Linux笔记¶
统计信息：字数 18557 阅读38分钟
原始笔记链接：https://cloud.seatable.cn/dtable/external-links/59b453a8639945478de2/
0114 ssh 命令¶
ssh 用于登录远程主机，命令是 `用户名@远程主机的ip`
本地虚拟机测试登录，流程如下（这个适合虚拟机和宿主机的通信）ssh 默认使用 22 端口
1、打开虚拟机，使用 ifconfig | grep 'inet' 查看虚拟机的IP地址（192.168.1.168）或者在网络偏好设置界面中查看。
inet 192.168.1.152 netmask 0xffffff00 broadcast 192.168.1.255
2、在宿主机打开终端，使用 ssh michael@192.168.1.168 登录，然后输入虚拟机账户密码，即可进入
3、如果提示网络连接不上，可以查看局域网是否畅通，或者重启虚拟机（重新获取IP）
4、操作虚拟机（例如部署 python3 环境等）
5、退出时，执行 exit() 命令
也可以连接远程主机（个人服务器，操作类似）
0115 man 命令¶
man 命令（manual）可以查看一个命令的帮助文档： man git （git manual 文档）
0116 chmod 命令¶
change mode :用户对文件的权限的命令
主要用于 bash 可执行脚本的使用
chmod 755 hello
更改权限后，这样就可以执行了
文件执行时，第一行是执行的环境设置（下面第一个是node，第二个是bash）
#!/usr/bin/env node
console.log('hello world');
#!/bin/bash
echo "build start------"
cd book && mkdocs build
0117 lsof 命令¶
lsof（list open files）是一个查看当前系统文件的工具。
在linux环境下，任何事物都以文件的形式存在，用户通过文件不仅可以访问常规数据，还可以访问网络连接和硬件；如传输控制协议 (TCP) 和用户数据报协议 (UDP)套接字等，系统在后台都为该应用程序分配了一个文件描述符，该文件描述符提供了大量关于此应用程序的信息。
主要用途：查看某个网络端口是否被占用，然后分析或者杀掉占用端口的进程，查看某个服务是否正常启动
lsof -i:3000
结果
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
Google 504 mike 52u IPv4 0xff1d750e3e6d9b31 0t0 TCP localhost:52303->localhost:hbci (ESTABLISHED)
node 61822
node 61822 mike 27u IPv4 0xff1d750e3f4525c9 0t0 TCP localhost:hbci->localhost:52303 (ESTABLISHED)
主要参数：
COMMAND： 进程的名称
PID： 进程ID
USER: 运行进程的用户
0118 tree 命令¶
tree 命令可以显示当前项目的结构，通过参数设置不同的效果
# 显示英文名称
tree
# 显示中文名称（-N）
tree -N
# 显示全部文件（隐藏文件）
tree -a
# 过滤隐藏文件夹
tree -I "node_modules"
# 支持管道符和正则匹配
tree -I "node_modules|cache|test_*"
# 只看两级目录
tree -L 2
# 把当前目录下文件中文形式输出，并过滤图片文件，输出到 md 文件中
tree -N -I "*.svg|*.png|*.jpg|*.gif|*.xmind" > tree-res.md
0718 docker-compose 和 docker compose 区别¶
docker-compose 是旧版本工具，和 docker 独立安装（可能还需要全局软链接才能使用）
docker compose 是 19 版本的新工具，和 docker 集成
新版本推荐使用 docker compose 命令
0697 pbcopy 和 pbpaste 命令¶
在 mac 终端中，可以使用 pbcopy 和 pbpaste 把内容复制粘贴到剪切板上，不需要手动复制粘贴内容
cat ./demo.txt | pbcopy
或者
pbpaste
0119 ps aux 命令¶
ps命令（Process Status）进程查看命令
aux 是参数，具体说明如下
a 显示现行终端机下的所有程序，包括其他用户的程序。
u 以用户为主的格式来显示程序状况。
x 显示所有程序，不以终端机来区分。
ps aux | grep Visual
USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND
