跳转至

Linux 大法

牢记

  • Linux 下一切皆是文件,一切从 / 开始
  • 不需要的权限一律不给，不用的端口一律不开；权利越大责任越大
  • 别以为你的安全策略能有系统自带的防火墙、SELinux 好,所以不要随便关闭防火墙、SELinux
  • 修改默认端口：FTP(21)、SSH(22)、Telnet(23) 等服务默认端口，其中 Telnet 不建议长期开启

发行版

  • Linux 其实是内核，但现下环境下，我们所说的 Linux 一般都是 GNU/Linux。
  • 目前 Linux 发行版有两大阵营，即 CentOS/RedHat 系 和 Debian/Ubuntu 系，两者间最明显的区别就是软件包管理方式上的不同。
  • 常见的发行版：CentOS、RockyLinux、RedHat、Debian、Ubuntu、Deepin、统信OS (Deepin 和 统信OS 是国产操作系统，其是基于 Debian 开发而来，其中目前 Deepin 是社区版本，统信OS 是商业版)
  • 如果你学习 Linux，那么学习 CentOS 就可以，如果你想体验桌面发行版，推荐 Deepin 和 Ubuntu。
  • 就目前而言，大部分服务器都跑着 CentOS，即使第三方公司自己的OS大部分也是基于 CentOS 开发定制的(比如华为、海康等)，所以学习就要选择大众的，小众的只能用来练手、专研啥的。

终端工具

序号 名称 功能/介绍 免费/收费 语言 官网
01 Mobaxterm 全能
免费
小巧免安装		 免费+收费 英语 Mobaxterm官网
02 XShell 国内用的较多
功能没有Mobaxterm强大		 收费 中文+英文 XShell官网
03 SecureCRT 收费
需要安装
功能弱		 收费 英文 SecureCRT官网
04 PuTTY 免安装
免费
绿色
功能单一		 免费 英文 PuTTY官网

概念

  • 用户 
    用户就是实实在在的用户账户，存在系统中的账户(根据实际业务需求并不是所有用户都可以登录)
  • 用户组 
    用户组 可以理解为群，就好比你可以加入不同的群，这样你就会有对应的权限
  • 用户权限 
    用户权限常规的分为：读(r)、写(w)、执行(x)
权限除了用英文表示(rwx)，还可以用数字表示，对应数值如下

r = 4
w = 2
x = 1


假如某个文件权限如下 ( ls -l 可以查看文件权限信息)

-rw-r--r-- 1 www  www

解读(从左到右,第一个字符除外，后面3个为一组)：
-     第一个 “-” 表示普通文件，如果是 “d” 则表示文件
rw-   表示用户自己的权限，代表读写权限，没有执行权限
r--   表示用户组权限，代表只有读权限，没有写和执行权限
r--   其它组/用户权限，代表只有读权限，没有写和执行权限

www   第一个 www ，代表用户名；第二个代表用户组名
    文件权限
  • 文件
  • 目录

系统管理

  • Linux 运行级别（ 7 个 ）
级别 表述 备注
0 关机，系统默认运行级别不能设置为 0 否则无法开机 ---
1 单用户；root 权限；用于系统修复、无网络功能 字符模式
2 多用户，没有 NFS 字符模式
3 全功能多用户（有NFS） 字符模式
4 系统保留，未定义未使用 ---
5 图形界面（前提得安装了GUI） 图形界面
6 正常关闭系统并重新启动，系统默认运行级别不能设置为 6 否则一直重启 ---

linux_level

  • 配置文件
  • 常用命令
systemctl restart network   # 重启网卡，当更新网卡配置时需要
ifconfig | less # 查看网络配置信息，当网卡较多的时候 加上 less 是比较有用的
ifconfig eth0 up    # 启用 eth0
ifconfig eth0 down  # 关闭 eth0
ifconfig eth0 add 192.168.1.2 netmask 255.255.255.0 # 给 eth0 设置 IP地址,推荐直接修改配置文件 /etc/sysconfig/network-script/ 
route add default gw 192.168.1.1    # 设置默认网关
ifconfig eth mtu 1500           # 设置 eth0 最大传输单元 1500 bytes

# net-tools 已经过时，如果没有 ifconfig 命令，请安装 net-tools 工具 #

ip a show   # 查看IP
ifdown eth0 # 关闭 eth0
ifup eth0   # 启用 eth0
ip route    # 查看路由

ip link show    # 查看网卡详细信息
ip link set eth0 down   # 关闭 eth0
ip link set eth0 up # 启用 eth0

ip route add 192.168.2.0/24 dev eth0    # 增加路由
ip route add 192.170.0/24 via 192.168.2.1 dev eth0  # 外部路由，via可以理解为 下一跳
ip route del 192.168.2.0/24 # 删除路由

# 借用身份
sudo dnf install vim    # 以管理员身份安装 vim
su - root   # 切换 root 身份

useradd -r test     # 创建系统用户 test
useradd -g root test    # 创建用户 test，用户组为 root
useradd -g test test -G root    # 创建用户他test，并指定默认组为test(这个组必须存在)，同时test用户加入 root 组
useradd test -u 1002    # 创建用户 test，并指定 UID 为 1002

userdel -r test     # 删除用户test 以及它的home文件目录
userdel -f test     # 强制删除用户 test，即使用户已经登录

passwd test # 给用户 test 设置密码，需要输入2次密码
passwd -d test  # 删除用户test 密码
passwd -l test  # 禁止用户 test 修改密码
passwd -S test  # 查看用户 test 密码状态
echo "admin123" | passwd --stdin test   # 给用户 test 设置密码，不用输入2次，编写脚本经常用的语法

groupadd test   # 创建组 test
groupadd -r test    # 创建系统组 test
groupdel test       # 删除组 test
groupmod -n test01 test # 把组 test 更名为 test01
groupmod -g 1005 test   # 把组 test GID 改为 1005

gpasswd -a test root    # 把 test 加入 root 组，同时自己的组 test 保持不变
gpasswd -d test root    # 把 test 从 root 组删除

