linux 常用文件查看命令

linux 常用文件查看命令

cat,more,less,tail,head

在linux环境下测试，看日志是比较麻烦的事，而想实时的日志看就更麻烦

在网上搜索了下资料，方便以后使用

最实用命令：

tail -f /var/log/messages

参数-f使tail不停地去读最新的内容，这样有实时监视的效果，等同于Shift + G的效果，用Ctrl＋c来终止

其它的问题，请翻看下面的资料

在文档最后，补充了2个命令，觉得也比较有用

df命令: 检查文件系统的磁盘空间占用情况

du命令：查询档案或目录的磁盘使用空间

CAT

使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName

说明：把档案串连接后传到基本输出（萤幕或加> fileName 到另一个档案）

参数：

-n 或--number 由1 开始对所有输出的行数编号

-b 或--number-nonblank 和-n 相似，只不过对于空白行不编号

-s 或--squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行

-v 或--show-nonprinting

范例：

cat -n textfile1 > textfile2 把textfile1 的档案内容加上行号后输入textfile2 这个档案里

cat -b textfile1 textfile2 >> textfile3 把textfile1 和textfile2 的档案内容加上行号（空白行不加）之后将内容附加到textfile3 里。

范例：

把textfile1 的档案内容加上行号后输入textfile2 这个档案里

cat -n textfile1 > textfile2

把textfile1 和textfile2 的档案内容加上行号（空白行不加）之后将内容附加到textfile3 里。

cat -b textfile1 textfile2 >> textfile3

cat /dev/null > /etc/test.txt 此为清空/etc/test.txt档案内容

cat 也可以用来制作image file。例如要制作软碟的image file，将软碟放好后打

cat /dev/fd0 > OUTFILE

相反的，如果想把image file 写到软碟，请打

cat IMG_FILE > /dev/fd0

注：

1. OUTFILE 指输出的image 档名。

2. IMG_FILE 指image file。

3. 若从image file 写回device 时，device 容量需与相当。

4. 通常用在制作开机磁片。

cat主要有三大功能：go

1.一次显示整个文件。$ cat filename ~,y6;e

2.从键盘创建一个文件。$ cat > filename 0#!7

只能创建新文件,不能编辑已有文件. :z)

3.将几个文件合并为一个文件。$cat file1 file2 > file"t?=\

参数：p:DS

-n 或--number 由1 开始对所有输出的行数编号\r5

-b 或--number-nonblank 和-n 相似，只不过对于空白行不编号|,3S

-s 或--squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行!s

-v 或--show-nonprinting tds?O

范例：`@uq*Y

cat -n textfile1 > textfile2 把textfile1 的档案内容加上行号后输入textfile2 这个档案里d

cat -b textfile1 textfile2 >> textfile3 把textfile1 和textfile2 的档案内容加上行号（空白行不加）之后将内容附加到textfile3 里。;L-#pj

范例：+Hu

把textfile1 的档案内容加上行号后输入textfile2 这个档案里z]G=

cat -n textfile1 > textfile2 v"z&r3

把textfile1 和textfile2 的档案内容加上行号（空白行不加）之后将内容附加到textfile3 里。RG.7n cat -b textfile1 textfile2 >> textfile3 1M?1O

cat /dev/null > /etc/test.txt 此为清空/etc/test.txt档案内容J2fx

cat 也可以用来制作image file。例如要制作软碟的image file，将软碟放好后打{zQ

cat /dev/fd0 > OUTFILE %W~Ik.

