find test –path "/tmp/tmp1" –prune –o –print
目前如果在腾讯云服务器上部署hadoop框架开启yarn时可能会被黑客攻击（8088yarn计算端口）。 我已经踩雷，出现的结果就是我的用户下的所有文件都被删除而且不能添加任何文件并且一旦添加文件就会被自动删除（.bashrc和.bash_profile核心文件也被删除）。 此时linux系统显示如下状态：
本文将深入浅出地介绍 lsof 命令，让你无论是初学者还是有一定编程经验的开发者，都能轻松掌握它。
一般说来不会出现删除文件后空间不释放的情况，但是也存在例外，比如文件被进程锁定，或者有进程一直在向这个文件写数据等等，要理解这个问题，就需要知道 Linux 下文件的存储机制和存储结构。
原文链接:https://rumenz.com/rumenbiji/linux-lsof-skills.html
我们都知道，在linux下，“一切皆文件”，因此有时候查看文件的打开情况，就显得格外重要，而这里有一个命令能够在这件事上很好的帮助我们-它就是lsof。
对于进程正在使用文件的场景，数据可以恢复是由于Linux系统下文件包含两个部分：inode 和 block ，其中 inode 中每个文件都有 2 个计数器：i_count 和 i_nlink 。只有当 i_count 和 i_nlink 均为 0 时，文件才算被删除，但被其他进程调用的文件，i_count 将不为 0。
lsof 简介 lsof（list open files）是一个列出当前系统中所有打开文件的工具 Linux中一切皆文件，所以在系统中，被打开的文件可以是普通文件、目录、网络文件系统中的文件、字符设备、管道、socket等 如何知道现在系统打开的是哪些文件？及这些文件的相关信息呢？ lsof命令就是帮我们查看打开文件的信息的 基本用法 查看进程打开的文件 例如查看mysql在操作哪些文件 # lsof -c mysql 查看文件对应的进程 例如查看系统日志文件是在被谁操作 # lsof
Linux/Mac中的基础命令其实有着非常强大的功能，本次我会将个人常用到的一些命令进行整理，希望可以帮助到各位。
linux下有哪些文件 普通文件 目录 符号链接 面向块的设备文件 面向字符的设备文件 管道和命名管道 套接字 当前系统中所有被打开的文件 > lsof COMMAND PID TID USER FD TYPE DEVICE SIZE/OFF NODE NAME systemd 1 root cwd DIR 253,1 288 64 /
在介绍Linux命令之前，先简单了解下操作系统的作用，操作系统是应用程序与硬件之间插入的一层软件，所有应用对硬件的操作都必须经过操作系统。操作系统的两个最主要的作用是
导语用户切换vi基本操作异常处理保存退出移动移动(程序)选中文本(可视模式)删除复制粘贴移动下一行替换缩进查找替换多行注释文件浏览器分屏命令
我们在这里开启了 innodb_file_per_table，但这个参数并非本实验所必须，只是为了演示方便。
数据库实例运行正常的情况，在各个log buffer中，会存有 各个LSN，可以通过 show engine innodb status 查看，但是注意，这个lsn并非是直接从磁盘文件获取，而是从buffer 中获取。说明如下：
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。
之前在《如何让程序真正地后台运行》一文中提到了程序后台运行的写法，但是里面的示例程序在某些场景下是会有问题的，这里先不说什么问题，我们先看看这个磁盘满的问题是怎么产生的，通过这篇文章你将会学习到大量linux命令的实操使用。
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考：
今天小编带给大家的文章是关于Linux系统中find命令的使用方法。熟悉Linux的小伙伴可能会对这个命令有所了解，但小编相信很多小伙伴对它没有深入的了解，下面小编就来和大家谈一谈关于Linux系统中的find命令的使用方法。
对于软连接，在 linux 中，我们可以使用 ln (link)指令带上 -s 选项来生成一个指定文件的软链接！
Linux文本内容管理和文件查找 1、文本内容管理命令 1.1文本内容排序 sort //默认升序排序，不是按数值大小排序的 -n //根据数值大小进行排序 -r //逆序排序 -t //字段分隔符 -k //以哪个字段为关键字进行排序 -u //去重，排序后相同的行只显示一次 -f //排序时忽略字符大小写 uniq
# 比如一本书，整本书就相当于一块磁盘或分区，书的前几页目录就相当于inode。每一页的文字、图片相当于一个block
rm命令可以删除一个目录中的一个或多个文件或目录，也可以将某个目录及其下属的所有文件及其子目录均删除掉。对于链接文件，只是删除整个链接文件，而原有文件保持不变。
某天登陆以后发现创建文件失败，提示空间不足了。 于是我用df命令看了一下，使用率确实达到了100%。
原文链接:https://rumenz.com/rumenbiji/linux-whereis.html
对于硬链接来说，unlink 用来删除目录项，并把 inode 引用计数减 1，这两步也是一个原子过程。直到 inode 引用计数为 0，才会真正删除文件。
1.lsof简介 lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对
今天被csdn坑了！昨晚写了一夜的博客，保存到线上草稿了！可是今天打开博客，草稿箱里也找不到，发布的文章中也找不到！作为一家专门研讨技术的网站，居然还会在技术上出现这种问题，这分明就是在打自己的脸啊！ 抱怨的话不多说，现在只好重起炉灶、自认倒霉了。为就接着从文件权限管理开始说，等那天有精力了再把消失的那一段内容给补上。 文件/目录的默认权限和隐藏权限 在前面几篇博客中为也已经提过，文件/目录的基本权限有rwx，那么除了这三个基本权限，Linux使用的ext2/ext3文件系统还存在着文件/目录的隐藏权限
上述选项可以组合。例如，每次要删除.png文件之前都要有删除提示，并在删除之后出一个报告：
Linux ls 命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。
