来源：https://www.cnblogs.com/bixiaoyu/p/8880177.html
5.1 【grep】

全面搜索正则表达式（GREP）是一种强大的文本搜索工具，能使用正则 表达式搜索文本，并把匹配的行打印出来

过滤来自一个文件或标准输入匹配模式内容

除了grep外，还有egrep，fgrep,egrep是grep的扩展，相当于grep -E ,fgrep下相当于grep -f，用的较少

文件的正则 描述

-E，--extended-regexp 模式是扩展正则表达式

-P，perl-regexp 模式是perl正则表达式

-e,regexp=PATHERN 使用模式匹配，可指定多个模式匹配

-f,--file=FILE 从文件每一行获取匹配模式

-i，--ignore-ease 忽略大小写

-w,word-regexp 模式匹配

-x,--line-regexp 模式匹配

整行

-v，--invert-math 打印不匹配的行

输出控制　　　　　　　　　　　描述

-m,--max-count=NUM 输出匹配的结果num

-n,--line-number 打印行号

-H，--with-filename 打印每个匹配的文件名

-h, --no-filename 不输出文件名

-o,--only-matching 只打印匹配的内容

-q,--quit 不输出正常信息

-s,--no-messages 不输出错误信息

-r,--recursive 递归目录

-c,--count 只打印每个文件匹配的行数

内容行控制 描述

-B，--berfore-context=NUM 打印匹配的前几行

-A，--after-context=NUM 打印匹配的后几行

-C，--contect=NUM 打印那匹配的前后几行

示例：

1）输出1.sh和2.sh相同的行

root@localhost ~]# grep -f 1.sh 2.sh

2）输出2.sh文件中在1.sh文件不同的行

**root@localhost ~]# grep -v -f 1.sh 2.sh **

3）匹配多个模式

root@localhost ~]#** echo "a bc de" | xargs -n1 | grep -e 'a' -e 'bc'**
a
bc

4)去除空格httpd.conf文件空行或开头#号引用的行

**[root@localhost ~]# grep -E -v "^$|#" /etc/httpd/conf/httpd.conf **

5)匹配开头不分大小写的单词

[root@localhost ~]# echo "A a B c"| xargs -n1| grep -i a

[root@localhost ~]# echo "A a B c"| xargs -n1| grep '[A a]'
A
a

6）只显示匹配的字符串

[root@localhost ~]# echo "this is a test" | grep -o 'is'
is
is

root@localhost ~]**# grep -c "nginx" /etc/passwd ** #统计nginx字符的总行数

1

[root@localhost ~]#** grep -i "nginx" /etc/passwd**
nginx:x:500:500::/home/nginx:/sbin/nologin

[root@localhost ~]# grep -n "nginx" /etc/passwd #打印”nginx”的行以及行号
20:nginx:x:500:500::/home/nginx:/sbin/nologin

[root@localhost ~]# grep -v "nginx" /etc/passwd #取反，不打印nginx行

5.2【Sed】

** sed是一个非交互文本编辑。对文本文件和标准输入进行编辑，标准输入可以来自键盘输入，文本重定向，字符串，变量，甚至来自于管道的文本，与VIM编辑器类似，它一次处理一行内容，sed可以编辑一个或多个文件，简化对文件的反复操纵，编写转换程序等**

** 在处理文本时把当前处理的行存储在临时缓冲区中，称为“模式空间”紧接着用SED命令处理缓冲区的内容，处理完成之后把缓冲区的内容输出至屏幕或者写入文件**

** 逐行处理直到文件末尾，然而如果打印在屏幕上，实质文件内容并没有改变。除非你使用重定向存储或者写入文件， -i 为真正修改文件，不加为预修改**

x #为指定行号

x,y #指定从x到y的行号范围

/pattern #查询包含模式的行

/pattern/pattern/ #查询包含两个模式的行

/pattern/,x #从与pattern的匹配行到x号行之间的行

/x/pattern/ #从x号行到与pattern的匹配行之间的行

x,y！ #查询不包括x和y行号的行

r #从另一个文件中读取文件

w #将文本写入到一个文件

y #变换字符

q #第一模式匹配完成退出

{} #在定位行执行的命令组

p #打印匹配行

= #打印文本行号

a\ #在定位行号之后追加文本信息

i\ #在定位行号之前插入文本信息

d #删除定位行

c\ #用新文本替换定位文本

s #使用替换模式替换相应模式

n #读取下一个输入行，用下一个命令处理新的行

N #将当前读入行的下一行读取到当前的模式空间

h #将模式缓冲区的文本复制到保持缓冲区

H #将模式缓冲区的文本追加到保持缓冲区

x #互换模式缓冲区和保持缓冲区的内容

g #将保持缓冲区的内容复制到模式缓冲区

G #将保持缓冲区的内容追加到模式缓冲区

如果用户希望在某个条件下脚本中的某个命令被执行，或者是希望模式空间

#N，D，P:处理多行模式空间的问题

#H，h,G,g,x：将模式空间的内容放入存储空间以便接下来的编辑

#:、b、t、：在脚本中实现分支与条件结构

image

[匹配打印（p]

