linux-note
主要是紀錄一些 linux 的指令📝
twtrubiksgit clone https://github.com/twtrubiks/linux-note.gittwtrubiks/linux-notelinux-note
主要是紀錄一些 linux 的指令📝
( 本篇文章會持續更新 😄 )
cd
切換到家目錄 ~
cd ~
切換到根目錄 /
cd /
回到上層目錄
cd ..
移動路徑到上一個所在的路徑 (可以快速切換兩個路徑, 很方便 😄)
cd -
man
線上說明手冊 ( man page )
man ls
也可以使用
ls --help
pwd
查看目前的路徑
pwd
ls
列出檔案
ls -l
-l 顯示詳細的資訊 ( 檔案權限 )。
也等於直接輸入 (L 的小寫)
ll
在 Linux 中，檔案都擁有四種權限
-
可讀取 ( r，Readable )，用數字 4 表示。
-
可寫入 ( w，writable )，用數字 2 表示。
-
可執行 ( x，eXecute )，用數字 1 表示。
-
無權限 ( - )，用數字 0 表示。
為了更清楚，我把它整理成表格 😋
| 字元 | 權限分數 |
|---|---|
| r (read) | 4 |
| w (write) | 2 |
| x (execute) | 1 |
| - 無權限 | 0 |
如下圖所示，
接著說明裡面每一欄的意思，
- 第一欄 ( 圖上編號 1 )，使用者權限。
由 10 個字元組成，
第一個字元代表檔案型態 (- 為檔案，d 為目錄，l 為連結檔案 )。
第二、三、四個字元 表示檔案擁有者的存取權限。
第五、六、七個字元 表示檔案擁有者所屬群組成員的存取權限。
第八、九、十個字元 表示其他使用者的存取權限。
來看一個例子，drwxr-xr-x，
代表它是一個目錄，
擁有者具備讀、寫、執行權限，
所屬群組只擁有讀、執行權限，
其他使用者只擁有讀、執行權限。
為了更清楚，我把它整理成表格 😋
| 擁有者 | 所屬群組 | 其他使用者 | |
|---|---|---|---|
| d | rwx | r-x | r-x |
| 代表是一個目錄 | 具備讀、寫、執行權限 | 只擁有讀、執行權限 | 只擁有讀、執行權限 |
它的權限分數是 755
| 身份 | 權限 | 分數 |
|---|---|---|
| owner | rwx | 4+2+1 =7 |
| group | r-x | 4+0+1 =5 |
| others | r-x | 4+0+1 =5 |
-
第二欄 ( 圖上編號 2 )，檔案數量。
-
第三欄 ( 圖上編號 3 )，擁有者。
-
第四欄 ( 圖上編號 4 )，群組。
-
第五欄 ( 圖上編號 5 )，檔案大小。
-
第六欄 ( 圖上編號 6 )，檔案建立時間。
-
第七欄 ( 圖上編號 7 )，檔案名稱。
ls 使用時間排序
ls -t
列出特定檔案 ( 列出為 .py 的檔案 )
ls *.py
-h 參數，使用 KB、MB、GB 單位顯示檔案或目錄大小。
ls -l -h
顯示全部的檔案 (包含隱藏檔)
ls -a
也可以使用
ls -al
可以直接列出資料夾內的內容
ls Downloads
像是在 home 底下, 直接列出 Downloads 內容
sort
ls -S
將輸出結果 stdout 寫到文件裡, 可使用 redirect > (螢幕上不會顯示)
ls -lS > file.txt
計算路徑底下有多少個檔案
ls | wc -l
sort
顧名思義就是排序.
假設有一個 test.txt 如下,
c 2 a 4 y 33 b 111 e 44 j 3 k 12
預設是看最前面排序.
❯ sort test.txt a 4 b 111 c 2 e 44 j 3 k 12 y 33
反向可以加上 -r, --reverse reverse the result of comparisons
❯ sort -r test.txt y 33 k 12 j 3 e 44 c 2 b 111 a 4
也可以搭配其他指令使用, 像是
cat test.txt | sort
指定欄位下去排序.
❯ sort -n -k 2 test.txt c 2 j 3 a 4 k 12 y 33 e 44 b 111
-n, --numeric-sort 代表使用數字下去排序.
-k, --key=KEYDEF 代表指定欄位排序. 這邊指定第二個欄位.
這邊多補充一下, 如果是像上面空格格開, 不用特別設定(因為預設),
如果今天你的文件如下, 是用逗點隔開的,
需要多加上 -t 設定你的分隔符號.
-t, --field-separator=SEP use SEP instead of non-blank to blank transition.
test2.txt 如下,
c,2 a,4 y,33 b,111 e,44 j,3 k,12
❯ sort -n -t , -k 2 test2.txt c,2 j,3 a,4 k,12 y,33 e,44 b,111
透過 -t 設定使用 , 當作分隔符號.
uniq
用來找出(刪除)重複的行.
❯ uniq --help ...... Filter adjacent matching lines from INPUT (or standard input), writing to OUTPUT (or standard output). ...... Note: 'uniq' does not detect repeated lines unless they are adjacent. You may want to sort the input first, or use 'sort -u' without 'uniq'. ......
請注意, 使用 uniq 的時候, 請先執行 sort.
因為 uniq 是去找鄰近的行做比較而已, 所以你必須先 sort 再進行 uniq.
