首页 > 系统相关 >【Linux技术专题】「必备基础知识」带你仔细梳理一下平时排查问题查询日志的基本操作和指令

【Linux技术专题】「必备基础知识」带你仔细梳理一下平时排查问题查询日志的基本操作和指令

时间:2023-08-15 14:40:16浏览次数:38  
标签:文件 命令 行号 内容 Linux 基本操作 日志 目录

Linux文件与目录管理

了解和熟悉Linux系统的文件存储结构、权限设置和命令行工具,将有助于快速定位和解决与日志相关的问题,提高系统管理员和开发人员的工作效率。

【Linux技术专题】「必备基础知识」带你仔细梳理一下平时排查问题查询日志的基本操作和指令_显示文件

  1. 文件路径:Linux系统的日志文件按规定的目录结构组织。了解不同日志文件的存储位置和命名规则,可更快地找到所需的日志文件。例如,系统日志通常位于/var/log/syslog或/var/log/messages,Apache服务器日志可能位于/var/log/apache2等。
  2. 目录结构:Linux的日志目录按功能和服务进行分组,如系统日志、安全日志、网络服务日志等各有其子目录。通过这样的分类和组织,可更轻松地定位和管理各类型的日志文件。举例来说,安全相关的日志文件通常位于/var/log/secure或/var/log/auth.log等目录。
  3. 文件权限和所有者:Linux系统的文件和目录都具备权限和所有者设置。对于日志文件而言,这非常重要,因为仅有具备足够权限的用户能够访问和查看日志文件。通过正确设置文件权限和所有者,可确保只有授权人员可查看和处理日志文件。
  4. 命令行工具:Linux提供了丰富的命令行工具,可用于查看和搜索日志文件,如grep、tail、less等。这些工具使我们能够以灵活高效的方式搜索和过滤日志内容,并根据关键字或时间范围快速定位相关日志条目。

文件目录

相对路径与绝对路径

  • 绝对路径是指从根目录 / 开始写起的路径。例如,/usr/share/doc 是一个绝对路径。
  • 相对路径是指不从根目录 / 开始写起的路径。相对路径通常根据当前工作目录来确定。例如,如果当前工作目录是 /usr/share/doc,要找到 /usr/share/man 目录,可以使用相对路径 cd ../man

目录的相关操作标识符

  • . 代表当前目录。
  • .. 代表上一层目录。

以上的这两个指令,我们平常的使用中很常用,再次不进行过于赘述了,比较简单。

- 代表前一个工作目录。

主要是面向于操作的前一个执行指令所在的目录地址。

假设你当前的工作目录是 /home/user1,现在你想切换到上一个工作目录。

你可以使用 - 来代表前一个工作目录,然后执行相应的命令。在这个案例中,你可以执行 cd - 命令来返回上一个工作目录。

示例
$ pwd
/home

$ cd /etc
$ pwd
/etc

$ cd -
$ pwd
/home

首先我们通过 cd /etc 命令切换到 /etc 目录。然后,通过 cd - 命令返回到上一个工作目录 /home。你可以根据需要在不同的目录之间切换,并使用 - 来代表前一个工作目录。

~ 代表当前用户的主文件夹。

~ 是一个特殊符号,在Linux系统中表示当前用户的主文件夹(也称为家目录或用户目录)。每个用户在系统中都有一个唯一的主文件夹,其中存储了该用户的个人文件和配置信息。

当你在终端或命令行中使用 ~ 时,系统会自动将其解释为当前用户的主文件夹路径。这对于快速访问个人文件或切换到用户的主文件夹非常方便。

例如,如果你的用户名是"user1",那么~就等同于/home/user1。无论你当前的工作目录在哪里,使用~可以始终快速回到你的主文件夹。

示例
$ cd /usr/share
$ pwd
/usr/share

$ cd ~
$ pwd
/home/user1

当你在终端或命令行中使用 cd 命令时,~ 可以快速返回当前用户的主文件夹。无论你当前的工作目录在哪里,使用 cd ~ 可以将工作目录切换回主文件夹。

可执行文件路径的变量: $PATH

在Linux系统中,$PATH 是一个环境变量,用于存储多个目录的路径。当我们在终端中执行一个命令时,系统会按照 $PATH 的设置去这些目录中搜索与命令名称相匹配的可执行文件。

