1. cut - 按列或字符截取
核心功能：从文本行中提取指定的字段或字符。
| 选项 | 说明 |
|---|---|
-d |
指定分隔符（默认是 TAB） |
-f |
指定要提取的字段 （列），需与 -d 连用 |
-c |
按字符截取（推荐用于中文等多字节字符） |
-b |
按字节截取（不推荐用于中文） |
示例：
# 提取 /etc/passwd 文件中的用户名（第一列）
cut -d':' -f1 /etc/passwd
# 提取 UID（第三列）
cut -d':' -f3 /etc/passwd
# 同时提取用户名和 UID（第1和3列）
cut -d':' -f1,3 /etc/passwd
# 提取每行的第2个字符
cut -c 2 name.txt
# 提取每行的第3个字节（对于ASCII字符，结果与-c相同）
who | cut -b 3⚠️ 重要注意：
-
cut非常适合处理以单一字符 （如:、,、空格）分隔的规整文本。 -
对于不定长空格 等复杂分隔，建议使用
awk。
2. sort - 排序
核心功能：对文本行进行排序，默认按行首字符的字典序升序排列。
| 选项 | 说明 |
|---|---|
-t |
指定分隔符 |
-k |
指定根据哪个字段进行排序 |
-n |
按数值大小排序（而非字典序） |
-r |
降序排序（Reverse） |
-u |
去重（输出中重复的行只出现一次） |
-o |
将排序结果输出到文件（可覆盖原文件） |
示例：
# 默认按第一列字典序排序
sort passwd.txt
# 按第三列（UID）的数值大小进行升序排序
sort -t':' -k3 -n passwd.txt
# 按第三列数值大小进行降序排序
sort -t':' -k3 -nr passwd.txt
# 去重
sort -u passwd.txt
# 排序并保存结果到 out.txt
sort -nr -t: -k3 passwd.txt -o out.txt3. uniq - 报告或忽略重复的行
核心功能 ：用于去除连续 的重复行。必须 先使用 sort 使所有重复行相邻，才能实现全局去重。
| 选项 | 说明 |
|---|---|
-c |
在每行前加上该行的重复次数 |
-d |
仅显示重复过的行（每组重复行只显示一次） |
-u |
仅显示未曾重复的行（唯一行） |
示例 ：
假设 fruit.txt 内容如下：
apple
apple
peache
pear
banana
cherry
cherry
banana
orange# 1. 直接使用uniq：只能去除相邻的重复行
uniq fruit.txt
# 2. 全局去重：先排序，让所有重复行相邻
sort fruit.txt | uniq
# 3. 统计每行出现的次数（非常常用！）
sort fruit.txt | uniq -c
# 4. 只找出重复的水果种类
sort fruit.txt | uniq -d
# 5. 只找出独一无二的水果种类
sort fruit.txt | uniq -u实战示例：
# 查看当前所有登录用户（去重）
who | awk '{print $1}' | sort | uniq
# 查看历史上所有登录过系统的用户
last | awk '{print $1}' | sort | uniq | grep -vE "(^$|wtmp)"4. tr - 字符转换、压缩和删除
核心功能 ：对来自标准输入的字符进行替换 、删除 或压缩 。处理对象是字符，不是字段。
| 选项 | 说明 |
|---|---|
-d |
删除字符 |
-s |
压缩连续重复的字符，只保留一个 |
示例：
# 将文件中所有小写字母转换为大写
cat fruit.txt | tr 'a-z' 'A-Z'
# 或
tr 'a-z' 'A-Z' < fruit.txt
# 字符替换：将所有的 'a' 替换成 '/'
tr 'a' '/' < fruit.txt
# 删除所有字母 'a'
tr -d 'a' < fruit.txt
# 删除换行符（让多行变一行）
tr -d '\n' < fruit.txt
# 压缩连续的空格（常用于规范文本）
echo "Hello World" | tr -s ' '
# 错误示例：tr 是字符一对一映射，不是单词替换
# 这会把 'a','p','l','e' 分别映射为 's','t','a','r'，结果会很乱
cat fruit | tr 'apple' 'star'5. 案例
① 统计当前服务器的网络连接数（按 IP 地址）
ss -nt | tr -s ' ' | cut -d ' ' -f5 | cut -d: -f1 | sort | uniq -c-
ss -nt：列出所有 TCP 连接（不解析服务名）。 -
tr -s ' '：压缩多个空格为一个，规范输出。 -
cut -d ' ' -f5：提取第五列（远程地址:端口）。 -
cut -d: -f1：提取冒号前的第一部分（IP 地址）。 -
sort：排序，为uniq做准备。 -
uniq -c：统计每个 IP 的连接数。
② 统计当前主机的各种 TCP 连接状态数量
ss -nta | grep -v '^State' | cut -d' ' -f1 | sort | uniq -c-
ss -nta：显示所有 TCP 连接和状态。 -
grep -v '^State'：过滤掉标题行。 -
cut -d' ' -f1：提取第一列（状态）。 -
sort | uniq -c：统计每种状态的数量。
