跳转至

Linux 用户的高级命令

熟悉基本命令后,高级命令可在更特殊的情况下提供更好的自定义和控制。


目标:在本章中,未来的Linux管理员将学习:

✔ 上一章没有介绍的一些有用命令。
✔ 一些高级命令。

🏁 用户命令, Linux

知识性: ⭐
复杂度: ⭐ ⭐ ⭐

阅读时间: 20 分钟


uniq 命令

uniq命令是一个非常强大的命令,与sort命令一起使用尤其适合用于日志文件分析。 它允许您通过删除重复项来排序和显示条目。

为了说明 uniq 命令的工作原理,让我们使用一个包含名字列表的 firstnames.txt 文件:

antoine
xavier
steven
patrick
xavier
antoine
antoine
steven

说明

uniq 要求在运行之前对输入文件进行排序,因为它只比较连续的行。

如果不带选项,uniq命令将不会显示firstnames.txt文件中紧随其后的相同行:

$ sort firstnames.txt | uniq
antoine
patrick
steven
xavier

要仅显示只出现一次的行,请使用-u选项:

$ sort firstnames.txt | uniq -u
patrick

相反,要只显示文件中至少出现两次的行,请使用-d选项:

$ sort firstnames.txt | uniq -d
antoine
steven
xavier

要简单地删除只出现一次的行,请使用-D选项:

$ sort firstnames.txt | uniq -D
antoine
antoine
antoine
steven
steven
xavier
xavier

最后,要计算每行出现的次数,请使用-c选项:

$ sort firstnames.txt | uniq -c
      3 antoine
      1 patrick
      2 steven
      2 xavier
$ sort firstnames.txt | uniq -cd
      3 antoine
      2 steven
      2 xavier

xargs 命令

xargs命令允许从标准输入构建和执行命令行。

xargs 命令从标准输入中读取以空格或换行符分隔的参数,并使用初始参数和从标准输入中读取的参数执行一次或多次命令(默认为/bin/echo)。

第一个也是最简单的示例如下:

$ xargs
use
of
xargs
<CTRL+D>
use of xargs

xargs命令等待来自标准 stdin 输入的输入, 输入三行。 用户输入的结束是通过按键顺序 Ctrl+D 指定给 xargs 的。 xargs 然后执行默认命令 echo,后跟与用户输入对应的三个参数,即:

$ echo "use" "of" "xargs"
use of xargs

可以通过 xargs 来指定一个要运行的命令。

在下面的示例中,xargs 将对标准输入中指定的一组文件夹上运行命令 ls -ld

$ xargs ls -ld
/home
/tmp
/root
<CTRL+D>
drwxr-xr-x. 9 root root 4096  5 avril 11:10 /home
dr-xr-x---. 2 root root 4096  5 avril 15:52 /root
drwxrwxrwt. 3 root root 4096  6 avril 10:25 /tmp

实际上,xargs 命令执行的是 ls -ld /home /tmp /root 命令。

如果要执行的命令不像 find 命令那样接受多个参数,会发生什么情况?

$ xargs find /var/log -name
*.old
*.log
find: paths must precede expression: *.log

xargs 命令试图执行 -name 选项后面带有多个参数的 find 命令,这导致 find 产生错误:

$ find /var/log -name "*.old" "*.log"
find: paths must precede expression: *.log

在这种情况下,必须强制 xargs 命令多次执行 find 命令(每行输入一次作为标准输入)。 -L 选项后跟 整数 允许您指定一次使用该命令能处理的最大条目数:

$ xargs -L 1 find /var/log -name
*.old
/var/log/dmesg.old
*.log
/var/log/boot.log
/var/log/anaconda.yum.log
/var/log/anaconda.storage.log
/var/log/anaconda.log
/var/log/yum.log
/var/log/audit/audit.log
/var/log/anaconda.ifcfg.log
/var/log/dracut.log
/var/log/anaconda.program.log
<CTRL+D>

如果我们希望能够在同一行中指定这两个参数,则必须使用 -n 1 选项:

