法分別就是hda扁凛、hdb忍疾、hdc、

hdd谨朝。hda1中的“1”代表hda的第一個硬盤分區(qū)

(partition)卤妒，hda2代表hda的第二主分區(qū)，第一個邏輯分區(qū)從hda5開始字币，依此類推荚孵。此外，可以直接檢查/var/log/messages文件纬朝，在該文件中可以找到計算機開機后系統(tǒng)已辨認出來的設備代號收叶。

（3）查找掛接點

在決定將設備掛接之前，先要查看一下計算機是不是有個/mnt的空目錄共苛，該目錄就是專門用來當作掛載點(MountPoint)的目錄判没。建議在/mnt里建幾個/mnt/cdrom、/mnt/floppy隅茎、/mnt/mo等目錄澄峰，當作目錄的專用掛載點。舉例而言辟犀，如要掛載下列5個設備俏竞，其執(zhí)行指令可能如下 (假設都是Linux的ext2系統(tǒng)，如果是Windows XX請將ext2改成vfat)：

軟盤 ===>mount －t ext2 /dev/fd0 /mnt/floppy

cdrom ===>mount －t iso9660 /dev/hdc /mnt/cdrom

SCSI cdrom ===>mount －t iso9660 /dev/sdb /mnt/scdrom

SCSI cdr ===>mount －t iso9660 /dev/sdc /mnt/scdr

不過目前大多數(shù)較新的Linux發(fā)行版本（包括紅旗 Linux、中軟Linux魂毁、Mandrake Linux等）都可以自動掛裝文件系統(tǒng)玻佩，但Red Hat Linux除外。

umount

1.作用

umount命令的作用是卸載一個文件系統(tǒng)席楚，它的使用權限是超級用戶或/etc/fstab中允許的使用者咬崔。

2.格式

unmount －a [－fFnrsvw] [－t vfstype] [－n] [－rw] [－F] device dir

3.使用說明

umount

命令是mount命令的逆操作，它的參數(shù)和使用方法和mount命令是一樣的烦秩。Linux掛裝CD-ROM后垮斯，會鎖定CD—ROM，這樣就不能用CD-

ROM面板上的Eject按鈕彈出它只祠。但是兜蠕，當不再需要光盤時，如果已將/cdrom作為符號鏈接抛寝，請使用umount/cdrom來卸裝它牺氨。僅當無用戶

正在使用光盤時，該命令才會成功墩剖。該命令包括了將帶有當前工作目錄當作該光盤中的目錄的終端窗口猴凹。

exit

1.作用

exit命令的作用是退出系統(tǒng)，它的使用權限是所有用戶岭皂。

2.格式

exit

3.參數(shù)

exit命令沒有參數(shù)郊霎，運行后退出系統(tǒng)進入登錄界面。

二爷绘、文件處理命令

mkdir

1.作用

mkdir命令的作用是建立名稱為dirname的子目錄书劝，與MS DOS下的md命令類似，它的使用權限是所有用戶土至。

2.格式

mkdir [options] 目錄名

3.[options]主要參數(shù)

－m, －－mode=模式：設定權限购对，與chmod類似。

－p, －－parents：需要時創(chuàng)建上層目錄陶因；如果目錄早已存在骡苞，則不當作錯誤。

－v, －－verbose：每次創(chuàng)建新目錄都顯示信息楷扬。

－－version：顯示版本信息后離開解幽。

4.應用實例

在進行目錄創(chuàng)建時可以設置目錄的權限，此時使用的參數(shù)是“－m”烘苹。假設要創(chuàng)建的目錄名是“tsk”躲株，讓所有用戶都有rwx(即讀、寫镣衡、執(zhí)行的權限)霜定，那么可以使用以下命令：

$ mkdir －m 777 tsk

grep

1.作用

grep命令可以指定文件中搜索特定的內容档悠，并將含有這些內容的行標準輸出。grep全稱是Global Regular Expression Print望浩，表示全局正則表達式版本辖所，它的使用權限是所有用戶。

2.格式

grep [options]

3.主要參數(shù)

[options]主要參數(shù)：

－c：只輸出匹配行的計數(shù)曾雕。

－I：不區(qū)分大小寫（只適用于單字符）奴烙。

－h(huán)：查詢多文件時不顯示文件名助被。

－l：查詢多文件時只輸出包含匹配字符的文件名剖张。

－n：顯示匹配行及行號。

－s：不顯示不存在或無匹配文本的錯誤信息揩环。

－v：顯示不包含匹配文本的所有行搔弄。

pattern正則表達式主要參數(shù)：

\：忽略正則表達式中特殊字符的原有含義。

^：匹配正則表達式的開始行丰滑。

$: 匹配正則表達式的結束行顾犹。

\：到匹配正則表達式的行結束。

[ ]：單個字符褒墨，如[A]即A符合要求 炫刷。

[ - ]：范圍，如[A-Z]郁妈，即A浑玛、B、C一直到Z都符合要求 噩咪。

顾彰。：所有的單個字符。

* ：有字符胃碾，長度可以為0涨享。

正則表達式是Linux/Unix系統(tǒng)中非常重要的概念。正則表達式（也稱為“regex”或“regexp”）是一個可以描述一類字符串的模式（Pattern）仆百。如果一個字符串可以用某個正則表達式來描述厕隧，我們就說這個字符和該正則表達式匹配（Match）。這和DOS中用戶可以使用通配符

“*”代表任意字符類似俄周。在Linux系統(tǒng)上栏账，正則表達式通常被用來查找文本的模式，以及對文本執(zhí)行“搜索－替換”操作和其它功能栈源。

4.應用實例

查詢DNS服務是日常工作之一挡爵，這意味著要維護覆蓋不同網(wǎng)絡的大量IP地址。有時IP地址會超過2000個甚垦。如果要查看nnn.nnn網(wǎng)絡地址茶鹃，但是卻忘了第二部分中的其余部分涣雕，只知到有兩個句點，例如nnn nn..闭翩。要抽取其中所有nnn.nnn IP地址挣郭，使用[0－9 ]\{3

\}\.[0－0\{3\}\弯屈。含義是任意數(shù)字出現(xiàn)3次跛蛋，后跟句點庵楷，接著是任意數(shù)字出現(xiàn)3次唇敞，后跟句點窥妇。

$grep ’[0－9 ]\{3 \}\.[0－0\{3\}\’ ipfile

補充說明盟蚣，grep家族還包括fgrep和egrep妓肢。fgrep是fix grep黔州，允許查找字符串而不是一個模式者疤；egrep是擴展grep福澡，支持基本及擴展的正則表達式，但不支持\q模式范圍的應用及與之相對應的一些更加規(guī)范的模式驹马。

dd

1.作用

dd命令用來復制文件革砸，并根據(jù)參數(shù)將數(shù)據(jù)轉換和格式化。

2.格式

dd [options]

3.[opitions]主要參數(shù)

bs=字節(jié)：強迫 ibs=及obs=糯累。

cbs=字節(jié)：每次轉換指定的算利。

conv=關鍵字：根據(jù)以逗號分隔的關鍵字表示的方式來轉換文件。

count=塊數(shù)目：只復制指定的輸入數(shù)據(jù)泳姐。

ibs=字節(jié)：每次讀取指定的效拭。

if=文件：讀取內容，而非標準輸入的數(shù)據(jù)仗岸。

obs=字節(jié)：每次寫入指定的允耿。

of=文件：將數(shù)據(jù)寫入，而不在標準輸出顯示扒怖。

seek=塊數(shù)目：先略過以obs為單位的指定的輸出數(shù)據(jù)较锡。

skip=塊數(shù)目：先略過以ibs為單位的指定的輸入數(shù)據(jù)。

4.應用實例

dd命令常常用來制作Linux啟動盤盗痒。先找一個可引導內核蚂蕴，令它的根設備指向正確的根分區(qū)，然后使用dd命令將其寫入軟盤：

$ rdev vmlinuz /dev/hda

$dd if＝vmlinuz of＝/dev/fd0

上面代碼說明俯邓，使用rdev命令將可引導內核vmlinuz中的根設備指向/dev/hda骡楼，請把“hda”換成自己的根分區(qū)，接下來用dd命令將該內核寫入軟盤稽鞭。

find

1.作用

find命令的作用是在目錄中搜索文件鸟整，它的使用權限是所有用戶。

2.格式

find [path][options][expression]

path指定目錄路徑朦蕴，系統(tǒng)從這里開始沿著目錄樹向下查找文件篮条。它是一個路徑列表弟头，相互用空格分離，如果不寫path涉茧，那么默認為當前目錄赴恨。

3.主要參數(shù)

[options]參數(shù)：

－depth：使用深度級別的查找過程方式，在某層指定目錄中優(yōu)先查找文件內容伴栓。

－maxdepth levels：表示至多查找到開始目錄的第level層子目錄伦连。level是一個非負數(shù)，如果level是0的話表示僅在當前目錄中查找钳垮。

－mindepth levels：表示至少查找到開始目錄的第level層子目錄惑淳。

－mount：不在其它文件系統(tǒng)（如Msdos、Vfat等）的目錄和文件中查找扔枫。

－version：打印版本汛聚。

[expression]是匹配表達式锹安，是find命令接受的表達式短荐，find命令的所有操作都是針對表達式的。它的參數(shù)非常多叹哭，這里只介紹一些常用的參數(shù)忍宋。

—name：支持統(tǒng)配符*和?。

－atime n：搜索在過去n天讀取過的文件风罩。

－ctime n：搜索在過去n天修改過的文件糠排。

－group grpoupname：搜索所有組為grpoupname的文件。

－user 用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件超升。

－size n：搜索文件大小是n個block的文件入宦。

－print：輸出搜索結果，并且打印室琢。

4.應用技巧

find命令查找文件的幾種方法：

（1）根據(jù)文件名查找

例如乾闰，我們想要查找一個文件名是lilo.conf的文件，可以使用如下命令：

find / －name lilo.conf

find命令后的“/”表示搜索整個硬盤盈滴。

（2）快速查找文件

根據(jù)文件名查找文件會遇到一個實際問題涯肩，就是要花費相當長的一段時間，特別是大型Linux文件系統(tǒng)和大容量硬盤文件放在很深的子目錄中時巢钓。如果我們知道了這個文件存放在某個目錄中病苗，那么只要在這個目錄中往下尋找就能節(jié)省很多時間。比如smb.conf文件症汹，從它的文件后綴“.conf”可以判斷這是一個配置文件硫朦，那么它應該在/etc目錄內，此時可以使用下面命令：

find /etc －name smb.conf

這樣背镇，使用“快速查找文件”方式可以縮短時間咬展。

（3）根據(jù)部分文件名查找方法

有時我們知道只某個文件包含有abvd這4個字花履，那么要查找系統(tǒng)中所有包含有這4個字符的文件可以輸入下面命令：

find / －name ’*abvd*’

