问：linux的体系结构？

• 体系结构主要分为用户态（用户上层活动）和内核态
• 内核：本质是一段管理计算机硬件设备的程序
• 系统调用：内核的访问接口，是一种能再简化的操作
• 公用函数库：系统调用的组合拳
• Shell：命令解释器，可编程

#查看内核uname -a#查看系统调用列表man 2 syscalls#查看系统调用说明man 2 acct #man 2 系统调用 3 是公共库函数

常用指令：ls less more cat vi vim……（ps：vim比vi高级，可以多级撤销，语法高亮，跨平台，而且完全兼容vi）

 

问：如何查找特定文件

find path [options] params 再当前目录下查找文件

 

模糊查找

大小写匹配

其他用法 查询 man find

 

问：如何检索文件内容？

grep （Global Regular Expression Print） 查找文件里符合条件的字符串并打印出相应行

管道操作符 |

可以将指令连接起来 将前一个指令的结果作为输入传入下一个指令

ps：1.只处理前一个命令的正确输出，不处理错误输出。

2.右边的命令必须能够接受标准输入流，否则传递过程中数据会被抛弃

3.常用支持管道的命令：sed,awk,grep,cut,head,top,less,more,wc,join,sort,split等

实例：

查询日志中 partial为ture的数据的engine字段

grep 'partial\[true\]' xxx.log 查找包含字符串的行

grep -o 'enging\[[0-9a-z]*\]' 查找行中想要的字段

grep -v 可以过滤到grep自身指令

 

问：如何对文件内容做统计？

awk

• 一次读取一行文本，按输入分隔符好进行切片，切成多个组合部分
• 将切片直接保存在内建的变量中，$1$2…($0表示行的全部)
• 支持单个切片的判断，支持循环判断，默认分隔符是空格

实例：

显示第一列等于tcp和第二列值为1的行

显示表头行

分隔符

配合grep 统计数据

分析：自己看图吧

 

问：如何批量替换文本内容？

sed 注意加入 -i 才保存

实例:

替换Str string

点号替换成分号

首个替换和全局替换  /g

删除空行

删除Integer行