1. 怎么在linux系统中创建和使用XFS系统
你说的是xfs文件系统吧
第一步：添加一块新的硬盘，假设他名字为/dev/sdb
第二步：使用fdisk命令对sdb硬盘进行分区：
[root@linuxprobe ~]# fdisk /dev/sdb
Welcome to fdisk (util-linux 2.23.2).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.
Device does not contain a recognized partition table
Building a new DOS disklabel with disk identifier 0x47d24a34.
敲击字符p查看分区表信息（当前为空）:
Command (m for help): p
Disk /dev/sdb: 21.5 GB, 21474836480 bytes, 41943040 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x47d24a34
Device Boot Start End Blocks Id System
敲击字符n创建新的分区信息：
Command (m for help): n
敲击字符p，这个p代表是主分区，e为扩展分区：
Partition type:
p primary (0 primary, 0 extended, 4 free)
e extended
Select (default p): p
敲击数字1代表分区编号为1：
Partition number (1-4, default 1): 1
磁盘的起始扇区，直接回车即可：
First sector (2048-41943039, default 2048):
键入+2G，代表该分区的大小为2G：
Using default value 2048
Last sector, +sectors or +size{K,M,G} (2048-41943039, default 41943039): +2G
Partition 1 of type Linux and of size 2 GiB is set
再看下分区表信息(增加了sdb1分区信息)：
Command (m for help): p
Disk /dev/sdb: 21.5 GB, 21474836480 bytes, 41943040 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x47d24a34
Device Boot Start End Blocks Id System
/dev/sdb1 2048 4196351 2097152 83 Linux
敲击字符w，将上述分区信息保存：
Command (m for help): w
The partition table has been altered!
Calling ioctl() to re-read partition table.
Syncing disks.
让内核同步分区信息（此步骤仅在没有找到分区设备的情况下才需要执行，非必要动作。）：
[root@linuxprobe ~]# partprobe
第3步:格式化为xfs文件系统。
在Linux系统中用于格式化的命令是mkfs，它支持的文件类型有：
cramfs,ext2,ext3,ext4,fat,msdos,xfs,btrfs,minix,vfat
使用方法非常的简单："mkfs.文件类型名称"，例如要格式分区为ext4，则命令为"mkfs.ext4 硬盘分区名称"。
使用mkfs.xfs来对/dev/sdb1进行格式化：
[root@linuxprobe ~]# mkfs.xfs /dev/sdb1
meta-data=/dev/sdb1 isize=256 agcount=4, agsize=131072 blks
= sectsz=512 attr=2, projid32bit=1
= crc=0
data = bsize=4096 blocks=524288, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0 ftype=0
log =internal log bsize=4096 blocks=2560, version=2
= sectsz=512 sunit=0 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0
第4步:将硬盘设备挂载到/newFS目录。
[root@linuxprobe ~]# mkdir /newFS
[root@linuxprobe ~]# mount /dev/sdb1 /newFS/
第5步:设置系统启动后自动挂载该硬盘设备。
[root@linuxprobe ~]# vim /etc/fstab
/dev/sdb1 /newFS xfs defaults 0 0
建议你看下http://www.linuxprobe.com/chapter-06.html系统学习
2. 怎样分析linux的性能指标
一、处理器参数
这是一个很简单的参数，它直观的描述了每个CPU的利用率。在xSeries架构中，如果CPU的利用率长时间的超过80％，就可能是出现了处理器的瓶颈。
Runable processes
这个值描述了正在准备被执行的进程，在一个持续时间里这个值不应该超过物理CPU数量的10倍，否则CPU方面就可能存在瓶颈。
Blocked
描述了那些因为等待I/O操作结束而不能被执行的进程，Blocked可能指出你正面临I/O瓶颈。
User time
描述了处理用户进程的百分比，包括nice time。如果User time的值很高，说明系统性能用在处理实际的工作。
System time
描述了CPU花费在处理内核操作包括IRQ和软件中断上面的百分比。如果system time很高说明系统可能存在网络或者驱动堆栈方面的瓶颈。一个系统通常只花费很少的时间去处理内核的操作。
Idle time
描述了CPU空闲的百分比。
Nice time
描述了CPU花费在处理re-nicing进程的百分比。
Context switch
系统中线程之间进行交换的数量。
Waiting
CPU花费在等待I/O操作上的总时间，与blocked相似，一个系统不应该花费太多的时间在等待I/O操作上，否则你应该进一步检测I/O子系统是否存在瓶颈。
Interrupts
Interrupts值包括硬Interrupts和软Interrupts，硬Interrupts会对系统性能带
来更多的不利影响。高的Interrupts值指出系统可能存在一个软件的瓶颈，可能是内核或者驱动程序。注意Interrupts值中包括CPU时钟导
致的中断（现代的xServer系统每秒1000个Interrupts值）。
二、内存参数
Free memory
