1.特殊变量 $0 脚本自身名字 $? 判断执行是否成功 0为成功 非0为失败 $# 位置参数总数 $* 所以位置参数被看做一个字符串 $@ 每个位置参数被看做独立字符串 $$ 显示当前的pid $! 上一条执行后台进程的PID 2.shell字符串处理${} 1.1 获取字符串长度 A='zhangcaiwang' echo $A 取长度: echo ${#A} 1.2 字符串切片 A='zhangcaiwang' echo ${A:0:5} #0:5 取值空间 echo ${A:6:2} #取6个字符串后两个 echo ${A:(-1)} #截取最后一个字符串 echo ${A:(-3):2} #截取后三个字符串的两个字符 1.3 替换字符串 格式${parameter/pattern/string} A='zhang cai wang' echo ${A/cai/wang} 全部替换 echo ${A//cai/wang} 正则匹配字符串 var=123abc echo ${var//[^0-9]/} echo ${var//[0-9]/} 1.4字符串截取 #去掉左边 最短匹配模式 ##最长匹配模式 %去掉右边 最短匹配模式 %%最长匹配模式 URL="http://www.baidu.com/user/a.html" 以//为分隔符截取右边字符串： echo ${URL#*//} #以//为分隔符 获取最右边字符串 www.baidu.com/user/a.html 以/为分隔符截取右边字符串： echo ${URL##*/} a.html 以//为分隔符截取左边字符串： echo ${URL%%//*} http: 以/为分隔符截取左边字符串： echo ${URL%/*} http://www.baidu.com/user 1.5 字体颜色 echo -e " 33[31m Hello world! 33[0m" 红色 30：黑 31：红 32：绿 33：黄 34：蓝色 35：紫色 36：深绿 37：白色 40：黑 41：深红 42：绿 43：黄色 44：蓝色 45：紫色 46：深绿 47：白色 3.shell条件表达式 [ expression ] 示例 [ 1 -eq 1 ] [[ expression ]] 示例 [[ 1 -eq 1 ]] test expression 示例 test 1 -eq 1 等同于[] 3.1 整数比较 -eq 等于 示例 [ 1 -eq 1 ] 为true -ne 不等于 示例 [ 1 -ne 1 ] 为false -gt 大于 示例 [ 2 -gt 1 ] 为true -lt 小于 示例 [ 2 -lt 1 ] 为false -ge 大于等于 示例 [ 2 -ge 1 ] 为true -le 小于等于 示例 [ 2 -le 1 ] false 3.2 字符串比较 == 等于 示例 [ "a" == "a" ] 为true != 不等于 示例 [ "a" != "a" ] 为false -n 字符串长度不等于0为真 示例 A=1 B="" [ -n "$A" ] 为true [ -n "$B" ] 为false -z 字符串长度等于0为真 示例 A=1 B="" [ -z "$A" ] 为false [ -z "$B" ] 为true str 字符串存在为真 示例 A=1 B="" [ $A ] 为true [ $B ] 为false ************使用-z 或-n 判断字符串长度时，变量要加双引号**** A="" B=1 [ -z "$A" ] && echo yes || echo no #如果$A 值为空 输出 yes 否则输入no [ -n "$B" ] && echo yes || echo no #如果$B 有值 输出yes 否则输入no 使用双中括号就不用引号 [[ -z $A ]] && echo yes || echo no #空为真 不空为假 [[ -n $B ]] && echo yes || echo no #不空为真 非空位为假 3.3 文件测试 -e 文件或目录存在 [ -e path ] path 存在为true -f 文件存在为真 [ -f file_path ] 文件存在为true -d 目录存在为真 [ -d dir_path ] 目录存在为true -r 有读权限为真 [ -r file_path ] file_path 有读权限为 true -w 有写权限为真 [ -w file_path ] file_path 有写权限为 true -x 有执行权限为真 [ -x file_path ] file_path 有执行权限为 true 3.4 布尔运算符 ！非关系 条件结果取反 示例 [ ! 1 -eq 2 ]为 true -a 和关系，在[]表达式中使用 [ 1 -eq 1 -a 2 -eq 2 ]为 true -o 或关系，在[]表达式中使用 [ 1 -eq 1 -o 2 -eq 1 ]为 3.5 逻辑判断符 && 逻辑和，在[[]]和(())表达式中或判断表达式是否为真时使用 示例 [[ 1 -eq 1 && 2 -eq 2 ]]为 true (( 1 == 1 && 2 == 2 ))为 true [ 1 -eq 1 ] && echo yes 如果&&前面表达式为 true 则执行后面的 || 逻辑或，在[[]]和(())表达式中或判断表达式是否为真时使用 [[ 1 -eq 1 || 2 -eq 1 ]]为 true (( 1 == 1 || 2 == 2 ))为 true [ 1 -eq 2 ] || echo yes 如果||前面表达式为 false 则执行后面的 3.6 数学运算 + 加 - 减 *乘 /除 % 取余 运算表达式 $(()) 示例 $((1+1)) $[] 示例 $[1+1] 复杂运算 let 赋值并运算，支持++、 -- 示例 let VAR=(1+2)*3 ; echo $VAR expr 乘法*需要加反斜杠转义* 示例 expr 1 * 2 运算符两边必须有空格 bc 计算器 示例 echo 'scale=2;10/3' |bc 用 scale 保留两位小数点 4.shell括号总结 ( ) 用途 1：在运算中，先计算小括号里面的内容 用途 2：数组 用途 3：匹配分组 (( )) 用途 1：表达式，不支持-eq 这类的运算符。不支持-a 和-o，支持<=、 >=、 <、 >这类比较符和&&、 || 用途 2： C 语言风格的 for(())表达式 $( ) 执行 Shell 命令，与反撇号等效 $(( )) 用途 1：简单算数运算 用途 2：支持三目运算符 $(( 表达式?数字:数字 )) [ ] 条件表达式，里面不支持逻辑判断符 [[ ]] 条件表达式，里面不支持-a 和-o，不支持<=和>=比较符，支持-eq、 <、 >这类比较符。支持=~模式匹配，也可以不用双引号也不会影响原意，比[]更加通用 $[ ] 简单算数运算 { } 对逗号（,）和点点（...）起作用，比如 touch {1,2}创建 1 和 2 文件， touch{1..3}创建 1、 2 和 3 文件 ${ } 用途 1：引用变量 用途 2：字符串处理 5.shell流程控制 5.1 if 语句 单分支 if 条件表达式; then 命令 fi 示例 #!/bin/bash A=10 if [ $A -gt 5 ];then echo yes fi 双分支 if 条件表达式; then 命令 else 命令 fi 示例1： A=10 if [ $A -lt 5 ];then echo yes else echo no fi 示例2： 判断nginx进程是否在运行 #!/bin/bash NAME=nginx NUM=$(ps -ef | grep nginx | grep -vc grep) if [ $NUM -gt 1 ];then echo "$NAME running" else echo "$NAME no running" fi 多分支 if 条件表达式; then 命令 elif 条件表达式; then 命令 else 命令 fi 示例 1： #!/bin/bash N=$1 if [ $N -eq 3 ]; then echo "eq 3" elif [ $N -eq 5 ]; then echo "eq 5" elif [ $N -eq 8 ]; then echo "eq 8" else echo "no" fi 示例2: #!