mike 2795 0.0 0.2 441880528 16784 ?? S 一10上午 0:08.85 /Applications/Visual Studio Code.app/Contents/Frameworks/Code Helper.app/Contents/MacOS/Code Helper --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=network --user-data-dir=/Users/mike/Library/Application Support/Code --standard-schemes=vscode-webview,vscode-file --enable-sandbox --secure-schemes=vscode-webview,vscode-file --bypasscsp-schemes --cors-schemes=vscode-webview,vscode-file --fetch-schemes=vscode-webview,vscode-file --service-worker-schemes=vscode-webview --streaming-schemes --shared-files --field-trial-handle=1718379636,r,16462742083976417338,2502042514352757159,262144 --disable-features=CalculateNativeWinOcclusion,SpareRendererForSitePerProcess --seatbelt-client=39
mike 2793 0.0 0.0 441597680 2080 ?? S 一10上午 0:00.10 /Applications/Visual Studio Code.app/Contents/Frameworks/Electron Framework.framework/Helpers/chrome_crashpad_handler --no-rate-limit --monitor-self-annotation=ptype=crashpad-handler --database=/Users/mike/Library/Application Support/Code/Crashpad --url=appcenter://code?aid=de75e3cc-e22f-4f42-a03f-1409c21d8af8&uid=b710c932-bbde-4d20-bce2-e0f7fb455fad&iid=b710c932-bbde-4d20-bce2-e0f7fb455fad&sid=b710c932-bbde-4d20-bce2-e0f7fb455fad --annotation=_companyName=Microsoft --annotation=_productName=VSCode --annotation=_version=1.83.1 --annotation=plat=OS X --annotation=prod=Electron --annotation=ver=25.8.4 --handshake-fd=26
主要参数：
COMMAND： 进程的名称
PID： 进程ID
USER: 运行进程的用户
%CPU: #CPU占用率
%MEM: #内存占用率
VSZ 进程占用的虚拟内存大小
RSS 占用的物理内存大小
STAT： #进程状态 ---了解
? 表示没有占用终端
R 运行
S 可中断睡眠 Sleep
D 不可中断睡眠
T 停止的进程
Z 僵尸进程
X 死掉的进程
START: #进程的启动时间
TIME： #进程占用CPU的总时间
COMMAND： #进程文件，进程名
进程状态--了解
Sl 以线程的方式运行
Ss s进程的领导者，父进程
R+ +表示是前台的进程组
S< <优先级较高的进程
SN N优先级较低的进程
0207 CLI and GUI 是什么¶
CLI and GUI——Command Line Interface and Graphical user interface
命令行界面（CLI）没有图形用户界面（GUI）那么方便用户操作。因为，命令行界面的软件通常需要用户记忆操作的命令，但是，由于其本身的特点，命令行界面要较图形用户界面节约计算机系统的资源。
在熟记命令的前提下，使用命令行界面往往要较使用图形用户界面的操作速度要快。
所以，图形用户界面的操作系统中，都保留着可选的命令行界面。
0120 程序和进程的区别¶
1.进程：当一个程序暂停时，需要将其现场信息作为断点保存起来，以便以后能从断点处继续执行。这样，在多道程序系统中需要一块特殊区域保存断点。因此程序的概念已不能如实地反映程序执行时的特征，需要一个更准确地描述程序执行状态的术语，这就是进程。
进程：描述程序运行状态（程序进展的程度）。进程是具有一定独立功能的程序段关于一个数据集合的一次运行活动。
2.进程组成
① 程序块：由指令代码组成，代码必须是纯代码，即在运行期间不修改自身。
② 数据块：进程执行时所需数据和工作单元以及开辟的工作区。
③ 进程控制块（PCB）：一个数据结构，其中包含描述和管理进程所需全部信息。如进程标识、进程所属用户标识、进程状态、调度参数、现场信息和程序地址等。创建进程时建立PCB，撤消进程时收PCB。PCB是进程存在的惟一标志。
3.程序与进程的本质区别在于程序是静态的，进程是动态的。
- 程序是指令及执行指令时所需数据的集合，可以长期保存在存储介质上；
- 进程具有创建性、运行性和消亡性。
- 进程和程序不是一一对应关系，一个程序可以对应多个进程。
0121 如何使用 bash 批量创建操作文件¶
需要调用 bash 的 API（创建删除目录，创建删除文件，循环，操作中增加变量的写法）
使用 for-do-done 完成循环（for循环的条件在外面，注意是两个点）删除文件无法回退，注意脚本执行
#!/bin/bash
for a in {1..10}
do
mkdir test$a
done
0255 ifconfig 命令是什么¶
ifconfig是linux中用于显示或配置网络设备（网卡）的命令，英文全称是 network interfaces configuring。可以使用这个命令更改网卡配置。
参考链接：https://baike.baidu.com/item/ifconfig/5073112
参数说明¶
inet 192.168.1.152 IPv4
