Linux 45 个高效命令技巧集锦

find . -type f ! -perm 755

10. 查找当前目录下具有 777 权限的所有文件，并且将这些权限全部改为 755

find . -type f -perm 777 -exec chmod 755 {} \;

11. 查找当前目录下文件大小为 100MB~1GB 的所有文件

find . -type f -size +100M -size -1G

12. 查找当前目录下以.py 结尾的文件，并且删除

find . -name "*.py" -exec rm -rf {} \;

或

find . -name "*.py" | xargs rm -rf

或

rm -rf $(find . -name "*.py")

以上 3 种快速删除指定类别文件方法，哪一种更香更好用呢？

13. 查找当前目录下 30 天前修改过的所有文件

find . -mtime 30

14. 查找当前目录下 30 天前访问过的所有文件

find . -atime 30

15. 查找当前目录下过去 1 个小时内修改过的所有文件

find . -mmin -60

16. 查找当前目录下过去 1 个小时内访问过的所有文件

find . -amin -60

17. 查找当前目录下修改超过 10 天，但修改不到 30 天的所有文件

find . -mtime +10 -mtime -30

18. 查找当前目录下 7 天前创建的，并且后缀名是以.py 结尾的文件，并且进行删除

find . -mtime +7 -name "*.py" | xargs rm -rf

19. 查找当前目录大于 1000M 的文件，并将该文件移动到/root/home 目录下

find . -size +1000M -exec mv {} /root/home \;

20. 查找当前目录下创建于 30 天前，大小大于 1000M，以.py 结尾的文件，并且进行删除

find . -name "*.py" -mtime +30 -type f -size +1000M | xargs rm -rf

21. 查看有几个逻辑 CPU，包括 CPU 型号

cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c

22. 查看有几颗 CPU，每颗分别是几核

cat /proc/cpuinfo | grep physical | uniq -c

23. 后台运行命令

如后台运行 ping www.baidu.com 命令。

nohup ping www.baidu.com &

以上命令执行时后台运行，并且有 nohup.out 输出。 或

nohup ping www.baidu.com > /dev/null &

以上命令执行时后台运行，不输出任何日志。 或

nohup ping www.baidu.com > out.log 2>&1 &

以上命令执行时后台运行，并将错误信息做标准输出到日志中。

24. 强制关闭进程名包含 xxx 的所有进程

ps aux | grep xxx | grep -v grep | awk '{print $2}' | xargs kill -9

25. /var 目录按照目录大小排序展示最前面 20 个目录或者文件

du -xB M --max-depth=2 /var | sort -rn | head -n 20

26. 按照大到小排列出当前文件或者目录最大的 10 个

du -s * | sort -n | tail -n 10

27. 查找当前系统内存使用量较高的进程（前 20 个）

ps -aux | sort -rnk 4 | head -20

可以看到输出的第 4 列就是内存的耗用百分比。最后一列就是相对应的进程。

28. 查找当前系统 CPU 使用量较高的进程（前 20 个）

ps -aux | sort -rnk 3 | head -20

可以看到输出的第 3 列为 CPU 的耗用百分比，最后一列就是对应的进程。

29. 后台持续 ping 包，并将结果记录到日志中

ping www.baidu.com | awk '{ print $0 " " strftime("%Y-%m-%d %H:%M:%S", systime()) }' >> /root/ping.log &

以上命令实现后台每一秒自动 ping www.baidu.com，并将结果记录到 /root/ping.log 文件中。

30. 查找 80 端口请求数最高的前 15 个 IP

netstat -anlp | grep 80 | grep tcp | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | head -n 15

31. 查看自己本机系统最常用的 10 条命令

cat /root/.bash_history | grep -v ^# | awk '{print $1}' | sort | uniq -c | sort -nr | head -10

32. 查看 2022 年 12 月 11 日 09 时这个时间内有多少个 IP 访问你的 tomcat 服务器

awk '{print $4,$1}' access.log | grep 11/Dec/2022:09 | awk '{print $2}' | sort | uniq | wc -l

这里只要给出访问日志文件，就可以计算出来，自己可以根据需要计算某个时间点的访问的 IP 数。

33. 查看自己 tomcat 服务器访问量排在前 20 位的 IP 地址

cat access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -20

34. 查看某一个 IP 地址访问了 tomcat 服务器的哪些页面资源

grep ^192.168.30.200 access.log | awk '{print $1,$7}'

35. 查看自己 tomcat 服务器中某一个页面资源被访问的次数

grep "/portal/index.html" access.log | wc -l

36. 通过抓包工具 tcpdump 查看 8080 端口访问量情况

tcpdump -i ens33 -tnn dst port 8080 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr | head -10

37. 如何通过 sed 命令将文件 test.py 中的 haodao 全部替换成 HAODAO

sed -i "s/haodao/HAODAO/g" test.py

38. 替换 haodao.py 文件中的目录

sed -i "s:/etc/dhcp:/home:g" haodao.py

即表示将 haodao.py 文件中的/etc/dhcp 目录替换成/home 目录。

39. 针对 haodao.py 文件举例 sed 命令常见技巧

1) 去掉行首的#字符

sed -i "s/^#//g" haodao.py

2) 在行首添加 linux 字符

sed -i "s/^/linux/g" haodao.py

3) 在行尾添加一个 study 字符

sed -i "s/$/study/" haodao.py

4) 在特定行后，即 we love 行后添加一个 you 字符

sed -i "/we love/ayou" haodao.py

5) 在特定行前，即 haodao 行前添加一个 where 字符

sed -i "/haodao/iwhere" haodao.py

40. 针对网口 ens33 抓取不限制大小的报文，保存为文件 haodao.cap

tcpdump -i ens33 -s 0 -w haodao.cap

41. 针对网口 ens33 进行抓包，过滤出 icmp 报文并且源 IP 地址是 192.168.20.231 的相关报文

tcpdump icmp and src 192.168.20.231 -i ens33 -n

42. 针对网口 ens33 进行抓包，过滤出源 IP 地址是 192.168.20.231 的相关报文

tcpdump src host 192.168.20.231 -i ens33 -n -c 5

43. 针对网口 ens33 进行抓包，过滤出目的 IP 地址是 192.168.20.231 的相关报文

tcpdump dst host 192.168.20.231 -i ens33 -n -c 5

44. 针对网口 ens33 进行抓包，过滤出端口号是 8080 的相关报文

tcpdump port 8080 -i ens33 -n -c 5

45. 针对网口 ens33 进行抓包，过滤出 80 端口到 443 端口的相关报文

tcpdump portrange 80-443 -i ens33 -n -c 8