# CentOS 系列,8 以后可以使用 dnf，8 以前用 yum
dnf | yum provides ifconfig # 查询某个命令属于哪个软件包
dnf | yum install vim       # 安装软件 vim
dnf | yum remove vim        # 卸载 vim
  • 概念
    • "三表五链"
      • Filter表：过滤数据包，默认表
        • INPUT链： 过滤所有目标地址是本机的数据包（对进入本机的数据包进行过滤）
        • INPUT链： 过滤所有目标地址是本机的数据包（对进入本机的数据包进行过滤）
        • FORWARD链：过滤所有路过本机的数据包（源地址和目标地址都不是本机的数据包）
      • NAT表：网络地址转换
        • DNAT:改变数据包的目的地址包能从路由到某台机器（使得公网能够访问局域网的服务器）
        • DNAT:改变数据包的目的地址包能从路由到某台机器（使得公网能够访问局域网的服务器）
        • NASQUERADE：和SNAT一样使得局域网能访问公网，无固定ip使用PPP.PPPoE等拨号上网接入
        • PREROUTING链：数据包到达防火墙时改变包的目的地地址
        • OUTPUT链：改变本地产生数据包的目标地址
        • POSTROUTING：在数据包离开防火墙时改变数据包的源地址
      • Mangle表：修改数据包，改变包头中的内容（TTL，TOS，MARK）
        • PREROUTING链
        • POSTROUTING链
        • OUTPUT链
        • INPUT链
        • FORWARD链
    • 动作
      • ACCEPT：允许防火墙接收数据包
      • DROP：拒绝但不响应石沉大海
      • REJECT：拒绝并告知对方礼貌拒绝
    • 逻辑
      • 防火墙处理是从上往下匹配，匹配到就停止往下匹配
      • 匹配不到规则则放行，即 默认放行所有
  • Iptables
    • 默认规则文件：/etc/sysconfig/iptables
    • 检查状态 
      ## 状态
systemctl status iptables

## 启动
systemctl start iptables
## 停止
systemctl stop iptables
    • 查看规则信息 
      ## 查看全部信息
iptables --list 或者 iptables -L

## 查看指定表信息
iptables -t filter --list
    • 删除规则 
      ## 删除所有
iptables --flush  或 iptables -F

## 删除指定
iptables -D INPUT -s 192.168.1.5 -j DROP

## 删除第几行 ， 比如第 5 行
iptables -D INPUT 5
    • 添加规则 
      ## 末尾追加一条规则
iptables -A INPUT -s 192.168.1.5 -j DROP

## 第三行插入一条规则
iptables -I INPUT 3 -s 192.168.1.3 -j DROP
    • 修改 
      ## 将第三行规则改为 ACCEPT
iptables -R INPUT 3 -j ACCEPT
    • 保存 
      ## 保存
iptables save 或 iptables-save

## 重启iptables
systemctl restart iptables
    • 备份/导入 
      ## 导出规则
iptables save > iptables_rlues.list
或
iptables-save > iptables_rlues.list

## 恢复
iptables-restore < iptables_rlues.list

## 重启
systemctl restart iptables
  • Firewalld

  • at

    • 说明：at 是用来执行一次性任务的，比如下午 15:30 重启系统
    • 语法： 
      # 如果没有安装 at
yum install at  或 apt-get install at

# 启动
systemctl start atd

# 查看版本
at -V

# 定时任务
Ⅰ.
at 20:00 2022-01-07
at>reboot   # 任务，如果没有任务了，按按回车然后 Ctrl+D 即可保存退出       

Ⅱ.
ping www.baidu.com >> /root/pinglog.txt | at 21:55 2022-01-06
# 查看定时任务
atq

# 删除任务
atrm 任务ID

  • crond

    • 说明：Linux 下用来周期性执行一系列任务的程序
    • 语法： 
          # 如果没有安装
yum/dnf install crond   或 apt-get install crond

# 启动
systemctl start crond

# 查看版本
crontab -V

# 查看任务列表
crontab -l

# 编辑任务
crontab -e  # 这里会调用 vim 或者 vi 编辑器
0 1 * * * ping -c 4 www.baidu.com   # 时间写法为： 分 时 日 月 星期 ，* 代表所有；周和日月不可同时存在
*/5 * * * * ps -ef | grep ssh       # 每5分钟查一次进程并过滤出 ssh

# 指定任务列表文件
crontab list.txt    # 文件路径要写绝对路径

# 删除任务
crontab -r 任务ID # 也可以直接 crontab -e ,然后删除对应的行即可
    • crontab 时间
      • 语法格式：分 时 日 月 星期 动作 对象
      • 示例 
        # 每10分钟
*/10 * * * * /bin/bash /var/ping.sh

# 每天凌晨 3:10 
10 3 * * * /bin/bash /var/ping.sh

# 每月 7 号 3:10
10 3 7 * * /bin/bash /var/ping.sh

# 每周一、周三 3:10
10 3 * * 1,3 /bin/bash /var/ping.sh

系统配置

  • 网卡
    • 一般配置
  • V8 以前 
    TYPE=Ethernet    # 网络类型，这里表示以太网
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static   # IP获取方式 dhcp(自动获取) 或 static(静态IP)
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=enp0s3  # 网卡名称，一般不改
UUID=ea773efc-e3ed-4bda-87a8-8e7ee3d1846f  # 设备 UUID，一般不改
DEVICE=enp0s3  # 设备名称，一般不改
ONBOOT=yes  # 开机自启
IPADDR=192.168.1.10   # IP 地址
PREFIX=24  # 子网掩码，两种写法 NETMASK=255.255.255.0  或 PREFIX=24
GATEWAY=192.168.1.1  # 网关地址，如果只是一个段内互通，可以省略
  • V8及以后 
    ## 配置文件在 /etc/NetworkManager/system-connections
## 这里以IPv4 为例，找到 [ipv4] 标签，改成如下
[ipv4]
method=manual  ## 手动配置 manual ，自动配置 auto
address1=192.168.56.10/24,192.168.56.1
dns1=119.29.29.29
dns2=182.254.116.116

## 加载配置文件
nmcli c reload 或 nmcli c reload xxx(配置文件名称)

## 生效网卡
nmcli c up xxx(网卡名称)


auto eth0 # 网卡名称
iface eth0 inet static  # IP获取方式 dhcp(自动获取) 或 static(静态IP)
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.1
* bond 配置：多张网卡虚拟成一张网卡，增加带宽，提供不间断服务(这里假定 eth0 和 eth1 )