/bin/bash if [ -e /etc/redhat-release ]; then yum install wget -y elif [ $(cat /etc/issue |cut -d' ' -f1) == "Ubuntu" ]; then apt-get install wget -y else Operating system does not support. exit fi 5.2 for 循环 for 变量名 in 取值列表; do 命令 done 示例1： #!/bin/bash for i in {1..3}; do echo $i done 示例2： #!/bin/bash for i in "$@"; { # $@是将位置参数作为单个来处理 echo $i } 默认for 循环的取值列表是以空白符分隔系统变量里的$IFS,如果想指定分隔符，可以重新赋值$IFS 变量： #!/bin/bash OLD_IFS=$IFS IFS=":" for i in $(head -1 /etc/passwd); do echo $i done IFS=$OLD_IFS # 恢复默认值 for 循环c语言写法： for (( expr1 ; expr2 ; expr3 )) ; do list ; done 示例3: #!/bin/bash for ((i=1;i<=5;i++)); do # 也可以 i-- echo $i done 示例4:检查多个域名是否可以访问 #!/bin/bash URL="www.baidu.com www.sina.com www.jd.com" for url in $URL; do HTTP_CODE=$(curl -o /dev/null -s -w %{http_code} http://$url) if [ $HTTP_CODE -eq 200 -o $HTTP_CODE -eq 301 ]; then echo "$url OK." else echo "$url NO!" fi done 5.3 while 语句 while 条件表达式; do 命令 done 示例1： #!/bin/bash N=0 while [ $N -lt 5 ]; dolet N++ echo $N done 示例2: 逐行读文件 #!/bin/bash cat ./a.txt | while read LINE; do echo $LINE done 或 #!/bin/bash while read LINE; do echo $LINE done < ./a.txt 或 #!/bin/bash exec < ./a.txt # 读取文件作为标准输出 while read LINE; do echo $LINE done break 是终止循环 #!/bin/bash N=0 while true; do let N++ if [ $N -eq 5 ]; then break fi echo $N done continue 是跳出当前循环 #!/bin/bash N=0 while [ $N -lt 5 ]; do let N++ if [ $N -eq 3 ]; then continue fi echo $N done 5.4 case语句 case 模式名 in 模式 1) 命令 ;; 模式 2) 命令 ;; *) 不符合以上模式执行的命令 esac 示例3： #!/bin/bash case $1 in start) echo "start." ;; stop) echo "stop." ;; restart) echo "restart." ;; *) echo "Usage: $0 {start|stop|restart}" esac 示例4： #!/bin/bash case $1 in [0-9]) echo "match number." ;; [a-z]) echo "match letter." ;; '-h'|'--help') echo "help" ;; *) echo "Input error!" exit esac 5.5 select 语句类似for循环语句 select 变量 in 选项 1 选项 2; do break done #!/bin/bash PS3="Select a number: " while true; do select mysql_version in 5.1 5.6 quit; do case $mysql_version in 5.1) echo "mysql 5.1" break ;; 5.6) echo "mysql 5.6" break ;; quit) exit ;; *) echo "Input error, Please enter again!" break esac done done 6.shel函数与数组 格式： func(){ command } 示例1：函数返回值 #!/bin/bash func() { VAR=$((1+1)) return $VAR echo "This is a function." } func echo $? 示例2：通过 Shell 位置参数给函数传参 #!/bin/bash func() { echo "Hello $1" } func world 7.数组 array=(元素 1 元素 2 元素 3 ...) 定义方法 1：初始化数组 获取所有元素 array=a b c echo ${array[*]} # *和@ 都是代表所有元素 array=(a b c) 定义方法 2：新建数组并添加元素 array[下标]=元素 获取元素下标： a=(1 2 3) echo ${!a[@]} 获取数组长度： a=(1 2 3 4 5 6 7 8) echo ${#array[*]} 获取第一个元素： echo ${array[0]} 获取第二个元素： echo ${array[1]} 获取第三个元素： echo ${array[2]} 添加元素: array=(1 2 3) array[3]=d echo ${array[*]} a b c d 添加多个元素： array+=(e f g) echo ${array[*]} a b c d e f g 删除第一个元素： unset array[0] # 删除会保留元素下标 echo ${array[*]} b c d e f g 删除数组： unset array 示例1： #!/bin/bash for i in $(seq 1 10); do array[a]=$i let a++ done echo ${array[*]} 示例2： #/bin/bash IP=(192.168.1.1 192.168.1.2 192.168.1.3) for ((i=0;i<${#IP[*]};i++)); do echo ${IP[$i]} done 7.shell 正则表达式 基础正则表达式： BRE（basic regular express） 扩展正则表达式： ERE（extend regular express），扩展的表达式有+、 ?、 |和() . 匹配除换行符( )之外的任意单个字符 示例 匹配 123： echo -e "123 456" |grep '1.3' ^ 匹配前面字符串开头 示例 匹配以 abc 开头的行： echo -e "abc xyz" |grep ^abc $ 匹配前面字符串结尾 示例 匹配以 xyz 结尾的行： echo -e "abc xyz" |grep xyz$ * 匹配前面一个字符零个或多个 匹配x,xo和xoo: echo -e "x xo xoo o oo" | grep "xo*" x 是必须的，批量了0零个或多个 + 匹配前面字符1个或多个 匹配 abc 和 abcc：echo -e "abc abcc add" |grep -E 'ab+' 匹配单个数字： echo "113" |grep -o '[0-9]' 连续匹配多个数字： echo "113" |grep -E -o '[0-9]+ ? 匹配前面字符0个或 1个 匹配 ab或abc: echo -e "ac abc add" | grep -E 'a?c' [] 匹配中括号之中的任意一个字符 匹配a或c: echo -e "a b c" | grep '[ac]' [.-.] 