Linux必學的60個命令：系統管理相關命令
Linux必學的系統管理命令
作者：曹元其 發文時間：2004.10.18
對于Linux系統來說，無論是中央處理器、內存、磁盤驅動器、鍵盤、鼠標，還是用戶等都是文件，Linux系統管理的命令是它正常運行的核心。熟悉了Linux常用的文件處理命令以后，這一講介紹對系統和用戶進行管理的命令。
df
1.作用
df命令用來檢查文件系統的磁盤空間占用情況，使用權限是所有用戶。
2.格式
df [options]
3.主要參數
－s：對每個Names參數只給出占用的數據塊總數。
－a：遞歸地顯示指定目錄中各文件及子目錄中各文件占用的數據塊數。若既不指定－s，也不指定－a，則只顯示Names中的每一個目錄及其中的各子目錄所占的磁盤塊數。
－k：以1024字節為單位列出磁盤空間使用情況。
－x：跳過在不同文件系統上的目錄不予統計。
－l：計算所有的文件大小，對硬鏈接文件則計算多次。
－i：顯示inode信息而非塊使用量。
－h：以容易理解的格式印出文件系統大小，例如136KB、254MB、21GB。
－P：使用POSIX輸出格式。
－T：顯示文件系統類型。
4.說明
df命令被廣泛地用來生成文件系統的使用統計數據，它能顯示系統中所有的文件系統的信息，包括總容量、可用的空閑空間、目前的安裝點等。
超級權限用戶使用df命令時會發現這樣的情況：某個分區的容量超過了100％。這是因為Linux系統為超級用戶保留了10％的空間，由其單獨支配。也就是說，對于超級用戶而言，他所見到的硬盤容量將是110％。這樣的安排對于系統管理而言是有好處的，當硬盤被使用的容量接近100％時系統管理員還可以正常工作。
5.應用實例
Linux支持的文件系統非常多，包括JFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、vfat、MSDOS等。使用df -T命令查看磁盤空間時還可以得到文件系統的信息：
＃df －T
文件系統 類型 容量 已用 可用 已用% 掛載點
/dev/hda7 reiserfs 5.2G 1.6G 3.7G 30% /
/dev/hda1 vfat 2.4G 1.6G 827M 66% /windows/C
/dev/hda5 vfat 3.0G 1.7G 1.3G 57% /windows/D
/dev/hda9 vfat 3.0G 2.4G 566M 82% /windows/E
/dev/hda10 NTFS 3.2G 573M 2.6G 18% /windows/F
/dev/hda11 vfat 1.6G 1.5G 23M 99% /windows/G
從上面除了可以看到磁盤空間的容量、使用情況外，分區的文件系統類型、掛載點等信息也一覽無遺。
top
1.作用
top命令用來顯示執行中的程序進程，使用權限是所有用戶。
2.格式
top [－] [d delay] [q] [c] [S] [s] [i] [n]
3.主要參數
d：指定更新的間隔，以秒計算。
q：沒有任何延遲的更新。如果使用者有超級用戶，則top命令將會以最高的優先序執行。
c：顯示進程完整的路徑與名稱。
S：累積模式，會將己完成或消失的子行程的CPU時間累積起來。
s：安全模式。
i：不顯示任何閑置(Idle)或無用(Zombie)的行程。
n：顯示更新的次數，完成后將會退出top。
4.說明
top命令是Linux系統管理的一個主要命令，通過它可以獲得許多信息。這里我們結合圖1來說明它給出的信息。
圖1 top命令的顯示
在圖1中，第一行表示的項目依次為當前時間、系統啟動時間、當前系統登錄用戶數目、平均負載。第二行顯示的是所有啟動的進程、目前運行的、掛起 (Sleeping)的和無用(Zombie)的進程。第三行顯示的是目前CPU的使用情況，包括系統占用的比例、用戶使用比例、閑置(Idle)比例。第四行顯示物理內存的使用情況，包括總的可以使用的內存、已用內存、空閑內存、緩沖區占用的內存。第五行顯示交換分區使用情況，包括總的交換分區、使用的、空閑的和用于高速緩存的大小。第六行顯示的項目最多，下面列出了詳細解釋。
PID（Process ID）：進程標示號。
USER：進程所有者的用戶名。
PR：進程的優先級別。
NI：進程的優先級別數值。
VIRT：進程占用的虛擬內存值。
RES：進程占用的物理內存值。
SHR：進程使用的共享內存值。
S：進程的狀態，其中S表示休眠，R表示正在運行，Z表示僵死狀態，N表示該進程優先值是負數。
%CPU：該進程占用的CPU使用率。
%MEM：該進程占用的物理內存和總內存的百分比。
TIME＋：該進程啟動后占用的總的CPU時間。
Command：進程啟動的啟動命令名稱，如果這一行顯示不下，進程會有一個完整的命令行。
top命令使用過程中，還可以使用一些交互的命令來完成其它參數的功能。這些命令是通過快捷鍵啟動的。
<空格>：立刻刷新。
P：根據CPU使用大小進行排序。
T：根據時間、累計時間排序。
q：退出top命令。
m：切換顯示內存信息。
t：切換顯示進程和CPU狀態信息。
c：切換顯示命令名稱和完整命令行。
M：根據使用內存大小進行排序。
W：將當前設置寫入~/.toprc文件中。這是寫top配置文件的推薦方法。
