Linux切割文件、查找内容，查看网卡流量的

                                                                     切割文件

split -b 指定分割大小

        -l 按照行数

        -a 能够指定后缀位数

split -a 2 -d -10 log.log chen.

这个命令就是对log.log 文件每十行分割成一个文件，文件的后缀为chen.00 chen.01的格式

                                                                        查找内容

 grep 

 －c：只输出匹配行的计数。
－i：不区分大小写(只适用于单字符)。
－n：显示匹配行及行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的全部行。

 高级：使用 ‘正则表达式’进行匹配

\  ：转义字符，忽略正则表达式中特殊字符的原有含义。
^ ：匹配以某个字符串开始的行。
$ : 匹配以某个字符串结束的行。
\<：从匹配正则表达式的行开始。
\>：到匹配正则表达式的行结束。
[ ]：在[]内个某单个字符，如[A]即A符合要求 。
[ - ] ：属于[ - ]所标记的范围字符，如[A-Z]，即A、B、C一直到Z都符合要求 。
.  ：表示必定有1个任意字符。
* ：重复前面0个或多个字符。

正则举例：grep ^a$d log.log 

                                                                        查看网卡流量

watch

第一种：watch ifconfig

第二种：watch more /proc/net/dev

 

                                                    linux ---tail命令 


linux中tail命令---用于查看文件内容 

最基本的是cat、more和less。 
1. 若是你只想看文件的前5行，能够使用head命令，如： 
head -5 /etc/passwd 
2. 若是你想查看文件的后10行，能够使用tail命令，如： 
tail -10 /etc/passwd 或 tail -n 10 /etc/passwd 
tail -f /var/log/messages 
参数-f使tail不停地去读最新的内容，这样有实时监视的效果 用Ctrl＋c来终止！ 
3. 查看文件中间一段，你能够使用sed命令，如： 
sed -n '5,10p' /etc/passwd 
这样你就能够只查看文件的第5行到第10行。 

tail语法格式： 
    tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ] 
    或者 
    tail [ -r ] [ -n Number ] [ File ] 
使用说明： 
    tail 命令从指定点开始将 File 参数指定的文件写到标准输出。若是没有指定文件，则会使用标准输入。 Number 变量指定将多少单元写入标准输出。 Number 变量的值能够是正的或负的整数。若是值的前面有 +（加号），从文件开头指定的单元数开始将文件写到标准输出。若是值的前面有 -（减号），则从文件末尾指定的单元数开始将文件写到标准输出。若是值前面没有 +（加号）或 -（减号），那么从文件末尾指定的单元号开始读取文件。 
主要参数： 

-b Number 从 Number 变量表示的 512 字节块位置开始读取指定文件。 
-c Number 从 Number 变量表示的字节位置开始读取指定文件。 
-f 若是输入文件是常规文件或若是 File 参数指定 FIFO（先进先出），那么 tail 命令不会在复制了输入文件的最后的指定单元后终止，而是继续从输入文件读取和复制额外的单元（当这些单元可用时）。若是没有指定 File 参数，而且标准输入是管道，则会忽略 -f 标志。tail -f 命令可用于监视另外一个进程正在写入的文件的增加。 
-k Number 从 Number 变量表示的1KB 块位置开始读取指定文件。 
-m Number 从 Number 变量表示的多字节字符位置开始读取指定文件。使用该标志提供在单字节和双字节字符代码集环境中的一致结果。 
-n Number 从首行或末行位置来读取指定文件，位置由 Number 变量的符号（+ 或 - 或无）表示，并经过行号 Number 进行位移。 
-r 从文件末尾以逆序方式显示输出。-r 标志的缺省值是以逆序方式显示整个文件。   

若是文件大于 20,480 字节，那么-r标志只显示最后的 20,480 字节。 -r 标志只有   与 -n 标志一块儿时才有效。不然，就会将其忽略。 

 

使用额外的工具：http://os.51cto.com/art/201404/435279.htm