Bond 模式( 1、5、6 不需要交换机配合设置 ) 参考

mode 说明
mode=0 round-robin(轮转策略): 轮流在 eth0 和 eth1 上发数据，提供负载和容错能力
mode=1 active-backup(主备策略): 只有 eth0 工作，只有当 eth0 down，eth1 才工作
mode=2 XOR(hash策略): 取决于所选的传输策略 hash
mode=3 broadcast(广播策略): 向 eth0 和 eth1 发送数据，提供容错
mode=4 802.3ad(动态链路聚合): eth0 和 eth1 出口取决传输的 hash(可以通过 xmit_hash_policy 选项配置)，默认是 XOR简单策略，需要交换机配合设置
mode=5 balance-tlb(自适应传输负载均衡): 根据负载决定从哪张网卡发送数据，当前网卡接收数据，如果当前网卡故障，其它网卡接管它的MAC地址继续接收数据；每张网卡必须支持ethtool获取速率
mode=6 balance-alb(自适应负载): 每张网卡必须支持ethtool获取速率；每张网卡必须支持启用时重新设置MAC地址 
vim  /etc/sysconfig/network-scripts/ifcfg-bond0         # 建立虚拟网卡bond0
DEVICE=bond0
IPADDR=10.10.10.1
NETMASK=255.255.255.0
ONBOOT=yes
BOOTPROTO=none
USERCTL=no
GATEWAY=10.10.10.254

vim  /etc/sysconfig/network-scripts/ifcfg-eth0          # eth0 配置 
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
MASTER=bond0
SLAVE=yes 

vim  /etc/sysconfig/network-scripts/ifcfg-eth1          # eth1 配置
DEVICE=eth1
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
MASTER=bond0
SLAVE=yes 

# 设置完成后，重启网络服务来使用bond0生效

service network restart  # bond模块会自动加载 ；条件运行可以直接重启服务器

cat /proc/net/bonding/bond0  # 查看目前bonding的状态
modprobe -r bonding;service network restart   # 让bond模式生效
  • 设置主机名 
    查看主机名
hostname 或 cat /etc/hostname

设置主机名
hostname xxxx (临时)
hostnamectl set-hostname xxx  (永久)
vim /etc/hostname   (直接修改文件)

Shell编程

  • Bourne Shell ( /usr/bin/sh 或 /bin/sh )
  • Bourne Again Shell ( /usr/bin/bash 或 /bin/bash ) 常用
  • C Shell ( /usr/bin/csh )
  • K Shell ( /usr/bin/ksh )
  • Shell for Root ( /sbin/sh )
cat /etc/shells 或者 chsh -l  # 查看当前系统可用的 Shell
echo $SHELL     # 查看当前使用的 Shell 环境

bash        # 切换 Shell 为 bash
sh      # 切换 Shell 为 sh

bash t.sh   # 以 bash 运行 t.sh 脚本
sh t.sh     # 以 sh 运行 t.sh 脚本
  • 所谓 Shell脚本 就是把一系列命令按照一定逻辑写入一个文件
  • Shell 脚本通常以 .sh 为后缀，这个只是为了让人看到，对计算机而言无关紧要
  • Shell 脚本 第一句为 Shell 环境语句: #!/bin/bash ,你需要什么环境就怎么写，写绝对路径
  • 如果脚本文件没有执行权限，那边需要 bash xxx.sh 方式运行脚本
  • 调试脚本用 bash -x xxx.sh，这个在写脚本很有用
  • Shell 变量不用声明，赋值即表示声明，如 a=5,引用变量 $a,变量定义等号两边不能有空格
  • 脚本中调用命令方式有两种: $( 你的命令 ) 或者 ` 你的命令 `
  • 数组语法
    • 常规数组用小括号表示 ()，元素之间用空格隔开，元素从 0 开始
      • arr_str=(1 5 A C 6) ===> 定义一个数组
      • ${arr_str[0]} ===> 表示第一个元素
      • ${#arr_str[@]} 或 ${#arr_str[*]} ===> 数组长度
      • ${arr_str[@]} 或 ${arr_str[*]} ===> 所有元素
      • echo ${arr_str[*]} | grep -w "123" ===> 123 是否已存在数组中
      • arr_str[0]=123 ===> 元素赋值
      • unset arr_str[0] ===> 删除元素 arr_str[0]
      • unset arr_str ===> 删除整个数组
      • arr_str[${#arr_str[@]}]='456' ===> 添加元素
      • arr_str=(${arr_str[@]/xxx}) ===> 删除指定元素，xxx 是元素的值
    • 关联数组
      • 定义数组 
        declare -A arr_test
arr_test["iquan"]="iquan.fun"
arr_test["deyun"]="deyun.fun"
arr_test["baidu"]="baidu.com"
arr_test["runoob"]="runoob.com"

OR
declare -A arr_test=(["iquan"]="iquan.fun" ["deyun"]="deyun.fun" ["biadu"]="baidu.com" ["runoob"]="runoob.com")
      • 访问某个元素 
        echo ${arr_test["iquan"]}
      • 获取数组所有键值 
        echo ${!arr_test[*]}
      • 除上述外，其他操作方式与普通数组相同
  • 删除/替换 变量中某个字符
    • 删除 null：a='123null456';${a//null/}
    • 删除 空格：a='123 456';${a// /}
    • 替换字符串：a='123 456';${a/23/88} 把 23 替换为 88
    • 删除最后一个字符串：a=123456;echo ${a%?} 删除最后2个字符串就是2个 ?
  • 截取操作 参考 bdy博客
    • 截取匹配的第一个后的所有字符串
      • 从左往右：result=${string#*chars}
      • 从右往左：result=${string%chars*}
    • 截取匹配的最后一个后的所有字符串
      • 从左往右：result=${string##*chars}
      • 从右往左：result=${string%%chars*}
  • 算术运算用 $(()) 表示，如 $(( 1+2 )) 表示 1+2，算式两边有空格
  • Shell 正则用 [] 表示，不是所有 Shell 都支持这种写法
  • Shell 处理 json 数据用 jq，一般需要单独安装：yum/dnf install jq 或 apt-get install jq
  • Shell test
参数 用途 参数 用途
-eq 数字比较：相等 = 字符：等于
-ge 数字比较：大于等于 != 字符：不等
-gt 数字比较：大于 < 字符：小于
-le 数字比较：小于等于 > 字符：大于
-lt 数字比较：小于 -z 字符：长度为 0
-ne 数字比较：不等于 -n 字符：长度非 0
-d 是否存在且是目录 -s 是否存在且非空
-e 是否存在 -o 是否存在且所有者属于当前用户
-f 是否存在且是普通文件 -G 是否存在且默认组与当前用户组相同
-r 是否有可读权限 -nt 左边文件是否比右边文件新
-w 是否有可写权限 -ot 左边文件是否比右边文件旧
-x 是否有可执行权限

  • 循环那些事儿

    • if 
      ## example 1
if [ $a -eq 5 ];then
  todo something
fi

## example 2
if [ $a -eq 10 ];then
  todo something
else
  todo something
fi

## example 3
if [ $a -le 10 ];then
  todo somethin
elif [[ $a -ge 10 && $a -le 99 ]];then
  todo something
fi
    • for 
      ## example 1
for i in a b c
do
  todo something
done