例如,当我们在任何目录下输入 ls 命令时,系统会在 $PATH 定义的每个目录中搜索名为 ls 的可执行文件。如果在多个目录中都存在名为 ls 的可执行文件,那么将执行搜索到的第一个匹配的可执行文件。

示例
$ echo $PATH
/usr/local/jdk1.8.0_111/bin:/usr/local/jdk/bin:/usr/local/bin:/usr/bin/mysql:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin

在上面的示例中,$PATH 的值包含了多个目录路径,这些路径是用冒号进行分隔的。当我们执行命令时,系统会根据这些路径去搜索可执行文件。

通过设置 $PATH ,我们可以添加或删除目录路径,以调整系统搜索可执行文件的顺序和范围。这样可以方便地执行命令,而不需要输入完整的路径。

注意说明

不论是 root 用户还是其他用户,都有 /bin/usr/bin 目录,并且这些目录在 $PATH 环境变量中,因此可以在任何地方执行 ls 命令来找到 /bin/ls 可执行文件。

自己安装的程序包没有添加到系统的 $PATH 变量中,所以在不指定完整路径的情况下无法直接执行其中的脚本文件。因此,我们需要手动使用相对或绝对路径来执行这些脚本文件。

文件内容查阅

文件内容检索/截取

  • cat: 以从第一行开始的顺序显示文件内容。
  • tac: 以从最后一行开始的顺序显示文件内容,可以注意到它是 cat 倒写的。
  • nl: 显示文件内容并输出行号。
  • more: 按页逐步显示文件内容。
  • less: 类似于 more,但更强大的是它可以向前翻页。
  • head: 只显示文件的前几行。
  • tail: 只显示文件的最后几行。
  • od: 以二进制方式读取文件内容。
指令名称:cat
[root~]# cat [-AbEnTv]

【Linux技术专题】「必备基础知识」带你仔细梳理一下平时排查问题查询日志的基本操作和指令_显示文件_02

指令名称:tac

tac命令用于反向显示文件内容,即从最后一行开始逐行向前显示。

tac [选项]... [文件]...

【Linux技术专题】「必备基础知识」带你仔细梳理一下平时排查问题查询日志的基本操作和指令_搜索_03

分析说明

tac命令是cat命令的反向版本。它的作用是将文件内容从最后一行开始逐行向前显示,按照逆序输出。与cat命令不同,tac命令以行为单位进行操作,而不是以文件为单位。

tac指令没有特别复杂的参数和用法。常用的选项有-b和-r。选项-b用于忽略以空白开头的行,这意味着以空格或制表符开头的行将被忽略。选项-r隐含地反转输出行的顺序,即正序变为逆序。可以同时使用两个选项,例如tac -br。

使用示例
  1. 显示文件内容的逆序:
tac filename.txt

这将以逆序显示filename.txt文件的内容。

  1. 忽略空白开头的行,以逆序显示文件内容:
tac -b filename.txt
  1. 反转输出行的顺序,以正序显示文件内容:
tac -r filename.txt

tac命令可以帮助用户快速查看文件内容的逆序,特别适用于需要查看大型文件时定位到最后几行的情况。

nl(添加行号打印)

nl命令用于在打印文件内容时添加行号。

nl [选项]... 文件...
主要选项
  • b:指定行号的方式,主要有两种: - b a:不论是否为空行,都列出行号(类似于cat -n); - b t:如果有空行,空的那一行不列出行号(默认值);
  • n:指定行号的显示方式,主要有三种: - n ln:行号显示在屏幕的最左边; - n rn:行号显示在自身字段的最右边,且不加0; - n rz:行号显示在自身字段的最右边,且加0;
  • w:指定行号字段占用的字符数。

nl命令能够自动为输出的文件内容添加行号。与cat -n略有不同,nl提供了更多的显示设计,包括行号位数和自动补齐0等功能。

常用选项包括-b和-n。选项-b用于指定行号的方式,可以选择不论是否为空行都列出行号,或者如果有空行,则不列出行号(默认值)。选项-n用于指定行号的显示方式,可以选择行号显示在屏幕的最左边,或者显示在自身字段的最右边,且可以选择是否补齐0。选项-w用于指定行号字段占用的字符数。