輸入這個命令以后，Linux系統(tǒng)會將在/目錄中查找所有的包含有abvd這4個字符的文件（其中*是通配符）挚赊，比如abvdrmyz等符合條件的文件都能顯示出來诡壁。

(4) 使用混合查找方式查找文件

find命令可以使用混合查找的方法，例如荠割，我們想在/etc目錄中查找大于500000字節(jié)妹卿，并且在24小時內修改的某個文件，則可以使用-and (與)把兩個查找參數(shù)鏈接起來組合成一個混合的查找方式蔑鹦。

find /etc -size +500000c -and -mtime +1

mv

1.作用

mv命令用來為文件或目錄改名夺克，或者將文件由一個目錄移入另一個目錄中，它的使用權限是所有用戶嚎朽。該命令如同DOS命令中的ren和move的組合铺纽。

2.格式

mv[options] 源文件或目錄 目標文件或目錄

3.[options]主要參數(shù)

－i：交互方式操作。如果mv操作將導致對已存在的目標文件的覆蓋哟忍，此時系統(tǒng)詢問是否重寫狡门，要求用戶回答“y”或“n”，這樣可以避免誤覆蓋文件锅很。

－f：禁止交互操作其馏。mv操作要覆蓋某個已有的目標文件時不給任何指示，指定此參數(shù)后i參數(shù)將不再起作用爆安。

4.應用實例

（1）將/usr/cbu中的所有文件移到當前目錄（用“.”表示）中：

$ mv /usr/cbu/ * .

（2）將文件cjh.txt重命名為wjz.txt：

$ mv cjh.txt wjz.txt

ls

1.作用

ls命令用于顯示目錄內容叛复，類似DOS下的dir命令，它的使用權限是所有用戶扔仓。

2.格式

ls [options][filename]

3.options主要參數(shù)

－a, －－all：不隱藏任何以“.” 字符開始的項目褐奥。

－A, －－almost－all：列出除了“ . ”及 “.. ”以外的任何項目。

－－author：印出每個文件著作者翘簇。

－b, －－escape：以八進制溢出序列表示不可打印的字符撬码。

－－block－size=大小：塊以指定的字節(jié)為單位缘揪。

－B, －－ignore－backups：不列出任何以 ~ 字符結束的項目耍群。

－f：不進行排序，－aU參數(shù)生效找筝，－lst參數(shù)失效蹈垢。

－F, －－classify：加上文件類型的指示符號 (*/=@| 其中一個)。

－g：like －l, but do not list owner袖裕。

－G, －－no－group：inhibit display of group information曹抬。

－i, －－inode：列出每個文件的inode號。

－I, －－ignore=樣式：不印出任何符合Shell萬用字符的項目急鳄。

－k：即－－block－size=1K谤民。

－l：使用較長格式列出信息堰酿。

－L, －－dereference：當顯示符號鏈接的文件信息時，顯示符號鏈接所指示的對象张足，而并非符號鏈接本身的信息触创。

－m：所有項目以逗號分隔，并填滿整行行寬为牍。

－n, －－numeric－uid－gid：類似－l哼绑，但列出UID及GID號。

－N, －－literal：列出未經處理的項目名稱碉咆，例如不特別處理控制字符抖韩。

－p, －－file－type：加上文件類型的指示符號 (/=@| 其中一個)。

－Q, －－quote－name：將項目名稱括上雙引號疫铜。

－r, －－reverse：依相反次序排列茂浮。

－R, －－recursive：同時列出所有子目錄層。

－s, －－size：以塊大小為序壳咕。

4.應用舉例

ls

命令是Linux系統(tǒng)使用頻率最多的命令席揽，它的參數(shù)也是Linux命令中最多的。使用ls命令時會有幾種不同的顏色囱井，其中藍色表示是目錄驹尼，綠色表示是可執(zhí)

行文件趣避，紅色表示是壓縮文件庞呕，淺藍色表示是鏈接文件，加粗的黑色表示符號鏈接程帕，灰色表示是其它格式文件住练。ls最常使用的是ls- l。

文

件類型開頭是由10個字符構成的字符串愁拭。其中第一個字符表示文件類型讲逛，它可以是下述類型之一：－（普通文件）、d（目錄）岭埠、l（符號鏈接）盏混、b（塊設備文件）、c（字符設備文件）惜论。后面的9個字符表示文件的訪問權限许赃，分為3組，每組3位馆类。第一組表示文件屬主的權限混聊，第二組表示同組用戶的權限，第三組表示其他用戶的權限乾巧。每一組的三個字符分別表示對文件的讀（r）句喜、寫（w）和執(zhí)行權限（x）预愤。對于目錄，表示進入權限咳胃。s表示當文件被執(zhí)行時植康，把該文件的UID或GID賦予執(zhí)行進程的UID（用戶ID）或GID（組ID）。t表示設置標志位（留在內存展懈，不被換出）向图。如果該文件是目錄，那么在該目錄中的文件只能被超級用戶标沪、目錄擁有者或文件屬主刪除榄攀。如果它是可執(zhí)行文件，那么在該文件執(zhí)行后金句，指向其正文段的指針仍留在內存檩赢。這樣再次執(zhí)行它時，系統(tǒng)就能更快地裝入該文件违寞。接著顯示的是文件大小贞瞒、生成時間、文件或命令名稱趁曼。

diff1.作用

diff命令用于兩個文件之間的比較军浆，并指出兩者的不同，它的使用權限是所有用戶挡闰。

2.格式

diff [options] 源文件 目標文件

3.[options]主要參數(shù)

-a：將所有文件當作文本文件來處理乒融。

-b：忽略空格造成的不同。

-B：忽略空行造成的不同摄悯。

-c：使用綱要輸出格式赞季。

-H：利用試探法加速對大文件的搜索。

-I：忽略大小寫的變化奢驯。

-n --rcs：輸出RCS格式申钩。

cmp1.作用

cmp（“compare”的縮寫）命令用來簡要指出兩個文件是否存在差異，它的使用權限是所有用戶瘪阁。

2.格式

cmp[options] 文件名

3.[options]主要參數(shù)

-l: 將字節(jié)以十進制的方式輸出撒遣，并方便將兩個文件中不同的以八進制的方式輸出。

cat

1.作用

cat（“concatenate”的縮寫）命令用于連接并顯示指定的一個和多個文件的有關信息管跺，它的使用權限是所有用戶义黎。

2.格式

cat [options] 文件1 文件2……

3.[options]主要參數(shù)

－n：由第一行開始對所有輸出的行數(shù)編號。

－b：和－n相似伙菜，只不過對于空白行不編號轩缤。

－s：當遇到有連續(xù)兩行以上的空白行時，就代換為一行的空白行。

4.應用舉例

（1）cat命令一個最簡單的用處是顯示文本文件的內容火的。例如壶愤，我們想在命令行看一下README文件的內容，可以使用命令：

$ cat README

（2）有時需要將幾個文件處理成一個文件馏鹤，并將這種處理的結果保存到一個單獨的輸出文件征椒。cat命令在其輸入上接受一個或多個文件，并將它們作為一個單獨的文件打印到它的輸出湃累。例如勃救，把README和INSTALL的文件內容加上行號（空白行不加）之后，將內容附加到一個新文本文件File1 中：

$ cat README INSTALL File1

（3）cat還有一個重要的功能就是可以對行進行編號治力。這種功能對于程序文檔的編制蒙秒，以及法律和科學文檔的編制很方便，打印在左邊的行號使得參考文檔的某一部分變得容易宵统，這些在編程晕讲、科學研究、業(yè)務報告甚至是立法工作中都是非常重要的马澈。對行進行編號功能有-b（只能對非空白行進行編號）和-n（可以對所有行進行編號）兩個參數(shù)：

$ cat -b /etc/named.conf

ln

1.作用

ln命令用來在文件之間創(chuàng)建鏈接瓢省，它的使用權限是所有用戶。

2.格式

ln [options] 源文件 [鏈接名]

3.參數(shù)

－f：鏈結時先將源文件刪除痊班。

－d：允許系統(tǒng)管理者硬鏈結自己的目錄勤婚。

－s：進行軟鏈結(Symbolic Link)。

－b：將在鏈結時會被覆蓋或刪除的文件進行備份涤伐。

鏈接有兩種馒胆，一種被稱為硬鏈接（Hard Link），另一種被稱為符號鏈接（Symbolic Link）废亭。默認情況下国章，ln命令產生硬鏈接。硬連接指通過索引節(jié)點來進行的連接豆村。在Linux的文件系統(tǒng)中，保存在磁盤分區(qū)中的文件不管是什么類型都給它分配一個編號骂删，稱為索引節(jié)點號(InodeIndex)掌动。在Linux中，多個文件名指向同一索引節(jié)點是存在的宁玫。一般這種連接就是硬連接粗恢。硬連接的作用是允許一個文件擁有多個有效路徑名，這樣用戶就可以建立硬連接到重要文件欧瘪，以防止“誤刪”的功能眷射。其原因如上所述，因為對應該目錄的索引節(jié)點有一個以上的連接。只刪除一個連接并不影響索引節(jié)點本身和其它的連接妖碉，只有當最后一個連接被刪除后涌庭，文件的數(shù)據(jù)塊及目錄的連接才會被釋放。也就是說欧宜，文件才會被真正刪除坐榆。與硬連接相對應，Lnux系統(tǒng)中還存在另一種連接冗茸，稱為符號連接（Symbilc Link）席镀，也叫軟連接。軟鏈接文件有點類似于Windows的快捷方式夏漱。它實際上是特殊文件的一種豪诲。在符號連接中，文件實際上是一個文本文件挂绰，其中包含的有另一文件的位置信息