## example 2
for i in $(cat aa.txt)
do 
  todo somethin
done

## example 3
for (( i = 0;i < 10;i++ ))
do
  todo somethin
done

    • while 

      ## example 1
while $a < 10
do
  todo something
done

## example 2
while true 
do

  todo something
done

## example 3
while read line < a.txt
do
  todo something
done

    • case ... esac 

      ## example 1
case $a in
1 )
  todo something
;;
2 )
  todo something
;;
* )
  todo someting
esac

参数形式 说明
$# 传递给脚本的参数个数
$* 打印所有参数 ；不换行输出
$$ 脚本运行的当前进程ID
$! 后台运行的最后一个进程的ID
$@ 与 $* 相同，但使用时需要加 引号，换行输出参数
$- 显示Shell 使用的当前选项
$? 显示最后一条命令的退出状态：0 表示成功，非0 则失败
  • 生成随机字符串 
    date +%s | md5sum
  • 字符串替换 
    # 小写 转 大写
echo '0c0492283321d6f5e4d3faa29510a0dc' | tr 'a-z' 'A-Z'

# 空格 转 换行
echo '0c 04 92 28' | tr ' ' '\n'
  • grep 匹配行并返回后面的行信息 
    # 返回匹配后面的 1 行
grep -A 1 "123" t.txt

# 返回匹配行的前面行
grep -B 2 "123" t.txt
  • 在指定行后面添加内容 
    # 把文件 b.txt 中的内容插入到 t.txt 的第54行中
awk '1;NR==53{system("cat b.txt")}' a.file > t.txt
  • 获取字符串长度 
    # 方法一
echo '283321d6f5e4d3faa29' | wc -L

# 方法二
echo '283321d6f5e4d3faa29' | awk '{print length($0)}'

# 方法三
 expr length $(echo '283321d6f5e4d3faa29')
  • 日期计算 
    # 两个日期相差
start_date='2022-01-01'
end_date='2022-01-05'
a=$(date -d "$start_date" "+%s")
b=$(date -d "end_date" "+%s")
differ_days=$(( ($b - $a) / 86400 ))

# 2天以后
late_date=$(date -d "$start_date 2 days" "+%Y-%m-%d")

# 2天以前
last_date=$(date -d "$start_date 2 days ago" "+%Y-%m-%d")
  • 调用其他 Shell 脚本 
    # 方式 一
source xxx.sh

# 方式 二
. xxx.sh    # 注意 . 后面有空格
  • 获取目录：脚本目录及上一级目录 
    # 脚本目录
dir0=$(cd $(dirname $0);pwd)

# 脚本的上一级目录
dir1=$(dirname "$dir0")  或 dir1=$(dirname "$(cd $(dirname $0);pwd)")
  • 判断参数是否为有效数字 
    function isnum(){
  if expr "${1}" '+' 1 > /dev/null 2>&1 ;then
    ## 有效数字
    return 0
  else
    ## 无效数字
    return 1
  fi
}
  • for 遍历行且行内容有空格 
    OLDIFS=$IFS
## 定义 IFS ，for 语句默认以空格、换行作为分隔符
IFS=$'\n'
for i in xxx
do
  your codes
done
## 还原 IFS
IFS=$OLDIFS
  • 自增和自减 
    ## 自增
num=0
(( num ++ ))

## 自减
num=10
(( num -- ))
  • 颜色字体输出 
    ## 字体颜色 30 - 37
echo -e "\e[30m 黑色 \e[0m"
echo -e "\e[31m 红色 \e[0m"
echo -e "\e[32m 绿色 \e[0m"
echo -e "\e[33m 黄色 \e[0m"
echo -e "\e[34m 蓝色 \e[0m"
echo -e "\e[35m 紫色 \e[0m"
echo -e "\e[36m 青色 \e[0m"
echo -e "\e[37m 白色 \e[0m"

## 背景颜色 40 - 47
echo -e "\e[40m 黑底 \e[0m"
echo -e "\e[41m 红底 \e[0m"
echo -e "\e[42m 绿底 \e[0m"
echo -e "\e[43m 黄底 \e[0m"
echo -e "\e[44m 蓝底 \e[0m"
echo -e "\e[45m 紫底 \e[0m"
echo -e "\e[46m 青底 \e[0m"
echo -e "\e[47m 白底 \e[0m"

## 字体属性
\e[0m 关闭所有属性
\e[1m 设置高亮度
\e[4m 下划线
\e[5m 闪烁
\e[7m 反显，撞色显示，显示为白字黑底，或者显示为黑底白字
\e[8m 消影，字符颜色将会与背景颜色相同
\e[nA 光标上移 n 行
\e[nB 光标下移 n 行
\e[nC 光标右移 n 行
\e[nD 光标左移 n 行
\e[y;xH 设置光标位置
\e[2J 清屏
\e[K 清除从光标到行尾的内容
\e[s 保存光标位置
\e[u 恢复光标位置
\e[?25 隐藏光标
\e[?25h 显示光标

自动化搞事情

  • 基础命令
    • spawn 交互程序开始后面跟命令或者指定程序
    • expect 获取匹配信息匹配成功则执行expect后面的程序动作
    • send exp_send 用于发送指定的字符串信息
    • exp_continue 在expect中多次匹配就需要用到
    • send_user 用来打印输出 相当于shell中的echo
    • exit 退出expect脚本
    • eof expect执行结束 退出
    • set 定义变量
    • puts 输出变量
    • set timeout 设置超时时间
  • 代码示例
    • 直接 expect 
      #!/bin/expect
代码开始
    • bash 调用 expect 
      #!/bin/bash

bash 代码

/bin/expect <<-EOF
expect 代码
...
expect eof
EOF

bash 代码
  • 知道
    • Ansible 默认通过 SSH 管理主机
    • 不用在被管理主机上安装客户端软件，需要有Python环境(Python2.6 或 Python2.7)
    • 支持 Windows、Linux(Red Hat, Debian, CentOS, OS X, BSD，RockLinux等)，Windows不可以做管理机
    • Playbook 核心元素
      • Hosts 执行的远程主机列表
      • Tasks 任务集
      • Varniables 内置变量或自定义变量在playbook中调用
      • Templates 模板，即使用模板语法的文件，比如配置文件等
      • Handlers 和notity结合使用，由特定条件触发的操作，满足条件方才执行，否则不执行
      • tags 标签，指定某条任务执行，用于选择运行playbook中的部分代码
  • 命令
  • Playbook
    • Playbook 的格式是 YAML 格式，文件后缀可以是 .yaml 或 yml
    • playbook 由一个或多个 plays 组成，它的内容是一个以 plays 为元素的列表
    • Playbook 用 # 作为注释标记符，# 后面的语句不会被解析（同行）
    • --- 标记单个 play 的开始，也可以选择性的用 ... 标记 play 的结束
    • 缩进必须统一，不能空格和 TAB混用
    • playbook 文件内容是区分大小写的
    • 一个完整的代码块功能需要最少元素包括 name: task
    • 每一个 task 必须有一个名称 name

