linux常用命令

linux中有大量的操作命令，以技术员在linux系统上完成大量的工作。熟悉掌握linux常用的命令，能够有效提高工作效益。不同Linux发行

版的命令数量不一样，但Linux发行版本最少的命令也有200多个。由于笔者正处于学习阶段，故将以下在学习过程中常用命令单列出来加以

知识巩固。

文件处理命令：                

file

作用：通过探测文件内判断文件类型，使用权限是所有用户。

格式：file [参数] 文件名

参数类型：

-v：在标准输出后显示版本信息，并且退出。

-z：探测压缩过的文件类型。

-L：允许符合连接。

-f name：从文件namefile中读取要分析的文件名列表。

使用例程：

键入：[root@localhost ~]# file -v wfj

输出：file-4.17

magic file from /usr/share/file/magic

简单说明

使用file命令可以知道某个文件究竟是二进制（ELF格式）的可执行文件, 还是Shell Script文件，或者是其它的什么格式。file能识别的文

件类型有目录、Shell脚本、英文文本、二进制可执行文件、C语言源文件、文本文件、DOS的可执行文件。

mkdir

作用：mkdir命令的作用是建立名称为dirname的子目录，与MS DOS下的md命令类似，它的使用权限是所有用户。

格式：mkdir [参数] 目录名

参数类型：

－m, －－mode=模式：设定权限<模式>，与chmod类似。

－p, －－parents：需要时创建上层目录；如果目录早已存在，则不当作错误。

－v, －－verbose：每次创建新目录都显示信息。

－－version：显示版本信息后离开。

使用例程：

[root@localhost ~]# mkdir -m 722 /home/wfj/test  //在home目录下的wfj目录中创建了一个权限为722的test目录

mv

作用：mv命令用来为文件或目录改名，或者将文件由一个目录移入另一个目录中，它的使用权限是所有用户。该命令如同DOS命令中的ren和

move的组合。

格式：mv [参数] 源文件或目录 目标文件或目录

参数类型：

－i：交互方式操作。如果mv操作将导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答“y”或“n”，这样可以避免误

覆盖文件。

－f：禁止交互操作。mv操作要覆盖某个已有的目标文件时不给任何指示，指定此参数后i参数将不再起作用。

使用例程：

（1）将/home/Wfj中的所有文件移到当前目录（用“.”表示）中：

$ mv //home/Wfj/ * .

（2）将文件hello重命名为hel：

$ mv hello hel　

ls

作用：ls命令用于显示目录内容，类似DOS下的dir命令，它的使用权限是所有用户。

格式：ls [参数] [filename]

