1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录：

1. 
   
2. find . -name “*.tar” -exec mv {}./backup/ ;
   

复制代码

0 b0 q, D5 G( Q+ _3 N0 h

注解：find –name 主要用于查找某个文件名字，-exec 、xargs可以用来承接前面的结果，然后将要执行的动作，一般跟find在一起用的很多，find使用我们可以延伸-mtime查找修改时间、-type是指定对象类型（常见包括f代表文件、d代表目录），-size 指定大小，例如经常用到的：查找当前目录30天以前大于100M的LOG文件并删除。

1. find  . -name "*.log" –mtime +30 –typef –size +100M |xargs rm –rf {};

复制代码

, ?9 _  Q7 `* i7 [% j# M

2、批量解压当前目录下以.zip结尾的所有文件到指定目录：

1. 
   5 T! U% u" U' h0 }
2. for i  in  `find . –name “*.zip”–type f `
   0 l" c& b- u' t/ E5 [
3. 
   
4. do
     W1 N* @* a" C. p. b" \9 H; i
5. 
   $ A. ^4 i/ ^: _
6. unzip –d $i /data/www/img/
   9 S# }  I+ ^+ X8 s
7. 
   
8. done

复制代码

6 [0 B0 M# T4 @

注解：forI in （command）;do … done为for循环的一个常用格式，其中I为变量，可以自己指定。

3、sed常用命收集：test.txt做测试

如何去掉行首的.字符:

1. 
   
2. sed-i ‘s/^.//g’ test.txt

复制代码

* t. s  T0 }! }( U

在行首添加一个a字符:

1. 
   
2. sed’s/^/a/g’    test.txt

复制代码

在行尾添加一个a字符:

1. 
   ' ~; h8 Q$ U# E0 e4 m
2. sed’s/$/a/‘     tets.txt

复制代码

在特定行后添加一个c字符:

1. 
   ; [. r8 m0 \0 A" p# x
2. sed ‘/wuguangke/ac’ test.txt

复制代码

( M3 V6 a4 H( L2 C( W

在行前加入一个c字符:

1. 
   5 A9 Q! ^* ?9 [, t- h
2. sed’/wuguangke/ic’ test.txt

复制代码

更多sed命令请查阅相关文档。

4、如何判断某个目录是否存在，不存在则新建，存在则打印信息。

1. 
   
2. if
   
3. 
   
4. [! –d /data/backup/];then
   : V( y# M% \" N+ n9 x$ n& |
5. 
   ; z' m) P& g4 y; ]6 X
6. Mkdir–p /data/backup/
   
7. 
   + ^. b/ j7 a/ G& t! W# j
8. else
   
9. 
   
10. echo  "The Directory alreadyexists,please exit"
    3 e( z- j8 r5 n  W: H/ K, _9 A: d
11. 
    
12. fi

复制代码

9 Z/ m- n" ~8 R2 [) C5 U) h

注解：if…;then …else ..fi：为if条件语句,!叹号表示反义“不存在“，-d代表目录。

5、监控linux磁盘根分区，如果根分区空间大于等于90%，发送邮件给Linux SA

(1)、打印根分区大小

1. 
   
2. df -h |sed -n '//$/p'|awk '{print $5}'|awk –F ”%” '{print $1}'

复制代码

/ Z! _/ C" ]5 D  S

注解：awk ‘{print $5}’意思是打印第5个域，-F的意思为分隔，例如以%分隔，简单意思就是去掉百分号，awk –F. ‘{print $1}’分隔点.号。

(2)、if条件判断该大小是否大于90，如果大于90则发送邮件报警

1. 
   
2. while sleep 5m
   9 x7 m5 w' u# z, s9 D
3. 
   ) y7 f+ `, g! b
4. do
   " m% u5 ~2 i, [6 j, ]* @7 S. }' _6 c
5. 
   , C; E" D7 {. B5 n
6. for i in `df -h |sed -n '//$/p' |awk '{print $5}' |sed 's/%//g'`
   
7. 
   % k" t# ]( t8 b% F- y& d
8. do
   
9. 
   
10. echo $i
    
11. 
    
12. if [ $i -ge 90 ];then
    + r2 z- W0 [* [$ w$ X: P
13. 
    & M9 ~% R0 Z) h" j
14. echo “More than 90% Linux of disk space ,Please LinuxSA Check Linux Disk !” |mail -s “Warn Linux / Parts is $i%”
    
15. 
    
16. XXX@XXX.XX
    9 V" W8 q9 A3 Y7 V* T4 P; D
17. 
    
18. fi
    
19. 
    
20. done
    5 f0 v2 j' h+ D% @( J
21. 
    
