1 安全加固

密码：

  1. 建立严格密码并设置密码验证次数
  2. 设置公钥私钥方式免密登录
  3. 建立堡垒机统一入口登录

权限：

  1. 特定用户给特定权限
  2. 设置系统目录和重要数据目录隐藏权限，避免rm -rf /* 删除
  3. 利用jumpserver 实现命令回溯，明确责任人。
  4. 根据系统要求合理配置防火墙

    2 三剑客

  • grep 更适合单纯的查找或匹配文本
  • sed 更适合编辑匹配到的文本
  • awk 更适合格式化文本，对文本进行较复杂格式处理
  1. awk ```shell

    以空格（1个或者多个）为分隔符，取第一列的数据

    cat test.log | awk {‘print $1’}

指定,为分隔符，取第一列和第二列

cat test.log | awk -F, {‘print $1,$2’}

附加变量输出(打印第一列，第二列的值为第一列+a，a=1)

cat test.log | awk -va=1 {‘print $1,$1+a’}

使用awk脚本

cat test.log | awk -f name.awk

过滤指定条件的列

cat test.log | awk ‘$1>1’

cat test.log | awk ‘$1>1 {print $1}’

cat test.log | awk ‘$1>1 && $2==”hello” {print $1}’

显示行号

cat test.log | awk -F, {‘print NR,$1,$2’}

输出第二列包含 “th”，并打印第二列与第四列

awk ‘$2 ~ /th/ {print $2,$4}’ log.txt

忽略大小写

awk ‘BEGIN{IGNORECASE=1} /this/‘ log.txt

  2. 2. grep
  3. ```shell
  4. #查找文件中的指定字段
  5. grep hello test.log
  7. #查找指定字段并显示下一行
  8. grep -A 1 hello test.log
  10. #查找指定字段并显示上一行
  11. grep -B 1 hello test.log
  13. #递归查找指定目录下包含指定字段
  14. grep -r hello /etc/test
  16. #反向查找，不显示指定字段
  17. grep -v hello test.log
  19. #查找指定目录下，指定文件后缀，指定字段，并显示行号
  20. find /etc -type f -name "*.log" | xargs grep -n "hello"
  22. #不区分大小写
  23. grep -i hello test.log
  1. sed ```shell

    sed的几种常用用法：

    sed -e 根据不同增删改语法显示结果，不修改源文件

    sed -i 根据不同增删改语法显示结果，并修改源文件

    sed -n 仅筛查

sed -e

在指定行的下一行插入数据

sed -e ‘4a hello’ test.txt

在指定行的上一行插入数据

sed -e ‘4i hello’ test.txt

在指定行删除数据

sed -e ‘2,4d’ test.txt

在指定行修改数据

sed -e ‘3c hello’ test.txt

sed -i

可以用上面的语法

指定字段替换

sed -i ‘s/nihao/hello/g’ test.txt

```