命令摘要

  • echo
    • 不带换行输出 
      echo -n '123'
    • 特殊字符输出 
      echo -e '123\n456'
  • sed
    • 文件插入 
      # 在第一行前插入内容
sed -i "1i内容" filename

# 最后一行前插入
sed -i "$i内容" filename

# 最后一行后插入（追加）
sed -i "$a内容" filename

# 行首添加
sed -i "s/^host*$/内容&/g"

# 行末添加
sed -i "s/^host*$/&内容/g"
    • 行删除 
      # 删除第一行
sed -i "1d" filename

# 删除匹配行
sed -i "/字符串/d" filename

# 删除 xx打头的行
sed -i "/^xx/d" filename

# 删除匹配的前2、后3行
sed -i "-2,+3d" filename

# 删除第3行到最后一行
sed -i "3,$d" filename

# 匹配并替换
sed -i "s/查找的字符串/替换成的字符串/g" filename
    • 字符串首尾空格删除 
      # 删除行首空格
sed 's/^[ \t]*//g'

# 删除行尾空格
sed 's/[ \t]*$//g'

# 删除所有空格
sed 's/[[:space:]]//g'
    • 批量替换所有文件 
      sed -i 's/查找串/替换串/g' `grep -rl '查找的串' 路径或文件`
  • awk
    • 分割输出 
      # 默认以 空格、tab 分割
awk '{print $1}'   // 打印第一列

# 指定分隔符
awk -F':' '{print $1}' // 以：分割，打印第一列
awk -F':' '{print $1","$2}' // 以 : 分割，打印1和2列，并用 , 隔开
    • 浮点数计算 
      ## 计算 335 除以 77 并保留 2 位小数
awk 'BEGIN{printf ("%.2f\n",335/777)}'

## 变量传递法
echo '678' | awk '{printf ("%.2f\n",$1/777)}'
awk -v a=68 -v b=33 'BEGIN{printf ("%.2f\n",a/b)}'

  • grep

    • 反过滤：grep -v "过滤内容"
    • 匹配行和之前 2 行：grep -B 2 "过滤内容"
    • 匹配行和之后 2 行：grep -A 2 "过滤内容"
    • 正则匹配：grep -E "正则语法"
    • 忽略大小写：grep -i "过滤内容"
    • 显示行号：grep -n "过滤内容"

  • tr

    • 替换字符：tr '老字符串' '新字符串'，新字符串不能为空
    • 删除字符串：tr -d '删除的字符'

  • jq

    • Shell 下json数据处理工具，需独立安装 yum install jq 或 apt-get install jq
    • 官方文档
    • 用法
      • 格式化 json 
        ## 便于阅读
jq -r .

## 字符串化
jq -c .
      • 创建 json 
        ## 创建json
echo '{}' | jq -c '.name="Zhangsan"|.sex="Man"'

## 增加/修改字段值，如果字段存在则修改，不存在则增加
echo '你的json串' | jq -c '.指定字段="需要的值"'

## 多级操作
echo '{}' | jq -c '.name="Zhangsan"|.sex="Man"' | jq -c '.age.a="18"'
# {"name":"Zhangsan","sex":"Man","age":{"a":"18"}}
      • 取出 json 键值 
        # 取出所有 name 的值
echo '[{"name":"JSON", "good":true}, {"name":"XML", "good":false}]' | jq .[].name

# 取出第一个组的 name 值
echo '[{"name":"JSON", "good":true}, {"name":"XML", "good":false}]' | jq .[0].name
      • json 数组长度 
        echo '[{"name":"JSON", "good":true}, {"name":"XML", "good":false}]' | jq '. | length'
      • 判断是否存在某个 keys( 如果是数组需要指定下标 ) 
        # 返回 true
echo '[{"name":"JSON", "good":true}, {"name":"XML", "good":false}]' | jq '.[0] | has("name")'

# 返回 false
echo '{"name":"JSON", "good":true}' | jq '. | has("naml")'
      • 取多个keys 
        echo '{"name":"kumufengchun","age":"18","city":"beijing","email":"kumufengchun@gmail.com","date":"Thursday","country":"China"}' | jq '.name,.city,.email'
      • 删除 
        # 删除指定键值
echo '[{"name":"JSON", "good":true}, {"name":"XML", "good":false}]' | jq '. | del(.[0].name)'

# 删除指定数组
echo '[{"name":"JSON", "good":true}, {"name":"XML", "good":false}]' | jq '. | del(.[0])'

  • curl

    • 认识

      • 一个利用URL规则在命令行下工作的文件传输工具,它支持文件的上传和下载，所以是综合传输工具
      • 支持包括HTTP、HTTPS、ftp等众多协议，还支持POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征
      • 默认使用 get 方式请求
      • 在请求HTTP时，不想显示速率等信息，可以用安静模式， -s

    • 用法

      • 下载文件 
        curl http://soft.vpser.net/lnmp/lnmp1.8.tar.gz -o lnmp1.8.tar.gz --progress
      • 用curl设置cookies 
        curl https://iquan.fun --cookie "user=root;pass=123456"
      • curl进行认证 
        curl -u root:123456 https://iquan.fun
      • POST 请求 
        curl -X POST https://iquan.fun

# 超时 30 秒
curl -X POST --connect-timeout 30 https://iquan.fun 

# 自定义头部信息
curl -H "accept-language:zh-cn" -X POST --connect-timeout 30 https://iquan.fun

  • find

    • 常用参数列表

      参数 作用 参数 作用
      -name 按文件名查找，支持使用通配符 * 和 ? -type 按文件类型查找，可以是 f（普通文件）、d（目录）、l（符号链接）等
      -size 按文件大小查找，支持使用 + 或 - 表示大于或小于指定大小，单位可以是 c（字节）、w（字数）、b（块数）、k（KB）、M（MB）或 G（GB） -user 按文件所有者查找
      -group 按文件所属组查找 -atime 查找在 n*24 小时内被访问过的文件
      -ctime 查找在 n*24 小时内状态发生变化的文件, +n 表示n天以前的文件，-n 表示n天之内 -perm 根据权限查找，比如 -perm 755

    • 时间轴：find_time

    • 常用方式：find "Directory" -option -exec todo {} \;

      • 删除 30 天以前的文件：find / -mtime +30 -exec rm -f {} \;
      • 删除 所有 .log 的文件：find / -name *.log -exec rm -f {} \;