( 上面說明中也有說 uniq 不偵測重複的行, 除非他們是鄰近的 )
範例 test.txt 如下,
11 33 66 44 55 66 55 11 66 33
如果你沒有先執行 sort, 直接執行 uniq, 你會發現是無效的,
❯ uniq test.txt 11 33 66 44 55 66 55 11 66 33
將檔案內重複的行去掉,
❯ sort test.txt | uniq 11 33 44 55 66
也可以使用 sort -u 代替,
❯ sort -u test.txt 11 33 44 55 66
-u, --unique with -c, check for strict ordering.
計算重複行出現的次數,
❯ sort test.txt | uniq -c
2 11
2 33
1 44
2 55
3 66
-c, --count prefix lines by the number of occurrences.
如果你有空白行, 可以加上 sed 指令去掉空白行(如下範例)
sort test.txt | sed '/^$/d' | uniq -c
輸出全部重複的行,
❯ sort test.txt | uniq -D 11 11 33 33 55 55 66 66 66
-D print all duplicate lines
只輸出重複的行 (只顯示一次),
❯ sort test.txt | uniq -d 11 33 55 66
-d, --repeated only print duplicate lines, one for each group
只輸出沒有重複的行,
❯ sort test.txt | uniq -u 44
-u, --unique only print unique lines
cut
用來擷取部份字元.
範例 test.txt
123
234
567
890
擷取第2個到第3個字元
❯ cut -c 2-3 test.txt 23 34 67 90
-c, --characters=LIST select only these characters
擷取第2個到最後一個字元
❯ cut -c 2- test.txt 23 34 67 90
擷取第1個和第3個字元
❯ cut -c 1,3 test.txt 13 24 57 80
排除第2個字元
❯ cut -c 2 test.txt --complement 13 24 57 80
--complement complement the set of selected bytes, characters or fields.
(補足其他字元, 意思就是排除指定的字元)
tee
同時將輸出結果 stdout 寫到文件裡以及顯示在螢幕上 (直接覆寫掉 file.txt)
ls | tee file.txt
同時將輸出結果 stdout 寫到文件裡以及顯示在螢幕上 (附加在 file.txt 之後)
ls | tee -a file.txt
touch
很常使用拿來建立空檔案
touch file.py
也可以透過這個方式一次建立多個空檔案 ( file1.py ~ file1.py)
touch file{1..10}.py
su
切換不同的 user
su <username>
sudo
增加新的 user
sudo useradd <username>
設定 user 的 password
sudo passwd <username>
刪除 user
sudo userdel <username>
增加新的 group
sudo groupadd <groupname>
刪除 group
sudo groupdel <groupname>
增加 user 到 group 中
sudo usermod -g <groupname> <username>
查看所有 user
sudo cat /etc/passwd
查看所有 group
sudo cat /etc/group
不知道大家有沒有這個困擾, 就是每次都要打上自己的密碼很麻煩 😑
這邊提供一個方法給各位, 但還是要小心一點, 就是 -S 這個指令.
The -S (stdin) option causes sudo to read the password from
the standard input instead of the terminal device.
簡單說, 就是先打上你自己的密碼, 這樣就不用再打一次了, 以下舉例
echo YourPwd | sudo -S groupadd <groupname>
chmod
chmod 為 change mode 的縮寫.
改變檔案權限
chmod XXX filename
舉個例子，將權限設為 rw-rw-r--，
| 身份 | 權限 | 分數 |
|---|---|---|
| owner | rw- | 4+2+0 =6 |
| group | rw- | 4+2+0 =6 |
| others | r-- | 4+0+0 =4 |
chmod 664 README.md
常用修改權限的指令
# 只有擁有者 owner 有讀和寫的權限 sudo chmod 600 ×××
# 擁有者 owner 有讀和寫的權限，group，others 只有讀的權限 sudo chmod 644 ×××
# 擁有者 owner 有讀和寫以及執行的權限 sudo chmod 700 ×××
# 擁有者 owner，group，others 都有讀和寫的權限 sudo chmod 666 ×××
# 擁有者 owner，group，others 都有讀和寫以及執行的權限，基本上就是全開 sudo chmod -R 777 xxx
-r -R 代表 recursive 遞迴 ( 目錄底下所以檔案包含子目錄都會變更 )，
還有一種方法是使用 符號 來改變權限，
在介紹之前，先看下方的表格 😉
| u = user | ||||
|---|---|---|---|---|
| g = group | + (增加) | r = read | ||
| chmod | - (移除) | w = write | 檔案或資料夾 | |
| o = other | = (設定) | x = execute | ||
| a = all |
舉個例子，將 hello 權限設為 rw-rw-r--，
| 擁有者(u) | 所屬群組(g) | 其他使用者(o) |
|---|---|---|
| rw- | rw- | r-- |
chmod ug=rw,o=r hello
再舉個例子，將 hello 權限設為 rwxr-xr–-，
chmod u=rwx,g=rx,o=r hello
接著假設我希望把 可執行的權限(x) 加上去 (全部人及群組都加上)
chmod a+x hello
移除所有人 可執行的權限(x)
chmod a-x hello
你會發現大家的 可執行的權限(x) 都消失了
相信經過這一連串的練習，大家肯定了解了，
如果不懂，多看幾遍 😆
chown
修改檔案或目錄的擁有者與群組。
修改檔案或目錄的擁有者
# 將 README.md ( 檔案 ) 的擁有者改為 twtrubiks ( 使用者 ) chown twtrubiks README.md
修改檔案或目錄的群組
# 將 README.md ( 檔案 ) 的群組改為 twtrubiksgroup ( 群組 ) chown :twtrubiksgroup README.md
同時修改檔案或目錄的擁有者和群組
# 將 README.md ( 檔案 ) 的擁有者改為 twtrubiks ( 使用者 ) 以及 # 將 README.md ( 檔案 ) 的群組改為 twtrubiksgroup ( 群組 ) chown twtrubiks:twtrubiksgroup README.md
ln
有兩種, 分別為 hard link 和 Symbolic link ( soft link ),
先介紹 hard link，注意，hard link not allowed for directory。
ln /home/twtrubiks/Downloads/odoo-git/README.md
hard link 特性為不管刪除哪一個檔案，檔案都會被保留。除非你把最後一個檔案也刪除，
換個方式說，一個檔案的 hard link 和本來的檔案其實沒有任何實質上的區別。
hard link 不允許資料夾，只允許檔案。
symbolic link，也稱 soft link，基本上它類似於 Windows 中的捷徑 😄
ln -s /home/twtrubiks/Downloads/odoo-git/ dir-link
當某個檔案的的本體被刪除後，它的 symbolic link 就無法讀取到這個檔案了，
一個檔案的 symbolic link 和檔案的本體是不同的兩個東西。
symbolic link 允許檔案和資料夾。
zip unzip
zip 3.0 已經會保存檔案的 permissions and ownership.