匹配中括号范围内的任意一个字符 匹配所有字母: echo -e "a b c" |grep '[a-z]' [^] 匹配[^字符] 之外的任意一个字符 匹配a或b: echo -e "a b c" | grep '[^c-z]' ^[^] 匹配不是中括号内任意一个字符开头的行 匹配不是#开头的行：grep '^[^#]' /etc/http/conf/httpd.conf {n}或{n,} 匹配花括号前面字符最少n个字符 匹配abc字符串(至少三个字符以上字符串) echo -e "a abc c" |grep -E '[a-z]{3}' {n,m} 匹配花括号前面字符至少n个字符 最多m个字符 匹配12和123 echo -e "1 12 123 1234" | grep -E -w -o '[0-9]{2,3}' < 边界符 匹配字符串开始 匹配开始是123和1234 echo -e "1 12 123 1234" |grep '<123' > 边界符 匹配字符串结束 匹配结束是1234 echo -e "1 12 123 1234" | grep '4>' () 小括号里面作为一个组合 匹配123a字符串 echo "123abc" |grep -E -o '([o-9a-z]){4}' | 匹配竖杠两边的任意一个 匹配12和123 echo -e "1 12 123 1234" | grep -E '12>|123>' 转义符 匹配 1.2 8.shell文本处理三剑客 grep -E 扩展正则表达式 -P perl正则表达式 -e 使用模式匹配 可指定多个模式匹配 -f 从文件的每一行获取匹配模式 -i 忽略大小写 -w 模式匹配整个单词 -x 模式匹配整行 -v 打印不匹配的行 -m 输出匹配的结果num数 -n 打印行号 -H 打印每个匹配的文件名 -h 不输出文件名 -o 只打印匹配的内容 -q 不输出正常信息 -s 不输出错误信息 -r 递归目录 -c 只打印每个文件匹配的行数 -B 打印匹配的前几行 -A 打印匹配的后几行 -C 打印匹配的前后几行 --color 匹配的字体颜色 1)输出b文件中在a文件相同的行 grep -f a b 2)输出b文件中在a文件不同的行 grep -v -f a b 3)匹配多个模式 echo "a bc de" | xargs -n1 | grep -e 'a' -e 'bc' #xargs -n1 打印竖着排列 4)去除空格http.conf文件空行或开头#号的行 grep -E -v "^$|^#" /etc/http/conf/httpd.conf 5)匹配开头不分大小写的单词 echo "A a b c" | xargs -n1 | grep '[Aa]' 6)只显示匹配的字符串 echo "this is a test" |grep -o 'is' 7)输出匹配的前五个结果 seq 1 20 | grep -m 5 -E '[0-9]{2}' 8)统计匹配多少行 seq 1 20 |grep -c -E '[0-9]{2}' 9)匹配b字符开头的行 echo "a bc de" | xargs -n1 |grep '^b' 10)匹配de字符结尾的行并输出匹配的行 echo "a ab abc abcd abcde" | xargs -n1 | grep -n 'de$' 11)递归搜索/etc/目录下包含ip的conf后缀文件 grep -r '192.168.1.1' /etc --include *. 12)排除搜索bak后缀的文件 grep -r '192.168.1.1' /opt --exclude *.bak 13)排除来自file中的文件 grep -r '192.168.1.1' /opt --exclude-from file 14)匹配41或42的数字 seq 41 45 | grep -E '4[12]' 15)匹配至少2个字符 seq 13 | grep -E '[0-9]{2}' 16)匹配至少2个字符的单词 最多3个字符的单词 echo "a ab abc abcd abcde" |xargs -n1 |grep -E -w -o '[a-z]{2,3}' 17)匹配所有ip ifconfig |grep -E -o "[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}" 18)打印5后3行 seq 1 10 | grep 5 -A 3 19)打印匹配结果及前3行 seq 1 10 | grep 5 -B 3 20)打印匹配结果及前后3行 seq 1 10 | grep 5 -C 3 21) 不显示输出 grep -s 'a' abc 不显示错误输出 grep -q 'a' a.txt 不显示正常输出 sed -n 不打印模式 -e 执行脚本 表达式来处理 -f 执行动作从文件读取执行 -i 修改原文件 -r 使用扩展正则 s/regexp/replacement/ 替换字符串 p 打印当前模式空间 P 打印模式空间的第一行 d 删除模式空间 开始下个一个循环 D 删除模式空间的第一行 开始下一个循环 = 打印当前行号 a ext 当前行追加文本 i ext 当前行上面插入文本 c ext 所选行替新文本 q 退出sed脚本 r 追加文本来自文件 :label label为b 和t 命令 b label 分支到脚本中带有标签的位置 t label 如果s/// 是一个成功的替换 才跳转到标签 h H 复制/追加模式空间到保持空间 g G 复制/追加保持空间到模式空间 x 交换模式空间和保持空间 l 打印模式空间的行 并显示控制字符$ n N 读取/追加下一行输入到模式空间 w filename 写入当前模式空间到文件 ！ 取反 否定 & 引用已匹配字符串 first^step 步长 每step行 从first开始 $ 匹配最后一行 /regexp/ 正则表达式匹配行 number 只匹配指定行 addr1 addr2 开始匹配addr1 行开始 直接addr2 行结束 addr1 ~N 从addr1行开始 到N行结束 借助文本tail /etc/services演示 3gpp-cbsp 48049/tcp # 3GPP Cell Broadcast Service Protocol isnetserv 48128/tcp # Image Systems Network Services isnetserv 48128/udp # Image Systems Network Services blp5 48129/tcp # Bloomberg locator blp5 48129/udp # Bloomberg locator com-bardac-dw 48556/tcp # com-bardac-dw com-bardac-dw 48556/udp # com-bardac-dw iqobject 48619/tcp # iqobject iqobject 48619/udp # iqobject matahari 49000/tcp # Matahari Broker 匹配打印(p) 1)打印匹配blp5开头的行 tail /etc/services | sed -n '/^blp5/p' 2)打印第一行 tail /etc/services | sed -n '1p' 3)打印第一行至第三行 tail /etc/services | sed -n '1,3p' 4)打印奇数行 seq 10 | sed -n '1~2p' 5)打印匹配行及后一行 tail /etc/services | sed -n '/blp5/,+1p' 6)打印最后一行 tail /etc/services | sed -n '$p' 7)不打印最后一行 tail /etc/services | sed -n '$!p' 8)匹配范围 tail /etc/services | sed -n '/^blp5/,/^com/p' 9)匹配开头行到最后一行: tail /etc/services | sed -n '/blp5/,$p' 10)引用变量取行 a=1 tail /etc/services | sed -n "$a,3p" 11)匹配删除 tail /etc/services | sed '/blp5/d' 12)删除第一行 tail /etc/services |sed '1d' 13)删除1和2行 tail /etc/services | sed '1~2d' 14)删除1至3行 tail /etc/services |sed '1,3d' 15)替换字符串 全局替换加g s'/blp5/test/g' tail /etc/services |sed 's/blp5/test/' 16)替换开头是blp5的字符串并打印 tail /etc/services | sed -n 's/blp5/test/p' 17)使用&命令引用匹配内容并替换 tail /etc/services |sed 's/48049/&.0/' 18) ip加引号 echo '10.10.10.1 10.10.10.2 10.10.10.3' |sed -r 's/[^ ]+/"&"/g 19)对1-4行的blp5进行替换 tail /etc/services | sed '1,4s/blp5/test/' 20)对匹配行进行替换 tail /etc/services | sed '/48129/tcp/s/blp5/test/' 21)二次匹配替换 tail /etc/services | sed 's/blp5/test/;s/3g/4g/' 22)分组使用，在每个字符串后面添加 123 tail /etc/services |sed -r 's/(.