    • 几条常用样例

      • 查找字符串(指定目录下所有包含字符串的文件)：find ./ | xargs grep -ri 'xxxx'

vi / vim

  • 快捷键
快捷键 功能 快捷键 功能
Ctrl + f 向上翻一页 ^ 光标跳到行首第一个字符（等同 home 键）
Ctrl + b 向下翻一页 $ 光标跳到行尾最后一个字符（等同 end 键）
Ctrl + u 向上翻半页 gg 光标跳到首行
Ctrl + d 向下翻半页 Shift + g 光标跳到末行
dd 删除光标所在行 p 粘贴在光标行下
Shift + v 选中光标所在行 Shift + p 粘贴在光标行上
Shift + > 右缩进一个 Tab 位 u 撤销
Shift + < 左缩进一个 Tab 位 ~ 当前行切换大小写
i 光标所在位进入插入模式 gg=G 格式化所有代码
o 光标所在位下一行进入插入模式
  • 命令大全

FAQ

  • history 格式化
    • 带时间 
      # 修改 etc/bashrc ，把如下两行代码加在文件末尾 
# 也可以修改用户家目录下 .bash_history 文件，注意这里仅对用户有效
vim /etc/bashrc

HISTTIMEFORMAT="%F %T "
export HISTTIMEFORMAT
    • 清除历史命令 
      # 清除当前登录的历史命令
history -c -w

# 清除用户所有命令，比如root
echo > .bash_history
  • Python2.x 升级 Python3.x
    • 说明：
      • 2.x 不能升级 3.x 及以上版本
      • 只能多个版本共存
    • 去官网下载自己需要的 Python 版本
    • 解压并编译安装 
      wget https://www.python.org/ftp/python/3.11.0/Python-3.11.0a1.tgz
tar xvf Python-3.11.0a1.tgz -C /usr/local/src
cd /usr/local/src/Python-3.11.0a1
./configure && make && make install
  • 出现 yum 或 dnf not found
    • 说明：一般是由于手动卸载系统自带的 python 导致的，Linux 中很多命令都依赖 python
    • 解法：
      • 卸载 python（以防残留）：rpm -qa|grep python|xargs rpm -e --allmatches --nodeps
      • 卸载 yum（以防残留）：rpm -qa|grep yum|xargs rpm -e --allmatches --nodeps
      • 创建 rpm 包存放目录：mkdir /usr/local/src/python 、mkdir /usr/local/src/yum
      • 下载 python 包并安装 
        cd /usr/local/src/python
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/python-2.7.5-34.el7.x86_64.rpm
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/python-iniparse-0.4-9.el7.noarch.rpm
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/python-pycurl-7.19.0-17.el7.x86_64.rpm
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/python-devel-2.7.5-34.el7.x86_64.rpm
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/python-libs-2.7.5-34.el7.x86_64.rpm
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/python-urlgrabber-3.10-7.el7.noarch.rpm
wget http://vault.centos.org/7.2.1511/os/x86_64/Packages/rpm-python-4.11.3-17.el7.x86_64.rpm

# install 
rpm -ivh python-* rpm-python-* --nodeps --force

# check python version
python -V
      • 下载 yum 包并安装 
        cd mkdir /usr/local/src/yum

# install
rpm -ivh yum-*
  • RockyLinux 安装docker 和 docker compose (CentOS 同理)
    • 安装依赖 
      dnf install -y yum-utils device-mapper-persistent-data lvm2
    • 添加 Docker-CE 源 
      ## 官方源
yum config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

## 阿里源
dnf config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    • 安装Docker-CE 
      dnf  -y install docker-ce
    • 开启Docker服务 
      systemctl start docker
    • 版本检查 
      docker version
    • 安装 docker-compose 
      ## 下载可执行文件
curl -L "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

## 赋予执行权限
chod +x /usr/local/bin/docker-compose

## 如果下比较慢，可以按如下操作，就可以得到完整链接
echo "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)"
# https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-Linux-x86_64

## 此下载链接随时会丢失
# curl -s 'https://dl1.serctl.com/downloads8/2023-10-08-14-38-55-compose-docker-compose-Linux-x86_64'

## 复制上面的链接到文件代理加速网站进线下载即可
## 版本查看
docker-compose version
# Docker Compose version v2.2.2

  • Linux 网络时间同步

    • 安装 ntpd 服务 
      dnf install ntp
    • 同步时间 
      # 国家授时中心
ntpdate ntp.ntsc.ac.cn
    • 定时同步 
      crontab -e 

# 添加任务
*/10 * * * * ntpdate ntp.ntsc.ac.cn

    上述方法适用于： CentOS 7.x 版本，CentOS 8 及以上 请使用下面方法

    # 检查是否安装 chrony
rpm -qa | grep chrony

# 如果没安装，则手动进行安装
dnf install chrony

# 修改配置文件
vim /etc/chrony.conf     把 pool  `2.pool.ntp.org` iburst 行中 `2.pool.ntp.org` 替换为你要的授时服务器 `IP`或`域名`，比如替换为 `ntp.ntsc.ac.cn` 国家授时中心地址

# 重启 chrony 服务
systemctl restart chronyd
systemctl status chronyd

# 查看同步情况
chronyc sourcestats -v

# 手动同步一下，返还 200 即代表同步成功
chronyc -a makestep

# 检查系统日期时间
date
  • 忘记 root 密码
    • Redhat系列（资料参考）
      • 系统启动后到Grub界面，按住 E 键
      • 光标移动到 Linux 开头的行末，添加 rd.break console=tty0（注意 rd 前面有空格）
      • 修改完后按住 Ctrl + X 进入单用户模式
      • 挂载文件，并修改root密码 
        mount -o remount,rw /sysroot
chroot /sysroot
## 假设密码是 Ab123456
## 建议执行两遍
echo -n 'Ab123456' | passwd --stdin root
touch /.autorelabel
## 同步数据，同样建议敲两遍
sync
      • Ctrl + D 两次 退出（或 Ctrl + Alt + Delete），系统重启后就可以用新该的密码登录了
    • Debian系列（资料参考）
      • 系统启动后到Grub界面，按住 E 键
      • 光标移动到 Linux 开头，quiet 结尾的行末，在quiet后添加 init=/bin/bash（注意 init 前>面有空格）
      • 修改完后按住 Ctrl + X 进入单用户模式
      • 挂载文件，并修改root密码 
        mount -o remount,rw /
chroot /
## 假设密码是 Ab123456
## 建议执行两遍
echo -n 'Ab123456' | passwd --stdin root
sync
        - Ctrl + D 两次 退出（或 Ctrl + Alt + Delete），系统重启后就可以用新该 的密码登录了