三跛溉、系統(tǒng)管理命令

df

1.作用

df命令用來檢查文件系統(tǒng)的磁盤空間占用情況，使用權限是所有用戶扮授。

2.格式

df [options]

3.主要參數(shù)

－s：對每個Names參數(shù)只給出占用的數(shù)據(jù)塊總數(shù)芳室。

－a：遞歸地顯示指定目錄中各文件及子目錄中各文件占用的數(shù)據(jù)塊數(shù)。若既不指定－s刹勃，也不指定－a堪侯，則只顯示Names中的每一個目錄及其中的各子目錄所占的磁盤塊數(shù)。

－k：以1024字節(jié)為單位列出磁盤空間使用情況荔仁。

－x：跳過在不同文件系統(tǒng)上的目錄不予統(tǒng)計伍宦。

－l：計算所有的文件大小，對硬鏈接文件則計算多次乏梁。

－i：顯示inode信息而非塊使用量次洼。

－h(huán)：以容易理解的格式印出文件系統(tǒng)大小，例如136KB遇骑、254MB卖毁、21GB。

－P：使用POSIX輸出格式落萎。

－T：顯示文件系統(tǒng)類型亥啦。

4.說明

df命令被廣泛地用來生成文件系統(tǒng)的使用統(tǒng)計數(shù)據(jù)，它能顯示系統(tǒng)中所有的文件系統(tǒng)的信息练链，包括總容量翔脱、可用的空閑空間、目前的安裝點等媒鼓。超級權限用戶使用df命令時會發(fā)現(xiàn)這樣的情況：某個分區(qū)的容量超過了100％届吁。這是因為Linux系統(tǒng)為超級用戶保留了10％的空間错妖，由其單獨支配。也就是說疚沐，對于超級用戶而言暂氯，他所見到的硬盤容量將是110％。這樣的安排對于系統(tǒng)管理而言是有好處的，當硬盤被使用的容量接近100％時系統(tǒng)管理員還可以正常工作。

5.應用實例

Linux支持的文件系統(tǒng)非常多爷恳，包括JFS、ReiserFS晾剖、ext、ext2梯嗽、ext3齿尽、ISO9660、XFS灯节、Minx循头、vfat、MSDOS等炎疆。使用df -T命令查看磁盤空間時還可以得到文件系統(tǒng)的信息：

＃df －T

文件系統(tǒng) 類型 容量 已用 可用 已用% 掛載點

/dev/hda7 reiserfs 5.2G 1.6G 3.7G 30% /

/dev/hda1 vfat 2.4G 1.6G 827M 66% /windows/C

/dev/hda5 vfat 3.0G 1.7G 1.3G 57% /windows/D

/dev/hda9 vfat 3.0G 2.4G 566M 82% /windows/E

/dev/hda10 NTFS 3.2G 573M 2.6G 18% /windows/F

/dev/hda11 vfat 1.6G 1.5G 23M 99% /windows/G

從上面除了可以看到磁盤空間的容量卡骂、使用情況外，分區(qū)的文件系統(tǒng)類型形入、掛載點等信息也一覽無遺全跨。

top1.作用

top命令用來顯示執(zhí)行中的程序進程，使用權限是所有用戶亿遂。

2.格式

top [－] [d delay] [q] [c] [S][n]

3.主要參數(shù)

d：指定更新的間隔浓若，以秒計算。

q：沒有任何延遲的更新蛇数。如果使用者有超級用戶挪钓，則top命令將會以最高的優(yōu)先序執(zhí)行。

c：顯示進程完整的路徑與名稱耳舅。

S：累積模式碌上，會將己完成或消失的子行程的CPU時間累積起來。

s：安全模式挽放。

i：不顯示任何閑置(Idle)或無用(Zombie)的行程绍赛。

n：顯示更新的次數(shù)，完成后將會退出top辑畦。

4.說明

top命令是Linux系統(tǒng)管理的一個主要命令，通過它可以獲得許多信息腿倚。

下面列出了詳細解釋纯出。

PID（Process ID）：進程標示號。

USER：進程所有者的用戶名。

PR：進程的優(yōu)先級別暂筝。

NI：進程的優(yōu)先級別數(shù)值箩言。

VIRT：進程占用的虛擬內存值。

RES：進程占用的物理內存值焕襟。

SHR：進程使用的共享內存值陨收。

S：進程的狀態(tài)，其中S表示休眠鸵赖，R表示正在運行务漩，Z表示僵死狀態(tài)，N表示該進程優(yōu)先值是負數(shù)它褪。

%CPU：該進程占用的CPU使用率饵骨。

%MEM：該進程占用的物理內存和總內存的百分比。

TIME＋：該進程啟動后占用的總的CPU時間茫打。

Command：進程啟動的啟動命令名稱居触，如果這一行顯示不下，進程會有一個完整的命令行老赤。

top命令使用過程中轮洋，還可以使用一些交互的命令來完成其它參數(shù)的功能。這些命令是通過快捷鍵啟動的抬旺。

：立刻刷新弊予。

P：根據(jù)CPU使用大小進行排序。

T：根據(jù)時間嚷狞、累計時間排序块促。

q：退出top命令。

m：切換顯示內存信息床未。

t：切換顯示進程和CPU狀態(tài)信息竭翠。

c：切換顯示命令名稱和完整命令行。

M：根據(jù)使用內存大小進行排序薇搁。

W：將當前設置寫入~/.toprc文件中斋扰。這是寫top配置文件的推薦方法。

可以看到啃洋，top命令是一個功能十分強大的監(jiān)控系統(tǒng)的工具传货，對于系統(tǒng)管理員而言尤其重要。但是宏娄，它的缺點是會消耗很多系統(tǒng)資源问裕。

free

1.作用

free命令用來顯示內存的使用情況，使用權限是所有用戶孵坚。

2.格式

free [－b|－k|－m] [－o] [－s delay] [－t] [－V]

3.主要參數(shù)

－b －k －m：分別以字節(jié)（KB粮宛、MB）為單位顯示內存使用情況窥淆。

－s delay：顯示每隔多少秒數(shù)來顯示一次內存使用情況。

－t：顯示內存總和列巍杈。

－o：不顯示緩沖區(qū)調節(jié)列忧饭。

4.應用實例

free命令是用來查看內存使用情況的主要命令。和top命令相比筷畦，它的優(yōu)點是使用簡單词裤，并且只占用很少的系統(tǒng)資源。通過－S參數(shù)可以使用free命令不間斷地**有多少內存在使用鳖宾，這樣可以把它當作一個方便實時監(jiān)控器吼砂。

＃free －b －s5

使用這個命令后終端會連續(xù)不斷地報告內存使用情況（以字節(jié)為單位），每5秒更新一次攘滩。

kill

1.作用

kill命令用來中止一個進程帅刊。

2.格式

kill [ －s signal | －p ] [ －a ] pid ...

kill －l [ signal ]

3.參數(shù)

－s：指定發(fā)送的信號。

－p：模擬發(fā)送信號漂问。

－l：指定信號的名稱列表赖瞒。

pid：要中止進程的ID號。

Signal：表示信號蚤假。

4.說明

進程是Linux系統(tǒng)中一個非常重要的概念栏饮。Linux是一個多任務的操作系統(tǒng)，系統(tǒng)上經常同時運行著多個進程磷仰。我們不關心這些進程究竟是如何分配的袍嬉，或者是內核如何管理分配時間片的，所關心的是如何去控制這些進程灶平，讓它們能夠很好地為用戶服務伺通。

Linux

操作系統(tǒng)包括三種不同類型的進程，每種進程都有自己的特點和屬性逢享。交互進程是由一個Shell啟動的進程罐监。交互進程既可以在前臺運行，也可以在后臺運行瞒爬。

批處理進程和終端沒有聯(lián)系弓柱，是一個進程序列。監(jiān)控進程（也稱系統(tǒng)守護進程）時Linux系統(tǒng)啟動時啟動的進程侧但，并在后臺運行矢空。例如，httpd是著名的

Apache服務器的監(jiān)控進程禀横。

kill命令的工作原理是屁药，向Linux系統(tǒng)的內核發(fā)送一個系統(tǒng)操作信號

和某個程序的進程標識號，然后系統(tǒng)內核就可以對進程標識號指定的進程進行操作柏锄。比如在top命令中者祖，我們看到系統(tǒng)運行許多進程立莉，有時就需要使用kill中

止某些進程來提高系統(tǒng)資源绢彤。在講解安裝和登陸命令時七问，曾提到系統(tǒng)多個虛擬控制臺的作用是當一個程序出錯造成系統(tǒng)死鎖時，可以切換到其它虛擬控制臺工作關閉

這個程序茫舶。此時使用的命令就是kill械巡，因為kill是大多數(shù)Shell內部命令可以直接調用的。

5.應用實例

（1）強行中止（經常使用殺掉）一個進程標識號為324的進程：

＃kill －9 324

（2）解除Linux系統(tǒng)的死鎖

在Linux

中有時會發(fā)生這樣一種情況：一個程序崩潰饶氏，并且處于死鎖的狀態(tài)讥耗。此時一般不用重新啟動計算機，只需要中止(或者說是關閉)這個有問題的程序即可疹启。當

kill處于X-Window界面時古程，主要的程序(除了崩潰的程序之外)一般都已經正常啟動了。此時打開一個終端喊崖，在那里中止有問題的程序挣磨。比如，如果

Mozilla瀏覽器程序出現(xiàn)了鎖死的情況荤懂，可以使用kill命令來中止所有包含有Mozolla瀏覽器的程序茁裙。首先用top命令查處該程序的PID，然

后使用kill命令停止這個程序：

＃kill －SIGKILL XXX

其中节仿，XXX是包含有Mozolla瀏覽器的程序的進程標識號晤锥。

（3）使用命令回收內存

我們知道內存對于系統(tǒng)是非常重要的，回收內存可以提高系統(tǒng)資源廊宪。kill命令可以及時地中止一些“越軌”的程序或很長時間沒有相應的程序矾瘾。例如，使用top命令發(fā)現(xiàn)一個無用 (Zombie) 的進程箭启，此時可以使用下面命令：

