Shell——6

https://www.cnblogs.com/zhangcaiwang1/p/9607622.html

1.特殊变量------------------------------------------------------------------
$0 脚本自身名字
$? 判断执行是否成功 0为成功 非0为失败
$# 位置参数总数
$* 所以位置参数被看做一个字符串
$@ 每个位置参数被看做独立字符串
$$ 显示当前的pid
$! 上一条执行后台进程的PID

2.shell字符串处理${}
1.1 获取字符串长度
A='zhangcaiwang'
echo $A
取长度: echo ${#A}
1.2 字符串切片
A='zhangcaiwang'
echo ${A:0:5} #0:5 取值空间
echo ${A:6:2} #取6个字符串后两个
echo ${A:(-1)} #截取最后一个字符串
echo ${A:(-3):2} #截取后三个字符串的两个字符

1.3 替换字符串 格式${parameter/pattern/string}
A='zhang cai wang'
echo ${A/cai/wang}
全部替换 echo ${A//cai/wang}
正则匹配字符串
var=123abc
echo ${var//[^0-9]/}
echo ${var//[0-9]/}

1.4字符串截取 #去掉左边 最短匹配模式 ##最长匹配模式 %去掉右边 最短匹配模式 %%最长匹配模式
URL="http://www.baidu.com/user/a.html"
以//为分隔符截取右边字符串：
echo ${URL#*//} #以//为分隔符 获取最右边字符串
www.baidu.com/user/a.html

以/为分隔符截取右边字符串：
echo ${URL##*/}
a.html

以//为分隔符截取左边字符串：
echo ${URL%%//*}
http:

以/为分隔符截取左边字符串：
echo ${URL%/*}
http://www.baidu.com/user

1.5 字体颜色
echo -e "33[31m Hello world! 33[0m" 红色
30：黑
31：红
32：绿
33：黄
34：蓝色
35：紫色
36：深绿
37：白色
40：黑
41：深红
42：绿
43：黄色
44：蓝色
45：紫色
46：深绿
47：白色

3.shell条件表达式 ------------------------------------------------------------------
[ expression ] 示例 [ 1 -eq 1 ]
[[ expression ]] 示例 [[ 1 -eq 1 ]]
test expression 示例 test 1 -eq 1 等同于[]

3.1 整数比较
-eq 等于 示例 [ 1 -eq 1 ] 为true
-ne 不等于 示例 [ 1 -ne 1 ] 为false
-gt 大于 示例 [ 2 -gt 1 ] 为true
-lt 小于 示例 [ 2 -lt 1 ] 为false
-ge 大于等于 示例 [ 2 -ge 1 ] 为true
-le 小于等于 示例 [ 2 -le 1 ] false

3.2 字符串比较
== 等于 示例 [ "a" == "a" ] 为true
!= 不等于 示例 [ "a" != "a" ] 为false
-n 字符串长度不等于0为真 示例 A=1 B="" [ -n "$A" ] 为true [ -n "$B" ] 为false
-z 字符串长度等于0为真 示例 A=1 B="" [ -z "$A" ] 为false [ -z "$B" ] 为true
str 字符串存在为真 示例 A=1 B="" [ $A ] 为true [ $B ] 为false
************使用-z 或-n 判断字符串长度时，变量要加双引号****
A="" B=1
[ -z "$A" ] && echo yes || echo no #如果$A 值为空 输出 yes 否则输入no
[ -n "$B" ] && echo yes || echo no #如果$B 有值 输出yes 否则输入no

使用双中括号就不用引号
[[ -z $A ]] && echo yes || echo no #空为真 不空为假
[[ -n $B ]] && echo yes || echo no #不空为真 非空位为假

3.3 文件测试
-e 文件或目录存在 [ -e path ] path 存在为true
-f 文件存在为真 [ -f file_path ] 文件存在为true
-d 目录存在为真 [ -d dir_path ] 目录存在为true
-r 有读权限为真 [ -r file_path ] file_path 有读权限为 true
-w 有写权限为真 [ -w file_path ] file_path 有写权限为 true
-x 有执行权限为真 [ -x file_path ] file_path 有执行权限为 true

3.4 布尔运算符
！非关系 条件结果取反 示例 [ ! 1 -eq 2 ]为 true
-a 和关系，在[]表达式中使用 [ 1 -eq 1 -a 2 -eq 2 ]为 true
-o 或关系，在[]表达式中使用 [ 1 -eq 1 -o 2 -eq 1 ]为

3.5 逻辑判断符
&& 逻辑和，在[[]]和(())表达式中或判断表达式是否为真时使用
示例
[[ 1 -eq 1 && 2 -eq 2 ]]为 true
(( 1 == 1 && 2 == 2 ))为 true
[ 1 -eq 1 ] && echo yes 如果&&前面表达式为 true 则执行后面的

|| 逻辑或，在[[]]和(())表达式中或判断表达式是否为真时使用
[[ 1 -eq 1 || 2 -eq 1 ]]为 true
(( 1 == 1 || 2 == 2 ))为 true
[ 1 -eq 2 ] || echo yes 如果||前面表达式为 false 则执行后面的

3.6 数学运算 + 加 - 减 *乘 /除 % 取余
运算表达式 $(()) 示例 $((1+1)) $[] 示例 $[1+1]
复杂运算 let 赋值并运算，支持++、 -- 示例 let VAR=(1+2)*3 ; echo $VAR
expr 乘法*需要加反斜杠转义* 示例 expr 1 * 2 运算符两边必须有空格
bc 计算器 示例 echo 'scale=2;10/3' |bc 用 scale 保留两位小数点

4.shell括号总结------------------------------------------------------------------
( ) 用途 1：在运算中，先计算小括号里面的内容 用途 2：数组 用途 3：匹配分组
(( )) 用途 1：表达式，不支持-eq 这类的运算符。不支持-a 和-o，支持<=、 >=、 <、 >这类比较符和&&、 ||
用途 2： C 语言风格的 for(())表达式
$( ) 执行 Shell 命令，与反撇号等效
$(( )) 用途 1：简单算数运算 用途 2：支持三目运算符 $(( 表达式?数字:数字 ))
[ ] 条件表达式，里面不支持逻辑判断符
[[ ]] 条件表达式，里面不支持-a 和-o，不支持<=和>=比较符，支持-eq、 <、 >这类比较符。支持=~模式匹配，也可以不用双引号也不会影响原意，比[]更加通用
$[ ] 简单算数运算
{ } 对逗号（,）和点点（...）起作用，比如 touch {1,2}创建 1 和 2 文件， touch{1..3}创建 1、 2 和 3 文件
${ } 用途 1：引用变量 用途 2：字符串处理

5.shell流程控制------------------------------------------------------------------
5.1 if 语句
单分支
if 条件表达式; then
命令
fi

