sed 大概是 Linux 命令行里被误会最深的命令之一。很多人刚接触它时觉得不过是“用来替换文本的”真正在生产环境处理几十万行日志、批量修改配置文件、写部署脚本时才会发现流式处理、地址定址、多行模式、保持空间这些概念才是 sed 不可替代的地方。我最早用 sed 是在接手一套老运维脚本的时候几百个 .conf 文件要统一改格式手改能改到天亮一条 sed 命令跑完直接下班。从那以后我就养成一个习惯凡是要反复手工处理的文本先停下来想想能不能用一条 sed 把它自动化。这篇文章就从我实际使用 sed 的经验出发把文本处理里最常用、也最容易踩坑的 sed 技巧拆开讲透适合刚学会 grep 和 awk、对 sed 还半生不熟的人也适合已经在脚本里用 sed、但偶尔会遇到“为什么替换不生效”的运维和开发同学。1. 为什么是 sed文本处理的三板斧1.1 sed 到底是什么流式编辑器的核心认知sed 的全称是 Stream Editor流式编辑器。它和 vim、记事本这类交互式编辑器最大的区别是vi 打开一个文件之后把内容全部加载到内存你盯着屏幕改而 sed 是一条流水线数据从输入端进来一行一行地经过处理处理完就从输出端出去。想理解 sed可以把它想象成工厂流水线上的质检员。传送带把文件内容一行一行送过来质检员按照手边的一张操作单也就是 sed 脚本对每一行做处理有的行直接放行有的行改几个字有的行扔掉有的行在前后补个标签。做完之后这一行就流走了质检员不记仇也不回头看。正是这种“一次只处理一行、处理完就不管了”的机制让 sed 在处理超大文件时内存占用极低几十 GB 的日志也敢直接上手。这个性质也决定了 sed 的使用场景它不擅长需要全局观察才能做的操作比如“把这个文件里第 10 行出现的某个词和最后一行出现的另一个词配对处理”这种跨行的复杂状态它做起来很别扭。但凡是规则明确、逐行或者按块变换文本的工作 sed 的效率是交互式编辑器完全比不了的。1.2 sed 和 grep、awk 怎么分工Linux 文本处理三剑客 grep、sed、awk 经常被放在一起提但它们的侧重点完全不同。grep 的核心能力是“筛选”它的默认动作是找出匹配的行然后打出来它不为改造文本而存在。awk 的核心能力是“结构化处理”它会把一行按分隔符拆成字段然后做统计、计算、拼装所以它更像一个迷你表格处理工具。sed 的核心能力是“文本变换”它不关心一行有几个字段它关心的是这一行的内容长什么样、处在文件的哪个位置、我要对它做什么增删改。这三者不是竞争关系而是搭档关系。最常见的姿势是先用 grep 把符合关键字的行捞出来再交给 sed 做格式整理最后用 awk 去取字段。比如排查日志时想看看某个时间段内所有 error 行的 IP 分布就可以用一条管道把三个命令串起来各干各的活。很多场景下 sed 也可以替代 grep 的部分功能比如sed -n /error/p输出效果和 grep 基本一样但在海量日志场景下 grep 通常会更快所以没必要强行用 sed。1.3 什么场景该用 sed什么场景别硬用我给自己定的选型标准是这样的如果是纯粹的按行过滤用 grep如果涉及字段计算、列操作用 awk如果需要替换、删除、插入、拼接或者要在管道中间做文本整形用 sed。如果逻辑复杂到需要依赖前几行的结果来决策比如“遇到 BEGIN 标记后开始收集行直到遇到 END 标记为止” sed 虽然能做用地址范围和保持空间但代码会越写越晦涩这种场景我建议直接上 awk 或者 Python。另外还要注意平台差异。Linux 默认的是 GNU sedmacOS 自带的是 BSD sed两者语法大部分兼容但在扩展正则、-i参数的写法、某些转义规则上有差异。后面我会专门开一节说这个坑因为真的太多人在 mac 上写完 sed 命令扔到 Linux 服务器上就报错。2. sed 的核心工作流模式空间与地址定址2.1 模式空间里发生了什么sed 处理文本有一个固定的循环理解这个循环是看懂一切 sed 魔法的基础。它的流程是先从输入流读入一行放在一个叫“模式空间”pattern space的缓冲区里然后按顺序执行你给的 sed 命令命令执行完后如果没加-n参数模式空间的内容会被输出到标准输出然后模式空间被清空开始读下一行。整个过程周而复始直到文件末尾。这个机制最容易被忽略的一点是sed 命令是在模式空间的内容上做修改的你不主动改它它就是这一行的原始文本你改了它输出时输出的就是修改后的内容。很多新手以为sed s/foo/bar/会“找到文件里的 foo 改成 bar 并保存”其实它只是把每一行模式空间里的 foo 替换成 bar然后打印出来。文件本身根本没动过。想要真正写回文件必须显式使用-i参数。-n参数则是用来“闭嘴”的它禁止 sed 默认的自动打印。