*) (.*)(#.*)/12test 3/' #第一列是第一个小括号匹配，第二列第二个小括号匹配， 第三列一样。 将不变的字符串匹配分组， #通过数字按分组顺序反向引用 23)将协议与端口号位置调换 tail /etc/services |sed -r 's/(.*)(<[0-9]+>)/(tcp|udp)(.*)/13/24/' 24)替换 x 字符为大写： echo "abc cde xyz" |sed -r 's/(.*)x/1X/' 25)456 与 cde 调换： echo "abc:cde;123:456" |sed -r 's/([^:]+)(;.*:)([^:]+$)/321/' 26)注释匹配行后的多少行 seq 10 |sed '/5/,+3s/^/#/' 27)注释指定多行 seq 5 |sed -r '/^3|^4/s/^/#/' 28)去除开头和结尾空格或制表符 echo " 1 2 3 " |sed 's/^[ ]*//;s/[ ]*$//' 29)多重编辑-e tail /etc/services |sed -e '1,2d' -e 's/blp5/test/' 30)在 blp5 上一行添加 test tail /etc/services |sed '/blp5/i est' 31)在 blp5 下一行添加 test tail /etc/services |sed '/blp5/a est' 32)读取文件并追加到匹配行后（r） cat a.txt 123 456 tail /etc/services |sed '/blp5/r a.txt' 33)将匹配行写到文件（w） tail /etc/services |sed '/blp5/w b.txt' 34)获取总行数 seq 10 |sed -n '$=' 35)每三个数字加个一个逗号 echo "123456789" |sed -r 's/([0-9]+)([0-9]+{3})/1,2/' awk -f 从文件中读取awk程序源文件 -F 指定fs为输入字段分隔符 -v 变量赋值 --posix 兼容postix正则表达式 --dump-variables 把awk命令是的全局变量写入文件 默认文件是awkvars.out --profile 格式化awk语句到文件 默认是awkprof.out BEGINP{} 给程序赋予初始状态 先执行的工作 END{} 程序结束之后执行的一些扫尾工作 /regular expression/ 为每个输入记录匹配正则表达式 parttern && pattern 逻辑and 满足两个模式 parttern || parttern 逻辑or 满足其中一个模式 ! parttern 逻辑not 不满足模式 parttern1 parttern2 范围模式 匹配所有模式1的记录 直到匹配到模式2 FS 输入字段分隔符 默认是空格或制表符 OFS 输出字段分隔符 默认是空格 RS 输入记录分隔符 默认是换行符 NF 统计当前记录中字段个数 NR 统计记录编号，每处理一行记录，编号就会+1 ARGV 命令行参数数组序列数组，下标从 0 开始， ARGV[0]是 awk ENVIRON 当前系统的环境变量 FILENAME 输出当前处理的文件名 (...) 分组 $ 字段引用 ++ -- 递增 递减 + - ! 加 减 逻辑否 * / % 乘 除 取余 || & 管道 in 数组成员 && || 逻辑and 逻辑or = += -= *= /= %= ^= 变量赋值运算符 1.从文件读取 awk 程序处理文件 #cat <<EOF >test.awk '{print $2}' tail -n3 /etc/services | awk -f test.awk 2.指定分隔符，打印指定字段 tail -n3 /etc/services |awk '{print $2}' 3.指定冒号为分隔符打印第一字段： awk -F ':' '{print $1}' /etc/passwd 4.多个分隔符，作为同一个分隔符处理 tail -n3 /etc/services |awk -F'[/#]' '{print $3}' 5.变量赋值 a=123 awk -v a=123 'BEGIN{print a}' 6.打印页眉 tail /etc/services |awk 'BEGIN{print "Service Port Description ==="}{print $0}' 7.打印页尾 tail /etc/services |awk '{print $0}END{print "====== ========"}' 8./re/正则匹配 匹配包含 tcp 的行: tail /etc/services |awk '/tcp/{print $0}' 9.匹配开头是 blp5 的行： tail /etc/services |awk '/^blp5/{print $0}' 10.匹配第一个字段是 8 个字符的行： tail /etc/services |awk '/^[a-z0-9]{8} /{print $0}' 11.匹配记录中包含 blp5 和 tcp 的行：逻辑和 && tail /etc/services |awk '/blp5/ && /tcp/{print $0}' 12.匹配记录中包含 blp5 或 tcp 的行：逻辑或 tail /etc/services |awk '/blp5/ || /tcp/{print $0}' 13.不匹配开头是#和空行： awk '! /^#/ && ! /^$/{print $0}' /etc/httpd/conf/httpd.conf 14.匹配范围 tail /etc/services |awk '/^blp5/,/^com/' 15.在程序开始前重新赋值 FS 变量，改变默认分隔符为冒号，与-F 一样。 awk 'BEGIN{FS=":"}{print $1,$2}' /etc/passwd |head -n5 16.OFS 默认以空格分隔，反向引用多个字段分隔的也是空格，如果想指定输出分隔符这样： awk 'BEGIN{FS=":";OFS=":"}{print $1,$2}' /etc/passwd |head -n5 17 字符串拼接 awk 'BEGIN{FS=":"}{print $1"#"$2}' /etc/passwd |head -n5 18.RS 默认是 分隔每行，如果想指定以某个字符作为分隔符来处理记录 echo "www.baidu.com/user/test.html" |awk 'BEGIN{RS="/"}{print $0}' 19.替换某个字符： tail -n2 /etc/services |awk 'BEGIN{RS="/";ORS="#"}{print $0}' 20.NF是字段的个数 echo "a b c d e f" |awk '{print NF}' 21.打印最后一个字段： echo "a b c d e f" |awk '{print $NF}' 22.打印倒数第二个字段： echo "a b c d e f" |awk '{print $(NF-1)}' 23.排除最后两个字段 echo "a b c d e f" |awk '{$NF="";$(NF-1)="";print $0}' 24.排除第一个字段： echo "a b c d e f" |awk '{$1="";print $0}' 25.打印行数 tail -n5 /etc/services |awk '{print NR,$0}' 26.打印总行数： tail -n5 /etc/services |awk 'END{print NR}' 27.打印第三行: tail -n5 /etc/services |awk 'NR==3' 28.打印第三行第二个字段： tail -n5 /etc/services |awk 'NR==3{print $2}' 29.