相比其他操作系统，Linux空闲内存的值不应该做为一个性能参考的重要指标，因为就像我们之前提到过的，Linux内核会分配大量没有被使用的内存作为文件系统的缓存，所以这个值通常都比较小。
Swap usage
这个值描述了已经被使用的swap空间。Swap
usage只表示了Linux管理内存的有效性。对识别内存瓶颈来说，Swap In/Out才是一个比较又意义的依据，如果Swap
In/Out的值长期保持在每秒200到300个页面通常就表示系统可能存在内存的瓶颈。
Buffer and cache
这个值描述了为文件系统和块设备分配的缓存。注意在Red Hat Enterprise Linux
3和更早一些的版本中，大部分空闲内存会被分配作为缓存使用。在Red Hat Enterprise Linux
4以后的版本中,你可以通过修改/proc/sys/vm中的page_cache_tuning来调整空闲内存中作为缓存的数量。
Slabs
描述了内核使用的内存空间，注意内核的页面是不能被交换到磁盘上的。
Active versus inactive memory
提供了关于系统内存的active内存信息，Inactive内存是被kswapd守护进程交换到磁盘上的空间。
三、网络参数
Packets received and sent
这个参数表示了一个指定网卡接收和发送的数据包的数量。
Bytes received and sent
这个参数表示了一个指定网卡接收和发送的数据包的字节数。
Collisions per second
这个值提供了发生在指定网卡上的网络冲突的数量。持续的出现这个值代表在网络架构上出现了瓶颈，而不是在服务器端出现的问题。在正常配置的网络中冲突是非常少见的，除非用户的网络环境都是由hub组成。
Packets dropped
这个值表示了被内核丢掉的数据包数量，可能是因为防火墙或者是网络缓存的缺乏。
Overruns
Overruns表达了超出网络接口缓存的次数，这个参数应该和packets dropped值联系到一起来判断是否存在在网络缓存或者网络队列过长方面的瓶颈。
Errors
这个值记录了标志为失败的帧的数量。这个可能由错误的网络配置或者部分网线损坏导致，在铜口千兆以太网环境中部分网线的损害是影响性能的一个重要因素。
四、块设备参数
Iowait
CPU等待I/O操作所花费的时间。这个值持续很高通常可能是I/O瓶颈所导致的。
Average queue length
I/O请求的数量，通常一个磁盘队列值为2到3为最佳情况，更高的值说明系统可能存在I/O瓶颈。
Average wait
响应一个I/O操作的平均时间。Average wait包括实际I/O操作的时间和在I/O队列里等待的时间。
Transfers per second
描述每秒执行多少次I/O操作（包括读和写）。Transfers per second的值与kBytes per second结合起来可以帮助你估计系统的平均传输块大小，这个传输块大小通常和磁盘子系统的条带化大小相符合可以获得最好的性能。
Blocks read/write per second
这个值表达了每秒读写的blocks数量，在2.6内核中blocks是1024bytes，在早些的内核版本中blocks可以是不同的大小，从512bytes到4kb。
Kilobytes per second read/write
按照kb为单位表示读写块设备的实际数据的数量。
3. linux中将已经创建成功的用户susan加入到Manager组的命令是什么
usermod -aG Manager susan
注意-a选项常与-G连用，如果是usermod -G Manager susan
会使susan离开原来的所有附加组，只剩下Manager一个组
4. 用LoadRunner怎么监控Linux主机信息
一、监控windows系统：
1、监视连接前的准备工作
1）进入被监视windows系统，开启以下二个服务Remote Procere Call(RPC) 和Remote Registry Service (开始—)运行 中输入services.msc，开启对应服务即可)。
2）在被监视的WINDOWS机器上:右击我的电脑,选择管理->共享文件夹->共享 在这里面要有C$这个共享文件夹 （要是没有自己手动加上）。
3）在安装LR的机器上，开始—》运行，输入 \\被监视机器IP\C$ 然后输入管理员帐号和密码,如果能看到被监视机器的C盘了,就说明你得到了那台机器的管理员权限,可以使用LR去连接了。（LR要连接WINDOWS机器进行监视要有管理员帐号和密码才行。）
问题：在执行步骤3）时，输入 \\被监视机器IP\C$，出现不能以administrator身份访问被监控系统（若采用这种方式用LR对其监控的话，会提示：“找不到网络路径”）的情况，现象就是用户名输入框是灰色的，并且默认用户是guest。
解决办法：这是安全策略的设置问题（管理工具 -> 本地安全策略 -> 安全选项 ->“网络访问：本地帐户的共享和安全模式”）。默认情况下，XP的访问方式是“仅来宾”的方式，如果你访问它，当然就固定为Guest来访问，而guest账户没有监控的权限，所以要把访问方式改为“经典”模式，这样就可以以administrator的身份登陆了。修改后，再次执行步骤3），输入管理员用户名和密码，就可以访问被监控机器C盘了。
若这样都不行的话（可能是其它问题引起的），那只好采取别的方法了。在服务器的机子上，通过windows自带的“性能日志和警报”下的“计数器日志”中新增加一个监控日志（管理工具—）性能—）性能日志和警报），配置好日志，也能监控服务器的cpu、memory、disk等计数器。当然，这种方法就不是用LR来监控了。
2、用LR监视windows的步骤
在controller 中，Windows Resources窗口中右击鼠标选择Add Measurements，添加被监控windows的IP地址，选择所属系统，然后选择需要监控的指标就可以开始监控了。
二、监控linux
1 准备工作
可以通过两种方法验证服务器上是否配置了rstatd守护程序：
①使用rup命令，它用于报告计算机的各种统计信息，其中就包括rstatd的配置信息。使用命令rup 10.130.61.203,此处10.130.61.203是要监视的linux/Unix服务器的Ip，如果该命令返回相关的统计信息。则表示已经配置并且激活了rstatd守护进程；若未返回有意义的统计信息，或者出现一条错误报告，则表示rstatd守护进程尚未被配置或有问题。
②使用find命令
#find / -name rpc.rstatd，该命令用于查找系统中是否存在rpc.rstatd文件，如果没有，说明系统没有安装rstatd守护程序。
如果服务器上没有安装rstatd程序（一般来说LINUX都没有安装），需要下载一个包才有这个服务，包名字是rpc.rstatd-4.0.1.tar.gz. 这是一个源码，需要编译，下载并安装rstatd（可以在[url]http://sourceforge.net/projects/[/url]rstatd<wbr>这个地址下载）
