『壹』 【深入浅出linux】关于mmap的解析
看这篇文章之前需要知道一个概念
虚拟内存系统通过将虚拟内存分割为称作虚拟页(Virtual Page，VP)大小固定的块，一般情况下，每个虚拟页的大小默认是4096字节。同样的，物理内存也被分割为物理页(Physical Page，PP)，也为4096字节。
在LINUX中我们可以使用mmap用来在进程虚拟内存地址空间中分配地址空间，创建和物理内存的映射关系。
映射关系可以分为两种
1、文件映射
磁盘文件映射进程的虚拟地址空间，使用文件内容初始化物理内存。
2、匿名映射
初始化全为0的内存空间。
而对于映射关系是否共享又分为
1、私有映射(MAP_PRIVATE)
多进程间数据共享，修改不反应到磁盘实际文件，是一个-on-write（写时复制）的映射方式。
2、共享映射(MAP_SHARED)
多进程间数据共享，修改反应到磁盘实际文件中。
因此总结起来有4种组合
1、私有文件映射
多个进程使用同样的物理内存页进行初始化，但是各个进程对内存文件的修改不会共享，也不会反应到物理文件中
2、私有匿名映射
mmap会创建一个新的映射，各个进程不共享，这种使用主要用于分配内存(malloc分配大内存会调用mmap)。
例如开辟新进程时，会为每个进程分配虚拟的地址空间，这些虚拟地址映射的物理内存空间各个进程间读的时候共享，写的时候会-on-write。
3、共享文件映射
多个进程通过虚拟内存技术共享同样的物理内存空间，对内存文件 的修改会反应到实际物理文件中，他也是进程间通信(IPC)的一种机制。
4、共享匿名映射
这种机制在进行fork的时候不会采用写时复制，父子进程完全共享同样的物理内存页，这也就实现了父子进程通信(IPC).
这里值得注意的是，mmap只是在虚拟内存分配了地址空间，只有在第一次访问虚拟内存的时候才分配物理内存。
在mmap之后，并没有在将文件内容加载到物理页上，只上在虚拟内存中分配了地址空间。当进程在访问这段地址时，通过查找页表，发现虚拟内存对应的页没有在物理内存中缓存，则产生"缺页"，由内核的缺页异常处理程序处理，将文件对应内容，以页为单位(4096)加载到物理内存，注意是只加载缺页，但也会受操作系统一些调度策略影响，加载的比所需的多。
1.write
因为物理内存是有限的，mmap在写入数据超过物理内存时，操作系统会进行页置换，根据淘汰算法，将需要淘汰的页置换成所需的新页，所以mmap对应的内存是可以被淘汰的（若内存页是"脏"的，则操作系统会先将数据回写磁盘再淘汰）。这样，就算mmap的数据远大于物理内存，操作系统也能很好地处理，不会产生功能上的问题。
2.read
从图中可以看出，mmap要比普通的read系统调用少了一次的过程。因为read调用，进程是无法直接访问kernel space的，所以在read系统调用返回前，内核需要将数据从内核复制到进程指定的buffer。但mmap之后，进程可以直接访问mmap的数据(page cache)。
测试结果来源于： 深入剖析mmap-从三个关键问题说起
1.读性能分析
场景：对2G的文件进行顺序写入
可以看到mmap在100byte写入时已经基本达到最大写入性能，而write调用需要在4096(也就是一个page size)时，才能达到最大写入性能。
从测试结果可以看出，在写小数据时，mmap会比write调用快，但在写大数据时，反而没那么快。
2.写性能分析
场景：对2G的文件进行顺序读取（为了避免磁盘对测试的影响，2G文件都缓存在pagecache中）
由上可以看出，在read上面，mmap的性能还是非常好的。
优点如下：
1、对文件的读取操作跨过了页缓存，减少了数据的拷贝次数，用内存读写取代I/O读写，提高了文件读取效率。
2、实现了用户空间和内核空间的高效交互方式。两空间的各自修改操作可以直接反映在映射的区域内，从而被对方空间及时捕捉。
3、提供进程间共享内存及相互通信的方式。不管是父子进程还是无亲缘关系的进程，都可以将自身用户空间映射到同一个文件或匿名映射到同一片区域。从而通过各自对映射区域的改动，达到进程间通信和进程间共享的目的。同时，如果进程A和进程B都映射了区域C，当A第一次读取C时通过缺页从磁盘复制文件页到内存中；但当B再读C的相同页面时，虽然也会产生缺页异常，但是不再需要从磁盘中复制文件过来，而可直接使用已经保存在内存中的文件数据。
4、可用于实现高效的大规模数据传输。内存空间不足，是制约大数据操作的一个方面，解决方案往往是借助硬盘空间协助操作，补充内存的不足。但是进一步会造成大量的文件I/O操作，极大影响效率。这个问题可以通过mmap映射很好的解决。换句话说，但凡是需要用磁盘空间代替内存的时候，mmap都可以发挥其功效。
缺点如下:
1.文件如果很小，是小于4096字节的，比如10字节，由于内存的最小粒度是页，而进程虚拟地址空间和内存的映射也是以页为单位。虽然被映射的文件只有10字节，但是对应到进程虚拟地址区域的大小需要满足整页大小，因此mmap函数执行后，实际映射到虚拟内存区域的是4096个字节，11~4096的字节部分用零填充。因此如果连续mmap小文件，会浪费内存空间。
3.如果更新文件的操作很多，会触发大量的脏页回写及由此引发的随机IO上。所以在随机写很多的情况下，mmap方式在效率上不一定会比带缓冲区的一般写快。
『贰』 Linux文件管理基础及编辑工具用法
文件名称区分大小写
文件名最长255个字符
包括路径在内文件名称最长4095个字节
蓝色-->目录:绿色-->可执行文件:红色-->压缩文件:浅蓝色-->链接文件:灰色-->其它文件
除了斜杠和NUL,所有字符都有效,使用特殊字符的目录名和文件不推荐使用,有些字符需要加引号来引用
标准Linux文件系统,文件名称大小写敏感
/boot: 内核引导文件存放目录
/bin: 所有用户使用的基本命令;不能关联至独立分区,系统启动会用到的程序
/sbin: 管理类的基本命令;不能关联至独立分区,系统启动会用到的程序
/lib: 系统启动时程序依赖的基本共享库文件及内核模块文件(/lib/moles)
/etc: 配置文件目录
/home: 普通用户家目录
/root: 管理员家目录
/media: 便携式移动设备挂载点
/mnt: 临时文件系统挂载点
/dev: 设备文件及特殊文件存储位置
/opt: 第三方应用程序安装位置,同/usr/local
/srv: 系统服务用到的数据
/tmp: 存储临时文件
/usr: 系统软件资源存放目录
/var: 系统运行时的可变动数据:/var/tmp:系统两次重启产生的临时数据
/proc: 内核与进程信息相关的虚拟文件系统
/sys: 硬件设备相关信息的虚拟文件系统
/selinux: selinux安全策略
meta data:
文件类型,权限,UID,GID
链接数(指向这个文件名路径名称个数)
该文件的大小和不同的时间戳
指向磁盘上文件的数据块指针
有关文件的其他数据
文件类型:
-: 普通文件
d: 目录文件
b: 块设备
c: 字符设备
l: 符号链接文件
p: 管道文件pipe
s: 套接字文件socket
查看方式:
使用ll,ls -l: 看第一个字符,链接数,
ls -lih:
inode编号,文件类型,文件权限,硬链接个数,文件属主,文件属组,文件大小,文件修改时间
file命令,type命令,
stat命令: 文件详细信息,修改时间mtime,改变时间ctime,访问时间atime
-sm filename: 查看文件大小
文件扩展名:
源码.tar、.tar.gz、.tgz、.zip、.tar.bz表示压缩文件，创建命令一般为tar，gzip，zip等。
.sh表示shell脚本文件，通过shell语言开发的程序。
.pl表示perl语言文件，通过perl语言开发的程序。
.py表示python语言文件，通过python语言开发的程序。
.html、.htm、.php、.jsp、.do表示网页语言的文件。
.conf表示系统服务的配置文件。
.rpm表示rpm安装包文件。
touch: 创建空文件和刷新时间戳
touch [OPTION]... FILE...