示例

#!/bin/bash
A=10 
if [ $A -gt 5 ];then
echo yes
fi

双分支
if 条件表达式; then
命令
else
命令
fi

示例1：
A=10

if [ $A -lt 5 ];then
echo yes
else
echo no
fi

示例2：
判断nginx进程是否在运行

#!/bin/bash
NAME=nginx
NUM=$(ps -ef | grep nginx | grep -vc grep)
if [ $NUM -gt 1 ];then
echo "$NAME running"
else
echo "$NAME no running"
fi

多分支
if 条件表达式; then
命令
elif 条件表达式; then
命令
else
命令
fi

示例 1：

#!/bin/bash
N=$1
if [ $N -eq 3 ]; then
echo "eq 3"
elif [ $N -eq 5 ]; then
echo "eq 5"
elif [ $N -eq 8 ]; then
echo "eq 8"
else
echo "no"
fi

示例2:

#!/bin/bash
if [ -e /etc/redhat-release ]; then
yum install wget -y
elif [ $(cat /etc/issue |cut -d' ' -f1) == "Ubuntu" ]; then
apt-get install wget -y
else
Operating system does not support.
exit
fi

5.2 for 循环
for 变量名 in 取值列表; do
命令
done

示例1：

#!/bin/bash
for i in {1..3}; do
echo $i
done

示例2：

#!/bin/bash
for i in "$@"; { # $@是将位置参数作为单个来处理
echo $i
}

默认for 循环的取值列表是以空白符分隔系统变量里的$IFS,如果想指定分隔符，可以重新赋值$IFS 变量：

#!/bin/bash
OLD_IFS=$IFS
IFS=":"
for i in $(head -1 /etc/passwd); do
echo $i
done
IFS=$OLD_IFS # 恢复默认值

for 循环c语言写法：
for (( expr1 ; expr2 ; expr3 )) ; do list ; done

示例3:

#!/bin/bash
for ((i=1;i<=5;i++)); do # 也可以 i--
echo $i
done

示例4:检查多个域名是否可以访问

#!/bin/bash
URL="www.baidu.com www.sina.com www.jd.com"
for url in $URL; do
HTTP_CODE=$(curl -o /dev/null -s -w %{http_code} http://$url)
if [ $HTTP_CODE -eq 200 -o $HTTP_CODE -eq 301 ]; then
echo "$url OK."
else
echo "$url NO!"
fi
done

5.3 while 语句
while 条件表达式; do
命令
done

示例1：

#!/bin/bash
N=0
while [ $N -lt 5 ]; dolet N++
echo $N
done

示例2: 逐行读文件

#!/bin/bash
cat ./a.txt | while read LINE; do
echo $LINE
done

或

#!/bin/bash
while read LINE; do
echo $LINE
done < ./a.txt

或

#!/bin/bash
exec < ./a.txt # 读取文件作为标准输出
while read LINE; do
echo $LINE
done

break 是终止循环

#!/bin/bash
N=0
while true; do
let N++
if [ $N -eq 5 ]; then
break
fi
echo $N
done

continue 是跳出当前循环

#!/bin/bash
N=0
while [ $N -lt 5 ]; do
let N++
if [ $N -eq 3 ]; then
continue
fi
echo $N
done

5.4 case语句
case 模式名 in
模式 1)
命令
;;
模式 2)
命令
;;
*)
不符合以上模式执行的命令
esac

示例3：

#!/bin/bash
case $1 in
start)
echo "start."
;;
stop)
echo "stop."
;;
restart)
echo "restart."
;;
*)
echo "Usage: $0 {start|stop|restart}"
esac

示例4：

#!/bin/bash
case $1 in
[0-9])
echo "match number."
;;
[a-z])
echo "match letter."
;;
'-h'|'--help')
echo "help"
;;
*)
echo "Input error!"
exit
esac

5.5 select 语句类似for循环语句
select 变量 in 选项 1 选项 2; do
break
done

#!/bin/bash
PS3="Select a number: "
while true; do
select mysql_version in 5.1 5.6 quit; do
case $mysql_version in
5.1)
echo "mysql 5.1"
break
;;
5.6)
echo "mysql 5.6"
break
;;
quit)
exit
;;
*)
echo "Input error, Please enter again!"
break
esac
done
done

6.shel函数与数组
格式：
func(){
command
}

示例1：函数返回值

#!/bin/bash
func() {
VAR=$((1+1))
return $VAR
echo "This is a function."
}
func
echo $?

示例2：通过 Shell 位置参数给函数传参

#!/bin/bash
func() {
echo "Hello $1"
}
func world

7.数组 array=(元素 1 元素 2 元素 3 ...)
定义方法 1：初始化数组
获取所有元素

array=a b c
echo ${array[*]} # *和@ 都是代表所有元素
array=(a b c)

定义方法 2：新建数组并添加元素
array[下标]=元素
获取元素下标：

a=(1 2 3)
echo ${!a[@]}

获取数组长度：

a=(1 2 3 4 5 6 7 8)
echo ${#array[*]}

获取第一个元素：
echo ${array[0]}

获取第二个元素：
echo ${array[1]}

获取第三个元素：
echo ${array[2]}

添加元素:

array=(1 2 3)
array[3]=d
echo ${array[*]}
a b c d

添加多个元素：

array+=(e f g)
echo ${array[*]}
a b c d e f g

删除第一个元素：

unset array[0] # 删除会保留元素下标
echo ${array[*]}
b c d e f g

删除数组：
unset array

示例1：

#!/bin/bash
for i in $(seq 1 10); do
array[a]=$i
let a++
done
echo ${array[*]}

示例2：

#/bin/bash
IP=(192.168.1.1 192.168.1.2 192.168.1.3)
for ((i=0;i<${#IP[*]};i++)); do
echo ${IP[$i]}
done

7.shell 正则表达式------------------------------------------------------------------
基础正则表达式： BRE（basic regular express）
扩展正则表达式： ERE（extend regular express），扩展的表达式有+、 ?、 |和()
. 匹配除换行符( )之外的任意单个字符 示例 匹配 123：

echo -e "123
456" |grep '1.3'

^ 匹配前面字符串开头 示例 匹配以 abc 开头的行：

echo -e "abc
xyz" |grep ^abc

$ 匹配前面字符串结尾 示例 匹配以 xyz 结尾的行：

echo -e "abc
xyz" |grep xyz$

* 匹配前面一个字符零个或多个 匹配x,xo和xoo:

echo -e "x
xo
xoo
o
oo" | grep "xo*" x 是必须的，批量了0零个或多个

+ 匹配前面字符1个或多个 匹配 abc 和 abcc：

echo -e "abc
abcc
add" |grep -E 'ab+' 

匹配单个数字：

echo "113" |grep -o '[0-9]'

连续匹配多个数字：

echo "113" |grep -E -o '[0-9]+

? 匹配前面字符0个或 1个 匹配 ab或abc:

echo -e "ac
abc
add" | grep -E 'a?c'

