Linux 查看端口占用情况可以使用 **lsof** 和 **netstat** 命令。

* * *

## lsof

lsof(list open files)是一个列出当前系统打开文件的工具。

lsof 查看端口占用语法格式：

```
lsof -i:端口号
```

### 实例

查看服务器 8000 端口的占用情况：

```
# lsof -i:8000
COMMAND   PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
nodejs  26993 root   10u  IPv4 37999514      0t0  TCP *:8000 (LISTEN)
```

可以看到 8000 端口已经被轻 nodejs 服务占用。

lsof -i 需要 root 用户的权限来执行，如下图：

![](https://www.runoob.com/wp-content/uploads/2018/09/lsof.png)

更多 lsof 的命令如下：

```
lsof -i:8080：查看8080端口占用
lsof abc.txt：显示开启文件abc.txt的进程
lsof -c abc：显示abc进程现在打开的文件
lsof -c -p 1234：列出进程号为1234的进程所打开的文件
lsof -g gid：显示归属gid的进程情况
lsof +d /usr/local/：显示目录下被进程开启的文件
lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长
lsof -d 4：显示使用fd为4的进程
lsof -i -U：显示所有打开的端口和UNIX domain文件
```

* * *

## netstat

netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。

netstat 查看端口占用语法格式：

```
netstat -tunlp | grep 端口号
```

+   \-t (tcp) 仅显示tcp相关选项
+   \-u (udp)仅显示udp相关选项
+   \-n 拒绝显示别名，能显示数字的全部转化为数字
+   \-l 仅列出在Listen(监听)的服务状态
+   \-p 显示建立相关链接的程序名

例如查看 8000 端口的情况，使用以下命令：

```
# netstat -tunlp | grep 8000
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      26993/nodejs   
```

更多命令：

```
netstat -ntlp   //查看当前所有tcp端口
netstat -ntulp | grep 80   //查看所有80端口使用情况
netstat -ntulp | grep 3306   //查看所有3306端口使用情况
```

* * *

## kill

在查到端口占用的进程后，如果你要杀掉对应的进程可以使用 kill 命令：

```
kill -9 PID
```

如上实例，我们看到 8000 端口对应的 PID 为 26993，使用以下命令杀死进程：

```
kill -9 26993
```

Linux 查看端口占用情况

## 如何使用 Rsync 克隆或复制 Linux 服务器

* * *

克隆是使用强大的 rsync 命令行工具创建实时 Linux 服务器的精确副本的细致过程，该工具是一种高效的文件同步和传输工具。

克隆需要使用两个服务器实例：源服务器（用作要克隆的服务器）和目标服务器（实际克隆过程发生的位置）。

通过使用 **rsync** 命令，可以完成从源服务器到目标服务器的所有文件和目录的复杂同步。

在本指南中，您将学习如何使用 Rsync 文件同步工具热克隆 Linux 服务器。

#### 技工所设置

以下是我们在本指南中使用的实验室设置，您可以使用 **rsync** 命令克隆任何 Linux 发行版。

+   源服务器 – RHEL 9 – 192.168.2.103
+   目标服务器 – RHEL 9 – 192.168.2.110

源服务器是我们将要克隆到目标服务器上的服务器。

#### 设置和要求

在继续之前，请确保您已满足以下先决条件：

+   两台服务器需要运行相同版本的作系统，即 **RHEL 9.x** 或 **RHEL 8.x** 等。
+   此外，服务器应具有相同的文件系统和相同的硬盘配置，即无论是单磁盘还是 RAID 配置。

**注意**：在热克隆之前，请确保禁用所有涉及传输或写入数据的服务，例如数据库、邮件服务等。

### 在 Linux 中安装 Rsync

要成功克隆，两台服务器上都需要有 **rsync** 命令行工具，该工具将用于将源服务器镜像到目标服务器并同步两个系统之间的所有差异。

值得庆幸的是，现代 Linux 系统已经预装了 **rsync**，您可以通过运行以下命令来检查安装的 **rsync** 版本：

```
$ rsync --version
```

如果要查看有关 rsync 的其他信息，请执行以下 rpm 命令或 dpkg-query 命令：

```
$ rpm -qi rsync               [On RHEL/CentOS/Fedora and Rocky/AlmaLinux]
dpkg-query --status rsync   [On Debian, Ubuntu and Mint]
```

[![](https://cn.linux-console.net/common-images/clone-linux-server/Verify-Rsync-Command.png)](https://cn.linux-console.net/common-images/clone-linux-server/Verify-Rsync-Command.png)

如果缺少 **rsync**，请使用默认的软件包管理器将其安装到您的系统上。

```
$ sudo apt install rsync         [On Debian, Ubuntu and Mint]
sudo yum install rsync         [On RHEL/CentOS/Fedora and Rocky/AlmaLinux]
sudo emerge -a sys-apps/rsync  [On Gentoo Linux]
sudo apk add rsync             [On Alpine Linux]
sudo pacman -S rsync           [On Arch Linux]
sudo zypper install rsync      [On OpenSUSE]    
```

