Linux 寶典《最新版》_ZenDei技術網路在線

Linux 概述什麼是Linux？Linux是一套免費使用和自由傳播的類Unix操作系統，是一個基於POSIX和Unix的多用戶、多任務、支持多線程和多CPU的操作系統。它能運行主要的Unix工具軟體、應用程式和網路協議。它支持32位和64位硬體。Linux繼承了Unix以網路為核心的設計思想，是 ...

Linux 概述

什麼是Linux？
Linux是一套免費使用和自由傳播的類Unix操作系統，是一個基於POSIX和Unix的多用戶、多任務、支持多線程和多CPU的操作系統。它能運行主要的Unix工具軟體、應用程式和網路協議。它支持32位和64位硬體。Linux繼承了Unix以網路為核心的設計思想，是一個性能穩定的多用戶網路操作系統。

Unix和Linux有什麼區別？
Linux和Unix都是功能強大的操作系統，都是應用廣泛的伺服器操作系統，有很多相似之處，甚至有一部分人錯誤地認為Unix和Linux操作系統是一樣的，然而，事實並非如此，以下是兩者的區別。

開源性
- Linux是一款開源操作系統，不需要付費，即可使用；Unix是一款對源碼實行知識產權保護的傳統商業軟體，使用需要付費授權使用。
跨平臺性
- Linux操作系統具有良好的跨平臺性能，可運行在多種硬體平臺上；Unix操作系統跨平臺性能較弱，大多需與硬體配套使用。
可視化界面
- Linux除了進行命令行操作，還有窗體管理系統；Unix只是命令行下的系統。
硬體環境
- Linux操作系統對硬體的要求較低，安裝方法更易掌握；Unix對硬體要求比較苛刻，按照難度較大。
用戶群體
- Linux的用戶群體很廣泛，個人和企業均可使用；Unix的用戶群體比較窄，多是安全性要求高的大型企業使用，如銀行、電信部門等，或者Unix硬體廠商使用，如Sun等。
- 相比於Unix操作系統，Linux操作系統更受廣大電腦愛好者的喜愛，主要原因是Linux操作系統具有Unix操作系統的全部功能，並且能夠在普通PC電腦上實現全部的Unix特性，開源免費的特性，更容易普及使用！

什麼是 Linux 內核？

Linux 系統的核心是內核。內核控制著電腦系統上的所有硬體和軟體，在必要時分配硬體，並根據需要執行軟體。
- 系統記憶體管理
- 應用程式管理
- 硬體設備管理
- 文件系統管理

Linux的基本組件是什麼？
就像任何其他典型的操作系統一樣，Linux擁有所有這些組件：內核，shell和GUI，系統實用程式和應用程式。Linux比其他操作系統更具優勢的是每個方面都附帶其他功能，所有代碼都可以免費下載。

Linux 的體繫結構
從大的方面講，Linux 體繫結構可以分為兩塊：

用戶空間(User Space) ：用戶空間又包括用戶的應用程式(User Applications)、C 庫(C Library) 。
內核空間(Kernel Space) ：內核空間又包括系統調用介面(System Call Interface)、內核(Kernel)、平臺架構相關的代碼(Architecture-Dependent Kernel Code) 。

為什麼 Linux 體繫結構要分為用戶空間和內核空間的原因？

現代 CPU 實現了不同的工作模式，不同模式下 CPU 可以執行的指令和訪問的寄存器不同。
Linux 從 CPU 的角度出發，為了保護內核的安全，把系統分成了兩部分。
用戶空間和內核空間是程式執行的兩種不同的狀態，我們可以通過兩種方式完成用戶空間到內核空間的轉移：1）系統調用；2）硬體中斷。

BASH和DOS之間的基本區別是什麼？

BASH和DOS控制台之間的主要區別在於3個方面：
- BASH命令區分大小寫，而DOS命令則不區分;
- 在BASH下，/ character是目錄分隔符，\作為轉義字元。在DOS下，/用作命令參數分隔符，\是目錄分隔符
- DOS遵循命名文件中的約定，即8個字元的文件名後跟一個點，擴展名為3個字元。BASH沒有遵循這樣的慣例。

Linux 開機啟動過程？

瞭解即可

主機加電自檢，載入 BIOS 硬體信息。
讀取 MBR 的引導文件(GRUB、LILO)。
引導 Linux 內核。
運行第一個進程 init (進程號永遠為 1 )。
進入相應的運行級別。
運行終端，輸入用戶名和密碼。

Linux系統預設的運行級別？

關機。
單機用戶模式。
字元界面的多用戶模式(不支持網路)。
字元界面的多用戶模式。
未分配使用。
圖形界面的多用戶模式。
重啟。

Linux 使用的進程間通信方式？

瞭解即可，不需要太深入。

管道(pipe)、流管道(s_pipe)、有名管道(FIFO)。
信號(signal) 。
消息隊列。
共用記憶體。
信號量。
套接字(socket) 。

Linux 有哪些系統日誌文件？

比較重要的是 /var/log/messages 日誌文件。

該日誌文件是許多進程日誌文件的彙總，從該文件可以看出任何入侵企圖或成功的入侵。
另外，如果胖友的系統里有 ELK 日誌集中收集，它也會被收集進去。

Linux系統安裝多個桌面環境有幫助嗎？

通常，一個桌面環境，如KDE或Gnome，足以在沒有問題的情況下運行。儘管系統允許從一個環境切換到另一個環境，但這對用戶來說都是優先考慮的問題。有些程式在一個環境中工作而在另一個環境中無法工作，因此它也可以被視為選擇使用哪個環境的一個因素。

