香港vps服务器的Linux运维必会的命令详解：
11. crontab
简介
执行定时任务
语法
crontab [ -u user ] file
#或者
crontab [ -u user ] { -l | -r | -e }
crontab [ -u user ] file
#或者
crontab [ -u user ] { -l | -r | -e }
参数
-e : 执行文字编辑器来设定时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL joe)
-r : 删除目前的时程表
-l : 列出目前的时程表
时间格式：
(1) 其中 f1 是表示分钟，f2 表示小时，f3 表示一个月份中的第几日，f4 表示月份，f5 表示一个星期中的第几天。program 表示要执行的程序。
当 f1 为 * 时表示每分钟都要执行 program，f2 为 * 时表示每小时都要执行程序，其余类推
(2) 当 f1 为 a-b 时表示从第 a 分钟到第 b 分钟这段时间内要执行，f2 为 a-b 时表示从第 a 到第 b 小时都要执行，其余类推
(3) 当 f1 为 */n 时表示每 n 分钟个时间间隔执行一次，f2 为 */n 表示每 n 小时个时间间隔执行一次，其余类推
(4) 当 f1 为 a, b, c,… 时表示第 a, b, c,… 分钟要执行，f2 为 a, b, c,… 时表示第 a, b, c…个小时要执行，其余类推
f1 f2 f3 f4 f5 program
* * * * *
– – – – –
| | | | |
| | | | +—– 星期中星期几 (0 – 7) (星期天 为0)
| | | +———- 月份 (1 – 12)
| | +————— 一个月中的第几天 (1 – 31)
| +——————– 小时 (0 – 23)
+————————- 分钟 (0 – 59)
示例
每分钟执行一次/bin/ls
* * * * * /bin/ls
在 12 月内, 每天的早上 6 点到 12 点，每隔 3 个小时 0 分钟执行一次 /usr/bin/backup
0 6-12/3 * 12 * /usr/bin/backup
每月每天的午夜 0 点 20 分, 2 点 20 分, 4 点 20 分…执行 echo “haha”
20 0-23/2 * * * echo”haha”
每天22：50关闭ssh服务
50 22 * * * /sbin/service sshd stop
每月1号和15号检查/home 磁盘
0 0 1,15 * * fsck /home
0 0 1,15 * * fsck /home
12. lsof
简介
列出当前系统打开文件的工具
语法
lsof ［options］ filename
参数
默认 : 没有选项，lsof列出活跃进程的所有打开文件
组合 : 可以将选项组合到一起，如-abc，但要当心哪些选项需要参数
-a 结果进行“与”运算（而不是“或”）
-c<进程名> 列出指定进程锁打开的文件
-g 列出GID号进程详情
+d<文件号> 列出占用该文件号的进程
+D<目录> 递归列出目录下被打开的文件
-n<目录> 列出NFS的文件
-i<条件> 列出符合条件的进程
-p<进程号> 列出指定进程号打开的文件
-l 在输出显示用户ID而不是用户名
-h 获得帮助
-t 仅获取进程ID
-U 获取UNIX套接口地址
-F 格式化输出结果，用于其它命令。可以通过多种方式格式化，如-F pcfn（用于进程id、命令名、文件描述符、文件名，并以空终止）
示例
#列出所有打开的文件:
$ lsof
#备注: 如果不加任何参数，就会打开所有被打开的文件，建议加上一下参数来具体定位
#递归查看某个目录的文件信息
$ lsof +D /filepath/filepath2/
#备注: 使用了+D，对应目录下的所有子目录和文件都会被列出
# 列出某个用户打开的文件信息
lsof -u username
# 列出某个程序所打开的文件信息
lsof -c mysql
# 通过某个进程号显示该进行打开的文件
lsof -p 1
# 列出所有tcp 网络连接信息
lsof -i tcp
# 列出谁在使用某个端口
lsof -i :3306
# 列出所有网络文件系统
lsof -N
# 根据文件描述列出对应的文件信息
lsof -d description(like 2)
13. netstat
简介
获取系统的网络状况
语法
netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][–ip]
参数
-a或�all 显示所有连线中的Socket
-A<网络类型>或�<网络类型> 列出该网络类型连线中的相关地址
-c或�continuous 持续列出网络状态
-C或�cache 显示路由器配置的快取信息
-e或�extend 显示网络其他相关信息
-F或�fib 显示FIB
-g或�groups 显示多重广播功能群组组员名单
-h或�help 在线帮助
-i或�interfaces 显示网络界面信息表单
-l或�listening 显示监控中的服务器的Socket
-M或�masquerade 显示伪装的网络连线
-n或�numeric 直接使用IP地址，而不通过域名服务器
-N或�netlink或�symbolic 显示网络硬件外围设备的符号连接名称
-o或�timers 显示计时器
-p或�programs 显示正在使用Socket的程序识别码和程序名称
-r或�route 显示Routing Table
-s或�statistics 显示网络工作信息统计表
-t或�tcp 显示TCP传输协议的连线状况
-u或�udp 显示UDP传输协议的连线状况
-v或�verbose 显示指令执行过程