-a: 改变atime和ctime
-m: 改变mtime和ctime
-t: [[CC[YY[MMDDhhmm[.ss]]]]]
指定atime和mtime的时间戳
-c: 如果文件不存在,则不予创建
硬链接:
同一个文件多个名字
不支持跨分区,不支持目录
平级关系,删除原始文件不影响打开
iNode相同,链接数增长
创建语法,原始文件路径,相对于工作目录的路径
文件类型,普通文件
创建方式ln filename [linkname]
软链接:
与原始文件,不同的文件
支持跨分区,支持目录
依赖关系,删除原始文件即失效
iNode不同,链接数不会增长
创建语法,原始文件路径,相对于软链接的路径
文件类型显示l
创建方式ln -s filename [linkname]
实例说明:
cd ../data
mkdir -pv d1/d2
touch linux.txt
ln linux.txt d1/d2/linux.hlink
ln -s ../../linux.txt d1/d2/linux.slink
ln -s ../d2 d1/d2/d2.slink
tree
执行如图:
stat: 查看文件状态
示例: stat /etc/issue
stat/etc/motd
touch: 创建空文件和刷新时间
touch [OPTION]... FILE...
-a: 仅改变atime和ctime
-m: 仅改变mtime和ctime
-t: 指定atime和mtime时间戳
-c: 如果文件不存在,则不予创建
示例: touch /data/f1
cp: 复制文件和目录
cp [OPTION]... SOURCE... DIRECTORY
-i: 覆盖前提示
-n: 不覆盖
-r,-R: 递归复制目录及内部的所有内容
-a: 归档,相当于-dR --preserv=all
-p: 等同--preserv=mode,ownership,timestamp
-u: 只复制源比目标更新或目标不存在
-b: 目标存在,覆盖前先备份filename~
--backup=numbered: 目标存在,覆盖前先备份并加数字后缀
cp SRC DEST
SRC是文件:
如果目标不存在: 新建DEST,并将SRC中内容填充至DEST中
如果目标存在:
如果DEST是文件: 将SRC中内容覆盖至DEST中
如果DEST是目录: 在DEST下新建与原文件同名的文件,并将SRC中内容填充至新文件中
SRC是多个文件:
DEST必须存在,且为目录
SRC是目录: 使用选项-r
如果DEST不存在: 则创建指定目录,复制SRC目录中所有文件至DEST中
如果DEST存在:
如果DEST是文件: 报错
如果DEST是目录:在DEST下新建与原目录同名的目录,并将SRC中内容复制至新目录中
示例: mkdir -p /data/backup
cp -ab /etc/issue /etc/passwd /etc/group /data/backup
mv: 移动和重命名文件
mv [OPTION]... SOURCE... DIRECTORY
-f: 强制
-b: 目标存在,覆盖前先备份
示例: mv /etc/issue /data
mv /etc/issue /data/issue.bak
rm: 删除
rm [OPTION]... FILE...
-f: 强制删除
-r: 递归
--no-preserve-root 删除/
示例: rm -rf /data/d1/d2
tree: 显示目录树
-d:只显示目录
-L level: 指定显示的层级数目
-P pattern: 只显示由指定pattern匹配到的路径
示例: tree /data
ls：列出指定目录下的内容
ls [OPTION]... [FILE]...
-a：显示所有文件包括隐藏文件
-A：显示除.和..之外的所有文件
-l，--long：显示文件的详细属性信息
-h：对文件大小进行单位换算，可能影响精度
-d：查看目录本身而非其内部的文件
-r：逆序显示文件
-R：递归显示文件
示例：ls -lah / 详细显示/目录下的所有文件（包括隐藏文件）
mkdir：创建目录
mkdir [OPTION]... DIRECTORY...
-p：自动按需创建父目录
-m：创建目录时给定权限
示例: mkdir -p /data/test/A/B
cat：正向查看文本内容
cat [OPTION]... [FILE]...
-n：给显示的文本行编号
-E：显示行结束符号$
示例: cat -n /etc/fstab
tail：显示文本内容，默认显示后10行
tail [OPTION]... [FILE]...
-n #：显示文本后#行内容
-f：查看文件尾部内容结束后不退出，跟随显示新增的行
示例: tail -8 /etc/passwd
head：显示文本内容，默认显示头10行
head [OPTION]... [FILE]...
-n #：显示文本头#行内容
示例: head -5 /etc/passwd
less：分屏显示文本内容，不主动退出
less [options] file [...]
