Linux必學的系統管理命令

對於Linux系統來說，無論是中央處理器、記憶體、磁碟機、鍵盤、滑鼠，還是使用者等都是檔案，Linux系統管理的命令是它正常啟動並執行核心。熟悉了Linux常用的檔案處理命令以後，這一講介紹對系統和使用者進行管理的命令。

df

1.作用
df命令用來檢查檔案系統的磁碟空間佔用情況，使用許可權是所有使用者。

2.格式
df [options]

3.主要參數
－s：對每個Names參數只給出佔用的資料區塊總數。
－a：遞迴地顯示指定目錄中各檔案及子目錄中各檔案佔用的資料區塊數。若既不指定－s，也不指定－a，則只顯示Names中的每一個目錄及其中的各子目錄所佔的磁碟塊數。
－k：以1024位元組為單位列出磁碟空間使用方式。
－x：跳過在不同檔案系統上的目錄不予統計。
－l：計算所有的檔案大小，對永久連結檔案則計算多次。
－i：顯示inode資訊而非塊使用量。
－h：以容易理解的格式印出檔案系統大小，例如136KB、254MB、21GB。
－P：使用POSIX輸出格式。
－T：顯示檔案系統類型。

4.說明
df命令被廣泛地用來組建檔案系統的使用統計資料，它能顯示系統中所有的檔案系統的資訊，包括總容量、可用的空閑空間、目前的安裝點等。

超級許可權使用者使用df命令時會發現這樣的情況：某個分區的容量超過了100％。這是
因為Linux系統為超級使用者保留了10％的空間，由其單獨支配。也就是說，對於超級使用者而言，他所見到的硬碟容量將是110％。這樣的安排對於系統管理
而言是有好處的，當硬碟被使用的容量接近100％時系統管理員還可以正常工作。

5.應用執行個體
Linux支援的檔案系統非常多，包括JFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、vfat、MSDOS等。使用df -T命令查看磁碟空間時還可以得到檔案系統的資訊：

＃df －T 檔案系統類型容量 已用 可用 已用% 掛載點 /dev/hda7reiserfs5.2G 1.6G 3.7G 30% / /dev/hda1vfat2.4G 1.6G 827M 66% /windows/C /dev/hda5vfat3.0G 1.7G 1.3G 57% /windows/D /dev/hda9vfat3.0G 2.4G 566M 82% /windows/E /dev/hda10NTFS 3.2G 573M 2.6G 18% /windows/F /dev/hda11vfat1.6G 1.5G 23M 99% /windows/G

從上面除了可以看到磁碟空間的容量、使用方式外，分區的檔案系統類型、掛載點等資訊也一覽無遺。

top

1.作用
top命令用來顯示執行中的程式進程，使用許可權是所有使用者。

2.格式
top [－] [d delay] [q] [c] [S] [s] [i] [n]

3.主要參數
d：指定更新的間隔，以秒計算。
q：沒有任何延遲的更新。如果使用者有超級使用者，則top命令將會以最高的優先序執行。
c：顯示進程完整的路徑與名稱。
S：累積模式，會將己完成或消失的子行程的CPU時間累積起來。
s：安全模式。
i：不顯示任何閑置(Idle)或無用(Zombie)的行程。
n：顯示更新的次數，完成後將會退出top。

