Linux 运维17个实用技巧.docx
kSS找当前目录下所有以tar结尾的文件然后移动到指定目录find.-nameu*.tar"-execmvO./backup/;注解：find-name主要用于杳找某个文件名字，-CXCC、xar&s可以用来承接前面的结果，然后将要执行的动作.一般跟find在一起用的很多,find使用我的可以延伸-mtime查找修改时间、-type是指定对象类型(常见包括f代表文件、d代表目录，-size指定大小，例如经常用到的：查找当前目录30天以前大于K)OM的1.OG文件并删除。Iind.-name"*.lo:"-mtime*30-Iypef-size4100MXargSrm-rf;2、批量解压当前目录卜以.zip结尾的所有文件到指定目录ifind.-name"*.zip"-typefunzip"d$i/dataw%wimg注解：foriin(command)：dodone为for循环的一个常用格式，其中I为变量,可以自己指定。3、Sed常用命收集:test,txt做测试如何去掉行首的.字符：sed-i,s,/g,test,txt在行首添加一个a字符：sed,s'ag,test.txt在行尾添加一个a字符：sed,sSa*tets.txt在特定行后添加一个C字符：scd4uuRuangkeac,test,txt在行前加入一个C字符：sed'wuguangkeic,test.txt更多Sed命令请看阅相关文档.4、如何判断某个目录是否存在，不存在则新建,存在则打印信息。!-d/datn/bnckup/：Mkdir-pdatabackupecho"TheDirectoryalreadyexists,pleaseexit注斛：if;thenelse.fi:为if条件语句.！叹号表示反义“不存在“，Y代表目录.5、监控IinUX磁盘根分区,如果根分区空间大于等于90%,发送邮件给l.inuxS(1),打印根分区大小df-hIscd-nSj>'Iawkprnt$5Iawk-F"%"'ril$1注解:awkMprinl$5;意思是打印笫5个域.-F的意总为分隔.例如以分隔，简单意思就是去掉百分号，awk-R*Iprint$1)'分隔点.号.(2)、if条件判断该大小是否大于90.如果大于90则发送邮件报警sleep5nd-hIawkninJ.'Sed11-ge90;echo"Morethan90%1.inuxofdiskspace,Please1.inuxSACheck1.inuxDisk!”mail-s"Warnl.inux/Partsis$i%"XXXttCXX.XX6、统计NginX访问日志,访问t排在前20的ip地址cataccess,logawkrilSlsortuniq-csort-nr!head-20注解：SOrt排序、Uniq（检查及删除文本文件中Jft受出现的行列）7、Sed另外一个用法找到当前行，然后再修改该行后面的参数sod-i-',i'X',-in-H.>|：>etcselinuxconfigSed目号方式Sed-i,st11(ptmpabc:g*test.txt意思是将tmp改成tmpabc°8、打印出一个文件里面地大和小小值cala.txtIsort-nra«k,(printNR-cata.txtsort-nrawk*(printNR=这个才是真正的打印最大最小(fi:Sed,s/g,a.txtjsort-nrsed-n,lp:$p'9»使用SnmDd抓取版本为v2的CaCti数据方式Siwvalk-v2c-Cpublic19210、修改文本中以jk结尾的替换成yzsed-e4sjklyzR,b.txt11、网络抓包:tcpdumptcp.lll>-nnhost192.168.56.7andport80抓取S6.7通过80清求的数据包.tcpdump-nnhost192.168.56.7or!host192.168.0.22andport80排除0.2280端口！tcp/ip7层协议物理层-数据链路层-网络层-传输层-会话层-表示层-应用层.12,显示最常用的20条命令cat.bash_historygrep-vSawk4print$11'sortuniq-csort-nrihead-2013、写一个脚木查找以后创建时间是3天前，后缀是叫lot?的文件并删除。find.-Tntime+3-name'>.)：；：XargSrm-rf()：14、写一个脚本将某目录下大于100k的文件移动至/1叩下。find.-size+100k-execmvUtmp：15、写一个防火墙配置脚本，只允许远程主机访（本机的80剂口。iptables-Fiptables-Xiptables-AINPUT-ptcp-dport80-jacceptiptables-AINPUT-ptcp-jREJECT或者iptables-AINPUT-NEI-tcp-ptcp-dport80-jACCEPT16、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径hmelogsnginxdefault/access.log)aCdhomelogs.nginx/defaultsori-m-k4-oaccess.Iogokaccess.1access.2access.3cataccess.Iogok!awk>uSlIsort-n'uniq-cIsort-nrhead-1017.替换文件中的目录'test,txt或者-l-itest,txt