### 配置 Source Linux Server

您可能希望从克隆中排除一些目录和文件，因为它们在目标服务器中已经可用或已自动生成。这些目录包括 `/boot`、`/tmp` 和 `/dev` 目录。

因此，请创建一个排除文件 `/root/exclude-files.txt` 并添加以下条目：

```
/boot
/dev
/tmp
/sys
/proc
/backup
/etc/fstab
/etc/mtab
/etc/mdadm.conf
/etc/sysconfig/network*
```

保存并退出配置文件。

### 克隆 Linux 服务器

设置好所有内容后，使用以下命令继续并将您的服务器**重新同步到**远程或目标服务器：

```
$ sudo rsync -vPa -e 'ssh -o StrictHostKeyChecking=no' --exclude-from=/root/exclude-files.txt / REMOTE-IP:/
```

[![](https://cn.linux-console.net/common-images/clone-linux-server/Clone-Linux-Server-with-Rsync.png)](https://cn.linux-console.net/common-images/clone-linux-server/Clone-Linux-Server-with-Rsync.png)

该命令将 rsync 从源服务器到目标服务器的所有内容，同时排除您之前定义的文件和目录。请务必将 `REMOTE-IP：` 选项替换为目标服务器的 IP 地址。

让我们分解一下 command 及其组件：

+   `sudo` – 这是一个允许执行具有管理权限的命令的命令。
+   `rsync` – rsync 命令本身用于文件同步和传输。
+   `-v`：此选项启用详细输出，提供有关同步进度的详细信息。
+   `-P` – 此选项等效于 `--progress`，用于启用部分文件传输，并在同步期间显示每个文件的进度。
+   `-a` – 此选项代表“**存档模式**”，是保留重要文件属性（如权限、所有权、时间戳等）的简写。
+   `-e` – 此选项指定要用于同步的远程 shell。
+   `-o StrictHostKeyChecking=no` – 禁用严格的主机密钥检查，这意味着如果远程服务器的主机密钥未知，SSH 连接将不会提示确认。
+   `--exclude-from=/root/exclude-files.txt` – 此选项允许您指定一个文件，其中包含要从同步中排除的模式或路径列表。
+   `/` – 正斜杠表示将要克隆的源目录或根目录。
+   `REMOTE-IP：/` – 指定目标服务器的 IP 地址或主机名，后跟冒号和正斜杠。它指示将复制克隆文件的远程目录。

同步完成后，**重新启动**目标系统以重新加载更改，然后使用源服务器的凭据引导至服务器。请随意停用旧服务器，因为您现在拥有它的镜像副本。

也可以使用脚本，无人值守克隆。

创建同步脚本

XML/HTML代码

1.  cat rsync.sh
2.  rsync -vPa -e 'ssh -o StrictHostKeyChecking\=no' --progress \--exclude-from\=/root/exclude-files.txt / 192.168.2.200:/
3.  chmod +x rsync.sh

后台启动同步进程

XML/HTML代码

1.  nohup ./rsync.sh & 

想要查看输出可以

XML/HTML代码

1.  tail -f nohup.out

等待结束，可以查看nohup结果显示完成（会有部分复制不成功，不用担心）

克隆完重启目标端服务器。

rsync主要用于备份和镜像。具有速度快、避免复制相同内容和支持符号链接的优点。

rsync，从字面意思上可以理解为remote sync（远程同步）。rsync不仅可以远程同步数据（类似于scp），而且可以本地同步数据（类似于cp），但不同于cp或scp的一点是，它不会覆盖以前的数据（如果数据已经存在），而是先判断已经存在的数据和新数据的差异，只有数据不同时才会把不相同的部分覆盖。

rsync复制命令

若rsync服务端SSH为标准端口，此时rsync使用方式如下：

XML/HTML代码

1.  # 将本机（10.7.2.230）上/root目录及目录下的文件同步到服务器10.7.2.231上的/root/backup目录下
2.  # 在10.7.2.230上执行以下命令：
3.  rsync -avuz /root root@192.168.19.100:/root/backup

若rsync服务端SSH为非标准端口，可通过rsync的-e参数进行端口指定（如ssh端口号为10022），使用方式如下：

XML/HTML代码

1.  # 将本机（10.7.2.230）上/root目录及目录下的文件同步到服务器10.7.2.231上的/root/backup目录下
2.  # 在10.7.2.230上执行以下命令：
3.  rsync -avuz /root -e 'ssh -p10022' root@10.7.2.231:/root/backup

常用参数

XML/HTML代码

1.  \-v, --verbose详细模式输出
2.  \-a, --archive归档模式，表示以递归方式传输文件，并保持所有文件属性不变
3.  \-u, --update 仅仅进行更新，也就是跳过已经存在的目标位置，并且文件时间要晚于要备份的文件，不覆盖新的文件
4.  \-z,--compress对备份的文件在传输时进行压缩处理
5.  \--delete：删除那些DST中存在而在SRC中没有的文件
6.  \--exclude\=PATTERN: 指定排除不需要传输的文件模式

