linux如何执行sh命令？
我的：Linux执行sh命令，可以直接依次输入一系列的命令，交互式地执行它们。用户也可以把所有的这些命令按照顺序保存在一个文件中，然后把这个文件作为一个程序来执行。在实际的开发中，交互式执行程序的方式不常见，一般是把语句放入一个脚本里面作为一个程序来执行。
linux服务器监控的几个方法和命令？
概述
今天主要对mpstat、iostat、sar、vmstat命令做一下总结，这几个命令都是属于运维人员必须掌握的，所以，能不偷懒就不偷懒了。
1、mpstat
mpstat是Multiprocessor Statistics的缩写，是实时监控工具，报告与cpu的一些统计信息这些信息都存在/proc/stat文件中，在多CPU系统里，其不但能查看所有的CPU的平均状况的信息，而且能够有查看特定的cpu信息，mpstat最大的特点是:可以查看多核心的cpu中每个计算核心的统计数据；而且类似工具vmstat只能查看系统的整体cpu情况。
实例：查看多核cpu当前运行的状况，每两秒更新一次，一共更新5次
# mpstat 2 5
说明：
%user 在internal时间段里，用户态的CPU时间(%)，不包含nice值为负进程 (usr/total)*100
%nice 在internal时间段里，nice值为负进程的CPU时间(%) (nice/total)*100
%sys 在internal时间段里，内核时间(%) (system/total)*100
%iowait 在internal时间段里，硬盘IO等待时间(%) (iowait/total)*100
%irq 在internal时间段里，硬中断时间(%) (irq/total)*100
%soft 在internal时间段里，软中断时间(%) (softirq/total)*100
%idle 在internal时间段里，CPU除去等待磁盘IO操作外的因为任何原因而空闲的时间闲置时间(%) (idle/total)*100
2、iostat
iostat用于输出CPU和磁盘I/O相关的统计信息.
语法：
iostat | ALL ] | ALL ] ] ]
实例1：
–参数-d表示显示设备磁盘的使用状态；-k表示某些使用block为单位的列强制使用kilobytes为单位，2表示数据每隔2秒刷新一次 6表示一共刷新6次
# iostat -d -k 2 6
说明：
tps：该设备每秒的传输次数（Indicate the number of transfers per second that were issued to the device.）。
“一次传输”意思是”一次I/O请求”。多个逻辑请求可能会被合并为”一次I/O请求”。”一次传输”请求的大小是未知的。
kB_read/s：每秒从设备（drive expressed）读取的数据量；
kB_wrtn/s：每秒向设备（drive expressed）写入的数据量；
kB_read：读取的总数据量；
kB_wrtn：写入的总数量数据量；这些单位都为Kilobytes。
实例2：
–可以把K单位换成M
# iostat -d -m 2 6
实例3：
–使用iostat查看cpu统计信息使用-C参数
# iostat -c 2 6
实例4：-X参数
–iostat还有一个比较常用的-X参数，该选项将用于显示和io相关的扩展数据。
# iostat -d -x -k 1 6
3、sar
sar（System ActivityReporter系统活动情况报告）是目前Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等，sar命令有sysstat安装包安装。
语法：
sar ]
–Options are:
-A:所有报告的总和
-b:显示I/O和传递速率的统计信息
-B:显示换页状态
-d:输出每一块磁盘的使用信息
-e:设置显示报告的结束时间
-f:从制定的文件读取报告
-i:设置状态信息刷新的间隔时间
-P:报告每个CPU的状态
-R:显示内存状态
–u:输出cpu使用情况和统计信息
–v:显示索引节点、文件和其他内核表的状态
-w:显示交换分区的状态
-x:显示给定进程的装
-r:报告内存利用率的统计信息
实例1：
–每2秒采样一次，连续4次，观察cpu的使用情况，并将采样的结果以二进制形式存入当前目录下的文件sar中，如下：
# sar -u -o sar 2 4
实例2：
–从二进制中调取
# sar -u -f /root/sar
实例3：
–报告每个cpu的状态，1秒一次，一共4次
# sar -p 1 4
实例4：
–查看平均负载
#sar -q
实例5：
–查看内存使用情况
#sar -r
实例6：
–查看系统swap分区的统计信息
# sar -w
实例7：
–磁盘使用统计信息
# sar -d
默认监控:
sar 5 5 // CPU和IOWAIT统计状态
(1) sar -b 5 5 // IO传送速率
(2) sar -B 5 5 // 页交换速率
(3) sar -c 5 5 // 进程创建的速率
(4) sar -d 5 5 // 块设备的活跃信息
(5) sar -n DEV 5 5 // 网路设备的状态信息
(6) sar -n SOCK 5 5 // SOCK的使用情况
(7) sar -n ALL 5 5 // 所有的网络状态信息
(8) sar -P ALL 5 5 // 每颗CPU的使用状态信息和IOWAIT统计状态
(9) sar -q 5 5 // 队列的长度（等待运行的进程数）和负载的状态
(10) sar -r 5 5 // 内存和swap空间使用情况
