linux过滤大文件

『壹』 linux下按时间过滤文件如何设置

find dir -mtime +10 -a -mtime -20
找出最后写入时间为10天-20天前的文件

你这样算算就好了
-mtime是天
-mmin是分钟

『贰』 Linux常用的内容查看命令有哪些

1、cat
用于显示小文件的内容，或者在shell脚本里显示文件内容，不支持翻页。
[root@localhost ~]# cat /etc/fstab
#
# /etc/fstab
# Created by anaconda on Fri Jun 14 18:02:15 2019

可以显示/etc/fstab的内容，如果想显示行号，只要加上 cat -n参数即可

2、less
当文件比较大，cat查看时并不方便，因为cat不支持翻页，是一次性显示完的。
所以cat更适合在shell脚本中使用，让机器自动读取文件，而不适合人类来看。
所以当我们在看大文件时，一般会会用less命令
这个文件 /etc/man_db.conf有一百多行，我们用less来翻页查看
[root@localhost ~]# less /etc/man_db.conf
上下翻页，q键退出

3、head
如果只想看一个文件的前几行，可以用head，比如，当我们查看ip地址时，其实只关注前2行就足够了
[root@localhost ~]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.20.10.3 netmask 255.255.255.240 broadcast 172.20.10.15
inet6 240e:c0:f4be:300:e64:6e3c:b445:efab prefixlen 64 scopeid 0x0<global>
inet6 fe80::b7ad:e2ed:832e:99a9 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:84:23:62 txqueuelen 1000 (Ethernet)
RX packets 1017 bytes 130078 (127.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 729 bytes 120983 (118.1 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

4、tail
和head相对，tail是只显示末尾几行，比如我们想查看一个文件的更新情况，只要看最后几行就可以了
[root@localhost ~]# tail -1 /etc/fstab
/dev/mapper/centos-swap swap swap defaults 0 0
[root@localhost ~]#
tail -数字，就是查看一个文件的最后几行
tail也可以自动监测文件的更新情况，如果有更新，立即在屏幕显示，使用tail -F参数，注意，使用大写-F
5、wc
可以查看一个文件有多少行，多少单词，多少字节
[root@localhost ~]# wc /etc/fstab
19 62 504 /etc/fstab
这个文件有19行，62个单词，504个字节 更多详细的介绍可查看“Linux命令大全”。

『叁』 linux使用find命令如何过滤文件夹

先用find 查找的时候，制定不查找“.”开头的文件夹

find /your/dir -type d ! -name ".*"

『肆』 linux从一个文件中删除某些内容,文件很大，怎么做

首先cd进入目录: find . -name "*~" -exec rm {} \; find . -ctime +n -exec -exec rm -vi {} \; 这里的+n是指多少天以前,比如:+7 find . -ctime +7 -exec -exec rm -vi {} \; 如果不想手动确认,把命令中的-vi改成-fv 请详查find命令.

『伍』 linux目录下百万级文件应如何处理

ls -l|grep “^-”|wc -l

ls -l 长列表输出该目录下文件信息(注意这里的文件，不同于一般的文件，可能是目录、链接、设备文件等)。如果ls -lR|grep “^-”|wc-l则可以连子目录下的文件一起统计。

grep ^- 这里将长列表输出信息过滤一部分，只保留一般文件，如果只保留目录就是 ^d

wc -l 统计输出信息的行数，因为已经过滤得只剩一般文件了，所以统计结果就是一般文件信息的行数，又由于一行信息对应一个文件，所以也就是文件的个数。

『陆』 linux怎样加载文件过滤驱动

文件系统过滤驱动是一种可选的，为文件系统提供具有附加值功能的驱动程序。文件系统过滤驱动是一种核心模式组件，它作为Windows NT执行体的一部分运行。
文件系统过滤驱动可以过滤一个或多个文件系统或文件系统卷的I/O操作。按不同的种类划分，文件系统过滤驱动可以分成日志记录、系统监测、数据修改或事件预防几类。通常，以文件系统过滤驱动为核心的应用程序有防毒软件、加密程序、分级存储管理系统等。
二、文件系统过滤驱动并不是设备驱动
设备驱动是用来控制特定硬件I/O设备的软件组件。例如：DVD存储设备驱动是一个DVD驱动。
相反，文件系统过滤驱动与一个或多个文件系统协同工作来处理文件I/O操作。这些操作包括：创建、打开、关闭、枚举文件和目录；获取和设置文件、目录、卷的相关信息；向文件中读取或写入数据。另外，文件系统过滤驱动必须支持文件系统特定的功能，例如缓存、锁定、稀疏文件、磁盘配额、压缩、安全、可恢复性、还原点和卷装载等。
下面两部分详细的阐述了文件系统过滤驱动和设备驱动之间的相似点与不同点。