可以看到，top命令是一個功能十分強大的監控系統的工具，對于系統管理員而言尤其重要。但是，它的缺點是會消耗很多系統資源。
5.應用實例
使用top命令可以監視指定用戶，缺省情況是監視所有用戶的進程。如果想查看指定用戶的情況，在終端中按“U”鍵，然后輸入用戶名，系統就會切換為指定用戶的進程運行界面，見圖2所示。
圖2 使用top命令監視指定用戶
free
1.作用
free命令用來顯示內存的使用情況，使用權限是所有用戶。
2.格式
free [－b|－k|－m] [－o] [－s delay] [－t] [－V]
3.主要參數
－b －k －m：分別以字節（KB、MB）為單位顯示內存使用情況。
－s delay：顯示每隔多少秒數來顯示一次內存使用情況。
－t：顯示內存總和列。
－o：不顯示緩沖區調節列。
4.應用實例
free命令是用來查看內存使用情況的主要命令。和top命令相比，它的優點是使用簡單，并且只占用很少的系統資源。通過－S參數可以使用free命令不間斷地監視有多少內存在使用，這樣可以把它當作一個方便實時監控器。
＃free －b －s5
使用這個命令后終端會連續不斷地報告內存使用情況（以字節為單位），每5秒更新一次。
quota
1.作用
quota命令用來顯示磁盤使用情況和限制情況，使用權限超級用戶。
2.格式
quota [－g][－u][－v][－p] 用戶名 組名
3.參數
－g：顯示用戶所在組的磁盤使用限制。
－u：顯示用戶的磁盤使用限制。
－v：顯示沒有分配空間的文件系統的分配情況。
－p：顯示簡化信息。
4.應用實例
在企業應用中磁盤配額非常重要，普通用戶要學會看懂自己的磁盤使用情況。要查詢自己的磁盤配額可以使用下面命令（下例中用戶賬號是caojh)：
＃quota caojh
Disk quotas for user caojh(uid 502):
Filesystem blocks quota limit grace files quota limit grace
/dev/hda3 58 200000 400000 41 500 1000
以上顯示ID號為502的caojh賬號，文件個數設置為500～1000個，硬盤空間限制設置為200MB～400MB。一旦磁盤配額要用完時，就需要刪除一些垃圾文件或向系統管理員請求追加配額。
at
1.作用
at命令用來在指定時刻執行指定的命令序列。
2.格式
at [－V] [－q x] [－f file] [－m] time
3.主要參數
－V：顯示標準錯誤輸出。
－q：許多隊列輸出。
－f：從文件中讀取作業。
－m：執行完作業后發送電子郵件到用戶。
time：設定作業執行的時間。time格式有嚴格的要求，由小時、分鐘、日期和時間的偏移量組成，其中日期的格式為MM.DD.YY，MM是分鐘，DD是日期，YY是指年份。偏移量的格式為時間＋偏移量，單位是minutes、hours和days。
4.應用實例
＃at －f data 15:30 +2 days
上面命令表示讓系統在兩天后的17：30執行文件data中指明的作業。
lp
1.作用
lp是打印文件的命令，使用權限是所有用戶。
2.格式
lp [－c][－d][－m][－number][－title][-p]
3.主要參數
－c：先拷貝文件再打印。
－d：打印隊列文件。
－m：打印結束后發送電子郵件到用戶。
－number：打印份數。
－title：打印標題。
－p：設定打印的優先級別，最高為100。
4.應用實例
（1）使用lp命令打印多個文件
＃lp 2 3 4
request id is 11 (3 file(s))
其中2、3、4分別是文件名；“request id is 11 (3 file(s)) ”表示這是第11個打印命令，依次打印這三個文件。
（2）設定打印優先級別
＃lp lp -d LaserJet -p 90 /etc/aliases
通過添加“-p 90”，規定了打印作業的優先級為90。它將在優先級低于90的打印作業之前打印，包括沒有設置優先級的作業，缺省優先級是50
useradd
1.作用
useradd命令用來建立用戶帳號和創建用戶的起始目錄，使用權限是超級用戶。
2.格式
useradd [－d home] [－s shell] [－c comment] [－m [－k template]] [－f inactive] [－e expire ] [－p passwd] [－r] name
3.主要參數
－c：加上備注文字，備注文字保存在passwd的備注欄中。
－d：指定用戶登入時的啟始目錄。
－D：變更預設值。
－e：指定賬號的有效期限，缺省表示永久有效。
－f：指定在密碼過期后多少天即關閉該賬號。
－g：指定用戶所屬的群組。
－G：指定用戶所屬的附加群組。
－m：自動建立用戶的登入目錄。
－M：不要自動建立用戶的登入目錄。
－n：取消建立以用戶名稱為名的群組。
－r：建立系統賬號。
－s：指定用戶登入后所使用的shell。
－u：指定用戶ID號。
4.說明
useradd可用來建立用戶賬號，它和adduser命令是相同的。賬號建好之后，再用passwd設定賬號的密碼。使用useradd命令所建立的賬號，實際上是保存在/etc/passwd文本文件中。
