[Linux] ls, ps, find, grep, awk 명령

파일, 디렉토리의 크기

ls 옵션

  • -h, --human-readable : with -l and -s, print sizes like 1K 234M 2G etc.
1
ls -lh /home

파일, 디렉토리 전체 날짜

1
2
3
4
5
6
7
8
9
 ls --time-style=long-iso -al             
total 156
dr-xr-x--- 12 root root 4096 2022-05-06 13:22 .
drwxr-xr-x 18 root root 4096 2022-04-01 14:02 ..
-rw------- 1 root root 1201 2021-11-19 22:38 anaconda-ks.cfg
drwx------ 3 root root 4096 2022-03-31 12:01 .ansible
-rw-r--r-- 1 root root 804 2022-02-03 10:50 authorized_keys
-rw------- 1 root root 28346 2022-05-06 13:22 .bash_history
-rw-r--r-- 1 root root 18 2021-03-15 04:35 .bash_logout

오늘 생성한 파일

1
2
3
#  ls -al --time-style=+%D | grep `date +%D`
dr-xr-x--- 12 root root 4096 05/06/22 .
-rw------- 1 root root 28428 05/06/22 .bash_history

ps 명령

p는 사용자의 프로세스 PID, 명령어 등을 알 수 있다.

ps 명령어 출력 항목

이름 설명
USER (BSD)
UID (System V)
프로세스 소유자의 이름
PID 프로세스의 식별 번호
PPID 부모 프로세스의 PID
%CPU CPU 사용 비율의 추정치 (BSD)
%MEM Memory 사용 비율의 추정치(BSD)
VSZ K 단위 또는 페이지 단위의 가상 메모리 사용량
RSS 실제 메모리 사용량
TTY 프로세스와 연결된 터미널
S (System V)
STAT (BSD)
현재 프로세스의 상태 코드
TIME 총 CPU 사용 시간
COMMAND 프로세스의 실행 명령행
STIME 프로세스가 시작된 시간 혹은 날짜
C (System V)
CP (BSD)
짧은 기간 동안의 CPU 사용률
F 플래그
PRI 실제 실행 우선순위
NI nice 우선순위 번호

ps 명령 옵션:

옵션 설명
-A 모든 프로세스를 출력
a (BSD) 터미널과 연관된 프로세스를 출력, x 옵션과 같이 사용하여 모든 프로세스를 출력할 때 사용
-a 세션 리더를 제외하고 데몬 프로세스처럼 터미널에 종속되지 않은 모든 프로세스를 출력
-e 커널 프로세스를 제외한 모든 프로세스를 출력
-f 출력을 풀 포맷으로 표기 (유닉스 스타일). UID, PID , PPID 등이 함께 표시
-l(System V)
l (BSD)
출력을 긴 포맷으로 표기. 프로세스의 정보를 길게 보여주는 옵션으로 우선순위와 관련된 PRI 값과 NI 값을 확인
-o 출력 포맷을 지정
-M 64비트 프로세스들을 출력
-m 프로세스뿐만 아니라 커널 스레드도 출력
-p 특정 PID를 지정하여 출력
-r 현재 실행 중인 프로세스 출력
u (BSD) 프로세스의 소유자를 기준으로 출력
-u [사용자] 특정 사용자의 프로세스 정보를 출력, 사용자를 지정하지 않는다면 현재 사용자 기준으로 출력
x (BSD) 데몬 프로세스처럼 터미널에 종속되지 않은 프로세스를 출력
-x 로그인 상태에 있는 동안 아직 완료되지 않은 프로세스를 출력.
*유닉스 시스템은 사용자가 로그아웃한 뒤에도 임의의 프로세서가 계속 동작 가능 -> 해당 프로세서는 자신이 실행시킨 쉘이 없어도 계속 자신의 일을 수행하는 데 이 프로세스는 해당 옵션 없이는 확인이 불가능

모든 프로세스

프로세스 정보를 컬럼 UID PID PPID C STIME TTY TIME CMD 를 표시한다.

