一、文件安全与权限
1、文件有读r 写w 可执行x 三个权限 对应数字 4 2 1
使用ls -l 出来的最前面的就是文件的权限位
-rwxr-x-r-- 最前面-表示普通文件，剩下的三位三位读，分别表示文件的权限，文件所在组用户的权限，其他用户权限
drwxr-xr-- 最前面d表示目录。
2、改变权限，chmod [who] operator [permission] filename
who 指的是 哪个用户，u ：指的是当前文件属主，g ：同组用户 ，o ：其他组用户 a : 所有用户
operator 指的是 + 增加权限; - 取消权限 ; = 设定权限
permission 指的是赋予什么样的权限，有 r w x ，此外还有s : 文件属主和组set-ID ;t 粘性位* ; l : 给文件加锁，使其他用户无法访问;
如果本来是 r--r--r-- 想加可执行权限，则可以 chmod u + x file 或者chmod 544 file
3、umask值 ：用户设定创建文件或者文件夹时候的初始权限; 对于文件来说，系统不允许在创建文件时候就有可执行权限，所以一个文件的权限是666（6=4+2+0）
而文件夹是777（7=4+2+1）; 如果umask值为022，那么创建的新的文件 权限应该是644; 文件夹的权限则是755 （记住：umask是从文件中拿走位的，比如022就是拿走 0，拿走2 ，拿走2 ）
4、符号链接 ln [-s] source_path target_path (路径可以是目录也可以是文件) ，多个文件可以指向一个源文件，想改变只要改一个源文件，而不必每个客户端用户文件都改动一遍
二、find和xagrs
1、find命令
find pathname -options [-print -exec -ok] pathname表示所要查找的目录 .表示当前目录。/表示系统根目录
-print 命令将结果打印出来 。 -exec 和 -ok都是用来对匹配的文件执行该参数所给出的shell命令 （-ok每次要确认，更加安全）,相应的命令形式为：'command' {} \
例： find . -type f -exec ls -al {} \;
2、-options 就是要操作的动作 例：find . -name "[A-Z]*" -print 在当前目录下找到 名字为A到Z开头的 所有文件（-name是按照文件名查找）
3、-perm 按照文件权限找 find . -perm -755 -print
4、忽略某个目录 比如在/apps下找文件 但是忽略/apps/bin下面的内容 find /apps -name "/apps/bin" -prune -o -print
5、查找比某个文件新或旧的文件 find . -newer newfile ! -newer oldfile
查找比某个文件新的 find . -newer file -print （延伸：查找两个小时前到现在的文件，新建一个文件file1 9月6号14点(touch -t09061400 file1)，时间改成两小时前，用此命令查即可）
6、使用xargs命令 :使用-exec命令每处理一个匹配到的文件都会启一个相应的进程，而使用xargs 则只启动一个进程
find . -type f -print |xargs file
三、crontab
1、可以通过cron.deny 和cron.allow 来禁止和允许用户拥有自己的crontab
命令格式：分<>时<>日<>月<>星期<>要运行的命令
第一列分：1-59 第二列小时：1-23 (0为子夜) 第三列日：1-31 第四列月：1-12 第五列星期：0-6 (0表示周日) 第六列:要运行的命令
例：30 21 * * * /apps/bin/cleanup.sh 表示每天晚上21.30 执行cleanup.sh脚本
0 23 * * 6,0 /apps/bin/cleanup.sh 表示每周六周日的23点 执行cleanup.sh脚本
0 23 1-4 * * /apps/bin/cleanup.sh 表示每个月的1-4号的23点 执行cleanup.sh脚本
crontab 每隔5分钟同步时间到服务器211.138.22.34 */5
*/5 * * * * /usr/sbin/ntpdate 211.138.22.34 >> /data/ntpdate.log
crontab -e 编辑 -l 列出内容不编辑 -u 用户名 -r 删除 如果用当前用户登录crontab 则不需要-u命令
crontab -l -u alddms (显示alddms 用户下的ctontab 内容)
四、文件名置换(用户查找匹配文件名)
1、* 用于匹配文件名中任意字符串，包括空。
ls app* 列出app开头的所有文件 ls *.txt 列出以.txt为后缀的所有文件
2、? 用于匹配文件名中任何单个字符串
ls a?p* 列出ap中间有任意一个字符，p后面为任意字符的所有文件 如axpxx
3、[...] 用于匹配[]中包含的任意字符
ls log.[0-9] 列出以log.开头，后面是一个数字的 所有文件 如 log.3
4、[!...]用于匹配[]中！后的任意字符
ls log.[!0-9]* 列出以log.开头，.后面非数字开头的所有文件 如log.axxx
五、输入输出
1、echo read cat 管道(|) tee cat test.log |tee -a t1.log 把test.log中内容显示在桌面并且输入到t1.log中（-a表示追加输入）
六、命令执行顺序
1、命令执行控制
&& : 命令1 && 命令2 只有命令1成功后命令2才执行
|| : 命令1 || 命令2 只有命令1失败了才执行命令2
2、命令组合
() : (命令1;命令2;命令3;...) 当前命令在同一个shell中执行
{} : {命令1;命令2;命令3;...} 当前命令被放到一个子shell中执行
七、正则表达式（RE）
1、匹配行首和行尾
^ : 匹配行首
$ : 匹配行尾
匹配空行 ^$
匹配一个字符的 ^.$
* ：一个单字符后紧跟*，匹配0个或者多个此单字符 如 123.txt中有 12345 12358 123 12223 12456
使用命令 cat 123.txt|grep '1234*' 结果为12345 12358 123
[] : 匹配[]中字符，可以是单个字符，也可以是字符序列，可以使用-表示序列范围，如[1-5]替代[12345]
匹配任意字母数字 [a-zA-Z0-9]
[^a-zA-Z] 匹配任意非字母型字符
[^0-9] 匹配任意非数字型字符
\ : 用来屏蔽一个元字符的特殊含义
. : 匹配任意单字符
pattern\{n\} : 用来匹配前面pattern 出现的次数n
A\{2\}B 结果为AAB
pattern\{n,m\} : 用来匹配前面pattern出现的次数， 次数在n和m之间
A\{2,4\}B 结果为AAB,AAAB,AAAAB
pattern\{n,\}m : 用来匹配前面pattern出现的次数，次数最少为n
A\{2,\}B 结果为AAB,AAAB,AAA...AB,...