下载后，开始安装，安装步骤如下：
tar -xzvf rpc.rstatd-4.0.1.tar.gz
cd rpc.rstatd-4.0.1/
./configure —配置操作
make —进行编译
make install —开始安装
rpc.rstatd —启动rstatd进程
2）安装完成后配置rstatd 目标守护进程xinetd，它的主配置文件是/etc/xinetd.conf，它里面内容是一些如下的基本信息：
#
# xinetd.conf
#
# Copyright (c) 1998-2001 SuSE GmbH Nuernberg, Germany.
# Copyright (c) 2002 SuSE Linux AG, Nuernberg, Germany.
#
defaults
{
log_type = FILE /var/log/xinetd.log
log_on_success = HOST EXIT DURATION
log_on_failure = HOST ATTEMPT
#only_from = localhost
instances = 30
cps = 50 10
#
# The specification of an interface is interesting, if we are on a firewall.
# For example, if you only want to provide services from an internal
# network interface, you may specify your internal interfaces IP-Address.
#
# interface = 127.0.0.1
}
includedir /etc/xinetd.d
我们这里需要修改的是/etc/xinetd.d/下的三个conf文件 rlogin，rsh，rexec这三个配置文件，打这三个文件里的disable = yes都改成 disable = no ( disabled 用在默认的 {} 中 禁止服务)或是把# default: off都设置成 on 这个的意思就是在xinetd启动的时候默认都启动上面的三个服务！
说明：我自己在配置时，没有disable = yes这项，我就将# default: off改为：default: on，重启后（cd /etc/init.d/ ./xinetd restart）通过netstat -an |grep 514查看，没有返回。然后，我就手动在三个文件中最后一行加入disable = no，再重启xinetd，再使用netstat -an |grep 514查看，得到tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN结果，表明rsh服务器已经启动。
只要保证Linux机器上的进程里有rstatd和xinetd这二个服务就可以用LR去监视了。
两点小的技巧:
①检查是否启动: rsh server 监听的TCP 是514。
[root@mg04 root]# netstat -an |grep 514
tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN
如果能看到514在监听说明rsh服务器已经启动。
②检查是否启动: rstatd
输入命令: rpcinfo -p
如果能看到类似如下信息：
程序 版本 协议 端口
100001 5 udp 937 rstatd
100001 4 udp 937 rstatd
100001 3 udp 937 rstatd
100001 2 udp 937 rstatd
100001 1 udp 937 rstatd
那就说明rstatd服务启动了，（当然这里也可以用ps ax代替）
③重起xinetd方法：
在suse linux如下操作：
cd /etc/init.d/
./xinetd restart
看到网上有的地方说使用如下命令：
# service xinetd reload
# /sbin/service xinetd rstart
不知道是在什么系统用的。
④安装rsh，和rsh-server两个服务包方法
a. 卸载rsh
# rpm –q rsh----------查看版本号
# rpm -e 版本号---------卸载该版本。
b．安装
# rpm –ivh rsh-0.17-14.i386.rpm rsh-server-0.17-14.i386.rpm
⑤在启动rpc.rstatd时，会报错“Cannot register service: RPC: Unable to receive；errno = Ction refused”。
解决方法如下：
# /etc/init.d ./portmap start
# /etc/init.d ./nfs start
然后再次启动rpc.rstatd就好了。
最后，在controller中，将UNIX resources拖放到右边窗口里面，右击鼠标选择Add Measurements，添加被监控linux的IP地址，然后选择需要监控的指标就可以了。
三、监控UNIX
lr监控UNIX，UNIX先启动一rstatd服务
以下是在IBM AIX系统中启动rstatd服务的方法：
1、 使用telnet以root用户的身份登录入AIX系统
2、 在命令行提示符下输入：vi/etc/inetd.conf
3、 查找rstatd，找到
#rstatd sunrpc_udp udp wait root /usr/sbin/rpc.rstatd rstatd 100001 1-3
4、将#去掉
5、:wq保存修改结果
6、命令提示符下输入：refresh –s inetd 重新启动服务。
这样使用loadrunner就可以监视AIX系统的性能情况了。
注：在HP UNIX系统上编辑完inetd.conf后，重启inetd服务需要输入inetd -c
UNIX上也可以用rup命令查看rstatd程序是否被配置并激活
若rstatd程序已经运行，重启时，先查看进程ps -ef |grep inet，然后杀掉进程，再refresh –s inetd进行重启。
5. Linux系统-文件系统&用户组管理-问题解答
1)ls
ls -l /home/ #显示home目录下文件或文件夹的包括访问权限、所属用户、所属主组、文件大小等信息， ls -l 也是别名ll的命令与选项部分。
ls -a /root #显示root目录下包括隐藏文件在内的所有文件
ls -d /etc/* #显示etc目录下所有子目录（不包括文件）
ls -S /root #按文件从大到小排列显示root目录下各文件
ls -Sr /root #按文件从小到大排列显示root目录下各文件
ls -U /root #按文件创建时间从新到旧排列显示root目录下各文件
ls -X /root #按文件后缀排序显示root目录下各文件
ls -R /root #递归显示root目录下所有文件
ls -t /root #按修改数据内容的时间（mtime）从新到旧排列显示root目录下各文件
