一、文档编辑、过滤、查看命令
1、cp 复制文件和目录
-a 复制文件并保持文件属性
-d 若源文件为链接文件，则复制链接文件属性而非文件本身
-i 覆盖文件前提示，如果不要提示，在命令前加上\
-r 递归复制，通常用于目录的复制
-f 强制复制，
-p 连同文件的属性一起复制过去，而非使用默认属性
-u 若目标文件存在，则目标文件比源文件旧时才复制
例子：cp oldboy.txt /tmp/ 命令 参数 源文件 目标路径
cp --r /date /tmp
2、echo显示一行文本
-e :对反斜杠转义的解释
echo显示颜色：
语法：echo -e "\033[字背景颜色；文字颜色m字符串\033[0m"
Note:文字颜色后边有一个m
文字颜色：30---37
30：黑色。31：红色。32：绿色。33：黄色。34：蓝色。35：紫色
36：天蓝色。37：白色
背景颜色：40---47
40：黑色。41：红色。42：绿色。43：换色。44：蓝色。
45：紫色。46：天蓝色。47：白色
最后边控制选项说明：
0m:关闭所有属性。1m:设置高亮度
2m：下划线。5m：闪烁。7m：反显
8m：消隐。
3、mv 移动文件、重命名文件 不加参数也可以移动文件或者目录
移动文件： mv 源文件名 目标移动路径
-i 如果目的文件已存在，询问是否覆盖
-f 强制执行，不会询问
-u 若目的文件存在，则比源文件新，才会移动
重命名：mv 原文件名 修改后的名字 例如：mv file{4,6}.txt
多文件移动：mv 文件名 ......移动到的目录，最后一个参数必须是目录/
移动时源文件后边不要多斜线
例如：mv /date /root/
4、ls :显示目录、文件清单
选项：
-a：显示所有，包括隐藏文件目录
-l：以长格式显示，就是把详细信息列出来 简写方式：ll
-h：以人类已读的方式显示，人性化
-d：只显示目录
-F：为目录添加/
-r：反向排序
-t: 按照修改时间排序
-i :显示查找inode结点
生产案例：查找最近更新的文件 ls -lrt
5、rm 删除文件或者目录 此命令较危险，不能乱用，一般不用。
删除普通文件不加-r (递归删除) 删除目录则需要加-r
-f force 强制删除
-r --R recursive 递归删除，
正确删除文件的方法：
1、使用mv命令移动到/tmp （回收站）代替删除
2、cd 目的目录 ;find . --type f(d) --name ''|xargs rm 要到文件目录下去删，不能从根开始，
6、pwd print working directory 打印当前动作目录，就是查看当前在那个目录下
7、find 查找文件（支持通配符）
xargs 从标准输入（管道或者stdin 输入重定向）获取数据，并将数据转换成命令行的参数
输入重定向：多行输入变成单行输出
-i 后面是{ }
-I 后面是[ ]
-n 指定每个命令行最多的参数
支持使用文件权限Mode,文件属主属组，进行查找
8、touch 创建新文件或者更新时间戳，例如创建文件 touch /data/shiyouyuan.txt
创建文件也可以用cd进入目录，在touch 创建
创建多个文件方法：例如touch stu{1......1000}.txt，就会创建1.txt-1000.txt
touch 文件名 如果文件存在就更新时间戳，如果文件不存在就创建时间戳
vi 相当于windows的记事本，vim 高级编辑器
vi 要编辑的文件名 进入后按i进入insert状态，就可以输入内容了
输入完成后按esc,退回命令模式，然后输入：wq保持并退出
echo 命令，重定向
输入文本内容还可以这样做：echo ＇my name is syy＇>shiyouyuan.txt
如果文件不存在会创建文件，如果存在会清空、覆盖之前的内容，在插入新的内容，
在内容后面加>>（两个>）就会在原来内容的末尾添加内容，不会清空之前的内容。
还有一个较复杂不常用的类似命令printf
9、cat 查看文件内容 例如：cat shiyouyuan.txt 也可以输入内容，命令：cat >文件名 输入内容，按ctrl+c 或者ctrl+d两边结束输入
cat 的多行追加能力 内容中间用EOF 圈起来，可以用其他的，但是要完全是一对。
cat >>/data/shiyouyuan.txt 0<< EOF
I am studying linux
I am studying linux
I am studying linux
EOF
特殊符号：
>或1> 输出重定向：把前面的输出的东西输入到后边的文件中，会清除文件原有内容
>>或1>> 追加重定向：把前面输出的东西追加到后边的文件尾部，不会清除文件原有内容
0<或< 输入重定向：输入重定向用于改变命令的输入，后面指定输入内容，前面跟文件名
例如：echo 1 2 3 4 >shi.txt
cat shi.txt
1 2 3 4
xargs --n 2 <shi.txt
显示的结果就是
1 2
3 4
相当于把shi.txt交给xargs --n这个命令处理