打印前三行和行号： tail -n5 /etc/services |awk 'NR<=3{print NR,$0 30.ENVIRON 调用系统变量 export a awk 'BEGIN{print ENVIRON["a"]}' 31.打印输出 awk 'BEGIN{n=0;if(n)print "true";else print "false"}' 32.截取整数 echo "123abc abc123 123abc123" |xargs -n1 | awk '{print +$0}' 33.打印奇数行 seq 6 |awk 'i=!i' 34.打印偶数行 seq 6 |awk '!(i=!i)' 35.不匹配某行 tail /etc/services |awk '!/blp5/{print $0}' 36.从小到大排序 seq 5 |shuf |awk '{print $0|"sort"}' 37.正则表达式匹配 seq 5 |awk '$0~3{print $0}' seq 5 |awk '$0~/[34]/{print $0}' seq 5 |awk '$0!~3{print $0}' 38.判断数组成员 awk 'BEGIN{a["a"]=123}END{if("a" in a)print "yes"}' </dev/null 39.求和 seq 5 |awk '{sum+=1}END{print sum}' 40.匹配数字字母的 echo "123abc#456cde 789aaa#aaabbb " |xargs -n1 |awk -F# '{if($2~/[0-9]/)print $2}' 41.双分支： seq 5 |awk '{if($0==3)print $0;else print "no"}' 42.多分支： awk '{if($1==4){print "1"} else if($2==5){print "2"} else if($3==6){print "3"} else {print "no"}}' file 43.遍历打印所有字段 awk '{i=1;while(i<=NF){print $i;i++}}' file awk '{for(i=1;i<=NF;i++)print $i}' file 44.for 语句遍历数组 seq -f "str%.g" 5 |awk '{a[NR]=$0}END{for(v in a)print v,a[v]}' 45.自定义数组 awk 'BEGIN{a[0]="test";print a[0]}' 46.通过 NR 设置记录下标 取值 tail -n3 /etc/passwd |awk -F: '{a[NR]=$1}END{print a[1]}' 47.通过 for 循环遍历数组 打印当前字段属于第几行 tail -n5 /etc/passwd |awk -F: '{a[NR]=$1}END{for(v in a)print a[v],v}' 打印数组的下标 tail -n5 /etc/passwd |awk -F: '{a[NR]=$1}END{for(i=1;i<=NR;i++)print a[i],i}' 48.统计相同字段出现次数 tail /etc/services |awk '{a[$1]++}END{for(v in a)print a[v],v}' 49.打印blp5 tail /etc/services |awk '/blp5/{a[$1]++}END{for(v in a)print a[v],v}' 50.统计TCP连接状态 netstat -antp |awk '/^tcp/{a[$6]++}END{for(v in a)print a[v],v}' 51.只打印出现次数大于等于 2 的 tail /etc/services |awk '{a[$1]++}END{for(v in a) if(a[v]>=2){print a[v],v}}' 52.不打印重复的行： tail /etc/services |awk '!a[$1]++' 53.根据指定的字段统计出现次数： cat << EOF > 1.txt A 192.168.1.1 HTTP B 192.168.1.2 HTTP B 192.168.1.2 MYSQL C 192.168.1.1 MYSQL C 192.168.1.1 MQ D 192.168.1.4 NGINX EOF awk 'BEGIN{SUBSEP="-"}{a[$1,$2]++}END{for(v in a)print a[v],v}' file 54.排序数组： seq -f "str%.g" 5 | awk '{a[x++]=$0}END{s=asort(a,b);for(i=1;i<=s;i++)print b[i],i}' seq -f "str%.g" 5 |awk '{a[x++]=$0}END{s=asorti(a,b);for(i=1;i<=s;i++)print b[i],i}' asort 将 a 数组的值放到数组 b， a 下标丢弃，并将数组 b 的总行号赋值给 s，新数组 b 下标从 1 开始 然后遍历 55.替换正则匹配的字符串： tail /etc/services |awk '/blp5/{sub(/tcp/,"icmp");print $0}' 56.在指定行前后加一行： seq 5 | awk 'NR==2{sub('/.*/',"txt &")}{print}' 57.统计字段长度： tail -n 5 /etc/services |awk '{print length($2)}' 58.统计访问 IP 次数： awk '{a[$1]++}END{for(v in a)print v,a[v]}' access.log 59.统计访问访问大于 100 次的 IP： awk '{a[$1]++}END{for(v in a){if(a[v]>100)print v,a[v]}}' access.log 60.统计访问 IP 次数并排序取前 10： awk '{a[$1]++}END{for(v in a)print v,a[v] |"sort -k2 -nr |head -10"}' access.log 61.统计时间段访问最多的 IP： awk '$4>="[02/Jan/2017:00:02:00" && $4<="[02/Jan/2017:00:03:00"{a[$1]++}END{for(v in a)print v,a[v]}' access.log 62.统计访问 IP 是 404 状态次数： awk '{if($9~/404/)a[$1" "$9]++}END{for(i in a)print v,a[v]}' access.log 63.将 a 文件相同 IP 的服务名合并： cat << EOF > a.txt 192.168.1.1: httpd 192.168.1.1: tomcat 192.168.1.2: httpd 192.168.1.2: postfix 192.168.1.3: mysqld 192.168.1.4: httpd awk 'BEGIN{FS=":";OFS=":"}{a[$1]=a[$1] $2}END{for(v in a)print v,a[v]}' a.txt 64.获取 Nginx 负载均衡配置端 IP 和端口： awk '/example-servers1/,/}/{if(NR>2){print s}{s=$2}}' nginx.conf #example-servers1 为upstream 名 9.shell标准输入 输出和错误 1.打印结果写到文件： echo "test" > a.txt 2.错误输出结果写到文件： echo "1 + 1" |bc 2 > error.log 3.标准和错误输出到了空设备。 echo "1 + 1" |bc >/dev/null 2>&1 4.用户输入保存为数组： read -p "Please input your name: " -a ARRAY Please input your name: a b c echo ${ARRAY[*]} 5.让用户选择是否终止循环 trap 命令定义 shell 脚本在运行时根据接收的信号做相应的处理。 #!/bin/bash trap "func" 2 func() { read -p "Terminate the process? (Y/N): " input if [ $input == "Y" ]; then exit fi } for i in {1..10}; do echo $i sleep 1 done 6.环境变量文件 系统级别 /etc/profile # 系统范围内的环境变量和启动文件。