(11) sar -R 5 5 // 内存的统计信息（内存页的分配和释放、系统每秒作为BUFFER使用内存页、每秒被cache到的内存页）
(12) sar -u 5 5 // CPU的使用情况和IOWAIT信息（同默认监控）
(13) sar -v 5 5 // inode, file and other kernel tablesd的状态信息
(14) sar -w 5 5 // 每秒上下文交换的数目
(15) sar -W 5 5 // SWAP交换的统计信息(监控状态同iostat 的si so)
(16) sar -x 2906 5 5 // 显示指定进程(2906)的统计信息，信息包括：进程造成的错误、用户级和系统级用户CPU的占用情况、运行在哪颗CPU上
(17) sar -y 5 5 // TTY设备的活动状态
(18) 将输出到文件(-o)和读取记录信息(-f)
4、vmstat
vmstat命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率，内存使用，虚拟内存交换情况,IO读写情况。这个命令是我查看Linux/Unix最喜爱的命令，一个是Linux/Unix都支持，二是相比top，我可以看到整个机器的CPU,内存,IO的使用情况，而不是单单看到各个进程的CPU使用率和内存使用率(使用场景不一样)。
实例1：
–第一个参数是采样的时间间隔数，单位是秒，第二个参数是采样的次数
–如果想在一段时间内一直监控可执行# vmstat 2
# vmstat 2 6
说明：
r 表示运行队列(就是说多少个进程真的分配到CPU)，当这个值超过了CPU数目，就会出现CPU瓶颈了。这个也和top的负载有关系，一般负载超过了3就比较高，超过了5就高
，超过了10就不正常了，服务器的状态很危险。top的负载类似每秒的运行队列。如果运行队列过大，表示你的CPU很繁忙，一般会造成CPU使用率很高。
b 表示阻塞的进程
swpd 虚拟内存已使用的大小，如果大于0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器。
free 空闲的物理内存的大小
buff Linux/Unix系统是用来存储，目录里面有什么内容，权限等的缓存
cache cache直接用来记忆我们打开的文件,给文件做缓冲
si 每秒从磁盘读入虚拟内存的大小，如果这个值大于0，表示物理内存不够用或者内存泄露了，要查找耗内存进程解决掉。
so 每秒虚拟内存写入磁盘的大小，如果这个值大于0，同上
bi 块设备每秒接收的块数量，这里的块设备是指系统上所有的磁盘和其他块设备，默认块大小是1024byte
bo 块设备每秒发送的块数量，例如我们读取文件，bo就要大于0。bi和bo一般都要接近0，不然就是IO过于频繁，需要调整。
in 每秒CPU的中断次数，包括时间中断
cs 每秒上下文切换次数
us 用户CPU时间
sy 系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。
id 空闲 CPU时间
wt 等待IO CPU时间。
这种基础命令一定要会，建议大家熟记，后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~
linux查询命令？
1. find
find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。
2. locate
locate命令其实是"find -name"的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库。
3. whereis
whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。
4. which
which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。
5. type
type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。
linux开启端口命令？
1、查看哪些端口被打开netstat -anp。
2、关闭端口号:iptables -AINPUT -ptcp –drop 端口号-jDROP，iptables -AOUTPUT -ptcp –dport
端口号-jDROP。
3、打开端口号：iptables -AINPUT -ptcp –dport 端口号-jACCEPT。
4、以下是linux打开端口命令的使用方法。nc -lp22&(打开22端口，即telnet)，netstat -an| grep 22 (查看是否打开22端口)。
5、linux打开端口命令每一个打开的端口。
关闭端口号:iptables -AINPUT -ptcp –drop 端口号-jDROP，iptables -AOUTPUT -ptcp –dport
端口号-jDROP。
扩展资料:
liunx常见端口详细说明 :
1、端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
2、端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
3、端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞
存在。
4、端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