2)touch
touch /data/file1 #在data目录下创建file1文件，如果目录下已经有同名文件，则不会覆盖同名文件
touch -t 201910200830.50 /etc/hosts #修改/etc/hosts文件的atime以及mtime的时间戳为2019年10月20日8点30分50秒
touch -c /data/f2 #刷新data目录下f2文件的atime、mtime、ctime，如果f2文件不存在，则不会创建f2
3)cp
cp etc/hosts /home/ #复制/etc/hosts文件到 /home目录下，如果home目录下没有hosts文件，则自动创建同名文件；如果有，则会直接覆盖。
cp -i etc/hosts /home/ #复制/etc/hosts文件到 /home目录下，如果home目录下没有hosts文件，则自动创建同名文件；如果有，则会询问用户是否覆盖。
cp -r /etc/ntp /root #复制/etc/ntp目录下所有子目录以及文件到root目录下
cp -a /home/* /data/ #复制/home/目录下所有子目录以及文件到data目录下，所有文件的类型、软链接、文件所属关系、时间戳等信息都一并复制（但是home目录下的隐藏文件不会被复制到data目录下）
cp -av /home/* /data/ #在实现cp -a /home/* /data/ 复制的基础上，在终端上显示复制过程
cp -u /etc/* /data/ #将etc目录下的文件复制到data目录下，如果etc目录的文件比data目录下的同名文件新，则覆盖data目录下的同名文件，如果etc目录下的文件比data目录里的与之同名文件旧，则不覆盖。
cp --backup=numbered etc/hosts /home/hosts #将etc目录下hosts文件复制到home目录下的hosts，在复制之前，会先对home目录的hosts文件进行备份，避免被覆盖后，原文件内容丢失。
4)mv
mv /etc/hosts /data/ #将etc目录下hosts文件转移到data目录下，如果data目录有同名文件，则直接覆盖
mv -i /etc/hosts /data/ #将etc目录下hosts文件转移到data目录下，如果data目录有同名文件，则询问是否覆盖
mv f1 f2 #将当前目录下的f1文件修改名字为f2
mv -t /data/ /etc/hosts #将etc目录下hosts文件转移到data目录下，如果data目录有同名文件，则直接覆盖 。功能实现上与mv /etc/hosts /data/ 相同，但是移出路径参数与移入路径参数的位置发生了互换
mv downloads/ D #将当前目录下的downloads目录的名字改成D
5)rm
rm /data/f1 #删除data目录下的f1文件
rm -r /data/* #递归删除data目录下的所有文件
rm -rf /data/* #强制递归删除data目录下的所有文件
6)file
file /etc/hosts #查看etc目录下hosts文件的文件类型，如文本文件、压缩文件、可执行程序等
7）stat
stat /data/f1 #查看/data/f1文件的三个时间，内容数据修改时间mtime，读取时间atime，元数据修改时间ctime
8）pwd
#在当前目录下输入pwd回车，查看当前所在目录路径
pwd -P #显示当前目录或文件夹的真实路径
9）cd
cd /data #进入data目录
cd ~root #进入root的家目录
cd - #回到刚才离开的目录
10）mkdir
mkdir /data/dir #在data目录下创建dir目录
mkdir -p /data/dir1/dir2/dir3/dir4 #在data目录下创建子目录dir1/dir2/dir3/dir4，若dir1、dir2、dir3都不存在，则递归创建
11）rmdir
rmdir /data/dir #删除data目录下的dir目录，如果dir里面有文件，则dir不能被删除
rmdir -p /data/dir1/dir2/dir3/dir4 #若dir1、dir2、dir3、dir4都是空目录，则递归删除data目录下的dir1、dir2、dir3、dir4目录
12）ln
ln /data/f1 /data/f2 #在data目录下创建文件f1的硬链接f2
ln -s f1 f1.link #在当前目录下创建文件f1的软链接f1.link
#当软链接路径与原文件路径不同时，如软链接位置是：/root/f1.link ，而原文件路径是：/data/f1 。 则在创建软链接时需要相对于软链接的路径，对原文件路径补完相对路径，具体如下：
ln -s ../data/f1 /root/f1.link
答：
1）创建/tmp/a1, /tmp/a2, /tmp/a1/a, /tmp/a1/b
mkdir /tmp/a{1,2}
touch /tmp/a1/{a,b}
2）在/tmp目录下创建目录：x_y, x_z, q_y, q_z
mkdir /tmp/{x,q}_{y,z}
答：文件的元数据信息包括：
文件类型： 指文件所属的类型，包括目录、文本文件、压缩文件、可执行程序等。系统实际上查看文件的头部信息，magic number。
节点编号： 每个文件、文件夹在同一个磁盘分区内，都有一个唯一的节点编号inode，用于识别磁盘分区内的文件。节点编号的数量在一个磁盘分区内是有限的，如果节点编号耗尽，无论磁盘空间是否真的占满，都会显示磁盘空间已满。
硬链接数： 是指指向该文件节点编号inode的文件名称数量。
所属用户UID： 创建该文件的用户的uid
所属主组GID： 创建该文件的用户的主组gid
文件大小： 表示该文件的磁盘空间占用大小
mtime时间戳： 指文件的内容数据发生修改时的时间点
atime时间戳： 指文件被访问时的时间点
ctime时间戳： 指文件的元数据发生变化时的时间点
访问权限： 指不同用户对文件的访问、修改、执行等操作的权限
指向磁盘数据块的直接指针： 直接指向磁盘数据块的指针，一个文件最多有12个直接指针，每个直接指针指向一个4k大小的数据块
指向磁盘数据块的间接指针： 间接指向磁盘数据块的指针，一个间接指针会先指向一个4k大小数据块作为次阶指针表，该数据块又分成1024个4字节大小的区间，一个区间存储一个次阶的指针，次阶指针指向一个4k的磁盘数据块存储真正的文件数据，若依然不能满足空间要求，则可继续嵌套次阶指针表，直到满足文件存储要求为止。
查看元数据信息方式：
1）ls -l /data #可查看data目录下非隐藏文件的访问权限、所属用户UID、所属用户主组GID、mtime时间戳、文件大小、硬链接数。
2）stat /root/bin #可查看root目录下bin目录的atime时间戳、mtime时间戳、ctime时间戳
3）ls -lc /root/ #查看root目录下非隐藏文件的ctime时间戳
4）ls -lu /root/ #查看root目录下非隐藏文件的atime时间戳