4.說明
top命令是Linux系統管理的一個主要命令，通過它可以獲得許多資訊。這裡我們結合圖1來說明它給出的資訊。

圖1 top命令的顯示

在圖1中，第一行表示的項目依次為目前時間、系統啟動時間、當前系統登入使用者數目、
平均負載。第二行顯示的是所有啟動的進程、目前啟動並執行、掛起(Sleeping)的和無用(Zombie)的進程。第三行顯示的是目前CPU的使用方式，
包括系統佔用的比例、使用者使用比例、閑置(Idle)比例。第四行顯示實體記憶體的使用方式，包括總的可以使用的記憶體、已用記憶體、空閑記憶體、緩衝區佔用的內
存。第五行顯示交換分區使用方式，包括總的交換分區、使用的、閒置和用於快取的大小。第六行顯示的項目最多，下面列出了詳細解釋。
PID（Process ID）：進程標示號。
USER：進程所有者的使用者名稱。
PR：進程的優先順序別。
NI：進程的優先順序別數值。
VIRT：進程佔用的虛擬記憶體值。
RES：進程佔用的實體記憶體值。
SHR：進程使用的共用記憶體值。
S：進程的狀態，其中S表示休眠，R表示正在運行，Z表示僵死狀態，N表示該進程優先值是負數。
%CPU：該進程佔用的CPU使用率。
%MEM：該進程佔用的實體記憶體和總記憶體的百分比。
TIME＋：該進程啟動後佔用的總的CPU時間。
Command：進程啟動的啟動命令名稱，如果這一行顯示不下，進程會有一個完整的命令列。
top命令使用過程中，還可以使用一些互動的命令來完成其它參數的功能。這些命令是通過快速鍵啟動的。
<空格>：立刻重新整理。
P：根據CPU使用大小進行排序。
T：根據時間、累計時間排序。
q：退出top命令。
m：切換顯示記憶體資訊。
t：切換顯示進程和CPU狀態資訊。
c：切換顯示命令名稱和完整命令列。
M：根據使用記憶體大小進行排序。
W：將當前設定寫入~/.toprc檔案中。這是寫top設定檔的推薦方法。

可以看到，top命令是一個功能十分強大的監控系統的工具，對於系統管理員而言尤其重要。但是，它的缺點是會消耗很多系統資源。

5.應用執行個體
使用top命令可以監視指定使用者，預設情況是監視所有使用者的進程。如果想查看指定使用者的情況，在終端中按“U”鍵，然後輸入使用者名稱，系統就會切換為指定使用者的進程運行介面，見圖2所示。

圖2 使用top命令監視指定使用者

free

1.作用
free命令用來顯示記憶體的使用方式，使用許可權是所有使用者。

2.格式
free [－b|－k|－m] [－o] [－s delay] [－t] [－V]

3.主要參數
－b －k －m：分別以位元組（KB、MB）為單位顯示記憶體使用量情況。
－s delay：顯示每隔多少秒數來顯示一次記憶體使用量情況。
－t：顯示記憶體總和列。
－o：不顯示緩衝區調節列。

4.應用執行個體
free命令是用來查看記憶體使用量情況的主要命令。和top命令相比，它的優點是使用簡單，並且只佔用很少的系統資源。通過－S參數可以使用free命令不間斷地監視有多少記憶體在使用，這樣可以把它當作一個方便即時監控器。
＃free －b －s5

使用這個命令後終端會連續不斷地報告記憶體使用量情況（以位元組為單位），每5秒更新一次。

quota

1.作用
quota命令用來顯示磁碟使用方式和限制情況，使用許可權超級使用者。

2.格式
quota [－g][－u][－v][－p] 使用者名稱 組名

3.參數
－g：顯示使用者所在組的磁碟使用限制。
－u：顯示使用者的磁碟使用限制。
－v：顯示沒有分配空間的檔案系統的分配情況。
－p：顯示簡化資訊。

4.應用執行個體
在公司專屬應用程式中磁碟配額非常重要，普通使用者要學會看懂自己的磁碟使用方式。要查詢自己的磁碟配額可以使用下面命令（下例中使用者帳號是caojh)：

＃quota caojh Disk quotas for user caojh(uid 502): Filesystem blocks quota limit grace files quota limit grace /dev/hda3 58 200000 400000 41 500 1000