-V或�version 显示版本信息
-w或�raw 显示RAW传输协议的连线状况
-x或�unix 此参数的效果和指定“-A unix”参数相同
�ip或�inet 此参数的效果和指定“-A inet”参数相同
示例
显示详细的网络状况
$ netstat -a
显示所有的监听套接口
$ netstat -l
显示所有tcp和udp连接
$ netstat -tuln
14. route
简介
查看路由表
语法
route [-f] [-p] [Command] [Destination] [mask Netmask] [Gateway] [metric Metric] [if Interface]
参数
-c 显示更多信息
-n 不解析名字
-v 显示详细的处理信息
-F 显示发送信息
-C 显示路由缓存
-f 清除所有网关入口的路由表
-p 与 add 命令一起使用时使路由具有永久性
add:添加一条新路由。
del:删除一条路由。
-net:目标地址是一个网络
-host:目标地址是一个主机
netmask:当添加一个网络路由时，需要使用网络掩码
gw:路由数据包通过网关。注意，你指定的网关必须能够达到
metric：设置路由跳数
示例
添加网关/设置网关
$ route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0
屏蔽一条路由
$ route add -net 224.0.0.0 netmask 240.0.0.0 reject
删除路由记录
$ route del -net 224.0.0.0 netmask 240.0.0.0
$ route del -net 224.0.0.0 netmask 240.0.0.0 reject
删除和添加设置默认网关
$ route del default gw 192.168.120.240
$ route add default gw 192.168.120.240
15. tcpdump
简介
用于抓包分析数据包
语法
tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位]
参数
-a 尝试将网络和广播地址转换成名称
-c<数据包数目> 收到指定的数据包数目后，就停止进行倾倒操作
-d 把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出
-dd 把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出
-ddd 把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出
-e 在每列倾倒资料上显示连接层级的文件头
-f 用数字显示网际网络地址
-F<表达文件> 指定内含表达方式的文件
-i<网络界面> 使用指定的网络截面送出数据包
-l 使用标准输出列的缓冲区
-n 不把主机的网络地址转换成名字
-N 不列出域名
-O 不将数据包编码最佳化
-p 不让网络界面进入混杂模式
-q 快速输出，仅列出少数的传输协议信息
-r <数据包文件> 从指定的文件读取数据包数据
-s <数据包大小> 设置每个数据包的大小
-S 用绝对而非相对数值列出TCP关联数
-t 在每列倾倒资料上不显示时间戳记
-tt 在每列倾倒资料上显示未经格式化的时间戳记
-T<数据包类型> 强制将表达方式所指定的数据包转译成设置的数据包类型
-v 详细显示指令执行过程
-vv 更详细显示指令执行过程
-x 用十六进制字码列出数据包资料
-w<数据包文件> 把数据包数据写入指定的文件
示例
显示TCP包信息
$ tcpdump
显示指定数量包
$ tcpdump -c 20
精简显示
$ tcpdump -c 10 -q //精简模式显示 10个包
16. tar
简介
用于文件备份
语法
tar [-ABcdgGhiklmMoOpPrRsStuUvwWxzZ][-b <区块数目>][-C <目的目录>][-f <备份文件>][-F <Script文件>][-K <文件>][-L <媒体容量>][-N <日期时间>][-T <范本文件>][-V <卷册名称>][-X <范本文件>][-<设备编号><存储密度>][–after-date=<日期时间>][–atime-preserve][–backuup=<备份方式>][–checkpoint][–concatenate][–confirmation][–delete][–exclude=<范本样式>][–force-local][–group=<群组名称>][–help][–ignore-failed-read][–new-volume-script=<Script文件>][–newer-mtime][–no-recursion][–null][–numeric-owner][–owner=<用户名称>][–posix][–erve][–preserve-order][–preserve-permissions][–record-size=<区块数目>][–recursive-unlink][–remove-files][–rsh-command=<执行指令>][–same-owner][–suffix=<备份字尾字符串>][–totals][–use-compress-program=<执行指令>][–version][–volno-file=<编号文件>][文件或目录…]
参数
-A或�catenate 新增文件到已存在的备份文件
-b<区块数目>或�blocking-factor=<区块数目> 设置每笔记录的区块数目，每个区块大小为12Bytes
-B或�read-full-records 读取数据时重设区块大小
-c或�create 建立新的备份文件