sudo apt-get install zip unzip
zip
zip -r <壓縮後的檔名> <壓縮的檔案> zip -r file.zip file
unzip
unzip <解壓縮的檔案> -d <解壓縮的目標資料夾> unzip file.zip -d zip_extract
如果希望直接解壓縮到當前的目錄，可以直接使用 .
unzip file.zip -d .
tar
tar 會保存檔案的 permissions and ownership.
壓縮 .tar format
tar cvf filename.tar source-folder
解壓縮 .tar format
tar xvf filename.tar
unrar
sudo apt-get install unrar
將 filename.rar 解壓縮到目錄底下
unrar e filename.rar
列出 filename.rar 的資料
unrar l filename.rar
測試 filename.rar 是否完整且正確
unrar t filename.rar
wget
下載工具
sudo apt-get install wget
下載 URL 指令
wget http://ftp.gnu.org/gnu/wget/wget-1.20.3.tar.gz
指定檔名，請加上 -O
wget -O wget.tar.gz http://ftp.gnu.org/gnu/wget/wget-1.20.3.tar.gz
scp
全名為 Securely Copy,
這個方法適用於 Linux 和 Linux 之間互傳檔案，也適用於 Linux 和 Windows 之間互傳檔案，
假設，Linux ip 為 192.168.56.101，查看 ip 指令如下，
ip addr show
確認有安裝 openssh-server
sudo apt-get install openssh-server
使用 ssh localhsot 測試
一切正常之後。
從 Windows 上傳送檔案給 Linux ( ip 為 192.168.56.101 )，
在 Windows 上的 cmd 執行以下指令，
scp -rp 檔案 linux的使用者@ip:目標路徑
-r 代表 recursive.
-p 代表 保存原始檔案的內容 (Preserves modification).
scp -rp file twtrubiks@192.168.56.101:/home/twtrubiks
接下來，從 Linux 上拿檔案回 Windows
scp -P 22 linux的使用者@ip:目標路徑 存放的目標位置
-P 代表明確指定連接的 port (remote host).
scp -P 22 twtrubiks@192.168.56.101:/home/twtrubiks/linux_file.md .
. 代表當下目前路徑 ( 也可以指定其他的路徑 )。
Linux 之間的傳送也是相同的道理 😄
mv
move ( rename ) files，移動檔案或是重新命名檔案。
修改 資料夾 or 檔案 檔名
mv folder folder-new mv README.md README_MV.md
移動檔案
mv README.md /examples
mv file.md example/
其他的參數說明(參數可以多個一起使用)，
互動模式 , CLI 會詢問你是否 overwriting files
mv -i source_file path_to_destination/
只更新來源資料夾和目的地不同的檔案
mv -u source_file path_to_destination/
rm
刪除檔案
rm file.md
刪除資料夾
rm -rf mydir
-r 代表使用 recursive 遞迴刪除。 ( 會將目錄內所有檔案刪除 )
-f 代表強制刪除 ( 不會跳出警告 )。
或是使用 rmdir 指令，
rmdir mydir_name
不過要注意，被移除的資料夾裡面必須是空的，否則回無法移除。
刪除特定的副檔名，
rm -f *.zip
也可以這樣
rm -f *demo.zip
cp
複製資料夾
cp -r path_to_source/ path_to_destination/
-r -R 代表 recursive 遞迴，
如果 path_to_destination 不存在，會自動建立 ;
如果存在，則直接使用。
只想複製資料夾底下的全部內容，
cp -r dir_1/. dir_2 cp -r dir_1/. .
. 代表資料夾內的東西，也可以代表目前所在的地方。
有時候會希望複製時可以保存當時的權限，所以會加上 -p。
cp -r --preserve=all path_to_source/ path_to_destination/
-p --preserve 代表一同複製當下的權限以及擁有者之類的。
其他的參數說明(參數可以多個一起使用)，
互動模式 , CLI 會詢問你是否 overwriting files
cp -i source_file path_to_destination/
不詢問 , 直接 overwriting files
cp -n source_file path_to_destination/
只更新來源資料夾和目的地不同的檔案
cp -u source_file path_to_destination/
印出資訊
cp -v source_file path_to_destination/
find
查詢檔案
找檔案或資料夾
sudo find / -name "dir-name" sudo find / -name "file-name" sudo find / -name "*.conf"
在當前目錄下尋找檔名為 README.md
find . -name README.md
source
source 指令通常用於剛修改的初始化文件, 讓它立刻生效, 不必重開機(或登出再登入),
以下例子,
source demo.sh
在當下的 shell 內去讀取, 執行 demo.sh, 而 demo.sh 需要有執行權限
(執行權限代表 chmod +x demo.sh)
source 指令也可以簡寫為 .
