1.显示消耗内存/CPU最多的10个进程
ps aux | sort -nk +4 | tail
ps aux | sort -nk +3 | tail
2.查看Apache的并发请求数及其TCP连接状态
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
3.找出自己最常用的10条命令及使用次数（或求访问最多的ip数）
sed -e 's/| /\n/g' ~/.bash_history |cut -d '' -f 1 | sort | uniq -c | sort -nr | head
4.日志中第10个字段表示连接时间，求平均连接时间
cat access_log |grep “connect cbp” |awk ‘BEGIN{sum=0;count=0;}{sum+=$10;count++;}END{printf(“sum=%d,count=%d,avg=%f\n”,sum,count,
sum/count)}’
5.lsof命令
lsof abc.txt 显示开启文件abc.txt的进程
lsof -i :22 知道22端口现在运行什么程序
lsof -c abc 显示abc进程现在打开的文件
lsof -p 12 看进程号为12的进程打开了哪些文件
6.杀掉一个程序的所有进程
pkill -9 httpd
killall -9 httpd
注意尽量不用-9，数据库服务器上更不能轻易用kill，否则造成重要数据丢失后果将不堪设想。
7.rsync命令（要求只同步某天的压缩文件，而且远程目录保持与本地目录一致）
/usr/bin/rsync -azvR –password-file=/etc/rsync.secrets `find . -name “*$yesterday.gz” -type f ` storage@192.168.2.23::logbackup/13.21/
8.把目录下*.sh文件改名为*.SH
find . -name "*.sh" | sed 's/\(.*\)\.sh/mv \0 \1.SH/' |sh
find . -name "*.sh" | sed 's/\(.*\)\.sh/mv & \1.SH/'|sh （跟上面那个效果一样）
9.ssh执行远程的程序，并在本地显示
ssh -n -l zouyunhao 192.168.2.14 "ls -al /home/zouyunhao"
10. 直接用命令行修改密码
echo "zouyunhaoPassword" |passwd –stdin zouyunhao
ssh-keygen
ssh-copy-id -i ~/.ssh/id_rsa.pub user@remoteServer
12.以http方式共享当前文件夹的文件
$ python -m SimpleHTTPServer
在浏览器访问http://IP:8000/即可下载当前目录的文件。
13.shell段注释
:<<'echo hello,world!'
14.查看服务器序列号
dmidecode |grep "Serial Number"
（查看机器其他硬件信息也可用这个命令）
15.查看网卡是否有网线物理连接
/sbin/mii-tool
查看apache的进程数（prefork模式下Apache的并发数）
ps -ef | grep httpd | wc –l
找出cpu利用率高的20个进程
ps -e -o pcpu,pid,user,sgi_p,cmd |grep -v PID| sort -k 1| tail -20
查看tcp链接状态
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
时间同步
sudo ntpdate ntp.ubuntu.com
或
ntpdate s1a.time.edu.cn
获取文本文档的行数
# awk '{print NR}' test|tail -n1
得到进程pid
pgrep java
快速备份某文件
cp keepalived.conf{,.bak} 将keepalived.conf备份 为 keepalived.conf.bak
获得mysql用户下的进程总数
ps -ef|awk '{print $1}'|grep "mysql"|grep -v "grep"|wc -l
查看80端口连接数
netstat -antp | grep 80 | grep ESTABLISHED -c
查看8080端口
netstat -na | grep ESTAB | grep 8080 | wc -l
查看返回的数字就是apache的运行进程数
ps -ef | grep httpd | wc -l
列举系统中已经被打开的文件命令lsof
#-c 显示ssh开头的命令打开的文件
lsof -c ssh
#-p 显示某进程打开的文件
lsof -p 5200
#+d 显示某目录下的打开文件 +D 显示某目录下的打开文件，包括子目录。
lsof +d /usr/local
lsof +D /usr/local
#-u 显示某用户打开的文件
lsof -u root
#-i 显示某协议，ip，端口上打开的文件
lsof -i tcp@0.0.0.0:22
? 快速备份一个文件
cp filename{,.bak} 快速备份一个文件，filename{,.bak} 这一段会被展开成filename filename.bak再传给cp。
? 清空或创建一个文件
> file.txt
? 重置终端
reset ，如果你试过不小心cat了某个二进制文件,很可能整个终端就傻掉了,可能不会换行,没法回显,大堆乱码之类的,这时候敲入reset回车,不管命令有没有显示,就能回复正常了。
? 执行一条命令但不保存到 history 中
<space> command 空格加要执行的命令，执行一条命令但不保存到 history 中。
? 显示当前目录中所有子目录的大小
du -h --max-depth=1 显示当前目录中所有子目录的大小，max-depth 指目录级别。
? 从A登陆到B
ssh -t host_A ssh host_B 如果目标机器host_B处于比较复杂的网络环境,本机无法直接访问,但另外一台host_A能够访问到host_B,而且也能被本机访问到,那上述命令就解决了方便登录host_B的问题。
ssh -p 8888 root@192.168.1.128
? scp传输文件
scp /root/bb/api.war root@192.168.1.128:/root/tools
也可以一次传输多个目标。
scp /root/bb/api.war root@192.168.1.128:/root/tools root@192.168.1.151:/root/tools
如果ssh默认端口修改为了8888 使用下面
scp -P 8888 /root/bb/api.war root@192.168.1.128:/root/tools
? 将my.cnf中前面有#的配置行去掉
more /etc/my.cnf |sed -n '/^#/!p'>my2.cnf
? ssh执行远程的程序，并在本地显示
ssh -p 22 -n -l root 192.168.1.128 "ls /root/tools"
ssh -p 22 -n -l root 192.168.1.128 "rm -rf /root/tools/dovecot-1.2.16-1_114.el5.i386.rpm"
? 查看进程启用时间
ps -A -opid,stime,etime,args|grep java
? VI替换文字
:n,$s/vivian/sky/g 替换第 n 行开始到最后一行中每一行所有 vivian 为 sky
? 将文件按时间最新的排序显示
ls -lt 或 ll –t
? 将文件按大小排序显示
ll -S
netstat -an | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
查看系统tcp连接中各个状态的连接数。
netstat -an |grep 80 |grep ESTA |awk '{print$5 "\n"}' |awk 'BEGIN {FS=":"} {print $1 "\n"}' |sort |uniq
查看和本机80端口建立连接并状态在established的所有ip
netstat -n | awk '/^tcp/ {n=split($(NF-1),array,":");if(n<=2)++S[array[(1)]];else++S[array[(4)]];++s[$NF];++N} END {for(a in S){printf("%-20s %s\n", a, S[a]);++I}printf("%-20s %s\n","TOTAL_IP",I);for(a in s) printf("%-20s %s\n",a, s[a]);printf("%-20s %s\n","TOTAL_LINK",N);}'
输出每个ip的连接数，以及总的各个状态的连接数