什麼是交換空間？

交換空間是Linux使用的一定空間，用於臨時保存一些併發運行的程式。當RAM沒有足夠的記憶體來容納正在執行的所有程式時，就會發生這種情況。

什麼是root帳戶?

root帳戶就像一個系統管理員帳戶，允許你完全控制系統。你可以在此處創建和維護用戶帳戶，為每個帳戶分配不同的許可權。每次安裝Linux時都是預設帳戶。

什麼是LILO？

LILO是Linux的引導載入程式。它主要用於將Linux操作系統載入到主記憶體中，以便它可以開始運行。

什麼是BASH？

BASH是Bourne Again SHell的縮寫。它由Steve Bourne編寫，作為原始Bourne Shell（由/ bin / sh表示）的替代品。它結合了原始版本的Bourne Shell的所有功能，以及其他功能，使其更容易使用。從那以後，它已被改編為運行Linux的大多數系統的預設shell。

什麼是CLI？

命令行界面（英語**：command-line interface**，縮寫]：CLI）是在圖形用戶界面得到普及之前使用最為廣泛的用戶界面，它通常不支持滑鼠，用戶通過鍵盤輸入指令，電腦接收到指令後，予以執行。也有人稱之為字元用戶界面（CUI）。
通常認為，命令行界面（CLI）沒有圖形用戶界面（GUI）那麼方便用戶操作。因為，命令行界面的軟體通常需要用戶記憶操作的命令，但是，由於其本身的特點，命令行界面要較圖形用戶界面節約電腦系統的資源。在熟記命令的前提下，使用命令行界面往往要較使用圖形用戶界面的操作速度要快。所以，圖形用戶界面的操作系統中，都保留著可選的命令行界面。

什麼是GUI？

圖形用戶界面（Graphical User Interface，簡稱 GUI，又稱圖形用戶介面）是指採用圖形方式顯示的電腦操作用戶界面。
圖形用戶界面是一種人與電腦通信的界面顯示格式，允許用戶使用滑鼠等輸入設備操縱屏幕上的圖標或菜單選項，以選擇命令、調用文件、啟動程式或執行其它一些日常任務。與通過鍵盤輸入文本或字元命令來完成例行任務的字元界面相比，圖形用戶界面有許多優點。

開源的優勢是什麼？

開源允許你將軟體（包括源代碼）免費分發給任何感興趣的人。然後，人們可以添加功能，甚至可以調試和更正源代碼中的錯誤。它們甚至可以讓它運行得更好，然後再次自由地重新分配這些增強的源代碼。這最終使社區中的每個人受益。

GNU項目的重要性是什麼？

這種所謂的自由軟體運動具有多種優勢，例如可以自由地運行程式以及根據你的需要自由學習和修改程式。它還允許你將軟體副本重新分發給其他人，以及自由改進軟體並將其發佈給公眾。

磁碟、目錄、文件

簡單 Linux 文件系統？

在 Linux 操作系統中，所有被操作系統管理的資源，例如網路介面卡、磁碟驅動器、印表機、輸入輸出設備、普通文件或是目錄都被看作是一個文件。
也就是說在 Linux 系統中有一個重要的概念：一切都是文件。其實這是 Unix 哲學的一個體現，而 Linux 是重寫 Unix 而來，所以這個概念也就傳承了下來。在 Unix 系統中，把一切資源都看作是文件，包括硬體設備。UNIX系統把每個硬體都看成是一個文件，通常稱為設備文件，這樣用戶就可以用讀寫文件的方式實現對硬體的訪問。

Linux 支持 5 種文件類型，如下圖所示：

Linux 的目錄結構是怎樣的？

這個問題，一般不會問。更多是實際使用時，需要知道。

Linux 文件系統的結構層次鮮明，就像一棵倒立的樹，最頂層是其根目錄：

常見目錄說明：

/bin： 存放二進位可執行文件(ls,cat,mkdir等)，常用命令一般都在這裡；
/etc： 存放系統管理和配置文件；
/home：存放所有用戶文件的根目錄，是用戶主目錄的基點，比如用戶user的主目錄就是/home/user，可以用~user表示；
/usr ： 用於存放系統應用程式；
/opt： 額外安裝的可選應用程式包所放置的位置。一般情況下，我們可以把tomcat等都安裝到這裡；
/proc： 虛擬文件系統目錄，是系統記憶體的映射。可直接訪問這個目錄來獲取系統信息；
/root： 超級用戶（系統管理員）的主目錄（特權階級o）；
/sbin: 存放二進位可執行文件，只有root才能訪問這裡存放的是系統管理員使用的系統級別的管理命令和程式。如ifconfig等；
/dev： 用於存放設備文件；
/mnt： 系統管理員安裝臨時文件系統的安裝點，系統提供這個目錄是讓用戶臨時掛載其他的文件系統；
/boot： 存放用於系統引導時使用的各種文件；
/lib ： 存放著和系統運行相關的庫文件；
/tmp： 用於存放各種臨時文件，是公用的臨時文件存儲點；
/var： 用於存放運行時需要改變數據的文件，也是某些大文件的溢出區，比方說各種服務的日誌文件（系統啟動日誌等）等；
/lost+found： 這個目錄平時是空的，系統非正常關機而留下“無家可歸”的文件（windows下叫什麼.chk）就在這裡。

