# tail
tail(英文 : tail 尾巴尾随)命令用于查看文件的内容,常用参数-f常用于查阅正在改变的日志文件

### 使用
> 需要文件权限

### 语法
> tail [-fqvcns]... [file]...

### 实例
实时更新所查看的文件内容
```
tail -f filename
```

显示文件最后10行(默认显示最后10行,和head命令相反成对)
```
tail filename.log
```

显示文件最后20行
```
tail -n 20 filename.log
```

显示文件正10行到文件末尾
```
tail -n +10 filename.log
```

### 参数
**常用参数**    tail -f  
**-f** 循环读取  
**-q** 不显示处理信息    
**-v** 显示详细的处理信息  
**-c** <数目> 显示出文件的字节数  
**-n** <行数> 显示文件的尾部<行数>的内容   
**-q** 或 --quiet 从不输出文件名的首部  
**-s** 或 --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠s秒     


:::tip{title="原文"}
----
:::

linux命令tail

# Docker-compose
compose是用于定义和运行多容器docker应用程序的工具,通过compose可以使用YML文件来配置应用程序需要的所有服务,然后使用一个命令,就可以从YML文件配置中创建并启动所有服务
## 简介
compose.machine.swarm.是docker原生提供的三大编排工具  
能够在docker节点上,以单引擎模式(single-engine mode)进行多容器应用的部署和管理,多数的现代应用通过多个更小的微服务互相协同来组成一个完整可用的应用  
部署和管理繁多的服务是困难的, **docker-compose** 并不是通过脚本和冗长的docker命令来将应用组件组织起来,而是通过一个**声明式的配置文件**来描述整个应用,从而使用一个命令完成部署,应用部署成功后,还可以通过一系列简单的命令对其完整生命周期的管理,并可置于版本控制系统中进行管理
## 安装
### ubuntu安装(ub20.04)
```
apt update && apt install apt-transport-https ca-certificates software-properties-common -y

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

apt update && apt install -y docker-ce docker-compose
```
### 检查版本
```
docker-compoes -v
```
开发模式可以给予最大权限
```
xxx@ub20:~$ which docker
/usr/bin/docker-compose
```
```
chmod 777 /usr/bin/docker-compose
```
## 声明式的配置文件(yml格式)
docker-compose 使用YAML文件来定义多服务的应用,YAML是JSON的一个子集因此也可以使用JSON  
注意  
docker-compose默认使用文件名docker-compose.yml,可更改

### 语法
文件包含4个一级属性**version services networks volumes**  
**version**  
必须指定,而且总是位于文件第一行,其定义了compose文件格式的版本,并非定义docker-compose或docker引擎的版本  

**services**  
用于定义不同的应用服务 **"如下列例子中apisix和etcd服务"**  

**networks**  
用于创建新的docker网络,默认情况下,docker-compose会创建bridge网络,这是一种单主机网络,只能够实现同一主机上容器的链接,也可使用driver定义不同的网络类型  

**volumes**  
用于指引docker来创建新的卷  
```
version: "3"

services:
  apisix:
    image: "apache/apisix:${APISIX_DOCKER_TAG}"
    restart: always
    volumes:
      - ./apisix_conf/master/config.yaml:/usr/local/apisix/conf/config.yaml:ro
    depends_on:
      - etcd
    ports:
      - "9180:9180/tcp"
      - "9080:9080/tcp"
      - "9091:9091/tcp"
      - "9443:9443/tcp"
    networks:
      - apisix

  etcd:
    image: bitnami/etcd:3.4.9
    user: root
    restart: always
    volumes:
      - ../example/etcd_data:/etcd_data
    environment:
      ETCD_DATA_DIR: /etcd_data
      ETCD_ENABLE_V2: "true"
      ALLOW_NONE_AUTHENTICATION: "yes"
      ETCD_ADVERTISE_CLIENT_URLS: "http://0.0.0.0:2379"
      ETCD_LISTEN_CLIENT_URLS: "http://0.0.0.0:2379"
    ports:
      - "2379:2379/tcp"
    networks:
      - apisix

networks:
  apisix:
    driver: bridge
```

build指定为构建镜像上下文路径  
- context 上下文路径  
- dockerfile 指定构建镜像的dockerfile文件名  
- args 添加构建参数,这是只能在构建过程中访问的环境变量   
- labels 设置构建镜像的标签  
- target 多层构建,可以指定构建哪一层   

