#查看指定命令帮助文档概要
命令 --help
#查看指定命令的帮助文档详细
man 指令
#用户根目录
~
#系统根目录
/
#查看当前系统版本
sudo lsb_release -a 
#在本次终端中，将当前用户切换为root账户
su
#将命令按照root权限执行
sudo 命令 
#修改用户密码
passwd 用户名
#退出root账户（root用户模式下） 或 退出终端（普通用户模式下）
exit
#清屏
clear
#重启
reboot  或  shutdown -r now
#关机
poweroff  或  shutdown -h now  或  halt
#查看当前路径下所有文件（不包括隐藏文件）
ls    
注：文件的权限符，以 d 开头表明是文件夹 例：drwxrwxrwx，以 - 开头表明是文件 例：-rwxrwxrwx，以 l 开头表明是软链接文件 例：lrwxrwxrwx；
#查看当前路径下所有文件的权限、硬链接数量、文件拥有者、文件所属用户组、文件大小、创建或最近修改时间等信息（不包括隐藏文件）
ls -l
注：硬链接相当于一个文件的备份，但可以与原文件同步更新，硬链接与原文件具有相同的文件结点号，不能对目录创建硬链接，硬链接不能跨分区；
#为一个文件创建一个硬链接
ln 文件 硬链接文件
注：软链接相当于文件的一个快捷方式，权限符默认为 lrwxrwxrwx
#为一个文件或文件夹创建一个软链接
ln -s 文件 软链接文件
注：文件或文件夹名以 . 开头的都是隐藏文件
#查看当前路径下所有文件（包括隐藏文件）
ls -a
#查看当前路径下所有文件的权限、硬链接数量、文件拥有者、文件所属用户组、文件大小、创建或最近修改时间等信息（包括隐藏文件）
ls -al 或 ll
#查看指定路径下对应的所有文件信息
ls 文件路径 或 ls -l 文件路径 或 ls -a 文件路径 或 ls -al 文件路径
#查看指定文件的权限、拥有者、创建时间
ls -al | grep 文件 或 ll | grep 文件
#只查看目录的详细信息
ll -d
#查看文件的节点号
ls -i 文件
#查看文件属性
stat 文件
#查看当前所在文件路径
pwd
#回退到上一级文件目录
cd ..
#回退到系统根目录
cd /
#回退到用户根目录
cd ~
#跳转到指定的文件路径
cd 文件路径
文件操作命令
#创建文件夹
mkdir 文件夹
#递归创建文件夹
mkdir -p 文件夹/文件夹
#创建文件
touch 文件
#删除文件
rm 文件
#删除空的文件夹
rm -d 文件夹 或 rmdir 文件夹
#递归删除指定文件夹下所有的内容，包括指定的文件夹
rm -r 文件夹
#复制文件到指定目录
cp 原文件 目标路径
#复制文件到指定目录，并保留文件原属性（保留文件的访问或修改时间）
cp -p 原文件 目标路径
#复制文件夹及文件夹下所有内容
cp -r 原文件夹 目标路径
#移动文件到指定目录
mv 文件 目标路径
#文件重命名（在同目录下操作）
mv 文件名 新文件名
#将文件内容输出到终端
cat 文件名
#查看指定文件的详细信息
stat 文件
注：md5sum 命令会根据文件内容生成一个md5序列值，通过比较md5序列值来判断两个文件的内容是否相同，整个过程与文件名无关；
#校验文件内容是否相同
md5sum 文件
文件搜索命令
注：若文件路径为空，就默认当前路径
#命令格式
find 文件路径 搜索条件
注：* 为通配符，代表任意数量字符； ？ 为通配符，代表一个字符
#根据关键字查找文件
find 文件路径 -name "*关键字*"
#根据关键字查找文件（关键字不区分大小写）
find 文件路径 -iname "*关键字*"
#根据文件后缀查找文件
find 文件路径 -name "*.后缀名"
注：+ 代表大于，- 代表小于，无符号代表等于；n 为数据块，一个数据块的大小为 512 字节
#根据文件大小查找文件
find 文件路径 -size +n 或 find 文件路径 -size -n 或 find 文件路径 -size n
注：条件连接符（ -a 代表并且，-o 代表或者）
#查找文件大小大于 1 MB 并且小于 2MB 的文件
find 文件路径 -size +2048 -a -size -4096
注：-type 参数，d 为文件夹，f 为文件，l 为软链接
