linux命令拷贝一段时间内的日志
1、cat test.log | grep 2014-07-20 0[8-9]：00：00 cptest.log 提取8到9点这段时间的日志写入cptest.log，必须要求你日志里面有时间记录。
2、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在命令行下输入shell指令：sz /var/log/boot.log，此时会弹出下载位置选择。点击确定，此时会看到日志被成功导出了。
3、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
查看日志的linux命令?
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。操作命令 首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。
监控日志命令，查看日志命令，这个命令其实也可以查看压缩后的日志文件，当然也可以使用zless。搜索压缩日志命令，当生产环境对历史日志进行压缩之后，其实无需解压也可以直接搜索。
linux文件夹内文件复制,如何排除某个文件
首先连接linux服务器，然后cd切换到需要打包的目录中，这里新建了几个测试文件来演示如何使用tar打包。
你好：默认linux下面的cp命令没有这个参数。推荐使用 rsync命令（没有可以yum安装），可以实现复制并排除的功能。
用cp命令就可以。cp 文件1 文件2 目标目录 注意事项：要拷贝文件的路径；最后的目标必须是目录。
使用rsync命令。根据查询相关信息显示，linux可以使用rsync命令来排除某些文件，rsync是一个强大的Linux文件备份工具，支持多种选项，排除文件可以通过–exclude参数来实现。
复制一份到 我自己建的文件夹下 该怎么操作 比如/home 和/aaa 把/home下的文件包括隐藏文件，复制到/aaa 我用cp -r /home /aaa 结果把整个/home复制到/aaa下了。
Linux日志管理五大命令有哪些详解
who命令 who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。使用该命令，系统管理员可以查看当前系统存在哪些不法用户，从而对其进行审计和处理。
less 命令：可以打开大文件，支持上下翻页、搜索等功能，也可以用于查看日志文件。
cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。dmesg主要用于调试脚本或者命令，出现异常中断来排查错误原因显示的。