[] 匹配中括号之中的任意一个字符 匹配a或c:

echo -e "a
b
c" | grep '[ac]'

[.-.] 匹配中括号范围内的任意一个字符 匹配所有字母:

echo -e "a
b
c" |grep '[a-z]'

[^] 匹配[^字符] 之外的任意一个字符 匹配a或b:

echo -e "a
b
c" | grep '[^c-z]'

^[^] 匹配不是中括号内任意一个字符开头的行 匹配不是#开头的行：

grep '^[^#]' /etc/http/conf/httpd.conf

{n}或{n,} 匹配花括号前面字符最少n个字符 匹配abc字符串(至少三个字符以上字符串)

echo -e "a
abc
c" |grep -E '[a-z]{3}'

{n,m} 匹配花括号前面字符至少n个字符 最多m个字符 匹配12和123

echo -e "1
12
123
1234" | grep -E -w -o '[0-9]{2,3}'

< 边界符 匹配字符串开始 匹配开始是123和1234

echo -e "1
12
123
1234" |grep '<123'

> 边界符 匹配字符串结束 匹配结束是1234

echo -e "1
12
123
1234" | grep '4>'

() 小括号里面作为一个组合 匹配123a字符串

echo "123abc" |grep -E -o '([o-9a-z]){4}'

| 匹配竖杠两边的任意一个 匹配12和123

echo -e "1
12
123
1234" | grep -E '12>|123>'

转义符 匹配 1.2

8.shell文本处理三剑客------------------------------------------------------------------
grep
-E 扩展正则表达式
-P perl正则表达式
-e 使用模式匹配 可指定多个模式匹配
-f 从文件的每一行获取匹配模式
-i 忽略大小写
-w 模式匹配整个单词
-x 模式匹配整行
-v 打印不匹配的行
-m 输出匹配的结果num数
-n 打印行号
-H 打印每个匹配的文件名
-h 不输出文件名
-o 只打印匹配的内容
-q 不输出正常信息
-s 不输出错误信息
-r 递归目录
-c 只打印每个文件匹配的行数
-B 打印匹配的前几行
-A 打印匹配的后几行
-C 打印匹配的前后几行
--color 匹配的字体颜色

1)输出b文件中在a文件相同的行

grep -f a b

2)输出b文件中在a文件不同的行

grep -v -f a b

3)匹配多个模式

echo "a bc de" | xargs -n1 | grep -e 'a' -e 'bc' #xargs -n1 打印竖着排列

4)去除空格http.conf文件空行或开头#号的行

grep -E -v "^$|^#" /etc/http/conf/httpd.conf

5)匹配开头不分大小写的单词

echo "A a b c" | xargs -n1 | grep '[Aa]'

6)只显示匹配的字符串

echo "this is a test" |grep -o 'is'

7)输出匹配的前五个结果

seq 1 20 | grep -m 5 -E '[0-9]{2}'

8)统计匹配多少行

seq 1 20 |grep -c -E '[0-9]{2}'

9)匹配b字符开头的行

echo "a bc de" | xargs -n1 |grep '^b'

10)匹配de字符结尾的行并输出匹配的行

echo "a ab abc abcd abcde" | xargs -n1 | grep -n 'de$'

11)递归搜索/etc/目录下包含ip的conf后缀文件

grep -r '192.168.1.1' /etc --include *.

12)排除搜索bak后缀的文件

grep -r '192.168.1.1' /opt --exclude *.bak

13)排除来自file中的文件

grep -r '192.168.1.1' /opt --exclude-from file

14)匹配41或42的数字

seq 41 45 | grep -E '4[12]'

15)匹配至少2个字符

seq 13 | grep -E '[0-9]{2}'

16)匹配至少2个字符的单词 最多3个字符的单词

echo "a ab abc abcd abcde" |xargs -n1 |grep -E -w -o '[a-z]{2,3}'

17)匹配所有ip

ifconfig |grep -E -o "[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}"

18)打印5后3行

seq 1 10 | grep 5 -A 3

19)打印匹配结果及前3行

seq 1 10 | grep 5 -B 3

20)打印匹配结果及前后3行

seq 1 10 | grep 5 -C 3

21) 不显示输出

grep -s 'a' abc 不显示错误输出
grep -q 'a' a.txt 不显示正常输出

sed ------------------------------------------------------------------
-n 不打印模式
-e 执行脚本 表达式来处理
-f 执行动作从文件读取执行
-i 修改原文件
-r 使用扩展正则

s/regexp/replacement/ 替换字符串
p 打印当前模式空间
P 打印模式空间的第一行
d 删除模式空间 开始下个一个循环
D 删除模式空间的第一行 开始下一个循环
= 打印当前行号
a ext 当前行追加文本
i ext 当前行上面插入文本
c ext 所选行替新文本
q 退出sed脚本
r 追加文本来自文件
:label label为b 和t 命令
b label 分支到脚本中带有标签的位置
t label 如果s/// 是一个成功的替换 才跳转到标签
h H 复制/追加模式空间到保持空间
g G 复制/追加保持空间到模式空间
x 交换模式空间和保持空间
l 打印模式空间的行 并显示控制字符$
n N 读取/追加下一行输入到模式空间
w filename 写入当前模式空间到文件
！ 取反 否定
& 引用已匹配字符串
first^step 步长 每step行 从first开始
$ 匹配最后一行
/regexp/ 正则表达式匹配行
number 只匹配指定行
addr1 addr2 开始匹配addr1 行开始 直接addr2 行结束
addr1 ~N 从addr1行开始 到N行结束

借助文本tail /etc/services演示
3gpp-cbsp 48049/tcp # 3GPP Cell Broadcast Service Protocol
isnetserv 48128/tcp # Image Systems Network Services
isnetserv 48128/udp # Image Systems Network Services
blp5 48129/tcp # Bloomberg locator
blp5 48129/udp # Bloomberg locator
com-bardac-dw 48556/tcp # com-bardac-dw
com-bardac-dw 48556/udp # com-bardac-dw
iqobject 48619/tcp # iqobject
iqobject 48619/udp # iqobject
matahari 49000/tcp # Matahari Broker

匹配打印(p)------------------------------------------------------------------

1)打印匹配blp5开头的行
tail /etc/services | sed -n '/^blp5/p'

2)打印第一行
tail /etc/services | sed -n '1p'

3)打印第一行至第三行
tail /etc/services | sed -n '1,3p'

4)打印奇数行
seq 10 | sed -n '1~2p'

5)打印匹配行及后一行
tail /etc/services | sed -n '/blp5/,+1p'

6)打印最后一行
tail /etc/services | sed -n '$p'

7)不打印最后一行
tail /etc/services | sed -n '$!p'

8)匹配范围
tail /etc/services | sed -n '/^blp5/,/^com/p'