相反的，如果想把image file 写到软碟，请打GK"d

cat IMG_FILE > /dev/fd0 e

注：?Newboys -- Newboys综合论坛G

1. OUTFILE 指输出的image 档名。+cMcCt

2. IMG_FILE 指image file。Ew

3. 若从image file 写回device 时，device 容量需与相当。$;28

4. 通常用在制作开机磁片。

13.9. 使用cat来操作文件

Red Hat Linux 有一个工具程序，它能够帮助你保留简短列表，将这些列表收集起来，甚至向你透漏一点你的系统信息。

这个工具叫做cat，它是concatenate（连锁）的简写，意思是合并文件。

cat命令还会在屏幕上显示整个文件的内容（譬如，键入cat filename.txt）。如果文件较长，它会在屏幕上飞快地滚过。要防止这一效果的发生，使用cat filename.txt | less命令。

一起使用管道（|）和less命令会一页一页地显示文件。然后，你便可以使用向上或向下的箭头键在页码中向前或向后移动。关于使用管道来合并两个不同功能的详细信息，请参阅第13.10 节。

13.9.1. 使用重导向

重导向就是使shell 改变它所认定的标准输出，或者改变标准输出的目标。

要重导向标准输出，使用> 符号。把> 符号放在cat命令之后（或在任何写入标准输出的工具程序和应用程序之后），会把它的输出重导向到跟在符号之后的文件中。

譬如，使用cat自身会在屏幕上输出你所输入的内容，如同是在重复你刚键入的行。下面的例子显示了cat 会重复你输入的每一行：

图13-5. cat命令

要把cat的输出重导向到一个文件中，在shell 提示下键入以下命令（按[Enter] 键会把你带到一个空行）：

图13-6. 把输出重导向到一个文件

按[Enter] 键转到一个空行，然后使用[Ctrl]-[D] 键来退出cat。

注意到图13-6中的区别了吗？此处并没有重复显示。这是因为cat 的标准输出已经被重导向了。重导向的地方是你刚刚制作的一个叫做sneakers.txt的崭新文件。

当你运行cat命令时，你会发现你所在目录中的文件（如果你想列举?庑┪募 ? ls）。

如前所示，你可以使用cat来读取文件。在提示下，键入：

小心

在你把输出重导向入文件时，请谨慎从事，因为你会很容易地覆盖一个现存文件！除非你想代替

该文件，请确保你所创建的文件名与已经存在的文件名不一样。

再把输出重导向到另一个文件，暂且把它叫做home.txt。在这个例子中，键入命令cat > home.txt，然后按[Enter]，其后跟随：

现在，在一个空行上，使用[Ctrl]-[D] 键组合来退出cat。

下一步，使用cat把home.txt和sneakers.txt连接起来，然后再把两个文件的输出重导向到一个叫做saturday.txt的新文件（你会在图13-7中发现一个示例）。键入下面的命令：

图13-7. 连接文件和重导向输出

你可以看到cat已经把home.txt添加到sneakers.txt的结尾处。

13.9.2. 后补标准输出

你可以使用输出重导向来在一个现存文件之后添加新信息。这与你使用> 符号相似，你是在告诉shell 把信息发送到标准输出之外的某个地方。

然而，当你使用>> 时，你是在给文件添加信息，而不是完全替换文件内容。

最好的解释方法是向你演示实例。我们便使用刚才已创建的两个文件（sneakers.txt和home.txt），然后使用后补输出的符号把它们连接起来。你想把home.txt的信息添加到sneakers.txt的信息中去，因此键入：

现在，使用cat sneakers.txt的命令来检查一下。最终的输出在文件结尾处显示了home.txt的内容：

你键入的命令把文件home.txt的输出后补到文件sneakers.txt中去。

通过后补输出，你利用了现存文件而不必创建新文件，从而为自己节省些时间（以及一些磁盘群集）。

现在比较一下文件sneakers.txt和文件saturday.txt的结果，你就会看到它们一模一样。要做比较，键入：

这两个文件的内容都会被显示—先是sneakers.txt文件，然后是saturday.txt文件（如图13-8所示）。

图13-8. 串联命令和比较文件

13.9.3. 重导向标准输入

你不但可以重导向标准输出，还可以重导向标准输入。

当你使用重导向标准输入符号< 时，你是在告诉shell 你想使用某个文件作为命令的输入。

使用一个你已创建的文件来演示这一概念。键入：

因为你用来分隔cat命令和文件的是小于号（<），sneakers.txt的输出就被cat命令读取。

图13-9. 重导向标准输入

MORE、LESS

使用方式：less [Option] filename

说明：less 的作用与 more 十分相似，都可以用来浏览文字档案的内容，不同的是 less 允许使用者往回卷动以浏览已经看过的部份，同时因为 less 并未在一开始就读入整个档案，因此在遇上大型档案的开启时，会比一般的文书编辑器(如 vi)来的快速。

