linux more,less,tail,cat,grep命令

more

命令描述：more命令从前向后分页显示文件内容。

常用操作命令：

操作	作用
Enter	向下n行，n需要定义，默认为1行
Ctrl+F或空格键（Space）	向下滚动一页
Ctrl+B	向上滚动一页
=	输出当前行的行号
!命令	调用Shell执行命令
q	退出more

命令使用示例：

从第20行开始分页查看系统日志文件/var/log/messages。

more +20 /var/log/messages

less

命令描述：less命令可以对文件或其它输出进行分页显示，与moe命令相似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动。

命令格式：less [参数] 文件 。

命令参数说明：

参数	说明
-e	当文件显示结束后，自动离开
-m	显示类似more命令的百分比
-N	显示每行的行号
-s	显示连续空行为一行

命令常用操作：

快捷键	说明
/字符串	向下搜索字符串
?字符串	向上搜索字符串
n	重复前一个搜索
N	反向重复前一个搜索
b或pageup键	向上翻一页
空格键或pagedown键	向下翻一页
u	向前翻半页
d	向后翻半页
y	向前滚动一行
回车键	向后滚动一行
q	退出less命令

命令使用示例：

查看命令历史使用记录并通过less分页显示。

history | less

tail

命令描述：tail命令用于查看文档的后N行或持续刷新内容。

命令格式：tail [参数] [文件]。

命令参数说明：

参数	说明
-f	显示文件最新追加的内容
-q	当有多个文件参数时，不输出各个文件名
-v	当有多个文件参数时，总是输出各个文件名
-c [字节数]	显示文件的尾部n个字节内容
-n [行数]	显示文件的尾部n行内容

命令使用示例：

查看/var/log/messages系统日志文件的最新10行，并保持实时刷新。

tail -f -n 10 /var/log/messages

 按ctrl+c键退出文本实时查看界面。

cat

命令描述：cat命令用于查看内容较少的纯文本文件。

命令格式：cat [选项] [文件]。

命令参数说明：

参数	说明
-n或--number	显示行号
-b或--number-nonblank	显示行号，但是不对空白行进行编号
-s或--squeeze-blank	当遇到有连续两行以上的空白行，只显示一行的空白行

命令使用示例：

查看/var/log/test.txt文件，并显示行号
 

cat -n test1.txt

 将文件内容清空

cat /dev/null > test.txt

diff

命令描述：diff命令用于比较文件的差异。

命令使用示例：

diff test1.log test2.log

grep

命令描述：grep命令用于查找文件里符合条件的字符串。

grep全称是Global Regular Expression Print，表示全局正则表达式版本，它能使用正则表达式搜索文本，并把匹配的行打印出来。

在Shell脚本中，grep通过返回一个状态值来表示搜索的状态：

• 0：匹配成功。
• 1：匹配失败。
• 2：搜索的文件不存在。

命令格式：grep [参数] [正则表达式] [文件]。

命令常用参数说明：

参数	说明
-c或--count	计算符合样式的列数
-d recurse或-r	指定要查找的是目录而非文件
-e [范本样式]	指定字符串做为查找文件内容的样式
-E 或 --extended-regexp	将样式为延伸的正则表达式来使用
-F 或 --fixed-regexp	将样式视为固定字符串的列表
-G 或 --basic-regexp	将样式视为普通的表示法来使用
-i 或 --ignore-case	忽略字符大小写的差别
-n 或 --line-number	在显示符合样式的那一行之前，标示出该行的列数编号
-v 或 --revert-match	显示不包含匹配文本的所有行

命令使用示例：

• 查看sshd服务配置文件中监听端口配置所在行编号。

  grep -n Port /etc/ssh/ssh_config

  命令输出结果：

  

• 查询字符串在文本中出现的列数。

  grep -c localhost /etc/hosts

  命令输出结果：

  

• 反向查找，不显示符合条件的行。

  ps -ef | grep sshd

  ps -ef | grep -v grep | grep sshd
  

     命令输出结果：

    

• 以递归的方式查找目录下含有关键字的文件。

  grep -r *.sh /etc

  命令输出结果：

  

• 使用正则表达式匹配httpd配置文件中异常状态码响应的相关配置。

  grep 'ntp[0-9].aliyun.com' /etc/ntp.conf

  命令输出结果：

  

  awk

  命令描述：和 sed 命令类似，awk 命令也是逐行扫描文件（从第 1 行到最后一行），寻找含有目标文本的行，如果匹配成功，则会在该行上执行用户想要的操作；反之，则不对行做任何处理。

  命令格式：awk [参数] [脚本] [文件]。

  参数说明：

  参数	说明
  -F fs	指定以fs作为输入行的分隔符，awk 命令默认分隔符为空格或制表符
  -f file	读取awk脚本
  -v val=val	在执行处理过程之前，设置一个变量var，并给其设置初始值为val

  内置变量：

  变量	用途
  FS	字段分隔符
  $n	指定分隔的第n个字段，如$1、$3分别表示第1、第三列
  $0	当前读入的整行文本内容
  NF	记录当前处理行的字段个数（列数）
  NR	记录当前已读入的行数
  FNR	当前行在源文件中的行号

  awk中还可以指定脚本命令的运行时机。默认情况下，awk会从输入中读取一行文本，然后针对该行的数据执行程序脚本，但有时可能需要在处理数据前运行一些脚本命令，这就需要使用BEGIN关键字，BEGIN会在awsk读取数据前强制执行该关键字后指定的脚本命令。

  和BEGIN关键字相对应，END关键字允许我们指定一些脚本命令，awk会在读完数据后执行它们。

  命令使用示例：

• 查看本机IP地址。

  ifconfig eth0 |awk '/inet/{print $2}'

  命令输出结果：

  

• 查看本机剩余磁盘容量。

  df -h |awk '/\/$/{print $4}'

  命令输出结果：

  

• 统计系统用户个数。

  awk -F: '$3<1000{x++} END{print x}' /etc/passwd

  命令输出结果：

  

• 输出其中登录Shell不以nologin结尾（对第7个字段做!~反向匹配）的用户名、登录Shell信息。

  awk -F: '$7!~/nologin$/{print $1,$7}' /etc/passwd

  命令输出结果：

  

• 输出/etc/passwd文件中前三行记录的用户名和用户uid。

  head -3 /etc/passwd | awk  'BEGIN{FS=":";print "name\tuid"}{print $1,"\t"$3}END{print "sum lines "NR}'

  命令输出结果：

  

• 查看tcp连接数。

  netstat -na | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

  命令输出结果：

  

• 关闭指定服务的所有的进程。

  ps -ef | grep httpd | awk {'print $2'} | xargs kill -9