5）ls -i /root #查看root目录下所有非隐藏文件的节点编号
6）file /root/.bashrc #查看root目录下.bashrc文件的文件类型
修改文件的时间戳信息：
touch -t 201910200830.50 /etc/hosts #将etc目录下hosts文件的atime和mtime时间戳修改成2019年10月2日8时30分50秒
touch -a /etc/hosts #更新etc目录下hosts文件的atime和ctime为当前时间
touch -m /etc/hosts #更新etc目录下hosts文件的mtime和ctime为当前时间
答： touch /tmp/tfile-`date +"%F-%H-%M-%S"`
答：
mkdir /tmp/mytest1 #先创建mytest1目录
cp -a /etc/p*[^0-9] /tmp/mytest1/
或：
cp -a /etc/p*[^[:digit:]] /tmp/mytest1/
答：
useradd -u 5001 -md /tmp/tom -s /bin/zsh -G jack tom
1）useradd
useradd jack #创建用户jack，用户策略采用系统默认配置
useradd -u 1008 jack #创建用户jack，指定用户的UID为1008
useradd -d /data/jack jack #创建用户jack，指定用户家目录路径为/data/jack
useradd -g 1111 jack #创建用户jack，指定用户主组是GID=1111的组，但GID=1111的组需要事先存在，否则无法创建
useradd -G tom jack #创建用户jack，指定用户jack加入附加组tom，但tom组需要事先存在，否则无法创建
useradd -s /bin/zsh jack #创建用户jack，制定用户jack的shell类型是zsh
useradd -r jack #创建系统用户jack，系统用户默认不创建家目录
useradd -r -md /data/jack jack #配合-d选项，创建系统用户jack，指定该系统用户创建家目录/data/jack，并在家目录中载入默认配置文件
useradd -N jack #创建用户jack，不创建jack同名主组，将jack主组默认为users
useradd -M jack #创建用户jack，强制用户jack不创建家目录
2）usermod
usermod -G wang jack #将jack用户的附加组更改为wang，原有附加组删除
usermod -aG wang jack #在不退出原有附加组情况下，jack用户增加附加组wang
usermod -l jacky jack #修改用户名称为jacky
usermod -e 20181212 jack #将用户jack的账号过期日期修改为2018年12月12日
usermod -s /bin/csh jack #修改用户jack的shell类型为csh，与命令： chsh -s /bin/csh jack 相等
usermod -c 'abcdefg' jack #编辑用户jack的注释为abcdefg
3）userdel
userdel jack #删除用户jack
userdel -r jack #删除用户jack，包括用户的家目录、邮箱
4）groupadd
groupadd -g 1010 leo #创建组leo，指定GID为1010
groupadd -r leo #创建系统组leo
5）groupmod
groupmod -n lee leo #修改组leo名字为lee
groupmod -g 1111 leo #修改组leo的GID为1111
6）groupdel
groupdel wang #删除wang组，但是wang组必须不是任何用户的主组，否则不可以删除
7）su
su jack #当前用户非登录切换到jack账号，不读取jack账号配置文件
su - jack #当前用户登录切换到jack账号，读取jack账号配置文件
8）groupmems
groupmems -l -g root #查看所有属于root组的用户
9）id
id #查看当前用户的UID名称 、 主组名称GID 、 附属组名称GID
id root #查看root用户的UID名称、 主组名称GID 、附属组名称GID
id -u root #查看root用户的UID名称
id -g root #查看root用户的主组名称GID
id -G root #查看root用户的主组名称GID 、 附属组名称GID
id -nG root #只查看root用户的主组名称 、 附属组名称
10）chfn
chfn jack #编辑修改用户jack的注释 ，与命令：usermod -c 'abcdefg' jack 类似
11）chsh
chsh -s /bin/csh jack #修改用户jack的shell类型为csh
12）chage
chage jack # 交互式修改用户jack的密码策略，包括修改：密码创建时间、最小密码修改期、密码有效期、过期通知、过期宽限期、账户有效时间
chage -l jack #查看用户jack的密码策略
chage -d 0 jack #让用户jack密码期限立即过期，重新登录需要更换密码
13）passwd
passwd #修改当前用户的账号密码
passwd jack #修改jack账号密码 （仅限root账号）
passwd -e jack #强制jack用户下次登录修改密码 （仅限root账号）
echo hello | passwd --stdin jack #利用管道标准输入，快速将jack用户密码修改成hello，无需输入两次新密码，不检验密码的复杂度
14）newgrp
newgrp root #将当前用户的主组切换成root，原主组切换成附属组，如果当前用户的附属组没有root组，切换时需要输入root组密码；如果当前用户的附属组包含root组，则无需输入组密码，直接切换
15）gpasswd
gpasswd jack #创建jack组密码
gpasswd -a wang jack #将wang用户添加至jack组里
16）groups
groups jack #查看用户jack所属的组列表
6. linux下用什么命令更改文件的读写执行权限