0<<或<< 追加输入重定向：后跟字符串，用来表示"输入结束"，也可用ctrl +d 来结束输入
例如：cat >>/data/shiyouyuan.txt 0<< EOF
I am studying linux
I am studying linux
I am studying linux
EOF
2> 错误重定向：把错误信息输入到后边的文件中，会删除文件的原有内容
2>>错误追加重定向：把错误信息追加到后边的文件中，不会删除元件的原有内容
2>&1标准正常输出和标准错误输出一样，就相当于跟屁虫一样，1放到哪儿，2就放到哪儿
例如：echo 'shi' >a.txt 2>&1
说明：
1、箭头的指向就是数据的流向
2、数字说明：
1、标准输入stdin :代码为0 使用<或<<,数据流向从右往左
2、标准正常输出stdout ：代码为1 ，使用>或>>,数据流向从左往右
3、标准错误输出stderr ：代码为2 使用2>或2>>
关于find的企业面试题：http：//oldboy.blog.51cto.com/2561410/1650380
**|**管道命令，键盘上按shift + \
相当于把前面命令的执行结果传送给后边的命令继续执行
.（一个点）当前目录，..（两个点）上级目录
10、grep文本过滤工具，相当于筛子一样，是一个管道命令，一般配合正则表达式和通配符使用
用法：grep 选项 文件
选项：
-v :排除选项，
-i ：不区分大小写
-n ：对匹配到的内容显示行号
-color=auto 对匹配到的内容高亮显示
-B ：除了显示匹配到一行之外，并显示改行之前的n行
-A ：除了显示匹配到的一行之外，并显示该行之后的n行
-C ：除了显示匹配到的一行之外，并显示该行的前后各n行
11、head 读取文件的前n行，默认为前10行，
用法：head -n number file
例：head -n 6 123.txt 意思就是读取123.txt这个文件的前6行
12、tail读取文件的后n 行，与head是相对的，用法也是一样的
13、tree :目录树
如果linux上没有这个命令的话，可以使用yum -y install tree 进行安装
选项：
-a :显示所有文件，包括隐藏文件，隐藏文件以 "."开头
-d :只显示目录
-L :层级，显示指定的层级：tree -L 1 tree -dL 2 显示两级目录
-f :为每个文件显示完整的路径，
-i：不显示压痕线，就是路径前面的横线
-F：区分文件和目录，目录后面有一根斜线
14、mkdir 创建目录 （make directory）
用法：mkdir 选项 需要创建的目录名称
选项：
-m ：设置创建目录的权限（一般在后面用chmod设置）
-p ：递归创建目录，例如可以mkdir -p test/a/b
-v ：显示创建目录的过程，mkdir -pv test/a/b
例子：可以采用连续创建目录，如：mkdir test/dir{1......10}
创建出来的目录就是dir1 dir2...dir10
创建目录及多级子目录 mkdir test/{1..3}/{4..5}利用乘法分配律创建，
二、linux文件、目录属性及权限
389379 drwxr-xr-x. 22 root root 4096 Apr 5 02:52 var
inode节点号 文件的类型、权限 硬链接次数 属主 属组 文件大小 创建时间 文件名
1、indode节点和block
inode，中文意思是索引节点（index node）,在每个linux存储设备或存储设备的分区被格式化文件系统后，一般生成两部分：inode和block,
block是实际存储数据的，inode是存储文件属性等信息，包含指向文件实体的指针，但是，inode唯独不包含文件名。查看inode的总量和使用量：inode -i。如果某个磁盘无法放文件，但实际还有空间，这个时候就可能是inode节点满了。
inoded的大小在分区被格式化创建文件系统后就无法更改了，在创建文件系统前可以更改，但实际用不到
inode 号相同的文件互为硬链接文件
一个文件创建后，至少要占用一个inode和block
block大小一般有1k、2k、4k几种，
例如：一个1000k的文件，block的大小为4k，那么就会占用250各block，如果block为1k，就要占用1000各block，消耗I/O分别为250次和1000次（读取一个block就会消耗一次磁盘I/O），但是如果block为4k,但是文件为1k,其余的3k就浪费了，所以block的大小应该根据需求设计。
2、其中drwxr-xr-x为文件的的类型和权限
第一位为文件的类型；后九尾为文件的权限
文件的类型一共有七类：
1、d ：代表文件类型为目录
2、f或者-：代表文件类型为普通文件
3、s ：代表文件类型是套接字
4、b ：代表文件类型是块设备
5、l ：代表文件类型是链接文件
6、p ：代表文件类型是管道文件
7、c ：代表文件类型是字符设备文件
文件权限最后一位后面有一个点（.）适合selinux相关的，实际中没有什么用
1、stat 查看文件或者文件系统的状态
