linux 第七节 文本查找命令
作用 | 命令 | 使用格式 | |
1 | 按照指定条件查找文件 | find | find 查找路径 查找条件 操作 |
2 | 显示PATH环境变量中的命令的执行路径 | which | which 命令 |
3 | 按照关键字检索文本文件中的内容 | grep | grep -参数 查找条件 文件名 |
4 | 进行字符替换 | tr | tr 原字符 结果字符 |
5 | 对文件目录打包压缩解压缩 | tar | tar -参数 文件名 |
find
作用:按照指定条件查找文件
格式:find 查找路径 查找条件 操作
查找条件
-name : 匹配名称查找
-user :匹配所有者(root 或 普通用户)
-type b/d/c/p/l/f :匹配文件类型(块设备、目录、字符设备、管道、链接文件、文本文件)
-size : 匹配文件的大小(+50k查找超过50k的文件,而-50k则代表查找小于50k的文件)
-mtime -n +n :匹配修改内容的时间(-n指n天以内,+n指n天以前)
-atime -n +n :匹配访问文件的时间
-ctime -n +n: 匹配修改权限的时间
通配符
* :任意内容,任意个数
? :任意内容,1个字符
例如:查找/的passwd文件
find / -name “passwd”
find / -name “a*” 检索以a开头的文件
find /etc -name "*.cfg">temp.txt 定向输出到
find /etc -name ".txt" | wc -l (统计以txt结尾的文件个数)
find /etc -name "d*" -user root (并且) 同时查找多种条件
find /etc -name "e*" -o -name "f*" (或者)
find / -user 普通账户名
find /dev -type b 检索设备 (b代表块设备)
find /dev -type c -size -10k (在dev下检索 c类型 小于10k的文件)
find / -size +100M (根目录下查找大于100M的)
find /etc -not -mtime +7 (查找七天内没有更改的文件)
find / -size -50k -size +10k (查找区间)
find / -mtime -10 -empty (10天以内的空文件)
标准输入输出重定向:
标准输入重定向:STDIN,文件描述符为0,默认从键盘输入,也可以从其他文件或命令中输入
输入重定向:将文件
重定向符号:
输入重定向:
命令<文件 :将文件作为命令的标准输入
命令<<分界符:从标准输入中读取,直到遇到“分节符”才停止
输出重定向:
命令>文件:将标准输出重定向到一个文件中(清空源文件内容)
命令>>文件:将结果追加到文件中(保留源文件)
命令2>>文件:将错误信息输出重定向到一个文件中(追加)
管道符:
格式:命令A | 命令B |命令C ……
作用:将前一个原命令的输出到屏幕的信息作为下一个命令的标准输入
常用于管道符的命令:wc ,more ,less ,grep(管道过滤),
重要的环境变量:
环境变量的作用:系统运行环境的相关参数
一般使用大写
PATH环境变量
存储Linux系统命令解释器bash的程序路径
例如:echo $PATH
PATH是命令解释器bash的“助手”,用于给出调用命令的程序存储路径
常用的环境变量:
HOME:用户的家目录
SHELL:SHELL命令解释器路径
HISTSIZE:记录history命令的历史命令个数
LANG:语系
PATH:记录执行文件的路径
MAIL:邮箱文件
RANDOM:随机数
命令执行过程:
第一步:判断是否已绝对/相对路径书写的命令,是则立即执行
第二步:判断是否为别名(alias(设置别名))
第三步:由bash判断输入命令是“内部命令”还是“外部命令”
内部命令:隶属命令解释器的默认命令,直接执行
外部命令:为外部文件的命令
第四步:通过$PASH查询路径,执行命令程序
查看变量的运算符:$,格式
局部变量定义:NICDIR=/etc/sysconfig/network-scripts
(定义NICDIR变量(其他账户不可用),存储网卡位置)
cd $NICDIR
全局变量定义:export NICDIR1 (其他账户可用)
NICDIR1=/etc/sysconfig/network-scripts
su 普通账户名
cd $NICDIR1
which命令:
作用:显示PATH环境变量中的命令的执行路径
格式:which 命令
例如:which cat 显示/bin/cat
注意:命令程序路径默认在/bin路径下
常见文件类型:
普通文件:
标志:-
分类:
纯文本文件(ASCII)
二进制文件(binary)
c.注意:ls -l 显示内容左列第一个字符为-表示普通文件
目录文件:
标志:d
颜色:蓝色
注意:ll命令显示左列第一个字母为d的表示目录文件
设备文件:
字符设备:标志为c,一般为慢速设备,如:终端(tty),键盘,打印机
块设备:标志为b,一般为快速设备,如:硬盘等
链接设备:标志为l,相当于windows的快捷方式
其他:空文件(emp)
文件类型:
文件类型通过扩展名来表示,表示文件的类型及打开方式
格式:*.扩展名
例如:*.txt 文本文件 *.cfg 配置文件 *.tar.gz 压缩文件 *.sh 脚本文件 *.conf 配置文件 *.repo yum配置文件
8.文件内容查找文件:
(1)作用:按照关键字检索文本文件中的内容
(2)格式:grep -参数 查找条件 文件名
(3)参数
a.-n:显示检索内容行的行号
b.-i:忽略字母大小写
c.-v:根据检索关键字进行反向显示
d.-c:统计符合条件的行数
e.-A数字:如:-A3,显示符合条件的当前行及下3行
f.-B数字:如:-B5,显示符合条件的当前行及以上5行
g.-C数字:如:-C2,显示符合条件的当前行及上下两行
passwd文件意义介绍