. demo.sh
sh or bash
使用 sh or bash執行時, 不需要有執行權限.
(執行權限代表 chmod +x demo.sh)
sh demo.sh bash demo.sh
客製化傳值, 底下為 test.sh
#!/bin/bash echo "$0" # 檔案名稱 echo "$1" echo "$2" echo "$3"
執行結果
sh test.sh a1 a2 a3
./
直接使用 ./ 執行, 需要有執行權限.
(執行權限代表 chmod +x demo.sh)
當你執行
./demo.sh chmod +x demo.sh ./demo.sh
你會發現跳出類似訊息 bash: ./demo.sh: Permission denied,
修正方法如下,
chmod +x demo.sh ./demo.sh
where
尋找路徑，
舉例，尋找 python3 路徑
where python3 which python3 whereis python3
tail
顯示檔案最後幾行內容 (預設是最後 10 行)
tail README.md
一次顯示多個檔案
tail README_1.md README_2.md
指定顯示檔案最後 N 行內容
tail -n 5 README.md
tail README.md -n 5
持續顯示更新內容，通常使用在 server 或看 log
tail -f README.md
也可以搭配 grep 使用, 以下指令是持續追蹤某個值,
tail -f README.md | grep -n 'test'
如果上面的 test 內容是在 10 行之外,
你會找不到, 看你要加行數, 還是再放新的值進去,
再開一個 terminal, 然後執行以下指令,
將 test 加到檔案最末端,
echo "test" >> README.md
這樣你就會看到訊息了.
head
既然有 tail, 肯定會有 head 😄
head text.py
預設顯示前 10 行資訊.
可以透過 -n 指令指定要顯示前 n 行
head -n 3 text.py
file
檢查檔案類型
file README.md
cat
將檔案內容顯示在 terminal 上
cat README.md
顯示行數
cat -n README.md
cat 也可以寫入檔案
cat <<EOT >> hello_4.txt line 1 line 2 line 3 EOT
搭配 grep 使用, 過濾出 test
cat README.md | grep 'test'
也可以暴力一點, 直接找出該目錄底下的全部結尾是 .log 的文件
cat *.log | grep 'test'
clear
clear the terminal screen ， 快捷鍵為 Ctrl+L
clear
grep
# 格式 grep match_pattern file_name
加上 --color 可以把關鍵字加上顏色, 顯示更清楚.
grep --color "search name" README.md
加上 -C, 代表要多顯示頭尾的行數,
grep --color -C 2 "search name" README.md
也可以一次搜尋多個檔案
grep "name" README_1.md README_2.md
也可以使用 萬用字元 *
grep "print" *.py
排除某個字元
grep -v "match_pattern" README.md
-v, --invert-match select non-matching lines
如果想要排除某些字元又要搜尋某些字元,
可以依照需求如下使用,
grep -v "ignore" README.md | grep --color "match_pattern"
搜尋當下目錄資料夾內容
grep -r "search name" .
case insensitive case (不區分大小寫)
grep -i "name" README_1.md
顯示行數
grep -n "name" README_1.md
要完全符合 :80 才會被撈出來
grep -w ':80' README_1.md
-w, --word-regexp 僅比較整個單字.
sed
這個指令可以達到快速搜尋, 取代, 刪除文字,
sed 主要是針對行進行處理, 然後處理的不是原文件, 而是複製出來的文件.
語法
sed -i '/匹配字串/d' textfile
-i 加上這個才會寫入你的 textfile, 不然只會顯示在 terminal 上.
刪除 empty lines
sed -i '/^$/d' textfile
刪除有數字 7 的行數
sed -i '/7/d' textfile
刪除第一到第五行
sed -i '1,5d' textfile
刪除從 hello1 到 hello2 之間的所有行數
sed -i '/hello1/, /hello2/d' textfile
替換語法
sed -i 's/匹配字串/替代字串' textfile
將每行出現的第一個 a 替換成 A
sed -i 's/a/A' textfile
將每行出現的全部的 a 替換成 A
sed -i 's/a/A/g' file
g 代表替換所有匹配字串
只印出有 test 的行
sed -n '/test/p' test.txt
-n, --quiet, --silent suppress automatic printing of pattern space.
p Print the current pattern space.
sed 也可以印出文件指定行數,
❯ cat test.txt 1 2 3 4 5 6
顯示特定行數, 顯示第 5 行
❯ sed -n 5p test.txt 5
顯示第 3 行以及第 5 行
❯ sed -n -e 3p -e 5p test.txt 3 5
-e script, --expression=script
add the script to the commands to be executed
顯示第 3 行到第 5 行
❯ sed -n 3,5p test.txt 3 4 5
顯示第 1 行到第 3 行, 以及第 5行
❯ sed -n -e 1,3p -e 5p test.txt 1 2 3 5
awk
這個指令是一個非常強大的文字分析工具
假設今天我們的輸出如下
把第 2,3,5,9 列輸出
ll | awk '{print $2,$3,$5,$9}'
如果覺得醜, 可以用 printf 來排版
ll | awk '{printf "%-5s %-5s %-5s %-5s\n", $2,$3,$5,$9}'
接過試著來過濾資料,
把 權限分數(第2列)分數是 2 以及 第3列是 twtrubiks 的取出來
ll | awk '$2 == "2" && $3 == "twtrubiks" {print $0}'
$0 代表整行的所有內容.