5.應用實例
建立一個新用戶賬戶，并設置ID：
＃useradd caojh －u 544
需要說明的是，設定ID值時盡量要大于500，以免沖突。因為Linux安裝后會建立一些特殊用戶，一般0到499之間的值留給bin、mail這樣的系統賬號。
groupadd
1.作用
groupadd命令用于將新組加入系統。
2.格式
groupadd [－g gid] [－o]] [－r] [－f] groupname
3.主要參數
－g gid：指定組ID號。
－o：允許組ID號，不必惟一。
－r：加入組ID號，低于499系統賬號。
－f：加入已經有的組時，發展程序退出。
4.應用實例
建立一個新組，并設置組ID加入系統：
＃groupadd －g 344 cjh
此時在/etc/passwd文件中產生一個組ID（GID）是344的項目。
kill
1.作用
kill命令用來中止一個進程。
2.格式
kill [ －s signal | －p ] [ －a ] pid ...
kill －l [ signal ]
3.參數
－s：指定發送的信號。
－p：模擬發送信號。
－l：指定信號的名稱列表。
pid：要中止進程的ID號。
Signal：表示信號。
4.說明
進程是Linux系統中一個非常重要的概念。Linux是一個多任務的操作系統，系統上經常同時運行著多個進程。我們不關心這些進程究竟是如何分配的，或者是內核如何管理分配時間片的，所關心的是如何去控制這些進程，讓它們能夠很好地為用戶服務。
Linux 操作系統包括三種不同類型的進程，每種進程都有自己的特點和屬性。交互進程是由一個Shell啟動的進程。交互進程既可以在前臺運行，也可以在后臺運行。批處理進程和終端沒有聯系，是一個進程序列。監控進程（也稱系統守護進程）時Linux系統啟動時啟動的進程，并在后臺運行。例如，httpd是著名的 Apache服務器的監控進程。
kill命令的工作原理是，向Linux系統的內核發送一個系統操作信號和某個程序的進程標識號，然后系統內核就可以對進程標識號指定的進程進行操作。比如在top命令中，我們看到系統運行許多進程，有時就需要使用kill中止某些進程來提高系統資源。在講解安裝和登陸命令時，曾提到系統多個虛擬控制臺的作用是當一個程序出錯造成系統死鎖時，可以切換到其它虛擬控制臺工作關閉這個程序。此時使用的命令就是kill，因為kill是大多數Shell內部命令可以直接調用的。
5.應用實例
（1）強行中止（經常使用殺掉）一個進程標識號為324的進程：
＃kill －9 324
（2）解除Linux系統的死鎖
在Linux 中有時會發生這樣一種情況：一個程序崩潰，并且處于死鎖的狀態。此時一般不用重新啟動計算機，只需要中止(或者說是關閉)這個有問題的程序即可。當 kill處于X-Window界面時，主要的程序(除了崩潰的程序之外)一般都已經正常啟動了。此時打開一個終端，在那里中止有問題的程序。比如，如果 Mozilla瀏覽器程序出現了鎖死的情況，可以使用kill命令來中止所有包含有Mozolla瀏覽器的程序。首先用top命令查處該程序的PID，然后使用kill命令停止這個程序：
＃kill －SIGKILL XXX
其中，XXX是包含有Mozolla瀏覽器的程序的進程標識號。
（3）使用命令回收內存
我們知道內存對于系統是非常重要的，回收內存可以提高系統資源。kill命令可以及時地中止一些“越軌”的程序或很長時間沒有相應的程序。例如，使用top命令發現一個無用 (Zombie) 的進程，此時可以使用下面命令：
＃kill －9 XXX
其中，XXX是無用的進程標識號。
然后使用下面命令：
＃free
此時會發現可用內存容量增加了。
（4）killall命令
Linux下還提供了一個killall命令，可以直接使用進程的名字而不是進程標識號，例如：
＃ killall -HUP inetd
crontab
1.作用
使用crontab命令可以修改crontab配置文件，然后該配置由cron公用程序在適當的時間執行，該命令使用權限是所有用戶。
2.格式
crontab [ －u user ] 文件
crontab [ －u user ] { －l | －r | －e }
3.主要參數
－e：執行文字編輯器來設定時程表，內定的文字編輯器是vi。
－r：刪除目前的時程表。
－l：列出目前的時程表。
crontab 文件的格式為“M H D m d cmd”。其中，M代表分鐘（0～59），H代表小時（0～23），D代表天（1～31），m代表月（1～12），d代表一星期內的天（0～6，0為星期天）。cmd表示要運行的程序，它被送入sh執行，這個Shell只有USER、HOME、SHELL三個環境變量。
4.說明
和at命令相比，crontab命令適合完成固定周期的任務。
5.應用實例
設置一個定時、定期的系統提示：
[cao @www cao]#crontab －e
此時系統會打開一個vi編輯器。
如果輸入以下內容：35 17 * * 5 wall "Tomorrow is Saturday I will go CS"，然后存盤退出。這時在/var/spool/cron/目錄下會生產一個cao的文件，內容如下：