由于ssh方式不需要进行配置文件配置，只需要像scp一样执行命令即可，因此本文主要介绍该方式的使用，rsync-daemon方式可参考其他教程。

例如需求为：将10.7.2.230上的/root目录文件同步到10.7.2.231上的/root/backup下，可通过以下两种方式来实现：

**将本地文件推送（上传）到远端**

\# 在本地服务器上执行

\# rsync  命令参数  源文件目录  目的目录

rsync \[OPTION\] SRC  \[USER@\]HOST:DEST

\# 示例：在10.7.2.230上执行rsync，将/root目录文件同步到远程主机（10.7.2.231的/root/backup）上

rsync -avuz /root root@10.7.2.231:/root/backup

**将远端文件拉（下载）到本地**

\# rsync  命令参数    源文件目录  目的目录

\# rsync  \[OPTION\]  \[USER@\]HOST:SRC  \[DEST\]

\# 示例：主机10.7.2.231上执行rsync，将10.7.2.230上/root下的目录文件下载到主机10.7.2.231的/root/backup上

rsync -auvz root@10.7.2.230:/root /root/backup  

#注意：

源目录加了斜线，效果就是将该目录下的内容传输到目标目录下

源目录不加斜线，效果就是将该目录传输到目标目录下

目标目录如果不存在，会自动创建目标目录

简单本机文件或者目录的复制

#复制文件

rsync -av /etc/passwd /tmp/1.txt

#复制目录

rsync -av test1/ test2/

**小知识：**

XML/HTML代码

1.  创建ssh互信（免密登录服务器）
2.  #创建SSH密钥（一路回车）
3.  ssh-keygen -t rsa
4.  #复制SSH公钥到远程主机（需要输入远程主机SSH密码）
5.  ssh-copy-id -i .ssh/id\_rsa.pub root@192.168.2.200
6.  #直接免密运行远程主机密码或者免密登录
7.  ssh 192.168.2.200 date

其他应用，比如上传rsync到esxi的bin目录，就可以直接备份虚拟机，或者使用群晖abb直接备份虚拟机文件到nas，原汁原味，和scp复制的一样，并且支持增量备份，定时备份。更多有趣的玩法需要自己去挖掘。rsync使用的是ssh协议端口，在esxi中除了开启ssh服务，还需要在网络--防火墙中允许sshclient服务通过。

附批量设置ssh免密登录服务器的脚本和方法：

建立文件 ssh.sh 设置属性可写

XML/HTML代码

1.  #!/bin/bash  

3.  # 检查 ssh-keygen 是否已经存在密钥对  
4.  if \[ ! -f ~/.ssh/id\_rsa \]; then  
5.    echo "SSH key pair not found. Generating one..."  
6.    ssh-keygen -t rsa -N "" -f ~/.ssh/id\_rsa  
7.  else  
8.    echo "SSH key pair already exists. Skipping generation."  
9.  fi  

11.  # 定义 host.txt 文件路径  
12.  HOSTS\_FILE\="host.txt"  

14.  # 检查 host.txt 文件是否存在  
15.  if \[ ! -f "$HOSTS\_FILE" \]; then  
16.    echo "Error: $HOSTS\_FILE not found!"  
17.    exit 1  
18.  fi  

20.  # 检查 host.txt 文件是否为空  
21.  if \[ ! -s "$HOSTS\_FILE" \]; then  
22.    echo "Error: $HOSTS\_FILE is empty!"  
23.    exit 1  
24.  fi  

26.  # 读取 host.txt 文件  
27.  while IFS\= read -r line; do  
28.    # 跳过空行  
29.    if \[ -z "$line" \]; then  
30.      continue  
31.    fi  

33.    # 解析行中的IP、端口、用户名和密码  
34.    IFS\=' ' read -r -a fields <<< "$line"  
35.    HOST\_PORT\_USER\_PASS\="${fields\[0\]}"  
36.    USER\="${fields\[1\]}"  
37.    PASS\="${fields\[2\]}"  

39.    IFS\=':' read -r IP PORT <<< "$HOST\_PORT\_USER\_PASS"  

41.    # 默认端口为22  
42.    if \[ -z "$PORT" \]; then  
43.      PORT\=22  
44.    fi  

46.    echo "Processing $USER@$IP:$PORT"  

48.    # 使用sshpass和ssh-copy-id复制公钥  
49.    sshpass -p $PASS ssh-copy-id -i ~/.ssh/id\_rsa.pub -o StrictHostKeyChecking\=no -p $PORT $USER@$IP  
50.    if \[ $? -ne 0 \]; then  
51.      echo "Error: Failed to copy SSH key to $USER@$IP:$PORT"  
52.      continue  
53.    fi  

55.    # 检查公钥是否成功上传  
56.    sshpass -p $PASS ssh -o StrictHostKeyChecking\=no -p $PORT $USER@$IP "grep -q '$(cat ~/.ssh/id_rsa.pub)' ~/.ssh/authorized_keys && echo 'Key successfully added to $USER@$IP' || echo 'Failed to add key to $USER@$IP'"  
57.    if \[ $? -ne 0 \]; then  
58.      echo "Error: SSH connection to $USER@$IP:$PORT failed"  
59.    fi  

61.  done < "$HOSTS\_FILE"  

63.  echo "SSH key copied to all hosts."  