参数类型

－a, －－all：不隐藏任何以“.” 字符开始的项目。

－A, －－almost－all：列出除了“ . ”及 “.. ”以外的任何项目。

－－author：印出每个文件著作者。

－b, －－escape：以八进制溢出序列表示不可打印的字符。

－－block－size=大小：块以指定<大小>的字节为单位。

－B, －－ignore－backups：不列出任何以 ~ 字符结束的项目。

－f：不进行排序，－aU参数生效，－lst参数失效。

－F, －－classify：加上文件类型的指示符号 (*/=@| 其中一个)。

－g：like －l, but do not list owner。

－G, －－no－group：inhibit display of group information。

－i, －－inode：列出每个文件的inode号。

－I, －－ignore=样式：不印出任何符合Shell万用字符<样式>的项目。

－k：即－－block－size=1K。

－l：使用较长格式列出信息。

－L, －－dereference：当显示符号链接的文件信息时，显示符号链接所指示的对象，而并非符号链接本身的信息。

－m：所有项目以逗号分隔，并填满整行行宽。

－n, －－numeric－uid－gid：类似－l，但列出UID及GID号。

－N, －－literal：列出未经处理的项目名称，例如不特别处理控制字符。

－p, －－file－type：加上文件类型的指示符号 (/=@| 其中一个)。

－Q, －－quote－name：将项目名称括上双引号。

－r, －－reverse：依相反次序排列。

－R, －－recursive：同时列出所有子目录层。

－s, －－size：以块大小为序。

使用例程

ls 命令是Linux系统使用频率最多的命令，它的参数也是Linux命令中最多的。使用ls命令时会有几种不同的颜色，其中蓝色表示是目录，绿

色表示是可执行文件，红色表示是压缩文件，浅蓝色表示是链接文件，加粗的黑色表示符号链接，灰色表示是其它格式文件。ls最常使用的

是ls- l，见图1所示。

图1 使用ls-l命令

文件类型开头是由10个字符构成的字符串。其中第一个字符表示文件类型，它可以是下述类型之一：－（普通文件）、d（目录）、l（符号

链接）、b（块设备文件）、c（字符设备文件）。后面的9个字符表示文件的访问权限，分为3组，每组3位。第一组表示文件属主的权限，第

二组表示同组用户的权限，第三组表示其他用户的权限。每一组的三个字符分别表示对文件的读（r）、写（w）和执行权限（x）。对于目录

，表示进入权限。s表示当文件被执行时，把该文件的UID 或GID赋予执行进程的UID（用户ID）或GID（组 ID）。t表示设置标志位（留在内

存，不被换出）。如果该文件是目录，那么在该目录中的文件只能被超级用户、目录拥有者或文件属主删除。如果它是可执行文件，那么在

该文件执行后，指向其正文段的指针仍留在内存。这样再次执行它时，系统就能更快地装入该文件。接着显示的是文件大小、生成时间、文

件或命令名称。

cat

作用：cat（“concatenate”的缩写）命令用于连接并显示指定的一个和多个文件的有关信息，它的使用权限是所有用户。

格式：cat [参数] 文件1 文件2……

参数类型：

－n：由第一行开始对所有输出的行数编号。

－b：和－n相似，只不过对于空白行不编号。

－s：当遇到有连续两行以上的空白行时，就代换为一行的空白行。

使用例程：

（1）cat命令一个最简单的用处是显示文本文件的内容。例如，我们想在命令行看一下README文件的内容，可以使用命令：

$ cat README　

（2）有时需要将几个文件处理成一个文件，并将这种处理的结果保存到一个单独的输出文件。cat命令在其输入上接受一个或多个文件，并

将它们作为一个单独的文件打印到它的输出。例如，把README和INSTALL的文件内容加上行号（空白行不加）之后，将内容附加到一个新文本

文件File1 中：

$ cat README INSTALL File1

（3）cat还有一个重要的功能就是可以对行进行编号，见图2所示。这种功能对于程序文档的编制，以及法律和科学文档的编制很方便，打印

在左边的行号使得参考文档的某一部分变得容易，这些在编程、科学研究、业务报告甚至是立法工作中都是非常重要的。

图2 使用cat命令/etc/named.conf文件进行编号

对行进行编号功能有-b（只能对非空白行进行编号）和-n（可以对所有行进行编号）两个参数：

$ cat -b /etc/named.conf

ln

作用：ln命令用来在文件之间创建链接，它的使用权限是所有用户。

格式：ln [参数] 源文件 [链接名]

参数类型

－f：链结时先将源文件删除。

－d：允许系统管理者硬链结自己的目录。

－s：进行软链结(Symbolic Lin
4000
k)。

－b：将在链结时会被覆盖或删除的文件进行备份。

链接有两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln命令产生硬链接。

硬连接指通过索引节点来进行的连接。在Linux的文件系统中，保存在磁盘分区中的文件不管是什么类型都给它分配一个编号，称为索引节点

号(Inode Index)。在Linux中，多个文件名指向同一索引节点是存在的。一般这种连接就是硬连接。硬连接的作用是允许一个文件拥有多个

有效路径名，这样用户就可以建立硬连接到重要文件，以防止“误删”的功能。其原因如上所述，因为对应该目录的索引节点有一个以上的

连接。只删除一个连接并不影响索引节点本身和其它的连接，只有当最后一个连接被删除后，文件的数据块及目录的连接才会被释放。也就

是说，文件才会被真正删除。

与硬连接相对应，Lnux系统中还存在另一种连接，称为符号连接（Symbilc Link），也叫软连接。软链接文件有点类似于Windows的快捷方式

。它实际上是特殊文件的一种。在符号连接中，文件实际上是一个文本文件，其中包含的有另一文件的位置信息。

系统管理命令：

free

作用：

free命令用来显示内存的使用情况，使用权限是所有用户。

格式：

free [－b|－k|－m] [－o] [－s delay] [－t] [－V]

参数类型：

－b －k －m：分别以字节（KB、MB）为单位显示内存使用情况。

－s delay：显示每隔多少秒数来显示一次内存使用情况。

－t：显示内存总和列。

－o：不显示缓冲区调节列。

使用例程：

free命令是用来查看内存使用情况的主要命令。和top命令相比，它的优点是使用简单，并且只占用很少的系统资源。通过－S参数可以使用

free命令不间断地监视有多少内存在使用，这样可以把它当作一个方便实时监控器。

＃free －b －s5

使用这个命令后终端会连续不断地报告内存使用情况（以字节为单位），每5秒更新一次。

useradd

作用：

useradd命令用来建立用户帐号和创建用户的起始目录，使用权限是超级用户。

格式：

useradd [－d home] [－s shell] [－c comment] [－m [－k template]] [－f inactive] [－e expire ] [－p passwd] [－r] name

