常用shell-白红宇

列出你最常用的10条shell

history | awk '{a[$2]++}END{for(i in a){print a[i] " " i}}' | sort -rn | head

history | awk '{a[$4]++}END{for(i in a){print a[$i] " " i}}' | sort -rn | head

grep -v "#" .bash_history |awk '{++a[$1]}END{for(i in a)print i,a[i]|"sort -k2 -nr"}' | head

网络连接数目

netstat -ntu | awk '{print $5"\n"}' | cut -d: -f1 | sort | uniq -c | sort -nr|head -n 20 #统计IP连接数

netstat -an -t | grep ":22" | grep ESTABLISHED | awk '{printf "%s %s\n",$5,$6}' | sort | wc -l #进程连接数

取网卡IP

/sbin/ifconfig |sed 's/.*inet addr:$.*$ Bca.*/\1/g' |sed -n '/br/{n;p}' #双网卡绑定用这个

/sbin/ifconfig |sed 's/.*inet addr:$.*$ Bca.*/\1/g' |sed -n '/eth/{n;p}' #普通网卡用这个

ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6- 或者

ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}'

系统信息统计

dmidecode -t system |grep -E 'Serial'|awk -F':' '{print $2}' (系统序列号查询)

cat /proc/cpuinfo | grep CPU | awk -F: '{print $2}' | sort|uniq -c (cpu核数)

dmidecode -t system |grep 'Product'|awk '{print $3$4}' （单板设备类型）

echo `/sbin/ifconfig |sed 's/.*inet addr:$.*$ Bca.*/\1/g' |sed -n '/eth/{n;p}' ` `hostname` >>/etc/hosts 取IP和主机名定向到/etc/hostname

系统抓包分析

tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts （tcpdump 抓包，用来防止80端口被人攻击时可以分析数据）

less | awk ' {printf $3"\n"}' | cut -d. -f 1-4 | sort | uniq -c | awk '{printf $1" "$2"\n"}' | sort -n -t\ +0 （然后检查IP的重复数并从小到大排序注意 "-t\ +0" 中间是两个空格）

系统进程管理

ps -eo pid,lstart,etime | grep 26871 （进程运行时间）

lsof -p 10412 （查看进程打开的文件 10412是进程的PID）

ps -e -o "%C : %p : %z : %a"|sort -k5 -nr （查看进程按内存从大到小排列）

ps -e -o "%C : %p : %z : %a"|sort -nr （按cpu利用率从大到小排列）

ps aux |grep mysql |grep -v grep |awk '{print $2}' |xargs kill -9 (杀掉mysql进程）

killall -TERM mysqld 杀掉mysql进程：

ps -eal | awk '{ if ($2 == "Z") {print $4}}' | kill -9 杀掉僵死进程

网卡流量

dstat -acdgilmnprstTfy (centos查看网卡流量)

iftop (suse系统网卡流量)

sar -n DEV 1 10 (suse系统网卡流量)

iotop -o (查看那个进程最磨磁盘)

文件管理

删除0字节文件

find -type f -size 0 -exec rm -rf {} \;

查看目录下10个大文件

du -cks * | sort -rn | head -n 10

du -h --max-depth=1 /home

本文转自 15816815732 51CTO博客，原文链接:http://blog.51cto.com/68686789/1694914