$ xargs -n 1 find /var/log -name
*.old *.log
/var/log/dmesg.old
/var/log/boot.log
/var/log/anaconda.yum.log
/var/log/anaconda.storage.log
/var/log/anaconda.log
/var/log/yum.log
/var/log/audit/audit.log
/var/log/anaconda.ifcfg.log
/var/log/dracut.log
/var/log/anaconda.program.log
<CTRL+D>

基于搜索使用 tar 进行备份的案例研究:

$ find /var/log/ -name "*.log" -mtime -1 | xargs tar cvfP /root/log.tar
$ tar tvfP /root/log.tar
-rw-r--r-- root/root      1720 2017-04-05 15:43 /var/log/boot.log
-rw-r--r-- root/root    499270 2017-04-06 11:01 /var/log/audit/audit.log

xargs 命令的特殊功能是将输入参数放在被调用命令的结尾, 这在上面的示例中工作得非常好,因为传入的文件将形成要添加到存档中的文件列表。

现在,如果我们以 cp 命令为例并希望复制目录中的文件列表,则该文件列表将被添加到该命令的结尾... 但是 cp 命令在命令结尾要求的是目标文件。 为此,我们使用 -I 选项将输入参数放在行尾以外的其他位置。

$ find /var/log -type f -name "*.log" | xargs -I % cp % /root/backup

-I 选项允许您指定一个字符(上面示例中是 % 字符),用于放置 xargs 的输入文件。

yum-utils 软件包

yum-utils 软件包是由不同作者为 yum 构建的实用程序集合,这使其更易于使用且功能更强大。

说明

在 Rocky Linux 8 中,yum被替换为dnf,虽然也可以安装dnf-utils,但包名仍然是yum-utils。 这些都是经典的YUM工具,在DNF之上以CLI shims的形式实现,以保持与yum-3的向后兼容。

以下是这些实用程序的一些示例。

repoquery 命令

repoquery 命令用于查询存储库中的软件包。

使用示例:

  • 显示包的依赖项(可以是已安装或未安装的软件包),相当于 dnf deplist <package-name>
repoquery --requires <package-name>
  • 显示已安装软件包提供的文件(不适用于未安装的软件包),相当于 rpm-ql <package-name>
$ repoquery -l yum-utils
/etc/bash_completion.d
/etc/bash_completion.d/yum-utils.bash
/usr/bin/debuginfo-install
/usr/bin/find-repos-of-install
/usr/bin/needs-restarting
/usr/bin/package-cleanup
/usr/bin/repo-graph
/usr/bin/repo-rss
/usr/bin/repoclosure
/usr/bin/repodiff
/usr/bin/repomanage
/usr/bin/repoquery
/usr/bin/reposync
/usr/bin/repotrack
/usr/bin/show-changed-rco
/usr/bin/show-installed
/usr/bin/verifytree
/usr/bin/yum-builddep
/usr/bin/yum-config-manager
/usr/bin/yum-debug-dump
/usr/bin/yum-debug-restore
/usr/bin/yum-groups-manager
/usr/bin/yumdownloader
…

yumdownloader 命令

yumdownloader 命令用来从存储库下载 RPM 软件包。 等同于 dnf download --downloadonly --downloaddir ./ package-name

说明

这个命令对于快速构建一些 rpm 的本地存储库非常有用!

示例:yumdownloader 将下载 samba 软件包及其所有依赖项:

$ yumdownloader --destdir /var/tmp --resolve samba
或者
$ dnf download --downloadonly --downloaddir /var/tmp  --resolve  samba
选项 解释
--destdir 下载的软件包将存储在指定的文件夹中。
--resolve 同时下载软件包依赖项。

psmisc 软件包

psmisc软件包包含用于管理系统进程的实用程序:

  • pstreepstree 命令会以树状结构显示系统上的当前进程。
  • killallkillall 命令会向按名称标识的所有进程发送一个 kill 信号。
  • fuserfuser 命令用于标识指定文件或文件系统的进程 PID