#查找文件名中包含关键字的文件夹
find 文件路径 -name "*关键字*" -a -type d
#查找最近 n 天有被访问的文件
find 文件路径 -atime -n
#查找最近 n 分钟有被访问的文件
find 文件路径 -amin -n
#查找最近 n 天文件属性有修改的文件
find 文件路径 -ctime -n
#查找最近 n 分钟文件属性有修改的文件
find 文件路径 -cmin -n
#查找最近 n 天文件内容有修改的文件
find 文件路径 -mtime -n
#查找最近 n 分钟文件内容有修改的文件
find 文件路径 -mmin -n
#根据文件的拥有者查找文件
find 文件路径 -user 用户名
#根据文件所属用户组查找文件
find 文件路径 -group 用户组
#根据文件节点号查找文件
find 文件路径 -inum 节点号
#对文件查询结果进行操作命令
- exec 命令 {} \;
例  find 文件路径 -inum 文件节点号 -exec ls -l {} \;
注：locate指令不是系统基础指令，需要通过 apt install mlocate 下载，locate 查找文件的速率比 find -name 快得多，因为locate并不是从真实的目录查找文件，而是搜索一个数据库mlocate.db，mlocate.db存储了本地所有的文件信息（/tmp 除外），linux 系统自动创建这个数据库，并每天更新一次，为了确保新创建文件可以被正常检索，在执行查询命令前需要更新mloxate.db
#根据关键字查找文件
updatedb
locate 关键字 或 locate -i 关键字(忽略大小写)
#查看系统命令的存储位置
which 命令
#查看系统命令及帮助文档的存储位置
whereis 命令
#检索文件内容，找到并打印关键字所在行
grep 关键字 文件 -a
文件解压缩命令
注：使用gzip命令，解压或压缩后，都不会保留原文件，gzip 指令只能压缩文件；
#将文件压缩为 .gz 格式
gzip 文件
#解压 .gz 格式的压缩包
gunzip 压缩包 或 gzip -d 压缩包
#将文件压缩为 .zip 格式
zip 文件名.zip 文件
#将文件夹压缩为 .zip 格式
zip -r 文件名.zip 文件夹
#解压 .zip 格式的压缩包
unzip 压缩包
注：tar 指令只能够打包压缩文件夹，-c 打包， -z 打包同时压缩， -f 指定文件名
#将文件夹打包压缩为 .tar.gz格式
tar -czf 文件名.tar.gz 文件夹
注：-x 解包， -z 解压缩， -f 指定文件名
#解压 .tar.gz 格式的压缩包
tar -xzf  压缩包
注：rar 指令并非系统基础指令，需通过 apt install rar 下载
#将文件打包压缩为 .rar 格式
rar a 文件名.rar 文件
#解压 .rar 格式的压缩包
unrar x 压缩包
#将文件打包压缩为 .bz2 格式
bzip2 -k 文件 或 tar -cjf 文件名.bz2 文件
#解压 .bz2 格式的压缩包
bunzip2 -k 压缩包 或 tar -xjf 压缩包
权限管理命令
注：在修改文件权限时，u 代表文件拥有者， g 代表文件所属用户组， o 代表其他用户， a 代表所有用户； + 代表增加权限， - 代表移除权限， = 代表重新赋予权限；r 代表读权限， w 代表写权限， x 代表可执行权限；
注：文件夹权限和文件权限有所不同，文件夹的 r 权限代表可以列出文件夹下的内容；文件夹的 w 权限代表可以在文件夹下创建或删除文件；文件夹的 x 权限代表可以进入到文件夹
#修改文件权限命令格式
chmod ugoa +-= rwx file
#为文件拥有者赋予读写执行权限
chmod u=rwx file
#为其他用户增加写权限
chmod o+w file
#为文件所属用户组移除写和执行权限
chmod g-wx file
#为所有用户赋予读写执行权限，其他用户移除执行权限，文件所属用户组移除写和执行权限
chmod a=rwx,o-x,g-wx file
