——————–grep————————
工作方式:在一个或多个文件中搜索字符串模板,若模板包括空格,则必须被引用模板后的所有字符串被看作文件名,不影响原文件内容
常用参数:
-a:将二进制文件以text文件的形式查找数据
-c:计算找到的字符串模板的次数,不会输出与字符串模板符合的那一行内容,仅输出次数
-i:忽略大小写
-n:输出时将行号一起输出
-v:反向选择,将没有字符串模板的那一行输出
–color=auto:将搜索到的字符串模板部分加上颜色(一般为默认,无需设置)
精确查找:
在字符串模板后面加上”\>”就可以让字符串的查找更精确,如:
要查找”546″,如果还存在”5462″、”5468″,那么执行命令grep “546”就会将”5462″和”5468″
都找出来,但是我们只想要”546″,这个时候就可以这样grep “546\>“。
—————–sed—————————
工作方式:以行为单位,对数据的每一行进行替换、删除、新增、选取等操作,不能对单行进行操作
常用参数:
-n:安静模式,当要求把选取的特定行打印出来时,就会使用这个参数,保证不会重复输出特定行,如果不加这个参数,一般是将每行重复输出两次再输出下一特定
行
-f:直接将sed的动作写入一个文件内,加上-f filename时就可以执行filename中的sed动作,注意:filename中不能加单引号或双引号,如果动作本来是’2a Hello’,则在filename中应该只写上2a Hello,什么都不要加
-r:可以让sed的操作支持扩展正则表达式(sed默认是基础正则表达式)
-i:直接修改读取的文件内容,不会由屏幕输出(危险!!!虽然貌似sed可以做vim
的一些动作了)
—————–awk——————————
工作方式:相比于sed处理一行一行的数据,awk处理的是一行中的各个字段的处理,它的每一个动作用”{}”包含,同样所有动作都要放在一对单引号中,这样的话它的动作里不允许再出现单引号,www.linuxidc.com 只能用双引号代替,它的默认字段分隔符为空格或制表键
注意它与grep、sed的比较!!!
常用功能:NF:每一行拥有的字段总数,可用print直接打印
NR:当前处理的行号,也可用print直接打印
FS:当前的分隔符,默认为空格或制表键,设置方法”BEGIN {FS=”:”}“,这样就可以以冒号为字段分隔符了,分为$1,$2,$3……,在/etc/passwd文件中比较有用
awk支持条件判断
—————–sort————————
工作方式:根据选定的排序方式对整个文件数据进行排序输出,可以字母、数字、
一定区间内的排序输出,还可以反向输出
常用参数:
-f:忽视大小写(和grep的-i参数功能一样,为什么同样的功能,参数要整得不一样唉)
-b:忽视每行开头的空格符,b可以记为blank,-b就减掉blank
-M:以月份的名字来排序,在浏览文件的时候就可以用这个参数来按时间排序输出
-n:以数字排序(默认为文字类型排序),n可以记为number
-r:反序并输出,r可以记为reverse
-u:uniq命令的功能,将重复行输出一行即可
-t:分隔符(默认为tab键),修改方法-t ‘:’,这样就可以改为以冒号来分隔了,在
/etc/passwd有用,和awk的FS设置类似
-k:以哪一个区间来进行排序,通常结合-t,当需要被排序的内容是以tab键来分隔的就不提了,若是想/etc/passwd以冒号分隔的话,就需要用-t来修改分隔符,然后-k再加要被作为排序标准的字段符
—————–wc————————-
工作方式:将整个文件的字数、行数、字符数进行统计,当然也可以用grep或sed提出特定行来统计特定行的字数等
常用参数:
-l:仅列出行数,line
-w:仅列出字数(单词数),word
-m:仅列出字符数(是不是该用-c,和wc、characterize对应嘛。。。)
如果只是执行wc而不加上任何参数,那么将会列出所有信息,依次为:行数、字数、字符数—————-find———————–
工作方式:在整个磁盘中直接查找符合条件的文件,如果磁盘过大的话,会耗费很多时间,还有一种查找文件的命令:whereis,它会在系统提供的数据库中查找文件,速度很快,但是系统数据库一般是不会及时更新的,所以要查找最新的文件时,要先执行updatedb,否则将不会找到文件(不过更新数据库应该会很耗时吧。。。)
常用参数:
『
-atime:按照文件被读取的时间来查找
-mtime:按照文件内容被修改的时间来查找
-ctime:按照文件权限和属性白修改的时间按来查找
上面三个参数为时间参数,后面加上数字才行,如:
-atime n:在n天之前“一天内”被读取过的文件,第n天前到第n+1天的一天的时间
-atime -n:在n天之内(含n天)被读取过的文件,从现在到第n天前的所有时间
-atime +n:在n天之前(不含n天)被读取过的文件,就是减去上面两个时间段的剩下的时间
还有一个时间参数:
-newer file:file为一个已存在的文件,顾名思义,查找比file要新的文件
』
『
和用户/用户组有关的参数:
-uid n:用户ID为n的文件
-gid n:用户组ID为n的文件