不建议把要做的事情写在这里面，最好创建 一个自定义的，放在/etc/profile.d 下 /etc/bashrc # 系统范围内的函数和别名 用户级别 用户级变量文件对自己生效，都在自己家目录下。 ~/.bashrc # 用户指定别名和函数 ~/.bash_logout # 用户退出执行 ~/.bash_profile # 用户指定变量和启动程序 ~/.bash_history # 用户执行命令历史文件 开启启动脚本顺序： /etc/profile -> /etc/profile.d/*.sh -> ~/.bash_profile -> ~/.bashrc -> /etc/bashrc 本地 80 端口转发到本地 8080 端口 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 批量创建用户 #!/bin/bash DATE=$(date +%F_%T) USER_FILE=user.txt echo_color(){ if [ $1 == "green" ]; then echo -e " 33[32;40m$2 33[0m" elif [ $1 == "red" ]; then echo -e " 33[31;40m$2 33[0m" fi } 如果用户文件存在并且大小大于 0 就备份 if [ -s $USER_FILE ]; then mv $USER_FILE ${USER_FILE}-${DATE}.bak echo_color green "$USER_FILE exist, rename ${USER_FILE}-${DATE}.bak" fi echo -e "User Password" >> $USER_FILE for USER in user{1..10}; do if ! id $USER &>/dev/null; then PASS=$(echo $RANDOM |md5sum |cut -c 1-8) useradd $USER echo $PASS |passwd --stdin $USER &>/dev/null echo -e "$USER $PASS" >> $USER_FILE echo "$USER User create successful." else echo_color red "$USER User already exists!" fi done Linux常用命令 ls -a 显示所有文件，包括隐藏的 -l 长格式列出信息 -i 显示文件 inode 号 -t 按修改时间排序 -r 按修改时间倒序排序 -h 打印易读大小单位 echo -n 不加换行符 -e 解释转义符 cat -b 显示非空行行号 -n 显示所有行行号 -T 显示 tab，用^I 表示 -E 显示以$结尾 连接两个文件 cat a b 输入内容 cat <<EOF >123 >abc >EOF tac 倒序打印每一行： tac 1.txt rev 反向打印文件的每一行 echo "123" |rev wc 统计行数 -c 打印文件字节数，一个英文字母 1 字节，一个汉字占 2-4 字节（根据编码） -m 打印文件字符数， 一个汉字占 2 个字符 -l 打印多少行 -L 打印最长行的长度， 也可以统计字符串长度 统计文件多少行：wc -l file 统计字符串长度：echo "hello" | wc -L cp -a 归档 -b 目标文件存在创建备份，备份文件是文件名跟~ -f 强制复制文件或目录 -r 递归复制目录 -p 保留原有文件或目录属性 -i 覆盖文件之前先询问用户 -u 当源文件比目的文件修改时间新时才复制 -v 显示复制信息 cp -rf test / 复制目录 mkdir -p 递归创建目录 -v 显示创建过程 创建多个目录 mkdir {install,tmp} 连续创建目录 mkdir {a..c} rename 重命名文件 以.htm 后缀的文件替换为.html： rename .htm .html *.htm basename 打印路径最后一个名字 basename /www/wwwroot/ du -h 易读格式显示（K， M， G） -b 单位 bytes 显示 -k 单位 KB 显示 -m 单位 MB 显示 -s 只显示总大小 --max-depth=<目录层数>，超过层数的目录忽略 --exclude=file 排除文件或目录 --time 显示大小和创建时间 查看目录大小： du -sh /opt 排除目录某个文件： du -sh --exclude=test /opt cut -b 选中第几个字符 -c 选中多少个字符 -d 指定分隔符分字段，默认是空格 -f 显示选中字段 打印 b 字符： echo "abc" |cut -b "2" 截取 abc 字符： echo "abcdef" |cut -c 1-3 以冒号分隔，显示第二个字段： echo "a:b:c" |cut -d: -f2 tr -c 替换 SET1 没有 SET2 的字符 -d 删除 SET1 中字符 -s 压缩 SET1 中重复的字符 -t 将 SET1 用 SET2 转换，默认 去重字符 echo "aaacccddd" | tr -s '[a-z]' 替换字符串 echo "aaabbbccc" | tr '[a-z]' '[A-Z]' stat -Z 显示 selinux 安全上下文 -f 显示文件系统状态 -c 指定格式输出内容 -t 以简洁的形式打印 显示文件信息： stat file 只显示文件修改时间： stat -c %y file sort -f 忽略字母大小写 -M 根据月份比较，比如 JAN、 DEC -h 根据易读的单位大小比较，比如 2K、 1G -g 按照常规数值排序 -n 根据字符串数值比较 -r 倒序排序 -k 位置 1,位置 2 根据关键字排序， 在从第位置 1 开始， 位置 2 结束 -t 指定分隔符 -u 去重重复行 -o 将结果写入文件 随机数字排序： seq 5 |shuf |sort 去重重复行 echo -e "1 1 2 3 3" |sort -u 大小单位排序 du -h |sort -k 1 -h -r uniq -c 打印出现的次数 -d 只打印重复行 -u 只打印不重复行 -D 只打印重复行，并且把所有重复行打印出来 -f N 比较时跳过前 N 列 -i 忽略大小写 -s N 比较时跳过前 N 个字符 -w N 对每行第 N 个字符以后内容不做比较 去重复行 sort file |uniq 打印每行重复次数 sort file |uniq -c tee 从标准输入读取写到标准输出和文件 打印并追加到文件： echo 123 |tee -a a.log join 连接两个文件 -i 忽略大小写 -o 按照指定文件栏位显示 -t 使用字符作为输入和输出字段分隔符 将两个文件相同字段合并一列： join file1 file2 paste 合并文件 -d 指定分隔符，默认是 tab 键分隔 -s 将文件内容平行合并， 默认 tab 键分隔 两个文件合并 paste file1 file2 两个文件合并， +号分隔： paste -d "+" file1 file2 find -name 文件名，支持(‘*’ , ‘?’ ) -type 文件类型， d 目录， f 常规文件等 -perm 符合权限的文件，比如 755 -atime -/+n 在 n 天以内/过去 n 天被访问过 -ctime -/+n 在 n 天以内/过去 n 天被修改过 -amin -/+n 在 n 天以内/过去 n 分钟被访问过 -cmin -/+n 在 n 天以内/过去 n 分钟被修改过 -size -/+n 文件大小小于/大于， b、 k、 M、 G -maxdepth levels 目录层次显示的最大深度 -regex pattern 文件名匹配正则表达式模式 -inum 通过 inode 编号查找文件动作： -detele 删除文件 -exec command {} ; 执行命令，花括号代表当前文件 -ls 列出当前文件， ls -dils 格式 -print 完整的文件名并添加一个回车换行符 -print0 打印完整的文件名并不添加一个回车换行符 -printf format 打印格式 其他字符： ！ 