`ss` 命令比 `netstat` 快的原因主要有以下几点：

### 1. **设计和实现**：
   - `ss` 是一个专门为显示套接字信息而设计的工具，使用了更底层的系统调用，直接从内核读取网络连接信息。它能够更快地访问和处理这些信息。
   - `netstat` 可能会使用更高层次的 API，导致性能较低。

、

### 2. **数据处理**：
   - `ss` 在获取信息后直接解析并显示结果，而 `netstat` 在处理和显示数据时可能需要额外的计算和格式化步骤，因此 `ss` 可以更快地输出结果。

### 3. **减少开销**：
   - `ss` 减少了对中间数据结构的依赖，能够更有效地从内核获取所需信息，避免了不必要的开销。

### 4. **过滤和统计**：
   - `ss` 提供了更多的过滤和统计选项，可以更快地显示特定的信息。这种灵活性使得用户能快速获取所需的数据，而无需处理不必要的信息。

### 5. **现代化设计**：
   - `ss` 是更现代化的工具，针对当前的网络堆栈进行了优化，相比之下，`netstat` 是一个较旧的工具，尽管它仍然被广泛使用，但性能和功能上可能无法与 `ss` 相提并论。

### 结论

因此，`ss` 在速度和效率上相较于 `netstat` 更有优势，特别是在需要频繁检查网络连接状态的情况下。建议在现代 Linux 系统中使用 `ss` 进行网络状态监测。

ss命令比netstat快的原因

# shell简单技巧
## 查找当前系统中存在的shell
- 在/etc/shells 文件下查看
```bash
gyc@GYC:~/shell$ cat /etc/shells
# /etc/shells: valid login shells
/bin/sh
/bin/bash
/usr/bin/bash
/bin/rbash
/usr/bin/rbash
/usr/bin/sh
/bin/dash
/usr/bin/dash
/usr/bin/tmux
/usr/bin/screen
```



## 查看默认Shell版本
```bash
gyc@GYC:~/shell$ echo $SHELL
/bin/bash
gyc@GYC:~/shell$ echo $0
-bash
```
- echo $SHELL是环境变量
- echo $0 是当前执行的脚本名称

## 切换Shell版本
```bash
gyc@GYC:~/shell$ /bin/sh
$ ls
$ pwd
/home/gyc/shell
$ exit
```
- 使用`exit`退出

# shell 基本
## 基本示例及讲解
```bash
#!/bin/bash  # 指定使用 Bash 作为解释器

# 输出 "Hello Shell" 字符串
echo "Hello Shell"

# 显示当前用户的用户名
whoami
```

## Shell 比较符

![image.png](/static/img/301c485a82409cde99e5b1e2810a0718.image.webp)

## Shell 状态码

![image.png](/static/img/47ba80f17f7763840bdabc6a419244b9.image.webp)

## Shell 条件语句

![image.png](/static/img/22c563e288054628a656d085d0d196a3.image.webp)

## Shell for循环
```bash
#!/bin/bash

# 遍历从 1 到 5 的数字
for num in {1..5}; do
    echo "数字: $num"
done
```
### 示例
```bash
#!/bin/bash

# 遍历从 1 到 100 的数字
for ((i=1; i<=100; i++)); do
    # 检查是否是偶数
    if (( i % 2 == 0 )); then
        echo "$i"  # 打印偶数
    fi
done
```
```
#!/bin/bash

# 使用 seq 命令生成 2 到 100 之间的偶数，步长为 2
for i in $(seq 2 2 100); do
    echo "$i"
done
```