注：为用户赋予文件权限命令简洁版，将 rwx 权限看作是一个3位的二进制，000 代表无任何权限， 001 代表具有执行权限， 100 代表具有读权限， 111 代表具有读写执行权限， 110 代表具有读写权限， 010 代表具有写权限， 011 代表具有写和执行权限；在实际命令中，我们将二进制转换为十进制使用，比如 7 代表具有读写执行权限，0 代表无任何权限，4 代表具有读权限，3 代表具有写和执行权限，1 代表具有执行权限；在同时给ugo用户赋予权限时，我们需要严格按照用户的书写顺序 ugo，比如 777 代表为全部用户赋予读写执行权限，700 代表为文件拥有者赋予读写执行权限—文件所属用户组和其他用户无任何权限，734 代表文件拥有者赋予读写执行权限—文件所属用户组赋予写和执行权限—其他用户赋予读权限；
#为全部用户赋予读写执行权限
chmod 777 file 等同于 chmod u=7,g=7,o=7 file 或 chmod a=7 file
#为文件拥有者赋予读写执行权限，文件所属用户组赋予读写权限，其他用户赋予读权限
chmod 764 file 等同于 chmod u=7,g=6,o=4 file
#改变文件或文件夹的拥有者
chown 用户 文件
#改变文件或文件夹所属的用户组
chgrp 用户组 文件
注：在创建文件时，在默认的权限配置基础上，还要减去可执行权限 x
#查看创建文件或文件夹时，默认的权限配置
umask -S
注：若想要将默认的权限配置修改为 744 ，权限十进制反码应为 033 （等同于 777 -744 ）
#修改默认的权限配置
umask 权限十进制反码
#远程登录其他主机，前提：能 ping 通目标主机IP
ssh 目标主机名@IP
#从本地复制文件到目标主机
scp 本地文件路径 目标主机名@IP:文件路径
#从目标主机复制文件到本地
scp 目标主机名@IP:文件路径 本地文件路径
#从本地复制指定文件夹目录下所有内容到目标主机
scp -r 本地文件路径 目标主机名@IP:文件路径
#从目标主机复制指定文件夹目录下所有内容到本地
scp -r 目标主机名@IP:文件路径 本地文件路径
注：linux 系统主要分为三个系列——Redhat系列、Debian系列、Gentoo系列；Redhat系列的软件包管理方式采用的是基于RPM包的 yum 包管理方式，Debian系列的软件包管理方式采用的是基于APT包的 apt-get / dpkg 包管理方式；ubantu 属于Debian系列；
#更新系统软件源列表
apt-get update
#搜索软件包
apt-cache search package
#安装软件包
apt-get install package
#升级已安装软件包
apt-get upgrade
#删除软件包
apt-get remove package
#删除软件包及相关配置文件
apt-get purge package
#自动删除不需要的依赖包
apt-get autoremove
#列出所有已安装的软件包
apt list --installed
#下载 aptitude，aptitude 对依赖包的管理能力优于 apt
apt-get install aptitude
#执行deb安装包
dpkg -i deb文件
#查看指定的已安装的package
dpkg -l | grep 关键词
#查看与package相关联的文件
dpkg -L package
#网络文件下载
wget url
#动态显示文件末尾内容，跟踪文件内容增长情况（常用于监控动态变化的日志文件）
tail -f filename
#打印关键字在文件中对应的行记录
grep "关键字" 文件 -a
网络命令
#查看本机路由表
netstat -rn
#查看端口的占用情况
netstat -apn | grep 端口号
#查看本机IP地址和MAC地址
ifconfig    或    ip addr
#查看本机的IP地址
hostname -I
进程管理命令
注：BSD 为 Unix 的的衍生系统
#查看系统中所有进程
ps aux    BSD操作系统格式
ps -le   linux标准命令格式
#显示归纳整理后的进程信息
pstree -p
#显示指定程序名称下的所有进程
pstree -p | grep 程序名称
注：格式 [信号代号:信号名称]，[1:HUP]，[2:INT]，[9:KILL]，[15:GTERM]，[18:CONT]，[19:STOP] ，pid 为进程号
#重启进程
kill -1 pid 或 kill -HUP pid
#程序终止信号，用于终止前台进程
