shell编程

文件类型

d目录。

l符号链接(指向另一个文件 )。

s套接字文件。

b块设备文件。

c字符设备文件。

p命名管道文件。

-普通文件,或者更准确地说,不属于以上几种类型的文件。

权限

chmod [who] operator [permission] filename

u文件属主权限。

g同组用户权限。

o其他用户权限。

a所有用户(文件属主、同组用户及其他用户 )。

operator的含义:

+增加权限。

-取消权限。

=设定权限。

permission的含义:

r读权限。

w写权限。

x执行权限。

s文件属主和组set-ID。

t粘性位*。

l给文件加锁,使其他用户无法访问。

u,g,o针对文件属主、同组用户及其他用户的操作。

suid/guid

suid,权限位之前的那一位设置为 4

guid,权限位之前的那一位设置为2

两者都置位相应的权限位之前的那一位设置为4+2。

umask

只要记住 u m a s k是从权限中“拿走”相应的位即

可

find命令选项

-name按照文件名查找文件。

-perm按照文件权限来查找文件。

-prune使用这一选项可以使 find命令不在当前指定的目录中查找,如果同时使用了 -depth

选项,那么 -prune选项将被find命令忽略。

-user按照文件属主来查找文件。

-group按照文件所属的组来查找文件。

-mtime -n +n 按照文件的更改时间来查找文件, -n表示文件更改时间距现在 n天以内,+n

表示文件更改时间距现在 n天以前

-nogroup查找无有效所属组的文件,即该文件所属的组在 /etc/groups中不存在。

-nouser查找无有效属主的文件,即该文件的属主在 /etc/passwd中不存在。

-newer file1 ! file2 查找更改时间比文件 file1新但比文件 file2旧的文件。

-type查找某一类型的文件,诸如:

b - 块设备文件。

d - 目录。

c - 字符设备文件。

p - 管道文件。

l - 符号链接文件。

f - 普通文件。

-size n[c] 查找文件长度为 n块的文件,带有 c时表示文件长度以字节计。

-depth在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找。

-fstype

查找位于某一类型文件系统中的文件,这些文件系统类型通常可以在配置文件

/etc/fstab中找到,该配置文件中包含了本系统中有关文件系统的信息。

-mount在查找文件时不跨越文件系统 mount点。

-follow如果find命令遇到符号链接文件,就跟踪至链接所指向的文件。

-cpio对匹配的文件使用 cpio命令,将这些文件备份到磁带设备中。

xargs

在使用f i n d命令的- e x e c选项处理匹配到的文件时, f i n d命令将所有匹配到的文件一起传递

给e x e c执行。不幸的是,有些系统对能够传递给 e x e c的命令长度有限制,这样在 f i n d命令运行几分钟之后,就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是x a rg s命令的用处所在,特别是与 f i n d命令一起使用。 F i n d命令把匹配到的文件传递给 x a rg s命令,而x a rg s命令每次只获取一部分文件而不是全部,不像 - e x e c选项那样。这样它可以先处理最先获取的一部分文件,然后是下一批,并如此继续下去。在有些系统中,使用 - e x e c选项会为处理每一个匹配到的文件而发起一个相应的进程,并非将匹配到的文件全部作为参数一次执行;这样在有些情况下就会出现进程过多,系统性能下降的问题,因而效率不高;而使用x a rg s命令则只有一个进程。另外,在使用 x a rg s命令时,究竟是一次获取所有的参数,还是分批取得参数,以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

find /apps/audit -perm -7 -print | xargs chmod o-w

find / -type f -print | xargs grep "device"

后台执行命令

cron和crontab

系统管理员是通过cron.deny和cron.allow这两个文件来禁止或允许用户拥有自己的 crontab文件

crontab命令的一般形式为:

Crontab [-u user] -e -l -r

其中:

-u用户名。

-e编辑crontab文件。

-l列出crontab文件中的内容。

-r删除crontab文件。

at命令

根用户可以通过/etc目录下的 at.allow和at.deny文件来控制哪些用户可以

使用at命令

at命令的基本形式为:

at [-f script] [-m -l -r] [time] [date]