查看文件权限的语句：x0dx0a在终端输入:x0dx0als -l xxx.xxx （xxx.xxx是文件名）x0dx0a那么就会出现相类似的信息，主要都是这些：x0dx0a-rw-rw-r--x0dx0a一共有10位数x0dx0a其中： 最前面那个 - 代表的是类型x0dx0a中间那三个 rw- 代表的是所有者（user）x0dx0a然后那三个 rw- 代表的是组群（group）x0dx0a最后那三个 r-- 代表的是其他人（other）x0dx0a然后我再解释一下后面那9位数：x0dx0ar 表示文件可以被读（read）x0dx0aw 表示文件可以被写（write）x0dx0ax 表示文件可以被执行（如果它是程序的话）x0dx0a- 表示相应的权限还没有被授予x0dx0a现在该说说修改文件权限了x0dx0a在终端输入：x0dx0achmod o w xxx.xxxx0dx0a表示给其他人授予写xxx.xxx这个文件的权限x0dx0achmod go-rw xxx.xxxx0dx0a表示删除xxx.xxx中组群和其他人的读和写的权限x0dx0a其中：x0dx0au 代表所有者（user）x0dx0ag 代表所有者所在的组群（group）x0dx0ao 代表其他人，但不是u和g （other）x0dx0aa 代表全部的人，也就是包括u，g和ox0dx0ar 表示文件可以被读（read）x0dx0aw 表示文件可以被写（write）x0dx0ax 表示文件可以被执行（如果它是程序的话）x0dx0a其中：rwx也可以用数字来代替x0dx0ar ------------4x0dx0aw -----------2x0dx0ax ------------1x0dx0a- ------------0x0dx0a行动：x0dx0a 表示添加权限x0dx0a- 表示删除权限x0dx0a= 表示使之成为唯一的权限x0dx0a当大家都明白了上面的东西之后，那么我们常见的以下的一些权限就很容易都明白了：x0dx0a-rw------- (600) 只有所有者才有读和写的权限x0dx0a-rw-r--r-- (644) 只有所有者才有读和写的权限，组群和其他人只有读的权限x0dx0a-rwx------ (700) 只有所有者才有读，写，执行的权限x0dx0a-rwxr-xr-x (755) 只有所有者才有读，写，执行的权限，组群和其他人只有读和执行的权限x0dx0a-rwx--x--x (711) 只有所有者才有读，写，执行的权限，组群和其他人只有执行的权限x0dx0a-rw-rw-rw- (666) 每个人都有读写的权限x0dx0a-rwxrwxrwx (777) 每个人都有读写和执行的权限
7. 怎么从Linux命令行刻录镜像文件到DVD光盘中
当我们在操作Linux系统的时候，需要将镜像文件刻录到DVD中，那么要怎么做呢？下面小编给大家介绍下怎么从Linux命令行刻录镜像文件到DVD中，一起来学习下吧。
最常见的两种镜像文件格式是ISO（.iso为文件扩展名）和NRG（.nrg为文件扩展名）。ISO格式是一个由ISO（国际标准组织）创立的全球标准，因此被大多数操作系统所支持，它提供了很高的便携性。另一方面，NRG格式是由Nero AG开发的私有格式，Nero AG是一个很流行的磁盘镜像和刻录软件公司。
下面来解答怎样从Linux命令行刻录.iso或.nrg镜像到DVD。
刻录.ISO镜像文件到DVD
要刻录.iso镜像文件到DVD，我们将使用growisofs这个工具：
# growisofs -dvd-compat -speed=4 -Z /dev/dvd1=.iso
在上面的命令行中，“-dvd-compat”选项提供了与DVD-ROM/-Video的最大介质兼容性。在一次写入式 DVD+R 或 DVD-R 上下文中，导致不可添加记录（关闭磁盘）。
“-Z /dev/dvd1=filename.iso”选项表示我们刻录.iso文件到设备选单（/dev/dvd1）中选择的介质中。
“-speed=N”参数指定了DVD刻录机的刻录速度，这与驱动自身的能力直接相关。“-speed=8”将以8x刻录，“-speed=16”将以16x刻录，以此类推。没有该参数，growisofs将默认以最低速刻录，在这里是4x。你可以根据你刻录机的可用速度和磁盘类型选择合适的刻录速度。
你可以根据此教程找出你的DVD刻录机的设备名称和它所支持的写入速度。
刻录进程完成后，磁盘会自动弹出。
把NRG镜像转换为ISO格式
由于ISO被广为采用，刻录.iso镜像到CD/DVD就非常简单。但是，要刻录一个.nrg镜像则首先需要将它转换为.iso格式。
把一个.nrg镜像文件转换到.iso格式，你可以使用nrg2iso这个工具。它是一个开源程序，用来将Nero Burning Rom创建的镜像转换到标准的.iso（ISO9660）文件。
在Debian及其衍生版上安装nrg2iso：
# aptitude install nrg2iso
在基于Red Hat的发行版上安装nrg2iso：
# yum install nrg2iso
在CentOS/RHEL上，你需要先启用Repoforge仓库，再通过yum安装。
安装完nrg2iso包后，使用以下命令来将.nrg镜像转换到.iso格式：
# nrg2iso filename.nrg filename.iso
转换完成后，在当前目录中会出现一个.iso文件：
检查已刻录介质的完整性
关于这一点，你可以通过将刻录的DVD的校验和与原始.iso文件的md5校验和进行对比，以检查所刻录介质的完整性。如果两者相同，你就可以放心了，因为刻录成功了。
然而，当你使用nrg2iso来将.nrg镜像转换为.iso格式后，你需要明白一点，nrg2iso创建的.iso文件的大小不是2048的倍数（通常，.iso文件的大小是它的倍数）。因此，常规的校验和对比，该.iso文件和刻录介质的内容不一样。
另一方面，如果你已经刻录了一个不是由.nrg文件转换而来的.iso镜像，你可以使用以下命令来检查记录到DVD中的数据的完整性。替换“/dev/dvd1”为你的设备名。
# md5sum filename.iso; dd if=/dev/dvd1 bs=2048 count=$（（$（stat -c “%s” filename.iso） / 2048）） | md5sum
命令的第一部分计算.iso文件的md5校验和，而第二部分则读取/dev/dvd1中的磁盘内容，然后通过管道输出给md5sum工具。“bs=2048”表示dd命令将使用2048字节块为单位检查，因为原始iso文件以2048为单位划分。
如果两个md5校验和的值相同，这就意味着刻录的介质是有效的。
上面就是在Linux命令行上将镜像文件刻录到DVD中的方法介绍了，当然这只是其中的一种方法，你还可以使用工具或其他方法将镜像文件刻录到DVD中。
8. 在地址为192.168.1.44的主机上,要检查到另一台主机的端到端连接性,可通过CLI执行哪个命令
ping：通过ICMP回应/回复报文检查远端主机的端到端连接性（RTT延时，抖动，丢包）。用来检查系统状态和可连接性很不错
.hping：网络扫描和检测工具，可以产生ICMP / TCP / UDP ping数据包。常常用于高级端口扫描，防火墙测 试验，手动MTU路径发现和碎片测试.traceroute
：通过TTL限定的ICMP / UDP / TCP侦测包来发现从本地主机到远端目标主机之间的第三层转发路径。用来调试网络连接性和
路由问题.mtr：traceroute的一个变种，能根据运行时统计数据整理出每一跳的包丢失/动作。用来评估路由路径延时很不错.netcat
/ socat：TCP / IP网络里的瑞士军刀，可以读/写TCP / UDP协议字节流。用来调试防火墙策略和服务可用性很不错.dig
