grep匹配
grep用来过滤文本内容，以匹配要查询的结果。
grep root /etc/passwd：匹配包含root的行
- -m 数字：匹配几次后停止
- -v：取反
- -i：忽略字符的大小写，默认的，可以不加
- -n：显示匹配的行号
- -c：统计匹配的行数
- -o：仅匹配的字符串
- -q：静默模式
- -A 数字：after，包含匹配到的行，以及后几行
- -B 数字：包含匹配到的行，以及前几行
- -C 数字：包含匹配到的行，以及前后各几行
- -w：匹配完整的单词的行
- -E：使用扩展正则表达式，egrep=grep -E
- -f：匹配两个文件中的相同内容，以第一个文件的内容为准（参照）
- -r：递归目录，查找文件内容，软连接内容不包含。
- -R：递归目录，查找文件内容，软连接内容包含。
sort排序
按行对文件的内容进行排序，也可以根据不同的数据类型进行排序
可见数字在前，字母在后。
- -f：忽略大小写，可以不加
- -b：忽略每行前面的空格
- -n：按照数字进行排序
- -u：去重，相同的内容仅显示一行
- -o：输出的文件名，把sort排序后的结果输出到指定的文件
案例1：按原文排序输出到指定文件里
cat -n 可以添加行数，sort -no 表示按数字排序输出到指定文件中，正好可以按原文输出。
uniq去重
用于统计或者忽略文件中连续出现的重复行，一般和sort结合使用
uniq 选线 文件名 = cat 文件名 | uniq 选项
- -c：统计连续重复的行的次数，并且合并重复的行
- -u：显示仅出现一次的行（包括不连续的重复的行）
- -d：仅显示重复出现的行（必须时连续的重复的行）
tr替换、压缩和删除
用来对标准输入的字符串进行替换、压缩和删除
tr 选项 参数
echo "字符串" | tr 选项
- -c：保留字符集1的字符，其他字符替换字符集2
- -d：删除属于字符集1的字符
- -s：将重复出现的字符串压缩成一个，用字符集2 替换 字符集1。
- -t：默认带t，替换字符集，一般不加
cut 截取
cut是对字段进行截取和裁剪
cut 选项 参数
cat 文件名 | cut 选项
- -d：指定分隔符（默认分隔符是tab）
- -f：指定要截取的字段
- -b：以字符的单位进行截取
- -c：以字符的单位进行截取
- -complement：排除指定的字段
- -output-delimiter：更改输出内容的分隔符
以：为分隔符，截取 /etc/passwd 的第1-3段字符。
文件合并
cat 1 2 > 3 ---上下合并
paste 1 2 > 3 ---左右合并
split文件拆分
有一个文件，太大，直接打开速度很慢，有什么办法提高素的？
- -l：按行分割
- -b：按大小分割
正则表达式
正则表达式区别通配符，正则表达式匹配文本的内容，命令的输出结果也属于文本内容，也可以使用正则表达式。
使用正则表达式，匹配内容最好用引号（单双都行）引起来，避免发生歧义。
通配符用来匹配文件名和目录名。
通配符
匹配文件名或者目录名
*：任意一个或多个字符
？：任意单个字符
a-z、0-9：匹配任意单个字符
基本正则
元字符
- . ：任意单个字符
- \：表示转义符
- a-b、A-Z、0-9：匹配文件内容的任意单个字符
- \[:blank:]：匹配空白字符，空格
- （）：表示分组
- \^：取反
次数表示
- *：任意字符，表示匹配前面的任意字符，0次也算，尽可能多的匹配
- . *：任意长度的字符，最少有1次，也就是匹配所有。
- \?：匹配前面的字符0次或者1次，可有可无
- \+：匹配前面的字符，最少出现1次，有且>=1
- \{n\}：匹配前面的字符等于多少次
- \{m,n\}：匹配前面的字符最少m次，最多n次
- \{,n\}：匹配前面的字符最多n次，只要比n小，都算
- \{m,\}：匹配前面的字符最少m次，只要比m大，都算
案例1：匹配ens33出现的IP地址
命令：ifconfig ens33 | grep -w "inet" | grep -Eo "0-9+\.0-9+\.0-9+\.0-9+"
位置锚定
- ^：以什么开始
- $：以什么结尾
- ^$：空行
^root$：表示匹配以root为开头和结尾的，即这一行只有root一个单词
词首锚定
- \b
词尾锚定
- \b
分组和逻辑条件
分组：（）
或：\|
扩展正则
扩展正则表达式
grep -E = egrep
*：任意字符，表示匹配前面的任意字符，0次也算，尽可能多的匹配
. *：任意长度的字符，最少有1次，也就是匹配所有
?：匹配前面的字符0次或者1次，可有可无
+：匹配前面的字符，最少出现1次，有且>=1
{n}：匹配前面的字符等于多少次
{m,n}：匹配前面的字符最少m次，最多n次
{,n}：匹配前面的字符最多n次，只要比n小，都算
{m,}：匹配前面的字符最少m次，只要比m大，都算
补充案例
案例1：显示/etc/passwd中以sh结尾的行
案例2：查找/etc/inittab中含有"以s开头，并以d结尾的单词模式的行
案例3：查找ifconfig命令结果中的1-255之间的整数
案例4：在/etc/passwd中取出默认shell为bash的行
案例5：高亮显示passwd文件中冒号，及其两侧的字符
案例6：统计当前主机状态，使用netstat或者ss
方法1：netstat -antp | grep -v "State" | grep -v "Internet" | tr -s " " | cut -d " " -f 6 | sort | uniq -c
方法2：ss -antp | grep -v "State" | cut -d " " -f 1 | sort | uniq -c
案例7：统计nginx的访问日志当中多次出现的ip地址
cat /var/log/nginx/access.log | cut -d " " -f 1 | sort | uniq -c