＃kill －9 XXX

其中壕翩，XXX是無用的進程標識號。

然后使用下面命令：

＃free

此時會發(fā)現(xiàn)可用內存容量增加了册烈。

（4）killall命令

Linux下還提供了一個killall命令戈泼，可以直接使用進程的名字而不是進程標識號，例如：

＃ killall -HUP inetd

四赏僧、網(wǎng)絡操作命令

ifconfig

1.作用

ifconfig用于查看和更改網(wǎng)絡接口的地址和參數(shù)大猛，包括IP地址、網(wǎng)絡掩碼淀零、廣播地址挽绩，使用權限是超級用戶。

2.格式

ifconfig -interface [options] address

3.主要參數(shù)

-interface：指定的網(wǎng)絡接口名驾中，如eth0和eth1唉堪。

up：激活指定的網(wǎng)絡接口卡模聋。

down：關閉指定的網(wǎng)絡接口。

broadcast address：設置接口的廣播地址唠亚。

pointopoint：啟用點對點方式链方。

address：設置指定接口設備的IP地址。

netmask address：設置接口的子網(wǎng)掩碼灶搜。

4.應用說明

ifconfig是用來設置和配置網(wǎng)卡的命令行工具祟蚀。為了手工配置網(wǎng)絡，這是一個必須掌握的命令割卖。使用該命令的好處是無須重新啟動機器前酿。要賦給eth0接口IP地址207.164.186.2，并且馬上激活它鹏溯，使用下面命令：

#fconfig eth0 210.34.6.89 netmask 255.255.255.128 broadcast 210.34.6.127

該

命令的作用是設置網(wǎng)卡eth0的IP地址罢维、網(wǎng)絡掩碼和網(wǎng)絡的本地廣播地址。若運行不帶任何參數(shù)的ifconfig命令丙挽，這個命令將顯示機器所有激活接口的

信息肺孵。帶有“-a”參數(shù)的命令則顯示所有接口的信息，包括沒有激活的接口取试。注意悬槽，用ifconfig命令配置的網(wǎng)絡設備參數(shù)，機器重新啟動以后將會丟失瞬浓。

如果要暫停某個網(wǎng)絡接口的工作初婆，可以使用down參數(shù)：

#ifconfig eth0 down

ip

1.作用

ip是iproute2軟件包里面的一個強大的網(wǎng)絡配置工具，它能夠替代一些傳統(tǒng)的網(wǎng)絡管理工具猿棉，例如ifconfig磅叛、route等，使用權限為超級用戶萨赁。幾乎所有的Linux發(fā)行版本都支持該命令弊琴。

2.格式

ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]

3.主要參數(shù)

OPTIONS是修改ip行為或改變其輸出的選項。所有的選項都是以-字符開頭杖爽，分為長敲董、短兩種形式。目前慰安，ip支持如表1所示選項腋寨。

OBJECT是要管理者獲取信息的對象。目前ip認識的對象見表2所示化焕。

表1 ip支持的選項

-V,-Version 打印ip的版本并退出萄窜。

-s,-stats,-statistics 輸出更為詳盡的信息。如果這個選項出現(xiàn)兩次或多次，則輸出的信息將更為詳盡查刻。

-f,-family 這個選項后面接協(xié)議種類键兜，包括inet、inet6或link穗泵，強調使用的協(xié)議種類普气。如果沒有足夠的信息告訴ip使用的協(xié)議種類，ip就會使用默認值inet或any火欧。link比較特殊棋电，它表示不涉及任何網(wǎng)絡協(xié)議。

-4 是-family inet的簡寫苇侵。

-6 是-family inet6的簡寫。

-0 是-family link的簡寫企锌。

-o,-oneline 對每行記錄都使用單行輸出榆浓，回行用字符代替。如果需要使用wc撕攒、grep等工具處理ip的輸出陡鹃，則會用到這個選項。

-r,-resolve 查詢域名解析系統(tǒng)抖坪，用獲得的主機名代替主機IP地址

COMMAND

設置針對指定對象執(zhí)行的操作萍鲸，它和對象的類型有關。一般情況下擦俐，ip支持對象的增加(add)脊阴、刪除(delete)和展示(show或list)。有些

對象不支持這些操作蚯瞧，或者有其它的一些命令嘿期。對于所有的對象，用戶可以使用help命令獲得幫助埋合。這個命令會列出這個對象支持的命令和參數(shù)的語法备徐。如果沒

有指定對象的操作命令，ip會使用默認的命令甚颂。一般情況下蜜猾，默認命令是list，如果對象不能列出振诬，就會執(zhí)行help命令蹭睡。

ARGUMENTS

是命令的一些參數(shù)，它們倚賴于對象和命令贷揽。ip支持兩種類型的參數(shù)：flag和parameter棠笑。flag由一個關鍵詞組成；parameter由一個

關鍵詞加一個數(shù)值組成禽绪。為了方便蓖救，每個命令都有一個可以忽略的默認參數(shù)洪规。例如，參數(shù)dev是ip link命令的默認參數(shù)循捺，因此ip link ls

eth0等于ip link ls dev eth0斩例。我們將在后面的詳細介紹每個命令的使用，命令的默認參數(shù)將使用default標出从橘。

4.應用實例

添加IP地址192.168.2.2/24到eth0網(wǎng)卡上：

#ip addr add 192.168.1.1/24 dev eth0

丟棄源地址屬于192.168.2.0/24網(wǎng)絡的所有數(shù)據(jù)報：

#ip rule add from 192.168.2.0/24 prio 32777 reject

ping

1.作用

ping檢測主機網(wǎng)絡接口狀態(tài)念赶，使用權限是所有用戶。

2.格式

ping [-dfnqrRv][-c][-i][-I][-l][-p][-s][-t] IP地址

3.主要參數(shù)

-d：使用Socket的SO_DEBUG功能恰力。

-c：設置完成要求回應的次數(shù)叉谜。

-f：極限檢測。

-i：指定收發(fā)信息的間隔秒數(shù)踩萎。

-I：**面使用指定的**面送出數(shù)據(jù)包停局。

-l：前置載入，設置在送出要求信息之前香府，先行發(fā)出的數(shù)據(jù)包董栽。

-n：只輸出數(shù)值。

-p：設置填滿數(shù)據(jù)包的范本樣式企孩。

-q：不顯示指令執(zhí)行過程锭碳，開頭和結尾的相關信息除外。

-r：忽略普通的Routing Table勿璃，直接將數(shù)據(jù)包送到遠端主機上擒抛。

-R：記錄路由過程。

-s：設置數(shù)據(jù)包的大小蝗柔。

-t：設置存活數(shù)值TTL的大小闻葵。

-v：詳細顯示指令的執(zhí)行過程。

ping

命令是使用最多的網(wǎng)絡指令癣丧，通常我們使用它檢測網(wǎng)絡是否連通槽畔，它使用ICMP協(xié)議。但是有時會有這樣的情況胁编，我們可以瀏覽器查看一個網(wǎng)頁厢钧，但是卻無法

ping通，這是因為一些網(wǎng)站處于安全考慮安裝了防火墻嬉橙。另外早直，也可以在自己計算機上試一試，通過下面的方法使系統(tǒng)對ping沒有反應：

# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

netstat1.作用

檢查整個Linux網(wǎng)絡狀態(tài)市框。

2.格式

netstat [-acCeFghilMnNoprstuvVwx][-A][--ip]

3.主要參數(shù)

-a--all：顯示所有連線中的Socket霞扬。

-A：列出該網(wǎng)絡類型連線中的IP相關地址和網(wǎng)絡類型。

-c--continuous：持續(xù)列出網(wǎng)絡狀態(tài)。

-C--cache：顯示路由器配置的快取信息喻圃。

-e--extend：顯示網(wǎng)絡其它相關信息萤彩。

-F--fib：顯示FIB。

-g--groups：顯示多重廣播功能群組組員名單斧拍。

-h--help：在線幫助雀扶。

-i--interfaces：顯示**面信息表單。

-l--listening：顯示監(jiān)控中的服務器的Socket肆汹。

-M--masquerade：顯示偽裝的網(wǎng)絡連線愚墓。

-n--numeric：直接使用IP地址，而不通過域名服務器昂勉。

-N--netlink--symbolic：顯示網(wǎng)絡硬件外圍設備的符號連接名稱浪册。

-o--timers：顯示計時器。

-p--programs：顯示正在使用Socket的程序識別碼和程序名稱硼啤。

-r--route：顯示Routing Table议经。

-s--statistice：顯示網(wǎng)絡工作信息統(tǒng)計表。

-t--tcp：顯示TCP傳輸協(xié)議的連線狀況谴返。

-u--udp：顯示UDP傳輸協(xié)議的連線狀況。

-v--verbose：顯示指令執(zhí)行過程咧织。

-V--version：顯示版本信息嗓袱。

-w--raw：顯示RAW傳輸協(xié)議的連線狀況。

-x--unix：和指定“-A unix”參數(shù)相同习绢。

--ip--inet：和指定“-A inet”參數(shù)相同渠抹。

4.應用實例

netstat

主要用于Linux察看自身的網(wǎng)絡狀況，如開啟的端口闪萄、在為哪些用戶服務梧却，以及服務的狀態(tài)等。此外败去，它還顯示系統(tǒng)路由表放航、網(wǎng)絡接口狀態(tài)等≡苍＃可以說，它是一

個綜合性的網(wǎng)絡狀態(tài)的察看工具。在默認情況下储藐，netstat只顯示已建立連接的端口宣渗。如果要顯示處于**狀態(tài)的所有端口，使用-a參數(shù)即可：

#netstat -a

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 *:32768 *:* LISTEN

tcp 0 0 *:32769 *:* LISTEN

tcp 0 0 *:nfs *:* LISTEN

tcp 0 0 *:32770 *:* LISTEN

tcp 0 0 *:868 *:* LISTEN

tcp 0 0 *:617 *:* LISTEN

tcp 0 0 *:mysql *:* LISTEN

tcp 0 0 *:netbios-ssn *:* LISTEN

tcp 0 0 *:sunrpc *:* LISTEN

tcp 0 0 *:10000 *:* LISTEN

tcp 0 0 *:http *:* LISTEN

......