  • System V: -ef
  • BSD : aux

System V 계열 옵션을 사용한 모든 프로세스 보기

1
2
3
4
5
6
$ ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 Mar18 ? 00:00:10 /sbin/init
root 2 1 0 Mar18 ? 00:00:00 /init
root 8 2 0 Mar18 ? 00:00:00 plan9 --control-socket 7 --log-level 4 --server-fd 8 --pipe-fd 1
0 --log-truncate

BSD 계열 옵션을 사용한 모든 프로세스 보기

1
2
3
4
5
6
:~$ ps aux | more
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 22184 13372 ? Ss Mar18 0:10 /sbin/init
root 2 0.0 0.0 2776 1928 ? Sl Mar18 0:00 /init
root 8 0.0 0.0 2776 132 ? Sl Mar18 0:00 plan9 --control-socket 7 --log-level 4 --server-f
d 8 --pipe-fd 10 --log-truncate

프로세스의 긴 정보

  • -el : 모든 프로세스를 긴 정보 형식으로 출력: 한 F, S, PRI, NI 등 출력.
1
2
3
4
5
6
7
~$ ps -el |more
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 1 0 0 80 0 - 5546 - ? 00:00:10 systemd
5 S 0 2 1 0 80 0 - 694 - ? 00:00:00 init-systemd(Ub
0 S 0 8 2 0 80 0 - 694 - ? 00:00:00 init
4 S 0 50 1 0 79 -1 - 26934 - ? 00:00:06 systemd-journal
4 S 0 76 1 0 80 0 - 6106 - ? 00:00:23 systemd-udevd

tty 정보

ps -t [tty 명] : 해당 tty의 프로세스 출력

tty는 로그인 사용자 사용하는 시스템 터미널의 번호이다. 보통 로그인시 tty 에 접속되어 로그인 쉘이 가동되어 터미널에 접속하게 되고 가상의 pseudo terminal 번호를 사용한다.

다음은 pts 3번에 접속한 결과

1
2
$ tty
/dev/pts/3

해당 3번 터미널의 프로세스를 출력

1
2
3
4
$ ps -t 3
PID TTY TIME CMD
517366 pts/3 00:00:00 bash
543401 pts/3 00:00:00 ps

PID

ps -p PID : 해당 PID의 프로세스 정보를 출력

1
2
3
4
5
6
7
$ ps -p 517366
PID TTY TIME CMD
517366 pts/3 00:00:00 bash

$ ps -p 1
PID TTY TIME CMD
1 ? 00:00:10 systemd

사용자 아이디

`ps -u [사용자명]: 사용자 아이디에 해당하는 프로세스 정보를 출력

1
2
3
4
5
6
7
8
9
10
$ ps -u root
PID TTY TIME CMD
1 ? 00:00:10 systemd
2 ? 00:00:00 init-systemd(Ub
8 ? 00:00:00 init
50 ? 00:00:06 systemd-journal
76 ? 00:00:23 systemd-udevd
146 ? 00:00:00 cron
154 ? 00:00:01 systemd-logind
157 ? 00:00:02 wsl-pro-service

Filtering

grep, awk, cut 등 명령과 조합해 사용

grep

grep : 특정 문자열 찾는 명령어

1
2
3
4
[ grep  주요 옵션 ]
-i 대소문자 구분하지않고 검색
-n 줄 번호를 함께 출력
-x 패턴과 단어 전체가 일치하는 라인 출력

특정 파일내에서 특정 단어 찾기

1
grep "찾을 문자열"  FileName

ps 명령에서 특정 문자열 찾기

1
ps -ef |grep python

BSD 형식의 ps 명령 결과에서 찾기

1
ps aux | grep python

grep 명령어는 로그에서 특정 문자열로 검색할때 자주 사용하기도함

단어의 대소문자 구분없이 단어찾기

1
grep -i  "찾을 문자열"  FileName

몇번째 줄에 단어가 포함되어 있는지 찾기

1
grep -n "찾을 문자열" FileName

cut 명령령

AWK

1
ps -u qkboo -f | grep python | awk '{print $2, $9}'

파일 이름, 크기만 나오게 awk 사용

1
ls -lh / | awk -v OFS='\t' '{print $5, $9}

find 명령 usages

find 명령에서 자주 사용하는 쓰임새를 요약했다.

2018-05: rm, i-node 내용 추가
{:.right-history}

find 명령

find 명령 요약

주어진 이름으로 찾아 화면에 출력한다. -name 은 대소문자 구분한 이름을 준다.

1
find ./ -name '*.xml' -print

주어지는 이름의 패턴은 *? 를 사용할 수 있다.

찾은 결과를 받아 명령의 입력으로 실행할 수 있다. 다음은 현재 디렉토리 밑에서 .c 파일을 찾아 md5sum 으로 해시 값을 출력한다. -iname은 대소문자 구분을 하지 않는다.

1
2
find -iname "*.c" -exec md5sum {} \;
d41d8cd98f00b204e9800998ecf8427e ./mycprogram.c

검색시 탐색 깊이는 -maxdepth 혹은 -mindepth를 사용할 수 있다.

1
find -maxdepth 2 -iname "*.c" -exec md5sum {} \;

어떤 파일을 제외한 것만 찾을 수 있다:

1
find -maxdepth 1 -not -iname "mycprogram.c"

파일의 퍼미션으로 찾을 수 있다.

