/etc/passwd文件含义
作用
- 记录用户账户信息：共分为7段，使用冒号分割
含义
文件内容意义：账户名：密码代号x：UID：GID：注释：家目录：SHELL
第7列/sbin/nologin：不允许登录
示例
```shell
在passwd中检索包含root的行信息
root@server \~\]# grep -n "root" /etc/passwd # 在passwd检索不能登录的信息 \[root@server \~\]# grep -n "/sbin/nologin" /etc/passwd # 在passwd中检索可以登录的账户信息 \[root@server \~\]# grep -nv "/sbin/nologin" /etc/passwd （反向） # 检索包含"halt"的行及下3行信息 \[root@server \~\]# grep -nA3 "halt" /etc/passwd # 检索包含"sshd"的行及上5行信息 \[root@server \~\]# grep -nB5 "sshd" /etc/passwd # 检索包含"ftp"的行及上下2行 \[root@server \~\]# grep -nC2 "ftp" /etc/passwd  # 检索不能登录的账户个数 \[root@server \~\]# grep -c "/sbin/nologin" /etc/passwd # 相当于 grep -n "/sbin/nologin" /etc/passwd \| wc -l # 检索包含大小写字母d的行信息 \[root@server \~\]# grep -ni "d" /etc/passwd \`\`\`
使用特殊符号匹配
匹配模式 说明
grep h 文件名 查找文件里有字符h的行
grep ^[q] 文件名 匹配以q开始的行
grep ^[qf] 文件名 匹配以q或者f开头的行
grep ^[ ^qf ] 文件名 不匹配以q或者f开头的行
grep ^[0-9] 文件名 匹配以数字开头的行
grep q$ 文件名 匹配以q结束的行
grep ^$ 过滤空白行
grep -r h ./* 如果要明确搜索当前目录中的子目录有h的行
grep -d s kip h ./* 忽略当前目录下的子目录下的普通文件
bash
root@server \~\]# grep \^a /etc/passwd  \[root@server \~\]# grep -n "\^root" /etc/passwd \[root@server \~\]# grep -n "\^#" /etc/sos/sos.conf 找注释行  \[root@server \~\]# grep -n \[0-9\]$ /etc/sos/sos.conf \[root@server \~\]# grep -n \^$ /etc/sos/sos.conf
切割显示-cut
作用
- cut命令用于按列提取文本内容
格式
```bash
cut -d "分隔符" -f列数字 文件名
```
示例
- /etc/passwd文件在保存用户数据信息时，每一项值之间是采用冒号来间隔的，如：
```bash
root@server \~\]# head 2 /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin \`\`\` - 基于"行"的方式来提取数据是比较简单的，只需要设置好要搜索的关键词即可，但如果按列搜索，不仅要使用-f参数来设置需要看的列数，还需要使用-d参数来设置间隔符号。 \`\`\`shell \[root@kongd \~\]# cut -d : -f1 /etc/passwd root bin daemon adm lp \`\`\` - 例：提取内核版本号 \`\`\`bash \[root@server \~\]# uname -a \| cut -d " " -f3 \`\`\` - 例：提取IP地址 \`\`\`bash \[root@server \~\]# ip a \| grep ens160 \| grep inet \| cut -d "/" -f1 \| cut -d " " -f6 # 注意空格 \`\`\` - 例：提取mac地址 \`\`\`bash \[root@server \~\]# ip a \| grep link/ether \| cut -d " " -f6 \`\`\`