container_name
指定自定义容器名称,而不是生成的默认名称  
depends_on
设置依赖关系(设置服务启动顺序依赖,关闭顺序为最后启动,最先关闭)
devives指定设备映射列表 
dns自定义dns服务  
expose暴露端口,但不映射到宿主机,只被链接的服务访问  
extra_hosts添加主机名映射  
image指定容器运行的镜像  
logging服务的日志记录配置  
network_mode设置网络模式
- network_mode: "bridge"
- network_mode: "host"
- network_mode: "none"
- network_mode: "service:[service name]"
- network_mode: "container:[container name/id]" 

restart重启策略  
secrets存储敏感数据,例如密码  
volumes将主机的数据卷或文件挂在到容器里  

:::tip{title="原文"}
-a, --all 不要忽略以开头的条目。  
   
:::
### 常用命令
启动服务
```shell
docker-compose up -d 
```
停止服务 
```shell
docker-compose down
```
列出所有容器
```shell
docker-compose ps
```
查看服务日志
```shell
docker-compose logs
```
构建或重新构建服务
```shell
docker-compose build
```

**注：**  
1. 
2. 
3. 
4. 


docker-compose

# find
find(英文 : find)用于在指定目录下查找文件和目录

### 使用
>需要权限

### 语法
> find [path] [expression]

### 参数
path要查找的目录路径,也可多个路径,多路径使用空格分隔,未指定则默认为当前目录  
experssion可选参数,用于指定查找的条件,可以是文件名,文件类型,文件大小  
**常用参数/options**   
experssion常用参数  
**-name pattern** 按文件名查找,支持通配符*和?  
**-type** 按文件类型查找,可以是f普通文件,d目录,l符号链接等  
**-size** 按文件大小查找,支持使用+-表示大于小于,单位可以是c字节,w字数,b块数,k千字节,M兆字节或G(GB)  
**-mtime days** 按照时间查找,支持使用+-表示指定天数前后,days是一个整数表示天数  
**-user username** 按文件所有者查找  
**-group groupname** 按文件所属组查找  
**时间参数**  
**-amin n** 查找在**n分钟**内被访问过的文件  
**-atime n** 查找在 **n天(n\*24)** 内被访问过的文件  
**-cmin n** 查找 **n分钟** 内状态发生变化的文件例如权限  
**-ctime n** 查找 **n天** 内状态发生变化的文件  
**-mmin n** 查找 **n分钟** 内被修改过的文件  
**-mtime n** 查找 **n天** 内被修改过的文件  


:::tip{title="原文"}
operators (decreasing precedence; -and is implicit where no others are given):  
      ( EXPR )   ! EXPR   -not EXPR   EXPR1 -a EXPR2   EXPR1 -and EXPR2  
      EXPR1 -o EXPR2   EXPR1 -or EXPR2   EXPR1 , EXPR2  
positional options (always true): -daystart -follow -regextype  

normal options (always true, specified before other expressions):  
      -depth --help -maxdepth LEVELS -mindepth LEVELS -mount -noleaf  
      --version -xdev -ignore_readdir_race -noignore_readdir_race  
tests (N can be +N or -N or N): -amin N -anewer FILE -atime N -cmin N  
      -cnewer FILE -ctime N -empty -false -fstype TYPE -gid N -group NAME  
      -ilname PATTERN -iname PATTERN -inum N -iwholename PATTERN -iregex PATTERN  
      -links N -lname PATTERN -mmin N -mtime N -name PATTERN -newer FILE  
      -nouser -nogroup -path PATTERN -perm [-/]MODE -regex PATTERN  
      -readable -writable -executable  
      -wholename PATTERN -size N[bcwkMG] -true -type [bcdpflsD] -uid N  
      -used N -user NAME -xtype [bcdpfls]      -context CONTEXT  

actions: -delete -print0 -printf FORMAT -fprintf FILE FORMAT -print   
      -fprint0 FILE -fprint FILE -ls -fls FILE -prune -quit  
      -exec COMMAND ; -exec COMMAND {} + -ok COMMAND ;  
      -execdir COMMAND ; -execdir COMMAND {} + -okdir COMMAND ;  
:::
### 实例
查找当前目录(.)下名为file.txt的文件
```
find . -name file.txt
```
查找根目录下所有apache开头的文件
```
find /* -name apache*
```
将当前目录及子目录下所有文件后缀为.c的文件列出来
```
find . -name "*.c"
```
将当前目录及子目录中的所有文件列出
```
find . -type f
```
查找/home 目录中大于1MB的文件
```
find /home -size +1M
```
查找/var/log 目录中**在7天前**修改过的文件
```
find /var/log -mtime +7
```
递归列出当前目录下**前20天**更新过的文件
```shell
find . -ctime 20
```
递归列出当前目录下**20天前及更早**更新过的文件
```
find . -ctime +20
```
查找 目录var下，所属者root ，所属组为mail的所有文件
```
find /var/ -user root -a -group mail 
```
查找 目录var下,所属者不为root lp gdm 的所有文件
```
find /var -not$-user root -o -user lp -o -user gdm $
```
查找 目录var下 ，更改时间七天内 不属于 root 和postfix 的文件
```
find /var -mtime -7 -not $ -user root -o -user postfix $
```
查找 七天 访问过 没有所属者 没有所属组的文件
```
find / -atime -7 -nouser -o -nogroup 
```
查找 目录 etc下 都没有写权限的文件
```
find /etc -not -perm /222
```
查找日志 更改时间21天内,类型文件
```
find /opt/am-admin/am-lite-server/target/blade/log -mtime 21 -type f -name "*.log"
```
查找日志并删除,删除过程记录到文本中(7天更改的.log文件删除)
```
find /var/log/services -mtime 7 -type f -name '*.log.*' -exec rm -fv {} \;>> /var/log/CleanLog.log;
```
**注：**  