netmask 0xffffff00 子网掩码
broadcast 192.168.1.255
实例截图¶
0256 telnet 命令¶
telnet 远程登录协议，mac 需要手动安装 brew install telnet
用途：查看某个远程主机的端口是否可以访问，实际工作中用的不多，主要是黑客使用
ping + ip //查看某一个ip地址是否能够连通，如： ping 114.80.67.193
telnet ip port // 查看某一个机器上的某一个端口是否可以访问，如：telnet 114.80.67.193 8080
0257 ssh 和 telnet 的区别¶
加密方式不同：telnet是明码传输，SSH是加密传输。telnet通过TCP/IP协议簇来访问远程终端，传输的数据和口令是明文形式。相对来说不安全，你所有的数据都可被攻击者直接捕获。 SSH相对于telnet安全，它的传输方式是以加密形式传输。
SSH功能比telnet齐全，它既可以代替telnet进行远程管理终端，又可以为ftp、pop、基础PPP提供一个安全的通道。
- 端口号不同：telent 23 端口；SSH 端口号 22
- 默认情况下防火墙是不信任 telnet ，因为它不安全
简而言之，SSH更安全。
0270 kill pkill 如何杀掉进程¶
kill - send a signal to a process. kill 功能是向进程发出信号，它**默认传递终止进程运行的信号给进程。**
kill是杀掉单个进程，killall是杀掉所有同名进程，pkill是杀掉一类进程或者某个用户的所有进程。
终止前台进程使用 Ctrl + C 就可以了。终止一个后台进程就得用 kill 命令来终止。我们会先使用 ps、top 等命令获得进程的 PID，然后使用 kill 命令来杀掉该进程。通常使用 kill PID 就可以杀掉某个进程，不需要 killall pkill 批量杀掉进程。
参考链接：Killall 、Kill 、Pkill三个命令之间的详细区别 https://cloud.tencent.com/developer/article/1847239
参数：9 表示彻底杀死一个进程（处理异常进程的最后手段，进程不会进行资源的清理工作），15 表示结束一个进程
kill -9 pid // 结束某个pid进程
killall -9 mysql //结束所有的 mysql 进程
pkill mysql //结束 mysql 进程
pkill -u mark,danny // 结束mark, danny用户的所有进程
0272 df du 如何查看磁盘占用¶
df 和 du 可以查看磁盘占用情况
df——disk free 可以快速获取 磁盘 被占用了多少空间，目前还剩下多少空间等信息
du——disk usage 显示磁盘空间的使用情况，统计 目录（或文件）所占磁盘空间的大小
详细参考：https://blog.csdn.net/Rio520/article/details/104370082
df 实例（顶层目录，使用磁盘的情况）计算很快
Filesystem 512-blocks Used Available Capacity iused ifree %iused Mounted on
/dev/disk3s1s1 478724992 45924872 197793376 19% 501730 988966880 0% /
devfs 420 420 0 100% 727 0 100% /dev
/dev/disk3s6 478724992 4194392 197793376 3% 2 988966880 0% /System/Volumes/VM
du 实例（某个子节点下，各个目录占用磁盘情况）全部硬盘计算很慢
16 ./row-operation
40 ./notification
96 ./comment
96 ./editor-column/button-widgets/modify-row-item
8 ./editor-column/button-widgets/send-email-widgets
320 ./editor-column/button-widgets
528 ./editor-column
312 ./share-widgets
常用参数
df -h¶
-h参数使结果以K，M，G为单位，提高信息的可读性
Filesystem Size Used Avail Capacity iused ifree %iused Mounted on
/dev/disk3s1s1 228Gi 22Gi 94Gi 19% 501730 988944000 0% /
devfs 210Ki 210Ki 0Bi 100% 727 0 100% /dev
/dev/disk3s6 228Gi 2.0Gi 94Gi 3% 2 988944000 0% /System/Volumes/VM
/dev/disk3s2 228Gi 505Mi 94Gi 1% 345 988944000 0% /System/Volumes/Preboot
/dev/disk3s4 228Gi 654Mi 94Gi 1% 252 988944000 0% /System/Volumes/Update
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/centos-root 13G 5.1G 8.0G 39% /
devtmpfs 485M 0 485M 0% /dev
tmpfs 494M 176K 494M 1% /dev/shm
tmpfs 494M 50M 444M 11% /run