相同目录下建立 host.txt 保存服务器信息，格式如下

XML/HTML代码

1.  192.168.0.101:22 root password123
2.  192.168.0.102 root password456
3.  192.168.0.103:2222 user password789

然后直接执行脚本，即可自动升级秘钥并上传到 host.txt 中服务器上，实现免密直接登录。如果缺少sshpass自行安装。

如何使用 Rsync 克隆或复制 Linux 服务器

## 一、Debian11基本命令机制

+   Debian11系统命令的执行机制，由有序的五部分构成，分别是：**设置变量值**（可选）；**命令名**（必选）；**参数**（可选）；**重定向**（可选：> , >> , < , << 等等）；**控制操作**（可选：&& ， || ， 换行符 , ; , & , ( , )）。

### 1.1、Debian11设置变量值

环境变量由 PAM 系统初始化，有些会被应用程序重置，环境变量会改变 Debian 命令的行为。

```
$LANG  //语言环境，例如 echo $LANG, 输出：zh_CN.UTF-8；
$PATH  //搜索路径；
$HOME  //用户目录。
```

### 1.2、Debian11命令名

任何基于 UNIX 克隆的系统通常都会提供等价的基本命令，Debian11命令名示例：

```
pwd	 //显示当前工作目录的名称；
whoami	//显示当前的用户名；
id  //显示当前用户的身份（名称、uid、gid和相关组）。
```

### 1.3、Debian11参数

Debian11命令附带参数，以 "-" 或 "--" 开头，也称选项，用来控制命令的执行方式。

```
date  //2023年 02月 16日 星期四 10:35:11 CST；
date -R  //加上参数 -R 为RFC2822标准日期格式。
```

### 1.4、Debian11重定向

```
command > try8.log  //将 command 的输出重定向覆盖到文件 try8.log，如：echo '123' > try8.log；
command < try8.log  //将 command 的输入重定向到文件 try8.log；
command >> try8.log  //将 command 的输出重定向附加到文件 try8.log；
command << delimiter  //将 command 的输入重定向到下面的命令行，直到遇到 delimiter。
```

### 1.5、Debian11控制操作

```
command &  //在后台执行 command；
command1 && command2  //执行 command1，如果成功按顺序执行 command2；
command1 || command2  //执行 command1，如果不成功按顺序执行 command2；
command1 ; command2  //依次执行 command1 和 command2；
command1 | command2  //将 command1 的输出作为 command2 的输入；
command1 2>&1 | command2  //将 command1 的输出和错误作为 command2 的输入。
```

### 其它说明

**预定义文件描述符**：Debian11系统预定义的文件描述符0-2。

```
stdin  //标准输入0；
stdout  //标准输出1；
stderr  //标准错误2。
```

**命令的返回值**：每个命令都会返回它的退出状态（变量：$?）作为返回值，success 逻辑 true ，0 则是它的值。

```
[ 1 = 1 ] ; echo $?  //输出0；
[ 1 = 2 ] ; echo $?  //输出1。
```

**命令的别名**：您可以为经常使用的命令设置一个别名。

```
alias la='ls -la'  //设置 la 成为 ls -al 的简写形式；
type la  //显示别名命令的准确路径或类型；
alias  //列出所有的别名；
unalias  //删除别名。
```

