文件系统特殊命令一览表

<code class="javascript">CHDIR [/D] [drive:][path]CHDIR [..]CD [/D] [drive:][path]CD [..]</code>

<code class="javascript">#1.显示当前路径指定要改成父目录chdir  c:>chdir /d d:  #可以直接进行跨分区进入其他盘符驱动器，使用 /D 开关，除了改变驱动器的当前目录之外，还可改变当前驱动器。、d:>#1.主要用于进入指定目录cd  # 回根cd ..D:>c: //的路径C:WindowsSystem32>f:   #切换F盘符cd /d f:#2.键入 CD drive: 显示指定驱动器中的当前目录，不带参数只键入 CD，则显示当前驱动器和目录。cd d:d:#3.CHDIR 命令不把空格当作分隔符，因此有可能将目录名改为一个带有空格但不带有引号的子目录名。cd winntprofilesusernameprogramsstart menucd "winntprofilesusernameprogramsstart menu"  #在扩展停用的情况下，您必须键入以上命令</code>

<code class="javascript">DIR [drive:][path][filename] [/A[[:]attributes]] [/B] [/C] [/D] [/L] [/N]                              [/O[[:]sortorder]]  [/P] [/Q] [/R] [/S]  [/W] [/X] [/4]                             [/T[[:]timefield]] #参数：/p 分屏显示,一次显示23行文件信息,按任意键继续/Q 显示文件及目录属系统哪个用户   如：2017/04/15  12:14  2,036 BUILTINAdministrators 360安全浏览器.lnk/B   使用空格式(没有标题信息或摘要)。/W   用宽列表格式[*file*],显示文件与目录的不同./X   显示为非 8.3 文件名产生的短名称。格式是 /N 的格式，短名称插在长名称前面。如果没有短名称，在其位置则显示空白。/4   用四位数字显示年/C   在文件大小中显示千位数分隔符。这是默认值,用 /-C 来禁用分隔符显示/D   跟宽式相同，但文件是按栏分类列出的/L   用小写/N   新的长列表格式，其中文件名在最右边/R   显示文件的备用数据流。/S   显示指定目录和所有子目录中的文件/T   控制显示或用来分类的时间字符域    /T:C 显示文件创建时间    /T:A 显示文件上次被访问时间    /T:W 上次被修改时间/A:  显示具有指定属性的文件      D  目录                R  只读文件      H  隐藏文件            A  准备存档的文件      S  系统文件            I  无内容索引文件      L  解析点             -  表示“否”的前缀/O:  排列顺序           N  按名称(字母顺序)     S  按大小(从小到大)      E  按扩展名(字母顺序)   D  按日期/时间(从先到后)      G  组目录优先           -  反转顺序的前缀</code>

<code class="javascript">#1.查看文件属性为目录得列表dir /A:D#2.查看文件得所属用户dir /P /Q # 2019/07/11  16:30    <DIR>          WEIYIGEEKWeiyiGeek    Users# 2019/10/11  09:12    <DIR>          BUILTINAdministrators Note#3.将目录查看进行优先，文件在其后面dir /O:G *#4.可以在 DIRCMD 环境变量中预先设定开关。通过添加前缀 - (破折号)来替代预先设定的开关。#例如，/-W,/b:只有文件与目录名dir /-w *dir /b</code>

<code class="javascript">#5.采用递归和通配符进行查询指定目录和所有子目录中得文件dir *.exe /S#6.批处理中可以使用批量后缀名查找指定目录中的文件@dir > 1.txt /s /a /b d:*.mp4</code>

<code class="javascript">#实例1.windowstree /f  #以树形结构显示出目录，用参数/f 将列出第个文件夹中文件名称tree /A  #使用ASCLL码字符而不使用扩展文档#Linuxtree -d #只显示目录。tree -l #遵循目录之类的符号链接。#示例2.目录文件以及层级tree -L 1 #只显示第一层目录。#示例3.排序tree -L 1 -U #不进行排序------- Sorting options --------v            Sort files alphanumerically by version.-r            Sort files in reverse alphanumeric order.-t            Sort files by last modification time.-c            Sort files by last status change time.-U            Leave files unsorted.--dirsfirst   List directories before files (-U disables).#示例4.输出格式指定tree -L  1 -U -X# <?xml version="1.0" encoding="UTF-8"?># <tree>#   <directory name=".">#     <file name="target.txt"></file>#     <file name="text.json"></file>#     <file name="WebMonitor.sh"></file>#     <file name="data.json"></file>#     <directory name="systemd-private-090d235c696a4104ae71cf3bdf48cf5f-chronyd.service-CZGiWV">#     </directory>#     <directory name="systemd-private-3aa3da91e60b476091ab058b2ced3118-chronyd.service-z24ATF">#     </directory>#     <directory name="tmp.Zozd9iUfKw">#     </directory>#     <file name="gosu.asc"></file>#     <directory name="web">#     </directory>#   </directory>#   <report>#     <directories>4</directories>#     <files>5</files>#   </report># </tree>------- XML/HTML options --------X            Prints out an XML representation of the tree.-H baseHREF   Prints out HTML format with baseHREF as top directory.-T string     Replace the default HTML title and H1 header with string.</code>