配合p命令可以实现“只有我指定的行才输出”的效果。2.2 地址定址控制 sed 作用在哪些行sed 的每一个命令前面都可以加上地址限定地址可以是行号、正则表达式、范围或者特殊的符号。这一步是 sed 的核心语法也是它和普通替换工具拉开差距的地方。先看行号。sed 3d删除第 3 行sed 1,5d删除第 1 到第 5 行。$表示最后一行sed $d就是删除最后一行。范围还可以写1,$表示从第 1 行到文件末尾也就是整个文件。再看正则地址。用斜杠包起来的正则表达式比如/^#/d表示删除所有以 # 开头的行/error/p表示打印匹配 error 的行。正则地址还可以和行号混合用比如1,/^$/d表示从第 1 行开始删一直删到第一个空行为止这个技巧在删除文件头部说明注释时特别好用。还有两个相对冷门但非常实用的写法。一个是步进地址格式是first~step1~2表示奇数行2~2表示偶数行1~3表示每隔两行取一行。另一个是地址取反!比如5!d表示“除了第 5 行之外全部删除”等价于只保留第 5 行。2.3 实操演示用地址定址解决常见问题拿一个真实场景来演示。假设有一个配置文件app.conf内容大概是几十行配置里面有很多注释行、空行和有效配置。我想做的操作是删除所有以 # 开头的注释行同时删除所有空行保留其余内容。sed -e /^#/d -e /^$/d app.conf这里用了两个-e参数表示两条命令。也可以合并成一条sed /^#/d; /^$/d app.conf分号在 sed 里就是命令分隔符。再比如我经常要看日志文件的前几行确认格式传统做法是head -5但如果你已经在用 sed 做别的过滤可以顺手加一个sed -n 1,5psed -n 1,5p app.log注意这里的-n和p是搭配使用的没有-n的时候光是sed 1,5p会把前五行打印两遍因为默认打印一遍p又额外打印一遍。这个细节是新手最容易懵的地方。2.4 地址定址的优先级和执行顺序sed 的命令是按顺序执行的。同一个地址可以挂多条命令地址后面用花括号括起来形成一个命令组。例如sed 2,4{s/foo/bar/; s/baz/qux/} file这一段的意思是在第 2 到第 4 行这个范围内依次执行两个替换。理解执行顺序特别重要。比如你想先删除第 1 行到第 10 行再把剩下的行里的空格替换掉就要写成sed 1,10d; s/ */\t/注意顺序。如果你把两个命令颠倒过来写成了sed s/ */\t/; 1,10d执行结果不会报错但所有行的空格都被替换之后才删除前十行虽然最终文件内容一样在一些有副作用的命令场景下结果可能不同。养成“从前往后读命令、按顺序推演”的习惯排查问题会快很多。3. 实战技巧增删改查四大操作3.1 替换是 sed 的灵魂s/// 的完整用法s命令是 sed 里使用频率最高的命令。最基本的语法是s/目标/替换/。它默认只替换每一行中第一处匹配的内容这是个高频误区很多人以为它会替换所有匹配结果只换了每行的第一个。要全局替换必须加上g标志s/foo/bar/g。这里有个细节可以展开说g的全称是 global意思是“在这行内全局”。在面试题里经常出现“如何只替换第二个匹配”这种题做法是用数字标志s/foo/bar/2替换每行第二次出现的位置。这个写法平时用得少但一旦遇到会非常省事。分隔符也不一定是/当你要处理的字符串里本身就带/比如替换文件路径s/\/home\/user/\/data/会写得非常痛苦。这时候可以把分隔符换成#或者|sed s#/home/user#/data#g paths.txt这个技巧在处理路径、URL、正则里的斜杠时能救命的我早期用过一次忘记换分隔符转义斜杠转义到怀疑人生。是一个特殊符号代表“匹配到的整个内容”。比如你想给每个数字两边加上括号sed s/[0-9]\/()/g这里的就是匹配到的数字本身。反向引用\1到\9则对应正则里第 1 到第 9 个括号分组捕获的内容。比如交换位置echo John Smith | sed s/\(\w\\) \(\w\\)/\2 \1/输出就是Smith John。注意上面例子用的是 GNU sed 下默认的基本正则\w在基本正则里就能直接用但括号分组必须加反斜杠转义否则它只是普通字符。如果你觉得这个记起来费劲可以用-E参数切换到扩展正则模式这样括号就不用反斜杠了echo John Smith | sed -E s/(\w) (\w)/\2 \1/-E是 GNU sed 和 BSD sed 都支持的参数在脚本里我一般建议加上可读性好很多。3.2 删除和打印d 与 p 的正确姿势删除命令d会把匹配到的整行直接从模式空间删除并且不会执行后续命令直接进入下一行。例如sed 3d删除第 3 行。