：DNS调试工具，可以生成正向查询，反向查询，搜索域名服务器，检查CNAME，MX及其他DNS记录。可以在侦错的时候查询特定的DNS服务器.nslookup
：另外一个DNS检查/调试工具。支持所有DNS查询和记录。可以查询特定DNS服务器。
dnsyo：一个DNS测试工具，通过对全世界1500个不同网络中的大量开放解析器执行DNS查询来测试DNS传输.lsof
：显示进程打开的文件信息（例如，普通文件，管道或套接字）。用来监视网络连接很不错
.iftop：一个基于ncurses的命令行界面应用，可以实时监视各个网络物理接口上的网络连接和带宽占用。用来记录霸占带宽的应用，用户，目的地和端口等很不错
.netstat：一个网络统计工具，可以显示状态以及统计信息，当前网络连接（TCP / UDP端口，IP地址），路由表，TX / RX流量以及网络协议。用来做网络相关诊断和性能调试很不错
.tcpmp：一个常用的基于libpcap抓包库的包侦测工具。可以按伯克利包过滤器格式定义抓包条件
.tshark：另一个命令行抓包工具，和它的GUI版本Wireshark完全兼容。支持1000种协议而且这个列表还在增加。用来调试，分析和保存实时 。络封包信息很不错
的ip：。一个多功能的命令行网络工具，是iproute2的包的一部分可以检查和修改路由表，网络设备状态以及IP隧道设置用来查看路由表，增加/删除静态路由，配置网络接口，以及调试路由问题很有用.ifup
/ ifdown：用来激活和关闭特定的网络接口。经常用于重启整个网络服务.autossh
：一个能建立SSH连接并在断线后自动重新连接的程序。用来创建长时间保持的穿越严格企业网络的SSH隧道很有用.iperf
：一个网络测试工具，通过在发送自定义TCP / UDP数据流来衡量主机间双向最大吞吐量
.elinks / lynx：为基于命令行的服务器环境下使用的基于文字的网页浏览器。
安全工具
iptables的：一个用户空间下的命令行工具，用于配置Linux的内核防火墙可以创建和修改的Linux内核空间的网络包接收，转发和发送规则。
NMAP：一个常用的为了安全审查目的的端口扫描和网络发现
TCP包装：一个主机端的网络访问控制列表工具，可以过滤进入/出去的网络请求/ 工具。用来在本地网络回复经常配合iptables的一起使用，作为额外一层安全保护。
getfacl的说明书/ setfacl的：查看和定制文件和目录的访问控制列表，作为传统文件权限的扩展。
cryptsetup：用于创建和管理LUKS加密磁盘分区
lynis ：一个命令行的漏洞扫描工具。可以扫描整个Linux系统，并汇报潜在的漏洞以及相关可能解决方案
.maldet：一个恶意软件扫描命令行工具，可以检测和隔离潜在的感染文件。可以在后台运行长期监 。
rkhunter / chkrootkit的：一个命令行工具，可以扫描本地系统里的潜在木马，隐藏后门和可疑利用，并禁用它们。
存储工具
的fdisk：一个磁盘分区编辑工具用于查看，创建和修改本地磁盘或可移动磁盘的分区
.sfdisk：fdisk的一个变种，能用一种非交互的方式访问或更新磁盘分区表。用来自动化备份和恢复过程中的磁盘分区很有用
.parted：另一个磁盘分区编辑器，支持超过2TB的磁盘的GPT（GUID分区表）格式.gparted是parted的一个前端GTK +图形界面.df
：用来查看不同分区或文件路径的已用/可用存储空间和挂载点。还有一个更易用的变种DFC。
：用来查看不同文件和目录的当前磁盘占用情况（例如， -sh *）。
mkfs：一个磁盘格式化命令，用来在独立磁盘分区上建立文件系统。有多个文件系统相关的版本：ext2，ext3，ext4，bfs，ntfs，vfat /
fat.fsck：一个命令行工具，用来检查文件系统错误并尝试可能的修复。通常在启动时自动运行，但是在卸载一个分区后也可以根据需要手动运行
.mount：用来映射一个物理磁盘分区，网络共享或远程存储到一个本地挂载点。任何对挂载点里的读/写操作都是对应实际存储的实际数据读/写
.mdadm ：一个命令行工具，用来管理物理块设备上的软件RAID设备。可以创建，构造，增长或监视RAID阵列.lvm
：一套命令行工具集，用来管理卷分组和物理/逻辑卷，可以。用最小的停机时间在多个物理磁盘上创建，调整大小，状语从句：拆分合并卷
日志访问工具
尾：用来查看一个（长中的）日志文件的尾部有几个变种，包括multitail（多窗口查看）和ztail（支持的inotify和正则表达式过滤以及颜色）。
logrotate的：一个命令行工具，可以在根据设定的时间段拆分，压缩并通过邮件发送旧的/大的日志文件。用来管理可能产生大量日志文件的繁忙主机很有用.grep
/ egrep：可以通过特定的模式或正则表达式过滤日志内容。变种包括用户更友好的ack和速度更快的ag.awk
：一个多功能的文本扫描和处理工具。常用于从文本/日志文件中找出特定的列或内容，并输出给其他工具.sed
：一个文本流编辑工具，可以过滤和改变（例如，删除行/空格，替换/转换单词，增加计数）文本流并通过管道连接到标准输出/标准错误或者其他工具。
备份工具
rsync：一个快速的单向增量备份和镜像工具（常规于复制一个数据仓库到线下存储，可以选择通过SSH或stunnel的加密连接
.rdiff-backup ：另一个有效利用带宽的增量备份工具.diplicity
：一个加密的增量备份工具。使用GnuPG加密备份，并通过SSH上传到远程服务器。
性能监视工具
top：一个命令行的进程查看程序。可以监视系统负载，进程状态，CPU和内存占用。有一个更易用的变种htop。ps
：显示系统所有运行中进程的一个快照。输出可以定制成显示PID，PPID，用户，负载，内存，积累的用户/系统时间，启动时间，以及更多。有一个变种pstree可以用树结构显示进程
.nethogs：一个带宽监视工具，按进程来分组显示活动网络连接，实时汇报 -个进程占用的（上传/下载）带宽
.ngxtop：一个网页 服务器访问日志解析和监视工具，界面受到了top命令启发。它可以实时汇报整理过的页面请求列表，包括频率，大小，HTTP返回值，IP地址，等等.vmstat
：一个简单的命令行工具，可以显示多个实时系统特征，例如进程数，剩余内存，分页状态，CPU占用，块设备I / O活动，中断/上下文切换统计，
等等.iotop：一个基于ncurses的I / O监视工具，可以实时排序显示所有运行中进程的磁盘I / O活动
.iostat：一个命令行工具，可以汇报当前CPU使用情况，以及设备I / O使用情况，这里的I / O使用情况（例如，块传输速度，字节读/写速度）是按设备或分区来汇报的。
效率工具
screen：用来把一个单一的终端拆分成多个持久的虚拟终端，也支持远程用户访问，类似teamviewer的屏幕分享功能
.tmux：另一个终端复用工具，可以支持多个长期会话，还可以横向/纵向拆分终端。
作弊：一个简单的命令行工具，可以让你查看多个常用Linux命令的备记录，就在手边非常方便。内建的备忘录也可以完全定制.apropos
：用来在帮助手册里查找描述或关键字很有用。
包管理工具