By anYun 2023.04.18

  • SSH 远程root账户一直报 access denied
    • 最新版的RockyLinux安装时支持设置 root 远程，如果没有勾选系统默认是不允许root远程的
    • 修改 /etc/ssh/sshd_config ，将 PermitRootLogin without-password 替换为 PermitRootLogin yes
    • 重启 ssh 服务：systemctl restart sshd 或老版本 service sshd restart

By anYun 2023.04.21

  • 查看Linux内核以及发行版本
    • CentOS/Redhat 系列 
      cat /etc/redhat-release
或
cat /proc/version
或
cat /etc/os-release
或
uname -a
或
hostnamectl
    • Debian/ubuntu 系列 
      cat /etc/os-release
或
cat /etc/proc/version
或
cat /etc/issue
或
lsb_release -a
或
uname -a
或
hostnamectl

By anYun 2023.05.08

  • SSH 服务启动报错Can't open PID file /var/run/sshd.pid (yet?) after start: No such file or directory
    • 情况分析
      • 这种情况一般是修改了 sshd_config 文件导致
      • 也有极个别情况是 /var/run 下这个目录权限问题，但太少了
      • sshd 服务端口修改了，被selinux拦截导致
    • 解决方法
      • 检查 sshd_config 文件
      • 修改 /var/run/ 的权限：chmod -Rf 755 /var/run/
      • 检查 selinux 配置 
        semanage port -l | grep ssh

## 增加你修改后的端口，比如 68784
semanage port -a -t ssh_port_t -p tcp 68784

By anYun 2023.06.01

  • who 发现同一个用户多个连接进程
    • 确认多个进程是否有效 who_list
    • 杀死无用进程：pkill -kill -t pts/0
    • pkill 之前一定要确认是否有效
    • 这种情况一般是网络连接异常导致的进程残留

By anYun 2023.06.14

  • Linux 下找不到网络接口文件
    • CentOS8及以下：/etc/sysconfig/network-scripts
      • 生效网络配置：systemctl restart network
    • CentOS9 以上
      • 网络接口文件：/etc/NetworkManager/system-connections
      • 生效网络配置 
        ## 重新载入所有网络配置文件（并未生效）
nmcli c reload
## 重新载入指定网络配置文件（并未生效）
nmcli c reload  enp3s0

## 立即生效配置文件
nmcli c up enp3s0

By anYun 2023.06.16

  • SSH 端口转发
    • 场景描述
      • 主机A 可以访问 主机B，反之不能
      • 客户机C 可以访问 主机B，但不能访问 主机A
      • 业务在 主机A 上，客户机C 需要访问 主机A 业务
      • 主机信息：主机A 172.16.1.10、主机B 172.16.24.23、客户机C 172.16.88.7
    • 一条命令的事儿 
      ## 8066 主机B代理端口
## localhost:80  主机A端口
## root@172.16.24.33 -p 6786 主机B ssh信息

## 在主机A执行，然后输入密码，当然也可以用免密方式
ssh -NfR 8066:localhost:80 root@172.16.24.33 -p 6786
    • 这样客户机C访问 172.16.24.33:8066 就可以访问到 主机A的80端口上的业务了
    • 在主机A checking 端口转发是否正常 
      lsof -i:80 | grep ssh
ssh     1309591 root    5u  IPv4 2704761      0t0  TCP localhost:51726->localhost:http (ESTABLISHED)

pstree -p | grep -w 'ssh'
|-ssh(509044)
    • 可以做计划任务进行定期巡检，比如 1 分钟、5 分钟等

By anYun 2023.08.02

  • Linux 主机之间 SSH免密
    • 假设主机A和主机B
    • 在主机A上生成 ssh key 
      ssh-keygen  ## 一路回车走到底，注意看key文件存放位置
    • 将key文件id_rsa.pub拷贝到主机B 
      ssh-copy-id -i id_rsa.pub -p 8857 root@主机B
## 执行后根据提示操作，并输入主机B的SSH密码
    • 在主机A上SSH主机B就再也不用输入密码了 
      ssh root@主机B -p 8857

By anYun 2023.08.03

  • Linux date 显示不是24小时制
    • 检查时区 
      timedatectl | grep 'Time zone'
# Time zone: Asia/Shanghai (CST, +0800)
    • 检查系统、硬件时钟 
      date -R
# Fri, 11 Aug 2023 13:56:37 +0800

hwclock -r
# 2023-08-11 13:56:51.686885+08:00
    • 修改 locale.conf 配置 
      vim /etc/locale.conf

## 增加如下一行，如果已有 LC_TIME 行，则将值改为 en_GB.UTF-8 即可
LC_TIME="en_GB.UTF-8"
    • 重启系统 reboot

By anYun 2023.08.11

  • CentOS 配置阿里yum源
    • 备份原有的 yum源 
      cp -r /etc/yum.repos.d/ /etc/yum.repos.d.back
    • 下载阿里 yum源 
      ## Centos-7.repo 是版本，你也可以写成 Centos-8.repo
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
    • 清缓存 
      yum clean all
    • 生成缓存 
      yum makecache

By anYun 2023.09.07

  • Bash 脚本数字逻辑比较出错
    • 两数字比较，引用变量不能使用""引起来
    • 数字比较时，两边类型必须是数字，数字和字符串不能直接比较

By anYun 2023.09.19

  • curl 返回中文内容时中文乱码
    • 添加 Header ：curl -H "charset=UTF-8" 'xxx.com/xxx.txt'
    • 直接转换： curl -s 'xxx.com/xxx.txt' | iconv -f gbk -t utf-8

By anYun 2023.10.18

  • Rockylinux 修改yum源为国内源
    • 备份原有的源文件
    • 替换国内源地址 
      ## 阿里云
sed -e 's|^mirrorlist=|#mirrorlist=|g' -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' -i.bak /etc/yum.repos.d/rocky-*.repo

## 上海交大
sed -e 's|^mirrorlist=|#mirrorlist=|g' -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.sjtug.sjtu.edu.cn/rocky|g' -i.bak /etc/yum.repos.d/rocky-*.repo
    • 生成缓存 
      dnf makecache

By anYun 2023.11.07

  • Rockylinux 安装 fping 工具 
    ## 安装epel源
dnf install -y epel*

dnf install -y fping
  • Linux 计算命令运行时间 
    ## 在命令前面加 time 命令即可
## 如计算 ping -c 4 180.76.76.76 的执行时间
time ping -c 4 180.76.76.76

