Linux--grep

Ctrl+u清除光标前内容

*通配所有字符

?通配一个字符

[]通配一个并集

|----管道符，前一条命令的输出结果，作为后一条命令输入

cat -n 文件名	//-n添加行号查看内容
more -n 
tail -n
cat -n 文件名 | more//分页加行号

grep—过滤行，-E调用扩展正则，-o只显示匹配具体内容

awk—过滤列（可以过滤行不常用）-F指定分隔符

sort—排序

uniq—合并,-c统计次数

wc—统计文件行数，-l只显示行数

du—统计文件大小，-s只统计目录总大小，-h人类易读

init 0—关机 init 6—重启

find—查找文件（各种类型的文件，目录本质也是一种特殊文件）

正则

secure文件：链接：https://pan.baidu.com/s/1t1VKG_E4ekzNpcg3mrtYcg
提取码：vfth

找出secure文件里登录失败最多的ip是哪个，并解释没个命令的含义

grep "Failed password" /root/Destop/secure|grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)" | sort | uniq -c