9)匹配开头行到最后一行:
tail /etc/services | sed -n '/blp5/,$p'

10)引用变量取行
a=1
tail /etc/services | sed -n "$a,3p"

11)匹配删除
tail /etc/services | sed '/blp5/d'

12)删除第一行
tail /etc/services |sed '1d'

13)删除1和2行
tail /etc/services | sed '1~2d'

14)删除1至3行
tail /etc/services |sed '1,3d'

15)替换字符串 全局替换加g s'/blp5/test/g'
tail /etc/services |sed 's/blp5/test/'

16)替换开头是blp5的字符串并打印
tail /etc/services | sed -n 's/blp5/test/p'

17)使用&命令引用匹配内容并替换
tail /etc/services |sed 's/48049/&.0/'

18) ip加引号
echo '10.10.10.1 10.10.10.2 10.10.10.3' |sed -r 's/[^ ]+/"&"/g

19)对1-4行的blp5进行替换
tail /etc/services | sed '1,4s/blp5/test/'

20)对匹配行进行替换
tail /etc/services | sed '/48129/tcp/s/blp5/test/'

21)二次匹配替换
tail /etc/services | sed 's/blp5/test/;s/3g/4g/'

22)分组使用，在每个字符串后面添加 123
tail /etc/services |sed -r 's/(.*) (.*)(#.*)/12test 3/'
#第一列是第一个小括号匹配，第二列第二个小括号匹配， 第三列一样。 将不变的字符串匹配分组，
#通过数字按分组顺序反向引用

23)将协议与端口号位置调换
tail /etc/services |sed -r 's/(.*)(<[0-9]+>)/(tcp|udp)(.*)/13/24/'

24)替换 x 字符为大写：
echo "abc cde xyz" |sed -r 's/(.*)x/1X/'

25)456 与 cde 调换：
echo "abc:cde;123:456" |sed -r 's/([^:]+)(;.*:)([^:]+$)/321/'

26)注释匹配行后的多少行
seq 10 |sed '/5/,+3s/^/#/'

27)注释指定多行
seq 5 |sed -r '/^3|^4/s/^/#/'

28)去除开头和结尾空格或制表符
echo " 1 2 3 " |sed 's/^[ 	]*//;s/[ 	]*$//'

29)多重编辑-e
tail /etc/services |sed -e '1,2d' -e 's/blp5/test/'

30)在 blp5 上一行添加 test
tail /etc/services |sed '/blp5/i 	est'

31)在 blp5 下一行添加 test
tail /etc/services |sed '/blp5/a 	est'

32)读取文件并追加到匹配行后（r）
cat a.txt
456
tail /etc/services |sed '/blp5/r a.txt'

33)将匹配行写到文件（w）
tail /etc/services |sed '/blp5/w b.txt'

34)获取总行数
seq 10 |sed -n '$='

35)每三个数字加个一个逗号
echo "123456789" |sed -r 's/([0-9]+)([0-9]+{3})/1,2/'

awk------------------------------------------------------------------
-f 从文件中读取awk程序源文件
-F 指定fs为输入字段分隔符
-v 变量赋值
--posix 兼容postix正则表达式
--dump-variables 把awk命令是的全局变量写入文件 默认文件是awkvars.out
--profile 格式化awk语句到文件 默认是awkprof.out
BEGINP{} 给程序赋予初始状态 先执行的工作
END{} 程序结束之后执行的一些扫尾工作
/regular expression/ 为每个输入记录匹配正则表达式
parttern && pattern 逻辑and 满足两个模式
parttern || parttern 逻辑or 满足其中一个模式
! parttern 逻辑not 不满足模式
parttern1 parttern2 范围模式 匹配所有模式1的记录 直到匹配到模式2
FS 输入字段分隔符 默认是空格或制表符
OFS 输出字段分隔符 默认是空格
RS 输入记录分隔符 默认是换行符
NF 统计当前记录中字段个数
NR 统计记录编号，每处理一行记录，编号就会+1
ARGV 命令行参数数组序列数组，下标从 0 开始， ARGV[0]是 awk
ENVIRON 当前系统的环境变量
FILENAME 输出当前处理的文件名
(...) 分组
$ 字段引用
++ -- 递增 递减
+ - ! 加 减 逻辑否
* / % 乘 除 取余
|| & 管道
in 数组成员
&& || 逻辑and 逻辑or
= += -= *= /= %= ^= 变量赋值运算符

1.从文件读取 awk 程序处理文件

#cat <<EOF >test.awk
'{print $2}'

tail -n3 /etc/services | awk -f test.awk

2.指定分隔符，打印指定字段

tail -n3 /etc/services |awk '{print $2}'

3.指定冒号为分隔符打印第一字段：

awk -F ':' '{print $1}' /etc/passwd

4.多个分隔符，作为同一个分隔符处理

tail -n3 /etc/services |awk -F'[/#]' '{print $3}'

5.变量赋值

a=123
awk -v a=123 'BEGIN{print a}'

6.打印页眉

tail /etc/services |awk 'BEGIN{print "Service		Port			Description
==="}{print $0}'

7.打印页尾

tail /etc/services |awk '{print $0}END{print "======		========"}'

8./re/正则匹配
匹配包含 tcp 的行:

tail /etc/services |awk '/tcp/{print $0}'

9.匹配开头是 blp5 的行：

tail /etc/services |awk '/^blp5/{print $0}'

10.匹配第一个字段是 8 个字符的行：

tail /etc/services |awk '/^[a-z0-9]{8} /{print $0}'

11.匹配记录中包含 blp5 和 tcp 的行：逻辑和 &&

tail /etc/services |awk '/blp5/ && /tcp/{print $0}'

12.匹配记录中包含 blp5 或 tcp 的行：逻辑或

tail /etc/services |awk '/blp5/ || /tcp/{print $0}'

13.不匹配开头是#和空行：

awk '! /^#/ && ! /^$/{print $0}' /etc/httpd/conf/httpd.conf

14.匹配范围

tail /etc/services |awk '/^blp5/,/^com/'

15.在程序开始前重新赋值 FS 变量，改变默认分隔符为冒号，与-F 一样。

awk 'BEGIN{FS=":"}{print $1,$2}' /etc/passwd |head -n5

16.OFS 默认以空格分隔，反向引用多个字段分隔的也是空格，如果想指定输出分隔符这样：

awk 'BEGIN{FS=":";OFS=":"}{print $1,$2}' /etc/passwd |head -n5

字符串拼接

awk 'BEGIN{FS=":"}{print $1"#"$2}' /etc/passwd |head -n5

18.RS 默认是 分隔每行，如果想指定以某个字符作为分隔符来处理记录

echo "www.baidu.com/user/test.html" |awk 'BEGIN{RS="/"}{print $0}'

19.替换某个字符：

tail -n2 /etc/services |awk 'BEGIN{RS="/";ORS="#"}{print $0}'