1. find (GNU findutils) 4.7.0
2. 默认路径是当前路径, 默认表达式为 -print
3. 参考文档https://zhuanlan.zhihu.com/p/52616109




linux命令find

# dig
dig(域信息搜索器)执行DNS搜索,显示从接受请求的域名服务器返回的答复,多数DNS管理员利用dig作为DNS问题的故障诊断

### 使用
>所有使用者

### 语法
> dig [-46bcfknptuxy] [name...]

### 实例
查询网址解析链路
```shell
dig google.com
```
从指定DNS服务器上查询
```shell
dig @8.8.8.8 google.com
```
反向查询服务器归属
```shell
dig -x 8.8.8.8 +short
```
从根服务器开始追踪一个域名的解析过程
```shell
dig google.com +trace
```

### 参数
**常用参数**  
**-4** 仅使用IPv4查询传输  
**-6** 仅使用IPv6查询传输  
**-b** 或 --address[#port] 设置所要询问地址的源ip/端口   
**-c** 类别 指定查询类别   
**-f** 文件名 批处理模式  
**-k** 密钥文件 指定tsig密钥文件  
**-m** 启用内存使用调试    
**-p** 端口 指定端口号  
**-q** 名称 指定查询名称  
**-r** 不读取~/.digrc    
**-t** 指定查询类型  
**-u** 以usec显示而非毫秒显示时间  
**-x** 反向查找  
**-y** 指定base64 tsig密钥  
**-h** 显示帮助并退出   
**-v** 输出版本信息并退出   

:::tip{title="原文"}  
-4                  (use IPv4 query transport only)
-6                  (use IPv6 query transport only)  
-b address[#port]   (bind to source address/port)  
-c class            (specify query class)  
-f filename         (batch mode)  
-k keyfile          (specify tsig key file)  
-m                  (enable memory usage debugging)  
-p port             (specify port number)  
-q name             (specify query name)  
-r                  (do not read ~/.digrc)  
-t type             (specify query type)  
-u                  (display times in usec instead of msec)  
-x dot-notation     (shortcut for reverse lookups)  
-y [hmac:]name: key  (specify named base64 tsig key)   
:::