<code class="javascript">MKDIR [drive:]pathMD [drive:]path</code>

<code class="javascript">#1.常规使用多级目录建立mkdir 目录名mkdir www
cd www
 && chdir#2.如果需要MKDIR 会在路径中创建中级目录。例如: 假设  不存在，那么:md 目录1目录2目录   //创建目录也可以创建目录中的目录 = 类似与LInux中mkdir -p 目录1/目录2/目录3mkdir cd</code>

<code class="javascript">rmdir /S /Q 目录 rd   /S /Q 目录 #参数/S删除目录及目录下的所有子目录和文件/Q可取消删除操作时的系统确认就直接删除</code>

<code class="javascript">rd www  //www为目录</code>

<code class="javascript">DEL [/P] [/F] [/S] [/Q] [/A[[:]attributes]] namesERASE [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names#参数说明names :指定一个或多个文件或者目录列表,通配符可用来删除多个文件，如果指定了一个目录，该目录中的所有文件都会被删除/S:递归查询/Q:安静模式/P:表示用户在删除多个文件时，询问是不是删除。=/F:强制删除只读文件。/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除 除只读、隐藏、系统、存档“以外的”文件</code>

<code class="javascript">#1.表示删除当前目录下所有只读文件，DEL /AR *.*#2.表示删除当前目录下除系统文件以外的所有文件DEL /A-S *.*#3.加/F参数后就可删除只读文件del /F 文件名   #4.del目录中的有文件，静默模式del /S /Q 目录</code>

<code class="javascript">#1.打开我的文档explorer /explorer ?explorer *#2.打开指定的目录:explorer d:www</code>

<code class="javascript">RENAME [drive:][path]filename1 filename2.REN [drive:][path]filename1 filename2.</code>

<code class="javascript">#1.重命名文件名, 请注意您不能为目标文件指定新的驱动器或路径ren 原文件名新文件名 ren test TestRen</code>

<code class="javascript">COPY [/D] [/V] [/N] [/Y | /-Y] [/Z] [/L] [/A | /B ] source [/A | /B]     [+ source [/A | /B] [+ ...]] [destination [/A | /B]]#参数 source       指定要复制的文件。 /A           表示一个 ASCII 文本文件。 /B           表示一个二进位文件。 /D           允许解密要创建的目标文件 destination  为新文件指定目录和/或文件名。 /V           验证新文件写入是否正确。 /N           复制带有非 8dot3 名称的文件时尽可能使用短文件名  /Y           不使用确认是否要覆盖现有目标文件的提示 /-Y          使用确认是否要覆盖现有目标文件的提示  /Z           用可重新启动模式复制已联网的文件 L           如果源是符号链接，请将链接复制到目标而不是源链接指向的实际文件命令行开关 /Y 可以在 COPYCMD 环境变量中预先设定。这可能会被命令行上的 /-Y 替代。除非 COPY命令是在一个批处理脚本中执行的，默认值应为在覆盖时进行提示要附加文件，请为目标指定一个文件，为源指定数个文件(用通配符或 file1+file2+file3 格式)</code>

<code class="javascript">#1.复制文件1到指定的目录为文件2，用参数/y就同时表达了你确认覆盖或者改写文件.copy 路径文件名1路径文件名2 /y      #2.复制本地C:WindowsSystem32srv.exe到对方的admin下,IPC$入侵会用到copy c:srv.exe \ipdmin$            #c:默认值的cmd下，在C:windowsSystem32下copy \ipdmin$*.* d:              #复制对方admini$共享下的srv.exe文件（所有文件）至本地C：C:WindowsSystem32>#3.图片马-将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件copy 1st.jpg /b + 2st.txt/a 3st.jpg #注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件    #文件隐藏技术 - 文档存于图片copy /b：文件1 +  文件2 + 文件N 合并后的文件名copy /b file.jpg + teat.rar nice.jpg</code>

<code class="javascript">XCOPY source(源文件) [destination] [/A | /M] [/D[:date]] [/P] [/S [/E]] [/V] [/W]                           [/C] [/I] [/Q] [/F] [/L] [/G] [/H] [/R] [/T] [/U]                           [/K] [/N] [/O] [/X] [/Y] [/-Y] [/Z] [/B]                           [/EXCLUDE:file1[+file2][+file3]...]source       指定要复制的源文件destination  指定新文件的位置和/或名称#参数说明/A           仅复制有存档属性集的文件，但不更改属性/B           复制符号链接本身与链接目标相对/M           仅复制有存档属性集的文件，并关闭存档属性/H           也复制隐藏文件和系统文件/U           只复制已经存在于目标中的文件/D:m-d-y     复制在指定日期或指定日期以后更改的文件， 如果没有提供日期，只复制那些源时间比目标时间新的文件 /P           创建每个目标文件之前提示您 /S           复制目录和子目录，不包括空目录 /E           复制目录和子目录，包括空目录 "与 /S /E 相同" 可以用来修改 /T /T           创建目录结构，但不复制文件不包括空目录或子目录 "/T /E 包括空目录和子目录" /V           验证每个新文件的大小 /W           提示您在复制前按键 /C           即使有错误，也继续复制 /I           如果目标不存在，且要复制多个文件，则假定目标必须是目录 /Q           复制时不显示文件名 /F           复制时显示完整的源文件名和目标文件名 /L           显示要复制的文件 /G           允许将加密文件复制到不支持加密的目标 /R           覆盖只读文件 /K           复制属性一般的 Xcopy 会重设只读属性 /N           用生成的短名称复制 /O           复制文件所有权和 ACL 信息 /X           复制文件审核设置(隐含 /O)     /Y           取消提示以确认要覆盖现有目标文件 /-Y          要提示以确认要覆盖现有目标文件  /Z           在可重新启动模式下复制网络文件 /J           复制时不使用缓冲的 I/O推荐复制大文件时使用 /EXCLUDE:file1[+file2][+file3]... 指定含有字符串的文件列表每个字符串在文件中应位于单独的一行，如果任何字符串与复制文件的绝对路径的任何部分相符，则排除复制该文件                                   （例如，指定如 obj 或 .obj 的字符串会分别排除目录）</code>

