1.find命令
(1).磁盘中查找某个文件的命令
find / -name java
(2).在莫个目录下查找
find /usr -name java
(3).模糊查询
find/etc -name 'srm*'
(4)根据特征查找
find / -size 1500c :查找文件大小为1,500 bytes
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件
2.上传和下载
sz和rz命令
3.grep命令,可以匹配表达式与正则表达式
[root@www ~]# grep [-acinv] [--color=auto] '搜寻字符串' filename
选项与参数:
-a :将 binary 文件以 text 文件的方式搜寻数据
-c :计算找到 '搜寻字符串' 的次数
-i :忽略大小写的不同,所以大小写视为相同
-n :顺便输出行号
-v :反向选择,亦即显示出没有 '搜寻字符串' 内容的那一行!
--color=auto :可以将找到的关键词部分加上颜色的显示喔!
(1)将/etc/passwd.xml,有出现 root 的行取出来
grep root /etc/passwd.xml
或
cat /etc/passwd.xml | grep root
(2)将/etc/passwd.xml,有出现 root 的行取出来,同时显示这些行在/etc/passwd.xml的行号
grep -n root /etc/passwd.xml
(3)将/etc/passwd.xml,将没有出现 root 的行取出来
grep -v root /etc/passwd.xml
(4)将/etc/passwd,将没有出现 root 和nologin的行取出来
grep -v root /etc/passwd.xml | grep -v nologin
(5)用 dmesg 列出核心信息,再以 grep 找出内含 eth 那行,要将捉到的关键字显色,且加上行号来表示
dmesg | grep -n --color=auto 'eth'
(6)grep -r ‘energywise’ * #在当前目录及其子目录下搜索'energywise'行的文件
3.cat命令
(1).一次显示整个文件。$ cat filename
(2).从键盘创建一个文件。$ cat > filename (touch也可以创建一个新的文件)
只能创建新文件,不能编辑已有文件.
(3).将几个文件合并为一个文件: $cat file1 file2 > file
参数:
-n 或 --number 由 1 开始对所有输出的行数编号
-b 或 --number-nonblank 和 -n 相似,只不过对于空白行不编号
-s 或 --squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行
-v 或 --show-nonprinting
4.|管道命令
command 1 | command 2 他的功能是把第一个命令command 1执行的结果作为command 2的输入传给command 2,
5.tail命令
用于查看文件内容的命令,用来查看文件的后几行。
6.more和less
more功能类似 cat ,cat命令是整个文件的内容从上到下显示在屏幕上。 more会以一页一页的显示方便使用者逐页阅读,而最基本的指令就是按空白键(space)就往下一页显示,按 b 键就会往回(back)一页显示,而且还有搜寻字串的功能 。more命令从前向后读取文件,因此在启动时就加载整个文件
less 工具也是对文件或其它输出进行分页显示的工具,应该说是linux正统查看文件内容的工具,功能极其强大。less 的用法比起 more 更加的有弹性。 在 more 的时候,我们并没有办法向前面翻, 只能往后面看,但若使用了 less 时,就可以使用 [pageup] [pagedown] 等按 键的功能来往前往后翻看文件,更容易用来查看一个文件的内容!除此之外,在 less 里头可以拥有更多的搜索功能,不止可以向下搜,也可以向上搜。
按日期查日志 sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
如果我们查找的日志很多,打印在屏幕上不方便查看, 有两个方法:
(1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:
cat -n test.log |grep "地形" >xxx.txt