什麼是 inode ？

一般來說，面試不會問 inode 。但是 inode 是一個重要概念，是理解 Unix/Linux 文件系統和硬碟儲存的基礎。

理解inode，要從文件儲存說起。
文件儲存在硬碟上，硬碟的最小存儲單位叫做"扇區"（Sector）。每個扇區儲存512位元組（相當於0.5KB）。
操作系統讀取硬碟的時候，不會一個個扇區地讀取，這樣效率太低，而是一次性連續讀取多個扇區，即一次性讀取一個"塊"（block）。這種由多個扇區組成的"塊"，是文件存取的最小單位。"塊"的大小，最常見的是4KB，即連續八個 sector組成一個 block。
文件數據都儲存在"塊"中，那麼很顯然，我們還必須找到一個地方儲存文件的元信息，比如文件的創建者、文件的創建日期、文件的大小等等。這種儲存文件元信息的區域就叫做inode，中文譯名為"索引節點"。
每一個文件都有對應的inode，裡面包含了與該文件有關的一些信息。

簡述 Linux 文件系統通過 i 節點把文件的邏輯結構和物理結構轉換的工作過程？

如果看的一臉懵逼，也沒關係。一般來說，面試官不太會問這個題目。
Linux 通過 inode 節點表將文件的邏輯結構和物理結構進行轉換。
- inode 節點是一個 64 位元組長的表，表中包含了文件的相關信息，其中有文件的大小、文件所有者、文件的存取許可方式以及文件的類型等重要信息。在 inode 節點表中最重要的內容是磁碟地址表。在磁碟地址表中有 13 個塊號，文件將以塊號在磁碟地址表中出現的順序依次讀取相應的塊。
- Linux 文件系統通過把 inode 節點和文件名進行連接，當需要讀取該文件時，文件系統在當前目錄表中查找該文件名對應的項，由此得到該文件相對應的 inode 節點號，通過該 inode 節點的磁碟地址表把分散存放的文件物理塊連接成文件的邏輯結構。

什麼是硬鏈接和軟鏈接？

硬鏈接：
- 由於 Linux 下的文件是通過索引節點(inode)來識別文件，硬鏈接可以認為是一個指針，指向文件索引節點的指針，系統並不為它重新分配 inode 。每添加一個一個硬鏈接，文件的鏈接數就加 1 。
- 缺點：1）不可以在不同文件系統的文件間建立鏈接；2）只有超級用戶才可以為目錄創建硬鏈接。
軟鏈接：
- 軟鏈接剋服了硬鏈接的不足，沒有任何文件系統的限制，任何用戶可以創建指向目錄的符號鏈接。因而現在更為廣泛使用，它具有更大的靈活性，甚至可以跨越不同機器、不同網路對文件進行鏈接。
- 缺點：因為鏈接文件包含有原文件的路徑信息，所以當原文件從一個目錄下移到其他目錄中，再訪問鏈接文件，系統就找不到了，而硬鏈接就沒有這個缺陷，你想怎麼移就怎麼移；還有它要系統分配額外的空間用於建立新的索引節點和保存原文件的路徑。

實際場景下，基本是使用軟鏈接。總結區別如下：

硬鏈接不可以跨分區，軟體鏈可以跨分區。
硬鏈接指向一個 inode 節點，而軟鏈接則是創建一個新的 inode 節點。
刪除硬鏈接文件，不會刪除原文件，刪除軟鏈接文件，會把原文件刪除。

RAID 是什麼?

RAID 全稱為獨立磁碟冗餘陣列(Redundant Array of Independent Disks)，基本思想就是把多個相對便宜的硬碟組合起來，成為一個硬碟陣列組，使性能達到甚至超過一個價格昂貴、容量巨大的硬碟。RAID 通常被用在伺服器電腦上，使用完全相同的硬碟組成一個邏輯扇區，因此操作系統只會把它當做一個硬碟。
RAID 分為不同的等級，各個不同的等級均在數據可靠性及讀寫性能上做了不同的權衡。在實際應用中，可以依據自己的實際需求選擇不同的 RAID 方案。
當然，因為很多公司都使用雲服務，大家很難接觸到 RAID 這個概念，更多的可能是普通雲盤、SSD 雲盤醬紫的概念。

安全

一臺 Linux 系統初始化環境後需要做一些什麼安全工作？

添加普通用戶登陸，禁止 root 用戶登陸，更改 SSH 埠號。
修改 SSH 埠不一定絕對哈。當然，如果要暴露在外網，建議改下。
伺服器使用密鑰登陸，禁止密碼登陸。
開啟防火牆，關閉 SElinux ，根據業務需求設置相應的防火牆規則。
裝 fail2ban 這種防止 SSH 暴力破擊的軟體。
設置只允許公司辦公網出口 IP 能登陸伺服器(看公司實際需要)
也可以安裝 VPN 等軟體，只允許連接 VPN 到伺服器上。
修改歷史命令記錄的條數為 10 條。
只允許有需要的伺服器可以訪問外網，其它全部禁止。
做好軟體層面的防護。
- 設置 nginx_waf 模塊防止 SQL 註入。
- 把 Web 服務使用 www 用戶啟動，更改網站目錄的所有者和所屬組為 www 。