参数类型：

－c：加上备注文字，备注文字保存在passwd的备注栏中。　

－d：指定用户登入时的启始目录。

－D：变更预设值。

－e：指定账号的有效期限，缺省表示永久有效。

－f：指定在密码过期后多少天即关闭该账号。

－g：指定用户所属的群组。

－G：指定用户所属的附加群组。

－m：自动建立用户的登入目录。

－M：不要自动建立用户的登入目录。

－n：取消建立以用户名称为名的群组。

－r：建立系统账号。

－s：指定用户登入后所使用的shell。

－u：指定用户ID号。

4.说明

useradd可用来建立用户账号，它和adduser命令是相同的。账号建好之后，再用passwd设定账号的密码。使用useradd命令所建立的账号，实

际上是保存在/etc/passwd文本文件中。

5.应用实例

建立一个新用户账户，并设置ID：

＃useradd wfj －u 579

需要说明的是，设定ID值时尽量要大于500，以免冲突。因为Linux安装后会建立一些特殊用户，一般0到499之间的值留给bin、mail这样的系

统账号。

kill

作用：

kill命令用来中止一个进程。

格式：

kill [ －s signal | －p ] [ －a ] pid ...

kill －l [ signal ]

3.参数

－s：指定发送的信号。

－p：模拟发送信号。

－l：指定信号的名称列表。

pid：要中止进程的ID号。

Signal：表示信号。

4.说明

进程是Linux系统中一个非常重要的概念。Linux是一个多任务的操作系统，系统上经常同时运行着多个进程。我们不关心这些进程究竟是如

何分配的，或者是内核如何管理分配时间片的，所关心的是如何去控制这些进程，让它们能够很好地为用户服务。

Linux 操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个Shell启动的进程。交互进程既可以在前台运

行，也可以在后台运行。批处理进程和终端没有联系，是一个进程序列。监控进程（也称系统守护进程）时Linux系统启动时启动的进程，并

在后台运行。例如，httpd是著名的 Apache服务器的监控进程。

kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程

进行操作。比如在top命令中，我们看到系统运行许多进程，有时就需要使用kill中止某些进程来提高系统资源。在讲解安装和登陆命令时，

曾提到系统多个虚拟控制台的作用是当一个程序出错造成系统死锁时，可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就是

kill，因为kill是大多数Shell内部命令可以直接调用的。

5.应用实例

强行中止（经常使用杀掉）一个进程标识号为254的进程：

[root@localhost ~]# kill －9 254

at

作用：

at命令用来在指定时刻执行指定的命令序列。

格式：

at [－V] [－q x] [－f file] [－m] time

参数类型：

－V：显示标准错误输出。

－q：许多队列输出。

－f：从文件中读取作业。

－m：执行完作业后发送电子邮件到用户。

time：设定作业执行的时间。time格式有严格的要求，由小时、分钟、日期和时间的偏移量组成，其中日期的格式为MM.DD.YY，MM是分钟，

DD是日期，YY是指年份。偏移量的格式为时间＋偏移量，单位是minutes、hours和days。

使用例程：

＃at －f data 15:30 +2 days

上面命令表示让系统在两天后的17：30执行文件data中指明的作业。

df

作用：

df命令用来检查文件系统的磁盘空间占用情况，使用权限是所有用户。

格式：

df [参数]