三、安装文件系统过滤驱动
对于Windows XP和后续操作系统来说，可以通过INI文件或安装应用程序来安装文件系统过滤驱动（对于Windows 2000和更早的操作系统，过滤驱动通常通过服务控制管理器Service Control Manager来进行安装）。
四、初始化文件系统过滤驱动
与设备驱动类似，文件系统过滤驱动也使用DriverEntry例程进行初始化工作。在驱动程序加载后，加载驱动相同的组件将通过调用驱动程序的 DriverEntry例程来对驱动程序进行初始化工作。对于文件系统过滤驱动来说，加载和初始化过滤驱动的系统组件为I/O管理器。
DriverEntry例程运行于系统线程上下文中，其IRQL = PASSIVE_LEVEL。本例程可分页，详细信息参见MmLockPagableCodeSection。
DriverEntry例程定义如下：
NTSTATUS
DriverEntry (
IN PDRIVER_OBJECT DriverObject,
IN PUNICODE_STRING RegistryPath
)
本例程有两个输入参数。第一个参数，DriverObject为系统在文件系统过滤驱动加载时所创建的驱动对象；第二个参数，RegistryPath为包含驱动程序注册键路径的Unicode字符串。
文件系统过滤驱动按如下顺序执行DriverEntry例程：

01、创建控制设备对象：

文件系统过滤驱动的DriverEntry例程通常以创建控制设备对象作为该例程的起始。创建控制设备对象的目的在于允许应用程序即使在过滤驱动加载到文件系统或卷设备对象之前也能够直接与过滤驱动进行通信。
注意：文件系统也会创建控制设备对象。当文件系统过滤驱动将其自身附加到文件系统之上时（而不是附加到某一特定文件系统卷），过滤驱动同样将其自身附加到文件系统的控制设备对象之上。

在FileSpy驱动范例中，控制设备对象按如下方式创建：

RtlInitUnicodeString(&nameString, FILESPY_FULLDEVICE_NAME);
status = IoCreateDevice(
DriverObject, //DriverObject
0, //DeviceExtensionSize
&nameString, //DeviceName
FILE_DEVICE_DISK_FILE_SYSTEM, //DeviceType
FILE_DEVICE_SECURE_OPEN, //DeviceCharacteristics
FALSE, //Exclusive
&gControlDeviceObject); //DeviceObject

RtlInitUnicodeString(&linkString, FILESPY_DOSDEVICE_NAME);
status = IoCreateSymbolicLink(&linkString, &nameString);

与文件系统不同，文件系统过滤驱动并不是一定要为其控制设备对象命名。如果传递给DeviceName参数一个非空（Non-NULL）值，该值将作为控制设备对象的名称。接下来，在前面的代码范例中DriverEntry可以调用IoCreateSymbolicLink例程来将该对象的核心模式名称与应用程序可见的用户模式名称关联到一起（同样可以通过调用IoRegisterDeviceInterface来使设备对象对应用程序可见）。
注意：由于控制设备对象是唯一不会附加到设备堆栈中的设备对象，因此控制设备对象是唯一的可安全命名的设备对象。由此，是否为文件系统过滤驱动的控制设备对象是否命名是可选的。
注意：文件系统的控制设备对象必须命名。过滤设备对象从不命名。

『柒』 linux 查找文件过滤 find命令

用下面的命来令查找文件make-3.80-5.rpm：
find
/
-name
make-3.80-5.rpm
-print
如果模源糊查找，需要使用单引号，例如：
find
/
-name
'make-3.*.rpm'
-print
命令里面的第一个/表示开始搜索的文件夹，如果/文件太多了，可以换为/etc等

『捌』 Linux文件夹越来越大 怎么删除一些不必要的文件

linux下如果系统垃圾改变的多，会导致系统的空间不足，使用df -h可以看到哪个用户的目录下的空间使用率比较大，如果较大，就需要执行一些命令来使系统瘦身：

1，sudo apt-get autoclean
sudo apt-get clean
sudo apt-get autoremove
这三个命令主要清理升级缓存以及无用包的

2，清理opera/firefox的缓存文件：
ls ~/.opera/cache4|xargs rm -f
ls ~/.mozilla/firefox/*.default/Cache|xargs rm -f

3,清理Linux下孤立的包：
图形界面下我们可以用：gtkorphan
sudo apt-get install gtkorphan -y
终端命令下我们可以用：deborphan
sudo apt-get install deborphan -y

4,删除多余的内核：
打开终端敲命令：dpkg --get-selections|grep linux
有image的就是内核文件;
删除老的内核文件：
sudo apt-get remove 内核文件名 （例如：linux-image-2.6.27-2-generic）
内核删除，释放空间了，应该能释放130－140M空间。
最后看看当前内核：uname -a

5,清空某个目录下所有log日志:
for i in `ls *.log*`
do
cat /dev/null >$i
done

『玖』 如何在 Linux 中删除超大的文件

1. 通过重定向到 Null 来清空文件内容

『拾』 从linux指令的结果中过滤出需要的部分并写入指定文件

Linux下可以用sed命令来向文件中自追加内容。
案例：把/etc/test1文件中1-10行内容写入到test2中
12

sed
-n
'1,10'p
/etc/test1
>>test2#将file1的1-10行追加到file2

sed命令行格式为：sed
[-nefri]
‘command’
输入文本

常用选项：-n∶使用安静(silent)模式；
-e∶直接在指令列模式上进行
sed
的动作编辑；
-f∶直接将
sed
的动作写在一个档案内；
-r∶sed
的动作支援的是延伸型正规表示法的语法；
-i∶直接修改读取的档案内容，而不是由萤幕输出。