22. done

复制代码

6、统计 Nginx 访问日志，访问量排在前20 的 ip地址：

1. 
   : ?8 U% {) j& C
2. cat access.log |awk '{print $1}'|sort|uniq -c |sort -nr |head -20

复制代码

注解：sort排序、uniq（检查及删除文本文件中重复出现的行列 ）

7、sed另外一个用法找到当前行，然后在修改该行后面的参数：

1. 
   
2. sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

复制代码

Sed冒号方式 sed -i ‘s:/tmp:/tmp/abc/:g’test.txt意思是将/tmp改成/tmp/abc/。

8、打印出一个文件里面最大和最小值：

1. 
   ! U; }; W5 t. t1 m& b: H  k3 c+ R3 n
2. cat a.txt |sort -nr|awk ‘{}END{print} NR==1′
   3 V9 W5 n- U5 I' c1 `1 G0 ?% T
3. 
   3 O$ w& D1 g, ?; S, \" g9 e# d
4. cat a.txt |sort -nr |awk ‘END{print} NR==1′

复制代码

这个才是真正的打印最大最小值：sed ‘s/ / /g’ a.txt |sort -nr|sed -n ’1p;$p’

6 P7 B7 t# i: H8 N

9、使用snmpd抓取版本为v2的cacti数据方式：

1. 
   1 H" e, K/ X& i7 j2 N
2. snmpwalk -v2c -c public 192.168.0.241

复制代码

10、修改文本中以jk结尾的替换成yz：

1. 
   $ E: {$ E' l5 r- J+ i  I9 \0 [
2. sed -e ‘s/jk$/yz/g’ b.txt

复制代码

- R1 {7 f1 {( C& B

11、网络抓包：tcpdump

1. 
   
2. tcpdump -nn host 192.168.56.7 and port 80 抓取56.7通过80请求的数据包。
   
3. 
   ! {+ b1 \; H# {  Q
4. tcpdump -nn host 192.168.56.7 or ! host 192.168.0.22 and port 80 排除0.22 80端口！
   
5. 
   
6. tcp/ip 7层协议物理层–数据链路层-网络层-传输层-会话层-表示层-应用层。

复制代码

  A* o6 w1 F6 e( G' L& x% S) v

12、显示最常用的20条命令：

1. 
   0 N5 M1 j5 V, o1 s/ y
2. cat .bash_history |grep -v ^# |awk ‘{print $1}’ |sort |uniq -c |sort -nr |head-20

复制代码

13、写一个脚本查找最后创建时间是3天前，后缀是*.log的文件并删除。

1. 
   
2. find . -mtime +3  -name "*.log" |xargs rm -rf {} ;

复制代码

7 Z$ v" Y! d; O- \, t" @8 l

14、写一个脚本将某目录下大于100k的文件移动至/tmp下。

1. 
   , M- R  @% i/ p
2. find . -size +100k -exec mv {} /tmp ;

复制代码

/ b1 ]9 V& R: t2 L& o* V

15、写一个防火墙配置脚本，只允许远程主机访问本机的80端口。

1. 
   ! U; G7 K# {" l: A6 j% k7 h
2. iptables -F
   
3. 
   0 u: M% v: a  b: I1 r. j, H' S- `
4. iptables -X
   ! z9 [! R' L- G+ _' C) I4 [4 S
5. 
   4 W+ t( C9 v0 b
6. iptables -A INPUT -p tcp --dport 80 -j accept
   * p* B+ M1 U6 }. A
7. 
   
8. iptables -A INPUT -p tcp -j REJECT

复制代码

或者
, a% v( L5 x1 M9 {; t5 k1 D

1. 
   
2. iptables -A INPUT -m state --state NEW-m tcp -p tcp --dport 80 -j ACCEPT

复制代码

0 G' J1 |: ~5 H

16、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径：

1. 
   6 V* C9 T% F5 a: t. {1 l2 r
2. /home/logs/nginx/default/access.log)。
   6 J* z5 ~' Q. S& c& O
3. 
   
4. cd /home/logs.nginx/default
   ' `/ X/ }) g) c. _" m- J" r- U3 V
5. 
   - p7 ~& Z! ]/ M  {: _# N
6. sort -m -k 4 -o access.logok access.1 access.2 access.3 .....
   
7. 
   : ?! I7 ^- a- V. n$ R) \
8. cat access.logok |awk '{print $1}'|sort -n|uniq -c|sort -nr |head -10

复制代码

17.替换文件中的目录

1. 
   . v' v) d/ o4 O. e) y3 F4 u
2. sed 's:/user/local:/tmp:g' test.txt

复制代码

, B+ t6 h7 p, k: z3 O! N

或者

1. 
   : G# v8 `1 i3 @3 n, V! a
2. sed -i 's//usr/local//tmp/g' test.txt

复制代码