shell 技巧

1. 查找当前目录下所有以.tar结尾的文件然后移动到指定目录:

find . -name "*.tar" -exec mv {} ./backup/ ;

find -name用于查找某个文件名字，-exec、xargs可以用来承接前面的结果，然后将要执行的动作。延伸，-mtime查找修改时间，-type批定对象类型，如f代表文件，d代表目录，-size指定大小，如经常用到的：查找当前目录30天以前大于100M的log文件并删除：

find . -name "*.log" -mtime +30 -typef -size +100M | xargs rm -rf {};

find其它实例：

find . -ctime +365 -exec rm -rf {} \;
find . -ctime +7 | xargs rm -rf
find ./ -size 0 -exec rm {};
find /data/database/tjepd6db/arch/ -type f -mtime +30 -exec rm -f {} \;
find ./*.aud -mtime +3 | wc -l
find . -mtime +30 -name "*.trc/trm" | wc -l 查看一个月之前的trc/trm文件数量
find . -mtime +30 -name "*.trc/trm" | xargs rm -rf  删除一个月之前的trc/trm文件

2.批量解压当前目录下以.zip结尾的所有文件到指定目录：

for i in `find . -name "*.zip" -typef`
do
unzip -d $i /data/www/img/
done

3. sed常用命令收集:

• 去掉行首的.字符：

sed -i 's/^.//g' test.txt

• 在行首添加一个a字符

sed 's/^/a/g' test.txt

• 在行尾添加一个a字符

sed 's/$/a/' test.txt

在行前加入一个c字符：

sed '/wuguangke/ic' test.txt

4. 判断目录是否存在，不存在则新建，存在则打印:

if [ ! -d /data/backup/ ] ; then
mkdir -p /data/backup/
else
echo "The Directory already exists, please exit"
fi

5. 监控linux磁盘根分区，如果根分区空间大于等于90%，发送mail给SA

df -h | sed -n '//$/p' | awk '{print $5}' | awk -F "%" '{print $1}'

• if条件判断该大小是否大于90，如果大于90则发送邮件报警

while sleep 5m
do
for i in `df -h | sed -n '//$/p' | awk '{print $5}' | sed 's/%//g'`
do
echo $i
if [ $i -ge 90 ]; then
echo "More than 90% Linux of disk space, Please Linux SA check Linux Disk!" | mail -s "Warn Linux / Parts is $i%"
xxx@xxx.xxx
fi
done
done

6. 统计Nginx访问日志，访问量排在前20的ip地址

cat access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -20

7. sed另外一个用法找到当前行，然后修改该行后面的参数

sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

8.打印出一个文件里面的最大和最小值

1. cat a.txt | sort -nr | awk '{} END {print} NR==1'
2. cat a.txt | sort -nr | awk 'END {print} NR==1'

这个才是真正打印最大最小值:

sed 's/ / /g' a.txt | sort -nr|sed -n ' 1p;$p'

9. 修改文本中以jk结尾的替换成yz:

sed -e 's/jk$/yz/g' b.txt

10. 网络抓包

tcpdump -nn host 102.168.56.7 and port 80  #抓取56.7通过80请求的数据包
tcpdump -nn host 192.168.56.7 or ! host 192.168.0.22 and port 80 #排除0.22 80端口

11. 显示最常用的20条命令：

cat .bash_history | grep -v ^# | awk '{print $1}' | sort | uniq -c | sort -nr | head 20

12.写一个脚本查找最后创建时间是3天前，后缀是.log的文件并删除

find . -mtime +3 -name "*.log" | xargs rm -fr {} ;

13. 写一个脚本将某目录下大于100K的文件移动到/tmp下

find . -size +100k -exec mv {} /tmp;

14. 写一个防火墙脚本，只允许远程主机访问本机的80端口

iptables -F
iptables -X
iptables -A INPUT -p tcp --dport 80 -j accept
iptables -A INPUT -p tcp -j REJECT

或者:

iptables -A INPUT -m state --state NEW-m tcp -p tcp --dport 80 -j ACCEPT

15. 替换文件中的目录

sed 's:/user/local:/tmp:g' test.txt  #/user/local替换为/tmp
sed -i 's//usr/local//tmp/g' test.txt