ls *匹配多个字符 ？匹配单个字符 [1A]匹配1或者A [1-3]匹配1到3
eg:ls text* ls text? ls text[1A] ls text[1-3]
pwd 查看当前目录
cd ~或者cd 进入当前用户目录
ls -F 目录后面加/ 可执行文件后面加* 链接文件后面加@
ls -a 所有文件，包括.开头文件
ls -l 详细信息
cat -n filename.sh 带行号全部显示
more filename.sh 分页显示文件
head -n 2 day weather 显示day和weather文件的头两行
tail 显示文章结尾，用法同上
less 文件查看，比more强大一些
grep un day 在day中查找包含un的行
find /user/bin/ -name zip -print 查找指定目录下的名为zip的文件并且输出到屏幕
find /user/bin/ -type f -atime -1 -print 查找最近一天修改过的文件
type类型:b块设备文件 c字符设备文件 d目录文件 f普通文件 p命名管道 l符号链接
locate速度更快，原理是搜索自己的数据库
locate *.doc
whereis主要用来查找应用程序
whereis -b firefox 查找二进制可执行文件
who查看哪些人登录
whoami我是什么身份
uname -a 查看操作系统信息 -r只查看内核版本
man find查看find命令帮助，jk翻页，q退出
whatis只显示使用手册的简单介绍，比man简洁
whatis uname 查看uname命令简介
apropos search查找与search有关的的命令
*****linux系统主要目录及其内容**********
/bin 构建最小系统所需要的命令（最常用的命令）
/boot 内核与启动文件
/dev 各种设备文件
/etc 系统软件的启动和配置文件
/home 用户的主目录
/lib C编译器的库
/media 可移动介质的安装点
/opt 可选的应用软件包(很少使用)
/proc 进程的映像
/root 超级用户的主目录
/sbin 和系统操作有关的命令
/tmp 临时文件存放点
/usr 非系统程序和命令
/var 系统专用的数据和配置文件
******和团队共享文件**********
sudo groupadd workgroup 建立用户组
sudo useradd -G workgroup lucy 添加成员
sudo useradd -G workgroup lewis 添加成员
sudo mkdir /home/zuodong/work/sharegroup/ 建立文件夹
sudo chgrp workgroup sharegroup/ 将文件夹权限移交给workgroup组
sudo chmod g+rwx sharegroup/ 用户组添加读写执行权限
sudo chmod o-rwx sharegroup/ 移除其他用户的读写可执行权限
sudo chown lewis sharegroup/ 更改所有者
mkdir -p `/tempx/job 创建完整的目录，父目录没有则会自动创建
touch hello 创建一个空文件，touch自动备份和整理文件非常有用
mv 移动文件 -i 提示覆盖 -b 同文件后面加~
cp -i test.php test/ 复制文件 -i -b
cp -r test/ 桌面/ 复制文件夹，默认会忽略test/文件夹，-r会连同test/文件夹一同复制
rmdir 删除空文件
rm -i test/hello 移除文件 -f强制删除 -r递归删除所有目录
chown lewis:root days/ 更改days文件夹所有权：前为用户，：后为组可以只写用户或者组
chown lewis days 改变所有者
chown :root days 改变用户组
chown -R lewis iso/ 更改目录下所有文件的所有者
chgrp nogroup days 改变用户组
用户组包括文件属主（u）,文件属组（g）,其他人（o）,所有人（a）,权限为rwx
chmod u+x days 所有者添加可执行权限
chmod ug=rw,o=r days 直接设置文件权限
chmod o=u days 将其他人的权限设置成和所有者的权限一样
chmod 777 prog/ 数字形式设置权限，rwx对应421，然后相加
Linux文件类型 eg：ls -l查看文件 drwxr-x--x
-普通文件 d目录 c字符设备文件 b块设备文件 s本地域套接口 p有名管道 l符号链接
ln -s days my_days 软链接，就是快捷方式
ls > ~/ls_out 输出重定向，>直接覆盖，>>添加信息
< 输入重定向，默认指向键盘
输入cat命令，键盘会等待，直到按Ctrl+D结束
cat << EOF 立即文档，直到EOF输入才会停止并输出全部，EOF可换成其他
cat << END > hello 让cat以立即文档的方式获取输入，然后重定向到hello文件中
ls | grep ay 用管道"|"将ls出来的内容发送给grep作为输入，查找包含ay文件命
dpkg -i google-chrome.deb 对于Debain和Ubuntu来安装命令
dpkg -r google-chrome.deb 卸载软件
dpkg -l | grep chrome 查询安装的软件
Red Hat,openSUSE版本可以用rpm命令行
dpkg -S openssh 查询软件
apt安装工具，最好的安装工具
apt-get update 更新apt软件
apt-get install 下载安装软件包
apt-get upgrade 下载安装本系统已有的最新软件包版本
apt-get remove 卸载软件包
apt-get source 下载特定的软件源码