<code class="javascript">#1.开关 /Y 可以预先在 COPYCMD 环境变量中设置xcopy "new 1.txt" f: /S#2.本地硬盘操作把192.168.1.2计算机中的xue51_file文件夹下面的所有文件夹全部复制到bak_xue51这个文件夹下去，其中包含空的文件夹，在复制过程中不作覆盖方式提示XCOPY D:XUE51_FILE E:BAK_XUE51 /S /E /Y /QXCOPY \192.168.1.2XUE51_FILE E:BAK_XUE51 /S /E /Y#3.#如果目标不存在，且要复制多个文件，则假定目标必须是目录xcopy "new 1.txt"  f:	est	est.txt /I  #需要输入echo f | xcopy "new 1.txt"  f:	est	est.txt /I  #不需要输入#4.目录复制对对拷echo d|xcopy C:UsersWeiyiGeekDesktopgs %gs%:Tempgs  /E /Y & echo "拷贝完成"</code>

<code class="javascript">MOVE [/Y | /-Y] [drive:][path]filename1[,...] destination #要移动至少一个文件:MOVE [/Y | /-Y] [drive:][path]dirname1 dirname2 #要重命名一个目录:#参数/y  将取消确认移动目录存在相同文件的提示就直接覆盖</code>

<code class="javascript">move 盘符路径要移动的文件名存放移动文件的路径移动后文件名   move Testren.txt WWW.txt    #同目录操作直接改名</code>

<code class="javascript">replace 源文件 要替换文件的目录  #替换文件REPLACE [drive1:][path1]filename [drive2:][path2] [/A] [/P] [/R] [/W]REPLACE [drive1:][path1]filename [drive2:][path2] [/P] [/R] [/S] [/W] [/U]#参数:[drive1:][path1]filename 指定源文件[drive2:][path2] 指定要替换文件的目录/A 把新文件加入目标目录不能和/S 或 /U 命令行开关搭配使用/P 替换文件或加入源文件之前会先提示您进行确认/R 替换只读文件以及未受保护的文件/S 替换目标目录中所有子目录的文件不能与 /A 命令开关搭配使用/W 等您插入磁盘以后再运行/U 只会替换或更新比源文件日期早的文件不能与 /A 命令行开关搭配使用</code>

<code class="javascript">#1.替换文件replace c:Testren.txt d:	est /R#2.添加新的文件replace c:Testren.txt d:	est /AC:>replace c:Testren.txt d:	est /A /P是否添加 D:	estTestren.txt? (Y/N) Y</code>

<code class="javascript">assoc [.ext[=[FileType]]]#参数：.ext      指定跟文件类型关联的文件扩展名 fileType  指定跟文件扩展名关联的文件类型</code>

<code class="javascript">#示例1.显示指定的文件类型,并且设置文件扩展名.D:www>assoc | moreassoc .asf=Test.asf</code>

<code class="javascript">#语法：Ftype [FileType[=[OpenCommandString]]]#参数：FileType: 指定要检查或改变的文件类型。OpenCommandString : 指定调用这类文件时要使用的开放式命令。</code>

<code class="javascript">#1.显示特定的文件类型 ftypeftype zapfile #2.1可以抵挡一些病毒的方法C:UsersAdministrator>ftype exefile   ##原装exefile="%1" %* #对于%1来表示exe本身，而%*表示传入的参数及多个参数. #3.将EXE文件用NOTEPAD打开.ftype exefile=%SystemRoot%system32
otepad.exe %1</code>

<code class="javascript">#1.扩展配置ASSOC .pl=PerlScriptFTYPE PerlScript=perl.exe %1 %* #允许您启用以下 Perl 脚本: script.pl 1 2 3#2.如果不想键入扩展名，则键入以下字符串:set PATHEXT=.pl;%PATHEXT%#被启动的脚本如下:script 1 2 3#3.建立扩展名及指定文档类型的执行方式.assoc .test=testscriptftype testscript=%systemroot%system32
otepad.exe %1echo "sss" >> AF.test> AF.test</code>

