【精通Linux系列】inux核心数据处理查找命令之find，cut，awk， sed命令用法

 -type        #根据文件类型 
 find /var/log -type f -name "*.log" ；  find /var/log -type d         （f代表文件，d代表目录）
这样查找出来的是log目录下面所有log后缀结尾的文件     d查找的出来的都是路径加目录的名字例如/var/log/ppp
-name #根据文件名 find /var/log -type f -name "*.log"
-perm #根据文件权限 find /var/log -perm 600 -type f -name "*.log"
-user #根据文件所属主 find /var/log -user XD

find /var/log -type f -name "*.log" -exec wc -l {} \;
比如上面的find /var/log -type f -name "*.log"
列出了所有以log结尾的文件，如果想要进一步处理啊的话可以使用上面的目录，会对上一条命令找出的文件进行统计行数。
那么有的小白可能会问，目录跟文件什么区别呢？在前面的几章说过，查看属性后-开头的为文件，d开头为目录，如果你用vi去编辑一个目录（d），那么毫无疑问会报错，vi 可编辑的是文件,即以-开头的文件属性。
;              #可以执行多条命令
\              #转义符，转义;使得这条命令结束
{}             #把find命令匹配到的每一次结果传递给{}
-exec          #执行
eg：
find /var/log -type f -name "*.log" -exec cp -a {} /home/test \;   
-a是连带属性一起复制。
上面的cp命令是把log下面列出来的所有.log文件全部复制到 /home/test目录下
-mtime 
#根据文件的变更时间来查找；-n表示更改时间距离现在n天以内；+n表示更改时间距离现在n天以前
eg：
find /var/log -mtime -2 -name "*.log" -exec ls -lrt {} \;    查找两天之内被修改过的文件。
find /var/log -mtime +2 -name "*.log" -exec ls -lrt {} \;    查找出两天以前的被修改过的文件

选项：
-d #指定分割符
-f #指定截取区域
-c #以字符为单位进行分割
       注意：不加-d选项，默认为制表符，不是空格，因为cut命令的缺点就是你不能指定" "这样子代表为以空格为分隔符。不加-d即可
eg:
以':'为分隔符，截取出/etc/passwd的第一列跟第三列
cut -d ':' -f 1,3 /etc/passwd
eg:
以':'为分隔符，截取出/etc/passwd的第一列到第三列
cut -d ':' -f 1-3 /etc/passwd   -是一列到第三列
eg:
以':'为分隔符，截取出/etc/passwd的第二列到最后一列
cut -d ':' -f 2- /etc/passwd
eg:
截取/etc/passwd文件从第二个字符到第九个字符   就是比如root:0000000,截取的就是00t:00000
cut -c 2-9 /etc/passwd
eg:
比如领导想叫你截取linux上面所有可登陆普通用户（就是/bin/bashd)
cat /etc/passwd | grep '/bin/bash' | cut -d ':' -f 1 | grep -v root
#前文讲过指明nologin的是不可登录的，指明是/bin/bash是可以登录的

awk '条件1 {执行动作} 条件2 {执行动作} ...' 文件名
或awk [选项] '条件1 {执行动作} 条件2 {执行动作} ...' 文件名

printf #格式化输出，不会自动换行。
print #打印出内容，默认会自动换行
%s #代表字符串
t #制表符   例如要打印出123456    1(制表符)2(.....)      中间的空格就是制表符
\n #换行符

eg：printf '%s\t%s\t%s\t%s\t%s\t%s\n' 1 2 3 4 5 6
输出 1 2 3 4 5 6 

df命令
###### 功能说明：文件系统的磁盘使用情况统计。
###### 举 例：df -h（这个参数以G跟M，对磁盘文件进行统计）
du命令：功能说明：统计大小
##### 举 例：du -sh （不讲其他东西的话是统计这个路径下文件的所有总和（M））； du -sm *#统计各个文件的小

df -h | awk '{print $1}'                      打印出第一列的全部
df -h | awk 'NR==4 {print $1}'                会打印出第四行的，第一列的那个
df -h | awk '(NR>=2 && NR <=5) {print $1}'    打印出第一列的，行数在2到5之间的
df -h | awk '{print $NF}'

awk -F":" '{print $1}' /etc/passwd

eg：
cat /etc/passwd | awk 'BEGIN {FS=":"} {print $1}'
df -h |grep -v 'Filesystem' | awk '{printf $1} {printf "文件系统使用率："} {print $5}'
df -h |grep -v 'Filesystem' | awk 'BEGIN {printf "文件系统使用情况：\n \n"} {printf $1}
{printf "文 件系统使用率："} {print $5}'
BEGIN是对每一行数据进来awk之前进行自定义初始化，上面是先初始化打印出上面的文字

df -h |grep -v 'Filesystem' | awk 'BEGIN {printf "文件系统使用情况：\n \n"} {printf $1}
{printf "文件系统使用率："} {print $5} END {printf "一切正常 \n"}'

df -h | sed -n '2p'

df -h | sed 's/centos-root/Centos7/g'     管道符|  意思是通过管道符传给sed命令，s/加上要匹配的内容再加上/写上你要更该的内容/g结尾，意思是结束命令。

sed -i 's/Centos7/Centos8/g' df.txt

sed -n '/tmpfs/p' df.txt   要搜索的/  /括号起来后面加个P

sed -e 's/Centos8/Centos7/g' -e 's/tmpfs/TMP/g' df.txt >123.txt
改掉centos8   跟改掉tmpfs