其中,

-f script 是所要提交的脚本或命令。

-l列出当前所有等待运行的作业。 atq命令具有相同的作用。

-r

清除作业。为了清除某个作业,还要提供相应的作业标识( I D);有些 U N I X变体只接受atrm作为清除命令。

-m作业完成后给用户发邮件。

time

at命令的时间格式非常灵活;可以是 H、H H . H H M M、H H : M M或H : M,其中H和M

分别是小时和分钟。还可以使用 a.m.或p.m.。

date日期格式可以是月份数或日期数,而且 at命令还能够识别诸如 today、tomorrow这样的词。

&命令

command >out.file 2>&1 &

nohup命令

如果你正在运行一个进程,而且你觉得在退出帐户时该进程还不会结束,那么可以使用nohup命令。该命令可以在你退出帐户之后继续运行相应的进程。 Nohup就是不挂起的意思 (no

hang up)。

该命令的一般形式为:

nohup command &

nohup command > myout.file 2>&1

文件名置换

*匹配文件名中的任何字符串,包括空字符串。

?匹配文件名中的任何单个字符。

[...]匹配[ ]中所包含的任何字符。

[!...]匹配[ ]中非感叹号!之后的字符。

read

使用read语句从键盘或文件的某一行文本中读入信息,并将其赋给一个变量

。

tee

t e e命令作用可以用字母 T来形象地表示。它把输出的一个副本输送到标准输出,另一个副本拷贝到相应的文件中。如果希望在看到输出的同时,也将其存入一个文件,那么这个命令再合适不过了。

标准输入、输出和错误

文件 文件描述符

输入文件 — 标准输入 0

输出文件 — 标准输出 1

错误输出文件 — 标准错误 2

命令1 & & 命令2

这种命令执行方式相当地直接。 & &左边的命令(命令 1)返回真 (即返回0,成功被执行)

后,& &右边的命令(命令 2)才能够被执行;换句话说,

“如果这个命令执行成功 & &那么执行这个命令”。

命令1 | | 命令2

| |的作用有一些不同。如果 | |左边的命令(命令 1)未执行成功,那么就执行 | |右边的命令(命令2);或者换句话说,

“如果这个命令执行失败了 ||那么就执行这个命令”

用()和{ }将命令结合在一起

如果希望把几个命令合在一起执行, s h e l l提供了两种方法。既可以在当前 s h e l l也可以在

子shell中执行一组命令。

为了在当前 s h e l l中执行一组命令,可以用命令分隔符隔开每一个命令,并把所有的命令用圆括号()括起来。

它的一般形式为:

(命令1;命令2;...)

如果使用 { }来代替()

,那么相应的命令将在子 s h e l l而不是当前 s h e l l中作为一个整体被执

行,只有在 { }中所有命令的输出作为一个整体被重定向时,其中的命令才被放到子 s h e l l中执行,否则在当前 shell执行。

它的一般形式为:

{命令1;命令2;...}

基本元字符集及其含义

^

只匹配行首

$

只匹配行尾

*

一个单字符后紧跟 *,匹配0个或多个此单字符

[]

匹配 [ ]内字符。可以是一个单字符,也可以是字符序列。可以使用 -

表示[]内字符序列范围,如用 [1-5]代替[12345]

\

用来屏蔽一个元字符的特殊含义。因为有时在 s h e l l中一些元字符有特殊含义。

.

匹配任意单字符

pattern\{n\}

用来匹配前面 pattern出现次数。 n为次数

pattern\{n,\}m

含义同上,但次数最少为 n

pattern\{n,m\}

含义同上,但 pattern出现次数在 n与m之间

grep选项

常用的grep选项有:

-c只输出匹配行的计数。

-i不区分大小写(只适用于单字符)

-h查询多文件时不显示文件名。

-l查询多文件时只输出包含匹配字符的文件名。

-n显示匹配行及行号。

-s不显示不存在或无匹配文本的错误信息。

-v显示不包含匹配文本的所有行。