上面顯示出行拢，這臺主機同時提供HTTP祖秒、FTP、NFS、MySQL等服務竭缝。

telnet

1.作用

telnet表示開啟終端機階段作業(yè)房维，并登入遠端主機。telnet是一個Linux命令歌馍，同時也是一個協(xié)議（遠程登陸協(xié)議）握巢。

2.格式

telnet [-8acdEfFKLrx][-b][-e][-k][-l][-n][-S][-X][主機名稱IP地址]

3.主要參數(shù)

-8：允許使用8位字符資料，包括輸入與輸出松却。

-a：嘗試自動登入遠端系統(tǒng)暴浦。

-b：使用別名指定遠端主機名稱。

-c：不讀取用戶專屬目錄里的.telnetrc文件晓锻。

-d：啟動排錯模式歌焦。

-e：設置脫離字符。

-E：濾除脫離字符砚哆。

-f：此參數(shù)的效果和指定“-F”參數(shù)相同独撇。

-F：使用Kerberos V5認證時，加上此參數(shù)可把本地主機的認證數(shù)據(jù)上傳到遠端主機躁锁。

-k：使用Kerberos認證時纷铣，加上此參數(shù)讓遠端主機采用指定的領域名，而非該主機的域名战转。

-K：不自動登入遠端主機搜立。

-l：指定要登入遠端主機的用戶名稱。

-L：允許輸出8位字符資料槐秧。

-n：指定文件記錄相關信息啄踊。

-r：使用類似rlogin指令的用戶界面。

-S：服務類型刁标，設置telnet連線所需的IP TOS信息颠通。

-x：假設主機有支持數(shù)據(jù)加密的功能，就使用它膀懈。

-X：關閉指定的認證形態(tài)顿锰。

4.應用說明

用

戶使用telnet命令可以進行遠程登錄，并在遠程計算機之間進行通信吏砂。用戶通過網(wǎng)絡在遠程計算機上登錄撵儿，就像登錄到本地機上執(zhí)行命令一樣。為了通過

telnet登錄到遠程計算機上狐血，必須知道遠程機上的合法用戶名和口令淀歇。雖然有些系統(tǒng)確實為遠程用戶提供登錄功能，但出于對安全的考慮匈织，要限制來賓的操作

權限浪默，因此牡直，這種情況下能使用的功能是很少的。

telnet只為普通終端提供終端仿真纳决，而不支持X-

Window等圖形環(huán)境碰逸。當允許遠程用戶登錄時，系統(tǒng)通常把這些用戶放在一個受限制的Shell中阔加，以防系統(tǒng)被懷有惡意的或不小心的用戶破壞饵史。用戶還可以

使用telnet從遠程站點登錄到自己的計算機上，檢查電子郵件胜榔、編輯文件和運行程序胳喷，就像在本地登錄一樣。

route

1.作用

route表示手工產生夭织、修改和查看路由表吭露。

2.格式

#route [-add][-net|-host] targetaddress [-netmask Nm][dev]If]

#route [－delete][-net|-host] targetaddress [gw Gw] [-netmask Nm] [dev]If]

3.主要參數(shù)

-add：增加路由。

-delete：刪除路由尊惰。

-net：路由到達的是一個網(wǎng)絡讲竿，而不是一臺主機。

-host：路由到達的是一臺主機弄屡。

-netmask Nm：指定路由的子網(wǎng)掩碼题禀。

gw：指定路由的網(wǎng)關。

[dev]If：強迫路由鏈指定接口膀捷。

4.應用實例

route命令是用來查看和設置Linux系統(tǒng)的路由信息投剥，以實現(xiàn)與其它網(wǎng)絡的通信。要實現(xiàn)兩個不同的子網(wǎng)之間的通信担孔，需要一臺連接兩個網(wǎng)絡的路由器，或者同時位于兩個網(wǎng)絡的網(wǎng)關來實現(xiàn)吃警。

在Linux系統(tǒng)中糕篇，設置路由通常是為了解決以下問題：該Linux系統(tǒng)在一個局域網(wǎng)中，局域網(wǎng)中有一個網(wǎng)關酌心，能夠讓機器訪問Internet拌消，那么就需要將這臺機器的IP地址設置為Linux機器的默認路由。使用下面命令可以增加一個默認路由：

route add 0.0.0.0 192.168.1.1

五安券、系統(tǒng)安全相關命令

su

1.作用

su的作用是變更為其它使用者的身份墩崩，超級用戶除外，需要鍵入該使用者的密碼侯勉。

2.格式

su [選項]... [-] [USER [ARG]...]

3.主要參數(shù)

-f 鹦筹， --fast：不必讀啟動文件（如 csh.cshrc 等），僅用于csh或tcsh兩種Shell址貌。

-l 铐拐， --login：加了這個參數(shù)之后徘键，就好像是重新登陸為該使用者一樣，大部分環(huán)境變量（例如HOME遍蟋、SHELL和USER等）都是以該使用者（USER）為主吹害，并且工作目錄也會改變。如果沒有指定USER虚青，缺省情況是root它呀。

-m， -p 棒厘，--preserve-environment：執(zhí)行su時不改變環(huán)境變數(shù)纵穿。

-c command：變更賬號為USER的使用者，并執(zhí)行指令（command）后再變回原來使用者绊谭。

USER：欲變更的使用者賬號政恍，ARG傳入新的Shell參數(shù)。

4.應用實例

變更賬號為超級用戶达传，并在執(zhí)行df命令后還原使用者篙耗。?su -c df root

umask

1.作用

umask設置用戶文件和目錄的文件創(chuàng)建缺省屏蔽值，若將此命令放入profile文件宪赶，就可控制該用戶后續(xù)所建文件的存取許可宗弯。它告訴系統(tǒng)在創(chuàng)建文件時不給誰存取許可。使用權限是所有用戶搂妻。

2.格式

umask [-p] [-S] [mode]

3.參數(shù)

－S：確定當前的umask設置蒙保。

－p：修改umask 設置。

[mode]：修改數(shù)值欲主。

4.說明

傳統(tǒng)Unix的umask值是022邓厕，這樣就可以防止同屬于該組的其它用戶及別的組的用戶修改該用戶的文件。既然每個用戶都擁有并屬于一個自己的私有組扁瓢，那么這種“組保護模式”就不在需要了详恼。嚴密的權限設定構成了Linux安全的基礎，在權限上犯錯誤是致命的引几。需要注意的是昧互，umask命令用來設置進程所創(chuàng)建的文件的讀寫權限，最保險的值是0077伟桅，即關閉創(chuàng)建文件的進程以外的所有進程的讀寫權限敞掘，表示為-rw-------。在

～/.bash_profile中楣铁，加上一行命令umask 0077可以保證每次啟動Shell后, 進程的umask權限都可以被正確設定玖雁。

5.應用實例

umask -S

u=rwx,g=rx,o=rx

umask -p 177

umask -S

u=rw,g=,o=

上述5行命令，首先顯示當前狀態(tài)民褂，然后把umask值改為177茄菊，結果只有文件所有者具有讀寫文件的權限疯潭，其它用戶不能訪問該文件。這顯然是一種非常安全的設置面殖。

chgrp

1.作用

chgrp表示修改一個或多個文件或目錄所屬的組竖哩。使用權限是超級用戶。

2.格式

chgrp [選項]... 組 文件...

或

chgrp [選項]... --reference=參考文件 文件...

將每個的所屬組設定為脊僚。

3.參數(shù)

-c, --changes ：像 --verbose相叁，但只在有更改時才顯示結果。

--dereference：會影響符號鏈接所指示的對象辽幌，而非符號鏈接本身增淹。

-h, --no-dereference：會影響符號鏈接本身，而非符號鏈接所指示的目的地(當系統(tǒng)支持更改符號鏈接的所有者乌企，此選項才有效)虑润。

-f, --silent, --quiet：去除大部分的錯誤信息。

--reference=參考文件：使用的所屬組加酵，而非指定的拳喻。

-R, --recursive：遞歸處理所有的文件及子目錄。

-v, --verbose：處理任何文件都會顯示信息猪腕。

4.應用說明

該命令改變指定指定文件所屬的用戶組冗澈。其中group可以是用戶組ID，也可以是/etc/group文件中用戶組的組名陋葡。文件名是以空格分開的要改變屬組的文件列表亚亲，支持通配符。如果用戶不是該文件的屬主或超級用戶腐缤，則不能改變該文件的組捌归。

5.應用實例

改變/opt/local /book/及其子目錄下的所有文件的屬組為book，命令如下：

$ chgrp - R book /opt/local /book

chmod

1.作用

chmod命令是非常重要的岭粤，用于改變文件或目錄的訪問權限陨溅，用戶可以用它控制文件或目錄的訪問權限，使用權限是超級用戶绍在。

2.格式

chmod命令有兩種用法。一種是包含字母和操作符表達式的字符設定法（相對權限設定）雹有；另一種是包含數(shù)字的數(shù)字設定法（絕對權限設定）偿渡。

（1）字符設定法

chmod [who] [+ | - | =] [mode] 文件名

◆操作對象who可以是下述字母中的任一個或它們的組合

u：表示用戶，即文件或目錄的所有者霸奕。

g：表示同組用戶溜宽，即與文件屬主有相同組ID的所有用戶。

o：表示其它用戶质帅。

a：表示所有用戶适揉，它是系統(tǒng)默認值留攒。

◆操作符號

+：添加某個權限。

-：取消某個權限嫉嘀。

=：賦予給定權限炼邀，并取消其它所有權限（如果有的話）。

◆設置mode的權限可用下述字母的任意組合

r：可讀剪侮。

w：可寫拭宁。

x：可執(zhí)行。

X：只有目標文件對某些用戶是可執(zhí)行的或該目標文件是目錄時才追加x屬性瓣俯。

s：文件執(zhí)行時把進程的屬主或組ID置為該文件的文件屬主杰标。方式“u＋s”設置文件的用戶ID位，“g＋s”設置組ID位彩匕。

t：保存程序的文本到交換設備上腔剂。

u：與文件屬主擁有一樣的權限。

g：與和文件屬主同組的用戶擁有一樣的權限驼仪。

o：與其它用戶擁有一樣的權限掸犬。

文件名：以空格分開的要改變權限的文件列表，支持通配符谅畅。

一個命令行中可以給出多個權限方式登渣，其間用逗號隔開。

（2） 數(shù)字設定法

數(shù)字設定法的一般形式為： chmod [mode] 文件名

數(shù)字屬性的格式應為3個0到7的八進制數(shù)毡泻，其順序是(u)(g)(o)文件名胜茧，以空格分開的要改變權限的文件列表，支持通配符仇味。

數(shù)字表示的權限的含義如下：0001為所有者的執(zhí)行權限呻顽；0002為所有者的寫權限；0004為所有者的讀權限丹墨；0010為組的執(zhí)行權限廊遍；0020為組的寫

