运维常用shell-xieping

hege

　　列出你最常用的10条shell
　　history | awk '{a[$2]++}END{for(i in a){print a " " i}}' | sort -rn | head
　　history | awk '{a[$4]++}END{for(i in a){print a[$i] " " i}}' | sort -rn | head
　　grep -v "#" .bash_history |awk '{++a[$1]}END{for(i in a)print i,a|"sort -k2 -nr"}'  | head
　　网络连接数目
　　netstat -an | grep -E "^(tcp)" | cut -c 68- | sort | uniq -c | sort -n     #查看状态数连接数
　　netstat -ntu | awk '{print $5"\n"}' | cut -d: -f1 | sort | uniq -c | sort -nr|head -n 20 #统计IP连接数
　　netstat -an -t | grep ":22" | grep ESTABLISHED | awk '{printf "%s %s\n",$5,$6}' | sort | wc -l #进程连接数
　　取网卡IP
　　/sbin/ifconfig |sed 's/.*inet addr:\(.*\) Bca.*/\1/g' |sed -n '/br/{n;p}' #双网卡绑定用这个
　　/sbin/ifconfig |sed 's/.*inet addr:\(.*\) Bca.*/\1/g' |sed -n '/eth/{n;p}' #普通网卡用这个
　　ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6-  或者
　　ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}'
　　系统信息统计
　　dmidecode -t system |grep -E 'Serial'|awk -F':' '{print $2}' (系统序列号查询)
　　cat /proc/cpuinfo  | grep CPU | awk  -F: '{print $2}' |  sort|uniq -c (cpu核数)
　　dmidecode -t system |grep 'Product'|awk '{print $3$4}'  （单板设备类型）

　　dmidecode | grep -P -A 5 'Memory Device' | grep>　　echo `/sbin/ifconfig |sed 's/.*inet addr:\(.*\) Bca.*/\1/g' |sed -n '/eth/{n;p}' ` `hostname` >>/etc/hosts 取IP和主机名定向到/etc/hostname
　　系统抓包分析
　　tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts  （tcpdump 抓包 ，用来防止80端口被人***时可以分析数据 ）
　　less | awk ' {printf $3"\n"}' | cut -d. -f 1-4 | sort | uniq -c | awk '{printf $1" "$2"\n"}' | sort -n -t\   +0 （然后检查IP的重复数 并从小到大排序 注意 "-t\ +0" 中间是两个空格 ）
　　系统进程管理
　　ps -eo pid,lstart,etime | grep 26871 （进程运行时间）
　　lsof -p 10412 （查看进程打开的文件 10412是进程的PID）
　　ps -e -o "%C : %p : %z : %a"|sort -k5 -nr  （查看进程 按内存从大到小排列 ）
　　ps -e -o "%C : %p : %z : %a"|sort -nr     （按cpu利用率从大到小排列）
　　ps aux |grep mysql |grep -v grep |awk '{print $2}' |xargs kill -9  (杀掉mysql进程）
　　killall -TERM mysqld  杀掉mysql进程：
　　ps -eal | awk '{ if ($2 == "Z") {print $4}}' | kill -9 杀掉僵死进程
　　网卡流量
　　dstat -acdgilmnprstTfy (centos查看网卡流量)
　　iftop   (suse系统网卡流量)
　　sar -n DEV 1 10 (suse系统网卡流量)
　　iotop -o (查看那个进程最磨磁盘)
　　文件管理
　　删除0字节文件
　　find -type f -size 0 -exec rm -rf {} \;
　　查看目录下10个大文件
　　du -cks * | sort -rn | head -n 10
　　du -h --max-depth=1  /home