参数类型：

－s：对每个Names参数只给出占用的数据块总数。

－a：递归地显示指定目录中各文件及子目录中各文件占用的数据块数。若既不指定－s，也不指定－a，则只显示Names中的每一个目录及其

中的各子目录所占的磁盘块数。

－k：以1024字节为单位列出磁盘空间使用情况。

－x：跳过在不同文件系统上的目录不予统计。

－l：计算所有的文件大小，对硬链接文件则计算多次。

－i：显示inode信息而非块使用量。

－h：以容易理解的格式印出文件系统大小，例如136KB、254MB、21GB。

－P：使用POSIX输出格式。

－T：显示文件系统类型。

4.说明

df命令被广泛地用来生成文件系统的使用统计数据，它能显示系统中所有的文件系统的信息，包括总容量、可用的空闲空间、目前的安装点

等。

超级权限用户使用df命令时会发现这样的情况：某个分区的容量超过了100％。这是因为Linux系统为超级用户保留了10％的空间，由其单独

支配。也就是说，对于超级用户而言，他所见到的硬盘容量将是110％。这样的安排对于系统管理而言是有好处的，当硬盘被使用的容量接近

100％时系统管理员还可以正常工作。

5.应用实例

[root@localhost wfj]# df -k

文件系统               1K-块        已用     可用 已用% 挂载点

/dev/mapper/VolGroup00-LogVol00

                      18219452   8226400   9052612  48% /

/dev/sda1               101086     11759     84108  13% /boot

tmpfs                   517660        

系统安全相关命令：

passwd

作用：

passwd命令原来修改账户的登陆密码，使用权限是所有用户。

格式：

passwd [选项] 账户名称

参数类型：

-l：锁定已经命名的账户名称，只有具备超级用户权限的使用者方可使用。

-u：解开账户锁定状态，只有具备超级用户权限的使用者方可使用。

-x, --maximum=DAYS：最大密码使用时间（天），只有具备超级用户权限的使用者方可使用。

-n, --minimum=DAYS：最小密码使用时间（天），只有具备超级用户权限的使用者方可使用。

-d：删除使用者的密码, 只有具备超级用户权限的使用者方可使用。

-S：检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用。

使用例程：

[wfj@localhost ~]$ passwd

Changing password for user wfj.

Changing password for wfj

(current) UNIX password: 

New UNIX password: 

su

作用：

su的作用是变更为其它使用者的身份，超级用户除外，需要键入该使用者的密码。

格式：

su [选项]... [-] [USER [ARG]...]

参数类型：

-f ， --fast：不必读启动文件（如 csh.cshrc 等），仅用于csh或tcsh两种Shell。

-l ， --login：加了这个参数之后，就好像是重新登陆为该使用者一样，大部分环境变量（例如HOME、SHELL和USER等）都是以该使用者

（USER）为主，并且工作目录也会改变。如果没有指定USER，缺省情况是root。

-m， -p ，--preserve-environment：执行su时不改变环境变数。

-c command：变更账号为USER的使用者，并执行指令（command）后再变回原来使用者。

USER：欲变更的使用者账号，ARG传入新的Shell参数。

使用例程：

变更账号为其他用户：[root@localhost wfj]# su wfj

chattr

作用：

修改ext2和ext3文件系统属性(attribute)，使用权限超级用户。

格式：

chattr [-RV] [-+=AacDdijsSu] [-v version] 文件或目录

参数类型：

－R：递归处理所有的文件及子目录。

－V：详细显示修改内容，并打印输出。

－：失效属性。

＋：激活属性。

= ：指定属性。

A：Atime，告诉系统不要修改对这个文件的最后访问时间。

S：Sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘。

a：Append Only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这

个目录下建立和修改文件，而不允许删除任何文件。

i：Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和

删除文件。

D：检查压缩文件中的错误。

d：No dump，在进行文件系统备份时，dump程序将忽略这个文件。

C：Compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压

缩之后才写入磁盘。

s：Secure Delete，让系统在删除这个文件时，使用0填充文件所在的区域。

u：Undelete，当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。

4.说明

chattr 命令的作用很大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压

缩文件中的错误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目

录。chattr命令不能保护/、/dev、/tmp、/var目录。

5.应用实例

1.恢复/root目录,即子目录的所有文件

# chattr -R +u/root

2.用chattr命令防止系统中某个关键文件被修改

在Linux下，有些配置文件(passwd ,fatab)是不允许任何人修改的，为了防止被误删除或修改，可以设定该文件的“不可修改位(immutable)

”，命令如下：

# chattr +i /etc/fstab

chmod

作用：

chmod命令是非常重要的，用于改变文件或目录的访问权限，用户可以用它控制文件或目录的访问权限，使用权限是超级用户。

格式：

chmod命令有两种用法。一种是包含字母和操作符表达式的字符设定法（相对权限设定）；另一种是包含数字的数字设定法（绝对权限设定）

。

（1）字符设定法

chmod 用户类别 +/-、= 权限值 文件名

◆操作对象who可以是下述字母中的任一个或它们的组合

u：表示用户，即文件或目录的所有者。

g：表示同组用户，即与文件属主有相同组ID的所有用户。

o：表示其它用户。

a：表示所有用户，它是系统默认值。

◆操作符号

+：添加某个权限。

-：取消某个权限。

=：赋予给定权限，并取消其它所有权限（如果有的话）。

◆设置mode的权限可用下述字母的任意组合

r：可读。

w：可写。

x：可执行。

X：只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x属性。

s：文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。

t：保存程序的文本到交换设备上。

u：与文件属主拥有一样的权限。

g：与和文件属主同组的用户拥有一样的权限。

o：与其它用户拥有一样的权限。

文件名：以空格分开的要改变权限的文件列表，支持通配符。

一个命令行中可以给出多个权限方式，其间用逗号隔开。

（2） 数字设定法

数字设定法的一般形式为： chmod [mode] 文件名

数字属性的格式应为3个0到7的八进制数，其顺序是(u)(g)(o)文件名，以空格分开的要改变权限的文件列表，支持通配符。