## 二、Debian11基本命令

学习 Linux，需要从基本命令开始，您完全不用担心 Linux 的命令太多，因为一般只需要记住几十个常用的即可。本Debian11教程 汇总常用的基本命令，掌握这些就够用了。以下为常用的基本命令列表：

```
pwd  //显示当前工作目录的名称；
whoami  //显示当前的用户名；
id  //显示当前用户的身份；
file foo  //显示 foo 文件的文件类型；
type -p commandname  //显示命令的文件所处位置 commandname；
which commandname  //显示命令的文件所处位置 commandname；
type commandname  //显示 commandname 命令的相关信息；
apropos key-word  //查找与 key-word 有关的命令；
man -k key-word  //查找与 key-word 有关的命令；
whatis commandname  //用一行解释 commandname 命令；
man -a commandname  //显示 commandname 命令的解释；
info commandname  //显示 commandname 命令相当长的解释；
ls  //显示目录内容，不包含以 . 点号开头的文件和目录；
ls -a  //显示目录内容，包含所有文件和目录；
ls -A  //显示目录内容，包含几乎所有文件和目录，除了 .. 和 . ；
ls -la  //显示所有的目录内容，并包含详细的信息；
ls -lai  //显示所有的目录内容，并包含inode和详细的信息；
ls -d  //显示当前目录下的所有目录；
tree  //使用树状图显示目录内容；
lsof foo  //列出处于打开状态的文件 foo 
lsof -p pid  //列出被某进程打开的文件: pid；
mkdir foo  //在当前目录中建立新目录 foo；
rmdir foo  //删除当前目录中的 foo 目录；
cd foo  //切换到当前目录下或变量 $CDPATH 中的 foo 目录；
cd /  //切换到根目录；
cd  //切换到当前用户的家目录；
cd /foo  //切换到绝对路径为 /foo 的目录；
cd ..  //切换到上一级目录；
cd ~foo  //切换到用户 foo 的家目录；
cd -  //切换到之前的目录；
</etc/motd pager  //使用默认的分页程序来显示 /etc/motd 的内容；
touch junkfile  //建立一个空文件 junkfile；
cp foo bar  //将一个现有文件 foo 复制到一个新文件 bar；
rm junkfile  //删除文件 junkfile；
mv foo bar  //将一个现有文件 foo 重命名成 bar，bar 必须不存在；
mv foo bar  //将一个现有文件 foo 移动到新的位置 bar/foo，必须存在bar目录；
mv foo bar/baz  //移动文件 foo 到新位置并重命名为 bar/baz，必须存在 bar，且不存在 bar/baz文件；
chmod 600 foo  //使其他人无法读写现有文件 foo，并且所有人都无法执行该文件；
chmod 644 foo  //使其他人对现有文件 foo 可读但不可写，并且所有人都无法执行该文件；
chmod 755 foo  //使其他人对 foo 可读而不可写，并且所有人都能执行该文件；
find . -name pattern  //使用 shell  pattern  查找匹配的文件名，速度较慢；
locate -d . pattern  //使用 shell  pattern  查找匹配的文件名，速度较快，使用定期生成的数据库；
grep -e "pattern" *.html  //在当前目录下以 .html 结尾的所有文件中，查找匹配 pattern 的文件并显示；
top  //全屏显示进程信息，输入 q 退出；
ps aux | pager  //显示所有正在运行的进程的信息；
ps -ef | pager  //显示所有正在运行的进程的信息；
ps aux | grep -e "[e]xim4*"  //显示所有正在运行 exim 和 exim4 的进程；
ps axf | pager  //显示所有正在运行的进程的信息；
kill 1234  //杀死ID为 1234 的进程；
gzip foo  //使用 Lempel-Ziv 编码（LZ77）将 foo 压缩为 foo.gz；
gunzip foo.gz  //将 foo.gz 解压为 foo；
bzip2 foo  //使用 Burrows-Wheeter 块排序压缩算法和 Huffman 编码将 foo 压缩为 foo.bz2；
bunzip2 foo.bz2  //将 foo.bz2 解压为 foo；
xz foo  //使用 Lempel-Ziv-Markov 链算法将 foo 压缩为 foo.xz；
unxz foo.xz  //将 foo.xz 解压为 foo；
tar -xvf foo.tar  //从 foo.tar 档案中提取文件；
tar -xvzf foo.tar.gz  //从被gzip压缩过的 foo.tar.gz 档案中提取文件；
tar -xvjf foo.tar.bz2  //从 foo.tar.bz2 档案中提取文件；
tar -xvJf foo.tar.xz  //从 foo.tar.xz 档案中提取文件；
tar -cvf foo.tar bar/  //将目录 bar/ 中的内容打包到 foo.tar 档案中；
tar -cvzf foo.tar.gz bar/  //将目录 “bar/” 中的内容打包并压缩成 “foo.tar.gz” 文件；
tar -cvjf foo.tar.bz2 bar/  //将目录 bar/ 中的内容打包到 foo.tar.bz2 档案中；
tar -cvJf foo.tar.xz bar/  //将目录 bar/ 中的内容打包到 foo.tar.xz 档案中；
zcat README.gz | pager  //使用默认的分页程序来显示 README.gz 压缩包中的内容；
zcat README.gz > foo  //将 README.gz 解压后的内容输出到文件 foo 中；
zcat README.gz >> foo  //将 README.gz 解压后的内容添加到文件 foo 的末尾；
dpkg -l  //列出当前已安装的软件列表；
dpkg -i package.deb  //安装指定的软件包；
dpkg -r package.deb  //卸载指定的软件包；
dpkg -c package.deb  //显示指定软件包内的文件信息。
```

