13518219792
进行Linux系统维护的时候，想要在文本中快速搜索到你需要的东西，grep命令是非常不错的选择，它主要用于查找文件里符合条件的字符串，从而节省时间、提高工作效率。那么Linux系统中grep命令如何使用?我们一起来看看详细的内容介绍。
创新互联建站是一家朝气蓬勃的网站建设公司。公司专注于为企业提供信息化建设解决方案。从事网站开发，网站制作，网站设计，网站模板，微信公众号开发，软件开发，微信小程序，10多年建站对成都服务器托管等多个行业，拥有丰富的网站制作经验。
Linux grep命令用于查找文件里符合条件的字符串。
grep指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设grep指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为-，则grep指令会从标准输入设备读取数据。
语法
grep
[-abcEFGhHilLnqrsvVwxy][-A显示行数][-B显示列数][-C显示列数][-d进行动作][-e范本样式][-f范本文件][--help][范本样式][文件或目录...]
参数
-a或--text：不要忽略二进制的数据。
-A显示行数或--after-context=显示行数：除了显示符合范本样式的那一列之外，并显示该行之后的内容。
-b或--byte-offset：在显示符合样式的那一行之前，标示出该行第一个字符的编号。
-B显示行数或--before-context=显示行数：除了显示符合样式的那一行之外，并显示该行之前的内容。
-c或--count：计算符合样式的列数。
-C显示行数或--context=显示行数或-显示行数：除了显示符合样式的那一行之外，并显示该行之前后的内容。
-d动作或--directories=动作：当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
-e范本样式或--regexp=范本样式：指定字符串做为查找文件内容的样式。
-E或--extended-regexp：将样式为延伸的正则表达式来使用。
-f规则文件或--file=规则文件:指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。
-F或--fixed-regexp:将样式视为固定字符串的列表。
-G或--basic-regexp:将样式视为普通的表示法来使用。
-h或--no-filename:在显示符合样式的那一行之前，不标示该行所属的文件名称。
-H或--with-filename:在显示符合样式的那一行之前，表示该行所属的文件名称。
………………
参数较多，就不为大家一一讲解了!
Linux中less命令有什么作用?在Linux系统中，less命令的用法与more命令类似，它可以用来随意浏览文件，且支持翻页、搜索，还支持向上翻页、向下翻页，接下来我们一起来看看详细的内容介绍。
语法
less [参数] 文件
参数说明
-b 缓冲区大小设置缓冲区的大小;
-e 当文件显示结束后，自动离开;
-f 强迫打开特殊文件，例如外围设备代号、目录和二进制文件;
-g 只标志最后搜索的关键词;
-i 忽略搜索时的大小写;
-m 显示类似more命令的百分比;
-N 显示每行的代号;
-o 文件名将less输出的内容在指定文件中保存起来;
-Q 不使用警告音;
-s 显示连续空行为一行;
-S 行过长时间将超出部分舍弃;
-x 数字将tab键显示为规定的数字空格;
/字符串：向下搜索字符串的功能;
?字符串：向上搜索字符串的功能;
n 重复前一个搜索;
N 反向重复前一个搜索;
b 向上翻一页;
d 向后翻半页;
h 显示帮助界面;
Q 退出less命令;
…………
通过 touch 命令创建五个日志文件，在Linux系统中，一个文件有三个时间参数，分别是atime，mtime，ctime。
access time(atime)：显示的是文件中的数据最后被访问的时间。
modify time(mtime)：显示的是文件内容被修改的最后时间。当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。
change time(ctime)：显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变。
当修改文件内容时，三个时间都发生了改变。
当修改文件权限时，只有ctime发生了改变。
当前时间27号22:03，
+2 表示的是查找 24号22:03前的文件
+3 表示的是查找 23号22:03前的文件
3 表示的是查找23号22:03 到 24号22:03 之间的文件
-3 表示的查找24号22:03 到 27号22:03之间的文件
Linux的命令每个命令后面通常会可以带多个参数的。仅有单个参数的命令比较少。
这些可选的参数通常情况下可能并不会全部用到，通常仅用其中一个或两个的居多
命令具体可以使用什么参数，可以由帮助来查询细节内容
PID 每个进程的ID。
PPID 每个进程的父进程ID。
UID 每个进程所有者的UID 。
USER 每个进程所有者的用户名。
PRI 每个进程的优先级别。
NI 该进程的优先级值。
SIZE 该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是KB。
TSIZE 该进程的代码大小。对于内核进程这是一个很奇怪的值。
DSIZE 数据和堆栈的大小。
TRS 文本驻留大小。
D 被标记为“不干净”的页项目。
LIB 使用的库页的大小。对于ELF进程没有作用。
RSS 该进程占用的物理内存的总数量，单位是KB。
SHARE 该进程使用共享内存的数量。
STAT 该进程的状态。其中S代表休眠状态；D代表不可中断的休眠状态；R代表运行状态；Z代表僵死状态；T代表停止或跟踪状态。
TIME 该进程自启动以来所占用的总CPU时间。如果进入的是累计模式，那么该时间还包括这个进程子进程所占用的时间。且标题会变成CTIME。
%CPU 该进程自最近一次刷新以来所占用的CPU时间和总时间的百分比。
%MEM 该进程占用的物理内存占总内存的百分比。
COMMAND 该进程的命令名称，如果一行显示不下，则会进行截取。内存中的进程会有一个完整的命令行。
第一种：参数用一横的说明后面的参数是字符形式。
第二种：参数用两横的说明后面的参数是单词形式。
第三种：参数前有横的是 System V风格。
第四种：参数前没有横的是 BSD风格。
有关System V和BSD的其他区别：
系统启动过程中 kernel 最后一步调用的是 init 程序，init 程序的执行有两种风格，即 System V 和 BSD。
System V 风格中 init 调用 /etc/inittab，BSD 风格调用 /etc/rc，它们的目的相同，都是根据 runlevel 执行一系列的程序。