示例:

$ pstree
systemd─┬─NetworkManager───2*[{NetworkManager}]
        ├─agetty
        ├─auditd───{auditd}
        ├─crond
        ├─dbus-daemon───{dbus-daemon}
        ├─firewalld───{firewalld}
        ├─lvmetad
        ├─master─┬─pickup
                └─qmgr
        ├─polkitd───5*[{polkitd}]
        ├─rsyslogd───2*[{rsyslogd}]
        ├─sshd───sshd───bash───pstree
        ├─systemd-journal
        ├─systemd-logind
        ├─systemd-udevd
        └─tuned───4*[{tuned}]
# killall httpd

结束访问 /etc/httpd/conf/httpd.conf 文件的进程(-k 选项):

# fuser -k /etc/httpd/conf/httpd.conf

watch 命令

watch 命令会定期执行一条命令,并在终端全屏显示结果。

-n 选项允许您指定每次执行命令之间的秒数。

说明

要退出 watch 命令,您必须键入 Ctrl+C 以终止进程。

示例:

  • 每 5 秒显示一次 /etc/passwd 文件的结尾:
watch -n 5 tail -n 3 /etc/passwd

结果:

Every 5.0s: tail -n 3 /etc/passwd                                                                                                                                rockstar.rockylinux.lan: Thu Jul  1 15:43:59 2021

sssd:x:996:993:User for sssd:/:/sbin/nologin
chrony:x:995:992::/var/lib/chrony:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
  • 监控文件夹中的文件数:
watch -n 1 'ls -l | wc -l'
  • 显示时钟:
watch -t -n 1 date

install 命令

与其名称可能暗示的相反,install 命令不用于安装新软件包。

此命令结合了文件复制(cp)和目录创建(mkdir),以及权限管理(chmodchown)和其他有用的功能(如备份)。

install source dest
install -t directory source [...]
install -d directory

选项:

选项 备注                          
-b--backup[=suffix] 创建目标文件的备份
-d     将参数视为目录名              
-D     在将 SOURCE 复制到 DEST 之前创建所有主要部分
-g-o     设置所有权              
-m     设置权限              
-p     保留源文件的时间戳          
-t 将所有源参数复制到目录

说明

有一些管理 SELinux 上下文的选项(请参阅手册页)。

示例:

使用 -d 选项创建一个目录:

install -d ~/samples

将文件从源位置复制到目录:

install src/sample.txt ~/samples/

这两条命令可以用一个命令来执行:

$ install -v -D -t ~/samples/ src/sample.txt
install: creating directory '~/samples'
'src/sample.txt' -> '~/samples/sample.txt'

这个命令已经节省了时间。 将其与所有者、所属组和权限管理相结合,以节省时间:

sudo install -v -o rocky -g users -m 644 -D -t ~/samples/ src/sample.txt

说明

在这种情况下,需要使用 sudo 来进行属性更改。

你也可以通过 -b 选项创建现有文件的备份:

$ install -v -b -D -t ~/samples/ src/sample.txt
'src/sample.txt' -> '~/samples/sample.txt' (archive: '~/samples/sample.txt~')

如您所见,使用 install 命令创建了一个备份文件,这会在原始文件名后面附加 ~ 波浪号。

由于有 -S 选项,可以指定后缀:

$ install -v -b -S ".bak" -D -t ~/samples/ src/sample.txt
'src/sample.txt' -> '~/samples/sample.txt' (archive: '~/samples/sample.txt.bak')

tree 命令

以树状方式展开目录中包含的文件或目录。

选项 描述
-a 列出所有文件
-h 以更易于阅读的方式打印大小
-u 显示文件所有者或 UID 号
-g 显示文件所属组或 GID 号
-p 打印每个文件的权限

例如:

$ tree -hugp /etc/yum.repos.d/
/etc/yum.repos.d/
├── [-rw-r--r-- root     root      1.6K]  epel-modular.repo
├── [-rw-r--r-- root     root      1.3K]  epel.repo
├── [-rw-r--r-- root     root      1.7K]  epel-testing-modular.repo
├── [-rw-r--r-- root     root      1.4K]  epel-testing.repo
├── [-rw-r--r-- root     root       710]  Rocky-AppStream.repo
├── [-rw-r--r-- root     root       695]  Rocky-BaseOS.repo
├── [-rw-r--r-- root     root      1.7K]  Rocky-Debuginfo.repo
├── [-rw-r--r-- root     root       360]  Rocky-Devel.repo
├── [-rw-r--r-- root     root       695]  Rocky-Extras.repo
├── [-rw-r--r-- root     root       731]  Rocky-HighAvailability.repo
├── [-rw-r--r-- root     root       680]  Rocky-Media.repo
├── [-rw-r--r-- root     root       680]  Rocky-NFV.repo
├── [-rw-r--r-- root     root       690]  Rocky-Plus.repo
├── [-rw-r--r-- root     root       715]  Rocky-PowerTools.repo
├── [-rw-r--r-- root     root       746]  Rocky-ResilientStorage.repo
├── [-rw-r--r-- root     root       681]  Rocky-RT.repo
└── [-rw-r--r-- root     root      2.3K]  Rocky-Sources.repo

0 directories, 17 files

stat 命令

stat 命令用于显示文件或文件系统的状态。

$ stat /root/anaconda-ks.cfg
  File: /root/anaconda-ks.cfg
  Size: 1352            Blocks: 8          IO Block: 4096   regular file
Device: 10302h/66306d   Inode: 2757097     Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2024-01-20 13:04:57.012033583 +0800
Modify: 2023-09-25 14:04:48.524760784 +0800
Change: 2024-01-24 16:37:34.315995221 +0800
 Birth: 2
  • File - 显示文件的路径位置。
  • Size - 以字节为单位显示文件大小。 如果这是一个目录,则显示目录名所占用的固定 4096 字节。
  • Blocks - 显示已分配的块数。 请注意! 此命令中每个块的大小为 512 字节。 ls -ls中每个块的默认大小为 1024 字节。
  • Device - 以十进制或十六进制表示的设备编号。
  • Inode - Inode是 Linux 内核为文件或目录分配的唯一 ID 号。
  • Links - 硬链接数。 硬链接有时也被称为物理链接。
  • Access - 文件和目录的最后访问时间,即 GNU/Linux 中的 atime
  • Modify - 文件和目录的最后修改时间,即 GNU/Linux 中的 mtime
  • Change - 最后一次修改属性的时间,即 GNU/Linux 中的 ctime
  • Birth - 诞生时间(创建时间)。 在某些文档中,缩写为 btimecrtime 。 您需要一个高于某个版本的文件系统和内核版本来显示创建时间。

对于文件而言:

atime - 使用 catlessmorehead 等命令访问文件内容后,可以更新文件的 atime 。 请注意! 文件的 atime 不是实时更新的,出于性能原因,需要等待一段时间才能显示。 mtime - 修改文件内容可以更新文件的 mtime (如通过重定向追加或覆盖文件内容),因为文件大小是文件的属性,所以 ctime 也会同步更新。 ctime - 变更文件的所有者、所属组、权限、文件大小和链接(软链接和硬链接)将更新 ctime 。

对于目录而言:

atime - 在使用 cd 命令进入一个以前从未访问过的新目录后,您可以更新并固定该目录的 atimemtime - 在该目录下执行创建、删除、重命名等操作,会更新目录的 mtimectimectime - 当目录的权限、所有者、所属组等发生变更时,该目录的 ctime 将被更新。

提示

  • 如果创建新文件或目录,其 atimemtimectime 完全相同
  • 如果修改了文件的内容,那么文件的 mtimectime 必然会被更新。
  • 如果在该目录中创建了一个全新的文件,则该目录的 atimectimemtime 将同时更新。
  • 如果更新了目录的 mtime ,则必须更新该目录的 ctime