## 三、Debian11系统命令

systemctl 命令用于提供通用的系统管理操作，通过 systemctl 命令改变系统状态，一般是需要通过添加命令 sudo 来处理，用以获得需要的系统管理权限，以下为常用的系统命令列表：

```
systemctl list-units --type=target  //列出所有 target 单元配置；
systemctl list-units --type=service  //列出所有 service 单元配置；
systemctl list-units --type=help  //列出所有单元配置类型；
systemctl list-sockets  //列出内存中所有 socket 单元；
systemctl list-timers  //列出内存中所有 timer 单元；
systemctl start $unit  //启动 "$unit"；
systemctl stop $unit  //停止 "$unit"；
systemctl reload $unit  //重新加载服务相关的配置；
systemctl restart $unit  //停止和启动所有 "$unit"；
systemctl isolate $unit  //启动 "$unit" 并停止所有其它的；
systemctl isolate graphical  //转换到 "图形" (图形界面系统)；
systemctl isolate multi-user  //转换到 "多用户" (命令行系统)；
systemctl isolate rescue  //转换到 "应急模式" (单用户命令行系统)；
systemctl kill $unit  //向"$unit"发送杀死信号；
systemctl is-active $unit  //检查"$unit"服务是否是活动的；
systemctl is-failed $unit  //检查"$unit"服务是否是失败的；
systemctl status $unit|$PID|$device  //检查"$unit|$PID|device"的状态；
systemctl show $unit|$job  //显示"$unit|$job"的属性；
systemctl reset-failed $unit  //重设失败的"$unit"；
systemctl list-dependencies --all  //列出所有单元服务的依赖性；
systemctl list-unit-files  //列出安装在系统上的单元文件；
systemctl enable $unit  //启用 "$unit" (增加符号链接)；
systemctl disable $unit  //禁用 "$unit" (删除符号链接)；
systemctl unmask $unit  //取消遮掩 "$unit" (删除到 "/dev/null" 的符号链接)；
systemctl mask $unit  //遮掩 "$unit" (增加到 "/dev/null" 的符号链接)；
systemctl get-default  //获取默认的 target 设置；
systemctl set-default graphical  //设置默认 target 为"graphical" (图形系统)；
systemctl set-default multi-user  //设置默认的 target 为"multi-user" (命令行系统)；
systemctl show-environment  //显示工作环境变量；
systemctl set-environment variable=value  //设置环境变量 "variable" 的值为 "value"；
systemctl unset-environment variable  //取消环境变量 "variable" 的设置；
systemctl daemon-reload  //重新加载所有单元文件和后台守护进程（daemon）；
systemctl poweroff  //关闭系统；
systemctl reboot  //关闭和重启系统；
systemctl suspend  //挂起系统；
systemctl hibernate  //休眠系统。
```

## 四、Debian11基本命令总结

+   Debian11教程 - Debian11基本命令，主要引导用户快速理解Debian11环境下的常用命令，从基本命令开始，逐步到常用的系统命令等，通篇实用易懂，让入门变得更加快速和简单。



Debian11基本命令

## 一、Debian11备份与还原须知

+   计算机有时会出现各种异常，包括硬件和软件问题，或由于人为错误导致，因此系统备份与还原非常重要。除非有更好的理由，否则不要备份诸如：/proc、/sys、/tmp、/run 等伪文件系统，因为它们一般是庞大且无用的。

### 1.1、Debian11备份还原对象

+   用户数据文件：在 ~/ 下的所有数据；
+   程序数据文件：在 /var/ 下的数据，其中 /var/cache、/var/run、/var/tmp 除外；
+   系统配置文件：在 /etc/ 下的数据；
+   验证数据结果：在 ~/.config/systemd/user 为用户进程计时器，在 ~/.config/autostart 为用户自启进程。

### 1.2、Debian11如何备份还原

+   安全数据存储：保护免于被覆盖或系统故障；
+   定期系统备份：有计划的进行备份；
+   冗余系统备份：对数据或系统镜像；
+   简易系统备份：使用简单命令进行备份。

### 1.3、Debian11评估风险成本

+   数据丢失的风险：数据至少存储在不同的硬盘和机器上，重要数据推荐只读；
+   数据的非法访问：敏感的身份数据，如：~/.ssh/\* 等应当加密备份；
+   数据异常的原因：硬件损坏、文件系统损坏、不信任的远程存储、弱密码、过高的权限等；
+   备份所需资源：人力、硬件、软件、自动化和定时作业等。

## 二、Debian11系统备份和系统还原工具

+   对于Debian11系统而言，一般可以借助各种软件包提供的备份与还原功能，通过备份工具可以安全、简单、快速的实现系统备份和系统还原操作，每一个备份工具都各具特色，您可以按需选用。

### 2.1、Debian11工具列表

+   dump：dump 和 restore 命令用于 ext2/ext3/ext4 文件系统；
+   xfsdump：xfsdump 和 xfsrestore 命令用于 XFS 文件系统；
+   backupninja：轻量的可扩展的 meta-backup 备份系统；
+   bacula-common/bacula-client/bacula-console/bacula-server：网络数据备份；
+   amanda-common/amanda-client/amanda-server：高级自动化网络归档器；
+   backup-manager：Linux 命令行系统备份工具；
+   backup2l：用于可挂载媒介的低维护的备份/恢复工具；
+   backuppc：BackupPC 是用于系统备份的高性能的企业级工具；
+   duplicity/flexbackup/rdiff-backup/restic/slbackup：远程增量备份。

### 2.2、Debian11工具说明

+   Mondo Rescue 是一个备份系统工具，它能够方便的从备份设备中快速恢复整个系统，而不需要经过常规的系统安装过程；Bacula，Amanda 和 BackupPC 是全功能的备份实用套件，主要用于联网的定期备份；restic 和 rdiff-backup 软件包能够增量备份；dump 软件包用于高效增量的归档和恢复整个文件系统。

## 三、Debian11系统备份和系统还原教程

+   对于很多系统管理员来说，只需保护好用户的关键数据即可。因为很多文件仅是系统运行升级或安全更新产生的，这些一般是程序缓存或伪文件系统，所以没理由备份整个系统。本Debian11教程示例将使用 dump 命令，dump 可以实现完整+增量备份、完整+差异备份，再配合作业 crontab 实现无人值守定期全自动备份。