什麼叫 CC 攻擊？什麼叫 DDOS 攻擊？

CC 攻擊，主要是用來攻擊頁面的，模擬多個用戶不停的對你的頁面進行訪問，從而使你的系統資源消耗殆盡。
DDOS 攻擊，中文名叫分散式拒絕服務攻擊，指藉助伺服器技術將多個電腦聯合起來作為攻擊平臺，來對一個或多個目標發動 DDOS 攻擊。
攻擊，即是通過大量合法的請求占用大量網路資源，以達到癱瘓網路的目的。

怎麼預防 CC 攻擊和 DDOS 攻擊？

防 CC、DDOS 攻擊，這些只能是用硬體防火牆做流量清洗，將攻擊流量引入黑洞。
流量清洗這一塊，主要是買 ISP 服務商的防攻擊的服務就可以，機房一般有空餘流量，我們一般是買服務，畢竟攻擊不會是持續長時間。

什麼是網站資料庫註入？

由於程式員的水平及經驗參差不齊，大部分程式員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷。
應用程式存在安全隱患。用戶可以提交一段資料庫查詢代碼，根據程式返回的結果，獲得某些他想得知的數據，這就是所謂的 SQL 註入。
SQL註入，是從正常的 WWW 埠訪問，而且錶面看起來跟一般的 Web 頁面訪問沒什麼區別，如果管理員沒查看日誌的習慣，可能被入侵很長時間都不會發覺。

如何過濾與預防？

資料庫網頁端註入這種，可以考慮使用 nginx_waf 做過濾與預防。

Shell

本小節為選讀。我也不太會寫 Shell 腳本，都是寫的時候，在網路上拼拼湊湊......

Shell 腳本是什麼？

一個 Shell 腳本是一個文本文件，包含一個或多個命令。作為系統管理員，我們經常需要使用多個命令來完成一項任務，我們可以添加這些所有命令在一個文本文件(Shell 腳本)來完成這些日常工作任務。

什麼是預設登錄 Shell ？

在 Linux 操作系統，"/bin/bash" 是預設登錄 Shell，是在創建用戶時分配的。
使用 chsh 命令可以改變預設的 Shell 。示例如下所示：

# chsh <用戶名> -s <新shell># chsh ThinkWon -s /bin/sh

在 Shell 腳本中，如何寫入註釋？

註釋可以用來描述一個腳本可以做什麼和它是如何工作的。每一行註釋以 # 開頭。例子如下：

#!/bin/bash
# This is a command
echo “I am logged in as $USER”

語法級

可以在 Shell 腳本中使用哪些類型的變數？

在 Shell 腳本，我們可以使用兩種類型的變數：
- 系統定義變數
  - 系統變數是由系統系統自己創建的。這些變數通常由大寫字母組成，可以通過 set 命令查看。
- 用戶定義變數
  - 用戶變數由系統用戶來生成和定義，變數的值可以通過命令 "echo $<變數名>" 查看。

Shell腳本中 $? 標記的用途是什麼？

在寫一個 Shell 腳本時，如果你想要檢查前一命令是否執行成功，在 if 條件中使用 $? 可以來檢查前一命令的結束狀態。
如果結束狀態是 0 ，說明前一個命令執行成功。例如：

root@localhost:~## ls /usr/bin/shar
/usr/bin/shar
root@localhost:~## echo $?

如果結束狀態不是0，說明命令執行失敗。例如：

root@localhost:~## ls /usr/bin/share
ls: cannot access /usr/bin/share: No such file or directory
root@localhost:~## echo $?
2

Bourne Shell(bash) 中有哪些特殊的變數？

下麵的表列出了 Bourne Shell 為命令行設置的特殊變數。

內建變數 解釋
$0 命令行中的腳本名字
$1 第一個命令行參數
$2 第二個命令行參數

$9 第九個命令行參數
$## 命令行參數的數量
$* 所有命令行參數，以空格隔開

如何取消變數或取消變數賦值？

unset 命令用於取消變數或取消變數賦值。語法如下所示：

# unset <變數名>

Shell 腳本中 if 語法如何嵌套?

if [ 條件 ]
then
命令1
命令2

else
if [ 條件 ]
then
命令1
命令2

else
命令1
命令2

fi
fi

在 Shell 腳本中如何比較兩個數字？

在 if-then 中使用測試命令（ -gt 等）來比較兩個數字。例如：

#!/bin/bash
x=10
y=20
if [ $x -gt $y ]
then
echo “x is greater than y”
else
echo “y is greater than x”
fi

Shell 腳本中 case 語句的語法?
基礎語法如下：

case 變數 in
值1)
命令1
命令2

最後命令
!!
值2)
命令1
命令2

最後命令
;;
esac

Shell 腳本中 for 迴圈語法？
基礎語法如下：

for 變數 in 迴圈列表
do
命令1
命令2
….
最後命令
done

Shell 腳本中 while 迴圈語法？

如同 for 迴圈，while 迴圈只要條件成立就重覆它的命令塊。
不同於 for迴圈，while 迴圈會不斷迭代，直到它的條件不為真。

基礎語法：

while [ 條件 ]
do
命令…
done

do-while 語句的基本格式？

do-while 語句類似於 while 語句，但檢查條件語句之前先執行命令（LCTT 譯註：意即至少執行一次。）。下麵是用 do-while 語句的語法：

do
{
命令
} while (條件)

Shell 腳本中 break 命令的作用？

break 命令一個簡單的用途是退出執行中的迴圈。我們可以在 while 和 until 迴圈中使用 break 命令跳出迴圈。

Shell 腳本中 continue 命令的作用？

continue 命令不同於 break 命令，它只跳出當前迴圈的迭代，而不是整個迴圈。continue 命令很多時候是很有用的，例如錯誤發生，但我們依然希望繼續執行大迴圈的時候。

如何使腳本可執行?