還可以進行統計,
把 權限分數(第2列) 的分數進行 sum (排除 total)
先排除掉第一列是 total 字串的資料,
my_sum 是我們定義的變數.
ll | awk '$1 != "total" {my_sum+=$2} END{print my_sum}'
也可以撰寫 if 邏輯,
把 權限分數(第2列)的分數為 3 的過濾出來,
接著印出目前行數, 以及把第9列的檔案名稱轉為大寫
ll | awk '{if ($2 == "3") print NR, toupper($9)}'
NR current record number in the total input stream.
NF number of fields in the current record.
範例 test.txt
❯ cat test.txt -rw-rw-r-- 1 twtrubiks twtrubiks 5 4月 2 20:08 a.py
目前的 field 數量,
❯ cat test.txt | awk '{print NF}'
9
最後一個 field,
❯ cat test.txt | awk '{print $NF}'
a.py
顯示第一個 field,
❯ cat test.txt | awk '{print $1F}'
-rw-rw-r--
mkdir
建立資料夾
mkdir -p dir1/dir2
-p --parents 代表自動建立上層目錄，如果目錄已存在則不會發生錯誤。
kill
強制停止程式執行.
需要先查到程式的 PID, 使用方法如下,
kill -9 PID
-9 立刻強制停止程式執行
killall
killall 和 kill 的一個差別是可以使用程式名稱,
不需要先找到程式的 PID,
例如想要強制停止 vlc
killall vlc
history
歷史輸入的指令
history
history | less
假設今天我不想打指令, 可以直接輸入 !+ 數字, 會自動執行該指令.
!1848
再顯示一次最後輸入的指令 (建議加上 sudo)
!!
也可以搭配 grep,
假如我想要找到歷史輸入過 git 的指令, 這時候可以使用以下的指令
history | grep git
如果我不想一次顯示全部, 可以再搭配 less
history | grep git | less
echo
在 shell 中印出 shell 的值，
設定 EDITOR
export EDITOR=vim
查看目前的 EDITOR，
echo $EDITOR
查看目前的 shell，
echo $SHELL
也可以設定環境變數中的 default,
❯ echo ${SECRET_KEY:-secrets}
secrets
當你環境變數中有 SECRET_KEY 就會取用, 如果沒有設定,
就會使用你定義的 secrets.
echo 也可以寫入檔案，
方法一
echo "line 1" >> hello_1.txt
方法二 ( 寫入多行 )
echo "line 1 line 2" >> hello_2.txt
方法三 ( 寫入多行 )
{
echo 'line1;'
echo 'line2;'
} >> hello_3.txt
cal
顯示日曆
cal
顯示上個月, 前個月, 下個月
cal -3
顯示特定的年月
格式
cal 月份 年份
範例
cal 12 2022
du
du 這個指令是 Disk Usage 的縮寫,
在開始介紹 du 之前, 先來看一個例子,
使用 ls -l -h 觀察 debian 資料夾
但是如果你進到資料夾裡面, 你會發現它明明有 17GB,
可是為什麼在資料夾外層看的時候卻只有 4KB ❓
原因是 ls -l -h 不會顯示資料夾實際的大小, 只會顯示所謂的 meta information,
所以, 如果你要看實際的大小, 比較好的方法是使用接下來要介紹的 du 指令 😄
查看 du 指令說明
du --help
-s, --summarize display only a total for each argument
(Equivalent to -d 0)
-h, --human-readable print sizes in human readable format (e.g., 1K 234M 2G)
--inodes list inode usage information instead of block usage
-c, --total produce a grand total
-d, --max-depth=N print the total for a directory (or file, with --all)
only if it is N or fewer levels below the command
line argument; --max-depth=0 is the same as --summarize
-a, --all write counts for all files, not just directories
--apparent-size print apparent sizes, rather than disk usage; although
the apparent size is usually smaller, it may be
larger due to holes in ('sparse') files, internal
fragmentation, indirect blocks, and the like
以下兩個指令功能是相同的
du -sh * du --summarize --human-readable *
使用剛剛的那個例子, 在資料夾的外層就能看到實際的資料夾大小
也可以搭配 -d 使用, 資料夾的層數, 看下面的例子你就會懂了
du -d 2 -h
truncate
Shrink or extend the size of each FILE to the specified size.
truncate 指令可以將一個檔案縮小或是增加大小.
開始介紹這個指令前, 先來看看適用的情境 😄
有時候我們可能會希望把一個檔案的大小歸 0, 也就是將檔案的內容全部刪除,
但是要保留檔案, 這時候就很適合使用這個指令 😏
那你可能會問我, 為什麼不直接刪除檔案再建立一個一模一樣的就好 ❓
原因很簡單, 在 linux 的世界中, 檔案是有權限的, 所以你還要去注意新建立
出來的檔案, 權限是否和之前的一模一樣( 否而可能會導致錯誤 ), 所以比較簡單
的方法會是使用 truncate 這個指令, 它將只會清除內容 ( 檔案大小為 0 ),
其餘的都保持原來的狀態。
查看 truncate 指令說明,
truncate --help
Mandatory arguments to long options are mandatory for short options too.
-c, --no-create do not create any files
-o, --io-blocks treat SIZE as number of IO blocks instead of bytes
-r, --reference=RFILE base size on RFILE
-s, --size=SIZE set or adjust the file size by SIZE bytes
--help display this help and exit
--version output version information and exit
SIZE may also be prefixed by one of the following modifying characters:
'+' extend by, '-' reduce by, '<' at most, '>' at least,
'/' round down to multiple of, '%' round up to multiple of.