1、通过扩展名查找文件 > find . -name "*.txt" > find / -name "*.log" 2、按文件名查找 > find / -name error.log > find / -name nginx.conf 3、按所属组所有者查找文件 查找~目录下所属组为rumenz的文件 > find ~ -group rumenz -print 查找~目录下所属者为rumenz的文件 > find ~ -user rumenz -print 查找属主账户已经被删除的文件，查找在/et
介绍两款Linux文件恢复工具，ext3grep与extundelete，可能在关键时刻会有所帮助。ext3grep仅对ext3文件系统有效，extundelete对ext3与ext4文件系统都有效
某天上午服务器出现卡顿特别严重，页面加载速度奇慢，并且某些页面刷新出现404的问题，就连服务器的tab命令的自动提示都出现了问题，楼主费了九牛二虎之力，根据服务器排查发现，服务器数据盘出现100%被占用的问题，导致该问题出现的原因是，Jenkins每次部署服务器的时候，都会自动将上一次的war备份，由于开发阶段的频繁部署，最终硬盘被占满，便出现上述描述的情况。
文件和目录10项属性目录 1:索引节点：inode 2:文件类型 3:链接数 4:用户 5:组 6:文件大小 7.8.9:时间戳 10:文件名
sed 是一种 linux 命令行编辑器。 当处理文本时，sed 将当前处理的行存储在临时缓冲区中，称为“模式空间”，然后 sed 命令对缓冲区中的内容进行处理，完成后将缓冲区内容输出到标准输出，接着处理以下行，直到文件尾部。 sed 主要用来自动编辑一个或多个文件，简化文件的反复操作。
原文链接:https://rumenz.com/rumenbiji/linux-find-summary.html
在这一部分中，我们主要介绍几个常用的命令，让大家快速感受以下Linux指令的操作方式。主要包含以下几个指令：
我们都知道，在linux删除一个文件可以使用rm命令，但是有一些特殊名称的文件使用普通的rm方式却没法删除，本文介绍linux中删除特殊名称文件的多种方式。
我们在之前的文章中讨论的都是进程和被打开的文件的关系，但是如果一个文件时没有被打开，它是否需要被管理？它该如何被管理呢？ 本文介绍了文件存储的位置：磁盘，它的三种结构（物理结构、存储结构以及逻辑结构）；管理文件的结构：文件系统与inode；以及文件与inode之间的关系：软硬链接等相关概念。
我们应该尽可能避免在生产环境上做一些危险的操作。但是，难免有所疏忽，那么当事情发生后，我们还能如何拯救？
我们经常在linux要查找某个文件或命令，但不知道放在哪里了，可以使用下面的一些命令来搜索。 which 查看可执行文件的位置 whereis 查看文件的位置 locate 配合数据库查看文件位置 find 实际搜寻硬盘查询文件名称 1、which 语法： which 可执行文件名称 例如： [root@redhat ~]# which passwd /usr/bin/passwd which是通过 PATH 环境变量到该路径内查找可执行文件，所以基本的功能是寻找可执行文件 2、whereis 语法： whereis [-bmsu] 文件或者目录名称 参数说明： -b ： 只找二进制文件 -m： 只找在说明文件manual路径下的文件 -s ： 只找source源文件 -u ： 没有说明文档的文件 例如： [root@redhat ~]# whereis passwd passwd: /usr/bin/passwd /etc/passwd /usr/bin/X11/passwd /usr/share/man/man5/passwd.5.gz /usr/share/man/man1/passwd.1.gz /usr/share/man/man1/passwd.1ssl.gz 将和passwd文件相关的文件都查找出来 [root@redhat ~]# whereis -b passwd passwd: /usr/bin/passwd /etc/passwd /usr/bin/X11/passwd 只将二进制文件 查找出来 和find相比，whereis查找的速度非常快，这是因为linux系统会将系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通过遍历硬盘来查找，效率自然会很高。 但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。 3、 locate 语法： locate 文件或者目录名称 例 如： [root@redhat ~]# locate passwd /etc/passwd /etc/passwd- /etc/cron.daily/passwd /etc/init/passwd.conf /etc/init.d/passwd /etc/pam.d/chpasswd /etc/pam.d/passwd /etc/security/opasswd …………
在 Linux 中，最直观、最可见的部分就是 文件系统(file system)。下面我们就来一起探讨一下关于 Linux 中国的文件系统，系统调用以及文件系统实现背后的原理和思想。这些思想中有一些来源于 MULTICS，现在已经被 Windows 等其他操作系统使用。Linux 的设计理念就是 小的就是好的(Small is Beautiful) 。虽然 Linux 只是使用了最简单的机制和少量的系统调用，但是 Linux 却提供了强大而优雅的文件系统。
2、在Linux中，元数据中的inode号（inode是文件元数据的一部分但其并不包含文件名，inode号即索引节点号）才是文件的唯一标识而不是文件名。（例如对一个文件重命名(mv)但inode号仍相同）。
同一个仓库源可以有多个TAG版本，代表这个仓库源的不同版本。我们使用REPOSITORY:TAG来定义不同的镜像。
whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。 和find相比，whereis查找的速度非常快，这是因为linux系统会将系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通过遍历硬盘来查找，效率自然会很高。 但是该数据库文件并不是实时更新，默认情况下是一星期更新一次，因此，我们在用whereis和loca
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