使用 chmod 命令來使腳本可執行。例子如下：chmod a+x myscript.sh 。

!/bin/bash 的作用？

#!/bin/bash 是 Shell 腳本的第一行，稱為釋伴（shebang）行。

這裡 # 符號叫做 hash ，而 ! 叫做 bang。
它的意思是命令通過 /bin/bash 來執行。

如何調試 Shell腳本？

使用 -x' 數（sh -x myscript.sh）可以調試 Shell腳本。
另一個種方法是使用 -nv 參數(sh -nv myscript.sh)。

如何將標準輸出和錯誤輸出同時重定向到同一位置?

方法一：2>&1 (如## ls /usr/share/doc > out.txt 2>&1 ) 。
方法二：&> (如## ls /usr/share/doc &> out.txt ) 。

在 Shell 腳本中，如何測試文件？

test 命令可以用來測試文件。基礎用法如下表格：

Test             用法
-d 文件名     # 如果文件存在並且是目錄，返回true
-e 文件名     # 如果文件存在，返回true
-f 文件名     # 如果文件存在並且是普通文件，返回true
-r 文件名     # 如果文件存在並可讀，返回true
-s 文件名     # 如果文件存在並且不為空，返回true
-w 文件名     # 如果文件存在並可寫，返回true
-x 文件名     # 如果文件存在並可執行，返回true

在 Shell 腳本如何定義函數呢？

函數是擁有名字的代碼塊。當我們定義代碼塊，我們就可以在我們的腳本調用函數名字，該塊就會被執行。示例如下所示：

$ diskusage () { df -h ; }
譯註：下麵是我給的shell函數語法，原文沒有
[ function ] 函數名 [()]
{
命令;
[return int;]
}

如何讓 Shell 就腳本得到來自終端的輸入?

read 命令可以讀取來自終端（使用鍵盤）的數據。read 命令得到用戶的輸入並置於你給出的變數中。例子如下：

# vi /tmp/test.sh
#!/bin/bash
echo ‘Please enter your name’
read name
echo “My Name is $name”
## ./test.sh
Please enter your name
ThinkWon
My Name is ThinkWon

如何執行算術運算？

有兩種方法來執行算術運算：
- 使用 expr 命令：## expr 5 + 2 。
- 用一個美元符號和方括弧（$[ 表達式 ]）：test=$[16 + 4] ; test=$[16 + 4] 。

編程題

判斷一文件是不是字元設備文件，如果是將其拷貝到 /dev 目錄下？

#!/bin/bash
read -p "Input file name: " FILENAME
if [ -c "$FILENAME" ];then
　　cp $FILENAME /dev
fi

添加一個新組為 class1 ，然後添加屬於這個組的 30 個用戶，用戶名的形式為 stdxx ，其中 xx 從 01 到 30 ？

#!/bin/bash
groupadd class1
for((i=1;i<31;i++))
do
if [ $i -le 10 ];then
useradd -g class1 std0$i
else
useradd -g class1 std$i
fi
done

編寫 Shell 程式，實現自動刪除 50 個賬號的功能，賬號名為stud1 至 stud50 ？

#!/bin/bash
for((i=1;i<51;i++))
do
userdel -r stud$i
done

寫一個 sed 命令，修改 /tmp/input.txt 文件的內容？

要求：
- 刪除所有空行。
- 一行中，如果包含 “11111”，則在 “11111” 前面插入 “AAA”，在 “11111” 後面插入 “BBB” 。比如：將內容為 0000111112222 的一行改為 0000AAA11111BBB2222 。

[root@~]# cat -n /tmp/input.txt
1 000011111222
2
3 000011111222222
4 11111000000222
5
6
7 111111111111122222222222
8 2211111111
9 112222222
10 1122
11

# 刪除所有空行命令
[root@~]## sed '/^$/d' /tmp/input.txt
000011111222
000011111222222
11111000000222
111111111111122222222222
2211111111
112222222
1122

# 插入指定的字元
[root@~]## sed 's#\(11111\)#AAA\1BBB#g' /tmp/input.txt
0000AAA11111BBB222
0000AAA11111BBB222222
AAA11111BBB000000222
AAA11111BBBAAA11111BBB11122222222222
22AAA11111BBB111
112222222
1122

實戰

如何選擇 Linux 操作系統版本?
一般來講，桌面用戶首選 Ubuntu ；伺服器首選 RHEL 或 CentOS ，兩者中首選 CentOS 。

根據具體要求：
- 安全性要求較高，則選擇 Debian 或者 FreeBSD 。
- 需要使用資料庫高級服務和電子郵件網路應用的用戶可以選擇 SUSE 。
- 想要新技術新功能可以選擇 Feddora ，Feddora 是 RHEL 和 CentOS 的一個測試版和預發佈版本。
- 重點：根據現有狀況，絕大多數互聯網公司選擇 CentOS 。現在比較常用的是 6 系列，現在市場占有大概一半左右。另外的原因是 CentOS 更側重伺服器領域，並且無版權約束。
  - CentOS 7 系列，也慢慢使用的會比較多了。

