Linux常用命令备忘

-name:按照文件名查找文件。
-prem:按照文件权限查找文件。
-user:按照文件属主查找。
-group:按照文件所属的组查找。
-amin:查找最后n分钟被访问过的文件。
-atime:查找最后n*24小时被访问过的文件。
-mmin:查找最后n分钟被修改过的文件。
-mtime -n(+n):按照文件的修改时间查找。- n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。
-cmin:查找最后n分钟被改变状态的文件。
-ctime:查找最后n*24小时被改变状态的文件。
-nouser:查找无有效属主的文件，即文件的属主在/etc/password中不存在。
-nogroup:查找无有效属组的文件，即文件的属组在/etc/group中不存在。
-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
-type 查找某一类型的文件：包括：

xargs是用于接受stdin的输入，并把起重整为一个命令行来执行。

应用实例

find ./ -type f -exec ls -l {} \;
find ./ -type f | xargs ls -l

find ./ -type f -perm 644 -exec ls -l {} \;
find ./ -type f -perm 644 | xargs ls -l

find /home -path "/home/tom" -prune -o -print #希望在/home下查找文件，但是不想在/home/tom的目录下查找
find /home/sam \( -path /home/sam/dir1 -o -path /home/sam/dir2 \) -prune -o -print #在/home/sam下查找文件，但是避开/home/sam/dir1和/home/sam/dir2

find / -user sam #查找系统中所有属主为sam的文件
find / -amin -10 #查找系统中下所有的最后10min被访问过的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -mtime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -name '*.core' | xargs echo -n 1 "" >/tmp/core.log #在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log。
find / -type f | xargs grep "hostname" #在所有文件中查找含有hostname这个词的文件
find / -size +100c #查找大于100Bytes的所有文件
find / -size +500kc -and -size -1000kc #查找大于500KB且小于1000KB的文件

grep

命令简介

-options详细介绍：

-A n 输出匹配行和其后n行。
-B n 输出匹配行和其前n行。
-c 只输出匹配行的计数。
-i 不区分大小写（只适用于单字符）。
-h 查询多文件时不显示文件名。
-l 查询多文件时只输出包含匹配字符的文件名。
-n 显示匹配行及行号。
-s 不显示不存在或无匹配文本的错误信息。
-v 显示不包含匹配文本的所有行。
-r 对目录进行递归搜索。注意，此选项并非 POSIX。
-o 只输出符合 RE 的字符串. (gnu 新版独有, 不见得所有版本都支持.)
-w 整词比对, 类似 \ . 
-q 静默模式, 不输出任何结果(stderr 除外. 常用以获取 return value(或存储在环境变量$?中), 符合为 true, 否则为 false .) 
-E 切换为 egrep .

regex请见“正则表达式”

应用实例

grep "tom" /etc/passwd #查找本机中用户名为tom的用户信息
ps waux | grep httpd #查找系统中的所有httpd进程的相关信息
grep -E '(begin|start)' * #查找含有begin或start字符的所有文件
grep -nr "sys_open\b" fs/ #在fs目录中递归查找字符串"sys_open"
grep -nr "foo\b" ./ | grep -v "bar\b" #在当前目录中搜索含有"foo"但没有"bar"的文件

sort、uniq、cut

sort命令简介

参数介绍：
-c 测试文件是否已经分类。
-m 合并两个分类文件。
-u 删除所有复制行。
-o 存储sort结果的输出文件名。

-b 使用域进行分类时，忽略第一个空格。
-n 指定分类是域上按照数字大小排序（默认是根据字母的字典排序）。
-t 域分隔符；用非空格或tab键分隔域。
-r 对分类次序或比较求逆。
+n n为域号。使用此域号开始分类。
-k 指定第几列，一般和-t连用。
post1 传递到m，n。m为域号，n为开始分类字符数；例如4，6意即以第5域分类，从第7个字符开始。

uniq命令简介

-options:

cut命令简介

-options详细介绍： -b bytes 选定指定的字节数； -c list 指定剪切字符数；
-f field 指定剪切域数；
-d 指定与空格和tab键不同的域分隔符；
- c用来指定剪切范围，如下所示：
- c 1，5-7 剪切第1个字符，然后是第5到第7个字符；
-c1-50 剪切前50个字符；
-f 格式与- c相同；
-f 1，5 剪切第1域，第5域；
- f 1，10-12 剪切第1域，第10域到第12域；
-s 对不包含分割符的行不打印输出。

应用实例

sort -u file1 -o file2 #去掉文件file1中的重复行，存入file2
sort file1 | uniq >file2 #去掉文件file1中的重复行，存入file2
sort file1 | uniq -c | sort -nk1 #把文件file1中的相同行计算出现的次数，并根据出现的次数从小到大排序
sort -k: -t 2 file #把文件按照“:”分割的第2列排序
sort -t . -k 1,1n -k 2,2n -k 3,3n -k 4,4n ipaddresses.txt #对IP地址进行排序
cut -d. -f1-4 file #把文件按照“.”分割的第一到第四列取出
cut -s -d: -f2,5-7 file #把文件按照“:”分割的第二列，第五到第七列取出，并不输出不包含“:”的行

awk

应用实例

• 取域数据(awk默认使用"空格"和"tab"作为域的分割符，如果两者同时出现那么就按照“空格”分割；同时还能使用-F参数手工指定分割符)

  awk '{print $0}' file #输出整篇文章
  awk '{print $1}' file #输出第一列
  awk -F "\t" '{print $2}' #取出根据tab分割的第2列
  awk -F ":" '{print $NF}' file #取出根据“:”分割的最后一列
  awk -F " " '{print NF}' file #输出根据空格分割的每行的列数
  awk -F "\t" '{print NF}' file #输出根据tab分割的每行的列数
  awk '{print $0"\n"}' file #把文件的每行之间插入一个空行
  awk -F ":" '{if(NF>6)print $0;}' #把根据“:”分割多于6列的行取出
  

• 按域的范围取值

  awk '{if(($2~/^begin/)&&($3<10))print $NF;}' filename #把第2列以“begin”开头，并且第3列小于10的行的最后一列取出
  awk -F "\t" '{if($3>5)print $0;}' filename #把以tab分割的第3列大于5的那些行取出
  

• 其他

  awk '{$NF="";print $0}' filename #把除最后一列的其他列按原文输出
  awk '{print NR"\t"$0}' file1  | sort -nk1 -r | awk -F "\t" '{print $2}' #把一个文件按行反序输出（第一行是最后一行，最后一行是第一行）
  awk -F "\t" '{SUM+=$2}END{print SUM}' filename #把以tab分割的第2列进行加和，并输出和
  ps a | awk '{print $5}' | sort | uniq -c | sort -nk1 #查看系统中所有进程，并按照进程名运行次数从小到大排序
  

• 把如下所示的文件按照其总计属性从小到大排列

  $cat sample
  John 5
  Jam 10
  Tom 20
  Jam 34
  Tom 10
  John 6
  Jerry 2
  $awk '{array[$1]+=$2}END{for(i in array) print i" "array[i]}' sample |sort -n -k 2
  

其他应用技巧

日志关键字的着色监控

每天发送邮件服务器Postfix的运行报告

0 2 * * * root zcat /var/log/maillog.0.bz2 | pflogsumm -d yesterday | mail -s "Mail Report 

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]