# DO NOT EDIT THIS FILE － edit the master and reinstall.
# (/tmp/crontab.2707 installed on Thu Jan 1 22:01:51 2004)
# (Cron version －－ $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)
35 17 * * 5 wall "Tomorrow is Saturday I will play CS "
這樣每個星期五17：35系統就會彈出一個終端，提醒星期六可以打打CS了！顯示結果見圖3所示。
圖3 一個定時、定期的系統提示
動手練習
1.聯合使用kill和top命令觀察系統性能的變化
首先啟動一個終端運行top命令，然后再啟動一個終端使用kill命令，見圖4所示。
圖4 觀察kill命令對top終端的影響
這時利用上面介紹的kill命令來中止一些程序：
＃kill SIGKILL XXX
然后再看top命令終端的變化，包括內存容量、CPU使用率、系統負載等。注意，有些進程是不能中止的，不過學習Linux命令時可以試試，看看系統有什么反應。
2.使用at和halt命令定時關機
首先設定關機時間是17:35，輸入下面代碼：
＃at 17:35
warning: commands will be executed using (in order) a) $SHELL b) login shell c) /bin/sh
at>halt `-i －p
at> <EOT>
job 6 at 2004－01－01 17:35
此時實際上就已經進入Linux系統的Shell，并且編寫一個最簡單程序：halt －i －p。上面Shell中的文本結束符號表示按“Ctrl＋D”組合鍵關閉命令，提交任務退出Shell。“Job 6 at 2004－01－01 17:35”表示系統接受第6個at命令，在“2004－01－01 17:35”時執行命令：先把所有網絡相關的裝置停止，關閉系統后關閉電源。
3.用crontab命令實現每天定時的病毒掃描
前面已經介紹了一個簡單的crontab命令操作，這里看一些更重要的操作。
（1）建立一個文件，文件名稱自己設定，假設為caoproject：
＃crontab －e
（2）文件內容如下：
05 09 * * * antivir
用vi編輯后存盤退出。antivir是一個查殺Linux病毒的軟件，當然需要時先安裝在系統中。
（3）使用crontab命令添加到任務列表中：
＃crontab caoproject
這樣系統內所有用戶在每天的9點05分會自動進行病毒掃描。
4.用kill使修改的配置文件馬上生效
Windows用戶一般都知道，重要配置文件修改后往往都要重新啟動計算機才能使修改生效。而Linux由于采用了模塊化設計，可以自己根據需要實時設定服務。這里以網絡服務inetd為例介紹一些操作技巧。
inetd 是一個監聽守護進程，監聽與提供互聯網服務進程（如rlogin、telnet、ftp、rsh）進行連接的要求，并擴展所需的服務進程。默認情況下，inetd監聽的這些daemon均列于/etc /inetd.conf文件中。編輯/etc/inetd.conf文件，可以改變inetd啟動服務器守護進程的選項，然后驅使inetd以 SIGHUP（signal 1）向當前的inetd進程發送信號，使inetd重讀該文件。這一過程由kill命令來實現。
用vi或其它編輯器修改inetd.conf后，首先使用下面命令：
＃ps -ef |grep inetd
上面代碼表明查詢inetd.conf的進程號(PID)，這里假設是1426，然后使用下面命令：
＃ kill -1426 inetd
這樣配置文件就生效了。
這一講介紹的系統管理命令都是比較重要的，特別是crontab命令和quota命令使用起來會有一定難度，需要多做一些練習。另外，使用kill命令要注意“－9“這個參數，練習時最好不要運行一些重要的程序。