三剑客笔试题

一. 三剑客-基础部分题目

涉及到三剑客过滤,替换,取列操作

1. 选择

在给定文件中查找与条件相符字符串的命令及查找某个目录下相应文件的命令为：（多选）

• A:grep
• B:gzip
• C:find

sort在给定文件中查找与设定条件相符字符串的命令为（）

• A：grep
• B：gzip
• C：find
• D：sort

___D____命令可以从文本文件的每一行中截取指定内容的数据。

• A：cp
• B：dd
• C：fmt
• D：cut

下面表述错误的是

D

• A. ^{表示开头，如}abc表示以abc开头的
• B. 表示以abc为结尾的
• C. ？表示前一个字符出现0或1次，如ab？c表示a与c之间可有0或1个b存在
• D.+ 表示前一个字符出现0或多次。如ab+c表示a与c之间可有0或多个b存在

2. 填空

Unix中在当前目录下所有.cc 的文件中找到含有“asiainfo”内容的文件，命令为 _______find . -type f -name '*.cc' |xargs grep 'asiainfo'

使用AWK指定分隔符的参数是___-F_____

3. 简答

找出当前目录下包含127.0.0.1关键字的文件？

find . -type f -name '127.0.0.1'

删除/显示1.txt文件第3行到第10行的内容？

sed -n '3,10p' 1.txt

使用awk取出/etc/passwd第一列数据也就是取出用户名。

awk -F: '{print $1}' /etc/passwd

用命令行更改config.txt文件，把里面所有的“name”更改为“address”

sed 's#name#address#g' config.txt

利用sed命令将test.txt中所有的回车替换成空格？

写出查询file.txt以abc结尾的行

grep 'abc$' file.txt

删除file.txt文件中的空行

sed -i '/^$/d' file.txt

打印file.txt文件中的第10行

awk 'NR==10' file.txt
sed -n '10p' file.txt

删除/etc/fstab文件中所有以#开头的行的行首的# 号及#后面的所有空白字符；

sed -r '/^#/s#[# ]+##g' /etc/fstab

查找最后创建时间是3天前，后缀是*.log的文件并删除

find -type f -name '*.log' -mtime +3|rm -f

查找文件中1到20行之间，同时将"aaa"替换为"AAA","ddd"替换"DDD"

sed -n '1,20p' /etc/passwd |sed 's#aaa#AAA#g' |sed 's#ddd#DDD#g'

使用sed命令打印出文件的第一行到第三行

sed -n '1,3p'

在/var/ sync/log/cef_watchd-20080424.1og 文件中查找大小写不敏感“mysql"字符串中的命令是

grep -i 'mysql' /var/ sync/log/cef_watchd-20080424.1og

为了在/var/sync/log 目录中查找更改时间在5日以前的文件井删除它们，linux命令是

find /var/sync/log -type f -mtime +7|rm -f

把data目录及其子目录下所有以扩展名.txt结尾的文件中包含oldgirl的字符串全部替换为oldboy.

find /date -type f -name '*.txt' |xargs sed 's#oldgirl#oldboy#g'

写出删除abc.txt文件中的空行

sed '/^$/d' abc.txt

查看linux服务器ip的命令，同时只显示包含ip所在的行打印出来

ip a s eth0|sed -nr '3s#^.t (.)/.*$#\1#gp'

用awk获取文件中第三行的倒数第二列字段

awk 'NR==3{print $(NF-1)}

有文件file1

• 请用shell查询file1里面空行的所在行号grep -n '^$'
• 查询file1以abc结尾的行 grep 'abc$'
• 打印file文件第一行到第三行
  sed -n '1,3p'

显示file文件里匹配foo字串那行以及上下5行、显示foo及前5行、显示foo及后5行

grep -C5 'foo' grep -B5 'foo' grep -A5 'foo'

echo "ABCDEF abtdefg" |sed -i s/c/t/g 这条命令是否正确？如若正确可能会显示什么样的结果？

不正确

当前系统中没有任何文本编辑器（vi,emacs,vim,edit等），如何过滤掉注释行和空行查看/etc/ssh/sshd_config文件

egrep -v '^#||^#/d' /etc/ssh/sshd_config
awk '!/^#|$/' /etc/ssh/sshd_config
例如：文件名为“filename”，文件内容如下：

#This is a comments-1

#This is a comments-2
This is a comments-1
This is a comments-2

This is a comments-3

This is a comments-4

查找file.log文件中的包含关键字“helloworld”的内容，及其上下两行的内容从定向保存到1.txt。请写出命令

grep -C2 'helloworld' file.log>a.txt

二. 进阶题目:

需要用到awk数组和函数知识点

找出ifconfig命令结果中的1-255之间的数值；

文件内容排序、文件行取唯一值的命令分别是？

用awk获取文件中第三行的倒数第二列字段

awk是一个很强大的文本处理工具，请使用awk统计当前主机的并发访问量

有一个文件nginx.log，请用awk提取时间（HH:MM）,文件内容如下：

183.250.220.178|-l[20/jul/2017:10:35:14 +0800]|POST /audiosearch/search
HTTP/1.1|200|54|-lDalvik/1.6.0（linux;U;Android 4,4,4;Konka Android TV 638
Build/KTU84P）|-l-[5.069|5.001,0.005|www.kuyun.com|8771|172.21.19.67:8084,172.21.19.66:8084]
183.250.220.178|-l[20/jul/2017:10:35:14 +0800]|POST /audiosearch/search
HTTP/1.1|200|54|-lDalvik/1.6.0（linux;U;Android 4,4,4;Konka Android TV 638
Build/KTU84P）|-l-[5.069|5.001,0.005|www.kuyun.com|8771|172.21.19.67:8084,172.21.19.66:8084]

统计apache访问日志流量排名前10个IP

统计出apache的access.log 中访问最多的5个ip

这条linux命令的含义：netstat -n |awk '/^tcp/ {++[图片上传失败...(image-4466b2-1555489665528)]

} print a,${a} }'

使用awk分析日志（最后一个字段是IP，统计访问量前十的IP，并进行排序）

从a.log文件中提取包含“WARNING”或“FATAL”，同时不包含“IGNOR”行，然后，提取以“：”分割的第五个字段