（转）shell命令收集

cut命令的-d指定分隔符，默认是tab；-f指定输出的字段号或字段号范围，从1开始；-c指定输出的字符号或字符号范围
cat /ect/passwd | cut -d ":" -f 1  # 取/etc/passwd文件中的第一列，即用户名

cat /ect/passwd | cut -d ":" -f 1-2

last命令查看最近的用户登录记录，其实显示的是/var/log/wtmp文件的内容。/var/log/wtmp是一个二进制文件，记录每个用户的登录次数和持续时间等信息。/var/log/btmp记录登陆失败或者尝试登陆的记录。

last | cut -c 1-20  # 取last命令输出中每行的第1-20个字符


wc命令查看文件行数、字数、字节数、字符数：
cat /etc/passwd | wc -l
last | grep root | wc -l  # root登录次数


uniq命令查看或去掉重复行
last | cut -d " " -f 1 | sort | uniq


tee命令重定向到文件的同时将数据显示在标准输出上
last | tee last.list | cut -d " " -f 1


tr命令从标准输入中通过替换或删除操作进行字符转换，主要用于删除文件中控制字符或进行字符转换。
last | tr '[a-z]' '[A-Z]'  # 将小写改为大写
cat /etc/passwd | tr -d :  # 去掉输出中的冒号
cat /home/test/dostxt | tr -d '\r' > dostxt-noM  # 去掉windows文件中的回车符号


split命令拆分文件，-b按字节拆分，-l按行拆分


tail -f