取反 -or/-o 逻辑或 -and 逻辑和 查找文件名： find / -name "*http*" 查找文件名并且文件类型： find /tmp -name core -type f -print 查找文件名并且文件类型删除： find /tmp -name core -type f -delete 查找当前目录常规文件并查看文件类型： find . -type f -exec file '{}' ; 查找文件权限是 664： find . -perm 664 查找大于 1024k 的文件： find . -size -1024k 查找 3 天内修改的文件： find /bin -ctime -3 查找 3 分钟前修改的文件： find /bin -cmin +3 排除多个类型的文件： find . ! -name "*.sql" ! -name "*.txt" 或条件查找多个类型的文件： find . -name '*.sh' -o -name '*.bak' find . -regex ".*.sh|.*.bak" find . -regex ".*.(sh|bak)" 并且条件查找文件： find . -name "*.sql" -a -size +1024k 只显示第一级目录： find /etc -type d -maxdepth 1 通过 inode 编号删除文件： rm `find . -inum 671915` find . -inum 8651577 -exec rm -i {} ; xargs -a file 从指定文件读取数据作为标准输入-0 处理包含空格的文件名,print0 -d delimiter 分隔符，默认是空格分隔显示 -i 标准输入的结果以{}代替 -I 标准输入的结果以指定的名字代替 -t 显示执行命令 -p 交互式提示是否执行命令 -n 最大命令行参数 --show-limits 查看系统命令行长度限制 删除/tmp 下名字是 core 的文件： find /tmp -name core -type f -print | xargs /bin/rm -f find /tmp -name core -type f -print0 | xargs -0 /bin/rm -f 列转行（去除换行符 ）： cut -d: -f1 < /etc/passwd | sort | xargs echo 行转列： echo "1 2 3 4 5" |xargs -n1 最长两列显示： echo "1 2 3 4 5" |xargs -n2 创建未来十天时间： seq 1 10 |xargs -i date -d "{} days " +%Y-%m-%d 复制多个目录： echo dir1 dir2 |xargs -n1 cp a.txt 清空所有日志： find ./ -name "*.log" |xargs -i tee {} # echo ""> {} 这样不行， >把命令中断了 rm 在删除大量的文件时，会提示参数过长，那么可以使用 xargs 删除： ls |xargs rm –rf 或分配删除 rm [a-n]* -rf # getconf ARG_MAX 获取系统最大参数限制 wget 下载单个文件到当前目录： wget http://nginx.org/download/nginx-1.11.7.tar.gz 放到后台下载： wget -b http://nginx.org/download/nginx-1.11.7.tar.gz 对于网络不稳定的用户使用-c 和--tries 参数，保证下载完成，并下载到指定目录： wget -t 3 -c http://nginx.org/download/nginx-1.11.7.tar.gz -P down 不下载任何内容，判断 URL 是否可以访问： wget --spider http://nginx.org/download/nginx-1.11.7.tar.gz 下载内容写到文件： wget http://www.baidu.com/index.html -O index.html 从文件中读取 URL 下载： wget -i url.list 下载 ftp 文件： wget --ftp-user=admin --ftp-password=admin ftp://192.168.1.10/ISO/CentOS-6.5-i386- minimal.iso伪装客户端，指定 user-agent 和 referer 下载： wget -U "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.157 Safari/537.36" --referer "http://nginx.org/en/download.html" http://nginx.org/download/nginx-1.11.7.tar.gz 查看 HTTP 头信息： wget -S http://nginx.org/download/nginx-1.11.7.tar.gz wget --debug http://nginx.org/download/nginx-1.11.7.tar.gz curl -k, --insecure 允许 HTTPS 连接网站 -C, --continue-at 断点续传 -b, --cookie STRING/FILE 从文件中读取 cookie -c, --cookie-jar 把 cookie 保存到文件 -d, --data 使用 POST 方式发送数据 --data-urlencode POST 的数据 URL 编码 -F, --form 指定 POST 数据的表单 -D, --dump-header 保存头信息到文件 --ftp-pasv 指定 FTP 连接模式 PASV/EPSV -P, --ftp-port 指定 FTP 端口 -L, --location 遵循 URL 重定向，默认不处理 -l, --list-only 指列出 FTP 目录名 -H, --header 自定义头信息发送给服务器 -I, --head 查看 HTTP 头信息 -o, --output FILE 输出到文件 -#, --progress-bar 显示 bar 进度条 -x, --proxy [PROTOCOL://]HOST[:PORT] 使用代理 -U, --proxy-user USER[:PASSWORD] 代理用户名和密码 -e, --referer 指定引用地址 referer -O, --remote-name 使用远程服务器上名字写到本地 --connect-timeout 连接超时时间，单位秒 --retry NUM 连接重试次数 --retry-delay 两次重试间隔等待时间 -s, --silent 静默模式，不输出任何内容 -Y, --speed-limit 限制下载速率 -u, --user USER[:PASSWORD] 指定 http 和 ftp 用户名和密码 -T, --upload-file 上传文件 -A, --user-agent 指定客户端信息 下载页面： curl -o badu.html http://www.baidu.com 不输出下载信息： curl -s -o baidu.html http://www.baidu.com 伪装客户端，指定 user-agent 和 referer 下载：# curl -A "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.157 Safari/537.36" -e "baike.baidu.com" http://127.0.0.1 模拟用户登录，并保存 cookies 到文件： curl -c ./cookies.txt -F NAME=user -F PWD=123 http://www.example.com/login.html 使用 cookie 访问： curl -b cookies.txt http://www.baidu.com 访问 HTTP 认证页面： curl -u user:pass http://www.example.com FTP 上传文件： curl -T filename ftp://user:pass@ip/a.txt curl ftp://ip -u user:pass-T filename FTP 下载文件： curl -O ftp://user:pass@ip/a.txt curl ftp://ip/filename -u user:pass -o filename FTP 下载多个文件： curl ftp://ip/img/[1,3,5].jpg 查看 HTTP 头信息： curl -I http://www.baidu.com scp -i 指定私钥文件 -l 限制速率，单位 Kb/s， 1024Kb=1Mb -P 指定远程主机 SSH 端口 -p 保存修改时间、访问时间和权限 -r 