woslx的博客

linux系统下，必须要学会3大文本处理工具：grep，sed(流编辑器)，awk(报告文本生成器) sed： Stream EDitor 是行编辑器(相对于全屏编辑器，比如vi)。 sed的基本用法： 模式空间 默认不编辑原文件，仅对模式空间中的数据做处理。

linux上的日志系统有两个： syslog syslog-ng:ng :表示下一代，表示下一代的日志系统，有开源版本和商业版。 红帽子5上还是syslog，而红帽子6上，已经改为syslog-ng了。 syslog是一个服务，专门提供日志服务。 它有2个进程：syslogd：系统，非内核产生的信息 klogd：专门负责记录内核产生的日志信息内核日志：kernel

grep，egrep，fgrep是查找文本的，是查找字符串的。 它能在文件中查找文本。 而文件查找则需要别的工具：locate和find locate: 在全系统查找文件，非实时，因为它的查找是根据全系统文件数据库完成的。linux系统只要在运行，它每天都会运行一个计划任务，该任务会把系统中所有的文件名保存到一个数据库中。而locate就是在该数据库中查找文件，并且是模糊查找，只需要文件的全路

查找文本 众所周知的是grep，其实这个grep家族，有3个命令：grep、egrep、fgrep。 grep:根据模式搜索文本，并将符合模式的文本行显示出来。 模式就是Pattern，就是 文本字符和正则表达式的元字符组合而成的匹配条件。 最简单的使用：grep [options] PATTERN [FILE…] 模式要用引号包起来，单引号或者双引号都行。单引号是强引用，双引号是弱引用。