以上顯示ID號為502的caojh帳號，檔案個數設定為500～1000個，硬碟空間限制設定為200MB～400MB。一旦磁碟配額要用完時，就需要刪除一些垃圾檔案或向系統管理員請求追加配額。

at

1.作用
at命令用來在指定時刻執行指定的命令序列。

2.格式
at [－V] [－q x] [－f file] [－m] time

3.主要參數
－V：顯示標準錯誤輸出。
－q：許多隊列輸出。
－f：從檔案中讀取作業。
－m：執行完作業後寄送電子郵件到使用者。
time：設定作業執行的時間。time格式有嚴格的要求，由小時、分鐘、日期和時間的位移量組成，其中日期的格式為MM.DD.YY，MM是分鐘，DD是日期，YY是指年份。位移量的格式為時間＋位移量，單位是minutes、hours和days。

4.應用執行個體
＃at －f data 15:30 +2 days

上面命令表示讓系統在兩天后的17：30執行檔案data中指明的作業。

lp

1.作用
lp是列印檔案的命令，使用許可權是所有使用者。

2.格式
lp [－c][－d][－m][－number][－title][-p]

3.主要參數
－c：先拷貝檔案再列印。
－d：列印佇列檔案。
－m：列印結束後寄送電子郵件到使用者。
－number：列印份數。
－title：列印標題。
－p：設定列印的優先順序別，最高為100。

4.應用執行個體
（1）使用lp命令列印多個檔案
＃lp 2 3 4
request id is 11 (3 file(s))

其中2、3、4分別是檔案名稱；“request id is 11 (3 file(s)) ”表示這是第11個列印命令，依次列印這三個檔案。

（2）設定列印優先順序別
＃lp lp -d LaserJet -p 90 /etc/aliases

通過添加“-p 90”，規定了列印工作的優先順序為90。它將在優先順序低於90的列印工作之前列印，包括沒有設定優先權的作業，預設優先順序是50。

useradd

1.作用
useradd命令用來建立使用者帳號和建立使用者的起始目錄，使用許可權是超級使用者。

2.格式
useradd [－d home] [－s shell] [－c comment] [－m [－k template]] [－f inactive] [－e expire ] [－p passwd] [－r] name

3.主要參數
－c：加上備忘文字，備忘文字儲存在passwd的備忘欄中。　
－d：指定使用者登入時的啟始目錄。
－D：變更預設值。
－e：指定帳號的有效期間限，預設表示永久有效。
－f：指定在密碼到期後多少天即關閉該帳號。
－g：指定使用者所屬的群組。
－G：指定使用者所屬的附加群組。
－m：自動建立使用者的登入目錄。
－M：不要自動建立使用者的登入目錄。
－n：取消建立以使用者名稱稱為名的群組。
－r：建立系統帳號。
－s：指定使用者登入後所使用的shell。
－u：指定使用者ID號。

4.說明
useradd可用來建立使用者帳號，它和adduser命令是相同的。帳號建好之後，再用passwd設定帳號的密碼。使用useradd命令所建立的帳號，實際上是儲存在/etc/passwd文字檔中。

5.應用執行個體
建立一個新使用者賬戶，並設定ID：
＃useradd caojh －u 544

需要說明的是，設定ID值時盡量要大於500，以免衝突。因為Linux安裝後會建立一些特殊使用者，一般0到499之間的值留給bin、mail這樣的系統帳號。

groupadd

1.作用
groupadd命令用於將新組加入系統。

2.格式
groupadd [－g gid] [－o]] [－r] [－f] groupname

3.主要參數
－g gid：指定組ID號。
－o：允許組ID號，不必惟一。
－r：加入組ID號，低於499系統帳號。
－f：加入已經有的組時，發展程式退出。

4.應用執行個體
建立一個新組，並設定組ID加入系統：
＃groupadd －g 344 cjh

此時在/etc/passwd檔案中產生一個組ID（GID）是344的項目。

kill

1.作用
kill命令用來中止一個進程。

2.格式
kill [ －s signal | －p ] [ －a ] pid ...
kill －l [ signal ]