选项：
-L：显示文件链接
-f:显示文件系统状态而不是文件状态
-c:使用指定的格式文件
2、diff比较两个文件的差异
选项：
-q：只在比较的两个文件不同时报告
-s：两个文件相同时报告
-C,-c:复制上下文输出的N行，默认三行
-U，-u：统一上下文的输出NUM(默认3)行，将两个文件的的前N行变为相同
三、Linux三剑客：sed流编辑器 stream editor
是一个行编辑器，一次只能处理一行文本。
用法：
Sed 选项.........scropt inputfile
选项：
-n :不输出模式中的内容至屏幕
-e :多点编辑
-f :脚本文件路径，从指定文件读取脚本命令
-r :使用扩展的正则表达式
-i ：原处编辑（一定要测试正确才用，慎用）
地址定界
（1）
不给地址，对全文进行 处理
（2）单地址
a:指定的行
/pattren/:被次模式所能匹配到的每一行
（3）地址范围：
#，#
#，+#
/pat1/ ,/pat2/
#,/pat1/
编辑命令
-d ：删除命令
eg;sed '/^$/d'/etc/fstab 删除空白行
sed '/^#/d'/etc/fstab 删除以#号开头的行
sed '/1,4d/'/etc/fstabse
p :显示模式空间中的内容,会显示两行，跟-n 可以只显示一行
eg ; sed '/^UUID/p'/etc/fstab
a \'text'：在行后面追加文本，支持多行\n追加
sed '/^#/a \# hello world' /tmp/httpd.conf
i \在行后面插入文本，支持多行\n多行插入
c \text 替换行为单行或多行文本
w /path/to/somefile :保存模式空间中匹配到的内容至指定文件中
sed '/^#/w /tmp/1.txt' /tmp/httpd.conf
r :/path/from/somefile:读取指定文件的文本流至指定文件中
=：为模式空间中行打印行号
！：取反，对没有匹配到的行之外的所有行进行操作
s/// :查找替换，支持其他分隔符如：s@@@，s###
替换标记：
g：全局替换
i :忽略字符大小写
P :显示替换成功的行
w :/path/to/somefile，将替换成功的结果保存至指定文件中
sed 's/^#/789/g' /tmp/httpd.conf
sed 's/^#/&syy/g' /tmp/httpd.conf 后项引用
高级编辑命令
h:用模式空间的内容覆盖至保持空间中，源源保持空间中内容将被清除
H：把模式空间内容追加至保持空间中
g：从保持空间中取出看数据覆盖至模式空间
G;从保持空间取出内容追加至模式空间
x;把模式空间的内容与保持空间中的内容进行互换
n ：读取匹配到的行下一行至模式空间
N ：追加匹配到的行的下一行至模式空间
D :删除多行模式空间中行
d :删除模式空间中的行
eg：sed --n 'n;p' file 显示偶数行
sed 'n;d' file 显示奇数行
sed '1!G;h ;$!d' file 逆向显示文件内容
sed '!N;!D' FIEL 取出文件后两行
sed '$!d' fle 取出文件最后一行
步进：~
显示所有奇数行 sed '1~2p' /tmp/httpd.conf
显示所有偶数行 sed '2~2p' /tmp/httpd.conf
sed '1~2p' 表示从1 开始，步进为2，显示奇数行，偶数行同理。
四、杂类（网络、系统、文件上传下载）
1、dmesg 打印或控制内核环缓冲区，默认显示所有消息
选项：
-K：显示内核消息、信息
2、rs sz上传下载文件，依赖于lrzsz这个软件包
3、traceroute 追踪路由
选项：
-4：使用IPv4
-6：使用IPv6
-T：使用TCP协议，默认80端口
-I：使用ICMP协议
-p：端口
-i：指定网卡出口
4、uptime显示系统运行时间及负载。
5、nmap 网络探测工具和安全/端口扫描器
6、mpstat 报告处理器相关统计
7、nc 一款强大的网络工具
选项：
-4：使用IPV4
-6使用IPV6
-u：使用UDP协议
-U:使用Unix套接字
-h:目标地址
-p:目标端口
8、tcpdump 命令行抓包工具
选项：
-A：用ASCII格式打印每个包(减去它的链接级别头)。方便捕捉网页。
-c：接受多个包后退出
9、Auditd工具：是Linux中一个审计守护进程，其负责将审计记录写入磁盘，其中包含如下工具：
auditctl : 即时控制审计守护进程的行为的工具，比如如添加规则等等。
/etc/audit/audit.rules : 记录审计规则的文件。
aureport : 查看和生成审计报告的工具。
ausearch : 查找审计事件的工具
auditspd : 转发事件通知给其他应用程序，而不是写入到审计日志文件中。
autrace : 一个用于跟踪进程的命令。
/etc/audit/auditd.conf : auditd工具的配置文件。
使用auditd可以用来监控文件或者目录是否被修改过。可以追踪进程。