知行天下

数据准备：
inter12@inter12-VirtualBox:/tmp/temp$ more t1
12 hi zhaoming
32 ohoh mingtian
22 jhoh mingtian
2 iehieh tomorrow

inter12@inter12-VirtualBox:/tmp/temp$ more t2
2 iehieh tomorrow
12 hi zhaoming
32 ohoh mingtian
按照第一列排序
inter12@inter12-VirtualBox:/tmp/temp$ sort -n t1
2 iehieh tomorrow
12 hi zhaoming
22 jhoh mingtian
32 ohoh mingtian
或者是：

inter12@inter12-VirtualBox:/tmp/temp$ sort -h t1
2 iehieh tomorrow
12 hi zhaoming
22 jhoh mingtian
32 ohoh mingtian

按照第三列排序：
inter12@inter12-VirtualBox:/tmp/temp$ sort -k3,3 t1
22 ohoh mingtian
32 jhoh mingtian
2 iehieh tomorrow
12 hi zhaoming
先按照第三列排序，若是第三列相同的情况下按照第二类排序

inter12@inter12-VirtualBox:/tmp/temp$ sort -k3,3 t1 | sort -s -k2,2
12 hi zhaoming
2 iehieh tomorrow
32 jhoh mingtian
22 ohoh mingtian

jhoh这个字符串的首字母是在ohoh之前的，所以结果是正确的.
求两个文件的差集，并集，交集
并集：
inter12@inter12-VirtualBox:/tmp/temp$ cat t1 t2 | sort -h | uniq > t3 //按照第一列进行排序后并集

inter12@inter12-VirtualBox:/tmp/temp$ more t3
2 iehieh tomorrow
2 iehieh tomorrow
12 hi zhaoming
22 ohoh mingtian
32 jhoh mingtian
32 ohoh mingtian
交集

inter12@inter12-VirtualBox:/tmp/temp$ cat t1 t2 | sort -h | uniq -d | tee t3

12 hi zhaoming

只有一行是相同的,这个比较工具是按照一行一行的进行比较，只能进行简单的比较
差集

inter12@inter12-VirtualBox:/tmp/temp$ cat t1 t2 | sort | uniq -u | tee t3
22 ohoh mingtian
2 iehieh tomorrow
2 iehieh tomorrow
32 jhoh mingtian
32 ohoh mingtian
注意这里不是简单的 t3 = t1 – t2 , 而是除去了t1,t2中相同的元素后，剩下的元素。上面可以并集只有一个，3(t1)+4(t1) -2(t1+t2) = 5 所以剩下的就是现在这里 .

pstree :将用户的进程以一颗树的形式展开

inter12@inter12-VirtualBox:~$ pstree -ps 2086

init(1)───eclipse4.2.1(2073)───java(2086)─┬─{java}(2087)

├─{java}(2088)

├─{java}(2089)

├─{java}(2090)

├─{java}(2091)

├─{java}(2092)

├─{java}(2093)

├─{java}(2094)

├─{java}(2095)

├─{java}(2096)

├─{java}(2097)

├─{java}(2098)

├─{java}(2099)

├─{java}(2100)

├─{java}(2101)

├─{java}(2104)

├─{java}(2105)

├─{java}(2109)

├─{java}(2161)

├─{java}(2287)

├─{java}(2288)

├─{java}(2289)

├─{java}(2293)

└─{java}(2296)

常见的参数：

-a ： 列出启动过程中的参数

-p ： 显示PID

-s : 显示父进程ID

若是后面跟的不是PID,而是用户名，那么就会列出这个用户的进程树

inter12@inter12-VirtualBox:~$ pstree -psa inter12

/usr/bin/termin,2203 /usr/bin/terminator

├─(/usr/bin/termin,2209)

├─bash,2210

├─bash,2419

│ └─gedit,2478

│ ├─{gedit},2480

│ └─{gedit},2481

├─bash,2793

│ └─pstree,3276 -psa inter12

├─bash,2872

├─bash,2959

│ └─tail,3038 -f jetty.log

├─bash,3185

│ └─top,3246

├─{/usr/bin/termi},2208

└─{/usr/bin/termi},2211

VBoxClient,1816 –clipboard

└─{VBoxClient},1837

VBoxClient,1824 –display

└─{VBoxClient},1850

VBoxClient,1828 –seamless

└─{VBoxClient},1830

bamfdaemon,1915

└─{bamfdaemon},1991

dbus-daemon,1811 –fork –print-pid 5 –print-address 7 –session

dbus-daemon,1835 –fork –print-pid 8 –print-address 10 –session

dbus-launch,1810 –autolaunch ae29ca89bd7c49cef31124a600000007 –binary-syntax –close-stderr

dbus-launch,1834 –exit-with-session gnome-session –session=ubuntu

dconf-service,1908

├─{dconf-service},1909

└─{dconf-service},1911

eclipse4.2.1,2073

└─java,2086 -Xms40m -Xmx512m -XX:MaxPermSize=256m -jar/home/inter12/install/soft/eclipse4.2.1/eclipse//plugins/org.eclipse.equinox.launcher_1.3.0.v20120522-181

├─{java},2087

├─{java},2088

├─{java},2089

├─{java},2090

。。。。。。。 后面还有很多！这个用户可能还有一个用处就是查看java的线程数量吧：

inter12@inter12-VirtualBox:~$ pstree -p 2086 | grep java | wc -l
24
2086总共开启了24个线程.

iftop：一个查看网络流量的蛮有意思工具

top:

50.0Kb 100Kb 150Kb 200Kb 250Kb

└──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────

inter12-VirtualBox.local => 192.168.7.41 0b 7.98Kb 4.03Kb

<= 0b 11.3Kb 5.67Kb

……

───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

TX: cumm: 628KB peak: 43.6Kb rates: 3.71Kb 2.28Kb 6.09Kb

RX: 620KB 59.5Kb 3.13Kb 1.88Kb 7.39Kb

TOTAL: 1.22MB 103Kb 6.84Kb 4.16Kb 13.5Kb

前面两行代表 从本地流向192.168.7.41这个地址的流量 后面三个数值分别代表 过去2秒，10秒，40秒的平均流量
底部的参数说明：
TX：发送流量
RX：接收流量
TOTAL：总流量
Cumm：运行iftop到目前时间的总流量
peak：流量峰值
rates：分别表示过去 2秒 10秒 40秒 的平均流量

几个常见的参数：
-i设定监测的网卡，如：iftop -i eth0
-n使host信息默认直接都显示IP，如：# iftop -n
-F显示特定网段的进出流量，如# iftop -F 192.168.7.41/24或# iftop -F 10.10.1.0/255.255.255.0

iftop -F 192.168.7.41/24

12.5Kb 25.0Kb 37.5Kb 50.0Kb 62.5Kb

└──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────

192.168.7.41 => inter12-VirtualBox.local 0b 80b 4.08Kb

<= 0b 74b 2.90Kb
就之显示自己谁设定的IP段
-b使流量图形条默认就显示,比较有用的命令。
-P使host信息及端口信息默认就都显示;

sudo iftop -P

12.5Kb 25.0Kb 37.5Kb 50.0Kb 62.5Kb

└──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────┴──────────────────────────────────

192.168.7.41:2181 => inter12-VirtualBox.local:35760 0b 11.3Kb 5.16Kb

<= 0b 7.98Kb 3.66Kb

这样就可以看到端口了。
-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
详细的可以参见 man iftop