-C<目的目录>或�directory=<目的目录> 切换到指定的目录
-d或�diff或�compare 对比备份文件内和文件系统上的文件的差异
-f<备份文件>或�file=<备份文件> 指定备份文件
-F<Script文件>或�info-script=<Script文件> 每次更换磁带时，就执行指定的Script文件
-g或�listed-incremental 处理GNU格式的大量备份
-G或�incremental 处理旧的GNU格式的大量备份
-h或�dereference 不建立符号连接，直接复制该连接所指向的原始文件
-i或�ignore-zeros 忽略备份文件中的0 Byte区块，也就是EOF
-k或�keep-old-files 解开备份文件时，不覆盖已有的文件
-K<文件>或�starting-file=<文件> 从指定的文件开始还原
-l或�one-file-system 复制的文件或目录存放的文件系统，必须与tar指令执行时所处的文件系统相同，否则不予复制
-L<媒体容量>或-tape-length=<媒体容量> 设置存放每体的容量，单位以1024 Bytes计算
-m或�modification-time 还原文件时，不变更文件的更改时间
-M或�multi-volume 在建立，还原备份文件或列出其中的内容时，采用多卷册模式
-N<日期格式>或�newer=<日期时间> 只将较指定日期更新的文件保存到备份文件里
-o或�old-archive或�portability 将资料写入备份文件时使用V7格式
-O或�stdout 把从备份文件里还原的文件输出到标准输出设备
-p或�same-permissions 用原来的文件权限还原文件
-P或�absolute-names 文件名使用绝对名称，不移除文件名称前的“/“号
-r或�append 新增文件到已存在的备份文件的结尾部分
-R或�block-number 列出每个信息在备份文件中的区块编号
-s或�same-order 还原文件的顺序和备份文件内的存放顺序相同
-S或�sparse 倘若一个文件内含大量的连续0字节，则将此文件存成稀疏文件。
-t或�list 列出备份文件的内容
-T<范本文件>或�files-from=<范本文件> 指定范本文件，其内含有一个或多个范本样式，让tar解开或建立符合设置条件的文件
-u或�update 仅置换较备份文件内的文件更新的文件
-U或�unlink-first 解开压缩文件还原文件之前，先解除文件的连接
-v或�verbose 显示指令执行过程
-V<卷册名称>或�label=<卷册名称> 建立使用指定的卷册名称的备份文件
-w或�interactive 遭遇问题时先询问用户
-W或�verify 写入备份文件后，确认文件正确无误
-x或�extract或�get 从备份文件中还原文件
-X<范本文件>或�exclude-from=<范本文件> 指定范本文件，其内含有一个或多个范本样式，让ar排除符合设置条件的文件
-z或�gzip或�ungzip 通过gzip指令处理备份文件
-Z或�compress或�uncompress 通过compress指令处理备份文件
-<设备编号><存储密度> 设置备份用的外围设备编号及存放数据的密度
�after-date=<日期时间> 此参数的效果和指定”-N”参数相同
�atime-preserve 不变更文件的存取时间
�backup=<备份方式>或�backup 移除文件前先进行备份
�checkpoint 读取备份文件时列出目录名称
�concatenate 此参数的效果和指定“-A”参数相同
�confirmation 此参数的效果和指定“-w”参数相同
�delete 从备份文件中删除指定的文件。
�exclude=<范本样式> 排除符合范本样式的文件
�group=<群组名称> 把加入设备文件中的文件的所属群组设成指定的群组
�help 在线帮助
�ignore-failed-read 忽略数据读取错误，不中断程序的执行
�new-volume-script=<Script文件> 此参数的效果和指定“-F”参数相同
�newer-mtime 只保存更改过的文件
�no-recursion 不做递归处理，也就是指定目录下的所有文件及子目录不予处理
�null 从null设备读取文件名称
�numeric-owner 以用户识别码及群组识别码取代用户名称和群组名称
�owner=<用户名称> 把加入备份文件中的文件的拥有者设成指定的用户
�posix 将数据写入备份文件时使用POSIX格式
�preserve 此参数的效果和指定“-ps”参数相同
�preserve-order 此参数的效果和指定“-A”参数相同
�preserve-permissions 此参数的效果和指定“-p”参数相同
�record-size=<区块数目> 此参数的效果和指定“-b”参数相同
�recursive-unlink 解开压缩文件还原目录之前，先解除整个目录下所有文件的连接
�remove-files 文件加入备份文件后，就将其删除
�rsh-command=<执行指令> 设置要在远端主机上执行的指令，以取代rsh指令
�same-owner 尝试以相同的文件拥有者还原文件
�suffix=<备份字尾字符串> 移除文件前先行备份
�totals 备份文件建立后，列出文件大小
�use-compress-program=<执行指令> 通过指定的指令处理备份文件
�version 显示版本信息
�volno-file=<编号文件> 使用指定文件内的编号取代预设的卷册编号
示例
压缩当前目录下所有的文件，非打包
$ tar -czvf test.tar.gz *
列出压缩文件内容
$ tar -tzvf test.tar.gz
解压文件
$ tar -zxvf test.tar.gz