<code class="javascript">type 文件名称|more</code>

<code class="javascript">type WIFI.txt | more</code>

<code class="javascript">SORT [/R] [/+n] [/M kilobytes] [/L locale] [/REC recordbytes]     [[drive1:][path1]filename1] [/T [drive2:][path2]]     [/O [drive3:][path3]filename3]#参数/+n  指定开始每个比较的字符号码 n。/+3 说明每个比较应从每行的第三个字符开始。少于 n 个字符的行排在其他行之前。按默认值，从每行的第一个字符开始比较。/L[OCALE] locale  用指定的区域设置替代系统默认区域设置，""C"" 区域设置产生最快的排序顺序并且是当前的唯一其他选择。排序总是不分大小写的。/M[EMORY] kilobytes   指定用于排序的主内存量，单位为 KB。最小内存量总是 160 KB。如果指定内存大小，无论主内存的可用量是多少，指定的内存量会全部用于排序。  要取得最佳性能，通常不指定内存大小。按默认值，如果达到默认最大内存值，排序会一次完成(非临时文件)；否则，排序会分两次完成(没有完全排序的数据存储在临时文件中)；用于排序和合并的内存量相等。如果输入和输出都是文件，默认最大内存量为可用主内存的 90%;否则，为主内存的 45%。                              /REC[ORD_MAXIMUM] characters 指定记录中的最大字符数量(默认值为 4096，最大值为 65535)。/R[EVERSE]  颠倒排序顺序,即，从 Z 到 A，再从 9 到 0  [drive1:][path1]filename1   指定要排序的文件。如果没有指定，则排序标准输入。指定输入文件比将同一个文件重定向为标准输入快  /T[EMPORARY]    [drive2:][path2]   指定保留排序工作存储的目录路径，以防主内存无法容纳数据。默认值是使用系统临时目录    /O[UTPUT]    [drive3:][path3]filename3 指定在哪个文件中储存经过排序的输入,如果没有指定，数据会被写入标准输出。指定输出文件比将标准输出重定向到同一个文件快</code>

<code class="javascript">#sort，意为“以……排序”。/r，全英文reverse，意为“颠倒”。/+n，还是number，意为“数字”。/m，全英文memory，意为“内存”。/l，全英文locale，意为“场所”，引申为“区域设置”。/rec，全英文record，意为“记录”。/t，全英文temporary，意为“临时的”。/o，全英文output，意为“输出”。</code>

<code class="javascript">#1.不带任何参数的sort命令，比较第一个字符的大小（字母不区分大小写），按“顺序排列”输出（0-9，A-Z，a-z）sort ip.txt#2.利用sort，按单词的第二个字符顺序排列sort /+2 ip.txt #这一次的排序是按照第二个字符的“顺序排列”（a-z）进行排列的，结合1、2节不难看出，其实sort ip.txt 的效果等同于 sort /+1 ip.txt。#3.标准输入sort正序以及反序排列D:>dir /b | sortBuilderGoogledriverMyDriversProgram FilesProgram Files (x86)迅雷下载D:>dir /b | sort /R迅雷下载Program Files (x86)Program FilesMyDriversGoogledriverBuilder#倒序排列sort /r ip.txt #既然可以123，自然可以321，sort命令也可以倒序排列并输出。</code>

<code class="javascript">#4.特殊的倒序方法（按文本倒序，没按字母排序)#只要超过Len(str)长度+1+n，按文本倒序是将最后一行文本作为第一行，第一行作为最后一行（简而言之就是文本行颠倒）#5.将排序结果输出到文件利用重定向符，将排序结果输出到文件sort /r ip.txt>hello1.txt#6.利用sort的/o参数，将排序结果输出到文件sort ip.txt /o hello2.txt</code>

<code class="javascript">#7./rec参数（指定sort能处理的最大行）#sort命令默认的文本最大行含有4096个字符（2的12次幂），最多可以含有65535个字符，这里设置了一个特殊的文本a.txt来加以说明#a.txt中一共含有2行文本，每行文本含有4097个字符sort a.txtsort /rec 4097 a.txt</code>

<code class="javascript">sort 16.txt /m 500 /t C:dcache#说明：16.txt是一本小说，用sort排序之后自然是“惨不忍睹”的，对于结果没有什么好说的，主要说说这行代码运行后产生的一些问题。</code>

<code class="javascript">FC [/A] [/C] [/L] [/LBn] [/N] [/OFF[LINE]] [/T] [/U] [/W] [/nnnn] [drive1:][path1]filename1 [drive2:][path2]filename2FC /B [drive1:][path1]filename1 [drive2:][path2]filename2#参数:/A         只显示每个不同处的第一行和最后一行/B         执行二进制比较/C         不分大小写/L         将文件作为 ASCII 文字比较/LBn       将连续不匹配的最大值设置为指定的行数/N         在 ASCII 比较上显示行数/OFF[LINE] 不要跳过带有脱机属性集的文件/T         不要将制表符扩充到空格/U         将文件作为 UNICODE 文本文件比较/W         为了比较而压缩空白(制表符和空格)/nnnn      指定不匹配处后必须连续匹配的行数[drive1:][path1]filename1   指定要比较的第一个文件或第一个文件集[drive2:][path2]filename2   指定要比较的第二个文件或第二个文件集。</code>

<code class="javascript">#1.文件比较D:>fc 1.txt 2.txt > 3.txt   #对比二个文件并把不同之处输出到3.txt文件中，"> "和"> >" 是重定向命令D:>fc /A 1.txt 3.txt        #相邻的一行会受到影响#2./LBn,n为显示差异的行数D:www>fc /LB2 1.txt 2.txt</code>