20.NF是字段的个数

echo "a b c d e f" |awk '{print NF}'

21.打印最后一个字段：

echo "a b c d e f" |awk '{print $NF}'

22.打印倒数第二个字段：

echo "a b c d e f" |awk '{print $(NF-1)}'

23.排除最后两个字段

echo "a b c d e f" |awk '{$NF="";$(NF-1)="";print $0}'

24.排除第一个字段：

echo "a b c d e f" |awk '{$1="";print $0}'

25.打印行数

tail -n5 /etc/services |awk '{print NR,$0}'

26.打印总行数：

tail -n5 /etc/services |awk 'END{print NR}'

27.打印第三行:

tail -n5 /etc/services |awk 'NR==3'

28.打印第三行第二个字段：

tail -n5 /etc/services |awk 'NR==3{print $2}'

29.打印前三行和行号：

tail -n5 /etc/services |awk 'NR<=3{print NR,$0

30.ENVIRON 调用系统变量

export a
awk 'BEGIN{print ENVIRON["a"]}'

31.打印输出

awk 'BEGIN{n=0;if(n)print "true";else print "false"}'

32.截取整数

echo "123abc abc123 123abc123" |xargs -n1 | awk '{print +$0}'

33.打印奇数行

seq 6 |awk 'i=!i'

34.打印偶数行

seq 6 |awk '!(i=!i)'

35.不匹配某行

tail /etc/services |awk '!/blp5/{print $0}'

36.从小到大排序

seq 5 |shuf |awk '{print $0|"sort"}'

37.正则表达式匹配

seq 5 |awk '$0~3{print $0}'
seq 5 |awk '$0~/[34]/{print $0}'
seq 5 |awk '$0!~3{print $0}'

38.判断数组成员

awk 'BEGIN{a["a"]=123}END{if("a" in a)print "yes"}' </dev/null

39.求和

seq 5 |awk '{sum+=1}END{print sum}'

40.匹配数字字母的

echo "123abc#456cde 789aaa#aaabbb " |xargs -n1 |awk -F# '{if($2~/[0-9]/)print $2}'

41.双分支：

seq 5 |awk '{if($0==3)print $0;else print "no"}'

42.多分支：

awk '{if($1==4){print "1"} else if($2==5){print "2"} else if($3==6){print "3"} else
{print "no"}}' file

43.遍历打印所有字段

awk '{i=1;while(i<=NF){print $i;i++}}' file
awk '{for(i=1;i<=NF;i++)print $i}' file

44.for 语句遍历数组

seq -f "str%.g" 5 |awk '{a[NR]=$0}END{for(v in a)print v,a[v]}'

45.自定义数组

awk 'BEGIN{a[0]="test";print a[0]}'

46.通过 NR 设置记录下标 取值

tail -n3 /etc/passwd |awk -F: '{a[NR]=$1}END{print a[1]}'

47.通过 for 循环遍历数组
打印当前字段属于第几行

tail -n5 /etc/passwd |awk -F: '{a[NR]=$1}END{for(v in a)print a[v],v}'

打印数组的下标

tail -n5 /etc/passwd |awk -F: '{a[NR]=$1}END{for(i=1;i<=NR;i++)print a[i],i}'

48.统计相同字段出现次数

tail /etc/services |awk '{a[$1]++}END{for(v in a)print a[v],v}'

49.打印blp5

tail /etc/services |awk '/blp5/{a[$1]++}END{for(v in a)print a[v],v}'

50.统计TCP连接状态

netstat -antp |awk '/^tcp/{a[$6]++}END{for(v in a)print a[v],v}'

51.只打印出现次数大于等于 2 的

tail /etc/services |awk '{a[$1]++}END{for(v in a) if(a[v]>=2){print a[v],v}}'

52.不打印重复的行：

tail /etc/services |awk '!a[$1]++'

53.根据指定的字段统计出现次数：

cat << EOF > 1.txt
A 192.168.1.1 HTTP
B 192.168.1.2 HTTP
B 192.168.1.2 MYSQL
C 192.168.1.1 MYSQL
C 192.168.1.1 MQ
D 192.168.1.4 NGINX
EOF
awk 'BEGIN{SUBSEP="-"}{a[$1,$2]++}END{for(v in a)print a[v],v}' file

54.排序数组：

seq -f "str%.g" 5 | awk '{a[x++]=$0}END{s=asort(a,b);for(i=1;i<=s;i++)print b[i],i}'
seq -f "str%.g" 5 |awk '{a[x++]=$0}END{s=asorti(a,b);for(i=1;i<=s;i++)print b[i],i}'

asort 将 a 数组的值放到数组 b， a 下标丢弃，并将数组 b 的总行号赋值给 s，新数组 b 下标从 1 开始 然后遍历

55.替换正则匹配的字符串：

tail /etc/services |awk '/blp5/{sub(/tcp/,"icmp");print $0}'

56.在指定行前后加一行：

seq 5 | awk 'NR==2{sub('/.*/',"txt
&")}{print}'

57.统计字段长度：

tail -n 5 /etc/services |awk '{print length($2)}'

58.统计访问 IP 次数：

awk '{a[$1]++}END{for(v in a)print v,a[v]}' access.log

59.统计访问访问大于 100 次的 IP：

awk '{a[$1]++}END{for(v in a){if(a[v]>100)print v,a[v]}}' access.log

60.统计访问 IP 次数并排序取前 10：

awk '{a[$1]++}END{for(v in a)print v,a[v] |"sort -k2 -nr |head -10"}' access.log

61.统计时间段访问最多的 IP：

awk '$4>="[02/Jan/2017:00:02:00" && $4<="[02/Jan/2017:00:03:00"{a[$1]++}END{for(v in a)print v,a[v]}' access.log

62.统计访问 IP 是 404 状态次数：

awk '{if($9~/404/)a[$1" "$9]++}END{for(i in a)print v,a[v]}' access.log

63.将 a 文件相同 IP 的服务名合并：

cat << EOF > a.txt
192.168.1.1: httpd
192.168.1.1: tomcat
192.168.1.2: httpd
192.168.1.2: postfix
192.168.1.3: mysqld
192.168.1.4: httpd
awk 'BEGIN{FS=":";OFS=":"}{a[$1]=a[$1] $2}END{for(v in a)print v,a[v]}' a.txt

64.获取 Nginx 负载均衡配置端 IP 和端口：

awk '/example-servers1/,/}/{if(NR>2){print s}{s=$2}}' nginx.conf #example-servers1 为upstream 名

9.shell标准输入 输出和错误
1.打印结果写到文件：

echo "test" > a.txt

2.错误输出结果写到文件：

echo "1 + 1" |bc 2 > error.log

3.标准和错误输出到了空设备。

echo "1 + 1" |bc >/dev/null 2>&1

4.用户输入保存为数组：

read -p "Please input your name: " -a ARRAY
Please input your name: a b c
echo ${ARRAY[*]}