權限；0040為組的讀權限贩挣；0100為其他人的執(zhí)行權限喉前；0200為其他人的寫權限；0400為其他人的讀權限王财；1000為粘貼位置位卵迂；2000表示假

如這個文件是可執(zhí)行文件，則為組ID為位置位绒净，否則其中文件鎖定位置位见咒；4000表示假如這個文件是可執(zhí)行文件，則為用戶ID為位置位挂疆。

3.實例

如果一個系統(tǒng)管理員寫了一個表格(tem)讓所有用戶填寫改览，那么必須授權用戶對這個文件有讀寫權限下翎，可以使用命令：＃chmod 666 tem

上面代碼中，這個666數(shù)字是如何計算出來的呢宝当？0002為所有者的寫權限视事，0004為所有者的讀權限，0020為組的寫權限今妄，0040為組的讀權限郑口，

0200為其他人的寫權限，0400為其他人的讀權限盾鳞，這6個數(shù)字相加就是666（注以上數(shù)字都是八進制數(shù)）犬性，結果見圖1所示。

圖1 用chmod數(shù)字方法設定文件權限

從圖1可以看出腾仅，tem文件的權限是-rw-rw-rw-乒裆，即用戶對這個文件有讀寫權限。

如果用字符權限設定使用下面命令：

＃chmod a =wx tem

chown1.作用

更改一個或多個文件或目錄的屬主和屬組推励。使用權限是超級用戶鹤耍。

2.格式

chown [選項] 用戶或組 文件

3.主要參數(shù)

--dereference：受影響的是符號鏈接所指示的對象，而非符號鏈接本身验辞。

-h, --no-dereference：會影響符號鏈接本身稿黄，而非符號鏈接所指示的目的地(當系統(tǒng)支持更改符號鏈接的所有者，此選項才有效)跌造。

--from=目前所有者:目前組只當每個文件的所有者和組符合選項所指定的杆怕，才會更改所有者和組。其中一個可以省略壳贪，這已省略的屬性就不需要符合原有的屬性陵珍。

-f, --silent, --quiet：去除大部分的錯誤信息。

-R, --recursive：遞歸處理所有的文件及子目錄违施。

-v, --verbose：處理任何文件都會顯示信息互纯。

4.說明

chown 將指定文件的擁有者改為指定的用戶或組，用戶可以是用戶名或用戶ID磕蒲；組可以是組名或組ID留潦；文件是以空格分開的要改變權限的文件列表，支持通配符辣往。系統(tǒng)管理員經常使用chown命令愤兵，在將文件拷貝到另一個用戶的目錄下以后，讓用戶擁有使用該文件的權限排吴。

5.應用實例

1.把文件shiyan.c的所有者改為wan

$ chown wan shiyan.c

2.把目錄/hi及其下的所有文件和子目錄的屬主改成wan，屬組改成users懦鼠。

$ chown - R wan.users /hi

chattr

1.作用

修改ext2和ext3文件系統(tǒng)屬性(attribute)钻哩，使用權限超級用戶屹堰。

2.格式

chattr [-RV] [-+=AacDdijsSu] [-v version] 文件或目錄

3.主要參數(shù)

－R：遞歸處理所有的文件及子目錄。

－V：詳細顯示修改內容街氢，并打印輸出扯键。

－：失效屬性。

＋：激活屬性珊肃。

= ：指定屬性荣刑。

A：Atime，告訴系統(tǒng)不要修改對這個文件的最后訪問時間伦乔。

S：Sync厉亏，一旦應用程序對這個文件執(zhí)行了寫操作，使系統(tǒng)立刻把修改的結果寫到磁盤烈和。

a：Append Only爱只，系統(tǒng)只允許在這個文件之后追加數(shù)據(jù)，不允許任何進程覆蓋或截斷這個文件招刹。如果目錄具有這個屬性恬试，系統(tǒng)將只允許在這個目錄下建立和修改文件，而不允許刪除任何文件疯暑。

i：Immutable训柴，系統(tǒng)不允許對這個文件進行任何的修改。如果目錄具有這個屬性妇拯，那么任何的進程只能修改目錄之下的文件幻馁，不允許建立和刪除文件。

D：檢查壓縮文件中的錯誤乖阵。

d：No dump宣赔，在進行文件系統(tǒng)備份時，dump程序將忽略這個文件瞪浸。

C：Compress儒将，系統(tǒng)以透明的方式壓縮這個文件。從這個文件讀取時对蒲，返回的是解壓之后的數(shù)據(jù)钩蚊；而向這個文件中寫入數(shù)據(jù)時，數(shù)據(jù)首先被壓縮之后才寫入磁盤蹈矮。

s：Secure Delete砰逻，讓系統(tǒng)在刪除這個文件時，使用0填充文件所在的區(qū)域泛鸟。

u：Undelete蝠咆，當一個應用程序請求刪除這個文件，系統(tǒng)會保留其數(shù)據(jù)塊以便以后能夠恢復刪除這個文件。

4.說明

chattr

命令的作用很大刚操，其中一些功能是由Linux內核版本來支持的闸翅，如果Linux內核版本低于2.2，那么許多功能不能實現(xiàn)菊霜。同樣－D檢查壓縮文件中的錯誤

的功能坚冀，需要2.5.19以上內核才能支持。另外鉴逞，通過chattr命令修改屬性能夠提高系統(tǒng)的安全性记某，但是它并不適合所有的目錄。chattr命令不能

保護/构捡、/dev液南、/tmp、/var目錄叭喜。

5.應用實例

1.恢復/root目錄,即子目錄的所有文件

# chattr -R +u/root

2.用chattr命令防止系統(tǒng)中某個關鍵文件被修改

在Linux下贺拣，有些配置文件(passwd ,fatab)是不允許任何人修改的，為了防止被誤刪除或修改捂蕴，可以設定該文件的“不可修改位(immutable)”譬涡，命令如下：

# chattr +i /etc/fstab

ps

1.作用

ps顯示瞬間進程 (process) 的動態(tài)，使用權限是所有使用者啥辨。

2.格式

ps [options] [--help]

3.主要參數(shù)

ps的參數(shù)非常多, 此出僅列出幾個常用的參數(shù)涡匀。

-A：列出所有的進程。

-l：顯示長列表溉知。

-m：顯示內存信息陨瘩。

-w：顯示加寬可以顯示較多的信息。

-e：顯示所有進程级乍。

a：顯示終端上的所有進程,包括其它用戶的進程舌劳。

-au：顯示較詳細的信息。

-aux：顯示所有包含其它使用者的進程玫荣。

4.說明

要

對進程進行監(jiān)測和控制甚淡，首先要了解當前進程的情況，也就是需要查看當前進程捅厂。ps命令就是最基本贯卦、也是非常強大的進程查看命令。使用該命令可以確定有哪些

進程正在運行焙贷、運行的狀態(tài)撵割、進程是否結束、進程有沒有僵尸辙芍、哪些進程占用了過多的資源等啡彬。圖2給出了ps-aux命令詳解。大部分信息都可以通過執(zhí)行該命

令得到。最常用的三個參數(shù)是u庶灿、a注簿、x。下面就結合這三個參數(shù)詳細說明ps命令的作用：ps aux

圖2 ps-aux命令詳解

圖2第2行代碼中跳仿，USER表示進程擁有者蜈彼；PID表示進程標示符盲憎；%CPU表示占用的CPU使用率寺谤；%MEM占用的物理內存使用率驶臊；VSZ表示占用的虛擬內存大屑纫洹捧颅；RSS為進程占用的物理內存值套啤；TTY為終端的次要裝置號碼蚯舱。

STAT

表示進程的狀態(tài)英支，其中D為不可中斷的靜止（I/O動作）佩憾；R正在執(zhí)行中；S靜止狀態(tài)干花；T暫停執(zhí)行妄帘；Z不存在，但暫時無法消除池凄；W沒有足夠的內存分頁可分

配抡驼；高優(yōu)先序的進程；N低優(yōu)先序的進程肿仑；L有內存分頁分配并鎖在內存體內 (實時系統(tǒng)或

I/O)致盟。START為進程開始時間。TIME為執(zhí)行的時間尤慰。COMMAND是所執(zhí)行的指令馏锡。

4.應用實例

在進行系統(tǒng)維護時，經常會出現(xiàn)內存使用量驚人伟端，而又不知道是哪一個進程占用了大量進程的情況杯道。除了可以使用top命令查看內存使用情況之外，還可以使用下面的命令：

ps aux | sort +5n

六荔泳、其他命令

tar

1.作用

tar命令是Unix/Linux系統(tǒng)中備份文件的可靠方法蕉饼，幾乎可以工作于任何環(huán)境中，它的使用權限是所有用戶玛歌。

2.格式

tar [主選項+輔選項] 文件或目錄

3.主要參數(shù)

使用該命令時昧港，主選項是必須要有的，它告訴tar要做什么事情支子，輔選項是輔助使用的创肥，可以選用。

主選項：

-c 創(chuàng)建新的檔案文件。如果用戶想備份一個目錄或是一些文件叹侄，就要選擇這個選項巩搏。

-r 把要存檔的文件追加到檔案文件的未尾。例如用戶已經做好備份文件趾代，又發(fā)現(xiàn)還有一個目錄或是一些文件忘記備份了贯底，這時可以使用該選項，將忘記的目錄或文件追加到備份文件中撒强。