2、特殊经常用到的匹配
IP地址格式 nnn.nnn.nnn.nnn [0-9]\{3\}\.[0-9]\{3\}\.[0-9]\{3\}\.[0-9]\{3\} 解释:[0-9]\{3\} 就是pattern\{n\} 表示由三位数0-9组成
日期格式 dd-mm-yyyy [0-9]\{2\}-[0-9]\{2\}-[0-9]\{4\}
匹配任意字符 [^.*$]
3、fork炸弹的概念：进程递归式派生（fork，亦即自我复制），以使系统拒绝服务甚至崩溃
:(){ :|:& };:
注释如下：
:() # 定义函数,函数名为":",即每当输入":"时就会自动调用{}内代码
{ # ":"函数开始标识
: # 用递归方式调用":"函数本身
| # 并用管道(pipe)将其输出引至...
: # 另一次递归调用的":"函数
# 综上,":|:"表示的即是每次调用函数":"的时候就会生成两份拷贝
& # 调用间脱钩,以使最初的":"函数被杀死后为其所调用的两个":"函数还能继续执行
} # ":"函数结束标识
; # ":"函数定义结束后将要进行的操作...
: # 调用":"函数,"引爆"fork炸弹
其中函数名“:”只是简化的一例，实际实现时可以随意设定，一个较易理解（将函数名替换为“forkbomb”）的版本如下：
forkbomb(){ forkbomb|forkbomb &} ; forkbomb
八、grep和正则表达式
1、grep 用法： grep [选项] 基本正则表达式[文件]
-c 只输出匹配行的计数
-i 不区分大小写
-h 查询多文件时不显示文件名
-l 查询多文件时只输出包含匹配字符的文件名
-n 显示匹配行及行号
-s 不显示不存在或无匹配的错误信息
-v 显示不包含匹配文本的所有行
2、 查询多个文件
如果在所有的doc文件中查询sort，则应该这么写：grep "sort" *.doc
匹配行：在test.txt中查询包含48的有多少行
grep -c "48" test.txt 该结果只显示多少行
显示查询的结果： grep -c "48" test.txt
显示满足所有匹配结果的行号及内容
grep -n "48" test.txt 显示样式 23：48xx .....
显示非匹配行 grep -v "48" test.txt
精确匹配 grep "48\v" test.txt
行首不是48 grep '^[^48]' test.txt
第九章、AWK
1、三种方式调用awk 第一：awk [-F 域分隔符] 'command' inputfile 这里的command是真正的awk命令，[]里是可选的，不填默认是空格分隔
例如以:分隔 awk -F: 'command' inputfile
第二：将所有awk命令写到一个文件中，并使awk命令可行，然后用awk命令解释器作为脚本的首行，通过键入脚本名来执行
第三：将所有awk命令插入一个文件，然后调用: awk -f awk-script-file inputfile
2、域和记录：浏览域标记为$1,$2,$3,$4,$5 这种发发称为域标识 $0表示全部域 awk '{print $0}' test.txt |tee log.txt
awk '{print $1,$4}' test.txt
awk 'BEGIN {print "Begin \n"} {print $1} END {"end!"}'
3、NF 打印最后一列 ll | awk '{print $NF}' 打印第一列 ll | awk '{print $1}'
不打印最后一列 ll | awk 'NF--' 不打印第一列 ll |awk '{$1="";print $0}'
4、NR 用于快速查域记录个数 awk '{if (NR >0 && $4~/Brown/) print $0}' grade.txt 如果域记录大于0，且第四列匹配Brown,就打印那一行的信息
5、利用awk打印第一行: ll | awk 'NR==1' 打印最后一行：ll | awk 'END{print}' 不打印第一行和最后一行 awk 'NR>2{print p}{p=$0}' test.txt
6、
第十章、SED
1、打印第N行 sed -n '2p' test.txt 打印test.txt中的第二行 最后一行 sed -n '$p' test.txt
2、打印3-5行 sed -n '3,5p' test.txt
3、匹配god这个词并打印该行 sed -n '/god/'p test.txt
4、在第四行匹配god，有该词就打印 sed -n '4,/god/'p test.txt
5、匹配元字符$ sed -n '/\$/'p test.txt
6、打印1到最后一行 sed -n '1,$p' test.txt
7、将abc替换成def sed 's/abc/def/g' test.txt 替换并修改test.txt文本 则 sed -i 's/abc/def/g' test.txt
8、删除最后一行、删除1-3行 sed '$d' test.txt sed '1,3d' test.txt
windows上写的脚本到shell上面会有莫名其妙的问题，按照如下操作
vi xxxx.sh
输入:
set ff 可以查看文件是dos还是unix 如果是dos 就执行下面的
:set ff=unix(或者:set fileformat=unix)
:wq
或者dos2unix file -- 不一定都有dos2unix 命令