Space键：显示文本下一屏内容
Enter键：只显示文本下一行内容
b键：显示文本上一屏内容
q键：退出
cp /etc/profile /tmp
vim /tmp/profile
:%s/^\s\+//
如图:
命令模式下输入:
:set tabstop=4
或写入用户配置文件~/.vimrc
『叁』 linux下怎样将一个文件填充为0xff，用命令
以下程序可以填充文件后面全部为0xff到指定大小.
test.c
#include <stdio.h>
/*
* Return: 0, OK
* -1, Fail
*/
unsigned long int appendFile(char *destFilePath, unsigned long int appendLength)
{
unsigned char tmpBuf[1024];
int i = 0;
FILE *fp;
for(i = 0; i < 1024; i++)
{
tmpBuf[i] = 0xFF;
}
if ((fp = fopen(destFilePath, "ab+"))==NULL)
{
printf("Can not open file %s \n", destFilePath);
return -1;
}
while(appendLength > 0)
{
if (appendLength <= 1024)
{
fwrite(tmpBuf, sizeof(char), appendLength, fp);
appendLength -= appendLength;
}
else
{
fwrite(tmpBuf, sizeof(char), 1024, fp);
appendLength -= 1024;
}
}
fclose(fp);
return 0;
}
#define SRC_FILE "./file1.bin"
#define DEST_FILE "./file2.bin"
void main(void)
{
unsigned long int totalLength = (85504 - 13824) * 1024;
unsigned long int fileLength = 57751552;
unsigned long int appendLength = totalLength - fileLength;
appendFile(DEST_FILE, appendLength);
}
『肆』 Linux 文件&目录相关命令简介
此处要介绍的相关命令共有29个
关于文件与目录管理的命令有9个，分别是 cd 、 ls 、 pwd 、 mkdir 、 rmdir 、 cp 、 rm 、 mv 、 touch
关于文件与目录权限的命令有6个，分别是 chown 、 chgrp 、 chmod 、 umask 、 chattr 、 lsattr
关于文件查看与寻找的命令有14个，分别是 cat 、 tac 、 nl 、 more 、 less 、 head 、 tail 、 od 、 which 、 whereis 、 locate 、 find 、 file 、 updatedb
在linux中，有5个特殊目录：
在 ls -l 命令的输出内容中，显示出每一个文件或目录的一些常见属性,例如：
在上述的属性中，第一栏 drwxr-xr-x 为该文件的权限栏，该块共有10个字符组成。其中第一个字符显示该文件的类型，共有7种文件类型：
其余9个字符分为三组，第一组代表文件拥有者的权限，第二组代表文件拥有组的权限，第三组代表其他用户的权限
三组中每组又有三个字符，分别代表这 rwx 权限,也就是读，写，执行权限。当权限不存在时，系统会以 - 填充该位。
SUID
该权限仅作用于文件，主要用途是让使用者临时拥有文件所有者的权限，仅对可执行的二进制文件有用，对脚本无效，在文件所有者的x权限上生效，存在时x权限变为小写s，当x权限本身不存在时，显示大写S
SGID
当该权限作用在文件上时，主要用于是让使用者拥有该文件群组的权限；如果该权限作用在目录上时，主要是让新建的文件或者目录的所属组为当前目录的所属组，在文件群组的x权限上生效，存在时x权限变为小写s，当x权限本身不存在时，显示大写S
作用于文件
作用于目录
SBIT
该权限仅作用于目录，主要用途是让使用者在该目录创建了新文件或目录时，仅有该使用者或root才有权利删除该文件，在文件其他用户的x权限上生效，存在时x权限变为小写t，当x权限本身不存在时，显示大写T
以上三个特殊权限的配置与一般权限配置类似，只不过在需要配置特殊权限时，chmod后跟四位权限信息即可（需要注意的是，在配置特殊权限时要保证对应的位置上有x权限，否则将会显示大写的字母来标识无效）
一、让使用者能进入某目录成为『可工作目录』的基本权限为何？
二、使用者在某个目录内读取一个文件的基本权限为何？
三、让使用者可以修改一个文件的基本权限为何？
四、让一个使用者可以创建一个文件的基本权限为何？
五、让使用者进入某目录并运行该目录下的某个命令之基本权限为何？
『伍』 linux内核发包时mac层是什么时候填充的
在内抄核态能够直接操作的地址一定必须是0xc0000000-0xffffffff之间的，这个范围之外的地址都会发生缺页异常，要访问用户态的地址空间的话，只能先将用户地址空间转换到内核地址空间； 用户空间地址-》物理地址-》内核空间地址-》操作
比如在内核态要将0x08048100处的赋值10；
先通过0x08048100查页表得到其物理地址A，
如果A<896M,那么就 *(0xc000_0000+A)=10;
如果A>896M（高端内存），就需要通过内核动态映射区将物理地址A映射到内核地址空间B，然后*B=10；
B的值在范围（0xc0000000+896M，0xffffffff）之间；
『陆』 python填充linux内存80%
1、使用两个Python脚本文件，分别是test.py和mem_rate.py。
2、其功能分别是查看当前内存占用和动态设定内存占用百分比。即可将Linux内存填充80%。
『柒』 Linux文件系统操作命令
Linux文件系统操作命令大全
Linux命令有很多，那么Linux文件系统操作命令又有哪些呢?下面我为你介绍!
文件系统操作命令：
1. cat：可以显示文件的内容(经常和more搭配使用)，或将多个文件合并成一个文件。
2. chgrp：用来改变文件或目录所属的用户组，命令的参数以空格分开的要改变属组的文件列表，文件名支持通配符，如果用户不是该文件的所有者，则不能改变该文件的所属组。
3. chmod：用于改变文件或目录的访问权限，该命令有两种用法：一种是使用图形化的方法，另一种是数字设置法。
4. chown：用来将指定用户或组为特定的所有者。用户可以设置为用户名或用户ID，组可以是组名或组ID。特定的文件是以空格分开的可以改变权限的文件列表，文件名支持通配符。
5. clear：用来清除终端屏幕。
6. cmp：用来比较两个文件的大小。
7. cp：()可以将文件或目录复制到其他目录中，就如同Dos下的命令一样，功能非常强大。在使用cp命令时，只需要指定源文件名或目标目录即可。
8. cut：用来移除文件的部分内容。
9. diff：用来找出两个文件的不同之处。
10. ： 用来显示磁盘的剩余空间的大小。
11. file：用来显示文件的类型。
12. find：用来在目录中搜索文件，并执行指定的操作。
13. head：只查看文件的头几行内容，而不必浏览整个文件。
14. ln：可以在文件之间创建链接，实际上是给某个文件指定一个访问它的别名。
15. less：用法与more类似，可以查看超过一屏的文件内容，不同的是less除了可以按空格键向下显示文件外，还可以利用方向键来滚动显示文件，要结束浏览，只要在less的提示符“：”后按Q即可。
16. locate：可用于查找文件，且比find命令的搜索速度快。
17. ls(list)：用来显示当前目录中的文件和子目录列表。
18. mkdir(make directory)：建立子目录。
19. more：用于显示内容超过一屏的文件，为了避免文件内容显示瞬间就消失，可以使用more命令让文件显示满一屏时暂停，在按下任意键的时候继续显示下一屏的内容。
20. rmkdir(remove directory)：用来删除“空”的子目录或无用的目录文件。
