收集的55个Linux系统管理中常用的一些shell命令
1.显示消耗内存/CPU最多的10个进程
psaux|sort-nk+4|tail psaux|sort-nk+3|tail
2.查看进程
按内存从大到小排列
ps-e -o"%C :%p:%z:%a"|sort-k5-nr
3.按cpu利用率从大到小排列
ps-e -o"%C :%p:%z:%a"|sort -nr
3.查看Apache的并发请求数及其TCP连接状态
netstat-n|awk‘/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]}'
4.查找占用磁盘IO最多的进程
wget-chttp://linux.web.psi.ch/dist/scientific/5/gfa/all/dstat-0.6.7-1.rf.noarch.rpm dstat-Mtopio-d-Mtopbio
5.找出自己最常用的10条命令及使用次数（或求访问最多的ip数）
sed-e‘s/|/\n/g'~/.bash_history|cut-d‘‘-f1|sort|uniq-c|sort-nr|head
6.日志中第10个字段表示连接时间，求平均连接时间
cataccess_log|grep“connectcbp”|awk‘BEGIN{sum=0;count=0;}{sum+=$10;count++;}END{printf(“sum=%d,count=%d,avg=%f\n”,sum,count,
sum/count)}'
7.lsof命令
lsofabc.txt显示开启文件abc.txt的进程
lsof-i:22知道22端口现在运行什么程序
lsof-cabc显示abc进程现在打开的文件
lsof-p12 看进程号为12的进程打开了哪些文件
8.rsync命令（要求只同步某天的压缩文件，而且远程目录保持与本地目录一致）
/usr/bin/rsync-azvR–password-file=/etc/rsync.secrets`find.-name“*$yesterday.gz” -typef`storage@192.168.2.23::logbackup/13.21/
9.把目录下*.sh文件改名为*.SH
find. -name“*.sh”|sed 's/\(.*\)\.sh/mv\0\1.SH/'|sh find. -name“*.sh”|sed 's/\(.*\)\.sh/mv&\1.SH/'|sh （跟上面那个效果一样）
10.ssh执行远程的程序，并在本地显示
ssh-n-lzouyunhao192.168.2.14“ls-al/home/zouyunhao”
11.shell段注释
:<<'echohello,world!'
12.查看网卡是否有网线物理连接
/sbin/mii-tool
13.查看linux系统或者mysql错误码表示的意思，如查看13错误码表示的意思：
perror 13
14.删除0字节文件
find-typef-size0-execrm-rf{}\;
15.1.如何杀掉mysql进程：
psaux|grepmysql|grep-vgrep|awk'{print$2}'|xargskill-9
(从中了解到awk的用途)
pgrepmysql|xargskill-9
killall-TERMmysqld
kill-9`cat/usr/local/apache2/logs/httpd.pid`
试试查杀进程PID
16.显示运行3级别开启的服务:
ls/etc/rc3.d/S*|cut-c15- (从中了解到cut的用途，截取数据)
17.如何在编写SHELL显示多个信息，用EOF
cat<<EOF +--------------------------------------------------------------+ | ===WelcometoTunoffservices=== | +--------------------------------------------------------------+ EOF
18.取IP地址：
ifconfigeth0|sed-n'2p'|awk'{print$2}'|cut-c6-30
或者:
ifconfigeth0|grep"inetaddr:"|awk'{print$2}'|cut-c6-
或者
ifconfig |grep'inetaddr:'|grep-v'127.0.0.1'|cut-d:-f2|awk'{print$1}'
或者：
ifconfigeth0|sed-n'/inet/{s/.*addr://;s/.*//;p}'
Perl实现获取IP的方法:
ifconfig-a|perl-ne'if(m/^\s*inet(?:addr:)?([\d.]+).*?cast/){printqq($1\n);exit0;}'
19.内存的大小:
free-m|grep"Mem"|awk'{print$2}'
20 CPU负载 #cat/proc/loadavg
检查前三个输出值是否超过了系统逻辑CPU的4倍。
21 CPU负载 #mpstat11
检查%idle是否过低(比如小于5%)
22 内存空间 #free
