1、grep
2、正则表达式
3、扩展正则表达式
4、vim
###########################
cat -A
cat -ns
cat -b
tac
less : pgup; pgdown
？ n/N
/
openssl rand -base64 100 |tr -dc "[:alnum:]"|head -c12
[root@centos6 /app]#openssl rand -base64 100 |tr -dc "[:alnum:]"|head -c12 4oa9aPP1tr9I
tail -f 类似：tailf
tail -F 跟踪文件名
date -d "-1day"
[root@centos6 /app]#cut -d : -f 1,3 /etc/passwd
df |grep ^/dev/sd |sed -r "s/.*[ ]+([0-9]{1,3})%.*/\1/"
df -i |grep ^/dev/sd |sed -r "s/.*[ ]+([0-9]{1,3})%.*/\1/"
[root@node4~]#ifconfig eth0 |head -n2 |tail -n1 |tr -s " " |cut -d " " -f3
192.168.137.47
[root@centos6 ~]#ifconfig eth0 |head -n2 |tail -n1 |cut -d ":" -f2 |cut -d " " -f1
192.168.137.6[root@node4/app]#cut -d: -f1,3 /etc/passwd |sort -t: -k2 -n
root:0
bin:1
daemon:2
adm:3
lp:4
uniq -c
[root@node4/app]#cat /var/log/httpd/access_log |cut -d " " -f1 |sort |uniq -c |sort -nr
7 192.168.137.1
2 192.168.0.118
diff
patch
[root@node4/app]#cat f1 whereis [root@node4/app]#cat f2 whosi [root@node4/app]#diff -u f1 f2 > diff.log [root@node4/app]#rm -f f1 [root@node4/app]#patch -b f2 diff.log patching file f2 Reversed (or previously applied) patch detected! Assume -R? [n] y [root@node4/app]#mv f2 f1 [root@node4/app]#mv f2.orig f2 [root@node4/app]#cat f1 f2 whereis whosi
linux 文本处理三剑客：
grep :
man grep
grep -nA3 root /etc/passwd
grep -c
[root@node4/app]#grep -nA3 root /etc/passwd
1:root:x:0:0:root:/root:/bin/bash 2-bin:x:1:1:bin:/bin:/sbin/nologin 3-daemon:x:2:2:daemon:/sbin:/sbin/nologin 4-adm:x:3:4:adm:/var/adm:/sbin/nologin -- 10:operator:x:11:0:operator:/root:/sbin/nologin 11-games:x:12:100:games:/usr/games:/sbin/nologin 12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin 13-nobody:x:99:99:Nobody:/:/sbin/nologin
[root@node4/app]#nmap -v -sP 192.168.137.0/24 |grep -B1 'up '
Nmap scan report for 192.168.137.1 (192.168.137.1)
Host is up (0.00089s latency).
--
Nmap scan report for 192.168.137.6 (192.168.137.6)
Host is up (0.00062s latency).
[root@node4/app]#cat nmap.log |grep report |awk '{print $5}'
192.168.137.1
192.168.137.6grep -e 表示或的关系：
grep -e root -e bash
过滤单词：
[root@node4/app]#echo "x-abc-y" |grep abc
x-abc-y
man 7 regex
字符匹配: . 匹配任意单个字符 [] 匹配指定范围内的任意单个字符 [^] 匹配指定范围外的任意单个字符 [:alnum:] 字母和数字 [:alpha:] 代表任何英文大小写字符，亦即 A-Z, a-z [:lower:] 小写字母 [:upper:] 大写字母 [:blank:] 空白字符（空格和制表符） [:space:] 水平和垂直的空白字符（比[:blank:]包含的范围广） [:cntrl:] 不可打印的控制字符（退格、删除、警铃...） [:digit:] 十进制数字 [:xdigit:]十六进制数字 [:graph:] 可打印的非空白字符 [:print:] 可打印字符 [:punct:] 标点符号
匹配次数：用在要指定次数的字符后面，用于指定前面的字符要出现的次数
* 匹配前面的字符任意次，包括0次
贪婪模式：尽可能长的匹配
.* 任意长度的任意字符
\? 匹配其前面的字符0或1次
\+ 匹配其前面的字符至少1次
\{n\} 匹配前面的字符n次
\{m,n\} 匹配前面的字符至少m次，至多n次
\{,n\} 匹配前面的字符至多n次
\{n,\} 匹配前面的字符至少n次
位置锚定：定位出现的位置
^ 行首锚定，用于模式的最左侧
$ 行尾锚定，用于模式的最右侧
^PATTERN$ 用于模式匹配整行
^$ 空行
^[[:space:]]*$ 空白行
\< 或 \b 词首锚定，用于单词模式的左侧
\> 或 \b 词尾锚定；用于单词模式的右侧
\<PATTERN\> 匹配整个单词[root@node4~]#df |grep /dev/sd |grep -o "[0-9]\+%" |grep -o "[0-9]\+" |sort -nr |head -n1
29
[root@node4~]#echo rootrbbt |grep "\([r..t]\).*\1"
rootrbbt
[root@node4~]#echo rootrbbt |grep "\(r..t\).*\1"
[root@node4~]#echo rootroot |grep "\(r..t\).*\1"
rootroot
[root@node4~]#cat /etc/passwd |grep "^\(.*\):.*/\1$"
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
[root@node4~]#cat /etc/passwd |egrep "^(.*):.*/\1$"
axy
[root@node4~]#echo axy |egrep "(a|b)xy"
axy
[root@node4~]#cat /etc/redhat-release|grep -o " [0-9]\+." |grep -o "[0-9]\+"
7
[root@node4~]#cat /etc/centos-release |grep -o "[0-9]\+" |head -n1
7
[root@node4~]#echo /etc/rc.d/init.d/ |egrep -o [^/]*/?$
init.d/
[root@node4~]#egrep -w "^(root|sun)" /etc/passwd|cut -d: -f1,7
root:/bin/bash
sun:/bin/bash
id地址：
[0-9]
[1-9][0-9]
1[0-9][0-9]
2[0-4][0-9]
25[0-5]