-user name:用户帐号为name的文件
-group name:用户组帐号为name的文件
-nouser:所有者不再/etc/passwd中的文件,可以找到一些异常文件
-nogroup:所属用户组不存在的文件
』
『
和文件权限及名称有关的参数:
-name filename:名为filename的文件
-size [+-]SIZE:查找比SIZE要大(+)或小(-)的文件,单位有c(字节)、k(1024
字节)
-type TYPE:查找TYPE类型的文件,类型就是表示权限的第一个字符,常见的有d,-,l…
-perm [+-]mode:利用权限来查找,mode表示权限必须刚好相等,+mode表示包含任一
(3个一组)权限即可,-mode表示必须全部包含mode的权限(貌似不怎么好记。。)
』
『
扩展参数:
-exec command:exec后面接命令,这个命令可以对find到的结果进行处理,听着有点儿类似于管道命令啊,但是它后面接的命令的形式比较固定,假如我们找到了名为file的文件,我们想要利用exec来浏览这个文件内容,这个时候必须这么写命令:
- $ find -name file -exec cat {} \;
』
『
等等,find还有一个特殊功能,就是通过inode号码查找文件,这个功能可以解决一个文件名里带来空格的文件的删除,如Hello World文件名,如果用rm的话,它会将这个文件误认为两个文件而不停的报错,这个时候就需要找到这个文件的inode号码,利用find的扩展参数来删除它,命令如下:
- $ ls -i | grep ‘Hello World’
假如查到inode为142542的话,进行下一个命令:
- $ find -inum 142542 -exec rm {} \;
带有空格的文件名的文件就会被删除了。
』
———————-tar—————————工作方式:对文件或目录进行压缩,查看压缩包内容,对压缩包的一个或全部的文件进行解压,这个完全可以和winRAR对照理解。这只是一个最常用的压缩命令之一,通常,以这个命令进行压缩的文件命名为*.tar.bz2最好,利于区别于其他其他压缩命令产生的压缩包
常用参数:
-c:新建压缩文件
-t:查看压缩文件中的文件名
-x:解压文件,搭配-C在特定的目录中解压
-j:通过bzip2进行压缩/解压,最好命名为*.tar.bz2
-z:通过gzip进行压缩/解压,最好命名为*.tar.gz
-v:压缩/解压中显示正在压缩的文件名
-f filename:filename为要被处理的文件(每个tar命令都要加上这个参数才行的!!!)
-C direction:前面提过,可在特定的direction中解压
-p:允许备份数据中含有根目录(小写)
-P:保留文件权限和属性(大写)
注意:tar有三个功能:解压、压缩、查看压缩文件,这三个功能不能同时进行,也就是说
-c、-t、-x不同一起出现在同一个命令参数中
(利用这个删除命令可以将练习的压缩包、解压的目录等删除:rm -r filename,当然也可以删除目录,由于解压文件中含有目录时,可能用rmdir不好使,因为目录应该还会有东西)
————–chmod—————————-
工作方式:修改文件或目录的权限(在Linux中极其重要滴!!)
常用参数:-R:递归性的持续修改,当你想要把一个目录下的所有目录或文件一起修改权限时,这个参数就很有用了(这个参数在chown、chgrp中也有类似的功能,chmod与这两个在系统安全上很重要)具体修改权限的方法:
(1)利用rwx直接修改:”u=rwx,g=rx,o=rx”或”a+x”…….
(2)利用数字修改:”777″或”644″等等
—————netstat——————–
工作方式:用于网络监控,输出网络和系统自己的进程两部分
常用参数:
-a:all的意思,也就是把所有的连接、监听、socket数据都列出来
-t:列出tcp网络数据包的数据
-u:列出udp网络数据包的数据
-n:以端口号代替进程的服务名称显示
-l:列出目前正在网络监听的服务
-p:列出该网络服务的进程PID
————–ln—————-
工作方式:建立与已有文件或目录的连接,分软连接和硬连接两种,软连接类似于Windows下的快捷方式,只保存一个源文件的指向,占用空间小,硬连接是通过文件系统的inode连接来产生新文件名,不会产生新文件,两个文件同步,权限、属性神马的全一样。
常用参数:
-s:创建软连接(默认为硬连接)
-f:如果目标文件存在时,就主动将目标文件直接删除后再创建
—————-kill—————-
工作方式:杀掉后台进程,先执行jobs命令,根据第一列显示的数字来杀掉进程,如:
kill -9 %2,就会强制终止第二个进程。
常用参数:
-l:字母l,显示可以使用的信号,和下面的数字参数有关
-2:与[ctrl+c]等效
-9:立刻强制删除一个工作
-15:以正常的程序方式终止一项工作,是正常终止,与-9不同滴
—————-ps——————-
工作方式:查询系统正在运行的进程,比jobs命令显示得更全面常用查询:
ps -l:查看与自己相关的bash的进程
ps aux:查看所有系统运行的程序