-t 列出檔案文件的內容禽捆，查看已經備份了哪些文件。

-u 更新文件飘哨。就是說胚想，用新增的文件取代原備份文件，如果在備份文件中找不到要更新的文件芽隆，則把它追加到備份文件的最后浊服。

-x 從檔案文件中釋放文件。

輔助選項：

-b 該選項是為磁帶機設定的胚吁，其后跟一數(shù)字牙躺，用來說明區(qū)塊的大小，系統(tǒng)預設值為20（20×512 bytes）囤采。

-f 使用檔案文件或設備述呐，這個選項通常是必選的。

-k 保存已經存在的文件蕉毯。例如把某個文件還原乓搬，在還原的過程中遇到相同的文件，不會進行覆蓋代虾。

-m 在還原文件時进肯，把所有文件的修改時間設定為現(xiàn)在。

-M 創(chuàng)建多卷的檔案文件棉磨，以便在幾個磁盤中存放江掩。

-v 詳細報告tar處理的文件信息。如無此選項乘瓤，tar不報告文件信息环形。

-w 每一步都要求確認。

-z 用gzip來壓縮/解壓縮文件衙傀，加上該選項后可以將檔案文件進行壓縮抬吟，但還原時也一定要使用該選項進行解壓縮。

4.應用說明

tar 是Tape Archive（磁帶歸檔）的縮寫统抬，最初設計用于將文件打包到磁帶上火本。如果下載過Linux的源代碼危队，或許已經碰到過tar文件

請注意，不要忘了Linux是區(qū)分大小寫的钙畔。例如茫陆，tar命令應該總是以小寫的形式執(zhí)行。命令行開關可以是大寫擎析、小寫或大小寫的混合簿盅。例如，-t和-T執(zhí)行不同的功能揍魂。文件或目錄名稱可以混合使用大小寫挪鹏，而且就像命令和命令行開關一樣是區(qū)分大小寫的。

5.應用實例

tar是一個命令行的工具愉烙，沒有圖形界面。使用Konsole打開一個終端窗口解取，接下來是一個簡單的備份命令（在/temp目錄中創(chuàng)建一個back.tar的文件步责，/usr目錄中所有內容都包含在其中。）：

$tar cvf - /usr > /temp/back.tar

另

外禀苦，tar命令支持前面第三講中講過的crontab命令蔓肯，可以用crontab工具設置成基于時間的有規(guī)律地運行。例如振乏，每晚6點把/usr目錄備份到

hda—第一個IDE接口的主驅動器 (總是位于第一個硬盤)中蔗包，只要將下面語句添加到root的crontab中即可：

$00 06 * * * tar cvf /dev/hda1/usrfiles.tar - /usr

一般情況下，以下這些目錄是需要備份的：

◆/etc 包含所有核心配置文件慧邮，其中包括網(wǎng)絡配置调限、系統(tǒng)名稱、防火墻規(guī)則误澳、用戶耻矮、組，以及其它全局系統(tǒng)項忆谓。

◆ /var 包含系統(tǒng)守護進程（服務）所使用的信息裆装，包括DNS配置、DHCP租期倡缠、郵件緩沖文件哨免、HTTP服務器文件、dB2實例配置等昙沦。

◆/home 包含所有默認用戶的主目錄琢唾，包括個人設置、已下載的文件和用戶不希望失去的其它信息桅滋。

◆/root 根（root）用戶的主目錄慧耍。

◆/opt 是安裝許多非系統(tǒng)文件的地方身辨。IBM軟件就安裝在這里。OpenOffice芍碧、JDK和其它軟件在默認情況下也安裝在這里煌珊。

有些目錄是可以不備份的：

◆ /proc 應該永遠不要備份這個目錄。它不是一個真實的文件系統(tǒng)泌豆，而是運行內核和環(huán)境的虛擬化視圖定庵，包括諸如/proc/kcore這樣的文件，這個文件是整個運行內存的虛擬視圖踪危。備份這些文件只是在浪費資源蔬浙。

◆/dev 包含硬件設備的文件表示。如果計劃還原到一個空白的系統(tǒng)贞远，就可以備份/dev畴博。然而，如果計劃還原到一個已安裝的Linux 系統(tǒng)蓝仲，那么備份/dev是沒有必要的俱病。

unzip1.作用

unzip

命令位于/usr/bin目錄中，它們和MS DOS下的pkzip袱结、pkunzip及MS

Windows中的Winzip軟件功能一樣亮隙，將文件壓縮成.zip文件，以節(jié)省硬盤空間垢夹，當需要的時候再將壓縮文件用unzip命令解開溢吻。該命令使用權

限是所有用戶。

2.格式

unzip [-cflptuvz][-agCjLMnoqsVX][-P ][.zip文件][文件][-d ][-x ]

3.主要參數(shù)

-c：將解壓縮的結果顯示到屏幕上果元，并對字符做適當?shù)霓D換促王。

-f：更新現(xiàn)有的文件。

-l：顯示壓縮文件內所包含的文件而晒。

-p：與-c參數(shù)類似硼砰，會將解壓縮的結果顯示到屏幕上，但不會執(zhí)行任何的轉換欣硼。

-t：檢查壓縮文件是否正確题翰。

-u：與-f參數(shù)類似，但是除了更新現(xiàn)有的文件外诈胜，也會將壓縮文件中的其它文件解壓縮到目錄中豹障。

-v：執(zhí)行是時顯示詳細的信息。

-z：僅顯示壓縮文件的備注文字焦匈。

-a：對文本文件進行必要的字符轉換血公。

-b：不要對文本文件進行字符轉換。

-C：壓縮文件中的文件名稱區(qū)分大小寫缓熟。

-j：不處理壓縮文件中原有的目錄路徑累魔。

-L：將壓縮文件中的全部文件名改為小寫摔笤。

-M：將輸出結果送到more程序處理。

-n：解壓縮時不要覆蓋原有的文件垦写。

-o：不必先詢問用戶吕世，unzip執(zhí)行后覆蓋原有文件。

-P：使用zip的密碼選項梯投。

-q：執(zhí)行時不顯示任何信息命辖。

-s：將文件名中的空白字符轉換為底線字符。

-V：保留VMS的文件版本信息分蓖。

-X：解壓縮時同時回存文件原來的UID/GID尔艇。

[.zip文件]：指定.zip壓縮文件。

[文件]：指定要處理.zip壓縮文件中的哪些文件么鹤。

-d：指定文件解壓縮后所要存儲的目錄终娃。

-x：指定不要處理.zip壓縮文件中的哪些文件。

-Z unzip：-Z等于執(zhí)行zipinfo指令蒸甜。在Linux中尝抖，還提供了一個叫zipinfo的工具，能夠察看zip壓縮文件的詳細信息迅皇。

gunzip

1.作用

gunzip命令作用是解壓文件，使用權限是所有用戶衙熔。

2.格式

gunzip [-acfhlLnNqrtvV][-s ][文件...]

或者

gunzip [-acfhlLnNqrtvV][-s ][目錄]

3.主要參數(shù)

-a或--ascii：使用ASCII文字模式登颓。

-c或--stdout或--to-stdout：把解壓后的文件輸出到標準輸出設備。

-f或-force：強行解開壓縮文件红氯，不理會文件名稱或硬連接是否存在框咙，以及該文件是否為符號連接。

-h或--help：在線幫助痢甘。

-l或--list：列出壓縮文件的相關信息喇嘱。

-L或--license：顯示版本與版權信息。

-n或--no-name：解壓縮時塞栅，若壓縮文件內含有原來的文件名稱及時間戳記者铜，則將其忽略不予處理。

-N或--name：解壓縮時放椰，若壓縮文件內含有原來的文件名稱及時間戳記作烟，則將其回存到解開的文件上。

-q或--quiet：不顯示警告信息砾医。

-r或--recursive：遞歸處理拿撩，將指定目錄下的所有文件及子目錄一并處理。

-S或--suffix：更改壓縮字尾字符串如蚜。

-t或--test：測試壓縮文件是否正確無誤压恒。

-v或--verbose：顯示指令執(zhí)行過程影暴。

-V或--version：顯示版本信息。

4.說明

gunzip是個使用廣泛的解壓縮程序探赫，它用于解開被gzip壓縮過的文件型宙，這些壓縮文件預設最后的擴展名為“.gz”。事實上期吓，gunzip就是gzip的硬連接早歇，因此不論是壓縮或解壓縮，都可通過gzip指令單獨完成讨勤。gunzip最新版本是1.3.3 箭跳。

功能最強在的編輯器——vivi是所有UNIX系統(tǒng)都會提供的屏幕編輯器，它提供了一個視窗設備潭千，通過它可以編輯文件谱姓。當然，對UNIX系統(tǒng)略有所知的人刨晴，或多或少都覺得vi超級難用屉来，但vi是最基本的編輯器，所以希望讀者能好好把它學起來狈癞，以后在UNIX世界里必將暢行無阻茄靠、游刃有余，因為其他幾種文本處理器并非UNIX標準配備蝶桶。說不定別人的Linux機器沒安裝joe或pico慨绳，如果您不會vi，那您可能就沒輒了真竖。

vi的基本概念

基本上vi可分為三種操作狀態(tài)脐雪，分別是命令模式（Command mode）、插入模式（Insert mode）和底線命令模式（Last line mode）恢共，各模式的功能區(qū)分如下：

1． Comand mode：控制屏幕光標的移動战秋，字符或光標的刪除，移動復制某區(qū)段及進入Insert mode下讨韭，或者到Last line mode脂信。

2． Insert mode：唯有在Insert mode下，才可做文字數(shù)據(jù)輸入透硝，按Esc等可回到Comand mode吉嚣。

3． Last line mode：將儲存文件或離開編輯器，也可設置編輯環(huán)境蹬铺，如尋找字符串尝哆、列出行號等。

不過可以把vi簡化成兩個模式甜攀，即是將Last line mode也算入Command mode,把vi分成Command 和Insert mode秋泄。

vi的基本操作

?進入vi

在系統(tǒng)提示符號輸入vi及文件名稱后琐馆，即可進入vi全屏幕編輯畫面：

$ vi testfile

有一點要特別注意，就是您進入vi之后是處于“Command mode”下恒序，您要切換到Insert mode才能輸入文字瘦麸。初次用vi的用戶都會想先用上下左右鍵移動光標，結果電腦一直叫歧胁，把自己氣個半死滋饲，所以進入vi后，先不要亂動喊巍，轉換入Insert后再說屠缭。

?切換至Insert mode編輯文件

在Command mode下按‘i’、‘a’或‘o’三鍵就可進入Insert mode崭参。這時候您就可以開始輸入文字了呵曹。

i: 插入，從目前光標所在之處插入所輸入的文字何暮。

a: 增加奄喂，目前光標所在的下一個字開始輸入文字。

o: 插入新的一行海洼，從行首開始輸入文字跨新。

?Insert的切換→Command mode，按Esc鍵

您目前處于Insert mode坏逢，您就只能一直打字域帐。假如您發(fā)現(xiàn)打錯字了，想用光標鍵往回移動词疼，將該字刪除，就要按ESC鍵轉換回Command mode帘腹，再刪除文字贰盗。