21. mv(move)：可以将文件以及目录移到其他位置，或更改文件以及目录的名称。
22. pico：可指定文本的编辑方式。
23. pwd(print working directory)：可显示用户当前所在的目录。
24. rm：用来删除系统中过时或无用的文件，可以删除目录中的文件或目录本身，对于链接文件，原有文件保持不变。
25. sort：将文本文件自动分类。
26. stat：用于显示文件或文件系统的状态。
27. Strings：显示文件中要打印的字符串。
28. tail：输出文件的结尾。
29. touch：改变文件的时间戳。
30. umask：用于启动bash shell。
31. uniq：移除已分类文件中的重复文本行。
32. vi：启动vi文本编辑器。
33. wc：显示文件中字节、词组合文本行的数目。
34. whereis：查找特定目录下的原始程序，二进制程序或用户手册等文件的位置。
35. man：如果用户对某个命令想了解更详细的话，可使用此命令。
36. dd：复制一个文件。
37. df：查看一个文件系统的磁盘空间使用情况。
38. edquoat：设置用户与用户组的磁盘空间限制，即Windows系统中的配额。
39. fdformat：格式化软盘。
40. fdisk：执行Linux下的`磁盘分区。
41. mkfs：建立一个Linux文件系统。
42. mkswap：创建一个Linux交换分区。
43. mount：挂载一个文件系统。
44. quota：限制和显示用户可用的磁盘空间。
45. swapon，swapoff：启用或取消设备和文件的交换页。
46. quotaon，quotaoff：启用或取消quota限制。
47. umount：取消文件系统的装备。
系统管理命令
1. finger：查询用户信息，也能查看默认的用户环境。
2. ftp：标准的文件传输协议的用户接口，是在网络上传输文件最简单有效的方法。
3. host：用于DNS查询。
4. hostname：用于显示或设置系统的主机名。
5. ifconfig：用于配置网卡接口。(可以使用down或up参数来禁用或启用某个网卡接口)
6. mail：发送和接收邮件。
7. netstat：显示网络连接、路由表和网络接口信息，用户可以知道目前那些网络连接正在运行。
8. ping：此命令用于测试本计算机和网络上其它的计算机是否相连。
9. rlogin：远程登陆命令，该命令与telnet命令很相似，允许用户启动远程系统的交互会话。
10. rcp：rcp(remote file )命令是远程文件复制命令，该命令用于在计算机之间复制文件，有两中格式，一种格式用于文件动文件的复制，另一种用于把文件或目录复制到其他文件目录中。
11. route：此命令用于显示或设置IP路由表。
12. tcpmp：此命令用于测试网络的通信量。
13. talk：此命令可用于事项网络用户的适时交谈，但是必须将双方系统的信息加入各自的/etc/hosts文件中，以相互识别。
14. telnet：此命令用于通过网络登陆远程计算机，如同操作本地计算机一样。
15. wall：wall(write all)命令可以用于发送消息给登陆本机的用户。在发送消息时，可直接输入要发送的消息，也可以把文件当成消息发送。
16. wget：此命令用于Linux环境下从Internet上下载文件，支持http和ftp协议，支持代理服务器和断点连续传功能，能够递归远程主机上的目录，查找合乎要求的的文件并下载到本地硬盘上。Wget命令可以在后台运行，截获并忽略hantfup信号，因此用户退出登陆后，仍可继续运行。
17. &，bg：&，bg命令是后台执行命令，有时候用户执行的程序可能要话很多时间，如果放在前台执行，可能无法继续其他操作，最好将他放在后台执行。
18. fg：fg命令是前台执行命令，如果用户有程序在后台运行，可以通过fg命令将程序从后台移到前台执行。
19. jobs：此命令用于显示正在后台执行的任务清单。Bg,fg,jobs命令都属于bash命令，
20. kill：此命令用于终止一个程序，例如：#[root@rathat9 root]kill 3793
21. ps：此命令用于显示程序的状态。
22. top：此命令用于显示当前CPU进程。
23. at batch atp atrm：这些命令用于排序，检查或删除后台运行的任务。
Linux与用户有关的命令：
1. passwd命令：更改用户口令。
格式：passwd [用户名]
2. su命令：可以让一个普通用户拥有超级用户或其他用户的权限，也可以让超级拥护以普通用户的身份做一些事情。
格式：su[选项][?][使用者账号]
说明：若没有指定的使用者账号，则系统预设值为超级用户root。该命令中个选项的含义分别为：
-c：执行一个命令后就结束。
-：加了这个减号的目的是使环境变量和欲转换的用户相同。
-m：保留环境变量不变。
Linux系统管理命令：
1. wall命令：对全部以登陆的用户发送信息。
2. write命令：向系统中某一用户发送信息。
格式：write 用户账号 [终端名称]
3. mesg命令：设定是否允许其他用户用write命令给自己发送信息。
如果允许输入命令：mesg y
如果不允许输入命令：mesg n
4. sync命令：在关闭Linux系统是使用的。Sync是强制把内存中的数据写回硬盘，以免数据丢失。
5. shutdown命令：可以安全的关闭或重启Linux它在系统关闭之前给系统上的所有登陆用户提示一条警告信息。
格式：shutdown [选项][时间][警告信息]
命令中选项的含义：
-k：并不真正关机，而只是发出警告信息给所有用户。
-r：关机后立即重新启动。
-h：关机后不重新启动。
-f快速关机，重新启动时跳过fsck。
-n：快速关机，不经过init程序。
-c：取消一个已经运行的shutdown。
6. free命令：查看当前系统内存的使用情况，它显示系统中剩余及已用的物理内存和交换内存，以及共享内存和被核心使用的缓冲区。
格式：free [-b | -k |-m]
命令中各个选项的含义：
-b：以字节为单位显示。
-k：以K字节为单位显示。
-m：以兆字节为单位显示。
7. uptime命令：显示系统已经运行了多长时间，它依次显示下列信息：现在时间、系统已经运行了多长时间、目前有多少登陆用户、系统在过去的1分钟、5分钟和15分钟内的平均负载。
8. df命令：检查文件系统的磁盘空间占用情况。
格式：df [选项]
说明：df命令可显示所有文件系统对I节点和磁盘块的使用情况。
命令中各个选项的含义：
-a：显示所有文件系统的磁盘使用情况，包括0块(block)的文件系统。
-k：以k字节为单位显示。
-i：显示i节点信息，而不是磁盘块。
-t：显示各指定类型的文件系统的磁盘空间使用情况。
-x：列出不是某一指定类型文件系统的磁盘空间使用情况。
-T：显示文件系统类型。
9. 命令：显示磁盘空间的使用情况。统计目录(或文件)所占磁盘的大小。
格式： [选项] [Names…]
说明：该命令逐级进入指定目录的每一个子目录并显示该目录占用文件系统数据块(1024字节)的情况。若没有给出Names，则对当前目录进行统计。
命令中各个选项的含义：
-s：对每个Names参数只给出占用的数据块总数。
-a：递归的显示指定目录中各文件及子孙目录中个文件占用的数据块数。若既不指定-s，也不指定-a，则显示Names中的每一个目录及其中的各子目录所占的磁盘块数。
-b：以字节为单位列出磁盘空间使用情况(系统缺省以k字节为单位)。
-k：以1024字节为单位列出磁盘空间的使用情况。
-c：最后再加上一个总计(系统缺省设置)。
-l：计算所有的文件大小，对硬链接文件，则计算多次。
-x：跳过在不同文件系统上的目录不予统计。
10. dd命令：把指定的输入文件拷贝到指定的输出文件中，并且在拷贝过程中可以进行格式转换。
格式：dd [选项]
命令中各个选项的含义：
if = 输入文件(或设备名称)。
of = 输出文件(或设备名称)。
ibs = bytes 一次读取bytes字节，及读入缓冲区的字节数。
skip = blocks 跳过读入缓冲区开头的ibs*blocks块。
obs = bytes 一次写入bytes字节，及写入缓冲区的字节数。
bs = bytes 同时设置读/写缓冲区的字节数(等于设置ibs和obs).