apt：基于Debian系统的事实上的包管理工具，例如Debian，Ubuntu或Backtrack。一个救生圈.apt
-fast：apt-get的一个支撑应用，可以通过多个并行连接明显提高apt-get的下载速度
.apt-file：用来查看某个特定文件属于哪个.deb包，或者显示一个特定.deb包里的所有文件。已安装和未安装的包都能支持
.dpkg：一个用来手动安装.deb包的命令行工具。强烈建议尽可能的使用apt.yum
：用于基 于红帽的系统的自动包管理工具，比如RHEL，CentOS或Fedora。这是另一个救生圈！
rpm：通常我都是使用rpm来配合yum使用。有很多有用的参数，比如-q，-f， -l可以分别用来查询，指定文件和路径。
硬件工具
lspci的：一个命令行工具，可以显示已安装的PCI设备的各种信息，比如型号名称，设备驱动，设备功能，内存地址，PCI总线地址。
lshw：一个命令行工具，可以查询和显示不同分类下的硬件配置的详细信息（例如，处理器，内存，主板，网络，存储）支持多重输出格式：HTML，XML，JSON文本。
inxi：一个综合硬件查看工具，可以提供不同硬件模块的总览，例如CPU，显卡，声卡，网卡，温度/风扇传感器，等等。
9. Linux实用命令有哪些
1、bc
这个Linux命令用于精度比较高的数学运算。如：开平方根等。下面利用bc命令写个脚本(文件名：sqrt)
#!/bin/bashif [ $then echo 'Usage: sqrt number' exit 1else echo -e "sqrt($1) quit " | bc -q -ifi
接着，可使用这个脚本进行平方根运算：
[hchen@RHELSVR5]$ ./sqrt 366[hchen@RHELSVR5]$ ./sqrt 2.00001.4142[hchen@RHELSVR5]$ ./sqrt 10.00003.1622
2、split
如果你的文件很大，却接到命令要把它分割成小文件，那么这个命令就派上用场了。
[hchen@RHELSVR5 applebak]# ls -l largefile.tar.gz-rw-r--r-- 1 hchen hchen 436774774 04-17 02:00 largefile.tar.gz[hchen@RHELSVR5 applebak]# split -b 50m largefile.tar.gz LF_[hchen@RHELSVR5]# ls -l LF_*-rw-r--r-- 1 hchen hchen 52428800 05-10 18:34 LF_aa-rw-r--r-- 1 hchen hchen 52428800 05-10 18:34 LF_ab-rw-r--r-- 1 hchen hchen 52428800 05-10 18:34 LF_ac-rw-r--r-- 1 hchen hchen 52428800 05-10 18:34 LF_ad-rw-r--r-- 1 hchen hchen 52428800 05-10 18:34 LF_ae-rw-r--r-- 1 hchen hchen 52428800 05-10 18:35 LF_af-rw-r--r-- 1 hchen hchen 52428800 05-10 18:35 LF_ag-rw-r--r-- 1 hchen hchen 52428800 05-10 18:35 LF_ah-rw-r--r-- 1 hchen hchen 17344374 05-10 18:35 LF_ai。
反而来，合并也只需要简单的合并就行，如：
[hchen@RHELSVR5]# cat LF_* >largefile.tar.gz。
3、pgrep
pgrep名字前有个p，可以猜想它可能和grep有关，确实这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的。如：
$ pgrep -u hchen2244122444
这个命令相当于：
ps -ef | egrep '^hchen' | awk '{print $2}'。
4、nl
nl命令其它和cat命令很像，只不过它会打上行号。如下所示：
[hchen@RHELSVR5 include]# nl stdio.h | head -n 10 1 /* Define ISO C stdio on top of C++ iostreams. 2 Copyright (C) 1991,1994-2004,2005,2006 Free Software Foundation, Inc. 3 This file is part of the GNU C Library. 4 The GNU C Library is free software; you can redistribute it and/or 5 modify it under the terms of the GNU Lesser General Public 6 License as published by the Free Software Foundation; either 7 version 2.1 of the License, or (at your option) any later version. 8 The GNU C Library is distributed in the hope that it will be useful。
5、ldd
这个命令，用来可执行文件所使用了动态链接库。如：
[hchen@RHELSVR5 ~]# ldd /usr/bin/java linux-gate.so.1 => (0x00cd9000) libgij.so.7rh => /usr/lib/libgij.so.7rh (0x00ed3000) libgcj.so.7rh => /usr/lib/libgcj.so.7rh (0x00ed6000) libpthread.so.0 => /lib/i686/nosegneg/libpthread.so.0 (0x00110000) librt.so.1 => /lib/i686/nosegneg/librt.so.1 (0x009c8000) libdl.so.2 => /lib/libdl.so.2 (0x008b5000) libz.so.1 => /usr/lib/libz.so.1 (0x00bee000) libgcc_s.so.1 => /lib/libgcc_s.so.1 (0x00aa7000) libc.so.6 => /lib/i686/nosegneg/libc.so.6 (0x0022f000) libm.so.6 => /lib/i686/nosegneg/libm.so.6 (0x00127000) /lib/ld-linux.so.2 (0x00214000)。
关于Linux实用命令有哪些，青藤小编就和您分享到这里了。如果你对大数据工程有浓厚的兴趣，希望这篇文章能够对你有所帮助。如果您还想了解更多数据分析师、大数据工程师的技巧及素材等内容，可以点击本站的其他文章进行学习。