## 随机数小游戏
```bash
#!/bin/bash  # 指定使用 Bash 作为解释器

# 生成一个 1 到 10 之间的随机数
ran_number=$(shuf -i 1-10 -n 1)
echo $ran_number  # 输出生成的随机数（可选，调试用）

# 无限循环
while true
do
    echo "请输入一个1-10之间的数字"
    read guess  # 读取用户输入的猜测

    # 判断用户输入是否正确
    if [[ $guess -eq $ran_number ]]; then
        echo "猜对了, 是否继续?（y/n）"
        read choice  # 读取用户是否继续的选择
        # 检查用户输入的选择
        if [[ $choice == "y" ]] || [[ $choice == "Y" ]]; then
            # 如果选择继续，生成新的随机数并重新开始循环
            ran_number=$(shuf -i 1-10 -n 1)
            continue
        else
            break  # 退出循环
        fi
    elif [[ $guess -lt $ran_number ]]; then
        echo "猜小了"  # 猜的数字小于随机数
    else
        echo "猜大了"  # 猜的数字大于随机数
    fi
done
```


## Shell 中，`()` 和 `[]` 用途

### 1. `[]`（方括号）
- **用途**：用于条件测试，通常用于 `test` 命令或 `[` 命令。
- **语法**：
  - 用于比较字符串、数字、文件测试等。
  - 示例：
    ```bash
    # 字符串比较
    if [ "$var" = "value" ]; then
        echo "相等"
    fi

    # 数字比较
    if [ $num -lt 10 ]; then
        echo "小于10"
    fi

    # 文件测试
    if [ -f "file.txt" ]; then
        echo "文件存在"
    fi
    ```
- **注意**：在使用 `[]` 时，`=` 用于字符串比较，`-lt`、`-gt`、`-eq` 等用于数字比较。

### 2. `(( ))`（双圆括号）
- **用途**：用于数学运算和数值比较。
- **语法**：
  - 可以直接使用算术表达式，支持更丰富的运算符。
  - 示例：
    ```bash
    # 数学运算
    (( sum = a + b ))

    # 数值比较
    if (( num < 10 )); then
        echo "小于10"
    fi
    ```
- **特点**：在 `(( ))` 中，不需要使用 `$` 来引用变量。可以直接使用变量名。

### 3. `[[ ]]`（双方括号）
- **用途**：更强大的条件测试结构，提供了扩展的功能。
- **语法**：
  - 支持模式匹配、逻辑运算等。
  - 示例：
    ```bash
    if [[ $var == "value" ]]; then
        echo "相等"
    fi

    if [[ $num -lt 10 && $num -gt 0 ]]; then
        echo "在 1 到 9 之间"
    fi
    ```
- **特点**：在 `[[ ]]` 中，`==` 用于字符串比较，`&&` 和 `||` 用于逻辑与或运算，支持更复杂的条件。

### 总结
- 使用 `[]` 进行基本的条件测试。
- 使用 `(( ))` 进行数学运算和数值比较。
- 使用 `[[ ]]` 进行更复杂的条件测试，包括字符串比较和逻辑运算。

根据需要选择合适的结构，可以提高脚本的可读性和可维护性。如果有更多问题或需要示例，随时问我！

shell随记

| 特性             | source test.sh | bash test.sh | ./test.sh  |
|------------------|----------------|--------------|------------|
| 执行环境         | 当前 Shell     | 子 Shell     | 子 Shell   |
| 环境变量影响     | 会影响当前 Shell | 不影响当前 Shell | 不影响当前 Shell |
| 脚本权限         | 不需要执行权限 | 不需要执行权限 | 需要执行权限 |
| 执行速度         | 较快（无子 Shell 开销） | 较慢（有子 Shell 开销） | 较慢（有子 Shell 开销） |
| 使用场景         | 改变当前 Shell 环境 | 独立执行脚本 | 独立执行脚本 |



### 1. `source test.sh`
**描述**：在当前 Shell 会话中执行 `test.sh` 脚本。  
**执行环境**：脚本中的所有命令在当前 Shell 中执行，任何环境变量的更改或定义都会影响当前 Shell。  
**适用场景**：需要脚本更改当前 Shell 的环境，例如定义或修改变量、改变目录等。

```bash
source test.sh
# 或者
. test.sh
```