apt-get clean 删除所有已下载的包文件
apt-cache search flight 搜索带flight字样的软件包
apt-cache depends flight 查询flight的依赖关系
apt安装源在/etc/apt/sources.list中
make编译源代码，详情google
**********挂载mount来挂载光盘**********
mkdir /mnt/cdrom 自定义挂载光盘位置
mount /dev/cdrom /mnt/cdrom 挂载
ls /mnt/cdrom 查看文件
umount /dev/cdrom 卸载
/etc/fstab 文件显示挂载的信息
df 显示挂载文件的详细信息 -t ext4显示特定文件系统
fsck检查和修复文件系统
mkfs格式化文件系统
mkfs -t ext3 /dev/sdb1 格式化2磁盘1分区为ext4格式
mkfs -t ext4 -c /dev/sdb1 检查指定设备上损坏的块
*********挂载USB设备*********
mkdir /mnt/usb
mount /dev/sdb1 /mnt/usb/
cd /mnt/usb/
ls
cd /
umount /dev/sdb1
lsusb 列出内核发现的USB设备
gzip linux_book_bak.tar 压缩tar文件,后缀变成.tar.gz
gunzip linux_book-bak.tar.gz 解压缩文件
gzip -d linux_book_bak.tar.gz 解压文件
gzip -l linux_book_bak.tar.gz 查看压缩效果
bzip2 使用方法同上
tar -cvf shell.tar shell/ 打包文件 c创建归档文件 v显示执行过程 f指定归档文件名
tar -xvf shell.tar 解包文件 x解开归档文件 w每次询问
tar -cvf shell.tar.gz shell/ 两步执行，打包压缩
tar -xvf shell.tar.gz 解压解包
fdisk 分区工具
mkfs建立文件系统
fsck -f /dev/sdb1检查文件系统
挂载并df来测试分区
mkswap 创建交换分区
配置fstab文件
dump 文件备份
restore 数据恢复
cron 定时自动备份
useradd nox 添加用户并设置密码
passwd nox
useradd -g users mike 添加用户并设置用户组
groupadd newgroup 添加用户组
history 10 最近10条命令记录
userdel mike 删除用户 -r同时删除用户主目录
usermod 管理账户 -d修改用户主目录 -e修改账号有效期MM/DD/YY -g修改用户所属组 -l修改用户账号名称 -s修改用户登录后所使用的shell
usermod -l mike -d /home/mike -e 12/31/13 john
id nobody 查看用户信息
id 查看当前用户信息
su john 切换账号
exit 退出当前账号
sudo 临时特权
/etc/studoers 设置用户权限
/etc/passwd 用户基本信息
/etc/shadow 加密过的密码，最广泛的是MD5
/etc/group 用户组信息
PID 进程的ID号
PPID 父进程的ID号
UID和EUID 真实有效的用户ID，进程的创建者和root用户才有操作的权限。一般情况下是一样的，除非是setuid程序，例如passwd,uid为当前用户id,euid为root用户0
GID和EGID 真实和有效的组ID
ps aux 查看所有进程
user 进程创建的用户名，CPU百分比，内存百分比，vsz 进程占用虚拟内存的大小， rss 内存中页的数量，tty 进程所在终端的id号，stat 进程状态，start 进程启动的时间，time 进程已占用cpu时间 ，command 命令和参数。
ps lax 查看进程，提供父进程（PPID）和谦让度（NI）
top 跟踪命令，默认10s更新一次，cpu占用最多的排在前面
lsof database.doc 查看占用文件的进程
kill 向进程发送信号
kill [-siginal] pid 标准语法
kill -l 列出所有信号，常用的信号有EXIT 程序退出收到该信号，HUP 挂起，INT 中断，QUIT 退出，KILL 杀死，SEGV 段错误，USR1 用户定义
kill -TERM 12974等同kill -SIGTERM 12974等同kill 12974
kill -KILL pid 基本保证杀死进程或者写编号9
nice -n 2 bc 调整bc的谦让度以启动，renice运行时调整谦让度
/proc 系统内核运行时输出日志的地方
**********网络配置****************
ip分为网络部分和主机部分
ifconfig 不带参数可查看网络接口和配置
ifconfig eth0 192.168.1.14 netmask 255.255.255.0 up 配置网络并且启动
ifconfig eth0 down 关闭eth0这个网络
netstat -r 查看当前系统中的路由信息
route add -net 10.62.74.0/24 gw 10.71.84.51 添加一台默认路由器，/24表示子网掩码有24位，-net 表示网络部分，默认将前面的网络请求发送到后面的ip
route add -host 10.62.74.4 gw 10.71.84.51 直接配置主机地址的路由
route del default 删除一条路由器
配置host文件
cat /etc/host 查看host文件，可配置ip映射
PPP协议(point-to-point protocol)：点到点协议, 上网拨号分为几步：1.使用串行调制解调器拨号2.登录服务器3.启动远程PPP协议引擎4.将串行端口配置为网络接口。