cbs = byte 一次转换bytes字节。
count = blocks 只拷贝输入的block块。
conv = ASCⅡ 把EBCDIC码转换为ASCⅡ。
conv = ebcdic 把ASCⅡ码转换为EBCDIC码。
conv = ibm ibm把ASCⅡ码转换为alternate EBCDIC码。
conv = block 把变动位转换成固定字符。
conv = ublock 把固定位转换成变动位。
conv = ucase 把字母由小写转换为大写。
conv = lcase 把字母由大写转换为小写。
conv = notrunc 不截短输出文件。
conv = swab 交换每一对输入字节。
conv = noerror 出错是不停止处理。
conv = sync 把每个输入记录的大小都调到ibs的大小(用NUL填充)。
11. fdformat命令：低级格式化软盘。
格式：format [-n] device
说明：-n 软盘格式化后不作检验。
12. echo命令：在显示器上显示一段文字，一般起到一个提示作用。
格式：echo [-n] 字符串
13. cal命令：显示某年某月的日历。
格式：cal [选项] [月 [年]]
命令中各个选项的含义：
-j：显示出给定月中的每一天是一年中的第几天(从1月1日算起)。
-y：显示出整年的日历。
14. date命令：显示和设置系统日期和时间。
格式：date [选项] 显示时间格式 (以 + 开头，后面接格式)
date [选项] 设置时间格式
命令中各个选项的含义：
15. clear命令：清除屏幕上的信息。
Vi的基本命令：
1. 移动光标：
Ctrl + b：上滚一屏
Ctrl + f：下滚一屏
Ctrl + d：下滚半屏
Ctrl + u：上滚半屏
G： 移到文件最后
W：移到下个字的开头
B：跳至上个字的开头
2. 删除
x：删除当前光标所在后面一个字符
#x：删除当前光标所在后面#个字符。例如，5x表示删除5个字符。
dd：删除当前光标所在行
#dd：删除当前光标所在后面#行。例如，5dd表示删除字光标算起的5行。
：l，#d：例如，：1，12d表示删除自行1至行12的文字
X：删当前光标的左字符
D：删至行尾
3. 更改
cw：更改光标处的字到此单字的字尾处
c#w：例如，c3w表示更改3个字
cc：修改行
c：替换到行尾
4. 取代
r：取代光标处的字符
R：取代字符直到按ESC为止
5. 复制
yw：拷贝光标处的字到字尾只缓冲区
P：把缓冲区的资料贴上来
yy：拷贝光标所在之行至缓冲区
#yy：例如：5yy，拷贝光标所在之处以下5行至缓冲区
Linux文件的复制，删除和移动命令
1.cp命令：该命令的功能是将给出的文件或目录拷贝到另一文件或目录中，同MSDOS下的COPY命令一样，功能十分强大。
语法：cp[选项]源文件或目录，目标文件或目录
说明该命令把指定的源文件复制到目标文件或把多个源文件复制到目标目录中。
该命令的各项选项含义如下：
-a：该选项通常在拷贝目录是使用。他保留链接，文件属性，并递归地拷贝目录，其作用等于dpr选项的组合。
-d：拷贝是保留链接
-f：删除已经存在的目标文件而不提示。
-I：和 f选项相反，在覆盖目标文件之前将给出提示要求拥护确认。回答y时目标文件将被覆盖，是交互式拷贝。
-p：此时cp除复制源文件的内容外，还将把其修改时间和反问权限也复制到新文件中。
-r;若给出的源文件是一目录文件，此时cp将递归复制该目录下所有的子目录和文件。此时目标文件必须为一个目录名。
-L：不作拷贝，只是链接文件。
需要说明的是，为防止用户在不经意的情况下用cp命令破坏另一个文件，如用户指定的目标文件名已存在，用cp 命令拷贝文件后，这个文件酒会被新源文件覆盖，因此，建议用户在使用cp命令拷贝文件时，最好使用I选项。
2.mv命令：用户可以使用mv命令来为文件或目录改名或将文件由一个目录移入另一个目录中。该命令如同MS-DOS下的ren 和 move 的组合。
语法：mv[选项]源文件或目录 目标文件或目录。
说明：视mv命令中第二个参数类型的不同(是目标文件还是目标目录)，mv命令将文件重命名或将其移至一个新的目录中。当第二个参数类型是文件时，mv命令完成文件重命名，此时，源文件只能有一个(也可以是源目录名)，他将所给的源文件或目录重命名为给顶的目标文件名。当第二个参数是已存在的目录名称时，源文件或目录参加参数可以有很多个，mv命令将个参数指定的源文件均移至目标目录中。在跨文件系统移动文件时，mv先拷贝，再将原有文件删除，而链至该文件的链接也将丢失。
命令中各选项的含义为：
-I：交互方式操作。如果mv操作将导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答y或n，这样可以避免误覆盖文件。
-f：禁止交互操作。在mv操作要覆盖某已有的目标文件是不给任何指示，指定此选项后，I选项将不再起作用。
如果所给目标文件(不是目录)已存在，此时该文件的内容将后备新文件覆盖，为防止用户用mv命令破坏另一个文件，使用mv命令移动文件时，最好使用I选项。
