grep
-c 打印出符合要求的行数
-i 忽略大小写 ignore
-n 连同符号一起输出 num
-v 打印出不符合要求的行
-A2 本行及下面两行
-B2 本行及上面两行
-C2 本行及上下两行
grep ^root passwd #过滤以root开头的行
grep root$ passwd #过滤以root结尾的行
grep -i ^root passwd #不区分大小写,过滤以root结尾的行
grep -E "^root|root$" passwd #过滤以root开头或者以root结尾的行，-E表示扩展正则表达式
grep -E -v "^root|root$" passwd #-v表示反向过滤
grep -E -v "^root|root$" passwd | grep root #过滤root在中间的行
grep -i root passwd | grep -v -i -E "^root|root$" #过滤root在中间的行
grep -e "11" -e "22" filename #-e可以匹配多个模式grep 'r.t' test #过滤r和t之间只有一个字符
grep 'r..t' test #过滤r和t之间有二个字符
grep 'r*t' test #过滤r出现的任意次数
grep 'r\**t' test #过滤r,t之间有0个字符
grep 'ro*t' test #过滤r和t之间o出现的任意次数
grep -E 'ro*t' test #过滤r和t之间o出现的任意次数
grep -E 'ro?t' test #过滤r和t之间o出现的0和1次
grep -E 'ro{1,}t' test #过滤r和t之间o出现的1以上的次数
grep -E 'ro{,3}t' test #过滤r和t之间o出现的3以下的次数sed [options] ‘[command]’ filename （p为打印 d为删除 s为替换 i为直接修改）
sed命令的选项(option)：
-n ：只打印模式匹配的行
-e ：直接在命令行模式上进行sed动作编辑，此为默认选项
-f ：将sed的动作写在一个文件内，用–f filename 执行filename内的sed动作
-i ：直接修改文件内容
sed -n 3p /etc/passwd #打印文件中的第三行
sed -n ‘/root/’p #打印包含root的行
sed -e '1,4'p -e '/111/p' -n /etc/passwd #打印第一行到第四行以及包含111的行
sed 1d filename 删除第一行
sed '1,2 s/ot/to/g' filename #替换1到2行中的ot为to g表示全局替换 s表示替换开始
sed '/\(rot\)\(.*\)\(bash\)/\3\2\1/' #将3段内容重新调整顺序 没有加g表示只调整出现的第一个
sed -i ‘s/ot/to/g’ filename #直接修改文件中ot为to
awk基本用法
awk -F ":"'{pattern + action}'{filenames}awk '{print $0}' /etc/passwd #打印所有/etc/passwd文件内容 $0表示变量本身
awk -F":" '{ print $1 $3 }' /etc/passwd #表示以冒号作为分隔符 打印第一段和第三段
cat filename |awk -F ':' '$3>="500"' #查找第三段中大于等于500的数
NF 表分割后共有多少段（也可以表示最后一段的段数）
NR 表示行数
head -n5 filename |awk -F ':' '{print NF}' #打印文件前五行中以：分割后的段数
awk -F ':' 'NR >=20 && $1 ~/ssh/' filename # 行数大于等于20 且 第一段中包含ssh'的记录
awk -F ':' '{$7=$4+$3;print $3,$4,$7}' filename #列出第三段 第四段 以及三四段的总和
awk -F ':' ‘$1=="root"’ filename |sed 's/root/toor/' #找到文件中第一段为root的记录并将root改为toor
awk -F ':' ‘{print $1"@"$NF}’ filename #打印第一段@最后一段的段数
awk -F ':' '{sum+=$4}; END{print sum}' filename #以冒号分割将第四段相加
df -h|grep /dev/sda1|awk '{print $5}'|cut -f1 -d% #检测硬盘使用情况 cut经常和awk一起用 -f表示第一段 -d后面接分隔符 -c 6,9 表示切割出第6到第9个字符