使用以下的範例來說明,
假設現在有一個 demo.txt 的檔案 (如下)
使用 truncate 將 demo.txt 放大到 1M,
truncate -s 1M demo.txt
注意 du -ah 是顯示 apparent sizes (不是 disk usage ), 所以大小不會改變.
如果你去打開 demo.txt, 你會發現被塞了很多東西, 因為大小要變成 1M 😄
相反的, 現在使用 truncate 將 demo.txt 縮小到 0,
如果你去打開 demo.txt, 你會發現裡面的資料都消失了.
truncate 這個指令就非常適合去清除 log, 將 log 大小歸 0, 其餘保持原樣.
清空所有日誌文件
sudo truncate -s 0 /var/log/**/*.log
shred
銷毀重要的檔案, 防止救援軟體還原,
Overwrite files to securely delete data.
使用方法很簡單,
對 demo.txt 進行 shred
shred demo.txt
對 demo.txt 進行 shred, 並且留下 zeroes
shred --zero demo.txt
覆蓋檔案 25 次(預設是 3 次)
shred -n25 demo.txt
shred 並且刪除它
shred --remove demo.txt
sleep
可以延遲特定的時間, 再執行對應的指令
sleep 0.5秒
sleep 0.5
sleep 1分鐘
sleep 1m
sleep 1小時
sleep 1h
搭配其他的指令, sleep 秒後, 再印出 hello
sleep 1 && echo "hello"
ps
ps 為 Process Status 的縮寫.
列出目前 shell 底下正在執行的 processes
ps
列出全部的 processes
ps -A
-A, -e all processes
使用 BSD format 列出全部的 processes
ps aux
a all with tty, including other users
x processes without controlling ttys
u user-oriented format
搭配 grep 找出對應的 PS
ps aux | grep "postgres -c"
使用 PID 找出對應的 PS
ps -o pid,rss,vsz,sz,comm -p PID
RSS 這個值和 top command 中的 RES 是相同的,
都可以當成是實體上到底佔用了多少記憶體.
-o, o, --format <format> user-defined format.
-p, p, --pid <PID> process id
tree
sudo apt install tree
❯ tree . ├── Git-Flow │ └── README.md ├── git_submodule_turorial.md ├── git_subtree_turorial.md
只顯示一層文件
-L level 代表 Descend only level directories deep.
❯ tree -L 1 . ├── auto_crawler_ptt_beauty_image ├── BBBB ├── django-celery-tutorial ├── django-docker-redis-tutorial
nslookup
找到網址的 ip 以及各種資訊
❯ nslookup google.com Server: 127.0.0.53 Address: 127.0.0.53#53 Non-authoritative answer: Name: google.com Address: 142.251.43.14 Name: google.com Address: 2404:6800:4012:3::200e
Netcat nc
測試目標 Server 特定的 port 是否有開啟
nc -v [host] [port]
更多安全偵察相關工具:
- nmap-tutorial - 網路端口掃描器
- whatweb-tutorial - Web 技術指紋識別
- amass-tutorial - OWASP 子域名列舉工具
- httpx-tutorial - 批量 Web 偵察工具
- gobuster-tutorial - Web 目錄與子域名暴力列舉工具
NTP
全名為 The Network Time Protocol
主要功能為 時間校正,
如果你發現 server 的時間不準, 需要裝上這個, 確保時間有自動校正,
sudo apt install ntp cat /etc/ntp.conf sudo systemctl status ntp
基本上, 安裝就會自動生效.
SSH
通常我們 ssh 的格式是, ssh user@xx.xx.xx.xx,
但這樣做實在太麻煩了, 有時候還是會忘記,
使用 ssh_config 的方法更快更方便,
先進行設定
sudo vim ~/.ssh/config
內容大致如下
# example Host my-remote HostName xx.xxx.xx.xx Port 22 IdentityFile ~/.ssh/id_rsa IdentitiesOnly yes User root
這樣你只需要在 terminal 打上 ssh my-remote 即可.
跳板 ProxyJump
跳板 只需要加這個 ProxyJump
Host jump-server HostName xx.xxx.xx.xx Port 22 IdentityFile ~/.ssh/id_rsa IdentitiesOnly yes User root Host user-remote HostName xx.xxx.xx.xx Port 22 IdentityFile ~/.ssh/id_rsa IdentitiesOnly yes AddressFamily inet User root ProxyJump jump-server
這樣設定, 當你使用 ssh user-remote,
就是透過 jump-server 去完成跳板.
但要注意流量都會變成兩倍, 然後 AddressFamily 中的 inet,
是指告訴 ssh 連線的時候使用哪個協定.
any (預設值), 讓作業系統自己決定優先使用哪個
inet 只使用 IPv4
inet6 只使用 IPv6
如果對方只設定 IPv4 (只有特定 IP 可以訪問, 且只設定 IPv4),
這時候可以多設定 inet 來確保使用 IPv4,
但通常都會自己切換適合的連線.
SSH 防止斷線
另外不知道大家有沒有 ssh 到遠端的時候,
一陣子沒用, 他就自己斷線, 如果你想改善這個方法,
一樣到 sudo vim ~/.ssh/config 底下加上,
# 防止斷線
Host *
ServerAliveInterval 100
意思為每 100 秒送一個封包到主機上，用以保持連線.
單位是秒, 這樣你就不會一下沒用就斷線了.