3.rm命令：用户可以用rm命令删除不需要的文件。该命令的功能问删除一个目录中的一个或多个文件或目录，他也可以将某个目录及其下的所有文件及子目录均删除。对于链接文件，只是断开了链接，源文件保持不变。
Rm命令的一般形式为：
Rm [选项]文件……
如果没有使用-r选项，则rm不会删除目录。
该命令的各选项含义如下：
-f：忽略不存在的文件，从不给出提示。
-r：指示rm将参数中列出的全部目录和子目录均递归地删除。
-I：进行交互式删除。
使用rm命令要小心。因为一旦文件被删除，他是不能被恢复的。为了防止这种情况的发生可以使用I选项俩逐个确认要删除的文件。如果用户输入y，文件将被删除。如果输入任何其他东西，文件则不会删除。
Linux目录的创建与删除命令：
1. mkdir命令
功能：创建一个目录(类似MS-DOS下的md命令)。
语法：mkdir[选项]dir-name
说明：该命令创建由dir-name命名的目录。要求创建目录的用户在当前目录中(dir-name的父目录中)具有写权限，并且dirname不能是当前目录中已有的目录或文件名称。
命令中个选项的含义为：
-m：对新建目录设置存取权限。也可以用chmod命令设置。
-p：可以是一个路径名称。此时若路径中的某些目录尚不存在，加上此选项后，系统将自动建立好那些尚不存在的目录，即一次可以建立多个目录。
2. rmdir命令
功能：删除空目录。
语法：rmdir[选项]dir-name。/
说明：dir-name表示目录名。该命令从一个目录中删除一个或多个子目录项。需要特别注意的是，一个目录被删除之前必须是空的。Rm-r dir 命令可代替rndir，但是有危险性。删除某目录时也必须具有对父目录的、写权限。
命令中个选项的含义为：
-p递归删除目录dirname，当子目录删除后其父目录为空时，也一同被删除。如果整个路径被删除或者由于某种原因保留部分路径，则系统在标准输出上显示相应的信息。
3. cd命令
功能：改变工作目录。
语法：cd[directory]
说明：该命令将当前目录改变至directory所指定的目录。若没有指定directory，则回到用户的主目录。为了改变到指定目录，用户必须拥有对指定目录的执行和读权限。
该命令可以使用通配符(如”*,_”这样的通配符号)。
4. pwd命令
在Linux层次结构中，用户可以在被授权的任意目录下利用mkdir命令创建新目录，也可以利用cd命令从一个目录转换到另一个目录。然而，没有提示符来告知用户目前处于哪一个目录中。想要知道当前所处的目录，可以用pwd命令，该命令显示整个路径名。
语法：pwd
说明：此命令显示出当前工作目录的绝对路径。
5. ls命令
ls是list的简写，其功能为列出目录的内容。这是拥护最常用的一个命令之一，因为用户需要不时地查看某个目录的内容，该命令类似于DOS下的dir命令
语法：ls[选项][目录或是文件]
对于每个目录，该命令将列出其中的所有子目录与文件。对于每个文件，ls将输出其文件名以及所要求的其他信息。默认情况下，输出条目按字母顺序排序。但未给出目录名或是文件名时，就显示当前目录的信息。
命令中各个选项的含义：
-a：显示指定目录下所有子目录与文件，包括隐藏文件。
-A：显示指定目录下所有子目录与文件，包括隐藏文件。但不列出“.”和“..”.
-b：对文件名中的不可显示字符用把禁止
linux中所有设备都是以文件的形式显示
linux下文件的后缀名无实际意义
命令
pwd 显示路径
man +命令 列出操作说明
ls -l/-help列出 文件目录
cd / 目录做实验
安装步骤 configure make make install?
rm -r dl 递归删除目录
rm -rf 删除所有目录
rm -f 加文件名 删除文件
rmdir +文件地址 删除文件夹所有和rm -rf功能差不多
touch 加名字 创建新文件
cp 复制 mv 移动 rm 删除
vi 文本编辑器 输入a将从命令格式变成输入格式
head tail 查看前面和后面
find 加位置 加文件名 查找
echo $PATH 查询路径
useradd 加名字 添加用户
userdel 加名字 删除用户
su 加用户名 切换用户
chmod +x/-x 加文件名 修改文件权限
chmod 755 加文件名 改变权限在安装程序时
grep 加文本字符 加在那个文件 查找字符存在那行
fdisk -l 查看磁盘信息
命令1|命令2|命令三... 管道
ps -ef查看进程
ifconfig linux查看ip
重定向
linux和其它机器之间共享文件vsftp Windows和linux传输文件15-17
putty远程登录软件ssh
gzip 压缩和解压缩 -d解压 21
service iptables off防火墙关闭
tar -xvf 第二层解压缩
.tar
解包：tar xvf FileName.tar
打包：tar cvf FileName.tar DirName
(注：tar是打包，不是压缩!)