5.让用户选择是否终止循环 trap 命令定义 shell 脚本在运行时根据接收的信号做相应的处理。

#!/bin/bash
trap "func" 2
func() {
read -p "Terminate the process? (Y/N): " input
if [ $input == "Y" ]; then
exit
fi
}
for i in {1..10}; do
echo $i
sleep 1
done

6.环境变量文件
系统级别
/etc/profile # 系统范围内的环境变量和启动文件。不建议把要做的事情写在这里面，最好创建
一个自定义的，放在/etc/profile.d 下
/etc/bashrc # 系统范围内的函数和别名

用户级别
用户级变量文件对自己生效，都在自己家目录下。
~/.bashrc # 用户指定别名和函数
~/.bash_logout # 用户退出执行
~/.bash_profile # 用户指定变量和启动程序
~/.bash_history # 用户执行命令历史文件
开启启动脚本顺序：

 /etc/profile -> /etc/profile.d/*.sh -> ~/.bash_profile -> ~/.bashrc ->
/etc/bashrc

本地 80 端口转发到本地 8080 端口

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

批量创建用户

#!/bin/bash
DATE=$(date +%F_%T)
USER_FILE=user.txt
echo_color(){
if [ $1 == "green" ]; then
echo -e "33[32;40m$233[0m"
elif [ $1 == "red" ]; then
echo -e "33[31;40m$233[0m"
fi
}

如果用户文件存在并且大小大于 0 就备份

if [ -s $USER_FILE ]; then
mv $USER_FILE ${USER_FILE}-${DATE}.bak
echo_color green "$USER_FILE exist, rename ${USER_FILE}-${DATE}.bak"
fi
echo -e "User	Password" >> $USER_FILE
for USER in user{1..10}; do
if ! id $USER &>/dev/null; then
PASS=$(echo $RANDOM |md5sum |cut -c 1-8)
useradd $USER
echo $PASS |passwd --stdin $USER &>/dev/null
echo -e "$USER	$PASS" >> $USER_FILE
echo "$USER User create successful."
else
echo_color red "$USER User already exists!"
fi
done

Linux常用命令
ls------------------------------------------------------------------
-a 显示所有文件，包括隐藏的
-l 长格式列出信息
-i 显示文件 inode 号
-t 按修改时间排序
-r 按修改时间倒序排序
-h 打印易读大小单位

echo------------------------------------------------------------------
-n 不加换行符
-e 解释转义符

cat------------------------------------------------------------------
-b 显示非空行行号
-n 显示所有行行号
-T 显示 tab，用^I 表示
-E 显示以$结尾

连接两个文件
cat a b

输入内容
cat <<EOF
>123
>abc
>EOF

tac------------------------------------------------------------------
倒序打印每一行：
tac 1.txt

rev ------------------------------------------------------------------
反向打印文件的每一行
echo "123" |rev

wc 统计行数
-c 打印文件字节数，一个英文字母 1 字节，一个汉字占 2-4 字节（根据编码）
-m 打印文件字符数， 一个汉字占 2 个字符
-l 打印多少行
-L 打印最长行的长度， 也可以统计字符串长度
统计文件多少行：wc -l file

统计字符串长度：echo "hello" | wc -L

cp------------------------------------------------------------------
-a 归档
-b 目标文件存在创建备份，备份文件是文件名跟~
-f 强制复制文件或目录
-r 递归复制目录
-p 保留原有文件或目录属性
-i 覆盖文件之前先询问用户
-u 当源文件比目的文件修改时间新时才复制
-v 显示复制信息
cp -rf test / 复制目录

mkdir------------------------------------------------------------------
-p 递归创建目录
-v 显示创建过程
创建多个目录
mkdir {install,tmp}
连续创建目录
mkdir {a..c}

rename 重命名文件
以.htm 后缀的文件替换为.html：
rename .htm .html *.htm

basename 打印路径最后一个名字
basename /www/wwwroot/

du------------------------------------------------------------------
-h 易读格式显示（K， M， G）
-b 单位 bytes 显示
-k 单位 KB 显示
-m 单位 MB 显示
-s 只显示总大小
--max-depth=<目录层数>，超过层数的目录忽略
--exclude=file 排除文件或目录
--time 显示大小和创建时间

查看目录大小：
du -sh /opt
排除目录某个文件：
du -sh --exclude=test /opt

cut------------------------------------------------------------------
-b 选中第几个字符
-c 选中多少个字符
-d 指定分隔符分字段，默认是空格
-f 显示选中字段
打印 b 字符：
echo "abc" |cut -b "2"

截取 abc 字符：
echo "abcdef" |cut -c 1-3

以冒号分隔，显示第二个字段：
echo "a:b:c" |cut -d: -f2

tr------------------------------------------------------------------
-c 替换 SET1 没有 SET2 的字符
-d 删除 SET1 中字符
-s 压缩 SET1 中重复的字符
-t 将 SET1 用 SET2 转换，默认

去重字符
echo "aaacccddd" | tr -s '[a-z]'
替换字符串
echo "aaabbbccc" | tr '[a-z]' '[A-Z]'

stat------------------------------------------------------------------
-Z 显示 selinux 安全上下文
-f 显示文件系统状态
-c 指定格式输出内容
-t 以简洁的形式打印
显示文件信息：
stat file
只显示文件修改时间：
stat -c %y file

sort------------------------------------------------------------------
-f 忽略字母大小写
-M 根据月份比较，比如 JAN、 DEC
-h 根据易读的单位大小比较，比如 2K、 1G
-g 按照常规数值排序
-n 根据字符串数值比较
-r 倒序排序
-k 位置 1,位置 2 根据关键字排序， 在从第位置 1 开始， 位置 2 结束
-t 指定分隔符
-u 去重重复行
-o 将结果写入文件
随机数字排序：
seq 5 |shuf |sort
去重重复行
echo -e "1 1 2 3 3" |sort -u
大小单位排序
du -h |sort -k 1 -h -r

uniq------------------------------------------------------------------
-c 打印出现的次数
-d 只打印重复行
-u 只打印不重复行
-D 只打印重复行，并且把所有重复行打印出来
-f N 比较时跳过前 N 列
-i 忽略大小写
-s N 比较时跳过前 N 个字符
-w N 对每行第 N 个字符以后内容不做比较
去重复行
sort file |uniq
打印每行重复次数
sort file |uniq -c

tee 从标准输入读取写到标准输出和文件
打印并追加到文件：
echo 123 |tee -a a.log

join 连接两个文件
-i 忽略大小写
-o 按照指定文件栏位显示
-t 使用字符作为输入和输出字段分隔符

将两个文件相同字段合并一列：
join file1 file2

paste 合并文件
-d 指定分隔符，默认是 tab 键分隔
-s 将文件内容平行合并， 默认 tab 键分隔
两个文件合并
paste file1 file2