名称：more

使用权限：所有使用者

使用方式：more [-dlfpcsu] [-num] [+/pattern] [+linenum] [fileNames..] 说明：类似 cat ，不过会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，而且还有搜寻字串的功能（与 vi 相似），使用中的说明文件，请按 h。

参数：-num 一次显示的行数

-d 提示使用者，在画面下方显示 [Press space to continue, 'q' to quit.] ，如果使用者按错键，则会显示 [Press 'h' for instructions.] 而不是 '哔' 声

-l 取消遇见特殊字元 ^L（送纸字元）时会暂停的功能

-f 计算行数时，以实际上的行数，而非自动换行过后的行数（有些单行字数太长的会被扩展为两行或两行以上）

-p 不以卷动的方式显示每一页，而是先清除萤幕后再显示内容

-c 跟 -p 相似，不同的是先显示内容再清除其他旧资料

-s 当遇到有连续两行以上的空白行，就代换为一行的空白行

-u 不显示下引号（根据环境变数 TERM 指定的 terminal 而有所不同）

+/ 在每个档案显示前搜寻该字串（pattern），然后从该字串之后开始显示+num 从第 num 行开始显示

fileNames 欲显示内容的档案，可为复数个数

范例：

more -s testfile 逐页显示 testfile 之档案内容，如有连续两行以上空白行则以一行空白行显示。

more +20 testfile 从第 20 行开始显示 testfile 之档案内容。

在less或者more中打入v键，会立即启动vi编辑器，可以对文件进行编辑，如果要返回less环境，只需要退出vi即可。

Head、TAIL、SED

查看文件内容的特殊方法

1. 如果你只想看文件的前5行，可以使用head命令，如：

head -5 /etc/passwd

2. 如果你想查看文件的后10行，可以使用tail命令，如：

tail -2 /etc/passwd 或 tail -n 2 /etc/passwd

tail -f /var/log/messages

参数-f使tail不停地去读最新的内容，这样有实时监视的效果，等同于Shift + G的效果，用Ctrl＋c来终止！

3. 查看文件中间一段，你可以使用sed命令，如：

sed -n '5,10p' /etc/passwd

这样你就可以只查看文件的第5行到第10行。

语法格式：

tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]

或者

tail [ -r ] [ -n Number ] [ File ]

使用说明：

tail 命令从指定点开始将 File 参数指定的文件写到标准输出。如果没有指定文件，则会使用标准输入。 Number 变量
指定将多少单元写入标准输出。 Number 变量的值可以是正的或负的整数。如果值的前面有 +（加号），从文件开头
指定的单元数开始将文件写到标准输出。如果值的前面有 -（减号），则从文件末尾指定的单元数开始将文件写到
标准输出。如果值前面没有 +（加号）或 -（减号），那么从文件末尾指定的单元号开始读取文件。主要参数：

-b Number 从 Number 变量表示的 512 字节块位置开始读取指定文件。

-c Number 从 Number 变量表示的字节位置开始读取指定文件。

-f 如果输入文件是常规文件或如果 File 参数指定 FIFO（先进先出），那么tail 命令不会在复制了输入文件的最后的指定单元后终止，而是继续从输入文件读取和复制额外的单元（当这些单元可用时）。如果没有指定 File 参数，并且标准输入是管道，则会忽略 -f 标志。tail -f 命令可用于监视另一个进程正在写入的文件的增长。

-k Number 从 Number 变量表示的 1KB 块位置开始读取指定文件。

-m Number 从 Number 变量表示的多字节字符位置开始读取指定文件。使用该标志提供在单字节和双字节字符代码集环境中的一致结果。

-n Number 从首行或末行位置来读取指定文件，位置由 Number 变量的符号（+ 或 - 或无）表示，并通过行号 Number 进行位移。

-r 从文件末尾以逆序方式显示输出。-r 标志的缺省值是以逆序方式显示整个文件。如果文件大于 20,480 字节，那么-r标志只显示最后的 20,480 字节。 -r 标志只有与 -n 标志一起时才有效。否则，就会将其忽略