<code class="javascript">#3.显示行数D:www>fc /N 1.txt 2.txt</code>

<code class="javascript">COMP [data1] [data2] [/D] [/A] [/L] [/N=number] [/C] [/OFF[LINE]]#参数: data1      指定要比较的第一个文件的位置和名称 data2      指定要比较的第二个文件的位置和名称 /D        以十进制格式显示差异。 /A        以 ASCII 字符显示差异。 /L        显示不同的行数。 /N=number  只比较每个文件中第一个指定的行数。 /C        比较文件时 ASCII 字母不区分大小写。 /OFF[LINE] 不要跳过带有脱机属性集的文件。要比较文件集，请在 data1 和 data2 参数中使用通配符</code>

<code class="javascript">#示例1.每一行的差异对比comp 1.txt 2.txt /A</code>

<code class="javascript">#示例2.偏移量和行数comp 1.txt 2.txt /D   #十进制comp 1.txt 2.txt /L   #显示行数</code>

<code class="javascript">WHERE [/R dir] [/Q] [/F] [/T] pattern#模式#参数列表:/R 从指定目录开始，递归性搜索并显示符合指定模式的文件/Q 只返回退出代码，不显示匹配文件列表(安静模式)匹配文件(安静模式)/F 显示所有相配文件并用双引号括上/T 显示所有相配文件的文件的文件，有字节大小和建立时间等.pattern 指定要匹配的文件的搜索模式,通配符 * 和 ? 可以用在模式中也可以指定 "$env:pattern" 和 "path:pattern" 格式; 其中"env" 是环境变量，搜索是在 "env" 变量的指定的路径中执行的</code>

<code class="javascript">#1.递归目录进行搜寻可以财团where /R C:UsersAdministratorDesktop *.txt | morewhere /r c:windows *.exe *.dll *.bat   #可以搜索多个后缀的文件#2.采用环境变量进行搜寻 pattern，WHERE $windir:*.*C:UsersAdministrator>echo %windir%C:windows#3./F 与 /T的不同之处对比WHERE /F $windir:*.dllWHERE /T /F $windir:*.dll</code>

<code class="javascript">#4.搜索多个路径的指定后缀的文件绝对路径：WHERE "c:window;c:	emp;*.dll" | more</code>

<code class="javascript">usage: search.bat [options] [-e] [PerlRegex ....]## 选项:在哪里搜索-dir DIRPATH       start search at the named directory (default is current dir).-xdev          stay on starting file system.(启动文件系统)-sort          sort the files in each directory before processing.在处理前对每个目录中的文件进行排序-nolinks       don't follow symbolic links.(快捷方式连接.lnk)'## 选项:告诉你要考虑哪些文件:-mtime 天数数字       consider files modified > # days ago (-# for < # days old) # 考虑到几天前修改过的文件(-为小于天)-newer FILE    consider files modified more recently than FILE (also -older)  # 考虑最近修改的文件比文件(也更老)-name GLOB     consider files whose name matches pattern (also -regex).   # 考虑那些名称与模式(regex)相匹配的文件-skip GLOB     opposite of -name: identifies files to not consider.       # 与-name:标识不考虑的文件-path GLOB     like -name, but for files whose whole path is described.   # 类似-name，但对于描述完整路径的文件-dpath/-dregex/-dskip versions for selecting or pruning directories.    # 用于选择或删除目录的版本-all           don't skip any files marked to be skipped by the startup file.  #不要跳过任何标记为被启动文件跳过的文件-x<SPECIAL>    (see manual, and/or try -showrc).    参见手册和/或尝试search -showrc-why           report why a file isn't checked (also implied by -vvvv).   # 报告为什么不检查一个文件(也隐含在vvvv中)## 选项：告诉我们如何处理将被考虑的文件-f  | -find    just list files (PerlRegex ignored). Default is to grep them. -ff | -ffind   Does a faster -find (implies -find -all -dorep)                # 更快地找到(暗示-找到-全部-多普)## 选项：控制如何完成搜索(以及打印的内容):-l | -list     only list files with matches, not the lines themselves.     # 只列出带有匹配的文件，而不是那些行本身-nice | -nnice print more "human readable" output.                         #打印更多的“人类可读”输出-n             prefix each output line with its line number in the file.   #在每个输出行前面加上它的行号-h             don't prefix output lines with file name.                   #不要在输出行前加上文件名-u             also look "inside" manpage-style underlined text            #还可以查看“内部”的manpage样式的下划线文本-i             do case-insensitive searching.                              #Ignore 大小写-w             match words only (as defined by perl's ).                 # 以字符开头的hostname## OTHER OPTIONS:-v, -vv, -vvv  various levels of message verbosity.   # 各种各样的信息冗言-e             end of options (in case a regex looks like an option).  # 选项的结束(如果一个regex看起来像一个选项)-showrc        show what the rc file sets, then exit.  # 跳过指定的prefix后缀名-norc          don't load the rc file.-dorep         check files with multiple hard links multiple times.  # 多次检查多个硬链接的文件</code>