递归拷贝目录 -o SSH 选项，有以下几个比较常用的： 本地目录推送到远程主机： scp -P 22 -r src_dir root@192.168.1.10:/dst_dir 远程主机目录拉取到本地： scp -P 22 root@192.168.1.10:dst_dir src_dir 同步文件方式一样，不用加-r 参数 rsync -v 显示复制信息 -q 不输出错误信息-c 跳过基础效验，不判断修改时间和大小 -a 归档模式，等效-rlptgoD，保留权限、属组等 -r 递归目录 -l 拷贝软连接 -z 压缩传输数据 -e 指定远程 shell，比如 ssh、 rsh --progress 进度条，等同-P --bwlimit=KB/s 限制速率， 0 为没有限制 --delete 删除那些 DST 中 SRC 没有的文件 --exclude=PATTERN 排除匹配的文件或目录 --exclude-from=FILE 从文件中读取要排除的文件或目录 --password-file=FILE 从文件读取远程主机密码 --port=PORT 监听端口 本地复制目录： rsync -avz abc /opt 本地目录推送到远程主机： rsync -avz SRC root@192.168.1.120:DST 远程主机目录拉取到本地： rsync -avz root@192.168.1.10:SRC DST 保持远程主机目录与本地一样： rsync -avz --delete SRC root@192.168.1.120:DST 排除某个目录： rsync -avz --exclude=no_dir SRC root@192.168.1.120:DST 指定 SSH 端口： rsync -avz /etc/hosts -e "ssh -p22" root@192.168.1.120:/opt nohup 后台运行程序，终端关闭不影响： nohup bash test.sh &>test.log & ps 打印系统上所有进程标准语法： ps -ef 打印系统上所有进程 BSD 语法： ps aux 打印进程树： ps axjf 或 ps -ejH 查看进程启动的线程： ps -Lfp PID 查看当前用户的进程数： ps uxm 或 ps -U root -u root u自定义格式显示并对 CPU 排序： ps -eo user,pid,pcpu,pmem,nice,lstart,time,args --sort=-pcpu 或 ps -eo "%U %p %C %n %x %a" top 刷新一次并输出到文件： top -b -n 1 > top.log 只显示指定进程的线程： top -Hp 123 传入交互命令，按 CPU 排序 nc -i interval 指定间隔时间发送和接受行文本 -l 监听模式，管理传入的连接 -n 不解析域名 -p 指定本地源端口 -s 指定本地源 IP 地址 -u 使用 udp 协议，默认是 tcp -v 执行过程输出 -w timeout 连接超时时间 -x proxy_address[:port] 请求连接主机使用代理地址和端口 -z 指定扫描监听端口，不发送任何数据 端口扫描： nc -z 192.168.1.10 1-65535 TCP 协议连接到目标端口： nc -p 31337 -w 5 192.168.1.10 22 UDP 协议连接到目的端口： nc -u 192.168.1.10 53 指定本地 IP 连接： nc -s 192.168.1.9 192.168.1.10 22 探测端口是否开启： nc -z -w 2 192.168.1.10 22 创建监听 Unix 域 Socket： nc -lU /var/tmp/ncsocket 通过 HTTP 代理连接主机： nc -x10.2.3.4:8080 -Xconnect 10.0.0.10 22 监听端口捕获输出到文件： nc -l 1234 > filename.out 从文件读入到指定端口： nc host.example.com 1234 < filename.in 收发信息： nc -l 1234 nc 127.0.0.1 1234 执行 memcahced 命令： printf "stats " |nc 127.0.0.1 11211 发送邮件： nc [-C] localhost 25 << EOF HELO host.example.com MAIL FROM: <user@host.example.com> RCPT TO: <user2@host.example.com> DATA Body of email. . QUIT EOF # echo -n "GET / HTTP/1.0 " | nc host.example.com 80 eval 执行参数作为 shell 命令 for i in $@; do eval $i done echo --- echo $a echo $b iptables 防火墙 iptables -F # 清空表规则，默认 filter 表 iptables -t nat -F # 清空 nat 表 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许 TCP 的 22 端口访问 iptables -I INPUT -p udp --dport 53 -j ACCEPT # 允许 UDP 的 53 端口访问，插入在第一条 iptables -A INPUT -p tcp --dport 22:25 -j ACCEPT # 允许端口范围访问 iptables -D INPUT -p tcp --dport 22:25 -j ACCEPT # 删除这条规则 允许多个 TCP 端口访问 iptables -A INPUT -p tcp -m multiport --dports 22,80,8080 -j ACCEPT iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT # 允许 192.168.1.0 段 IP 访问 iptables -A INPUT -s 192.168.1.10 -j DROP # 对 1.10 数据包丢弃 iptables -A INPUT -i eth0 -p icmp -j DROP # eth0 网卡 ICMP 数据包丢弃，也就是禁 ping 允许来自 lo 接口，如果没有这条规则，将不能通过 127.0.0.1 访问本地服务 iptables -A INPUT -i lo -j ACCEPT 限制并发连接数，超过 30 个拒绝 iptables -I INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 30 -j REJECT 限制每个 IP 每秒并发连接数最大 3 个 iptables -I INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j ACCEPT iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT iptables 服务器作为网关时，内网访问公网 iptables –t nat -A POSTROUTING -s [内网 IP 或网段] -j SNAT --to [公网 IP]# 访问 iptables 公网 IP 端口，转发到内网服务器端口 iptables –t nat -A PREROUTING -d [对外 IP] -p tcp --dport [对外端口] -j DNAT --to [内 网 IP:内网端口] 本地 80 端口转发到本地 8080 端口 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 允许已建立及该链接相关联的数据包通过 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # ASDL 拨号上网 iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o pppo -j MASQUERADE 设置 INPUT 链缺省操作丢弃所有数据包，只要不符合规则的数据包都丢弃。注意要在最后设置， 以免把自己关在外面！ iptables -P INPUT DROP
$ cat /tmp/hoge.data | awk '{ sum += $7; } END { print "sum = " sum; print "average = " sum/NR }'