linux三剑客之sed(下):Linux sed 实战进阶:6大高频场景 + 避坑指南

#过滤403错误日志并保存sed -n '/ 403 /p' access.log > 403.log

#去除日志中超过1000字符的异常行sed '/^.\{1000,\}/d' /var/log/securesed -E '/^.{1000,}/d' /var/log/secure  #正则也可以

批量将所有配置文件的http改为https（含子目录）sed -i 's|http://|https://|g' /etc/nginx/conf.d/*.conf

#修改SSH端口（从22改为2222）sed -i 's/^#Port 22/Port 2222/' /etc/ssh/sshd_config

#批量替换变量名（var_old→var_new）sed -i 's/var_old/var_new/g' *.py

#去除行尾空格（代码格式化）sed -i 's/[ \t]*$//' *.txt #实际工作中一般后缀是java

#步骤1：过滤近1小时日志（假设时间格式[2026-02-23 14:xx:xx]）sed -nE '/2026-02-23 1[4-5]:[0-5][0-9]:[0-5][0-9]/p' access.log > recent.log#步骤2：提取IP并统计TOP10sed -nE 's/.*([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}) - - .*/\1/p' recent.log | sort | uniq -c | sort -nr | head -10#步骤3：分析异常IP的访问路径（替换为实际IP）sed -n '/192.168.1.100/p' access.log | sed -E 's/.*"GET (.*) HTTP\/1.1".*/\1/' | sort | uniq

# 1.注释所有db.slave配置行sed -i '/db.slave/s/^/#/' datasource.yml# 2.修改超时时间（3秒→30秒）sed -i 's/db.timeout=3000/db.timeout=30000/' datasource.yml# 3.恢复配置（故障解决后）sed -i '/db.slave/s/^#//' datasource.ymlsed -i 's/db.timeout=30000/db.timeout=3000/' datasource.yml

# 1.多个空格合并为一个逗号sed -E 's/ +/,/g' messy.txt > step1.csv# 2.删除首尾逗号sed -i -E 's/^,//;s/,$//' step1.csv# 3.中文逗号转英文sed -i 's/，/,/g' step1.csv

#全局替换sed 's/旧/新/g' file

#删除空行sed '/^$/d' file

#打印匹配行sed -n '/模式/p' file

#原地修改并备份sed -i.bak '命令' file

#多行命令执行sed -e '命令1' -e '命令2' file

#提取IP地址，ip地址在行首sed -n 's/^\([0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\).*/\1/p' file

#递归替换（结合find）find 目录 -name "文件通配符" -exec sed -i '命令' {} \;