如何規劃一臺 Linux 主機，步驟是怎樣？

確定機器是做什麼用的，比如是做 WEB 、DB、還是游戲伺服器。
- 不同的用途，機器的配置會有所不同。
確定好之後，就要定系統需要怎麼安裝，預設安裝哪些系統、分區怎麼做。
需要優化系統的哪些參數，需要創建哪些用戶等等的。

請問當用戶反饋網站訪問慢，你會如何處理？

有哪些方面的因素會導致網站網站訪問慢？

伺服器出口帶寬不夠用
- 本身伺服器購買的出口帶寬比較小一旦併發量大的話，就會造成分給每個用戶的出口帶寬就小，訪問速度自然就會慢。
- 跨運營商網路導致帶寬縮減。例如，公司網站放在電信的網路上，那麼客戶這邊對接是長城寬頻或聯通，這也可能導致帶寬的縮減。
伺服器負載過大，導致響應不過來
- 可以從兩個方面入手分析：
- 分析系統負載，使用 w 命令或者 uptime 命令查看系統負載。如果負載很高，則使用 top 命令查看 CPU ，MEM 等占用情況，要麼是 CPU 繁忙，要麼是記憶體不夠。
- 如果這二者都正常，再去使用 sar 命令分析網卡流量，分析是不是遭到了攻擊。一旦分析出問題的原因，採取對應的措施解決，如決定要不要殺死一些進程，或者禁止一些訪問等。
資料庫瓶頸
- 如果慢查詢比較多。那麼就要開發人員或 DBA 協助進行 SQL 語句的優化。
- 如果資料庫響應慢，考慮可以加一個資料庫緩存，如 Redis 等。然後，也可以搭建 MySQL 主從，一臺 MySQL 伺服器負責寫，其他幾台從資料庫負責讀。
網站開發代碼沒有優化好
- 例如 SQL 語句沒有優化，導致資料庫讀寫相當耗時。

針對網站訪問慢，怎麼去排查？

首先要確定是用戶端還是服務端的問題。當接到用戶反饋訪問慢，那邊自己立即訪問網站看看，如果自己這邊訪問快，基本斷定是用戶端問題，就需要耐心跟客戶解釋，協助客戶解決問題。
- 不要上來就看服務端的問題。一定要從源頭開始，逐步逐步往下。
如果訪問也慢，那麼可以利用瀏覽器的調試功能，看看載入那一項數據消耗時間過多，是圖片載入慢，還是某些數據載入慢。
針對伺服器負載情況。查看伺服器硬體(網路、CPU、記憶體)的消耗情況。如果是購買的雲主機，比如阿裡雲，可以登錄阿裡雲平臺提供各方面的監控，比如 CPU、記憶體、帶寬的使用情況。
如果發現硬體資源消耗都不高，那麼就需要通過查日誌，比如看看 MySQL慢查詢的日誌，看看是不是某條 SQL 語句查詢慢，導致網站訪問慢。

怎麼去解決？

如果是出口帶寬問題，那麼久申請加大出口帶寬。
如果慢查詢比較多，那麼就要開發人員或 DBA 協助進行 SQL 語句的優化。
如果資料庫響應慢，考慮可以加一個資料庫緩存，如 Redis 等等。然後也可以搭建MySQL 主從，一臺 MySQL 伺服器負責寫，其他幾台從資料庫負責讀。
申請購買 CDN 服務，載入用戶的訪問。
如果訪問還比較慢，那就需要從整體架構上進行優化咯。做到專角色專用，多台伺服器提供同一個服務。

Linux 性能調優都有哪幾種方法？

Disabling daemons (關閉 daemons)。
Shutting down the GUI (關閉 GUI)。
Changing kernel parameters (改變內核參數)。
Kernel parameters (內核參數)。
Tuning the processor subsystem (處理器子系統調優)。
Tuning the memory subsystem (記憶體子系統調優)。
Tuning the file system (文件系統子系統調優)。
Tuning the network subsystem（網路子系統調優)。

文件管理命令

cat 命令
cat 命令用於連接文件並列印到標準輸出設備上。

cat 主要有三大功能：

一次顯示整個文件：

# cat filename

從鍵盤創建一個文件:

# cat > filename

只能創建新文件，不能編輯已有文件。

將幾個文件合併為一個文件:

# cat file1 file2 > file

-b 對非空輸出行號
-n 輸出所有行號

實例：

（1）把 log2012.log 的文件內容加上行號後輸入 log2013.log 這個文件里

# cat -n log2012.log log2013.log

（2）把 log2012.log 和 log2013.log 的文件內容加上行號（空白行不加）之後將內容附加到 log.log 里

# cat -b log2012.log log2013.log log.log

（3）使用 here doc 生成新文件

cat >log.txt <<EOF
>Hello
>World
>PWD=$(pwd)
>EOF
ls -l log.txt
cat log.txt
Hello
World
PWD=/opt/soft/test

（4）反向列示

tac log.txt
PWD=/opt/soft/test
World
Hello

chmod 命令

Linux/Unix 的文件調用許可權分為三級 : 文件擁有者、群組、其他。利用 chmod 可以控制文件如何被他人所調用。
用於改變 linux 系統文件或目錄的訪問許可權。用它控制文件或目錄的訪問許可權。該命令有兩種用法。一種是包含字母和操作符表達式的文字設定法；另一種是包含數字的數字設定法。
每一文件或目錄的訪問許可權都有三組，每組用三位表示，分別為文件屬主的讀、寫和執行許可權；與屬主同組的用戶的讀、寫和執行許可權；系統中其他用戶的讀、寫和執行許可權。可使用 ls -l test.txt 查找。

