1 # 替换标识符下一行的内容
2 sed -e '/zone "hexun.com" IN {/,+1s/slave/master/' *.conf
3 # 删除标识行的下5行
4 sed -i -e '/also-notify {/,+5d' *.conf
5 # 在文件开头添加内容
6 perl -i -pe 's<^><ZONE };\n};\n none; { named.60.28.251?;\n\tallow-update ?data master;\n\tfile \{\n\ttype IN ?251.28.60.in-addr.arpa? named.root?;\n}\nzone hint;\n\tfile {\n\ttype in ?.?>g if $.==1' $i
2.awk 分析apache日志
总流量
1 awk -F '"' '{print $3}' /opt/lampp/logs/access_log | awk '{sum+=$2};END {print sum}'
访问次数前十的ip
1 awk '{++S[$1]} END {for(a in S) print a,S[a]}' /opt/lampp/logs/access_log | sort -k2 -n -r | head
访问次数前十的连接
1 awk -F '"' '{print $2}' /opt/lampp/logs/access_log | sort | uniq -c | sort -k1 -n -r | head -20
1.
01 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
02 发现系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决，
03 vi /etc/sysctl.conf
04 编辑文件，加入以下内容：
05 net.ipv4.tcp_syncookies = 1
06 net.ipv4.tcp_tw_reuse = 1
07 net.ipv4.tcp_tw_recycle = 1
08 net.ipv4.tcp_fin_timeout = 30
09
10 然后执行 /sbin/sysctl -p 让参数生效。
11 net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
12 net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
13 net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
14 net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间
1.按内存从大到小排列进程:
ps -eo “%C : %p : %z : %a”|sort -k5 -nr
2.查看当前有哪些进程；查看进程打开的文件:
ps -A ；lsof -p PID
3.获取当前IP地址（从中学习grep,awk,cut的作用）
ifconfig eth0 |grep “inet addr:” |awk ‘{print $2}’|cut -c 6-
4.统计每个单词出现的频率，并排序
awk ‘{arr[$1]+=1 }END{for(i in arr){print arr”\t”i}}’ 文件名 | sort -rn
5.显示10条最常用的命令
sed -e “s/| /\n/g” ~/.bash_history | cut -d ‘ ‘ -f 1 | sort | uniq -c | sort -nr | head
6.杀死Nginx进程(杀死某一进程)
ps -ef|grep -v grep |grep nginx|awk ‘{print $2}’ 或
for i in `ps aux | grep nginx | grep -v grep | awk {‘print $2′}` ; do kill $i; done
7.列出当前文件夹目录大小，以G，M，K显示。
du -b –max-depth 1 | sort -nr | perl -pe ‘s{([0-9]+)}{sprintf”%.1f%s”, $1>=2**30? ($1/2**30, “G”): $1>=2**20? ($1/2**20, “M”):$1>=2**10? ($1/2**10, “K”): ($1, “”)}e’
shaw答案 ：du -hs $(du -sk ./`ls -F |grep /` |sort -nr |awk ‘{print $NF}’)
也可 以实现，不过不是特别完美。但好记。
8.清空linux buffer cache
sync && echo 3 > /proc/sys/vm/drop_caches
9.将当前目录文件名全部转换成小写
for i in *; do mv “$i” “$(echo $i|tr A-Z a-z)”; done
10.消除vim中的^M的几种方法
1)dos2uninx filename
2)sed -e ‘s/^M//’ filename
3)vim中 :s/^M//gc
4)col -bx < dosfile > newfile
5)tr -s “” “\n” < file > newfile
11. 清除所有arp缓存
arp -n|awk ‘/^[1-9]/ {print “arp -d “$1}’|sh
12. 绑定已知机器的arp地址
cat /proc/net/arp | awk ‘{print $1 ” ” $4}’ |sort -t. -n +3 -4 > /etc/ethers
用killall能够杀死同一个可执行文件的所有进程，但是我要杀死用php执行的php文件进程中的某些，就不好做了，在网上搜了下发现了这个，挺好用：
killprog=`ps -ef|grep -E “XXXXXXX” | grep -v grep | awk ‘{print $2} ‘` kill $killprog