使用示例
  1. 默认显示文件内容并添加行号:
nl filename.txt

这将显示filename.txt文件的内容,并为每行添加行号。

  1. 显示行号在行的最左边,不补齐0:
nl -n ln filename.txt
  1. 显示行号在行的最右边,不补齐0:
nl -n rn filename.txt
  1. 显示行号在行的最右边,补齐0,字段宽度为6个字符:
nl -n rz -w 6 filename.txt

nl命令可以方便地为文件内容添加行号,便于查看和定位。可以根据需要选择不同的选项来满足输出样式的要求。

more

使用more命令可以逐页查看文件内容。下面是more命令的一些常用操作:

  • 空白键:向下翻一页;
  • Enter键:向下翻一行;
  • /字串:在当前显示内容中向下搜索包含"字串"的关键字;
  • :f:立即显示文件名和当前显示的行数;
  • q:立即退出more,不再显示文件内容;
  • b或[ctrl]-b:向上翻页,只适用于文件,对管道无效。

使用示例:

  1. 查看文件内容并逐页显示:
more filename.txt

通过这种方式可以一次显示一页文件内容,按空白键翻页。

  1. 在显示的内容中搜索关键字:
/keyword

这将向下搜索包含"keyword"的关键字。

  1. 显示文件名和当前行数:
:f

这将格式显示文件名以及当前显示的行数。

  1. 立即退出more:
q

使用该命令可以立即退出more,不再继续显示文件内容。

  1. 向上翻页(对文件有效):
b

或使用[ctrl]-b键进行向上翻页操作。

more命令可以方便地逐页查看文件内容,提供了基本的翻页和搜索功能,使查看大型文件变得更加便捷。

less

使用less命令可以逐页查看文件内容。下面是less命令的一些常用操作:

  • 空白键:向下翻动一页;
  • [pagedown]键:向下翻动一页;
  • [pageup]键:向上翻动一页;
  • /字串:向下搜寻包含"字串"的内容;
  • ?字串:向上搜寻包含"字串"的内容;
  • n:重复前一个搜寻(与/或?有关);
  • N:反向重复前一个搜寻(与/或?有关);
  • g:前进到文件的第一行;
  • G:前进到文件的最后一行(注意大小写);
  • q:退出less程序;

less命令相对于more命令更加灵活。在使用more时,只能向后翻页,而使用less时,可以使用[pageup]和[pagedown]等按键来前后翻页查看文件内容。

head和tail指令

head命令用于取出文件的前面几行。以下是head命令的一些用法示例:

head [-n number] 文件

选项与参数:

  • -n:后面接数字,表示显示几行的意思

可以使用下面的命令来查看文件的前几行:

head /etc/man_db.conf

默认情况下,head命令会显示文件的前十行。如果想显示前20行,可以使用如下命令:

head -n 20 /etc/man_db.conf

tail命令用于取出文件的后面几行。以下是tail命令的一些用法示例:

tail -n number 文件

可以使用下面的命令来查看文件的后几行:

tail -n 20 /etc/man_db.conf

范例一:如果不知道/etc/man_db.conf有几行,但只想列出100行之后的数据,可以使用下面的命令:

tail -n +100 /etc/man_db.conf

范例二:可以使用tail命令持续监测/var/log/messages文件的内容:

tail -f /var/log/messages

在使用tail -f命令后,需要按下[crtl]-c来停止监测。

通常使用tail命令来实时查看日志文件。

标签:文件,命令,行号,内容,Linux,基本操作,日志,目录
From: https://blog.51cto.com/alex4dream/7088106

相关文章

  • Win下ELK日志搜集系统搭建
    从官网下载elasticsearch传送门:DownloadElasticsearch|Elasticfilebeat传送门:DownloadFilebeat•LightweightLogAnalysis|Elasticfilebeat传送门:DownloadKibanaFree|GetStartedNow|Elasticlogstash传送门:DownloadLogstashFree|GetStartedNow|Elastic在此......
  • Linux—控制服务和守护进程
    Linux控制服务和守护进程1、守护进程简介1.1为什么会有守护进程?在Linux中,每一个系统与用户进行交流的界面称为终端,每一个从此终端开始运行的进程都会依附于这个终端,这个终端就是这些进程的控制终端,当控制终端被关闭时,相应的进程都会自动关闭。但是守护进程却能够突破这种限制......
  • Linux配置互信
    例如有以下两台机需要做互信192.168.128.128192.168.128.1291、在服务器192.168.128.128生成公钥私钥对[[email protected]]#ssh-keygen-trsaGeneratingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):Enterpassphrase(emptyf......
  • linux安装Nginx
    1.离线安装rpm-qa|grep"gcc" 或者yumlistinstalled|grep"gcc"查看是否安装第一步:gcc依赖下载镜像地址:官网:https://gcc.gnu.org/releases.html阿里云镜像站:http://mirrors.aliyun.com/centos/7/os/x86_64/Packages/CentOS镜像站点:https://vault.centos.org/7.5.1804/o......
  • Linux之sed命令详解
    sed是一种流编辑器,它是文本处理中非常好的工具,能够完美的配合正则表达式使用,功能不同凡响。处理时,把当前处理的行存储在临时缓冲区中,称为“模式空间”(patternspace),接着用sed命令处理缓冲区中的内容,处理完成后,把缓冲区的内容送往屏幕。接着处理下一行,这样不断重复,直到文件末尾。文......
  • linux下安装xxljob
    一.环境准备服务器上需要安装jdk和maven(1).jdk下载地址:https://www.oracle.com/java/technologies/downloads/(2)下载完成后上传到linux服务器上(3)然后解压使用tar-zxvf jdk-8u351-linux-x64.tar.gz(tar包名改成自己版本的)(4)配置jdk环境变量vimetc/profile:exportJAVA_HOME=......
  • linux环境下监控docker进程运行情况,使用钉钉群机器人报警异常服务
    背景:在linux环境下,很多服务我们都使用docker来跑,很是方便,容器服务独立,配置独立,数据独立等等,但是有个问题,就是如果某个服务异常了,暂停了,停止了,一直重启中,我们要怎么及时的知道是哪个服务,并进行处理,保证业务正常运行。本文主要介绍使用docker服务自带的一些命令来实现一个基本的监......
  • Linux系统之top命令的基本使用
    (Linux系统之top命令的基本使用)一、top命令介绍top命令可以实时动态地查看系统的整体运行情况,是一个综合了多方信息监测系统性能和运行信息的实用工具。通过top命令所提供的互动式界面,用热键可以管理。二、检查本地环境1.检查操作系统版本检查本地操作系统版本[root@j......
  • CentOS Linux 7&8安全基线检查
    阿里云标准-CentOSLinux7/8安全基线检查检查项类别描述加固建议等级密码复杂度检查身份鉴别检查密码长度和密码是否使用多种字符类型编辑/etc/security/pwquality.conf,把minlen(密码最小长度)设置为8-32位,把minclass(至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4......
  • Linux常用命令
    Linux常用命令一、日期时间date[OPTION]...[+FORMAT]-u:printUTC+FORMAT:like+%Y-%m-%d-s:settimehwclock:显示硬件时间cal:查看日历uptime:查看系统运行时间二、输出&查看echo:显示输出的内容cat:显示文件内容more:向下翻页,查看文件内容;空格向下翻页......