By anYun 2023.11.18

  • Linux 配置NAT转发

    • 假定：主机有网卡 enp2s0 和 网卡 enp3s0
    • 网络：enp2s0 接通外网路由器，enp3s0 连接内部私网
    ## 开启IP转发
## 修改 /etc/sysctl.conf 如下，如果没有就直接添加
net.ipv4.ip_forward = 1

## 生效配置文件
sysctl -p

## enp3s0 中网段 172.16.1.0/24 的请求转发到 enp2s0 中以便上外网
iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -o enp2s0 -j MASQUERADE

## 保存配置
iptables-save

By anYun 2023.12.02

  • 修改Linux网卡名称
    • 方式一：修改文件方式
    • 方式二：nmcli 修改 
      ## 查看设备网卡设备信息
nmcli con show 或 nmcli c s
# NAME                     UUID                                  TYPE      DEVICE
# Wired connection 1           e1c56527-f1e1-4d09-a936-55d030390d5d  ethernet  enp2s0

## 将 'Wired connection 1' 修改为 enp2s0，名字中有特殊字符需要进行转义
nmcli con modify Wired\ connection\ 1 connection.id enp2s0

By anYun 2023.12.02

  • Linux系统下 ping 带时间戳
    • 默认Linux ping 命令是不带时间戳的（如下） 
      [root@localhost ~]# ping deyun.fun
    PING deyun.fun (36.159.123.145) 56(84) bytes of data.
    64 bytes from 36.159.123.145 (36.159.123.145): icmp_seq=1 ttl=50 time=60.7 ms
64 bytes from 36.159.123.145 (36.159.123.145): icmp_seq=2 ttl=50 time=344 ms
64 bytes from 36.159.123.145 (36.159.123.145): icmp_seq=3 ttl=50 time=226 ms
64 bytes from 36.159.123.145 (36.159.123.145): icmp_seq=4 ttl=50 time=102 ms
64 bytes from 36.159.123.145 (36.159.123.145): icmp_seq=5 ttl=50 time=75.7 ms
--- deyun.fun ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4313ms
rtt min/avg/max/mdev = 60.745/161.925/344.181/108.330 ms
    • 使用管道符，添加时间戳 
      | xargs -I {} bash -c 'echo $(date "+%F %T") "{}"'
    • 示例 
      [root@localhost ~]# ping iquan.fun | xargs -I {} bash -c 'echo $(date "+%F %T") "{}"'
2024-03-01 20:03:20 PING iquan.fun (101.42.177.113) 56(84) bytes of data.
2024-03-01 20:03:20 64 bytes from 101.42.177.113 (101.42.177.113): icmp_seq=1 ttl=45 time=191 ms
2024-03-01 20:03:21 64 bytes from 101.42.177.113 (101.42.177.113): icmp_seq=2 ttl=45 time=255 ms
2024-03-01 20:03:21 64 bytes from 101.42.177.113 (101.42.177.113): icmp_seq=3 ttl=45 time=159 ms
2024-03-01 20:03:22 64 bytes from 101.42.177.113 (101.42.177.113): icmp_seq=4 ttl=45 time=159 ms

By anYun 2024.03.01

  • screen 工具安装
    • Debian/Ubuntu 系列 
      apt-get install -y screen
    • Redhat/Rockylinux 系列 
      ## 8系列以前
yum install -y screen

## 8系列以后
dnf install -y epel-release
dnf install -y screen

By anYun 2024.03.15

  • 判断指定目录是否为空 
    F_DIR='/var/tmp/test'
if [ -n "$(ls -A ${F_DIR})" ];then
  ## 非空
  echo "\"${F_DIR}\" is not Empty." && return 1
else
  ## 空
  echo "\"${F_DIR}\" is Empty" && return 0
fi

By anYun 2024.04.11

  • 系统意外关机导致无法启动：Failed mount /sysroot

    • 定位问题：journalctl -xe

    • 方法一：

      • 重启服务器后，选择 CentOS Linux (0-RESCUE-xxxx)
      • 等待系统自动修复完成并重启

    • 方法二：

      • 系统默认启动后，执行如下命令 

        ## 查看文件情况
ls -lh /dev/dm*
xfs_repair -v -L /dev/dm-0

## 或
xfs_repail -v -L /dev/dm-1

      • 等待执行完成，并出现 

        …… （省略前面信息）
Formnt log to cycle xxx
done

      • 重启系统reboot

    • 方法三：

      • 使用光盘启动（最好是同版本镜像）设备
      • 选择救援模式 Resue a CentOS system
      • 输入 3 进入shell界面（或 Alt + Tab）
      • 执行如下命令 
        ## 查看文件情况
ls -lh /dev/dm*
xfs_repair -v -L /dev/dm-0

## 或
xfs_repail -v -L /dev/dm-1
      • 等待执行完成，并出现 
        …… （省略前面信息）
Formnt log to cycle xxx
done
      • 重启系统reboot

By anYun 2024.04.13

  • sort 对IP进行排序
    • 命令格式：sort -t'.' -k1n,1 -k2n,2 -k3n,3 -k4n,4
    • 效果 
      ## 源文件
cat ip.list
192.166.33.101
192.166.33.11
192.66.33.11
192.66.3.11
132.66.3.11

## 排序后
cat ip.list | sort -t'.' -k1n,1 -k2n,2 -k3n,3 -k4n,4
132.66.3.11
192.66.3.11
192.66.33.11
192.166.33.11
192.166.33.101

By anYun 2024.04.24

  • 没有 telnet 、nmap 、 nc 情况下，如何进行端口测试tcp
    • linux 下存在一个特殊文件 /dev/tcp/host_name/PORT，允许通过该接口文件进行TCP网络通信
    • 分别测试 172.16.1.100 的 80 和 83 端口 
      ## check port 80
if echo > /dev/tcp/172.16.1.100/80 > /dev/null 2>&1 ;then
  echo 172.16.1.100 port 80 is open
else
  echo 172.16.1.100 port 80 is not open
fi

## check port 83
if echo > /dev/tcp/172.16.1.100/80 > /dev/null 2>&1 ;then
  echo 172.16.1.100 port 80 is open
else
  echo 172.16.1.100 port 80 is not open
fi

By anYun 2024.05.07

  • curl 调试一直返回 301 Moved Permanently
    • 原因：Web 站点存在重定向
    • 规避方法 
      ## 简单粗暴，使用 -L 参数以便支持重定向
curl -L 

## URL 末尾添加 /
curl www.iquan.fun/

## URL填写完整
curl https://iquan.fun/

By anYun 2024.05.08

  1. 本文版权归IT小圈所有，受中华人民共和国相关法律保护 ↩

  2. 任何组织和个人未经允许不得私自复制传播以及商业性分享 ↩