### 2. `bash test.sh`
**描述**：启动一个新的 Bash Shell 会话来执行 `test.sh` 脚本。  
**执行环境**：脚本在一个新的子 Shell 中运行，脚本中的环境变量和目录改变不会影响当前 Shell。  
**适用场景**：不需要脚本改变当前 Shell 的环境，脚本可以独立执行。

```bash
bash test.sh
```

### 3. `./test.sh`
**描述**：在当前 Shell 中启动一个新的子进程来执行 `test.sh` 脚本。脚本必须具有执行权限。  
**执行环境**：脚本在一个新的子 Shell 中运行，类似于 `bash test.sh`，环境变量和目录改变不会影响当前 Shell。  
**适用场景**：与 `bash test.sh` 类似，需要脚本具有执行权限。

```bash
chmod +x test.sh
./test.sh
```

### 示例

假设 `test.sh` 脚本内容如下：

```bash
#!/bin/bash
echo "Current directory is: $(pwd)"
MYVAR="Hello"
echo "MYVAR is: $MYVAR"
```

#### 使用 `source`：

```bash
source test.sh
echo "After sourcing, MYVAR is: $MYVAR"
```

**输出**：

```bash
Current directory is: /path/to/dir
MYVAR is: Hello
After sourcing, MYVAR is: Hello
```

`MYVAR` 的值在当前 Shell 中被保留。

#### 使用 `bash` 或 `./`：

```bash
bash test.sh
echo "After running bash, MYVAR is: $MYVAR"
```

或

```bash
./test.sh
echo "After running ./, MYVAR is: $MYVAR"
```

**输出**：

```bash
Current directory is: /path/to/dir
MYVAR is: Hello
After running bash, MYVAR is:
```

`MYVAR` 的值在当前 Shell 中未被保留。

### 选择使用哪种方式取决于你是否需要脚本改变当前 Shell 的环境以及脚本是否具有执行权限。

shell脚本三种执行方式的比较 

在配置 vsftpd 的过程中，我遇到了一个问题：将虚拟用户的名字改为和本地同名（存在）的用户时，无法登录 FTP，即虚拟用户可以登录 FTP，但本地用户不能登录，(虚拟用户和本地用户不能共存)。

实验后，发现将 `/etc/pam.d/vsftpd` 中的以下两行注释掉，然后把里面的其他内容都打开注释，本地用户就能登录了：

```bash
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
```

这证明了是 PAM 模块认证的问题导致虚拟用户和本地用户不能共存。于是我去了解了一下 PAM 配置的内容，发现 `required` 需要所有内容都满足才行。当前两条配置是先验证虚拟用户登录通过，再继续向下验证是否是本地用户。由于验证本地用户的 `control_flag` 也为 `required`，所以会返回错误，导致验证不成功。



因此，我们不能同时将虚拟用户和本地用户的 `control_flag` 设置为 `required`。按照 PAM 的规则，我们可以将虚拟用户的验证配置放在最前面，并将 `control_flag` 设为 `sufficient`。这样，如果遇到虚拟用户，就可以通过验证；如果是本地用户，则会忽略掉 `sufficient` 的两条配置规则，只要满足 `required` 就可以通过验证。

最终，修改了 `/etc/pam.d/vsftpd` 的内容如下：

```bash
#%PAM-1.0
auth sufficient pam_userdb.so db=/etc/vsftpd/vuser_passwd
account sufficient pam_userdb.so db=/etc/vsftpd/vuser_passwd

session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
```

上面两行是后来加上的，用于虚拟用户 PAM 认证。下面是原来 vsftpd 的认证配置规则。可以看到，本地用户用的是 `password-auth`。这表明，要让虚拟用户和本地用户共存，两部分都不能注释。

1. 设计和实现：

shell简单技巧

查找当前系统中存在的shell

1、获取Linux系统用户，SHELL为 nologin 的用户名和家目录。提示：系统用户信息都在 /etc/passwd