### 3.1、Debian11安装方式

**dump** 操作可用来备份文件，而 **restore** 操作则是还原已备份的文件，两者指令刚好相反。

```
apt install dump  //安装dump
```

### 3.2、Debian11命令介绍

**dump 系统备份命令选项：**

+   \-0123456789：备份的层级，0完全备份，1-9为增量备份；
+   \-b<区块大小>：指定区块的大小；
+   \-B<区块数目>：指定备份卷册的区块数目；
+   \-c：修改备份磁带预设的密度与容量；
+   \-d<密度>：设置磁带的密度；
+   \-f<设备名称>：指定备份后的文件名称；
+   \-h<层级>：当备份层级等于或大于指定的层级时，将不备份用户标示为 nodump 的文件；
+   \-n：当备份工作需要管理员介入时，向所有 operator 群组中的使用者发出通知；
+   \-s<磁带长度>：备份磁带的长度；
+   \-T<日期>：指定备份的时间；
+   \-u：备份后，在 /etc/dumpdates 中记录备份的文件系统、层级、时间等；
+   \-w：与 -W 类似，但仅显示备份的文件；
+   \-W：显示备份的文件、最后一次的层级和时间。

**restore 系统还原命令选项：**

+   \-b<区块大小>：设置区块大小；
+   \-c：不检查 dump 操作的备份格式，仅准许读取使用旧格式的备份文件；
+   \-C：使用对比模式，将备份的文件与现行的文件相互对比；
+   \-D<文件系统>：允许用户指定文件系统的名称；
+   \-f<备份文件>：从指定的文件中读取备份数据，进行还原操作；
+   \-h：仅解出目录而不包括与该目录相关的所有文件；
+   \-i：使用互动模式，在进行还原操作时，restore 指令将依序询问用户；
+   \-m：解开符合指定的inode编号的文件或目录而非采用文件名称指定；
+   \-r：进行系统还原操作；
+   \-R：全面还原文件系统时，检查应从何处开始进行；
+   \-s<文件编号>：当备份数据超过一卷磁带时，您可以指定备份文件的编号；
+   \-t：指定文件名称，若该文件已存在备份文件中，则列出它们的名称；
+   \-v：显示指令执行过程；
+   \-x：设置文件名称，且从指定的存储媒体里读入它们；
+   \-y：不询问任何问题，一律以同意回答并继续执行指令，

### 3.3、Debian11命令示例

**完整备份示例**：将 /home 所有内容备份到 /tmp/home.bak 文件中，备份层级为 0 并记录相关信息：

```
dump -0u -f /tmp/home.bak /home
```

**增量备份示例**：将 /home 所有内容备份到 /tmp/home.bak 文件中，备份层级为 1 并记录相关信息：

```
dump -1u -f /tmp/home.bak /home
```

**完整还原示例**：将 /tmp/home.bak 备份的文件还原到原来的目录中：

```
restore -r -f /tmp/home.bak
```

**增量还原示例**：将 /tmp/home\*.bak 备份的文件还原到原来的目录中：

```
restore -r -f /tmp/home.bak  //必须先完整还原备份
restore -r -f /tmp/home1.bak  //然后再增量还原备份
restore -r -f /tmp/home2.bak  //...
```

### 四、Debian11备份与还原总结

+   Debian11教程 - Debian11备份与还原，主要引导用户快速理解Debian11环境下系统备份与系统还原，从相关工具开始，逐步到命令示例等，通篇实用易懂，让入门变得更加快速和简单。



Debian11备份与还原

## 一、Debian11维护与更新介绍

+   Debian之所以如此受系统管理员欢迎，是因为Debian系统软件极易安装和维护，且整个Debian系统的更新也极为简单。本Debian11教程主要介绍Debian11系统维护和Debian11系统更新等。

## 二、Debian11系统维护

### 2.1、Debian11检查登录账号

您可以通过如下命令检查当前登录账号，查看登录账号的行为。

```
who：显示登录在系统里面的账号；
w：显示谁登录在系统里面，他们正在在做什么；
last：显示用户最后登录的列表；
lastb：显示用户最后错误登录的列表。
```

### 2.2、Debian11给登录账号发消息

使用命令 wall 给登录系统的每一个人发一条消息。

```
echo "你好" | wall
```

### 2.3、Debian11系统时间和硬件时间

Debian11系统时间和硬件时间是不同的，系统时间通常显示的是本地时间，硬件时间通常使用UTC（GMT）时间。

```
date  //显示与设定系统时间
timedatectl //显示当前时区和时间
timedatectl list-timezones  //显示全部时区
timedatectl set-timezone Asia/Shanghai  //设定中国时区
timedatectl set-timezone America/New_York  //设定美国时区
timedatectl set-timezone Europe/Berlin  //设定德国时区
hwclock  //显示与设定硬件时间
hwclock -w  //以系统时间为基准，修改硬件时间
hwclock -s  //以硬件时间为基准，修改系统时间
```

### 2.4、Debian11内存使用情况

有两种可用的方法来得到内存的使用情况。

```
/var/log/dmesg 的内核启动信息，包含可用内存的精确大小；
free 和 top 显示正在运行的系统内存信息，如命令 free -h 或者 top 1。
```