ADSL宽带接入方式，使用的协议为PPPOE (PPP over Ethernet)
wvdial可以进行ppp连接：
/etc/wvdial.conf 为网络的配置文件
wvdial 16500 拨号上网参数名应为Dialer的名字，也可以不加参数
Lynx是一款基于文本的浏览器
mount 10.171.37.1:/srv/nfs_share share/ 挂载网络硬盘NFS，还可以-o rw 以可读写的方式挂载
showmount -e 10.171.37.1 查看主机导出的目录
unmount share/ 卸载文件，还可lsof后kill掉进程，还可unmount -f强行卸载
mount -o rw,hard,intr,bg 10.171.37.1:/srv/nfs_share share/
启动时自动安装远程文件系统：
在etc/fstab文件中添加10.171.37.1:/srv/nfs_share /home/lewis/share nfs rw,hard,intr,bg 0 0
使配置立即生效：mount -a -t nfs
FileZilla 图形化FTP管理工具
ftp 10.171.37.1 2121 登录FTP服务器
anonymous 匿名登录
显示ftp>
ftp > get 0811.log 下载文件到当前目录
ftp > mget *.xac 下载所有匹配的文件
ftp > prompt off 关闭ftp命令的交互模式,避免总提示是否下载
ftp > put h* 上传所有匹配文件，若不行则使用mput命令
ftp > lcd ~/ftp/ 更改本地端目录
ftp > !ls 查看本地端目录中的文件列表
ftp > ? 查看所有ftp命令
ftp > quit 退出ftp程序，或者用bye
sftp [email protected] 建立SSH连接，用法跟ftp类似
scp [email protected]:/home/lewis/dump.tar.gz /srv/nfs_share/ 拷贝文件的快捷方式
******远程登录服务*************
apt-get install ssh 安装openssh服务,默认自动启动服务
/etc/init.d/ssh start 手动启动ssh服务
apt-install vnc4-common vnc4server 获取并安装vnc的服务器端程序
登录另一台Linux服务器:
ssh -l liu 192.167.150.139 登录服务器
exit 退出登录
Linux客户端安装vnc4,windows客户端安装putty，或者vnc for windows
秘钥免登陆：
ssh-****** -t rsa 生成**对
ls /home/lyw/.ssh/ 查看文件
id_rsa id_rsa.pub 私钥文件和公钥文件
复制公钥到远程主机
ssh 192.168.150.139 -l liu
mkdir .ssh
chmod 700 .ssh
exit
scp /home/lewis/.ssh/id_rsa.pub [email protected]:/home/liu/.ssh/authorized_key
定时任务cron
root用户可以在/etc/crontab文件中写入,表示系统级任务
0 17 * * * root (tar czf /media/disk/book.tar.gz /media/station/document/book/*.doc)
分钟，0表示整点；小时，17表示下午5点；日期，*表示每一个月中的每一天；月份，*表示一年中的每一个月；以哪个用户的身份执行命令，这里是root;需要执行的命令，两端的括号可以省略。
crontab filename 将文件filename安装为用户的crontab文件（替换原来的版本）
crontab -c 调用编辑器打开用户的crontab文件
crontab -l 列出crontab文件中的内容
crontab -r 删除用户自己的crontab文件
如果是root用户的话，可以带额外参数 -u username,指定用户，crontab -u mike mike_cron, crontab -u john -r
at 命令，执行简单的一次性任务
at 16:00 02/01/2013
at> mplayer /usr/share/sounds/phone.wav
at> <EOT> ##ctrl+D结束输入
以上命令播放音乐,不加日期则默认当天
at 17:00 -f ~/alarm 执行脚本，-f接受路径
atq 查看已经设置的任务
atrm 8 删除编号为8的任务
Linux的防火墙---IP Tables 《精通》420页
网络安全工具：
nmap -sT db1.example.org 扫描主机，查看哪些端口开放，以及运行的服务
如果STATE一栏显示filtered，则为防火墙干扰，使用
sudo nmap -O -sV db1.example.org 可以进行探测，-O探测操作系统,-sV探测端口运行的软件，给出可能的结果
当服务器设置丢弃探测包时，可以使用
nmap -sT -PN 220.191.75.201 强制扫描-PN
nmap -sT -PN -p1-5000 172.16.25.129 指定扫描的端口1-5000号端口
检查口令是否安全，使用john the Ripper来尝试**/etc/shadow
sudo john /etc/shadow 将结果输出到john.pot中
sudo cat john.pot 通知用户更改密码
访问控制/etc/host.allow和/etc/host.deny
在host.deny中加入ALL:ALL 禁止所有访问，在host.allow加入 sshd:10.171.1.0/24允许这个网络访问ssh服务
病毒：
特洛伊木马：伪装成正常程序的病毒。
rootkits: 掩盖入侵痕迹