<code class="javascript">#1.搜索修改时间小于4天的文件与关键字search -mtime -4 hostname[关键字]#2.列出文件（默认-f递归)SEARCH -f#3.正则匹配search -w hostname</code>

<code class="javascript">FIND [/V] [/C] [/N] [/I] [/OFF[LINE]] "string" [[drive:][path]filename[ ...]]#参数:/V         显示所有未包含指定字符串的行/C         仅显示包含字符串的行数/N         显示行号/I         搜索字符串时忽略ignore大小写/OFF[LINE] 不要跳过具有脱机属性集的文件"string"   指定+要搜索的文本字符串[drive:][path]filename] 指定要搜索的文件</code>

<code class="javascript">#1.字符串包含find "string" d:      #查找包含关键字的某文件find /N "##" C:UsersAdministratorDesktopshellstudyShell入门*.sh | More</code>

<code class="javascript">#2.统计包含":80"字符串的行（有bug）netstat -na | find /C ":80"#3.不显示带有指定字符的行：netstat -na | find /V ":*"</code>

<code class="javascript">FINDSTR [/B] [/E] [/L] [/R] [/S] [/I] [/X] [/V] [/N] [/M] [/O] [/P] [/F:file]        [/C:string] [/G:file] [/D:dir list] [/A:color attributes] [/OFF[LINE]]        strings [[drive:][path]filename[ ...]]#基础示例 /B         在一行的开始配对模式 ^ /E         在一行的结尾配对模式 $ /L         按字使用搜索字符串  #使用该选项,正则表达式将会失效# /R         将搜索字符串作为一般表达式使用 /S         在当前目录和所有子目录中搜索匹配文件 /I         指定搜索不分大小写 /X         打印完全匹配的行 /V         只打印不包含匹配的行 /N         在匹配的每行前打印行数 /M         如果文件含有匹配项，只打印其文件名  /O         在每个匹配行前打印字符偏移量 /P         忽略有不可打印字符的文件/OFF[LINE]  不跳过带有脱机属性集的文件  /A:attr    指定有十六进位数字的颜色属性请见 "color /?" /A:0A /F:file    从指定文件读文件列表 (/ 代表控制台) /D:dir     查找以;分号为分隔符的目录列表 /G:file    从指定的文件获得搜索字符串 (/ 代表控制台) /C:string  使用指定字符串作为文字搜索字符串  strings    要查找的文字[drive:][path]filename 指定要查找的文件</code>

<code class="javascript">.        通配符: 任何字符*        重复: 以前字符或类出现零或零以上次数^        行位置: 行的开始$        行位置: 行的终点[class]  字符类: 任何在字符集中的字符[^class] 补字符类: 任何不在字符集中的字符[x-y]    范围: 在指定范围内的任何字符x       Escape: 元字符 x 的文字用法<xyz    字位置: 字的开始xyz>    字位置: 字的结束</code>

<code class="javascript">#1.搜索多个字符串，除非参数有 /C 前缀，请使用空格隔开搜索字符串:'FINDSTR "hello there" TEXT.txt'        #在文件 x.y 中寻找 "hello" 或"there" （注意不同）'FINDSTR /C:"hello there" TEXT.txt'     #在文件 x.y  寻找"hello there"netstat -an | findstr /n "443 FIN"       #满足443 与 FIN 字符串#2.在aa.txt文件中寻找字符串hellofindstr "Hello" aa.txt    #3.也可以通过和管道符(|)其他命令来获取过滤信息.netstat -an | findstr "ESTABLELISHE"</code>

<code class="javascript">#4.采用正则匹配，进行只显示OS开头得项,/B 类似于正则 systeminfo | findstr /B /C:"OS"systeminfo | findstr /C:"<OS>"</code>

<code class="javascript">#5.#查找包含了指定字符的文本文件findstr /m /i "hello" *.txt  #/m只显示包含该字符串的文件名称#6.#查找以hello（忽略大小写）开始的行findstr /b /i "hello" a.txt findstr /i "^hello" a.txt  #这里的^可不是转义符，而是正则表达式中的“匹配行开始的位置”。 #7.#查找与指定字符完全匹配的行 findstr /n /i "^hello$" a.txt findstr /n /i /x "hello" a.txt  #提供了/x参数用来查找完全匹配的行#8.#查找不包含指定字符的行 /v参数findstr /vni "hello" a.txt #9.#查找当前目录及子目录下文件内容中包含某字符串的文件名findstr /ms "hello" *#10.#用文本制定要查找的文件 And 用文本制定要在该文件的目录中查找的字符串并显示 findstr /f:file.txt /im "hello" #file.txt，内容如下（这个文本中指定findstr要查找的文本的路径）C:UsershelloworldDesktop
.txtC:UsershelloworldDesktop.txtC:UsershelloworldDesktopclip.txtC:UsershelloworldDesktopCrLf 批处理笔记.txtC:UsershelloworldDesktopile.txtC:UsershelloworldDesktopMyRarHelp.txtC:UsershelloworldDesktop	est.txt #11.#用文本制定要查找的字符串 findstr /ig:string.txt a.txt # string.txt，内容如下（这个文本中指定findstr要查找的字符串）：# ^hello# world</code>