### 2.5、Debian11硬盘使用情况

硬盘空间的使用情况可以通过 mount、coreutils 和 xdu 软件包提供的程序来查看，如下：

```
mount：显示所有挂载的文件系统；
df：显示文件系统使用的硬盘空间；
du：显示目录树使用的硬盘空间。
```

### 2.6、Debian11系统安全检测

在本Debian11教程，系统安全已经安排专篇介绍，下面是一个简单脚本，用来检测可写的错误文件权限。

```
find / -perm 777 -a \! -type s -a \! -type l -a \! $ -type d -a -perm 1777 $
```

### 2.7、Debian11硬件识别工具

硬件识别需要借助各种软件包工具，以下为硬件识别工具列表，您可以按需安装和使用。

+   pciutils：PCI 工具，lspci；
+   usbutils：USB 工具，lsusb；
+   nvme-cli：NVMe 工具，nvme；
+   pcmciautils：PCMCIA 工具，pccardctl；
+   scsitools：SCSI 硬件管理工具集，lsscsi；
+   procinfo：获得系统信息，lsdev；
+   lshw：硬件配置信息，lshw；
+   discover：硬件识别系统，discover。

## 三、Debian11仓库配置

Debian11系统中的文件 /etc/apt/sources.list 会列出发布软件包的不同仓库，APT 会从每一个软件源导入所发布的软件包列表。当你所需要的软件包版本同时存在于几个仓库中时，在文件 sources.list 中所列出的第一个会被使用。

+   deb：二进制软件包的软件包源
+   deb-src：源代码软件包的软件包源

### 3.1、Debian11官方测试版仓库

主要用于测试版或不稳定版的配置，排上面的优先采用（如不稳定版）。

```
#不稳定版
deb https://deb.debian.org/debian unstable main contrib non-free
deb-src https://deb.debian.org/debian unstable main contrib non-free
#测试版
deb https://deb.debian.org/debian testing main contrib non-free
deb-src https://deb.debian.org/debian testing main contrib non-free
#安全更新测试版
deb http://security.debian.org/ testing-security main contrib non-free
deb-src http://security.debian.org/ testing-security main contrib non-free
#稳定版
deb https://deb.debian.org/debian stable main contrib non-free
deb-src https://deb.debian.org/debian stable main contrib non-free
#安全更新稳定版
deb http://security.debian.org/ stable-security main contrib non-free
deb-src http://security.debian.org/ stable-security main contrib non-free
```

### 3.2、Debian11官方稳定版仓库

主要用于生产环境的官方稳定版仓库配置，排上面的优先采用（如安全更新版）。

```
#安全更新版
deb http://security.debian.org/ bullseye-security main contrib non-free
deb-src http://security.debian.org/ bullseye-security main contrib non-free
#基础仓库版
deb https://deb.debian.org/debian bullseye main contrib non-free
deb-src https://deb.debian.org/debian bullseye main contrib non-free
#稳定更新版
deb https://deb.debian.org/debian bullseye-updates main contrib non-free
deb-src https://deb.debian.org/debian bullseye-updates main contrib non-free
#向后移植版
deb https://deb.debian.org/debian bullseye-backports main contrib non-free
deb-src https://deb.debian.org/debian bullseye-backports main contrib non-free
```

### 3.3、Debian11其它仓库

Debian 保留了 DNS 条目表 ftp.country-code.debian.org，它涵盖了很多国家，并指向某个国家中的一个或多个最佳镜像，如下为部分国家的路径示例，一般只需要替换前缀即可：

+   ftp.us.debian.org 用于美国；
+   ftp.de.debian.org 用于德国；
+   ftp.cn.debian.org 用于中国。

## 四、Debian11系统更新

### 4.1、Debian11软件包初始化

```
apt update 
```

### 4.2、Debian11软件包安装和卸载

```
apt install package_name  //安装软件包
apt install package_name=version  //安装指定版本的软件包
apt install package_name/stable  //安装稳定版本的软件包
apt remove package_name //卸载软件包
apt autoremove package_name  //卸载软件包以及相关依赖
apt purge package_name  //彻底卸载软件包,包括配置文件
apt --reinstall package_name  //重新安装受损的软件包，不会因重复而拒绝
apt clean  //清理软件包缓存
apt autoclean  //清理不会再下载和无用的软件包缓存
```

### 4.3、Debian11软件包更新

在使用命令 apt update 初始化软件包列表后，可以使用以下命令之一进行系统更新，apt 会选择最新的版本号进行升级。

+   apt upgrade
+   apt-get upgrade
+   aptitude safe-upgrade

### 4.4、Debian11软件包搜索

apt show 用于精准搜索；apt-cache 只能通过软件包名称和描述信息来搜索；当搜索涉及有复杂的表达式时，首选 aptitude，尽管有点晦涩难用但功能相当强大，它有命令行和交互两种模式。

```
apt show package_name
apt-cache search package_name
aptitude search package_name
```

## 五、Debian11维护与更新总结

+   Debian11教程 - Debian11 维护与更新，主要引导用户快速理解Debian11 环境下系统维护与系统更新，从维护方式和仓库配置开始，逐步到软件包、系统更新等，通篇实用易懂，让入门变得更加快速和简单。