5、端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
6、端口：53
服务：Domain Name Server(DNS)
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
7、端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
8、端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
9、端口：110
服务：pop3
说明：POP3(Post Office Protocol
服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
10、端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
11、端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。
记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
12、端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。
SNMP包可能会被错误的指向用户的网络。
13、端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口 。
14、端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
15、端口：993
服务：IMAP
说明：SSL(Secure Sockets layer)
16、端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
17、端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
18、端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
19、端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
20、端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
21、端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
22、端口：5631
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
23、端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
24、端口：7323
服务：
说明：Sygate服务器端。
25、端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。
26、端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
27、端口：8080
服务：代理端口
说明：WWW代理开放此端口。
5 怎么安装Linux命令？
LINUX下安装软件包常有三种，不同的软件包有不同的安装方法：
tar包，整个安装过程可以分为以下几步：
1) 取得应用软件：通过下载、购买光盘的方法获得；
2) 解压缩文件：一般tar包，都会再做一次压缩，如gzip、bz2等，所以你需要先解压。如果是最常见的gz格式，则可以执行：“tar –xvzf软件包名”，就可以一步完成解压与解包工作。如果不是，则先用解压软件，再执行“tar –xvf 解压后的tar包”进行解包； 阅读附带的INSTALL文件、README文件；
3) 执行“./configure”命令为编译做好准备；
4) 执行“make”命令进行软件编译；
5) 执行“makeinstall”完成安装；
6) 执行“makeclean”删除安装时产生的临时文件。
7) 运行应用程序：一般来说，Linux的应用软件的可执行文件会存放在/usr/local/bin目录下！不过这并不是“放四海皆准”的真理，最可靠的还是看这个软件的 INSTALL和README文件，一般都会有说明。
8) 卸载：通常软件的开发者很少考虑到如何卸载自己的软件，而tar又仅是完成打包的工作，所以并没有提供良好的卸载方法。有两个软件能够解决这个问题，那就是Kinstall和Kife，它们是tar包安装、卸载的黄金搭档
rpm包，安装过程如下：
1) 操作系统：RedHat(Red Hat/Fedora)
2) 常见的安装包格式 rpm包,安装rpm包的命令是“rpm -参数”
3) 包管理工具 yum
4) 支持tar包
5)1rpm命令：安装： rpm –ivh 软件包名.rpm( -I 安装软件，-t测试安装，不是真的安装，-p显示安装进度，-f忽略任何错误，-U升级安装，-v检测套件是否正确安装) 卸载： rpm –e 软件名（注意使用的是软件名，而不是软件包名） 查询：查询当前系统安装的软件包： rpm –qa ‘*软件包名*’
deb包，安装过程：
1) 操作系统：Debian系列(Ubuntu)
2) 常见的安装包格式 deb包,安装deb包的命令是“dpkg -参数”
3) 包管理工具apt-get
4) 支持tar包
5)dpkg命令：安装： dpkg –i 软件包名.deb， 卸载： dpkg –e 软件名，查询：查询当前系统安装的软件包： dpkg –l ‘*软件包名*’