3.參數
－s：指定發送的訊號。
－p：類比發送訊號。
－l：指定訊號的名稱列表。
pid：要中止進程的ID號。
Signal：表示訊號。

4.說明
進程是Linux系統中一個非常重要的概念。Linux是一個多任務的作業系統，系統上經常同時運行著多個進程。我們不關心這些進程究竟是如何分配的，或者是核心如何管理分配時間片的，所關心的是如何去控制這些進程，讓它們能夠很好地為使用者服務。

Linux作業系統包括三種不同類型的進程，每種進程都有自己的特點和屬性。互動進
程是由一個Shell啟動的進程。互動進程既可以在前台運行，也可以在後台運行。批處理進程和終端沒有聯絡，是一個進程式列。監控進程（也稱系統守護進
程）時Linux系統啟動時啟動的進程，並在後台運行。例如，httpd是著名的Apache伺服器的監控進程。

kill命令的工作原理是，向Linux系統的核心發送一個系統操作訊號和某個程
序的進程標識號，然後系統核心就可以對進程標識號指定的進程進行操作。比如在top命令中，我們看到系統運行許多進程，有時就需要使用kill中止某些進
程來提高系統資源。在講解安裝和登陸命令時，曾提到系統多個虛擬控制台的作用是當一個程式出錯造成系統死結時，可以切換到其它虛擬控制台工作關閉這個程
序。此時使用的命令就是kill，因為kill是大多數Shell內部命令可以直接調用的。

5.應用執行個體
（1）強行中止（經常使用殺掉）一個進程標識號為324的進程：
＃kill －9 324

（2）解除Linux系統的死結
在Linux中有時會發生這樣一種情況：一
個程式崩潰，並且處於死結的狀態。此時一般不用重新啟動電腦，只需要中止(或者說是關閉)這個有問題的程式即可。當kill處於X-Window介面
時，主要的程式(除了崩潰的程式之外)一般都已經正常啟動了。此時開啟一個終端，在那裡中止有問題的程式。比如，如果Mozilla瀏覽器程式出現了鎖死
的情況，可以使用kill命令來中止所有包含有Mozolla瀏覽器的程式。首先用top命令查處該程式的PID，然後使用kill命令停止這個程式：
＃kill －SIGKILL XXX
其中，XXX是包含有Mozolla瀏覽器的程式的進程標識號。

（3）使用命令回收記憶體
我們知道記憶體對於系統是非常重要的，回收記憶體可以提高系統資源。kill命令可以及時地中止一些“越軌”的程式或很長時間沒有相應的程式。例如，使用top命令發現一個無用 (Zombie) 的進程，此時可以使用下面命令：
＃kill －9 XXX
其中，XXX是無用的進程標識號。

然後使用下面命令：
＃free
此時會發現可用記憶體容量增加了。

（4）killall命令
Linux下還提供了一個killall命令，可以直接使用進程的名字而不是進程標識號，例如：
＃ killall -HUP inetd

crontab

1.作用
使用crontab命令可以修改crontab設定檔，然後該配置由cron公用程式在適當的時間執行，該命令使用許可權是所有使用者。

2.格式
crontab [ －u user ] 檔案
crontab [ －u user ] { －l | －r | －e }

3.主要參數
－e：執行文字編輯器來設定時程表，內定的文字編輯器是vi。
－r：刪除目前的時程表。
－l：列出目前的時程表。

crontab檔案的格式為“M H D m d
cmd”。其中，M代表分鐘（0～59），H代表小時（0～23），D代表天（1～31），m代表月（1～12），d代表一星期內的天（0～6，0為星期
天）。cmd表示要啟動並執行程式，它被送入sh執行，這個Shell只有USER、HOME、SHELL三個環境變數。