### 长选项(原文机翻~.~)
+[no]aaflag（在查询中设置 AA 标志 (+[no]aaflag)）  
+[no]aaonly（在查询中设置 AA 标志 (+[no]aaflag)）  
+[no]additional（控制附加部分的显示）  
+[no]adflag（在查询中设置 AD 标志（默认开启））  
+[no]all（设置或清除所有显示标志）  
+[no]answer（控制答案部分的显示）  
+[no]authority (控制权限部分的显示)  
+[no]badcookie（重试 BADCOOKIE 响应）  
+[no]besteffort（尝试解析非法消息）  
+bufsize=###（设置 EDNS0 最大 UDP 数据包大小）  
+[no]cdflag（在查询中设置检查禁用标志）  
+[no]class (控制类在记录中的显示)  
+[no]cmd (控制命令行的显示 - 全局选项）  
+[no]comments（控制包头的显示和部分名称注释）  
+[no]cookie（在请求中添加 COOKIE 选项）  
+[no]crypto（控制密码的显示记录中的字段）  
+[no]defname（使用搜索列表（+[no]search））  
+[no]dnssec（请求 DNSSEC 记录）  
+domain=###（设置默认域名）  
+[no]dscp[=###]（将 DSCP 值设置为### [0..63]）  
+[no]edns[=###] (设置 EDNS 版本) [0]  
+ednsflags=###（设置 EDNS 标志位）  
+[no]ednsnegotiation (设置EDNS版本协商)  
+ednsopt=###[: value]（发送指定的 EDNS 选项）  
+noednsopt（清除 +ednsopt 选项列表）  
+[no]expandaaaa（扩展 AAAA 记录）  
+[no]expire（请求过期时间）  
+[no]fail（不要在 SERVFAIL 上尝试下一个服务器）  
+[no]header-only（发送不带问题部分的查询）  
+[no]identify（简短回答中的 ID 响应者）  
+[no]idnin（解析 IDN 名称 [default=on on tty]）  
+[no]idnout（转换 IDN 响应 [default=on on tty]）  
+[no]ignore（不要为 TC 响应恢复到 TCP。）  
+[no]keepalive (请求EDNS TCP keepalive)  
+[no]keepopen（在查询之间保持 TCP 套接字打开）  
+[no]mapped（允许通过 IPv6 映射 IPv4）  
+[no]multiline（以扩展格式打印记录）  
+ndots=###（设置搜索 NDOTS 值）  
+[no]nsid（请求名称服务器 ID）  
+[no]nssearch（搜索所有权威名称服务器）  
+[no]onesoa（AXFR 只打印一条 soa 记录）  
+[no]opcode=###（设置请求的操作码）  
+padding=###（设置填充块大小[0]）  
+[no]qr（发送前打印问题）  
+[no]question（控制问题部分的显示）  
+[no]raflag（在查询中设置 RA 标志（+[no]raflag） ）  
+[no]rdflag（递归模式（+[no]recurse））  
+[no]recurse（递归模式（+[no]rdflag））  
+retry=###（设置UDP重试次数）[2]  
+[no]rrcomments（控制每条记录评论的显示）  
+[no]search（设置是否使用搜索列表）  
+[no]short（除了short什么都不显示答案形式 - 全局选项）  
+[no]showsearch（搜索中间结果）  
+[no]split=##（将十六进制/base64 字段拆分为块）  
+[no]stats（控制统计信息的显示）  
+subnet=addr（设置 edns-client-subnet 选项）  
+[no]tcflag（在查询中设置 TC 标志（+[no]tcflag） ）  
+[no]tcp（TCP 模式（+[no]vc））  
+timeout=###（设置查询超时）[5]  
+[no]trace（从根 [+dnssec] 向下跟踪委托）  
+tries=###（设置 UDP 尝试次数）[3]  
+[no]ttlid（控制记录中ttls的显示）  
+[no]ttlunits（以人类可读的单位显示 TTL）  
+[no]unexpected（打印来自意外来源的回复默认=关闭  ）  
+[no]unknownformat（以 RFC 3597“未知”格式打印 RDA  TA）  
+[no]vc（TCP 模式（+[no]tcp））  
+[no]yaml（将结果呈现为 YAML）  
+[no]zflag（在查询中设置 Z 标志）   


**注：**  
  
1. DiG 9.16.1-Ubuntu  
2. 如果不指定 DNS 服务器，dig 会依次使用 /etc/resolv.conf 里的地址作为 DNS 服务器



linux命令dig

# kill
kill(英文 : kill)命令用于删除执行中的程序或工作
kill可将指定的信息发送至程序,预设的信息为SIGTERM(15) ,可将指定程序终止,若仍无法终止此程序,则使用SIGTERM(9)信息强制删除程序

### 使用
>需要权限,进程UID所属ID拥有

### 语法
> kill [-s <信息名称或编号>][程序]　或　kill [-l <信息编号>]

### 参数
**常用参数/options**     kill -9 进程id 结束进程  
**-1** (HUP)重新加载进程    
**-9** (KILL)杀死进程   
**-15** (TERM)正常停止一个进程  

**-s** 指定一个信号名称并发送  
**-n** 指定一个信号编号并发送  
**-l** 列出信号名称  
**-L** 和-l相同  

:::tip{title="原文"}
      -s sig    SIG is a signal name
      -n sig    SIG is a signal number
      -l        list the signal names; if arguments follow -l they are
                assumed to be signal numbers for which names should be listed
      -L        synonym for -l
:::
### 实例
结束进程杀死进程
```shell
kill PID
```
强制结束进程
```shell
kill -kill PID
```
发送SIGHUP信号
```shell
kill -HUP PID
```
彻底杀死进程
```shell
kill -9 PID
```
列出信号,名称编号对应名称
```shell
kill -l
```
结束指定用户(USERNAME)的全部进程
```shell
kill -9 $(ps -ef | grep USERNAME)
或
kill -u USERNAME
```
**注：**  

1. kill为内置shell
2. 除非给出无效选项或发生错误，否则返回成功


