常用选项:

-n:不输出模式中的内容至屏幕:

-e:多点编辑:

-f /PATH/TO/SCRIPT_FILE:从指定文件中读取编辑脚本:

-r:支持使用扩展正则表达式;

-i:原处编辑;

使用 -i 一定要先测试好 ,然后备份,这一点一定要注意

sed 里面可以实现条件判断和循环的

sed之所以能以行为单位的编辑或修改文本，其原因在于它使用了两个空间：一个是活动的“模式空间（pattern space）”，另一个是起辅助作用的“保持空间（hold space）这2个空间的使用。

模式空间：可以想成工程里面的生产车间，数据之间在它上面进行处理。
保持空间：可以想象成仓库，我们在进行数据处理的时候，作为数据的暂存区域。

grp:(搜索文本最合适)根据正则表达式找到条件的行,文本查找工具,它的速度是最好的

sed:Stream Editor,(编辑文本最合适)流处理器,流编辑器,对某一文件中的指定的文本进行逐行读取,而后对每一行进行相应的编辑的工具,它只处理模式空间,不处理原文件,在模式空间的处理过程当中,还有一个保留空间,我们可以通过对保留空间和模式空间的来回对换,并通过sed的各种命令来实现强大的编辑功能

awk:(生成格式化的报告工具及对文档内部的某些内容做一些复杂处理的话最合适)一个或多个文件逐行读入文本,但并不是直接处理的,将读入的文本先按空白(空格)(默认分割),分割完成以后,将分割的结果在awk的内部可以实现位置参数的变量直接引用,可以让我们自由的去处理每一个段或者某些个段,从某种意义上讲,它是一个格式化的报告生成工具,(grep,sed没有这种能力)  awk后来扩展到能够实现文本处理过滤,并且根据某种模式,只是对符合某些条件的文本进行匹配或者处理的一种工具

下面自己亲自做的 有大用 

[root@ebs-22233 ~]# cat /etc/fstab |  grep -v 'dev\|sys'  (求反 不包含 或者)

sed是一种流编辑器，它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。文件内容并没有 改变，除非你使用重定向存储输出。Sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。

https://blog.csdn.net/jsut_rick/article/details/78287744

http://blog.51cto.com/13438667/2096206

http://www.zsythink.net/archives/2046

在使用代理服务器时,用netstat -an查到的联接IP是被仿

不说废话, 例如需要排除 abc.txt 中的  mmm   nnn

对服务器上出现大量的SYN_RECV状态的TCP连接的问题分析

首先我们需要弄清楚SYN_RCVD状态是怎样产生的，通过TCP状态转换图(如下图)我们可以清楚的看到，SYN_RCVD是TCP三次握手的中间状态，是服务端口（监听端口，如应用服务器的80端口）收到SYN包并发送[SYN，ACK]包后所处的状态。这时如果再收到ACK的包，就完成了三次握手，建立起TCP连接。

为什么需要分辨呢?因为centos是rhel的衍生版本,虎鼠傻傻你分不清楚！,你也可以使用yum，如果是rhel则报RHN disenable错!,还是用下面的专业些的command来搞吧!

这是dns解析过程中，www.baidu.com

• 下载网站安全狗，以网站安全狗Linux-Apache（32位）为例

• 下载服务器安全狗Linux版（以32位版本为例）

主机路由，网络路由，默认路由 区别

李雷要去找韩梅玩，李雷知道韩梅在育才小学（第一个255）三年级（第二个255）二班（第三个255）名字叫韩梅（第三个255），李雷去找韩梅（主机路由），要先经过自家大门（默认路由），然后找到育才小学大门（网络路由），找到三年级（网络路由）再找到二班（网络路由），然后大喊一声 韩梅（arp协议），然后韩梅应答（握手），找到了韩梅（主机路由）

现在是早晨6点钟。已经醒来的我正在总结到底是什么事情使得我的起床闹铃提前了这么多。故事刚开始的时候，手机铃声恰好停止。又困又烦躁的我看了下手机，看看是不是我自己疯了把闹钟调得这么早，居然是早晨5点。然而不是，而是我们的监控系统显示，Plumbr服务出故障了。

日志分类：

一、/var目录

把下面的代码 加入 crontab 就能定时删除了 

(比如 0 5 * * 0 /root/removefrontcache.sh)

 vim removefrontcache.sh

#!/bin/bash

#

for I in /home/wwwroot/* ; do

   Frontcache=${I}/public_html/resources/views/frontcache

   if [ -d $Frontcache ]; then

      echo ${Frontcache}

      rm -Rf ${Frontcache}/*

   fi

done

# cd 某目录下

# rm -Rf *

或者 # rm -Rf 某目录/*

第1章 

自己编译的内核版本当中netfilter的内核模块(名称都重命名为 xt)与以前的红帽自带的iptables所使用的内核模块的名称是不一样的(好像叫lpt)

172.16.100.7

192.168.10.6

保证能够上互联网

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT 172.16.100.7

iptables -A FORWARD -s 192.168.10.0/24 -m layer7 --l7proto qq -j REJECT

        QQ:    UDP,如果QQ在这个规则前已经上了QQ(哪怕QQ下线了,也还是能照样上线的),则这个规则不生效的

UltraEdit文本编辑器能够满足你一切编辑需要的编辑器。UltraEdit文本编辑器是一套功能强大的文本编辑器，UltraEdit文本编辑器可以编辑文本、十六进制、ASCII 码，UltraEdit可以取代记事本。更多文本编辑器工具尽在华军软件园下载站。