详见;http://blog.yemou.net/article/query/info/tytfjhfascvhzxcyt103正则表达式
绝大多数命令行工做是针对文件的。咱们会在本节中讨论如何观察及过滤文件内容,使用一条命令从文件中提取所需信息,以及对文件的内容进行排序。工具
cat、tail、head、tee:文件打印命令
这些命令的语法基本上相同的:命令名 [选项] [文件],并且您能够在管道中使用这些命令。这些命令的功能都是根据特定的条件选择文件内容进行打印。post
cat 工具会将文件的所有内容打印到标准输出。ui
这是最经常使用的命令之一。例如,您可使用:.net
# cat /var/log/mail/info命令行
将邮件程序守护程序日志的内容打印到标准输出[14]。日志
cat 命令有一个很是有用的选项(-n),该选项将容许您打印行号。blog
某些文件,如守护程序日志文件(若是相应的守护程序运行了的话)可能很是大[15],在屏幕上打印所有内容可能没什么必要。排序
您常常只是须要看看一个文件的某几行。事件
您可使用 tail 命令完成这一功能。默认状况下,下面的命令将会打印 /var/log/mail/info 文件的最后十行:
# tail /var/log/mail/info
您可使用 -n 选项显示文件的最后 N 行。例如,要显示最后两行,您应该执行:
# tail -n2 /var/log/mail/info
而 head 命令与 tail 十分类似,只是打印文件的头几行。默认状况下,下面的命令将会打印 /var/log/mail/info 文件的头十行:
# head /var/log/mail/info
和 tail 同样,您也可使用 -n 选项指定要打印的行数。例如,要打印前两行,您应该执行:
# head -n2 /var/log/mail/info
您还能够组合使用这几条命令。
例如,若是您想要只显示第九行和第十行,您能够先使用 head 命令选择文件的前十行,而后再将结果经过管道送到 tail 命令。
# head /var/log/mail/info | tail -n2
竖线后面的部分将选择最后两行,而后将其打印到屏幕。一样地,您也能够选择只打印文件的倒数第 20 行:
# tail -n20 /var/log/mail/info |head -n1
在本例中,咱们让 tail 选择了文件的最后 20 行,而后将结果经过管道传送给 head。而后 head 命令将会从获得的数据中取出第一行打印到屏幕上。
如今咱们假定您想要将上例中的结果在屏幕上显示的同时还保存到文件 results.txt。
tee 工具能够帮到咱们。其语法是:
tee [选项] [文件]
如今,咱们能够将上一命令作以下更改:
# tail -n20 /var/log/mail/info |head -n1|tee results.txt
咱们再来举一个例子。咱们想要选择最后 20 行,将其保存到 results.txt,可是只在屏幕上显示这 20 行中的第一行。那么,咱们应该输入:
# tail -n20 /var/log/mail/info |tee results.txt |head -n1
tee 命令有一个很是有用的选项(-a),它容许您将数据追加到已有文件。
让咱们再回过头来看看 tail 命令。像日志这样的文件应该是在不断变化的,由于与其相关的守护程序每时每刻都在记录着它所执行的动做和发生的事件。因此,若是您想要交互地观看日志文件,您可使用 -f 选项:
# tail -f /var/log/mail/info
在本例中,/var/log/mail/info 文件的全部更改都会当即打印到屏幕上。当您想要知道您系统的工做原理时,使用带 -f 选项的 tail 命令将很是有用。例如,经过查看 /var/log/messages 日志文件,您能够时刻跟踪系统信息和各类守护程序。
在下一节中,咱们将会看到如何将 grep 用做过滤器,以便历来自其它服务的信息中拆出 Postfix 信息。
grep: 定位文件中的字符串
不论是命令的名字仍是缩写(“General Regular Expression Parser”)都显得很是古怪,但该命令的做用和用法却很简单:grep 将在一个或多个文件中查找给定的模式。其语法为:
grep [选项] <模式> [一个或多个文件]
若是列出了多个文件,将会在每一行结果的开头附加相应的文件名。使用 -h 选项能够不显示这些文件名;使用 -l 选项能够只列出文件名。模式是一个正则表达式,尽管在大多数状况下只是一个简单的单词。下面列出了最经常使用的几个选项:
-i:进行不区分大小写的搜索;
-v:反转搜索。显示不与模式匹配的行;
-n:显示找到行的行号;
-w:让 grep 在进行模式匹配时匹配整个单词。
让咱们回到对邮件守护程序日志文件的分析中。咱们想要在 /var/log/mail/info 中找到包含“postfix”模式的全部行。咱们就须要输出这个命令:
