日常运维基础命令

command	explain
ps -f -u user_name	显示指定用户的进程
ps aux --sort=-pcpu,+pmem	先以cpu使用量进行排序，cpu使 用一样，以内存使用率排序
ps -ef --forest	显示ACLII进程数
ps --ppid 28208	显示父进程的子进程
ps -p 14447 -L	显示进程的线程
ps -e -o pid，uname,pcpu,pmem,comm	指定显示字段
ps -e -o pid,comm,etime	查看进程运行时间
ps -eo pid,tty,user,comm,lstart,etime
ps -aux |sort -nr -k 4 | head -n 5	查看内存前五的进程
watch -n 1 'ps -e -o pid,cmd,pmem,pcpu --sort=-pmem,-pcpu	实时查看进程信息
top -d 5	每5秒刷新一次top页面
top -p pid	动态查看指定pid的进程
top -c	显示进程的完整命令行参数
top页面输入不同按键的功能
?	显示top页面可以输入的命令
P	以CPU的使用资源排序显示
M	以内存的使用资源排序显示
N	以pid排序显示
T	以进程启用时间排序显示
1	查看每个逻辑cpu的使用情况
r	给某个pid重新定义nice值，即优先级
K	杀死指定进程
f	“进入top页面显示编排页面，首列 为*,并且大写，表示显示”
netcat -vz 59.53.213.199 80	测试tcp80端口通畅
lsns	查看当前系统的名称空间
lsns -t type_name	查看指定类型的名称空间下的进程
lsns -p pid	查看指定pid进程在哪些名称空间下
pstree -sp pid	查看进程对应的进程树关系
nsenter	“当容器内没有一些工具时可用命令进入对应类 型的命名空间，使用宿主机命令操作，比如抓 包” nc ip 30 连接目标ip的30端口
nsenter -n -t pid	进入与对应pid相同的网络名称空间
nsenter -p -m -t pid	“此组合可以进入与容器相同的进程命名空间使用 宿主机ps命令查看容器内进程情况”
nsenter -p -m -i -u -n -t pid	“相当于进入拉对应进程的容器里面 此方法不建议使用，防止混淆环境”
nsenter -u -p -n -t 40257

command	explain
ls | awk -F. ‘{print “mv “$1”.txt “$1”.mp4”}’ | bash	将当前目录下txt结尾的命令改为mp4结尾
df | awk -nr ‘NR>=2 {sum+=$3}END{print sum}’	对行号大于2的第三列求和
df | awk -nr ‘NR>=2 {sum1+=$3;sum2+=$4}END{print sum1+sum2}’	对行号大于2的第三列和第四列求和
awk ‘BEGIN {max = 0} {if ($1+0 > max+0) max=$1} END {print “Max=”, max}’	求第一列的最大值
awk ‘BEGIN {min = 65536} {if ($1+0 < min+0) min=$1} END {print “Min=”, min}’	求第一列的最小值
awk ‘{sum+=$1} END {print "Avg= ", sum/NR}’	求第一列平均值
free | awk ‘/Mem:/{print int($3/$2*100)“%”}’	四则运算求内存使用率
ifconfig ens33 | awk -F ‘[ :]+’ ‘NR==2 {print $3}’	匹配本机ip
awk -F : ‘{if (NR%2!=0) print $0}’ /etc/passwd	打印文件奇数行
awk -F : ‘{if ($3!=$4) print $1}’ /etc/passwd	打印第三列不等于第四列值的第一列内容
sort -t “,” -k 2 test.txt	以逗号分割对第二列排序
tcpdump -i any tcp -s0 -C 100 -w file_name.cap	抓取所有网卡的tcp请求包，并每100m分割一个文件
tcpdump ip host 1 and ! 2	想要获取主机1除了和主机2之外所有主机通信的ip包
tcpdump tcp port 23 host 1	获取主机1接收或发出的telnet包
tcpdump udp port 123	对本机的udp 123 端口进行监视 123 为ntp的服务端口"
cat test.txt | tr “\r\n” “|” | sed ‘s/\r\n/,/g’	将换行符替换为|
sar -P ALL -f /var/log/sa/saxx >/tmp/主机名.sarxx.log	输出各个cpu的平均使用率
date -d @1627747199
date --date=‘2021-07-31 23:59:59’ ‘+%s’	时间戳转换
netcat -vzu 59.53.213.199 80	测试udp80端口通畅
nc -z -v 192.168.122.1 1-30	目标主机1-30号端口扫描
nc -z -v -n 192.168.122.1 1-1000	对目标主机1-1000端口静默扫描
nc -l -p 30	开启30端口，充当服务器
dig +trace openplatform-portal.gzt.drc.jiangxi.gov.cn @223.5.5.5	使用不同dns对同一个域名进行解析路由追踪
dig +noall iculture.cc any @114.114.114.114	不输出内容
dig +noall +answer iculture.cc any @114.114.114.114	只显示answer
dig -t mx baidu.com
nslookup -q=mx baidu.com"	查询mx记录
docker inspect --format “{{.State.Pid}}”	【容器ID】 确认容器进程Id
jinfo -flags 35	查看java进程35的堆栈信息