不用密碼遠端登入 Linux
方法一
先確認 Linux 上有 .ssh 資料夾，如果沒有，
請使用以下指令建立 ( 以及權限 )，
mkdir -p ~/.ssh chmod 700 ~/.ssh
每次遠端登入 Linux 都需要密碼很麻煩，有沒有可以透過其他的方式不要輸入密碼 ❓
有，先在本機電腦使用 ssh-keygen 產生金鑰
ssh-keygen
接著你會有兩把 key ,
id_rsa.pub：公開金鑰（public key）: 要放在遠端的 Linux 伺服器上。
id_rsa：私密金鑰（private key）: 自己保護好，等同於你的 Linux 密碼。
先把自己本機 id_rsa.pub 傳到遠端的 Linux server 上，
接著在 Linux 上執行以下指令
( 把公開金鑰放到 ~/.ssh/authorized_keys )
cat id_rsa.pub >> ~/.ssh/authorized_keys
讓我們來測試看看吧 😄
ssh twtrubiks@192.168.56.101
不用輸入密碼就可以登入了 👍
方法二
也可以透過 ssh-copy-id 來完成,
ssh-copy-id -i ~/.ssh/id_rsa.pub twtrubiks@192.168.56.101
其實不管是方法一還是方法二, 都只是把 key 加入 /home/<user>/.ssh
裡的 authorized_keys 而已 😄
確認 authorized_keys 格式
authorized_keys 裡的每一把 key 必須是單行, 中間不能有換行或多餘空格,
否則 ssh 會視為格式不正確而忽略它, 登入時就會一直要求輸入密碼.
可以使用 ssh-keygen -lf 來確認目前 authorized_keys 中的 key 狀態,
ssh-keygen -lf ~/.ssh/authorized_keys
如果格式正確, 會列出每一把 key 的 fingerprint ( 指紋 ) 與註解;
如果有 key 被分行或格式錯誤, 該行就不會被列出來 ( 等於沒有生效 ) ❗
root 使用者登入遠端 Linux
注意, 通常不會這樣做 ❗
雖然這個方法可以比較危險，但我還是說明一下 😂
先設定 root 密碼，執行以下指令
sudo passwd root
再使用 su - 測試 root 密碼
測試完成後，再執行 ssh root@192.168.56.101
你會發現一直出現 Permission denied, please try again.
這時候要到 Linux 上修改 root 的 ssh 設定，
sudo vim /etc/ssh/sshd_config
找到 PermitRootLogin without-password
修改成 PermitRootLogin yes
最後記得一定要重新啟動 sshd 讓它生效 (或是重開機)
systemctl restart sshd
成功使用 root 登入了 😆
正確保護 server
比較安全的作法通常是關閉 PermitRootLogin 以及 PasswordAuthentication,
然後只啟用 PubkeyAuthentication 的方式, 但這邊要注意, 一定要把你的 key 放到
server 上, 否則如果設定完不小心退出, 就很麻煩 😑
( 因為不能用密碼登入, 又忘記將 key 放到 server 中 )
修改
sudo vim /etc/ssh/sshd_config
禁止 root 登入, 將 PermitRootLogin 設為 no,
禁止使用 password 登入, 將 PasswordAuthentication 設為 no,
允許 PubkeyAuthentication, 設為 yes
補充, 還有一種是使用 PAM Authentication UsePAM ( AWS 就是使用這種方式 )
如同說明, 如果希望只使用 PAM Authentication, 也可以把 ChallengeResponseAuthentication 設為 no.
最後記得重新啟動 sshd 讓它生效 (或是重開機)
systemctl restart sshd
設定 /etc/hosts
sudo vim /etc/hosts
以下內容代表, 在你的本機 twtrubiks.com 等於 127.0.0.1,
可以依照自己的需求調整
127.0.0.1 localhost 127.0.1.1 twtrubiks.com
桌面環境 wayland or x11
輸入以下的指令即可查看,
x11 是舊的, 但和軟體相容度比較高
( Kubuntu 22.04 預設就是 x11 )
❯ echo $XDG_SESSION_TYPE x11
wayland 是比較新的, 但和軟體相容度比較低
( debian 12 KDE 預設桌面環境 )
❯ echo $XDG_SESSION_TYPE wayland
如果你是 wayland 請再安裝 pipewire
sudo apt install pipewire systemctl --user start pipewire
不然你會發現無法錄影, 以及分享螢幕.
藍芽連線
如果你無法使用藍芽 (debian12), 一直連線配對不上,
請安裝以下, 重開機就可以了.
sudo apt install pipewire-audio
nmcli 指令 - 連線到隱藏 Wi-Fi SSID 方法
nmcli 是 NetworkManager 的命令列工具,
有時候透過 GUI 界面, 就是連線不上隱藏的 SSID,
這時候就透過 nmcli 來完成,
建立網路設定檔
nmcli con add type wifi con-name <您的連線名稱> ssid <實際的SSID名稱> wifi-sec.key-mgmt wpa-psk wifi-sec.psk <您的無線網路密碼>
nmcli con add 新增一個連線設定
type wifi 指定連線類型為 Wi-Fi
con-name <您的連線名稱> 設定一個方便辨識的名稱
ssid <實際的SSID名稱> 非常重要, 必須輸入要連線的那個隱藏 Wi-Fi 網路的實際名稱 (SSID)
wifi-sec.key-mgmt wpa-psk 指定安全性加密方式
wifi-sec.psk <您的無線網路密碼> 輸入該 Wi-Fi 的連線密碼.
