本文摘要：本文介绍了多个Linux命令行工具在系统管理与运维中的实践应用。通过`sed`命令实现文件中特定行的打印和替换操作，如打印`/etc/passwd`文件的前3行，或替换复杂的SQL语句。针对shell类型更改，使用了`chsh`命令。对于网络监控场景，展示了如何利用`netstat`和`tcpdump`进行IP连接统计、封禁高频连接IP以及特定端口数据包监控。文中还涉及了在多文件中搜索指定字符（如`grep`）、按精确时间戳过滤日志（如`sed`配合nginx-access.log）等文本处理技巧。此外，还包括了对vi编辑器内容删除、压缩文件查看、以及查找包含特定字符串的文件等实用命令操作。

转载文章

本篇文章为转载内容。原文链接：https://blog.csdn.net/iteye_15968/article/details/82006780。

该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。

作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。

如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

sed -n ‘1,3p’ /etc/passwd 打印出第1到第3行

替换复杂的SQL语句：

DATA DIRECTORY='./beihai365_pw/' INDEX DIRECTORY='./beihai365_pw/';

sed s@DATA\ DIRECTORY=\'./beihai365_pw/\'\ INDEX\ DIRECTORY=\'./beihai365_pw/\'\;@\;@g xxx.sql > xxx2.sql

改变 shell

chsh -s /bin/bash root

不能使用 TAB list 。默认是 csh

.cshrc里加上set autolist

port 安装PHP扩展的时候，只需要 : make 就行了

查出哪个IP地址连接最多,将其封了.

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

netstat快速查看一下TCP连接情况
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

vi 里删除所有内容

:%d

tcpdump host x.x.x.x 监控某IP的数据包

tcpdump tcp port 23 host 210.27.48.1 监控某IP 某端口

tcpdump -i eth0 监控某网卡

查找多文件中包含的某字符

find / -type f | xargs -n 10 grep 'xxoo'

从某行开始查看。

zcat job365_20110406.sql.bz2 | sed -n '10,$p' | more

超找当前目录下包含 490 字符窜的文件

grep 490 . -r

13 按照精确时间查找

sed -n '\/12\/Jun\/2011:02:50/p' nginx-access.log | more

本篇文章为转载内容。原文链接：https://blog.csdn.net/iteye_15968/article/details/82006780。

该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。

作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。

如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

名词解释

作为当前文章的名词解释，仅对当前文章有效。

sed：`sed`是一个在Unix和类Unix系统中广泛使用的流编辑器，用于对输入流（文件或管道）执行基本的文本转换操作。在文章中的应用场景是打印文件特定行范围（如第1至第3行），以及替换SQL语句中的复杂路径表达式。

netstat：`netstat`是一个网络统计命令，用于显示Linux系统当前的网络连接、路由表、网络接口统计信息等网络相关信息。在文章中，通过`netstat -na`结合其他选项及管道命令（如grep、awk）实现对TCP连接状态的查看与分析，包括统计活跃IP连接数和监控特定IP地址的数据包传输情况。

tcpdump：`tcpdump`是一款强大的网络数据包嗅探和捕获工具，主要用于网络故障排查、安全审计、协议分析等方面。在文中提到，可以通过`tcpdump`命令实时抓取指定IP地址的数据包，或者针对特定端口的数据包进行监控，从而帮助运维人员深入理解网络通信状况，及时发现并解决网络问题。

chsh：`chsh`（change shell）是Linux系统中的一个命令，用于更改用户默认的登录shell类型。在文章里，使用`chsh -s /bin/bash root`命令将root用户的默认shell从原本的类型更改为bash shell。

vi/vim：`vi`或`vim`（Vi Improved）是一种流行的基于控制台的文本编辑器，在Unix/Linux系统中广泛应用。在文章中提及了如何在vi编辑器中快速删除所有内容，即通过`:%d`命令实现对当前打开文件内容的全选删除操作。