两个文件合并， +号分隔：
paste -d "+" file1 file2

find------------------------------------------------------------------
-name 文件名，支持(‘*’ , ‘?’ )
-type 文件类型， d 目录， f 常规文件等
-perm 符合权限的文件，比如 755
-atime -/+n 在 n 天以内/过去 n 天被访问过
-ctime -/+n 在 n 天以内/过去 n 天被修改过
-amin -/+n 在 n 天以内/过去 n 分钟被访问过
-cmin -/+n 在 n 天以内/过去 n 分钟被修改过
-size -/+n 文件大小小于/大于， b、 k、 M、 G
-maxdepth levels 目录层次显示的最大深度
-regex pattern 文件名匹配正则表达式模式
-inum 通过 inode 编号查找文件动作：
-detele 删除文件
-exec command {} ; 执行命令，花括号代表当前文件
-ls 列出当前文件， ls -dils 格式
-print 完整的文件名并添加一个回车换行符
-print0 打印完整的文件名并不添加一个回车换行符
-printf format 打印格式
其他字符：
！ 取反
-or/-o 逻辑或
-and 逻辑和

查找文件名：
find / -name "*http*"
查找文件名并且文件类型：
find /tmp -name core -type f -print
查找文件名并且文件类型删除：
find /tmp -name core -type f -delete
查找当前目录常规文件并查看文件类型：
find . -type f -exec file '{}' ;
查找文件权限是 664：
find . -perm 664
查找大于 1024k 的文件：
find . -size -1024k
查找 3 天内修改的文件：
find /bin -ctime -3
查找 3 分钟前修改的文件：
find /bin -cmin +3
排除多个类型的文件：
find . ! -name "*.sql" ! -name "*.txt"
或条件查找多个类型的文件：
find . -name '*.sh' -o -name '*.bak'
find . -regex ".*.sh|.*.bak"
find . -regex ".*.(sh|bak)"
并且条件查找文件：
find . -name "*.sql" -a -size +1024k
只显示第一级目录：
find /etc -type d -maxdepth 1
通过 inode 编号删除文件：
rm `find . -inum 671915`
find . -inum 8651577 -exec rm -i {} ;

xargs
-a file 从指定文件读取数据作为标准输入-0 处理包含空格的文件名,print0
-d delimiter 分隔符，默认是空格分隔显示
-i 标准输入的结果以{}代替
-I 标准输入的结果以指定的名字代替
-t 显示执行命令
-p 交互式提示是否执行命令
-n 最大命令行参数
--show-limits 查看系统命令行长度限制
删除/tmp 下名字是 core 的文件：
find /tmp -name core -type f -print | xargs /bin/rm -f
find /tmp -name core -type f -print0 | xargs -0 /bin/rm -f
列转行（去除换行符 ）：
cut -d: -f1 < /etc/passwd | sort | xargs echo
行转列：
echo "1 2 3 4 5" |xargs -n1
最长两列显示：
echo "1 2 3 4 5" |xargs -n2
创建未来十天时间：
seq 1 10 |xargs -i date -d "{} days " +%Y-%m-%d
复制多个目录：
echo dir1 dir2 |xargs -n1 cp a.txt
清空所有日志：
find ./ -name "*.log" |xargs -i tee {} # echo ""> {} 这样不行， >把命令中断了
rm 在删除大量的文件时，会提示参数过长，那么可以使用 xargs 删除：
ls |xargs rm –rf
或分配删除 rm [a-n]* -rf # getconf ARG_MAX 获取系统最大参数限制

wget------------------------------------------------------------------
下载单个文件到当前目录：
wget http://nginx.org/download/nginx-1.11.7.tar.gz
放到后台下载：
wget -b http://nginx.org/download/nginx-1.11.7.tar.gz
对于网络不稳定的用户使用-c 和--tries 参数，保证下载完成，并下载到指定目录：
wget -t 3 -c http://nginx.org/download/nginx-1.11.7.tar.gz -P down
不下载任何内容，判断 URL 是否可以访问：
wget --spider http://nginx.org/download/nginx-1.11.7.tar.gz
下载内容写到文件：
wget http://www.baidu.com/index.html -O index.html
从文件中读取 URL 下载：
wget -i url.list
下载 ftp 文件：
wget --ftp-user=admin --ftp-password=admin ftp://192.168.1.10/ISO/CentOS-6.5-i386-
minimal.iso伪装客户端，指定 user-agent 和 referer 下载：
wget -U "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/44.0.2403.157 Safari/537.36" --referer "http://nginx.org/en/download.html"
http://nginx.org/download/nginx-1.11.7.tar.gz
查看 HTTP 头信息：
wget -S http://nginx.org/download/nginx-1.11.7.tar.gz
wget --debug http://nginx.org/download/nginx-1.11.7.tar.gz

curl------------------------------------------------------------------
-k, --insecure 允许 HTTPS 连接网站
-C, --continue-at 断点续传
-b, --cookie STRING/FILE 从文件中读取 cookie
-c, --cookie-jar 把 cookie 保存到文件
-d, --data 使用 POST 方式发送数据
--data-urlencode POST 的数据 URL 编码
-F, --form 指定 POST 数据的表单
-D, --dump-header 保存头信息到文件
--ftp-pasv 指定 FTP 连接模式 PASV/EPSV
-P, --ftp-port 指定 FTP 端口
-L, --location 遵循 URL 重定向，默认不处理
-l, --list-only 指列出 FTP 目录名
-H, --header 自定义头信息发送给服务器
-I, --head 查看 HTTP 头信息
-o, --output FILE 输出到文件
-#, --progress-bar 显示 bar 进度条
-x, --proxy [PROTOCOL://]HOST[:PORT] 使用代理
-U, --proxy-user USER[:PASSWORD] 代理用户名和密码
-e, --referer 指定引用地址 referer
-O, --remote-name 使用远程服务器上名字写到本地
--connect-timeout 连接超时时间，单位秒
--retry NUM 连接重试次数
--retry-delay 两次重试间隔等待时间
-s, --silent 静默模式，不输出任何内容
-Y, --speed-limit 限制下载速率
-u, --user USER[:PASSWORD] 指定 http 和 ftp 用户名和密码
-T, --upload-file 上传文件
-A, --user-agent 指定客户端信息