<code class="javascript">#12.指定要查找的目录多个目录以 ; 进行分割;findstr /imd:520;编程; ".*" "*.txt"FINDSTR /IMD:A;B;C "include" "*"#13.统计字符数findstr /o .* test.txt  #/o:在每行前打印字符偏移量#上一行中的.*为正则表达式的内容，表示任意行，包含空行 #14.以指定颜色显示文件名 /a:当被搜索文件名中含有通配符*或?时对搜索结果的文件名部分指定颜色属性，具体颜色值参见color帮助：0 = 黑色 8 = 灰色1 = 蓝色 9 = 淡蓝色2 = 绿色 A = 淡绿色3 = 浅绿色 B = 淡浅绿色4 = 红色 C = 淡红色5 = 紫色 D = 淡紫色6 = 黄色 E = 淡黄色7 = 白色 F = 亮白色 findstr /in /a:18 "wmi" *.txt</code>

<code class="javascript">ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [+I | -I]       [drive:][path][filename] [/S [/D] [/L]]#参数+ 设置属性- 清除属性  R 只读文件属性  A 存档文件属性  S 系统文件属性  H 隐藏文件属性  I 无内容索引文件属性  [drive:][path][filename] 指定 attrib 要处理的文件  /S 处理当前文件夹及其所有子文件夹中的匹配文件 (递归)/D 也处理文件夹 (Directory)/L 处理符号链接和符号链接目标的属性 (link)</code>

<code class="javascript">#1.查看某文件（目录）的属性attrib 文件名(目录名)                                       A            C:WiFi_Log.txt#2.存档，只读，系统，隐藏 属性；用+则是添加为某属性attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的   attrib +R 1.txt     #给1.txt文件添加只读属性</code>

<code class="javascript">CACLS filename [/T] [/M] [/L] [/S[:SDDL]] [/E] [/C] [/G user:perm]              [/R user [...]] [/P user:perm [...]] [/D user [...]]#参数/T       更改当前目录和所有子目录指定文件的ACL/L       对照目标处理符号链接本身/M       更改装载到目录的卷的 ACL/S:SDDL  使用在 SDDL 字符串中指定的 ACL 替换 AC, (/E、/G、/R、/P 或 /D 无效)。/E       编辑ACL，而不是替换他/C       在出现拒绝访问错误时继续/G 用户名:perm 赋予指定用户访问权限；/R 用户名:取消指定用户的访问权限(通常来恢复被拒绝用户的访问)-仅在与 /E 一起使用时合法/P 用户名:perm 替换指定用户的访问权限/D 用户名:设定拒绝某用户访问；/D pub 设定d:est.txt拒绝pub用户访问Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；</code>

<code class="javascript">icacls 文件名      #查看文件的访问用户权限列表cacls 文件名参数  #显示或修改文件访问控制列表（ACL）——针对NTFS格式时</code>

<code class="javascript">#1.拒绝administrator用户访问特定的文件 （注意管理人员不能给自己设定，否则下面获取权限的命令没用）cacls test.txt /D administratorcacls 1.txt /e /d administrator     #/e进行编辑ACL,在后面就可以恢复administrator的权限</code>

<code class="javascript">#2.恢复pub访问特定的权限(必须要与/E连用，编辑ACL表，对于普通用户有效)cacls est.txt /R pub /Ecacls c:cmd.exe /e /d guest   #Guest禁用Cmdcacls c:cmd.exe /e /r guest   #解禁#3.设置everyone访问d:GAME权限为无nullcacls d:game /p everyone:n#4.设置administrators对于c:|windows*.*进行对文件目录递归编辑ACL列表，修改为管理员完全控制.calcs c:windows*.* /T /E /G Administrator:F</code>

<code class="javascript">ICACLS name [/grant[:r] Sid:perm[...]]            [/deny Sid:perm [...]]            [/remove[:g|:d]] Sid[...]] [/T] [/C] [/L]            [/setintegritylevel Level:policy[...]]#参数/grant[:r] Sid:perm 授予指定的用户访问权限。如果使用 :r，这些权限将替换以前授予的所有显式权限,如果不使用 :r，这些权限将添加到以前授予的所有显式权限。/deny Sid:perm      显式拒绝指定的用户访问权限,将为列出的权限添加显式拒绝 ACE，并删除所有显式授予的权限中的相同权限。/remove[:[g|d]] Sid 删除 ACL 中所有出现的 SID                    :g，将删除授予该 SID 的所有权限                    :d，将删除拒绝该 SID 的所有权限/setintegritylevel [(CI)(OI)]  级别将完整性 ACE 显式添加到所有匹配文件。                               要指定的级别为以下级别之一: L[ow] M[edium] H[igh],完整性 ACE 的继承选项可以优先于级别，但只应用于目录。/inheritance:e|d|r      e - 启用继承      d - 禁用继承并复制 ACE      r - 删除所有继承的 ACE    #注意: Sid 可以采用数字格式或友好的名称格式。如果给定数字格式，那么请在 SID 的开头添加一个 *。/T 指示在以该名称指定的目录下的所有匹配文件/目录上执行此操作。/C 指示此操作将在所有文件错误上继续进行，仍将显示错误消息。/L 指示此操作在符号链接本身而不是其目标上执行。/Q 指示 icacls 应该禁止显示成功消息(静默模式)</code>