kill -2 pid 或 kill -INT pid
#强制终止进程
kill -9 pid 或 kill -KILL pid
#强制终止指定程序名称下的所有进程
killall -9 程序名称 或 pkill -9 程序名称
#强制终止指定终端用户下所有开启的进程
pkill -9 -t 终端用户名
#暂停进程
kill -19 pid 或 kill -STOP pid
#恢复已暂停进程
kill -18 pid 或 kill -CONT pid
注：在top模式下，快捷键 shift + P 是以CPU占用率从高到底，shift + M 是以内存占用率从高到底
#查看系统当前运行状态（默认3秒更新一次）
top
#更改系统运行状态更新间隔（n为秒数）
top -d n
用户管理命令
#查看当前登录终端的所有用户
w
服务管理命令
#查看所有服务状态
service --status-all
#开启服务
service 服务名 start  或  /etc/init.d/服务名 start  或  systemctl start 服务名
#关闭服务
service 服务名 stop  或  /etc/init.d/服务名 stop  或  systemctl stop 服务名
#重启服务
service 服务名 restart  或  /etc/init.d/服务名 restart  或  systemctl restart 服务名
#查看开机自启动项
sudo systemctl list-unit-files
#关闭某个开机自启动项
sudo systemctl disable 服务名
#开启指定服务的开机自启动
sudo systemctl enabled 服务名
#查看历史命令
history
#将命令的执行结果写入文件（覆盖文件原内容）
命令 > 文件
#将命令的执行结果写入文件（执行结果添加在文件内容末尾）
命令 >> 文件
#将命令的错误执行信息写入文件（覆盖）
命令 2> 文件
#将命令的错误执行信息写入文件（追加）
命令 2>> 文件
#将命令的正确执行结果或错误执行信息写入文件（覆盖）
命令 &> 文件
#将命令的正确执行结果或错误执行信息写入文件（追加）
命令 &>> 文件
#导出数据库中的数据
mysqldump -uusername -ppassword database >  文件名.sql
#导出数据库中指定的表数据
mysqldump -uusername -ppassword database table >  文件名.sql
#导出数据库中所有的表结构
mysqldump -uusername -ppassword -d database >  文件名.sql
#导出数据库中指定的表结构
mysqldump -uusername -ppassword -d database table >  文件名.sql
#在数据库中导入数据
source sql文件
#查看系统的环境变量
env
挂载设备
#查看当前已挂载的设备
fdisk -l
#清除挂载目录下的所有设备
umount 挂载目录
#将设备挂载到指定目录
mount -t 文件系统类型 挂载目录 指定目录
#按照指定文件系统类型格式化当前设备
mkfs.vfat 挂载目录 -I
抓包指令
#抓取经过指定网卡的数据包, any 用于指代任意网卡
tcpdump -i 网卡名称
#抓取发送给目标地址为 192.168.200.205的数据包
tcpdump dst host 192.168.200.205
#抓取发送到目标端口3306的数据包
tcpdump dst port 3306
#抓取目标地址为 192.168.200.205, 目标端口为 3306的数据包
tcpdump dst host 192.168.200.205 dst port 3306
#抓取源地址为 192.168.200.205, 源端口为 3306发来的数据包
tcpdump src host 192.168.200.205 src port 3306
#抓取来自192.168网段的数据包
tcpdump src net 192.168
#根据协议进行过滤, 协议类型分为 ip tcp udp http arp icmp
tcpdump 协议类型 dst net 192.168 
#显示完整的数据包内容
tcpdump dst net 192.168 -s0