以文件 log2012.log 為例：

# -rw-r--r-- 1 root root 296K 11-13 06:03 log2012.log

第一列共有 10 個位置，第一個字元指定了文件類型。在通常意義上，一個目錄也是一個文件。如果第一個字元是橫線，表示是一個非目錄的文件。如果是 d，表示是一個目錄。從第二個字元開始到第十個 9 個字元，3 個字元一組，分別表示了 3 組用戶對文件或者目錄的許可權。許可權字元用橫線代表空許可，r 代表只讀，w 代表寫，x 代表可執行。

常用參數：

-c # 當發生改變時，報告處理信息
-R # 處理指定目錄以及其子目錄下所有文件

許可權範圍：

u ：# 目錄或者文件的當前的用戶
g ：# 目錄或者文件的當前的群組
o ：# 除了目錄或者文件的當前用戶或群組之外的用戶或者群組
a ：# 所有的用戶及群組

許可權代號：

r ：# 讀許可權，用數字4表示
w ：# 寫許可權，用數字2表示
x ：# 執行許可權，用數字1表示
- ：# 刪除許可權，用數字0表示
s ：# 特殊許可權

實例：

（1）增加文件 t.log 所有用戶可執行許可權

# chmod a+x t.log

（2）撤銷原來所有的許可權，然後使擁有者具有可讀許可權,並輸出處理信息

# chmod u=r t.log -c

（3）給 file 的屬主分配讀、寫、執行(7)的許可權，給file的所在組分配讀、執行(5)的許可權，給其他用戶分配執行(1)的許可權

# chmod 751 t.log -c（或者：chmod u=rwx,g=rx,o=x t.log -c)

（4）將 test 目錄及其子目錄所有文件添加可讀許可權

# chmod u+r,g+r,o+r -R text/ -c

chown 命令

chown 將指定文件的擁有者改為指定的用戶或組，用戶可以是用戶名或者用戶 ID；組可以是組名或者組 ID；文件是以空格分開的要改變許可權的文件列表，支持通配符。

-c # 顯示更改的部分的信息
-R # 處理指定目錄及子目錄

實例：

（1）改變擁有者和群組並顯示改變信息

# chown -c mail:mail log2012.log

（2）改變文件群組

# chown -c :mail t.log

（3）改變文件夾及子文件目錄屬主及屬組為 mail

# chown -cR mail: test/

cp 命令

將源文件複製至目標文件，或將多個源文件複製至目標目錄。
註意：命令行複製，如果目標文件已經存在會提示是否覆蓋，而在 shell 腳本中，如果不加 -i 參數，則不會提示，而是直接覆蓋！

-i # 提示
-r # 複製目錄及目錄內所有項目
-a # 複製的文件與原文件時間一樣

實例：

（1）複製 a.txt 到 test 目錄下，保持原文件時間，如果原文件存在提示是否覆蓋。

# cp -ai a.txt test

（2）為 a.txt 建議一個鏈接（快捷方式）

# cp -s a.txt link_a.txt

find 命令
用於在文件樹中查找文件，並作出相應的處理。

命令格式：

# find pathname -options [-print -exec -ok ...]

命令參數：

pathname: # find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄。
-print： # find命令將匹配的文件輸出到標準輸出。
-exec： # find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式為'command' { } \;，註意{ }和\；之間的空格。
-ok： # 和-exec的作用相同，只不過以一種更為安全的模式來執行該參數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓用戶來確定是否執行。

命令選項：

-name  # 按照文件名查找文件
-perm  # 按文件許可權查找文件
-user  # 按文件屬主查找文件
-group # 按照文件所屬的組來查找文件。
-type  # 查找某一類型的文件，諸如：
b -  # 塊設備文件
d -  # 目錄
c -  # 字元設備文件
l -  # 符號鏈接文件
p -  # 管道文件
f -  # 普通文件

實例：

（1）查找 48 小時內修改過的文件

# find -atime -2

（2）在當前目錄查找以 .log 結尾的文件。 . 代表當前目錄

# find ./ -name '*.log'

（3）查找 /opt 目錄下許可權為 777 的文件

# find /opt -perm 777

（4）查找大於 1K 的文件

# find -size +1000c

（5）查找等於 1000 字元的文件

# find -size 1000c

-exec 參數後面跟的是 command 命令，它的終止是以 ; 為結束標誌的，所以這句命令後面的分號是不可缺少的，考慮到各個系統中分號會有不同的意義，所以前面加反斜杠。{} 花括弧代表前面find查找出來的文件名。

head 命令
head 用來顯示檔案的開頭至標準輸出中，預設 head 命令列印其相應文件的開頭 10 行。

常用參數：

# -n<行數> 顯示的行數（行數為複數表示從最後向前數）

實例：

（1）顯示 1.log 文件中前 20 行

# head 1.log -n 20

（2）顯示 1.log 文件前 20 位元組

# head -c 20 log2014.log

（3）顯示 t.log最後 10 行

# head -n -10 t.log

less 命令
less 與 more 類似，但使用 less 可以隨意瀏覽文件，而 more 僅能向前移動，卻不能向後移動，而且 less 在查看之前不會載入整個文件。

