在linux开发学习中，总结了关于linux中的shell的使用技巧，大家可以参考一下啊

列出正在使用网络的进程

lsof -P -i -n | cut -f 1 -d “ ”| uniq | tail -n +2

用下面的命令找出僵死进程

ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]'

ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9

对当前目录的文件按大小从大到小进行排序，不会计算子目录大小

ls -lSh

怎样知道某个进程在哪个CPU上运行？

ps -eo pid,args,psr

ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,**u,comm

ps -eo euser,ruser,suser,fuser,f,comm,label

快速找出发送arp包主机

tcpdump -l -n arp | grep 'arp who-has' | head -100 | awk '{printf $NF} ' | sort | uniq -c | sort -n

查找二个文件相同的内容

grep -Fx -f file1 file2

sort file1 file2 | uniq -d

查找file2里 file1里没有的内容

grep -Fxv -f file1 file2

查看服务器上一共开了多少的 php-cgi 进程：

ps -ef |grep “php” | grep -v “grep” | wc -l

查看已经有多少个php-cgi进程用来处理tcp请求：

netstat -anop | grep “php” | grep -v “grep” | wc -l

修改某目录下（含子目录）所有。shell文件为。sh

rename .shell .sh `find ./ -name *.shell`

ping整个网段

for /L %i in （1,1,255） do @ping -a 192.168.0.%i

过滤secure日志ip

grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure | sort | uniq -c

杀掉mysql进程：

ps aux|grep mysql|grep -v grep|awk '{print $2}'|xargs kill -9 （从中了解到awk的用途）

pgrep mysql |xargs kill -9

killall -TERM mysqld

将当前目录文件名全部转换成小写

for i in *; do mv “$i” “$（echo $i|tr A-Z a-z）”; done

CPU的数量（多核算多个CPU）

cat /proc/cpuinfo |grep -c processor

ps aux | sort -nk +4 | tail

内存的大小：

free -m |grep “Mem” | awk '{print $2}'

查看当前有哪些进程；查看进程打开的文件：

ps -A ；lsof -p PID

清除僵死进程。

ps -eal | awk '{ if （$2 == “Z”） {print $4}}' | kill -9

删除0字节文件

find -type f -size 0 -exec rm -rf {} \;

查看进程

按内存从大到小排列

ps -e-o “%C: %p : %z : %a”|sort -k5 -nr

按cpu利用率从大到小排列

ps -e-o “%C: %p : %z : %a”|sort-nr

显示运行3级别开启的服务：

ls /etc/rc3.d/S* |cut -c 15-

取IP地址：

ifconfig| grep -Eo \（[0-9]\{1,3\}[\.]\）\{3\}[0-9] |sed -n '1p'

ifconfig eth0|sed -n '2p'|awk '{print $2}'|cut -c 6-30

ifconfig eth0 | sed -n '/inet /{s/.*addr://;s/ .*//;p}'

ifconfig | sed -e '/.*inet addr:/!d;s///;s/ .*//'（含127.0.0.1）

取MAC

ifconfig | sed -e '/.*HWaddr /!d;s///;'

ifconfig | awk '/HWaddr/ { print $NF }'

用以下命令找出占用空间最多的文件或目录

du -cks * | sort -rn | head -n 10

进程top -id 1

观察是否有异常进程出现

杀掉80端口相关的进程

lsof -i :80|grep -v “PID”|awk '{print “kill -9”,$2}'|sh

tcpdump 抓包 ，用来防止80端口被人攻击时可以分析数据

tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts

怎样知道某个进程在哪个CPU上运行？

ps -eo pid,args,psr

查看硬件制造商

dmidecode -s system-product-name

清除所有arp缓存

arp -n|awk '/^[1-9]/{system（“arp -d ”$1）}'

其实Linux也有内部命令清除所有arp缓存，但是不太好记忆，用的人很少。以下命令清除eth0接口的所有arp缓存。

ip neigh flushdev eth0

绑定已知机器的arp地址

cat /proc/net/arp | awk '{print $1 “ ” $4}' |sort -t. -n +3 -4 > /etc/ethers

按内存从大到小排列进程：

ps -eo “%C : %p : %z : %a”|sort -k5 -nr

清空linux buffer cache

sync && echo 3 > /proc/sys/vm/drop_caches

清除所有arp缓存

arp -n|awk '/^[1-9]/ {print “arp -d ”$1}'|sh

将当前目录文件名全部转换成小写

for i in *; do mv “$i” “$（echo $i|tr A-Z a-z）”; done

显示当前目录下文件的大小

du -hs $（du -sk ./`ls -F |grep /` |sort -nr |awk '{print $NF}‘）

chattr +i filename 禁止删除，chattr -i filename 取消禁止

lsattr 查看隐藏档属性

ls -al |grep '^d' 显示目录

ls -al |grep '^[^d]' 在一个目录中查询不包含目录的所有文件

shutdown -h +10 系统再过十分钟后自动关机。

shutdown -r +10 'Hey!Go away!'10分钟后系统重启。

磁盘I/O负载iostat -x 1 2

检查I/O使用率（%util）是否超过100%

网络负载sar -n DEV

检查网络流量（rxbyt/s, txbyt/s）是否过高

进程总数 ps aux | wc -l

检查进程个数是否正常 （比如超过250）

系统日志cat /var/log/rflogview/*errors

检查是否有异常错误记录也可以搜寻一些异常关键字，例如：

grep -i error /var/log/messages

grep -i 'error|warn' /var/log/messages 查看系统异常

根据端口列进程

netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1

检查打开文件总数

lsof | wc -l

杀掉80端口相关的进程

lsof -i :80 | grep -v “PID” | awk '{print “kill -9”,$2}' | sh