LINUX 下 find grep sed awk 的常见基本用法特点

342144

LINUX 下 find grep sed awk 的常见基本用法特点

只为让自己具有更高的水准，这就开始了长达6个月的小白进阶路！
这几天学习linux基础命令有点犯蒙，尤其是对文件查找这块。所有我想把一些我觉得常用的实用的参数项总结下来，大神勿喷哈。。。
不到之处请大家指教，小女子在此谢过了。

一、find：命令用于查找文件系统中指定的文件，其命令格式为：
1、find pathname -options [ -print  -exec  -ok ... ]
（1）find 命令的参数：
     pathname：find命令所查找的目录路径。
     -print：find命令将匹配的文件输出到标准输出。
    -exec：find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command’｛｝;，注意{ }和 ; 之间的空格。
     -ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
（2）查找规则：  
     -perm  #按照权限查找
     -name   #按照文件名来查找（-name支持通配符或者’’）
     -user   #按照文件属主来查看文件
     -group  #按照文件的所属组来查看文件
     -exec   #查找后执行命令的时候不询问用户，直接执行
     -type   #根据文件类型查找文件（普通文件-f；目录文件-d；链接文件-l；块设备文件-b；字符设备文件-c；管道文件-p；socket文件-s）
eg.
   find . -name 1.txt  #在当前目录以及子目录下查找1.txt
   find . -name “1.*”
   find /tmp -name 1.txt  #在/tmp目录下查找1.txt
   find /tmp -type s
   find /bin/ -perm 4755 | xargs ls -al  （xargs 用来把前一个命令的输出结果转换为后一个命令的参数）
   find /bin/ -exec 4755 | xargs ls -l {} \\

二、grep：能使用正则表达式匹配文本，并把匹配的行打印


    -c #只输出匹配行的次数
    -r #查询目录及其子目录
    -i #不区分大小写（只适用于单个字符）
    -n #显示匹配出的载文件中是第几行
    -v #显示不包含匹配文本的所有行
    -n #显示匹配出的载文件中是第几行
    --color=auto #找到的关键字加上颜色显示
    -A #显示匹配行以及下面3行     grep -A 3 root /etc/passwd
    -B #显示匹配行以及上面3行     grep -B 3 root /etc/passwd
    -C #显示匹配行以及上下各3行  grep -C 3 root /etc/passwd
    grep 查找的字符串 文件
    grep -r 查找的字符串 目录

（1）将/etc/passwd，高亮将出现 root 的行取出来,同时显示这些行在/etc/passwd的行号
# grep -n root /etc/passwd
（2）根据文件内容递归查找目录
# grep ‘ettercap’ *    #在当前目录搜索带‘ettercap’行的文件
    # grep -r ‘ettercap’ *    ##在当前目录及其子目录下搜索'energywise'行的文件
# grep -l -r ‘ettercap’ *     #在当前目录及其子目录下搜索'ettercap'行的文件，但是不显示匹配的行，只显示匹配的文件
（3）字符类的反向选择 [^]：如果想要搜索到有 cc 的行，但不想要 oo 前面有 g，如下grep -n'[^a-z]oo'  2.txt
（4）  grep -r cams /root/
（5）搜索以root开头的文件   ps aus | grep vi --color

（6）获取有数字的一行，如下grep -n‘[0-9]’ 2.txt
（7）找出空白行grep -n  ‘^$’  2.txt
三、sed：主要以行为单位进行处理，将数据增删改查选取等。。。
sed 参数[ -nefr ] 动作[ function ] 文件
1、选项与参数：
-n ：使用安静模式。在一般sed用法中，所有来自STDIN的数据一般都会被列出到终端上。但是如果加上-n 参数后吗，则是只有sed特殊处理的那一行（或动作）才会被列出来。
-e ：直接在指令模式上云行，sed动作的编辑；
-f ：直接将sed的动作写在一个文件内，- f filename 则可以运行 filename 内的sed动作；
-r ：sed的动作支持的是延伸正规表达发的语法。（默认是基础正则表示法语法）；
-i ：直接修改读取的文件内容，而不是输出到终端。

2、动作说明：[ n1[ ,n2 ] ] function
n1，n2 ：不见得hi存在，一般代表【选择进行动作的行数】，举例来说，如果我的动作是需要在10到20行之间进行的，则【10，20[ function ]】
function:
a ：新增，新增的内容在目前的下一行出现（目前的下一行）；
c  : 取代，c的后面可以接字串，这些字串可以取代n1,n2之间的行
d ：删除，d的后面通常不接任何东西；
i ： 插入，i的后面可以接字串，而这些字串会在新的一行出现（目前的上一行）
p ：列印，即将某个选择的数据印出。通常p会与参数 sed -n 一起运行
s ：取代，通常此动作可以搭配正则表达式

eg.
1)以行为单位的新增/删除     nl /etc/passwd | sed '2,5d'
2)直要删除第二行     nl /etc/passwd | sed '2d'
3)要删除第3到最后一行     nl /etc/passed | sed '3,$d'
4)在第二行后（亦即是加在第三行）加上【drink tea】字样     nl /etc/passwd | sed '2a drink tea'
5)新增两行以上的内容【drink tea......】与【drink beer?】     nl /etc/passwd | sed '2a drink tea......\\>drink beer?'
6)多点编辑，删除/etc/passwd第三行到末尾的数据，并把bash替换为blueshell
          nl /etc/passwd | sed -e '3,$d' -e 's/bash/blueshell/'

四、awk：简单来说，awk就是把文件逐行的读入，以空格为默认分隔符（-F）将每行切片，切开的部分在进行各种分析处理。
首先是让我迷惑很久的-F 分隔符的用法，其实就是类似于cat之类的操作：
     例如操作data的文件：
         zhc-123|zhang
       hongchangfirst-99|zhang
       hongchang-100|zhang
     如果我们 awk -F '-' '{print $1;}' data，会打印出
        zhc
        hongzhangfirst
        hongzhang
分隔符默认是空格，

变量名    含义
ARGC   命令行变元个数
ARGV   命令行变元数组
FILENAME   当前输入文件名
FNR   当前文件中的记录号
FS   输入域分隔符，默认为一个空格
RS   输入记录分隔符
NF   当前记录里域个数
NR   到目前为止记录数
OFS   输出域分隔符
ORS   输出记录分隔符

eg.last -n 5（仅取出前五行）
  last -n 5 | awk '{print $1}'  仅显示最近登录的5个帐号

$0 表示所有域  $1表示第一个域  $n表示地n个域

（1）命令行方式--（重点介绍）  awk [-F field-separator] 'commands' input-file(s)
   其中，commands是真正awk命令，[-F 域分隔符]是可选的。input-file(s)是待处理的文件
   在awk中，文件的每一行中，由域分隔符分开的每一项称为一个域 。通常，在不指明-F 域分隔符的情况下，默认的域分隔符是空格。
（2）shell脚本方式
    将所有的awk命令插入一个文件，并使awk程序可执行，然后awk明了解释器作为脚本的首行，一般通过键入脚本名称来调用。相当于shell脚本首行的:#!/bin/bash====>#!/bin/awk
（3）将所有的swk命令插入一个单独文件，然后调用：awk -f awk-script-file input-file(s)