1
2
3
find . -perm -g=r -type f -exec ls -l {} \;
find . -perm g=r -type f -exec ls -l {} \;
find . -perm 040 -type f -exec ls -l {} \;

찾은 후 삭제하기:

1
find ./ -name 'Debug' -exec rm -rf {} \;

find 명령으로 i-node를 통해서 지우기:

아래 처럼 특수문자로 “~” or “a b c” 등의 이상한 파일이 있을 경우 inode를 확인해 삭제에 유용하다.

1
2
3
4
$ ls -i
$ 32471 a b c
$ find . -inum 32471 -exec rm -rf {} ';'
$ find . -inum 32471 -exec rm -rf {} \;

회피문자 파일 이름 삭제하기

???? 같이 지워지지 안는 파일 같은 경우도 i-node로 삭제할 수 있다.

1
2
3
4
5
6
7
8
9
10
11
~$ ls -ali
~$ ls -ali
total 2068
42467329 drwxr-xr-x 11 qkboo qkboo 4096 Jun 20 22:54 .
2 drwxr-xr-x 10 qkboo qkboo 4096 Jun 1 12:56 ..
42467482 drwxr-xr-x 2 qkboo qkboo 12288 Jul 2 2016 .Picasa3Temp
42598444 drwxrwxrwx 3 qkboo qkboo 4096 Mar 29 23:45 ??????
42475521 drwxr-xr-x 4 qkboo qkboo 4096 Jun 20 22:52 Design_Assets
42467936 drwxr-xr-x 14 qkboo qkboo 4096 Mar 4 16:39 Incoming

~$ find . -inum 42598444 -exec rm {} \;

파일 형식으로 검색

옵션 -type 은 파일 형식으로 찾을 수 있다. 파일 형식은:

b block special
c character special
d directory
f regular file
l symbolic link
p FIFO
s socket

일반 파일

1
find . -type f

소켓 형식의 파일

1
find . -type s

디렉토리 형식

1
find . -type d

숨겨진 파일만 검색도 가능하다.

1
find . -type f -name ".*"

역시 숨겨진 디렉토리만 찾을 수 도 있다.

1
find -type d -name ".*"

파일 크기로 검색

옵션 -size 를 사용해서 파일의 크기로 찾을 수 있다.

아래는 어떤 크기 보다 크거나, 작은 파일을 찾아 준다.

1
2
3
find -size +100M     # 보다 큰 파일
find -size -100M # 보다 작은 파일
find -size 100M # 같은 크기의 파일

다음 같이 응용해 볼 수 있다. 100MB 보다 큰 파일을 찾아 삭제한다:

1
find / -type f -name *.zip -size +100M -exec rm -i {} \;

파일의 수정된 시간을 기준

모든 파일의 수정된 시간 정보를 알 수 있다. test_1.txt의 시간을 기준으로 검색해 보자.

1
2
ls -lrt test_1.txt
-rw-r--r-- 1 gtko gtko 0 2011-02-01 02:26 test_1.txt

옵션 -newer 에 대상 파일을 주면 해당 파일을 생성한 날짜 이후의 결과만을 표시하게 된다.

1
2
3
4
5
find -newer test_1.txt
.
./dir2
./dir2/file2
./dir2/file3

자주 사용할 만한 find 명령

유용한 find 명령들 alias로 만들어 사용하기도 한다.

a.out 인 파일 지우기

1
alias rmao="find . -iname a.out -exec rm {} \;"

c프로그램의 core 파일

1
alias rmc="find . -iname core -exec rm {} \;"

큰 파일 삭제…

1
2
3
4
alias rm100m="find / -type f -name *.tar -size +100M -exec rm -i {} \;"
alias rm1g="find / -type f -name *.tar -size +1G -exec rm -i {} \;"
alias rm2g="find / -type f -name *.tar -size +2G -exec rm -i {} \;"
alias rm5g="find / -type f -name *.tar -size +5G -exec rm -i {} \;"

iconv 와 결합

iconv로 파일 인코딩을 변환할 수 있는데, 많은 파일을 한번에 처리하기 위해서 find와 결합해 찾은 모든 파일의 파일 인코딩을 변환할 수 있다.

다음은 .c 파일을 찾아 인코딩을 euc-kr에서 utf-8로 변환하는 명령이다.

1
find ./ -name '*.c' -exec iconv -feuc-kr -tutf-8 {} -o {} \;

find 를 사용하지 않는다면, 디렉토리 안에 있는 모든 파일의 인코딩을 변환하고자 할 때는 shell 조건문과 섞어서 사용할 수 있다.

1
$ for F in './*.sql'; do iconv -c -feuc-kr -tutf-8 $F -o $F; done

참조

Linux find command examples