列出你最常用的10条shell
history | awk '{a[$2]++}END{for(i in a){print a[i] " " i}}' | sort -rn | head
history | awk '{a[4]++}END{for(i in a){print a[4]++}END{for(i in a){print a[i] " " i}}' | sort -rn | head
grep -v "#" .bash_history |awk '{++a[$1]}END{for(i in a)print i,a[i]|"sort -k2 -nr"}' | head
网络连接数目
netstat -an | grep -E "^(tcp)" | cut -c 68- | sort | uniq -c | sort -n #查看状态数连接数
netstat -ntu | awk '{print $5"\n"}' | cut -d: -f1 | sort | uniq -c | sort -nr|head -n 20 #统计IP连接数
netstat -an -t | grep ":22" | grep ESTABLISHED | awk '{printf "%s %s\n",5,6}' | sort | wc -l #进程连接数
取网卡IP
/sbin/ifconfig |sed 's/.*inet addr:.∗ Bca.*/\1/g' |sed -n '/br/{n;p}' #双网卡绑定用这个
/sbin/ifconfig |sed 's/.*inet addr:.∗ Bca.*/\1/g' |sed -n '/eth/{n;p}' #普通网卡用这个
ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6- 或者
ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}'
系统信息统计
dmidecode -t system |grep -E 'Serial'|awk -F':' '{print $2}' (系统序列号查询)
cat /proc/cpuinfo | grep CPU | awk -F: '{print $2}' | sort|uniq -c (cpu核数)
dmidecode -t system |grep 'Product'|awk '{print 34}' （单板设备类型）
dmidecode | grep -P -A 5 'Memory Device' | grep Size | grep -v Range|grep -i -v "no module"|sed -r 's/^\s+//g' | sort|uniq -c （内存大小）
echo `/sbin/ifconfig |sed 's/.*inet addr:.∗ Bca.*/\1/g' |sed -n '/eth/{n;p}' ` `hostname` >>/etc/hosts 取IP和主机名定向到/etc/hostname
系统抓包分析
tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts （tcpdump 抓包 ，用来防止80端口被人攻击时可以分析数据 ）
less | awk ' {printf 3"\n"}' | cut -d. -f 1-4 | sort | uniq -c | awk '{printf1" "$2"\n"}' | sort -n -t\ +0 （然后检查IP的重复数 并从小到大排序 注意 "-t\ +0" 中间是两个空格 ）
系统进程管理
ps -eo pid,lstart,etime | grep 26871 （进程运行时间）
lsof -p 10412 （查看进程打开的文件 10412是进程的PID）
ps -e -o "%C : %p : %z : %a"|sort -k5 -nr （查看进程 按内存从大到小排列 ）
ps -e -o "%C : %p : %z : %a"|sort -nr （按cpu利用率从大到小排列）
ps aux |grep mysql |grep -v grep |awk '{print $2}' |xargs kill -9 (杀掉mysql进程）
killall -TERM mysqld 杀掉mysql进程：
ps -eal | awk '{ if (2 == "Z") {print4}}' | kill -9 杀掉僵死进程
网卡流量
dstat -acdgilmnprstTfy (centos查看网卡流量)
iftop (suse系统网卡流量)
sar -n DEV 1 10 (suse系统网卡流量)
iotop -o (查看那个进程最磨磁盘)
文件管理
删除0字节文件
find -type f -size 0 -exec rm -rf {} \;
查看目录下10个大文件
du -cks * | sort -rn | head -n 10
history | awk '{a[$2]++}END{for(i in a){print a[i] " " i}}' | sort -rn | head
history | awk '{a[4]++}END{for(i in a){print a[4]++}END{for(i in a){print a[i] " " i}}' | sort -rn | head
grep -v "#" .bash_history |awk '{++a[$1]}END{for(i in a)print i,a[i]|"sort -k2 -nr"}' | head
网络连接数目
netstat -an | grep -E "^(tcp)" | cut -c 68- | sort | uniq -c | sort -n #查看状态数连接数
netstat -ntu | awk '{print $5"\n"}' | cut -d: -f1 | sort | uniq -c | sort -nr|head -n 20 #统计IP连接数
netstat -an -t | grep ":22" | grep ESTABLISHED | awk '{printf "%s %s\n",5,6}' | sort | wc -l #进程连接数
取网卡IP
/sbin/ifconfig |sed 's/.*inet addr:.∗ Bca.*/\1/g' |sed -n '/br/{n;p}' #双网卡绑定用这个
/sbin/ifconfig |sed 's/.*inet addr:.∗ Bca.*/\1/g' |sed -n '/eth/{n;p}' #普通网卡用这个
ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6- 或者
ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}'
系统信息统计
dmidecode -t system |grep -E 'Serial'|awk -F':' '{print $2}' (系统序列号查询)
cat /proc/cpuinfo | grep CPU | awk -F: '{print $2}' | sort|uniq -c (cpu核数)
dmidecode -t system |grep 'Product'|awk '{print 34}' （单板设备类型）
dmidecode | grep -P -A 5 'Memory Device' | grep Size | grep -v Range|grep -i -v "no module"|sed -r 's/^\s+//g' | sort|uniq -c （内存大小）
echo `/sbin/ifconfig |sed 's/.*inet addr:.∗ Bca.*/\1/g' |sed -n '/eth/{n;p}' ` `hostname` >>/etc/hosts 取IP和主机名定向到/etc/hostname
系统抓包分析
tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts （tcpdump 抓包 ，用来防止80端口被人攻击时可以分析数据 ）
less | awk ' {printf 3"\n"}' | cut -d. -f 1-4 | sort | uniq -c | awk '{printf1" "$2"\n"}' | sort -n -t\ +0 （然后检查IP的重复数 并从小到大排序 注意 "-t\ +0" 中间是两个空格 ）
系统进程管理
ps -eo pid,lstart,etime | grep 26871 （进程运行时间）
lsof -p 10412 （查看进程打开的文件 10412是进程的PID）
ps -e -o "%C : %p : %z : %a"|sort -k5 -nr （查看进程 按内存从大到小排列 ）
ps -e -o "%C : %p : %z : %a"|sort -nr （按cpu利用率从大到小排列）
ps aux |grep mysql |grep -v grep |awk '{print $2}' |xargs kill -9 (杀掉mysql进程）
killall -TERM mysqld 杀掉mysql进程：
ps -eal | awk '{ if (2 == "Z") {print4}}' | kill -9 杀掉僵死进程
网卡流量
dstat -acdgilmnprstTfy (centos查看网卡流量)
iftop (suse系统网卡流量)
sar -n DEV 1 10 (suse系统网卡流量)
iotop -o (查看那个进程最磨磁盘)
文件管理
删除0字节文件
find -type f -size 0 -exec rm -rf {} \;
查看目录下10个大文件
du -cks * | sort -rn | head -n 10
du -h --max-depth=1 /home
本文转自谢无赖51CTO博客，原文链接： http://blog.51cto.com/xieping/1436405，如需转载请自行联系原作者