下载页面：
curl -o badu.html http://www.baidu.com
不输出下载信息：
curl -s -o baidu.html http://www.baidu.com
伪装客户端，指定 user-agent 和 referer 下载：# curl -A "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/44.0.2403.157 Safari/537.36" -e "baike.baidu.com" http://127.0.0.1
模拟用户登录，并保存 cookies 到文件：
curl -c ./cookies.txt -F NAME=user -F PWD=123 http://www.example.com/login.html
使用 cookie 访问：
curl -b cookies.txt http://www.baidu.com
访问 HTTP 认证页面：
curl -u user:pass http://www.example.com
FTP 上传文件：
curl -T filename ftp://user:pass@ip/a.txt
curl ftp://ip -u user:pass-T filename
FTP 下载文件：
curl -O ftp://user:pass@ip/a.txt
curl ftp://ip/filename -u user:pass -o filename
FTP 下载多个文件：
curl ftp://ip/img/[1,3,5].jpg
查看 HTTP 头信息：
curl -I http://www.baidu.com

scp
-i 指定私钥文件
-l 限制速率，单位 Kb/s， 1024Kb=1Mb
-P 指定远程主机 SSH 端口
-p 保存修改时间、访问时间和权限
-r 递归拷贝目录
-o SSH 选项，有以下几个比较常用的：

本地目录推送到远程主机：
scp -P 22 -r src_dir root@192.168.1.10:/dst_dir
远程主机目录拉取到本地：
scp -P 22 root@192.168.1.10:dst_dir src_dir
同步文件方式一样，不用加-r 参数

rsync------------------------------------------------------------------
-v 显示复制信息
-q 不输出错误信息-c 跳过基础效验，不判断修改时间和大小
-a 归档模式，等效-rlptgoD，保留权限、属组等
-r 递归目录
-l 拷贝软连接
-z 压缩传输数据
-e 指定远程 shell，比如 ssh、 rsh
--progress 进度条，等同-P
--bwlimit=KB/s 限制速率， 0 为没有限制
--delete 删除那些 DST 中 SRC 没有的文件
--exclude=PATTERN 排除匹配的文件或目录
--exclude-from=FILE 从文件中读取要排除的文件或目录
--password-file=FILE 从文件读取远程主机密码
--port=PORT 监听端口
本地复制目录：
rsync -avz abc /opt
本地目录推送到远程主机：
rsync -avz SRC root@192.168.1.120:DST
远程主机目录拉取到本地：
rsync -avz root@192.168.1.10:SRC DST
保持远程主机目录与本地一样：
rsync -avz --delete SRC root@192.168.1.120:DST
排除某个目录：
rsync -avz --exclude=no_dir SRC root@192.168.1.120:DST
指定 SSH 端口：
rsync -avz /etc/hosts -e "ssh -p22" root@192.168.1.120:/opt

nohup------------------------------------------------------------------
后台运行程序，终端关闭不影响：
nohup bash test.sh &>test.log &

ps
打印系统上所有进程标准语法：
ps -ef
打印系统上所有进程 BSD 语法：
ps aux
打印进程树：
ps axjf 或 ps -ejH
查看进程启动的线程：
ps -Lfp PID
查看当前用户的进程数：
ps uxm 或 ps -U root -u root u自定义格式显示并对 CPU 排序：
ps -eo user,pid,pcpu,pmem,nice,lstart,time,args --sort=-pcpu
或 ps -eo "%U %p %C %n %x %a"

top
刷新一次并输出到文件：
top -b -n 1 > top.log
只显示指定进程的线程：
top -Hp 123
传入交互命令，按 CPU 排序

nc
-i interval 指定间隔时间发送和接受行文本
-l 监听模式，管理传入的连接
-n 不解析域名
-p 指定本地源端口
-s 指定本地源 IP 地址
-u 使用 udp 协议，默认是 tcp
-v 执行过程输出
-w timeout 连接超时时间
-x proxy_address[:port] 请求连接主机使用代理地址和端口
-z 指定扫描监听端口，不发送任何数据

端口扫描：
nc -z 192.168.1.10 1-65535
TCP 协议连接到目标端口：
nc -p 31337 -w 5 192.168.1.10 22
UDP 协议连接到目的端口：
nc -u 192.168.1.10 53
指定本地 IP 连接：
nc -s 192.168.1.9 192.168.1.10 22
探测端口是否开启：
nc -z -w 2 192.168.1.10 22
创建监听 Unix 域 Socket：
nc -lU /var/tmp/ncsocket
通过 HTTP 代理连接主机：
nc -x10.2.3.4:8080 -Xconnect 10.0.0.10 22
监听端口捕获输出到文件：
nc -l 1234 > filename.out
从文件读入到指定端口：
nc host.example.com 1234 < filename.in
收发信息：
nc -l 1234
nc 127.0.0.1 1234
执行 memcahced 命令： printf "stats " |nc 127.0.0.1 11211
发送邮件：
nc [-C] localhost 25 << EOF
HELO host.example.com
MAIL FROM: <user@host.example.com>
RCPT TO: <user2@host.example.com>
DATA
Body of email.
.
QUIT
EOF

# echo -n "GET / HTTP/1.0

" | nc host.example.com 80

eval 执行参数作为 shell 命令
for i in $@; do
eval $i
done
echo ---
echo $a
echo $b

iptables 防火墙
iptables -F # 清空表规则，默认 filter 表
iptables -t nat -F # 清空 nat 表
iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许 TCP 的 22 端口访问
iptables -I INPUT -p udp --dport 53 -j ACCEPT # 允许 UDP 的 53 端口访问，插入在第一条
iptables -A INPUT -p tcp --dport 22:25 -j ACCEPT # 允许端口范围访问
iptables -D INPUT -p tcp --dport 22:25 -j ACCEPT # 删除这条规则
允许多个 TCP 端口访问
iptables -A INPUT -p tcp -m multiport --dports 22,80,8080 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT # 允许 192.168.1.0 段 IP 访问
iptables -A INPUT -s 192.168.1.10 -j DROP # 对 1.10 数据包丢弃
iptables -A INPUT -i eth0 -p icmp -j DROP # eth0 网卡 ICMP 数据包丢弃，也就是禁 ping
允许来自 lo 接口，如果没有这条规则，将不能通过 127.0.0.1 访问本地服务
iptables -A INPUT -i lo -j ACCEPT
限制并发连接数，超过 30 个拒绝
iptables -I INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 30 -j
REJECT
限制每个 IP 每秒并发连接数最大 3 个
iptables -I INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j
ACCEPT
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
iptables 服务器作为网关时，内网访问公网
iptables –t nat -A POSTROUTING -s [内网 IP 或网段] -j SNAT --to [公网 IP]# 访问 iptables 公网 IP 端口，转发到内网服务器端口
iptables –t nat -A PREROUTING -d [对外 IP] -p tcp --dport [对外端口] -j DNAT --to [内
网 IP:内网端口]
本地 80 端口转发到本地 8080 端口
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
允许已建立及该链接相关联的数据包通过
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# ASDL 拨号上网
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o pppo -j MASQUERADE
设置 INPUT 链缺省操作丢弃所有数据包，只要不符合规则的数据包都丢弃。注意要在最后设置，
以免把自己关在外面！
iptables -P INPUT DROP

$ cat /tmp/hoge.data | awk '{ sum += $7; } END { print "sum = " sum; print "average = " sum/NR }'