———————————————
.gz
解压1：gunzip FileName.gz
解压2：gzip -d FileName.gz
压缩：gzip FileName
.tar.gz 和 .tgz
解压：tar zxvf FileName.tar.gz ./DirName
压缩：tar zcvf FileName.tar.gz DirName
.tar.bz2
解压：tar xjf FileName.tar.bz2 ./DirName
压缩：tar cjf FileName.tar.bz2 DirName
rpm -ivh 加.rpm文件 安装
安装sudo apt-get install 软件名
;『捌』 linux源码中，.org 0x2000,ENTRY(pg1)表示的是什么意思org是什么意思，ENTRY是什么意思啊
.org 0x2000表示内容填充至地址0x2000。如：你的文件有0x1000字节，你指定链接器ld将该文件的内容加载到内存地址0x0000，这样文件最末就在地址0x0FFF上，你承认吧。如果在文件的末尾有.org 0x2000这条指令，就说明你要求汇编器用“0x0”填充从地址0x1000到0x2000的内容。 填充的内容可由你自己决定，默认应该是0x0。
ENTRY(pg1)是一个宏
1. .globl pg1
定义全局变量pg1(应该叫符号)。汇编器认为这个符号是唯一的，不能再有和它重名的符号。
2. pg1:
将该符号用作地址助记符。该地址是有程序员显示指定或者由链接器ld分配的。这样，如果程
序员需要用到该地址上的内容的时候就不需要知道地址的值是多少，而只需要使用符号pg1就
可以 了。
这种定义的形式和 C中的全局变量相同，但绝对不是全局变量。
『玖』 如何在Linux中使用 Truncate 命令
Truncate 命令 通常用于将文件缩小或扩展到指定的大小。如果文件大于指定的大小，则会丢失额外的数据。如果文件较短，则会对其进行扩展，并且扩展部分的读数为零字节。
系统环境
Centos 7
安装
通常操作系统会安装truncate 命令 ，该命令在coreutils安装包里面，如果没有安装可以使用下面命令安装：
[root@localhost ~]# yum provides truncateLoaded plugins: fastestmirror, proct-id, search-disabled-repos, subscription-managerThis system is not registered with an entitlement server. You can use subscription-manager to register.Loading mirror speeds from cached hostfile * base: mirrors.huaweicloud.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.comcoreutils-8.22-24.el7.x86_64 : A set of basic GNU tools commonly used in shell scriptsRepo : baseMatched from:Filename : /usr/bin/truncatecoreutils-8.22-24.el7.x86_64 : A set of basic GNU tools commonly used in shell scriptsRepo : @anacondaMatched from:Filename : /usr/bin/truncate
可以看到truncate由coreutils安装包提供，下面安装coreutils安装包：
[root@localhost ~]# yum -y install coreutils
truncate常用选项
下面是truncate的常用选项：
-c, --no-create --> 不创建任何文件
-o, --io-blocks --> 将大小视为存储块的数量，而不是字节
-r, --reference=RFILE --> 参考指定的文件大小
-s, --size=SIZE --> 按照指定的字节设置文件大小
使用truncate清除文件内容
这对于清除日志文件很有用。truncate过程基本上删除了文件的所有内容。它不会删除文件本身，但会将它作为零字节文件保留在磁盘上。例如，让我们使用truncate将/var/log/yum.log清除为0个字节。
[root@localhost ~]# -sh /var/log/yum.log
12K /var/log/yum.log
[root@localhost ~]# truncate -s 0 /var/log/yum.log
再次查看这个文件，发现字节为0了。查看内容是空的了。
[root@localhost ~]# -sh /var/log/yum.log
0 /var/log/yum.log
[root@localhost ~]# cat /var/log/yum.log
truncate命令将保留文件所有权。可以使用ll -h命令进行确认：
[root@localhost ~]# ll -h /var/log/yum.log
-rw-------. 1 root root 0 Nov 4 18:39 /var/log/yum.log
使用truncate将文件设置为指定大小
下面的示例将文件填充为10K个字节。
[root@localhost ~]# touch file.txt
[root@localhost ~]# ll -h file.txt
-rw-r--r--. 1 root root 0 Nov 4 18:43 file.txt
[root@localhost ~]# truncate -s 10k file.txt
[root@localhost ~]# ll -h file.txt
-rw-r--r--. 1 root root 10K Nov 4 18:43 file.txt
单位有 K, M, G, T, P, E, Z, Y。
使用truncate扩展文件大小
也可以将文件的大小从当前扩展到所需状态。使用-s选项，在数字前面加上+
[root@localhost ~]# cat /etc/passwd > file.txt
[root@localhost ~]# ll -h file.txt
-rw-r--r--. 1 root root 1009 Nov 4 18:47 file.txt
[root@localhost ~]# truncate -s +200k file.txt
[root@localhost ~]# ll -h file.txt
-rw-r--r--. 1 root root 201K Nov 4 18:47 file.txt
通过添加额外的200K，这会将文件大小从1K扩展到201K。
使用truncate减小文件大小
假设有一个500K的文件，并且希望将其缩小到250K。将使用-s选项，在数字前面加上-
[root@localhost ~]# touch file.txt
[root@localhost ~]# truncate -s 500k file.txt
[root@localhost ~]# ll -h
total 4.0K
-rw-------. 1 root root 1.3K Dec 29 2019 anaconda-ks.cfg
-rw-r--r--. 1 root root 500K Nov 5 08:36 file.txt
drwxr-xr-x. 5 root root 107 Nov 4 18:22 test
[root@localhost ~]# truncate -s -250k file.txt
[root@localhost ~]# ll -h
total 4.0K
-rw-------. 1 root root 1.3K Dec 29 2019 anaconda-ks.cfg
-rw-r--r--. 1 root root 250K Nov 5 08:36 file.txt
drwxr-xr-x. 5 root root 107 Nov 4 18:22 test
可以看到当前大小更改为250K。
总结
Truncate命令通常用于将文件缩小或扩展到指定的大小。如果文件大于指定的大小，则会丢失额外的数据。如果文件较短，则会对其进行扩展，并且扩展部分的读数为零字节。
『拾』 Linux里面分割,切片是什么
在Linux最常用的文件生成和切片工具是dd，它功能比较全面，但无法以行为单位提取文件数据，也无法直接将文件按大小或行数进行均分(除非借助循环)。另两款数据分割工具split和csplit能够比较轻松地实现这些需求。csplit是split的升级版。
1.1 dd命令
从if指定的文件读取数据，写入到of指定的文件。使用bs指定读取和写入的块大小，使用count指定读取和写入的数据块数量，bs和count相乘就是文件总大小。可以指定skip忽略读卜闹取if指定文件的前多少个块，seek指定写入到of指定文件时忽略前多少个块。型颂罩
dd if=/dev/zero of=/tmp/abc.1 bs=1M count=20
if是input file，of是output file；bs有c(1byte)、w(2bytes)、b(512bytes)、kB(1000bytes)、K(1024bytes)、MB(1000)、M(1024)和GB、G等几种单位。因此，不要随意在单位后加上字母B。
假设现有文件CentOS.iso的大小1.3G，需要将其切分后还原，切分的第一个小文件大小为500M。
dd if=/tmp/CentOS.iso of=/tmp/CentOS1.iso bs=2M count=250