1)打印匹配blp5名称开头的行

[root@localhost ~]#** tail /etc/services | sed -n '/^blp5/p'**
blp5 48129/tcp # Bloomberg locator
blp5 48129/udp # Bloomberg locator

2）打印第一行

[root@localhost ~]# tail /etc/services | sed -n '1p'
nimgtw 48003/udp # Nimbus Gateway

3）打印第一行至第三行

[root@localhost ~]# tail /etc/services | sed -n '1,3p'
nimgtw 48003/udp # Nimbus Gateway
3gpp-cbsp 48049/tcp # 3GPP Cell Broadcast Service Protocol
isnetserv 48128/tcp # Image Systems Network Services

4）打印奇数行

[root@localhost ~]# seq 10 | sed -n '1~2p' #从第一行开始打印，每隔2行就打印一行，即打印奇数行
1
3
5
7
9

5）打印匹配行以及后一行

[root@localhost ~]# tail /etc/services | sed -n '/nimgtw/,+1p'
nimgtw 48003/udp # Nimbus Gateway
3gpp-cbsp 48049/tcp # 3GPP Cell Broadcast Service Protocol

6）打印最后一行

[root@localhost ~]# tail /etc/services | sed -n '$p'
iqobject 48619/udp # iqobject

7）不打印最后一行

[root@localhost ~]#** tail /etc/services | sed -n '$!p'**
nimgtw 48003/udp # Nimbus Gateway
3gpp-cbsp 48049/tcp # 3GPP Cell Broadcast Service Protocol
isnetserv 48128/tcp # Image Systems Network Services
isnetserv 48128/udp # Image Systems Network Services
blp5 48129/tcp # Bloomberg locator
blp5 48129/udp # Bloomberg locator
com-bardac-dw 48556/tcp # com-bardac-dw
com-bardac-dw 48556/udp # com-bardac-dw
iqobject 48619/tcp # iqobject

8）打印第一行以及第三行，

[root@localhost ~]# tail /etc/services | sed -n '1p;3p'
nimgtw 48003/udp # Nimbus Gateway
isnetserv 48128/tcp # Image Systems Network Services

9）删除匹配行至最后一行

root@localhost ~]# tail /etc/services | sed '/blp5/,$d'
nimgtw 48003/udp # Nimbus Gateway
3gpp-cbsp 48049/tcp # 3GPP Cell Broadcast Service Protocol
isnetserv 48128/tcp # Image Systems Network Services
isnetserv 48128/udp # Image Systems Network Services

10）删除最后一行

[root@localhost ~**]# tail /etc/services | sed '$d' **

11）在nimgtw的下一行添加去xiaoyu字符串

[root@localhost ~]**# tail /etc/services | sed '/nimgtw/axaioyu' **

image

12）在nimgtw的上一行添加word字符串

root@localhost ~]# **tail /etc/services | sed '/nimgtw/iword' **

image

13）在文件中查找以Service结尾的行尾添加字符串work，$表示结尾标识，&标识在sed中添加

image

14）在文件中查找以nimgtw的行，在其行首添加字符串word，^表示起始标识，&在sed中表示添加

[root@localhost ~]# tail /etc/services | sed '/nimgtw/s/^/&work/g'

image

15）多个sed命令组合，使用-e参数

[root@localhost ~]#** tail /etc/services | sed -e '/nimgtw/s/^/&work/g' -e 's/Protocol$/&xiaoyu/g'**

image

16）系应该Selinux策略enforcing为disabled,查找/SELINUX/行。然后将行enforcing值改成disabled，!s表示不包括SELINXU行

[root@localhost ~]# sed '/SELINUX/s/disabled/xiaoyu/g' /etc/selinux/config

image

5.3【Find】

主要用于操作系统文件，目录的查找，其语法参数的格式为：

find path -option [-print] [-exe -ok command] {} ;