?離開vi及存文件

在Command mode下，可按冒號“：”鍵入入Last line mode阳欲，例如：

:w filename (輸入“w filename”舵盈，將文章存入指定的文件名filename)

:wq (輸入“wq”，因為進入之時已經指定文件名testfile球化，所以會寫入testfile并離開vi)

:q! (輸入“q!”秽晚，強制離開并放棄編輯的文件)

Command mode功能鍵列表

在介紹command mode指令的時后，指令后面加上“常用”字眼的功能鍵筒愚，表示比較常用的vi指令赴蝇，請讀者您一定要學會、記住巢掺。

（1）I句伶、a劲蜻、o切換進入Insert mode。[超級常用]

（2）移動光標

vi可以直接用鍵盤上的光標鍵來上下左右移動考余，但正規(guī)的vi是用小寫英文字母

h先嬉、j、k楚堤、l疫蔓，分別控制光標左、下身冬、上衅胀、右移一格。

按Ctrl+B：屏幕往后移動一頁吏恭。[常用]

按Ctrl+F：屏幕往前移動一頁拗小。[常用]

按Ctrl+U：屏幕往后移動半頁。

按Ctrl+D：屏幕往前移動半頁樱哼。

按 0 （數(shù)字零）：移動文章的開頭哀九。[常用]

按 G：移動到文章的最后。[常用]

按 w：光標跳到下個word的開頭搅幅。[常用]

按 e：光標跳到下個word的字尾阅束。

按 b：光標回到上個word的開頭。

按 $：移到光標所在行的行尾茄唐。[常用]

按 ^：移到該行第一個非空白的字符息裸。

按 0：移到該行的開頭位置。[常用]

按 #：移到該行的第#個位置沪编，例：51呼盆、121。[常用]

（3）刪除文字

x：每按一次刪除光標所在位置的后面一個字符蚁廓。[超常用]

#x：例如访圃，6x 表刪除光標所在位置的后面6個字符。[常用]

X：大字的X相嵌，每按一次刪除光標所在位置的前面一個字符腿时。

#X：例如，20X 表刪除光標所在位置的前面20個字符饭宾。

dd：刪除光標所在行批糟。[超常用]

#dd：例如，6dd表刪除從光標所在的該行往下數(shù)6行之文字看铆。[常用]

（4）復制

yw：將光標所在處到字尾的字符復制到緩沖區(qū)中徽鼎。

（想在和#x、#X的功能相反）

p：將緩沖區(qū)內的字符粘貼到光標所在位置（指令‘yw’與‘p必須搭配使用）。

yy：復制光標所在行纬傲。[超常用]

p：復制單行到您想粘貼之處满败。（指令‘yy’與‘p’必須搭配使用）

#yy：如：6yy表示拷貝從光標所在的該行往下數(shù)6行之文字。[常用]

p:復制多行到您想粘貼之處叹括。（指令‘#yy’與‘p’必須搭配使用）

“ayy：將復制行放入buffer a, vi提供buffer功能算墨，可將常用的數(shù)據(jù)存在buffer

“ap：將放在buffer a的數(shù)據(jù)粘貼。

“b3yy：將三行數(shù)據(jù)存入buffer b汁雷。

“b3p：將存在buffer b的資料粘貼

（5）取代

r: 取代光標所在處的字符：[常用]

R：取代字符直到按Esc為止净嘀。

（6）復原（undo）上一個指令

u：假如您誤操作一個指令，可以馬上按u侠讯，回復到上一個操作挖藏。[超常用]

.: .可以重復執(zhí)行上一次的指令。

（7）更改

cw：更改光標所在處的字到字尾$處厢漩。

c#w：例如膜眠，c3w代表更改3個字。

（8）跳至指定行

Ctrl+G：列出光標所在行的行號溜嗜。

#G：例如宵膨，15G，表示移動光標至文章的第15行行首炸宵。[常用]

Last line mode下指令簡介

讀者您要使用Last line mode之前辟躏，請記得先按Esc鍵確定您已經處于Command mode下后，再按冒號“：”或“/”或“土全？”三鍵的其中一鍵進入Last line mode捎琐。

1．列出行號

set nu: 輸入“set nu”后，會在文章的每一行前面列出行號裹匙。

2．跳到文章的某一行

#：井號代表一個數(shù)字瑞凑，在Last line mode提示符號“：”前輸入數(shù)字，再按Enter就會跳到該行了概页，如：15[Enter]就會跳到文章的第15行籽御。[常用]

3．尋找字符串

/關鍵字：先按/，再輸入您想尋找的字绰沥，如果第一次找的關鍵字不是您相盡可能的篱蝇，可以一直按n會往下尋找到您要的關鍵字為止贺待。

徽曲？關鍵字：先按？麸塞，再輸入您想尋找的字秃臣，如果第一次找的關鍵字不是您想要的，可以按n會往前尋找到您要的關鍵字為止。

4．取代字符串

1奥此，$s/string/replae/g：在last line mode輸入“1弧哎，$s/string/replace/g”會將全文的string字符串取代為replace字符串，其中1,$s就是指搜尋區(qū)間為文章從頭至尾的意思稚虎，g則是表示全部取代不必確認。

%s/string/replace/c：同樣會將全文的string字符串取代為replace字符串，和上面指令不同的地方是婴程，%s和1,$s是相同的功能穿稳，c則是表示要替代之前必須再次確認是否取代。

1,20s/string/replace/g：將1至20行間的string替代為relpace字符串寻拂。

5．存文件

w：在last line mode提示符號“：”前按w即可將文件存起來程奠。[超常用]

#，# w filename：如果您想摘取文章的某一段祭钉，存成另一個文件瞄沙，可用這個指令#代表行號，例如30,50 w nice慌核，將您正在編輯文章的第30~50行存成nice這個文件距境。

6．離開

q：按q就離開，有時如果無法離開vi遂铡，可搭配“０沽啤：強置離開vi，如“q扒接！”

qw：一般建議離開時伪货，搭配w一起使用，如此離開時還可存文件钾怔。[常用]

VI命令集錦：

進入vi的命令

vi filename :打開或新建文件碱呼，并將光標置于第一行首

vi +n filename ：打開文件，并將光標置于第n行首

vi + filename ：打開文件宗侦，并將光標置于最后一行首

vi +/pattern filename：打開文件愚臀，并將光標置于第一個與pattern匹配的串處

vi -r filename ：在上次正用vi編輯時發(fā)生系統(tǒng)崩潰，恢復filename

vi filename....filename ：打開多個文件矾利，依次編輯

移動光標類命令

h ：光標左移一個字符

l ：光標右移一個字符

space：光標右移一個字符

Backspace：光標左移一個字符

k或Ctrl+p：光標上移一行

j或Ctrl+n ：光標下移一行

Enter ：光標下移一行

w或W ：光標右移一個字至字首

b或B ：光標左移一個字至字首

e或E ：光標右移一個字j至字尾

) ：光標移至句尾

( ：光標移至句首

}：光標移至段落開頭

{：光標移至段落結尾

nG：光標移至第n行首

n+：光標下移n行

n-：光標上移n行

n$：光標移至第n行尾

H ：光標移至屏幕頂行

M ：光標移至屏幕中間行

L ：光標移至屏幕最后行

0：（注意是數(shù)字零）光標移至當前行首

$：光標移至當前行尾

屏幕翻滾類命令

Ctrl+u：向文件首翻半屏

Ctrl+d：向文件尾翻半屏

Ctrl+f：向文件尾翻一屏

Ctrl＋b姑裂；向文件首翻一屏

nz：將第n行滾至屏幕頂部，不指定n時將當前行滾至屏幕頂部男旗。

插入文本類命令

i ：在光標前

I ：在當前行首

a：光標后

A：在當前行尾

o：在當前行之下新開一行

O：在當前行之上新開一行

r：替換當前字符

R：替換當前字符及其后的字符舶斧，直至按ESC鍵

s：從當前光標位置處開始，以輸入的文本替代指定數(shù)目的字符

S：刪除指定數(shù)目的行察皇，并以所輸入文本代替之

ncw或nCW：修改指定數(shù)目的字

nCC：修改指定數(shù)目的行

刪除命令

ndw或ndW：刪除光標處開始及其后的n-1個字

do：刪至行首

d$：刪至行尾

ndd：刪除當前行及其后n-1行

x或X：刪除一個字符茴厉，x刪除光標后的泽台，而X刪除光標前的

Ctrl+u：刪除輸入方式下所輸入的文本

搜索及替換命令 :

/pattern：從光標開始處向文件尾搜索pattern

?pattern：從光標開始處向文件首搜索pattern

n：在同一方向重復上一次搜索命令

N：在反方向上重復上一次搜索命令

：s/p1/p2/g：將當前行中所有p1均用p2替代

：n1,n2s/p1/p2/g：將第n1至n2行中所有p1均用p2替代

：g/p1/s//p2/g：將文件中所有p1均用p2替換

選項設置

all：列出所有選項設置情況

term：設置終端類型

ignorance：在搜索中忽略大小寫

list：顯示制表位(Ctrl+I)和行尾標志（$)

number：顯示行號

report：顯示由面向行的命令修改過的數(shù)目

terse：顯示簡短的警告信息

warn：在轉到別的文件時若沒保存當前文件則顯示NO write信息

nomagic：允許在搜索模式中，使用前面不帶“\”的特殊字符

nowrapscan：禁止vi在搜索到達文件兩端時矾缓，又從另一端開始

mesg：允許vi顯示其他用戶用write寫到自己終端上的信息

最后行方式命令

：n1,n2 co n3：將n1行到n2行之間的內容拷貝到第n3行下

：n1,n2 m n3：將n1行到n2行之間的內容移至到第n3行下

：n1,n2 d ：將n1行到n2行之間的內容刪除

：w ：保存當前文件

：e filename：打開文件filename進行編輯

：x：保存當前文件并退出

：q：退出vi

：q!：不保存文件并退出vi

：!command：執(zhí)行shell命令command

：n1,n2 w!command：將文件中n1行至n2行的內容作為command的輸入并執(zhí)行之怀酷，若不指

定n1，n2嗜闻，則表示將整個文件內容作為command的輸入

：r!command：將命令command的輸出結果放到當前行