1. Sed简介

sed 是一种在线编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。文件内容并没有改变，除非你使用重定向存储输出。Sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。以下介绍的是Gnu版本的Sed 3.02。

2. 定址

可以通过定址来定位你所希望编辑的行，该地址用数字构成，用逗号分隔的两个行数表示以这两行为起止的行的范围（包括行数表示的那两行）。如1，3表示1，2，3行，美元符号($)表示最后一行。范围可以通过数据，正则表达式或者二者结合的方式确定。

3. Sed命令

调用sed命令有两种形式：

*

sed [options] 'command' file(s)

*

sed [options] -f scriptfile file(s)

a\

在当前行后面加入一行文本。

b lable

分支到脚本中带有标记的地方，如果分支不存在则分支到脚本的末尾。

c\

用新的文本改变本行的文本。

d

从模板块（Pattern space）位置删除行。

D

删除模板块的第一行。

i\

在当前行上面插入文本。

h

拷贝模板块的内容到内存中的缓冲区。

H

追加模板块的内容到内存中的缓冲区

g

获得内存缓冲区的内容，并替代当前模板块中的文本。

G

获得内存缓冲区的内容，并追加到当前模板块文本的后面。

l

列表不能打印字符的清单。

n

读取下一个输入行，用下一个命令处理新的行而不是用第一个命令。

N

追加下一个输入行到模板块后面并在二者间嵌入一个新行，改变当前行号码。p

打印模板块的行。

P（大写）

打印模板块的第一行。

q

退出Sed。

r file

从file中读行。

t label

if分支，从最后一行开始，条件一旦满足或者T，t命令，将导致分支到带有标号的命令处，或者到脚本的末尾。

T label

错误分支，从最后一行开始，一旦发生错误或者T，t命令，将导致分支到带有标号的命令处，或者到脚本的末尾。

w file

写并追加模板块到file末尾。

W file

写并追加模板块的第一行到file末尾。

!

表示后面的命令对所有没有被选定的行发生作用。

s/re/string

用string替换正则表达式re。

=

打印当前行号码。

#

把注释扩展到下一个换行符以前。

以下的是替换标记

*

g表示行内全面替换。

*

p表示打印行。

*

w表示把行写入一个文件。

*

x表示互换模板块中的文本和缓冲区中的文本。

*

y表示把一个字符翻译为另外的字符（但是不用于正则表达式）

4. 选项

-e command, --expression=command

允许多台编辑。

-h, --help

打印帮助，并显示bug列表的地址。

-n, --quiet, --silent

取消默认输出。

-f, --filer=script-file

引导sed脚本文件名。

-V, --version

打印版本和版权信息。

5. 元字符集^

锚定行的开始如：/^sed/匹配所有以sed开头的行。

$

锚定行的结束如：/sed$/匹配所有以sed结尾的行。

.

匹配一个非换行符的字符如：/s.d/匹配s后接一个任意字符，然后是d。

*

匹配零或多个字符如：/*sed/匹配所有模板是一个或多个空格后紧跟sed的行。[]

匹配一个指定范围内的字符，如/[Ss]ed/匹配sed和Sed。

[^]

匹配一个不在指定范围内的字符，如：/[^A-RT-Z]ed/匹配不包含A-R和T-Z的一个字母开头，紧跟ed的行。

\(..\)