参数常用参数详解如下：

-name filename #查找为filename的文件

-type b/d/c/l/f #查找块设备，目录，字符设备，管道，符号链接，普通文件

-size n[c] #查长度为n块【或n字节】的文件；

-perm #按执行权限来查找

-user username #按文件属主来查找

-group groupname #按组来查找

-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前

-atime -n +n #按文件访问天时间来查找文件

-ctime -n +n #按文件创建天时间来查找文件

PS:-mmin ****-amin ****-cmin #根据分钟来进行匹配查找

-nogroup #查找有效的属组的文件

-nouser #查找有效的属主的文件

-prune #忽略某个目录

-maxdepth #差找目录级别深度

1）Find工具-name参数案例

** find /data/ -name ".txt" #查找/data目录下以.txt结尾的文件*

find /data/ -name "[A-Z]" #查找/data目录一大写字母开头的文件

*find /data/ -name "test." #查找目录下以test开否的文件 **

2）-type参数案列

** find /data/ -type d #查找目录下的文件夹**

** find /data/ ！-type d #查找目录下的非文件夹**

** find /data/ -type -l #查找目录下的链接文件**

** find /data/ -type d | xarges chmod 755 -R #查找目录类型并将权限设置为755**

find /data/ -type f | xarges chmod 644 -R #查找文件类型并将权限设置为644

3）-size参数案列

find /data/ -size +1M #查找文件大小大于1MB的文件

find /data/ -size 10M #查找文件为10MB的文件

find /data/ -size -1M #查找文件小于1MB的文件

4）-perm参数案列 （权限参数）

find /data/ -perm 755 #查找/data/目录权限为755的文件或者目录

find /data/ -perm -007 #查找与-perm777相同，表示所有权限

find /data -perm +644 #查找文件权限在644以上

5）-mtime/-ctime/atime参数案例

atime：文件被读取或者是执行的时间

ctime：文件状态被修改时间

mtime：文件内容被修改时间

find /data/ -mtime +10 -name ".log" #查找10天以前被修改的log结尾文件*

find /data/ -ctime +10 -name ".txt" #查找10天以前的所创建以txt结尾的文件*

find /data/ -atime +10 -name ".txt" #查找10天以前被访问的txt结尾的文件

综合案列~~~~~

#查找/data目录以.log结尾，文件大于10k的文件，同时cp到/tmp目录;

find /data/ -name ".log" –type f -size +10k -exec cp {} /tmp/ ;*

#查找/data目录以.log结尾，文件大于10k的文件，权限为644并删除该文件;

find /data/ -name ".log" –type f -size +10k -m perm 644 -exec rm –rf {} ;*

#查找/data目录以.log结尾，30天以前的文件，大小大于10M并移动到/tmp目录;

find /data/ -name ".log" –type f -mtime +30 –size +10M -exec mv {} /tmp/ ;*

5.4【AWK】

 awk是一个优良的文本处理工具，linux及Unix环境中现有的功能最强大的数据处理引擎之一，awk是一个行级文本高效处理 工具，awk经过该井生成新的版本有Nawk,Gawk，一般默认为Gawk，Gawk是awk的GUN开源免费版本

 AWK基本原理是逐行处理文本中的数据，查找与命令行中所给定的内容相匹配的模式，如果发现匹配内容，则进行下一个编程步骤，如果找不到匹配内容，则进行下一行；

器语法参数格式为：awk ‘pattern + {action}’ file

1）awk基本语法参数详解：

单引号‘’是和shell命令区分开；

大括号{}表示一个命令分组

pattern是一个过滤器，表示匹配pattern条件的行才进行Action处理

action是处理动作，常见动作为Print；

使用#作为注释，pattern和action可以只有其一，但不能两者都没有；

2）AWK内置变量详解：

FS 分隔符，默认是空格

OFS 输出分隔符

NR 当前行数，从1开始

NF 当前记录字段个数

$0 当前记录

n 当前记录第n个字段（列）

3）AWK内置函数详解：

gsub(r,s)：在$0中用s代替r；

length(s):s的长度

案例：

**cat /etc/passwd | awk 'length($0)>50{print NR}' ** #打印配置文件中，长度大于50的行号；

打印第一列同时只显示前五行（以下两种方式）

**cat /etc/services | head -5 | awk -F: '{print $1}' **

cat /etc/services | awk -F: 'NR>=1&&NR<=5 {print $1}'

/etc/services

$Id

Network services, Internet style

IANA services version

AWK添加自定义字符，过滤到ip

ifconfig eth0 | grep "Bcast" | awk '{print 2}'
192.168.2.138

AWK格式化输出passwd内容，printf打印字符串，%格式化输出分隔符，s表示字符串类型，-12表示12个字符，-6表示6个字符；

** awk -F: '{printf" %-12s %-6s %-8s\n",2,$NF}' /etc/passwd**

image

awk分析Nginx访问日志的状态码404,502,等错误信息页面，统计次数大于20的IP地址

[root@localhost logs]# awk '{if (1,1>1) print $2}'

统计TCP连接状态

** # netstat -antp | awk '/^tcp/{a[$6]++}END{for(v in a)print a [v],v}'**

# netstat -an | awk '/tcp/ {print $NF}' | sort | uniq -c

2 ESTABLISHED
5 LISTEN