学习笔记

清空文件 sudo sh -c “echo ‘’ > a.txt”
重命名 mv folderAName newFolderName
创建软链 ln -s sourcefile targetfile

ln -s /xxx/xx/eclipse eclipseLink
使用代理下载文件 wget -e use_proxy=yes -e http_proxy=x.x.x.x:1080
设置ulimit sudo sh -c “ulimit -n 65535 && exec su userA”

网络篇

ssh

lsof -i:22
安装基础工具
sudo apt-get install openssh-server openssh-client

查看所有开放的端口

可以通过netstat -anp来查看哪些端口被打开
- -a 显示所有
- -n 不用别名显示，只用数字显示
- -p 显示进程号和进程名
- netstat -natpl 显示tcp的侦听端口
- netstat -naupl 显示udp的侦听端口

CentOS7开放端口：CentOS7已经使用firewall作为防火墙，不再使用iptables

root用户
开启防火墙 systemctl start firewalld.service
开启端口 firewall-cmd --zone=public --add-port=50013/tcp --permanent
- –zone-public:表作用域的公共
- –add-port=8080/tcp：添加tcp协议的端口为8080
- –permanent: 永久生效，无此参数表示临时生效
重启防火墙 systemctl restart firewalld.service
重新载入配置 firewall-cmd --reload
firewall-cmd --list-ports

测试域名能不能解析

nslookup server
- eg: nslookup www.baidu.com

测试端口是否开放

telnet ip port

Linux邮件服务器：Postfix

http://cn.linux.vbird.org/linux_server/0380mail.php

Linux输出重定向

linux 环境中支持输入输出重定向，用符号<和>来表示。
0、1和2分别表示标准输入、标准输出和标准错误信息输出，
将一个脚本的执行过程及执行结果打印到日志的常用命令：
./myscript.sh 2>&1 | tee mylog.log
可以用来指定需要重定向的标准输入或输出，比如 2>a.txt 表示将错误信息输出到文件a.txt中。
同时，还可以在这三个标准输入输出之间实现重定向，比如将错误信息重定向到标准输出，可以用 2>&1来实现。
Linux下还有一个特殊的文件/dev/null，它就像一个无底洞，所有重定向到它的信息都会消失得无影无踪。这一点非常有用，当我们不需要回显程序的所有信息时，就可以将输出重定向到/dev/null。

查看环境变量 env | grep -E ‘M2|MAVEN’

Shadowsocks服务器端安装

安装pip curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py 有可能python的版本低了
python get-pip.py
pip install shadowsocks
配置shadowsocks
vi /etc/shadowsocks.json

{
“server”:“0.0.0.0”,
“server_port”:0,
“local_port”:1080,
“password”:“xxx”,
“timeout”:600,
“method”:“aes-256-cfb”
}

* 将shadowsocks加入系统服务
* vi /etc/systemd/system/shadowsocks.service
```xml
[Unit]
Description=Shadowsocks
[Service]
TimeoutStartSec=0
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks.json
[Install]
WantedBy=multi-user.target

# 设置开机自启命令
systemctl enable shadowsocks

# 启动命令
systemctl start shadowsocks

#查看状态命令
systemctl status shadowsocks

客户端
创建一个sh脚本，加入 nohup sslocal -s remoteserverip -p remoteserverport -b 127.0.0.1 -l localserverport -k password -m aes-256-cfb >/dev/null 2>&1 &

nohup sslocal -s 3.14.3.65 -p 15432 -b 127.0.0.1 -l 1080 -k abc123_ -m aes-256-cfb >ssl.log 2>&1 &

记录服务器CPU和内存的实时使用情况

#!/bin/bash
fileName=$1

echo "CPU%,MEM%,TIME" > $fileName
for (( i = 0; i < 3000; i++ )) do
    output=`top -b -n1 | grep "Cpu(s)" | awk '{print $2 ","}' | tr -d '\n' && free -m | grep 'Mem' | awk '{print $3/$2 * 100 ","}' | tr -d '\n' && date | awk '{print $4}'`>temp
    echo "$output" >> $fileName
    sleep 1
done

cat redis.conf | grep -v “#” | grep -v “^$” 查看配置文件，去除所有的#，去除所有的空格

Linux中禁止修改目录及内部文件，这个命令我用在了缩小nginx的权限，将静态文件放在tmp目录下，nginx user能够访问

单个文件 chattr +i aaa.txt
去除则chattr -i aaa.txt
目录及文件 chattr -R +i ttt
使用 chattr -R +i A (-R 递归地修改目录以及其下内容的属性) , 即可保护好A目录下的所有内容.
设置了’i’属性的文件不能进行修改,只有超级用户可以设置或清除该属性.

Linux命令在tomcat中的应用

模板

192.168.1.189 - - [03/May/2019:19:47:21 +0000] "GET /html/css/main.css?browserId=other HTTP/1.1" 200 19858

注意

access log的配置，格式不一定和上面的log一样
cut -f1 -d " "是按照空格来截取字符串的， -fn表示第几个

访问量排名前20的IP地址

cat access_log.2019-0* | cut -f1 -d " " | sort | uniq -c | sort -k 1 -n -r | head -20

访问量排名前20的页面url

cat access_log.2019-0* | cut -f7 -d " " | sort | uniq -c | sort -k 1 -n -r | head -20

查看最耗时页面

cat access_log.2019-0* | sort -k 10 -n -r | head -20

统计4xx/5xx 请求的占比

total requests: wc -l access_log.2019-0*
404 requests: awk '$9=='404'' access_log.2019-0* | wc -l
500 requests: awk '$9=='500'' access_log.2019-0* | wc -l

查找包含某个关键字的log

awk '/keywords/' access_log* | head -10
awk '/keywords/{print $5,$6}' access_log* | head -10 // 查找包含keywords的关键字并打印第5/6列

vim编辑文件

现在还不是在编辑模式,需要在键盘上输入i键进入
比如删除第六行,将光标移至要删除的第六行,连续输入两次小写的d,即dd

CentOS查看实时网络带宽占用

安装iftop， yum install iftop
查看网卡 ifconfig
iftop -i eth0

保持server与client的连接不掉

修改ssh配置文件 /etc/ssh/sshd_config，添加或者修改ClientAliveInterval为“ClientAliveInterval 60”。这个参数的是意思是每1分钟，服务器向客户端发一个消息，用于保持连接。保存后记得重启ssh服务service sshd restart。

百问

65535怎么来的
计算机是按照二进制储存数据的，一般用 unsigned int 这种数据类型来储存正整数
在计算机中，每个整数都是用 16 位 2 进制数来表示的，所以最大的数就是 16 个 1，也就是 11111111 11111111
把二进制数 11111111 11111111 转化位十进制数就是 65535

Linux下profile和bashrc区别

/etc/profile
用来设置系统环境参数，比如$PATH. 这里面的环境变量是对系统内所有用户生效的。
/etc/bashrc
这个文件设置系统bash shell相关的东西，对系统内所有用户生效。只要用户运行bash命令，那么这里面的东西就在起作用。
~/.bash_profile
用来设置一些环境变量，功能和/etc/profile 类似，但是这个是针对用户来设定的，也就是说，你在/home/user1/.bash_profile 中设定了环境变量，那么这个环境变量只针对 user1 这个用户生效.
~/.bashrc
作用类似于/etc/bashrc, 只是针对用户自己而言，不对其他用户生效。
另外/etc/profile中设定的变量(全局)的可以作用于任何用户,而~/.bashrc等中设定的变量(局部)只能继承/etc/profile中的变量,他们是”父子”关系.

java春招面试冲刺系列：linux面试问题大全！