1.有一个文件,里面有二列,第一列ip地址,第二列是时间,同一个ip可能出现多次,但时间不同.
文件类似下面的样子:
192.168.1.2 13:10
192.127.12.1 13.11
192.168.1.2 14:22
现要求写一脚本,显示出现最多的ip top 10
awk '{print $1}' file|sort|uniq -c|sort -nr|head -10
2.假设Apache产生的日志文件为access.log,在Apache正在运行的时候,执行命令mv access.log access.bak
,执行完毕后,请问新的apache日志会打印到那里?为什么?
答: 新的日志会打印在access.bak中. 因为apache启动时,会找到access.log文件,随时准备向文件中追
加日志,虽然此时文件被改名,但是由于服务正在运行,因为它的inode节点的位置没有变,程序打开的
fd仍然会指向原来的那个inode.不会因为文件名的改变而改变,但若重启服务器之后,系统就会检查
access.log文件是否存在,不存在,则创建.
3.在shell环境中,如何查看远程Linux系统运行了多少时间?
ssh user@被监控的主机ip "uptime"|awk '{print $3,$4}'
#uptime
#who -r
#who -p
#last reboot
#top
#less /prc/uptime
#w
4.处理一下文件内容,将域名取出并进行计数排数,如处理:
http://www.baidu.com/index.html
http://post.baidu.com/index.html
http://mp3.baidu.com/index.html
得到如下结果:域名的出现次数,域名
2 post.baidu.com
1 mp3.baidu.com
shell程序如下:
方法一: #cat file|sed -e 's/http:////' -e 's//.*//'|sort|uniq -c|sort -nr|head -10
方法二: #awk -F/ '{print $3}' file|sort -r|uniq -c|awk '{print $1 "t",$2}'
5.如果得到随机的字串，长度和字串中出现的字符表可定义并将字串倒序显示，如把0123456789作为基准的
字串字符表，产生一个6位的字串642031，打印出的字符串为130246，可使用bash/perl/php/c任一种。
bash程序如下：
#awk -v count=6 'BEGIN{strold="";strnew="";sawk -v count=6 'BEGIN{strold="";strnew="";srand();str="0123456789";
len=length(str);
for(i=count;i>=1;i--){
test[i]=substr(str,(rand()*len),1);}
for(i=count;i>0;i--)
strold=strold""test[i];
print strold;for(i=1;i<=count;i++)
strnew=strnew""test[i];
print strnew;}'
输出结果：861710
017168
6.如何查看当前Linux状态。如cpu使用，内存使用，负载情况等
答：linux 中，"/proc"是个伪文件目录，不占用系统空间，及时反应出内存现在使用的进程情况
其中许多文件都保存系统运行状态和相关信息。
对于/proc可以浏览其文件内容：
cpuinfo 主机cpu信息
filesystems 文件系统信息
meninfo 主机内存信息
version Linux版本信息
diskstatus 磁盘负载情况
另外top命令可以动态的显示出当前系统进程用户的使用情况，free命令可以查看内存信息
ps 查看进程情况。
7.比如，ext2文件系统，如果异常死机，开机如何修复文件系统？
答： 如果异常死机，如断电，通知机房的人开机之后，我们需要远程修复，检查文件系统。除了
/ 分区之外，其他分区：umount /home
fsck -y /home
/ 分区需要开机之后由机房人员检查。随后我们登录并扫描/home分区
一般执行 fsck 时，必须将要修复的设备进行 umount umount后，再执行fsck命令。
一般 fsck -y -t ext3 /dev/sdax 即可
8.如何检查一个进程所使用的文件句柄？
答：看这里面/proc/进程号/fd/ 的文件个数就行了
- # lsof -n|awk '{print $2}'|sort|uniq -c|sort -nr|more
- 131 24204
- 57 24244
- 57 24231
其中第一列是打开的句柄数，第二列是进程ID。
9.查看Apache的进程数。
# ps -ef|grep httpd|wc -l
10.如何统计apache的每秒访问数？
tail access_log|awk '{print $1,$4}'
其中文件在：/etc/httpd/access_log
11.说明一下/proc/sys子目录的作用
答：该子目录的作用是报告各种不同的内核参数，并让你能交互的更改其中某些。与/proc中所有
其他文件不同，该目录中的某些文件可以写入，不过针对root。一下是该子目录的两个最常见
的用途：
（1）允许路由：即便是Mandrakelinux 默认的内核也是允许路由的。你必须显式允许它这么做
为此：#echo 1 >/proc/sys/net/ipv4/ip_forward.
如果您要禁用，则让上述1改为0
（2）阻止ip欺骗：ip欺骗会让人认为某个来自于外部的某个数据包来自于它到达的那个接口，
这一技术常被crack利用。你可以阻止这种入侵:
#echo 1 >/proc/sys/net/ipv4/conf/all/rp_filter.
这次改变仅由系统运行时有效，系统重启后，会改变为默认值。你可以将以上命令添加到
/etc/rc.d/rc.local中，启动就会运行。另一方法：修改/etc/sysctl.conf
12:一个文件中的所有行两两合并
#awk '{printf("%s ",$0);getline;print}' f2.txt
#sed 'N;s/ / /' f2.txt