4.說明
和at命令相比，crontab命令適合完成固定周期的任務。

5.應用執行個體
設定一個定時、週期性系統提示：
[cao @www cao]#crontab －e
此時系統會開啟一個vi編輯器。

如果輸入以下內容：35 17 * * 5 wall "Tomorrow is Saturday I will go CS"，然後存檔退出。這時在/var/spool/cron/目錄下會生產一個cao的檔案，內容如下：

# DO NOT EDIT THIS FILE － edit the master and reinstall. # (/tmp/crontab.2707 installed on Thu Jan 1 22:01:51 2004) # (Cron version －－ $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $) 35 17 * * 5 wall "Tomorrow is Saturday I will play CS "

這樣每個星期五17：35系統就會彈出一個終端，提醒星期六可以打打CS了！顯示結果見圖3所示。

圖3 一個定時、週期性系統提示

動手練習

1.聯合使用kill和top命令觀察系統效能的變化

首先啟動一個終端運行top命令，然後再啟動一個終端使用kill命令，見圖4所示。

圖4 觀察kill命令對top終端的影響

這時利用上面介紹的kill命令來中止一些程式：
＃kill SIGKILL XXX

然後再看top命令終端的變化，包括記憶體容量、CPU使用率、系統負載等。注意，有些進程是不能中止的，不過學習Linux命令時可以試試，看看系統有什麼反應。

2.使用at和halt命令定時關機
首先設定關機時間是17:35，輸入下面代碼：

＃at 17:35 warning: commands will be executed using (in order) a) $SHELL b) login shell c) /bin/sh at>halt `-i －p at> <EOT> job 6 at 2004－01－01 17:35

此時實際上就已經進入Linux系統的Shell，並且編寫一個最簡單程式：halt －i －p。上面Shell中的文本結束符號表示按“Ctrl＋D”按鍵組合關閉命令，提交任務退出Shell。“Job 6 at 2004－01－01 17:35”表示系統接受第6個at命令，在“2004－01－01 17:35”時執行命令：先把所有網路相關的裝置停止，關閉系統後關閉電源。

3.用crontab命令實現每天定時的病毒掃描
前面已經介紹了一個簡單的crontab命令操作，這裡看一些更重要的操作。

（1）建立一個檔案，檔案名稱自己設定，假設為caoproject：
＃crontab －e

（2）檔案內容如下：
05 09 * * * antivir
用vi編輯後存檔退出。antivir是一個查殺Linux病毒的軟體，當然需要時先安裝在系統中。

（3）使用crontab命令添加到工作清單中：
＃crontab caoproject
這樣系統內所有使用者在每天的9點05分會自動進行病毒掃描。

4.用kill使修改的設定檔馬上生效
Windows使用者一般都知道，重要設定檔修改後往往都要重新啟動電腦才能使修改生效。而Linux由於採用了模組化設計，可以自己根據需要即時設定服務。這裡以網路服務inetd為例介紹一些操作技巧。

inetd是一個監聽守護進程，監聽與提供互連網服務進程（如rlogin、
telnet、ftp、rsh） 進行串連的要求，並擴充所需的服務進程。預設情況下，inetd監聽的這些daemon均列於/etc
/inetd.conf檔案中。編輯/etc/inetd.conf檔案，可以改變inetd啟動伺服器守護進程的選項，然後驅使inetd以
SIGHUP（signal 1）向當前的inetd進程發送訊號，使inetd重讀該檔案。這一過程由kill命令來實現。
用vi或其它編輯器修改inetd.conf後，首先使用下面命令：
＃ps -ef |grep inetd

上面代碼錶明查詢inetd.conf的進程號(PID)，這裡假設是1426，然後使用下面命令：
＃ kill -1426 inetd
這樣設定檔就生效了。

這一講介紹的系統管理命令都是比較重要的，特別是crontab命令和quota命令使用起來會有一定難度，需要多做一些練習。另外，使用kill命令要注意“－9“這個參數，練習時最好不要運行一些重要的程式。