系统
   
    # uname -a               # 查看内核/操作系统/CPU信息
   
    # head -n 1 /etc/issue   # 查看操作系统版本
   
    # cat /proc/cpuinfo      # 查看CPU信息
   
    # hostname               # 查看计算机名
   
    # lspci -tv              # 列出所有PCI设备
   
    # lsusb -tv              # 列出所有USB设备
   
    # lsmod                  # 列出加载的内核模块
   
    # env                    # 查看环境变量
   
    资源
   
    # free -m                # 查看内存使用量和交换区使用量
   
    # df -h                  # 查看各分区使用情况
   
    # du -sh <目录名>        # 查看指定目录的大小
   
    # grep MemTotal /proc/meminfo   # 查看内存总量
   
    # grep MemFree /proc/meminfo    # 查看空闲内存量
   
    # uptime                 # 查看系统运行时间、用户数、负载
   
    # cat /proc/loadavg      # 查看系统负载
   
    磁盘和分区
   
    # mount | column -t      # 查看挂接的分区状态
   
    # fdisk -l               # 查看所有分区
   
    # swapon -s              # 查看所有交换分区
   
    # hdparm -i /dev/hda     # 查看磁盘参数(仅适用于IDE设备)
   
    # dmesg | grep IDE       # 查看启动时IDE设备检测状况
   
    网络
   
    # ifconfig               # 查看所有网络接口的属性
   
    # iptables -L            # 查看防火墙设置
   
    # route -n               # 查看路由
   
    # netstat -lntp          # 查看所有监听端口
   
    # netstat -antp          # 查看所有已经建立的连接
   
    # netstat -s             # 查看网络统计信息
   
    进程
   
    # ps -ef                 # 查看所有进程
   
    # top                    # 实时显示进程状态
   
    用户
   
    # w                      # 查看活动用户
   
    # id <用户名>            # 查看指定用户信息
   
    # last                   # 查看用户登录日志
   
    # cut -d: -f1 /etc/passwd   # 查看系统所有用户
   
    # cut -d: -f1 /etc/group    # 查看系统所有组
   
    # crontab -l             # 查看当前用户的计划任务
   
    服务
   
    # chkconfig --list       # 列出所有系统服务
   
    # chkconfig --list | grep on    # 列出所有启动的系统服务
   
    程序
   
    # rpm -qa                # 查看所有安装的软件包
   
    linux的终端上,没有windows的搜索那样好用的图形界面工具,但find命令确是很强大的。
   
    比如按名字查找一个文件,可以用 find / -name  targetfilename . 唉,如果只知道名字,不知道地点,这样也不失为一个野蛮有效的方法。
   
    按时间查找也有参数 -atime 访问时间 -ctime 改变状态的时间 -mtime修改的时间。但要注意,这里的时间是以24小时为单位的。查看man手册后使用,你会很迷惑: -mtime n: File<A1><AF>s data was last modified n*24 hours ago. 字面上的理解是最后一次修改发生在n个24小时以前的文件,但实际上
   
    find ./ -mtime 0:返回最近24小时内修改过的文件。
   
    find ./ -mtime 1 : 返回的是前48~24小时修改过的文件。而不是48小时以内修改过的文件。
   
    返回10天内修改过的文件?find还可以支持表达式关系运算,所以可以把最近几天的数据一天天的加起来:
   
    find ./ -mtime 0 -o -mtime 1 -o -mtime 2 ……虽然比较土,但也算是个方法了。
   
    还有没有更好的方法,我也想知道…
   
    另外, -mmin参数-cmin / - amin也是类似的。