检查free值是否过低 也可以用#cat/proc/meminfo
23 swap空间 #free
检查swapused值是否过高 如果swapused值过高，进一步检查swap动作是否频繁：
#vmstat15
观察si和so值是否较大
24 磁盘空间 #df-h
检查是否有分区使用率(Use%)过高(比如超过90%) 如发现某个分区空间接近用尽，可以进入该分区的挂载点，用以下命令找出占用空间最多的文件或目录：
#du-cks*|sort-rn|head-n10
25 磁盘I/O负载 #iostat-x12
检查I/O使用率(%util)是否超过100%
26 网络负载 #sar-nDEV
检查网络流量(rxbyt/s,txbyt/s)是否过高
24 网络错误 #netstat-i
检查是否有网络错误(dropfifocollscarrier) 也可以用命令：#cat/proc/net/dev
25网络连接数目 #netstat-an|grep-E“^(tcp)”|cut-c68-|sort|uniq-c|sort-n
26 进程总数 #psaux|wc-l
检查进程个数是否正常(比如超过250)
27 可运行进程数目 #vmwtat15
列给出的是可运行进程的数目，检查其是否超过系统逻辑CPU的4倍
28 进程 #top-id1
观察是否有异常进程出现
29 网络状态 检查DNS,网关等是否可以正常连通
30 用户 #who|wc-l
检查登录用户是否过多(比如超过50个) 也可以用命令：#uptime
31 系统日志 #cat/var/log/rflogview/*errors
检查是否有异常错误记录 也可以搜寻一些异常关键字，例如：
#grep-ierror/var/log/messages #grep-ifail/var/log/messages #egrep-i'error|warn'/var/log/messages查看系统异常
32 核心日志 #dmesg
检查是否有异常错误记录
34 打开文件数目 #lsof|wc-l
检查打开文件总数是否过多
35 日志 #logwatch?print 配置/etc/log.d/logwatch.conf，将Mailto设置为自己的email地址，启动mail服务(sendmail或者postfix)，这样就可以每天收到日志报告了。
缺省logwatch只报告昨天的日志，可以用#logwatch?print?rangeall获得所有的日志分析结果。
可以用#logwatch?print?detailhigh获得更具体的日志分析结果(而不仅仅是出错日志)。
36.杀掉80端口相关的进程
lsof-i:80|grep-v"PID"|awk'{print"kill-9",$2}'|sh
37.清除僵死进程。
ps-eal|awk'{if($2=="Z"){print$4}}'|kill-9
38.tcpdump抓包，用来防止80端口被人攻击时可以分析数据
#tcpdump-c10000-ieth0-ndstport80>/root/pkts
39.然后检查IP的重复数并从小到大排序注意"-t\+0" 中间是两个空格
#lesspkts|awk{'printf$3"\n"'}|cut-d.-f1-4|sort|uniq-c|awk{'printf$1""$2"\n"'}|sort-n-t\+0
40.查看有多少个活动的php-cgi进程
netstat-anp|grepphp-cgi|grep^tcp|wc-l
41.利用iptables对应简单攻击
netstat-an|grep-vLISTEN|awk‘{print$5}'|grep-v127.0.0.1|grep-v本机ip|sed “s/::ffff://g”|awk‘BEGIN{FS=”:”}{Num[$1]++}END{for(iinNum)if(Num>8){printi}}'|grep‘[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}'| xargs-i[]iptables-IINPUT-s[]-jDROP
Num>8部分设定值为阀值，这条句子会自动将netstat-an中查到的来自同一ＩＰ的超过一定量的连接的列入禁止范围。 基中本机ip改成你的服务器的ip地址
42.怎样知道某个进程在哪个CPU上运行？
#ps-eopid,args,psr
43.统计var目录下文件以M为大小,以列表形式列出来。
find/var-typef|xargsls-s|sort-rn|awk'{size=$1/1024;printf("%dMb%s\n",size,$2);}'|head
查找var目录下文件大于100M的文件，并统计文件的个数
find/var-size+100M-typef|teefile_list|wc-l
44.sed查找并替换内容
sed-i"s/varnish/LTCache/g" `grep"Via"-rl/usr/local/src/varnish-2.0.4`
sed-i"s/X-Varnish/X-LTCache/g" `grep"X-Varnish"-rl/usr/local/src/varnish-2.0.4`