a.路径:/etc/passwd
b.作用:记录用户账户信息:分为7段,使用冒号分割
c.文件内容意义:
帐户名:密码代号X:UID:GUI:注释:家目录:SHELL
第二列X:密码加密后的代号
第七列:/sbin/nologin 不允许登陆
grep查询实例
在passwd中检索包含root的行信息
grep -n "root" /etc/passwd
在passwd检索不能登陆的信息
grep -n "/sbin/nologin" /etc/passwd
在passwd检索可以登陆的信息
grep -nv "/sbin/nologin" /etc/passwd (反向)
检索包含“halt”的行及下三行信息
grep -nA3 “halt” /etc/passwd
检索包含“sshd”的行及上五行
grep -nB5 “sshd” /etc/passwd
检索包含“ftp”的上下两行
grep -nC2 “ftp” /etc/passwd
检索不能登陆的账户个数
grep -c “/sbin/nologin” /etc/passwd
(等同) grep -n “/sbin/nologin” /etc/passwd | wc -l
检索包含大小写d的行信息
grep -ni “d” /etc/passwd
正则表达式:
概念:正则表达式是为了处理大量文本或字符串而定义的一套规则和方法
特点:
通过定义特殊符号,系统管理员就可以快速过滤,替换,输出需要的字符串
Linux正则表达式一般以行为处理单位
分类:基础正则表达式,扩展正则表达式
用途:在Linux中用于过滤大量日志文件内容
注意:使用正则表达式时注意语系,默认为C语系
使用[] 字符集表示
[ab]:
含义:搜索包含a或b的行信息,[]内只能表示一个内容
例如:
检索包含“d”或“D”的行信息
grep -n [Dd] /etc/passwd
检索包含“o”字母的信息
grep -n [oo] /etc/passwd
[^ ]:
含义:根据关键字进行反向显示(反向着色)
例如:
检索不包含字母o的信息
grep -n [^o] /etc/passwd
注意与 -v的区别 :grep -nv “o” /etc/passwd
检索不以r开头的且包含00t的信息
grep -n [^r]oot /etc/passwd
[- ]:
[0~9]:表示检索包含0~9数字
[a~z]或[A~Z]:表示小写,大写字母
[a~zA~Z]:表示字母
例如:
检索包含[7-9]的信息
grep -n [7-9] /etc/passwd
检索包含大写[A-Z]的信息
grep -n [A-Z] /etc/passwd
使用行首^和行尾$检测
行首^
检索以root开头的信息:
grep -n "^root" /etc/passwd
检索以大写字母开头的信息:
grep -n ^[A-Z] /etc/passwd
检索以#开头的信息
grep -n ^# /etc/sos.conf
检索以[开头的信息
grep -n ^"[" /etc/sos.conf (转义字符)
行尾$
显示空白行:
grep -n ^$ /etc/sos.conf
检索数字结尾的信息:
grep -n [0-9]$ /etc/sos.conf
检索以]结尾的信息
grep -n ]$ /etc/sos.conf (非转义字符)
注意:[^]和^[]的区别
正则通配符:
点(.):代表一个任意字符
星号(*):重复前面一个字符多次或0次的任意字符
例如:
检索以r开头,t结尾,中间2为信息
grep -n "r..t" /etc/passwd
grep -n "o*" /etc/passwd (显示整篇)
grep -n "oo*" /etc/passwd (至少包含1个o)
grep -n ".*" /etc/passwd (整篇文章)
转义字符和区间字符:
转义字符:由于某些字符有特殊作用,若使用原本功能,需使用\进行去掉特殊功能,只保留字符本身功能,称为转义
例如:
touch ttt.txt
echo "hello" > ttt.txt
echo "word." >> ttt.txt
echo "123." >>ttt.txt
cat ttt.txt
grep -n "\."$ ttt.txt
将.进行转义,使用双引号进行定界
区间字符:
格式:\{n1,n2\}
由于{}有特殊作用,必须使用\{\}进行转义
注意:n1<=n2 相等时,简写为\{n1\},表示执行n1 次
grep -n o"\{2\}" /etc/passwd (检索包含2个o的信息)
tr命令
作用:进行字符替换
格式:tr 原字符 结果字符
例如:
查看passwd中的小写改为大写
cat /etc/passwd | tr [a-z] [A-Z]
cat /etc/passwd | tr [0-9] "\ " (因空格为转义字符,需转义)
注意:tr命令常与grep命令进行配合使用
如:grep -n "root" /etc/passwd | tr [a-z] [A-Z]
打包压缩命令:
作用:对文件目录打包压缩解压缩
tar命令:
*.gz:由gzip进行压缩解压缩(常用)
*.bz2:由bzip2进行压缩解压缩
*.tar:只进行打包
*.tar.gz:使用tar进行打包后,进行gzip压缩
*tar.bz2:使用tar打包后进行bz2压缩
*tar.xz:使用tar打包后进行xz压缩
格式:tar -参数 文件名
参数:
常用:
-c :创建压缩文件
-x:解压缩文件
-v:显示压缩及解压缩的时间进度
-f:目标文件名
一般:
-t:查看压缩包中有哪些文件
-p:保留原始文件属性及权限
-P:使用绝对路径进行压缩
常用参数组合:
压缩:-cvf
解压缩:-xvf
例如:
将/etc下的全部内容压缩到/root中并命名为
tar -cvf taretc.tar.gz /etc (压缩)
tar -xvf taretc.tar.gz /etc (解压缩)
注意:-c和-x不能同时使用