<code class="javascript">#将匹配名称的文件和文件夹的 DACL 存储到 aclfile 中以便将来与/restore 一起使用。#请注意，未保存 SACL、所有者或完整性标签ICACLS name /save aclfile [/T] [/C] [/L] [/Q]#将存储的 DACL 应用于目录中的文件ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile [/C] [/L] [/Q]    #更改所有匹配名称的所有者。该选项不会强制更改所有身份；使用 takeown.exe 实用程序可实现该目的ICACLS name /setowner user [/T] [/C] [/L] [/Q]#查找包含显式提及 SID 的 ACL 的所有匹配名称ICACLS name /findsid Sid [/T] [/C] [/L] [/Q]#查找其 ACL 不规范或长度与 ACE 计数不一致的所有文件ICACLS name /verify [/T] [/C] [/L] [/Q]    #为所有匹配文件使用默认继承的 ACL 替换 ACLICACLS name /reset [/T] [/C] [/L] [/Q]</code>

<code class="javascript">#1.- 将 c:windows 及其子目录下所有文件的 ACL 保存到 AclFile。icacls c:windows* /save AclFile /T #2.- 将还原 c:windows 及其子目录下存在的 AclFile 内所有文件的 ACL。icacls c:windows /restore AclFile#3.- 将授予用户对文件删除和写入 DAC 的管理员权限。icacls file /grant Administrator:(D,WDAC)    ##(02括号中以逗号分隔的特定权限列表:)#4.- 将授予由 sid S-1-1-0 定义的用户对文件删除和写入 DAC 的权限。icacls file /grant *S-1-1-0:(D,WDAC)</code>

<code class="javascript">TAKEOWN [/S system [/U username [/P [password]]]]  /F filename [/A] [/R [/D prompt]]#参数列表:/S           system          指定要连接到的远程系统/U           [domain]user   指定用户上下文，命令在此上下文中执行/P           [password]      指定给定用户上下文的密码如果省略，提示输入/F           filename        指定文件名或目录名模式可以用通配符 "*"指定模式允许共享名文件名/A                           将所有权给于管理员组，而不是当前用户/R                           递归（recursion）: 指示工具运行于指定的目录和子目录里的文件上/D           prompt          当前用户在一个目录里没有“列出文件夹”权限时，使用默认答案当在子目录里进行递归 (/R) 操作时会发生这种情况                   可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制      用有效值 "Y" 获取所有权或用 "N" 跳过</code>

<code class="javascript">#1.使用帮助takeown /?#2.指定文件名将其所有权赋给当前用户takeown /f test.log#3.当我把Acfile设置成系统文件，并拒绝administrator修改读取删除,在利用takeown设置/A管理员组进行控制，下面要解除限制删除Acfile文件的步骤.D:www>icacls AclFile /grant administrator:F  #由administrator完全控制D:www>attrib -s AclFile   #去掉系统文件属性</code>

<code class="javascript">#要显示当前 VERIFY 设置，键入不带参数的 VERIFY。verify /?  #指示 cmd.exe 是否要验证文件是否已正确地写入磁盘。VERIFY [ON | OFF]  # Switches the verify setting on or off</code>

<code class="javascript">openfiles /parameter [arguments]openfiles /Local [ ON | OFF ]描述:允许系统管理员启用或禁用系统全局标志“维护对象列表”。该列表记录本地文件处理。这个命令行开关所作的改动只有在系统重新启动后才生效。    openfiles /local on   #开启会占用系统资源,"需要重启";openfiles /local off  #关闭系统全局标志“维护变量列表”;#参数列表/Disconnect   #中断至少一个打开的文件的连接/Query        #显示所有从本地或从共享文件夹进程打开的文件/Local        #启用 / 禁用本地打开文件的显示</code>

<code class="javascript">OPENFILES /Disconnect /?OPENFILES /Query /?#二级参数/S      system         指定要连接到的远程系统。/U      [domain]user  指定应该在哪个用户上下文执行命令。/P      [password]     指定所给用户上下文的密码。/FO     format         指定显示结果的格式。有效值: "TABLE"、"LIST"、"CSV"。/NH                    指定“列标题”不应该显示。只对 "TABLE" 和 "CSV" 格式有效。/V                     指定显示详细输出。/ID    id             指定根据文件 ID 中断打开文件的连接。打开文件的连接。可以使用通配符 "*"。/A     accessedby     指定根据 "accessedby" 值中断打开文件的连接。可以使用通配符 "*"。/O     openmode       指定根据 "openmode" 值中断打开文件的连接。有效值是读取、写入或读取/写入。可以使用通配符 "*"。/OP    openfile       指定与所有打开的文件断开连接文件的连接。可以使用通配符 "*"。</code>

<code class="javascript">#1.打开显示所有进程打开得文件openfilesopenfiles |findstr svchost # 当然也能只看打开svchost.exe的程序</code>

<code class="javascript">#2.进行查询并且按照CSV格式进行输出openfiles /query /FO CSV /NH#3.中断一个打开得链接OPENFILES /Disconnect /ID 1OPENFILES /Disconnect /A  usernameOPENFILES /Disconnect /O Read/WriteOPENFILES /Disconnect /OP "c:My Documentssomedoc.doc" /ID 234</code>