/etc/passwd文件含义
作用
- 记录用户账户信息：共分为7段，使用冒号分割
含义
文件内容意义：账户名：密码代号x：UID：GID：注释：家目录：SHELL
第7列/sbin/nologin：不允许登录
示例
```shell
在passwd中检索包含root的行信息
root@server \~# grep -n "root" /etc/passwd
在passwd检索不能登录的信息
root@server \~# grep -n "/sbin/nologin" /etc/passwd
在passwd中检索可以登录的账户信息
root@server \~# grep -nv "/sbin/nologin" /etc/passwd （反向）
检索包含"halt"的行及下3行信息
root@server \~# grep -nA3 "halt" /etc/passwd
检索包含"sshd"的行及上5行信息
root@server \~# grep -nB5 "sshd" /etc/passwd
检索包含"ftp"的行及上下2行
root@server \~# grep -nC2 "ftp" /etc/passwd
检索不能登录的账户个数
root@server \~# grep -c "/sbin/nologin" /etc/passwd
相当于 grep -n "/sbin/nologin" /etc/passwd | wc -l
检索包含大小写字母d的行信息
root@server \~# grep -ni "d" /etc/passwd
```
使用特殊符号匹配
匹配模式 说明
grep h 文件名 查找文件里有字符h的行
grep ^q 文件名 匹配以q开始的行
grep ^qf 文件名 匹配以q或者f开头的行
grep ^ \^qf 文件名 不匹配以q或者f开头的行
grep ^0-9 文件名 匹配以数字开头的行
grep q$ 文件名 匹配以q结束的行
grep ^$ 过滤空白行
grep -r h ./* 如果要明确搜索当前目录中的子目录有h的行
grep -d s kip h ./* 忽略当前目录下的子目录下的普通文件
bash
root@server \~# grep ^a /etc/passwd
root@server \~# grep -n "^root" /etc/passwd
root@server \~# grep -n "^#" /etc/sos/sos.conf 找注释行
root@server \~# grep -n 0-9$ /etc/sos/sos.conf
root@server \~# grep -n ^$ /etc/sos/sos.conf
切割显示-cut
作用
- cut命令用于按列提取文本内容
格式
```bash
cut -d "分隔符" -f列数字 文件名
```
示例
- /etc/passwd文件在保存用户数据信息时，每一项值之间是采用冒号来间隔的，如：
```bash
root@server \~# head 2 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
```
- 基于"行"的方式来提取数据是比较简单的，只需要设置好要搜索的关键词即可，但如果按列搜索，不仅要使用-f参数来设置需要看的列数，还需要使用-d参数来设置间隔符号。
```shell
root@kongd \~# cut -d : -f1 /etc/passwd
root
bin
daemon
adm
lp
```
- 例：提取内核版本号
```bash
root@server \~# uname -a | cut -d " " -f3
```
- 例：提取IP地址
```bash
root@server \~# ip a | grep ens160 | grep inet | cut -d "/" -f1 | cut -d " " -f6
注意空格
```
- 例：提取mac地址
```bash
root@server \~# ip a | grep link/ether | cut -d " " -f6
```