保存匹配的字符，如s/\(love\)able/\1rs，loveable被替换成lovers。

&

保存搜索字符用来替换其他字符，如s/love/**&**/，love这成**love**。

\<

锚定单词的开始，如:/\

\>

锚定单词的结束，如/love\>/匹配包含以love结尾的单词的行。

x\{m\}

重复字符x，m次，如：/0\{5\}/匹配包含5个o的行。

x\{m,\}

重复字符x,至少m次，如：/o\{5,\}/匹配至少有5个o的行。

x\{m,n\}

重复字符x，至少m次，不多于n次，如：/o\{5,10\}/匹配5--10个o的行。

6. 实例

删除：d命令

*

$ sed '2d' example-----删除example文件的第二行。

*

$ sed '2,$d' example-----删除example文件的第二行到末尾所有行。

*

$ sed '$d' example-----删除example文件的最后一行。

*

$ sed '/test/'d example-----删除example文件所有包含test的行。

替换：s命令

*

$ sed 's/test/mytest/g' example-----在整行范围内把test替换为mytest。如果没有g标记，则只有每行第一个匹配的test被替换成mytest。

*

$ sed -n 's/^test/mytest/p' example-----(-n)选项和p标志一起使用表示只打印那些发生替换的行。也就是说，如果某一行开头的test被替换成mytest，就打印它。

*

$ sed 's/^192.168.0.1/&localhost/' example-----&符号表示替换换字符串中被找到的部份。所有以192.168.0.1开头的行都会被替换成它自已加localhost，变成192.168.0.1localhost。

*

$ sed -n 's/\(love\)able/\1rs/p' example-----love被标记为1，所有loveable会被替换成lovers，而且替换的行会被打印出来。

*

$ sed 's#10#100#g' example-----不论什么字符，紧跟着s命令的都被认为是新的分隔符，所以，“#”在这里是分隔符，代替了默认的“/”分隔符。表示把所有10替换成100。

选定行的范围：逗号

*

$ sed -n '/test/,/check/p' example-----所有在模板test和check所确定的范围内的行都被打印。

*

$ sed -n '5,/^test/p' example-----打印从第五行开始到第一个包含以test 开始的行之间的所有行。

*

$ sed '/test/,/check/s/$/sed test/' example-----对于模板test和west 之间的行，每行的末尾用字符串sed test替换。

多点编辑：e命令

*

$ sed -e '1,5d' -e 's/test/check/' example-----(-e)选项允许在同一行里执行多条命令。如例子所示，第一条命令删除1至5行，第二条命令用check 替换test。命令的执行顺序对结果有影响。如果两个命令都是替换命令，那么第一个替换命令将影响第二个替换命令的结果。

*

$ sed --expression='s/test/check/' --expression='/love/d' example-----一个比-e更好的命令是--expression。它能给sed表达式赋值。

从文件读入：r命令

*

$ sed '/test/r file' example-----file里的内容被读进来，显示在与test 匹配的行后面，如果匹配多行，则file的内容将显示在所有匹配行的下面。写入文件：w命令

*

$ sed -n '/test/w file' example-----在example中所有包含test的行都被写入file里。

追加命令：a命令

*

$ sed '/^test/a\\--->this is a example' example<-----'this is a example'被追加到以test开头的行后面，sed要求命令a后面有一个反斜杠。

插入：i命令

$ sed '/test/i\\

new line

-------------------------' example

如果test被匹配，则把反斜杠后面的文本插入到匹配行的前面。

下一个：n命令

*

$ sed '/test/{ n; s/aa/bb/; }' example-----如果test被匹配，则移动到匹配行的下一行，替换这一行的aa，变为bb，并打印该行，然后继续。

变形：y命令

*

$ sed '1,10y/abcde/ABCDE/' example-----把1--10行内所有abcde转变为大写，注意，正则表达式元字符不能使用这个命令。

退出：q命令

*

$ sed '10q' example-----打印完第10行后，退出sed。

保持和获取：h命令和G命令

*

$ sed -e '/test/h' -e '$G example-----在sed处理文件的时候，每一行都被保存在一个叫模式空间的临时缓冲区中，除非行被删除或者输出被取消，否则所有被处理的行都将打印在屏幕上。接着模式空间被清空，并存入新的一行等待处理。在这个例子里，匹配test的行被找到后，将存入模式空间，h命令将其复制并存入一个称为保持缓存区的特殊缓冲区内。第二条语句的意思是，当到达最后一行后，G命令取出保持缓冲区的行，然后把它放回模式空间中，且追加到现在已经存在于模式空间中的行的末尾。在这个例子中就是追加到最后一行。简单来说，任何包含test的行都被复制并追加到该文件的末尾。