常用命令參數：

-i  # 忽略搜索時的大小寫
-N  # 顯示每行的行號
-o <文件名> # 將less 輸出的內容在指定文件中保存起來
-s  # 顯示連續空行為一行
/字元串： # 向下搜索“字元串”的功能
?字元串： # 向上搜索“字元串”的功能
n： # 重覆前一個搜索（與 / 或 ? 有關）
N： # 反向重覆前一個搜索（與 / 或 ? 有關）
-x <數字>  # 將“tab”鍵顯示為規定的數字空格
b  # 向後翻一頁
d  # 向後翻半頁
h  # 顯示幫助界面
Q  # 退出less 命令
u  # 向前滾動半頁
y  # 向前滾動一行
# 空格鍵 滾動一行
# 回車鍵 滾動一頁
[pagedown]： # 向下翻動一頁
[pageup]： #  向上翻動一頁

實例：

（1）ps 查看進程信息並通過 less 分頁顯示

# ps -aux | less -N

（2）查看多個文件

# less 1.log 2.log

可以使用 n 查看下一個，使用 p 查看前一個。

ln 命令
功能是為文件在另外一個位置建立一個同步的鏈接，當在不同目錄需要該問題時，就不需要為每一個目錄創建同樣的文件，通過 ln 創建的鏈接（link）減少磁碟占用量。

鏈接分類：軟體鏈接及硬鏈接

軟鏈接：
- 軟鏈接，以路徑的形式存在。類似於Windows操作系統中的快捷方式
- 軟鏈接可以跨文件系統，硬鏈接不可以
- 軟鏈接可以對一個不存在的文件名進行鏈接
- 軟鏈接可以對目錄進行鏈接
硬鏈接：
- 硬鏈接，以文件副本的形式存在。但不占用實際空間。
- 不允許給目錄創建硬鏈接
- 硬鏈接只有在同一個文件系統中才能創建

需要註意：

第一：ln命令會保持每一處鏈接文件的同步性，也就是說，不論你改動了哪一處，其它的文件都會發生相同的變化；
第二：ln的鏈接又分軟鏈接和硬鏈接兩種，軟鏈接就是ln –s 源文件目標文件，它只會在你選定的位置上生成一個文件的鏡像，不會占用磁碟空間，硬鏈接 ln 源文件目標文件，沒有參數-s，它會在你選定的位置上生成一個和源文件大小相同的文件，無論是軟鏈接還是硬鏈接，文件都保持同步變化。
第三：ln指令用在鏈接文件或目錄，如同時指定兩個以上的文件或目錄，且最後的目的地是一個已經存在的目錄，則會把前面指定的所有文件或目錄複製到該目錄中。若同時指定多個文件或目錄，且最後的目的地並非是一個已存在的目錄，則會出現錯誤信息。

常用參數：

-b # 刪除，覆蓋以前建立的鏈接
-s # 軟鏈接（符號鏈接）
-v # 顯示詳細處理過程

實例：

（1）給文件創建軟鏈接，並顯示操作信息

# ln -sv source.log link.log

（2）給文件創建硬鏈接，並顯示操作信息

# ln -v source.log link1.log

# ln -sv /opt/soft/test/test3 /opt/soft/test/test5

locate 命令
locate 通過搜尋系統內建文檔資料庫達到快速找到檔案，資料庫由 updatedb 程式來更新，updatedb 是由 cron daemon 周期性調用的。預設情況下 locate 命令在搜尋資料庫時比由整個由硬碟資料來搜尋資料來得快，但較差勁的是 locate 所找到的檔案若是最近才建立或剛更名的，可能會找不到，在內定值中，updatedb 每天會跑一次，可以由修改 crontab 來更新設定值 (etc/crontab)。

locate 與 find 命令相似，可以使用如 *、? 等進行正則匹配查找

常用參數：

-l num # （要顯示的行數）
-f # 將特定的檔案系統排除在外，如將proc排除在外
-r # 使用正則運算式做為尋找條件

實例：

（1）查找和 pwd 相關的所有文件(文件名中包含 pwd）

# locate pwd

（2）搜索 etc 目錄下所有以 sh 開頭的文件

# locate /etc/sh

（3）查找 /var 目錄下，以 reason 結尾的文件

# locate -r '^/var.*reason$'（其中.表示一個字元，*表示任務多個；.*表示任意多個字元）

more 命令
功能類似於 cat, more 會以一頁一頁的顯示方便使用者逐頁閱讀，而最基本的指令就是按空白鍵（space）就往下一頁顯示，按 b 鍵就會往回（back）一頁顯示。

命令參數：

+n  # 從笫 n 行開始顯示
-n  # 定義屏幕大小為n行
+/pattern  # 在每個檔案顯示前搜尋該字串（pattern），然後從該字串前兩行之後開始顯示 
-c  # 從頂部清屏，然後顯示
-d  # 提示“Press space to continue，’q’ to quit（按空格鍵繼續，按q鍵退出）”，禁用響鈴功能
-l  # 忽略Ctrl+l（換頁）字元
-p  # 通過清除視窗而不是滾屏來對文件進行換頁，與-c選項相似
-s  # 把連續的多個空行顯示為一行
-u  # 把文件內容中的下畫線去掉

常用操作命令：

Enter  # 向下 n 行，需要定義。預設為 1 行
Ctrl+F  # 向下滾動一屏
空格鍵  # 向下滾動一屏
Ctrl+B  # 返回上一屏