tmpfs 494M 0 494M 0% /sys/fs/cgroup
/dev/sda1 497M 119M 379M 24% /boot
tmpfs 99M 0 99M 0% /run/user/0
du -sh¶
(-h 参数同样是为了提高可读性，-s 代表summary，只显示总大小)
9.1M
du -h¶
0 ./issue
20K ./v1/2.5-structure
20K ./v1/2.3-db
20K ./v1/2.0-env
24K ./v1/3.2-change
20K ./v1/2.2-backend
24K ./v1/00-introduction
28K ./v1/3.1-issues
24K ./v1/2.1-frontend
20K ./v1/2.4-test
36K ./v1/3.3-api
28K ./v1/1.0-future
64K ./v1/9.0-docs
0281 netstat 命令¶
netstat -ntlp
_Netstat _用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
常用参数
-n 拒绝显示别名，能显示数字的全部转化成数字。
-p 显示建立相关链接的程序名
-t (tcp)仅显示tcp相关选项
-l 仅列出有在 Listen (监听) 的服務状态
其他参数
-a (all)显示所有选项，默认不显示LISTEN相关
-u (udp)仅显示udp相关选项
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。
在 linux 和 mac 中稍微有些不一样，具体参考程序内部文档，下面是 centOS 中的效果
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2528/mysqld
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13613/nginx: master
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 1254/pure-ftpd (SER
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 5466/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 13613/nginx: master
tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN 60793/python
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1574/master
tcp6 0 0 :::21 :::* LISTEN 1254/pure-ftpd (SER
tcp6 0 0 :::22 :::* LISTEN 5466/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1574/master
可以看到不同的进程（PID和进程名），占用不同的 TCP 网络信道
0412 代理服务器和反向代理服务器¶
代理服务器 Proxy 三个作用¶
1、缓存：代理服务器是客户端和真实服务器的链接，代理服务器硬盘可以缓存真实服务器中返回的数据，如果请求量较大或者重复请求时，可以加快速度；
2、防火墙：代理服务器可以过滤一些不安全的请求，起到防火墙的作用；
3、翻墙：代理服务器可以翻墙访问其他不能直接访问的服务器的资源。
反向代理 reverse proxy¶
反向代理部署在服务器端。当用户请求很多时，单一服务器无法满足用户的大量的请求，所以设置一个反向代理服务器，处理负载均衡。当我们访问 baidu.com 时，发送请求到 nginx 反向代理服务器，然后反向代理服务器再把请求转到真实的服务器（分布式集群）。用户可以获取相同的资源，不需要知道真实的服务器，单个服务器端的压力会减小。
反向代理服务器需要将用户发到服务器的请求分配到空闲的服务器上，同时真实服务器可以返回自己的服务到反向代理服务器；如果需要增减新的服务器，不会影响到现有的服务，只需要修改负载均衡服务器列表。用户域名解析的服务器 IP 不是真实的服务器 IP，是负载均衡服务器的 IP。
常用协议和对应端口号¶
http 代理，主要用于网站访问，端口号 80，8080
ssl 代理：加密网站代理，端口号 443；
ftp 代理，端口号 21，2121；
POP3 代理，端口号 110；
telnet 代理，端口号 23；
socks 全能代理，支持 http/tcp/udp 协议，标准端口是 1080
0435 Portainer¶
https://blog.csdn.net/m0_67900727/article/details/123550536
https://blog.csdn.net/qq_57761637/article/details/139063374
docker 图形化管理工具配置
目前本地运行时，注意 容器端口冲突 8000 9000
执行命令
docker run -p 9000:9000 -p 8000:8000 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /mydata/portainer/data:/data -d portainer/portainer
1、docker 设置访问目录的权限，是否访问目录
2、路径是否正确? /host_mnt/my-data/portainer/data 这个路径没有权限创建，是否需要手动创建目录，是否存在安全问题