生成第二个小文件，由于第二个小文件不知道具体大小，所以不指定count选项。由于第二个小文件要从第500M处开始切分，于是需要忽略CentOS.iso的前500M。假设bs=2M，于是skip掉的数据块数量为250。
dd if=/tmp/CentOS.iso of=/tmp/CentOS2.iso bs=2M skip=250
现在CentOS.iso=CentOS1.iso+CentOS2.iso。可以将CentOS[1-2].iso还原。
cat CentOS1.iso CentOS2.iso >CentOS_m.iso
比较CentOS_m.iso和CentOS.iso的md5值，它们是完全一样的。
shell> md5sum CentOS_m.iso CentOS.iso
CentOS_m.iso
CentOS.iso
那么seek选项呢？和skip有什么区别？skip选项是忽略读取时的前N个数据块，而seek是忽略写入文件的前N个数据块。假如要写入的文件为a.log，则seek=2时，将从a.log的第3个数据块开始追加数据，如果a.log文件本身大小就不足2个数据块，则缺少的部分自动使用/dev/zero填充。
于是，在有了CentOS1.iso的基础上，要将其还原为和CentOS.iso相同的文件，可以使用下面的方法：
dd if=/tmp/CentOS.iso of=/tmp/CentOS1.iso bs=2M skip=250 seek=250
还原后，它们的md5值也是相同的。
shell>md5sum CentOS1.iso CentOS.iso
CentOS1.iso
CentOS.iso
1.2 split命令
split工具的功能是将文件切分为多个小文件。既然要生樱漏成多个小文件，必然要指定切分文件的单位，支持按行切分以及按文件大小切分，另外还需解决小文件命名的问题。例如，文件名前缀、后缀。如果未明确指定前缀，则默认的前缀为"x"。
以下是命令的语法说明：
例如，将/etc/fstab按行切分，每5行切分一次，并指定小文件的前缀为"fs_"，后缀为数值后缀，且后缀长度为2。
[root@linuxidc ~]# split -l 5 -d -a 2 /etc/fstab fs_
[root@linuxidc~]# lsfs_00 fs_01 fs_02
查看任一小文件。
[root@linuxidc ~]# catfs_01
# Accessible filesystems, by reference, are maintained under'/dev/disk'# Seeman pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info#
UUID=b2a70faf-aea4-4d8e-8be8-c7109ac9c8b8 / xfs defaults 0 0UUID=367d6a77-033b-4037-bbcb-416705ead095 /boot xfs defaults 0 0
可以将这些切分后的小文件重新组装还原。例如，将上面的三个小文件还原为~/fstab.bak。
[root@linuxidc ~]# cat fs_0[0-2] >~/fstab.bak
还原后，它们的内容是完全一致的。可以使用md5sum比较。
[root@linuxidc ~]# md5sum /etc/fstab ~/fstab.bak
/etc/fstab
/root/fstab.bak
还可以将标准输入的数据进行切分，并分别写入到小文件中。例如：
[root@linuxidc ~]# seq 1 2 15 | split -l 3 -d -new_
[root@linuxidc~]# ls new*new_00 new_01 new_02
可以为每个小文件追加额外的后缀。有些老版本的split不支持该选项，而是在csplit上支持的，但是新版本的split已经支持。例如，加上".log"。
[root@linuxidc ~]# seq 1 2 20 | split -l 3 -d -a 3 --additional-suffix=".log" -new1_
[root@linuxidc~]# ls new1*new1_000.log new1_001.log new1_002.log new1_003.log
1.3 csplit命令
split只能按行或按照大小进行切分，无法按段落切分。csplit是split的变体，功能更多，它主要是按指定上下文按段落分割文件。
csplit [OPTION]... FILE PATTERN...
描述：按照PATTERN将文件切分为"xx00","xx01", ...，并在标准输出中输出每个小文件的字节数。
选项说明：-b FORMAT：指定文件后缀格式，格式为printf的格式，默认为%02d。表示后缀以2位数值，且不足处以0填充。-f PREFIX：指定前缀，不指定是默认为"xx"。-k：用于突发情况。表示即使发生了错误，也不删除已经分割完成的小文件。-m：明确禁止文件的行去匹配PATTERN。-s：(silent)不打印小文件的文件大小。-z：如果切分后的小文件中有空文件，则删除它们。
FILE：待切分的文件，如果要切分标准输入数据，则使用"-"。
PATTERNs：
INTEGER ：数值，假如为N，表示拷贝1到N-1行的内容到一个小文件中，其余内容到另一个小文件中。/REGEXP/[OFFSET]：从匹配到的行开始按照偏移量拷贝指定行数的内容到小文件中。
：其中OFFSET的格式为"+N"或"-N"，表示向后和向前拷贝N行%REGEXP%[OFFSET]：匹配到的行被忽略。
{INTEGER} ：假如值为N，表示重复N此前一个模式匹配。
{*} ：表示一直匹配到文件结尾才停止匹配。
假设文件内容如下：
[root@linuxidc ~]# cattest.txt
SERVER-1[connection]192.168.0.1success
[connection]192.168.0.2failed
[disconnect]192.168.0.3pending
[connection]192.168.0.4success
SERVER-2[connection]192.168.0.1failed
[connection]192.168.0.2failed
[disconnect]192.168.0.3success
[CONNECTION]192.168.0.4pending
SERVER-3[connection]192.168.0.1pending
[connection]192.168.0.2pending
[disconnect]192.168.0.3pending
[connection]192.168.0.4 failed
假设每个SERVER-n表示一个段落，于是要按照段落切分该文件，使用以下语句：
[root@linuxidc ~]# csplit -f test_ -b %04d.log test.txt /SERVER/ {*}0
140
139
140
"-f test_" 指定小文件前缀为"test_"， "-b %04d.log" 指定文件后缀格式"00xx.log"，它自动为每个小文件追加额外的后缀".log"， "/SERVER/" 表示匹配的模式，每匹配到一次，就生成一个小文件，且匹配到的行是该小文件中的内容， "{*}" 表示无限匹配前一个模式即/SERVER/直到文件结尾，假如不知道{*}或指定为{1}，将匹配一次成功后就不再匹配。
[root@linuxidc ~]# ls test_*test_0000.log test_0001.log test_0002.log test_0003.log
上面的文件中虽然只有三个段落：SERVER-1，SERVER-2，SERVER-3，但切分的结果生成了4个小文件，并且注意到第一个小文件大小为0字节。为什么会如此？因为在模式匹配的时候，每匹配到一行，这一行就作为下一个小文件的起始行。由于此文件第一行"SERVER-1"就被/SERVER/匹配到了，因此这一行是作为下一个小文件的内容，在此小文件之前还自动生成一个空文件。
生成的空文件可以使用"-z"选项来删除。
[root@linuxidc ~]# csplit -f test1_ -z -b %04d.log test.txt /SERVER/ {*}140
139
140
还可以指定只拷贝匹配到的行偏移数量。例如，匹配到行时，只拷贝它后面的1行(包括它自身共两行)，但多余的行将放入下一个小文件中。
[root@linuxidc ~]# csplit -f test2_ -z -b %04d.log test.txt /SERVER/+2 {*}42
139
140
98
第一个小文件只有两行。
[root@linuxidc ~]# cattest2_0000.log
SERVER-1[connection]192.168.0.1 success
SERVER-1段落的其余内容放入到了第二个小文件中。
[root@linuxidc ~]# cattest2_0001.log
[connection]192.168.0.2failed
[disconnect]192.168.0.3pending
[connection]192.168.0.4success
SERVER-2[connection]192.168.0.1 failed
同理第三个小文件也一样，直到最后一个小文件中存放剩余所有无法匹配的内容。
[root@linuxidc ~]# cattest2_0003.log
[connection]192.168.0.2pending
[disconnect]192.168.0.3pending
[connection]192.168.0.4 failed
指定"-s"或"-q"选项以静默模式运行，将不会输出小文件的大小信息。
[root@linuxidc ~]# csplit -q -f test3_ -z -b %04d.log test.txt /SERVER/+2 {*}