（转）shell命令收集

cut命令的-d指定分隔符，默认是tab；-f指定输出的字段号或字段号范围，从1开始；-c指定输出的字符号或字符号范围

cat /ect/passwd | cut -d ":" -f 1 # 取/etc/passwd文件中的第一列，即用户名

cat /ect/passwd | cut -d ":" -f 1-2

last命令查看最近的用户登录记录，其实显示的是/var/log/wtmp文件的内容。/var/log/wtmp是一个二进制文件，记录每个用户的登录次数和持续时间等信息。/var/log/btmp记录登陆失败或者尝试登陆的记录。

last | cut -c 1-20 # 取last命令输出中每行的第1-20个字符

wc命令查看文件行数、字数、字节数、字符数：

cat /etc/passwd | wc -l

last | grep root | wc -l # root登录次数

uniq命令查看或去掉重复行

last | cut -d " " -f 1 | sort | uniq

tee命令重定向到文件的同时将数据显示在标准输出上

last | tee last.list | cut -d " " -f 1

tr命令从标准输入中通过替换或删除操作进行字符转换，主要用于删除文件中控制字符或进行字符转换。

last | tr '[a-z]' '[A-Z]' # 将小写改为大写

cat /etc/passwd | tr -d : # 去掉输出中的冒号

cat /home/test/dostxt | tr -d '\r' > dostxt-noM # 去掉windows文件中的回车符号

split命令拆分文件，-b按字节拆分，-l按行拆分

tail -f