# grep postfix /var/log/mail/info
grep 命令可用于管道。这样,下面的命令与上面的例子所获得的结果相同:
# cat /var/log/mail/info | grep postfix
若是咱们想要找到不与“postfix”模式匹配的全部行,咱们就应该使用 -v 选项:
# grep -v postfix /var/log/mail/info
如今,咱们假定想要查找关于成功发出的邮件的所有信息。这样,咱们须要找到邮件守护程序(包含“postfix”模式)在日志文件中添加的行,并且这些行还必须包含成功发送的信息(“status=sent”):
# grep postfix /var/log/mail/info |grep status=sent
咱们在本例中使用了两次 grep。这种方法虽然能够达到咱们的目的,但显得有点麻烦。咱们可使用 fgrep 工具达到相同的效果。首先,咱们须要建立一个包含须要匹配的模式的文件。这样的文件能够用这种方式来建立(咱们使用 patterns.txt 来做为文件名):
# echo -e 'status=sent postfix' >./patterns.txt
而后,咱们将会用 patterns.txt 文件中的模式列表做为参数调用 fgrep 工具,而不是“两次调用”grep:
# fgrep -f ./patterns.txt /var/log/mail/info
文件 ./patterns.txt 能够包含您喜欢的任意多个模式。每一个模式都必须独占一行。
例如,要选择已经成功发送给 的邮件的有关信息,只需将此电子邮件地址添加到 ./patterns.txt 文件,试试这条命令:
# echo 'peter@mandrakesoft.com' >>./patterns.txt
显然,您能够将 grep 与 tail 或者 head 组合起来使用。若是咱们想要查找上上次发送给 的邮件,只需输入:
# fgrep -f ./patterns.txt /var/log/mail/info | tail -n2 | head -n1
在这里,咱们应用了上面讲述的过滤器,并将其放入 tail 和 head 命令的管道。这将会从数据中取出倒数第二行。
wc:统计文件中的元素
wc 命令(Word Count)用于统计文件中的字符串的数量。它还可用于统计字节数、字符数以及最长行的长度。其语法为:
wc [选项] [文件]
下面的选项比较有用:
-l:打印换行符数;
-w:打印单词数;
-m:打印总计字符数;
-c:打印字节数;
-L:打印所获取文本中最长行的长度。
wc 命令默认状况下会打印换行符数、单词数和字符数。下面是一些例子:
若是咱们想要查找系统中的用户数,咱们就能够输入:
$wc -l /etc/passwd
若是咱们想要知道系统中的 CPU 数,咱们能够输入:
$grep "model name" /proc/cpuinfo |wc -l
在上一节中,咱们经过 ./patterns.txt 文件获取了成功发送到指定电子邮件地址的邮件列表。若是咱们想要知道一共有多少封邮件,那么能够将过滤结果重定向到 wc 命令的管道:
# fgrep -f ./patterns.txt /var/log/mail/info | wc -l
sort:排序文件内容
下面列出了这一强大工具的语法[16]:
sort [选项] [文件]
如今咱们来考虑一下对 /etc/passwd 文件进行排序。正如您看到的,这个文件并未通过排序:
$ cat /etc/passwd
若是咱们想要按照 login 域进行排序,则应输入:
$ sort /etc/passwd
默认状况下,sort 命令会按照第一个域(本例中就是 login)对数据进行升序排序。若是咱们想要以降序方式排序,可使用选项 -r:
$ sort -r /etc/passwd
每一个用户在 /etc/passwd 文件中都有他本身的 UID。如今咱们来试试按照 UID 域进行升序排序:
$ sort /etc/passwd -t":" -k3 -n
咱们在这里用到了下列 sort 选项:
-t":":通知 sort 域之间经过 ":" 符号分隔;
-k3:意味着要根据第三列进行排序;
-n:代表排序是按照数字顺序,而非字母顺序。
若是要想按照降序排序,就是:
$ sort /etc/passwd -t":" -k3 -n -r
请注意,sort 还有两个比较重要的选项:
-u:执行严格定序:重复的排序关键字将被丢弃;
-f:忽略大小写。
最后,若是咱们想要找到 UID 最高的用户,可使用这条命令:
$ sort /etc/passwd -t":" -k3 -n |tail -n1
咱们先是对 /etc/passwd 文件按 UID 进行了升序排序,而后将结果经过管道传送给 tail 命令,它会输出排序列表的最后一行。