查看連線狀態
nmcli connection show
手動連線網路
nmcli connection up <您的連線名稱>
其他資訊
系統訊息
uname -a
查看 cpu
cat /proc/cpuinfo
查看全部的 ram 大小
grep MemTotal /proc/meminfo
查看可用的 ram
grep MemFree /proc/meminfo
也可以使用
free -m
查看硬碟空間 ( disk free space, Human Readable )
df -h
所有硬碟的訊息 ( List Drives and Mounts )
lsblk
顯示所有裝置設備的資訊 ,UUID
blkid
目前硬碟 mount 狀態 (開機自動掛載)
cat /etc/fstab
查看所有 pci
lspci
查看所有 usb
lsusb
也可以搭配 grep 搜尋，只搜尋包含 VirtualBox 的內容
lsusb | grep VirtualBox
查看 ip
ip a
external ip Address ( 對外的 ip )，ifconfig.me 是一個網站，
curl ifconfig.me
查看電腦目前資訊，CPU RAM 等等
top
推薦 htop ( 資訊更清楚 ), 建議參考 htop-tutorial - htop tutorial 👍
透過 xrandr 修改螢幕的亮度，
💢 如果你是使用 wayland, 這個工具是無法生效的, 必須使用 x11,
暫時找不到替代軟體 😞
先查看螢幕的 name
xrandr | grep " connected" | cut -f1 -d " "
設定亮度 ( 0 - 1 )
xrandr --output DP-1 --brightness 0.7
透過 systemd-analyze 查看 Linux 啟動時間
systemd-analyze
查看細節
systemd-analyze blame
如果今天想查看這個系統裝在這台電腦多久了,
可使用以下的指令, 因為這個資料夾很少會去改動,
所以可以參考這個的修改時間
stat /lost+found/
關機重啟指令
指令說明可使用以下指令查看
shutdown --help
直接關機
shutdown -h now
指定時間關機
shutdown -h 22:30
取消關機 (例如指定時間後想要取消, 如上圖)
shutdown -c
模擬關機 (可以用來確認是否設定正確)
shutdown -k 9:30
重開機
reboot
查看關機紀錄
last -x shutdown
查看重開機紀錄
last -x reboot
系統開機時間
uptime -s
last system boot time
who -b
如何進入 tty 介面
有時候開機時可能因為驅動沒裝, 導致卡在黑屏的畫面,
這時候就可以進入 tty 介面安裝驅動(需要的東西),
進入 tty 快捷建 Ctrl+Alt+F2
退出 tty 快捷建 Ctrl+Alt+F7 或 Ctrl+Alt+(F2/F3/F4)
swap
如果你的本機 ram 夠大, 可以考慮把它關掉,
(有些 distro 預設是打開的 )
關閉 swap
sudo swapoff -a
打開 swap
sudo swapon -a
以下指令可以幫你找出哪些程式用了多少 swap
(echo "COMM PID SWAP"; for file in /proc/*/status ; do awk '/^Pid|VmSwap|Name/{printf $2 " " $3}END{ print ""}' $file; done | grep kB | grep -wv "0 kB" | sort -k 3 -n -r) | column -t
install packages
install
sudo apt-get install xxx
如果只有 .deb 檔案, 可以使用以下的方式
sudo apt install ./xxx.deb
選擇可安裝的版本(例如 firefox)
sudo apt-cache policy firefox
安裝指定的版本(例如 firefox)
sudo apt install firefox=VERSION
鎖定版本(關閉自動更新),
可使用以下的指令(例如 firefox)
sudo apt-mark hold firefox
雖然你執行 sudo apt-get update 還是會看到有更新的版本, 但是它會跳過更新,
範例如下, 會自動跳過.
❯ sudo apt upgrade -y Reading package lists... Done Building dependency tree... Done Reading state information... Done Calculating upgrade... Done The following packages have been kept back: firefox-esr
查詢已停用自動更新的套件
❯ sudo apt-mark showhold firefox-esr
假設今天想還原, 可使用指下指令 (例如 firefox)
sudo apt-mark unhold firefox-esr
update list ( 更新 packages 的最新資訊及列表 )
sudo apt-get update
軟體來源會被放在 /etc/apt/sources.list.d 這個路徑底下.
upgrade ( 更新軟體到最新的版本 )
sudo apt-get upgrade
只更新特定的軟體, 舉例 vivaldi,
先更新再安裝就是更新軟體的意思,
sudo apt update && sudo apt install vivaldi-stable
remove
sudo apt-get --purge autoremove xxxx
清理不需要的 packages ( .deb )
sudo apt autoclean
清除不需要的依賴
sudo apt autoremove
ppa add/remove
add
sudo apt-add-repository ppa:xxxx sudo apt update
remove
sudo add-apt-repository -r ppa:xxxx sudo apt update
無法進入 bios
sudo vim /etc/default/grub
你應該會看到類似的畫面
GRUB_DEFAULT="0"
GRUB_TIMEOUT_STYLE="hidden"
GRUB_TIMEOUT=10 <<<<<<
GRUB_DISTRIBUTOR="`lsb_release -i -s 2> /dev/null || echo Debian`"
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash usbcore.autosuspend=-1"
GRUB_CMDLINE_LINUX=""
將 GRUB_TIMEOUT 的時間改長一點, 因為有可能是太快了, 導致來不及按🤣
也請記得要再執行以下的指令更新
sudo update-grub
跳過 grub 導引
sudo vim /etc/default/grub
設定 GRUB_TIMEOUT 為 0, 就可以跳過 grub 導引.
也請記得要再執行以下的指令更新
sudo update-grub
remove snap
more like this
gns3theme
Custom color themes for GNS3 GUI. Built-in schemes, custom JSON themes, device symbols. Supports Linux and macOS.