保持和互换：h命令和x命令

*

$ sed -e '/test/h' -e '/check/x' example -----互换模式空间和保持缓冲区的内容。也就是把包含test与check的行互换。

7. 脚本

Sed脚本是一个sed的命令清单，启动Sed时以-f选项引导脚本文件名。Sed对于脚本中输入的命令非常挑剔，在命令的末尾不能有任何空白或文本，如果在一行中有多个命令，要用分号分隔。以#开头的行为注释行，且不能跨行。

DF、DU

df命令: 检查文件系统的磁盘空间占用情况

常用：df –hi, df, -ha, df –Th, df –Th –x vfat,

功能：可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。

语法：df ［选项］

-a 显示所有文件系统的磁盘使用情况，包括0块（block）的文件系统，如/proc文件系统。

-k 以k字节为单位显示。

-i 显示i节点信息，而不是磁盘块。

-t 显示各指定类型的文件系统的磁盘空间使用情况。

-x 列出不是某一指定类型文件系统的磁盘空间使用情况（与t选项相反）。

-T 显示文件系统类型。

-h 表示使用「Human-readable」的输出，也就是在档案系统大小使用GB、MB 等易读的格式。

例1：列出各文件系统的磁盘空间使用情况。

$ df

Filesystem 1 K－blocks Used Available Use% Mounted on

/dev/hda2 1361587 1246406 44823 97％/

第1列是代表文件系统对应的设备文件的路径名（一般是硬盘上的分区）；

第2列给出分区包含的数据块（1024字节）的数目；

第3，4列分别表示已用的和可用的数据块数目。第3，4列块数之和不等于第2列中的块数。这是因为缺省的每个分区都留了少量空间供系统管理员使用。

第5列表示普通用户空间使用的百分比，即使这一数字达到100％，分区仍然留有系统管理员使用的空间。第6列表示文件系统的安装点。

例2：列出各文件系统的i节点使用情况。

$ df -ia

Filesystem Inodes IUsed IFree Iused% Mounted on

/dev/ hda2 352256 75043 277213 21％/

none 0 0 0 0％/proc

localhost:（pid221）0 0 0 0％/net

例3：列出文件系统的类型。

$ df -T

Filesystem Type 1K－blocks Used Available use% Mounted on

/dev/hda2 ext2 1361587 1246405 44824 97% /

本例中的文件系统是ext2类型的。

inode 是用来存放档案及目录的基本信息(metadata)，包含时间、档名、使用者及群组等。在分割扇区时，系统会先做出一堆inode 以供以后使用，inode 的数量关系着系统中可以建立的档案及目录总数。如果要存的档案大部分都很小，则同样大小的硬盘中会有较多的档案，也就是说需要较多的inode 来挂档案及目录。

du命令：查询档案或目录的磁盘使用空间

a：显示全部目录和其次目录下的每个档案所占的磁盘空间

b：大小用bytes来表示(默认值为k bytes)

c：最后再加上总计(默认值)

s：只显示各档案大小的总合

x：只计算同属同一个档案系统的档案

L：计算所有的档案大小

常用命令：du -a

操作详解

引用指令du 能以指定的目录下的子目录为单位，显示每个目录内所有档案所占用的磁盘空间大小。例如：

# du -h /etc

104K /etc/defaults

6.0K /etc/X11

…

10K /etc/ssl

1.7M /etc

# du -sh /etc

1.7M /etc

在查看目录的使用情形时，我们可以将输出结果导到sort 指令进行排序，以了解哪个档案用了最多的空间：

# du /etc | sort -nr | more

1746 /etc

388 /etc/mail

…

4 /etc/gnats

2 /etc/skel

sort 的参数-nr 表示要以数字排序法进行反向排序，因为我们要对目录大小做排序，所以不可以使用human-readable 的大小输出，不然目录大小中会有K、M 等字样，会造成排序不正确。