手帐 Blog

主题

06 · 文本检索、管道与日志排查 ​

目标：用管道组合命令，掌握 grep 够用子集，会跟 Nginx / systemd 日志。

1. 环境前提 ​

  • 已装 Nginx（04）；能 sudo
  • 懂 less / tail（02）

2. 管道心智 ​

text
命令A 的标准输出  →|→  命令B 的标准输入
bash
ps aux | grep nginx
sudo ss -tulpn | grep ':80'
df -h | grep -E '^/dev'

常用接头：

符号含义
|管道
>覆盖写入文件
>>追加
2>重定向标准错误
&>合并 stdout/stderr（bash）
bash
curl -sI http://127.0.0.1/ > ~/lab/headers.txt
curl -sI http://127.0.0.1/bogus 2> ~/lab/curl-err.txt

3. grep 够用子集 ​

bash
grep 错误词 文件
grep -i error 文件          # 忽略大小写
grep -R "TODO" ~/lab        # 递归
grep -n pattern 文件        # 显示行号
grep -v pattern 文件        # 反向（去掉匹配行）
grep -E 'error|fail|fatal' 文件

结合管道：

bash
sudo journalctl -u nginx --no-pager | grep -i error | tail -n 20

4. awk / sed（只记两招） ​

不必学完整语言；排查时两招够用：

bash
# 打印 ss 输出第 5 列附近（示意：按空格拆列）
sudo ss -tuln | awk 'NR==1 || /:80/'

# 简单替换预览（不改文件）
echo 'port=3000' | sed 's/3000/8080/'

改配置文件：先备份再编辑，不要依赖复杂 sed 一行改生产配置。

5. 跟日志的三条路 ​

5.1 传统文件 ​

bash
sudo less /var/log/nginx/access.log
sudo less /var/log/nginx/error.log
sudo tail -n 100 /var/log/nginx/error.log
sudo tail -f /var/log/nginx/access.log    # 实时跟；Ctrl+C 停

5.2 journalctl（systemd） ​

bash
sudo journalctl -u nginx -n 50 --no-pager
sudo journalctl -u nginx -f
sudo journalctl -u nginx --since "10 minutes ago"

5.3 跟一条错误的练习 ​

  1. 访问一个不存在的路径：curl -I http://127.0.0.1/this-should-404
  2. sudo tail -n 20 /var/log/nginx/access.log 找到对应行
  3. 若故意弄坏配置（仅练习机）：改完 sudo nginx -t 看报错，再 journalctl / error.log

6. 云机 vs WSL ​

说明
管道 / grep相同
/var/log/syslog桌面/云机常有；WSL 日志位置可能不同，优先 journalctl
tail -f两边都好用

7. 动手清单 ​

  • [ ] 用管道从 ps aux 滤出 sshd 或 nginx
  • [ ] grep -n 在某个文本文件里搜词并看到行号
  • [ ] sudo tail -f /var/log/nginx/access.log，另开会话 curl 几次，看到新行
  • [ ] sudo journalctl -u nginx -n 30 --no-pager 读一遍

8. 常见翻车 ​

翻车处理
日志巨大卡死 cat用 less / tail / grep
权限不够加 sudo；或把自己加进 adm 组（按发行版习惯）
grep 无输出以为没日志先确认服务名、journalctl -u 单位名是否正确
在生产对日志 > 覆盖用 >> 或拷贝到 ~/lab 再分析

9. 官方入口 ​

下一篇：防火墙与 SSH 加固 —— 在「能登录」的前提下收紧暴露面。

OS 深读：21 · 文件描述符、管道与重定向。