d配合地址范围用起来非常灵活比如删除从“BEGIN”到“END”之间的所有内容sed /BEGIN/,/END/d file这个写法叫“范围地址”从匹配 BEGIN 的行开始到匹配 END 的行结束中间的整段删掉。范围地址在清理日志里的大块无效信息时极其好用。打印命令p本身很简单就是打印模式空间的内容但它通常和-n搭配使用。用-n抑制默认输出后p就变成了“我只想看你指定的内容”的开关。一个实际例子我想看配置文件中所有以listen开头的行以及每个 listen 行后面的两行可以用sed -n /^listen/,2p nginx.conf地址,n是“匹配行以及之后 n 行”的语法。这个在日志分析里太常用了查 error 时直接把错误堆栈后面的几行一起打出来。另一个容易被忽略的跟性能有关的命令是q它会立即退出 sed后面的内容即使百万行也不会再处理了。比如sed -n /panic/q app.log虽然这个命令本身没输出内容但如果你把它放在脚本里用于“找到第一个 panic 就提前终止”配合其他命令一起用可以明显减少大文件的处理时间。3.3 插入、追加与整行替换a、i、cs和d已经覆盖了改和删但增还差得很远。sed 的aappend追加、iinsert插入、cchange整行替换这三个命令专门负责增和整行覆盖。a是在匹配到的行后面插入内容i是在匹配到的行前面插入内容。语法上注意一点要插入的文本在命令后面多行文本要用反斜杠续行。举个例子在配置文件的第 10 行后面插入一行worker_processes 4;sed 10a worker_processes 4; nginx.conf注意第 10 行和第 11 行之间没有空格写错10a的意思是“在第 10 行后面追加”紧跟其后的是要追加的内容。如果你在a和内容之间不小心加了多余空格那空格也会被插入进去。c命令是把匹配的行整行替换成新内容。例如把第 3 行替换成port 8080sed 3c port 8080 app.conf这里有个容易踩的细节c命令会清空模式空间即使你写3c并且后面跟多行文本最终输出的也只是那多行新文本原来第 3 行不会再出现。这和s完全不同s是在原来内容的基础上做部分替换。这三条命令在批量修改配置文件时非常有用。比如我要在 Nginx 配置里所有server {}块后面插入一段限流规则可以用sed -i /^server {/a\ limit_req zoneapi burst20; nginx.conf这里-i直接改文件a\后面的内容会原样插入。3.4 组合命令-e、分号与 sed 脚本文件一个 sed 命令往往不够用组合起来才是常态。组合有三种方式。第一种是-e参数每个-e后面跟一个命令第二种是用分号把命令写在一对引号里第三种是把所有命令写进一个文件用-f 脚本文件来执行。sed -e s/foo/bar/ -e s/baz/qux/ file sed s/foo/bar/; s/baz/qux/ file多条命令如果只是顺序执行分号足够。但如果涉及分支跳转、循环标签这些高级功能就需要写成多行脚本文件了。我一般在两种情况下用-f一是逻辑复杂、一行写不下二是同一个转换逻辑要在多个文件上复用。把规则沉淀成.sed脚本文件放版本库里比复制一长串命令行参数清爽得多。组合命令的威力在于把增删改查串成一条流水线。比如我想写一个“清理 nginx 访问日志”的 sed 脚本把其中的静态资源请求行删掉、把 UA 里的引号去掉、把状态码 200 改成 OKsed -e /\.\(css\|js\|png\)\?/d \ -e s/User-Agent: [^]*/UA: SANITIZED/ \ -e s/ 200 / OK /g access.log这个例子未必完全合理但它的关键是告诉你sed 很适合当作管道里的文本整形器把脏乱的数据洗成你想要的样子。4. 高手向多行模式与保持空间4.1 多行模式空间N、P、D 的配合前面说的 sed 都是一行一行处理的但真实世界里的文本经常需要“跨行观察”才能做出正确判断。比如一个配置项被折行写成了server_name example.com;你想把server_name\n example.com;合并成server_name example.com;单行 sed 做不到因为它一次只看到一行。这时候就要用到多行模式。核心是N命令它把输入的下一行追加到当前模式空间里而不是替换掉。追加之后模式空间里就有两行文本了中间用换行符隔开。之后你用s替换时就能匹配到换行符两侧的内容sed N; s/server_name\n\s*/server_name / nginx.conf这个命令先把两行合并进模式空间然后把“server_name”后面直到下一个非空白字符之间的换行和缩进替换成一个空格。输出就是完整的一行配置。P和D是配套多行模式的命令。大写P只打印模式空间中第一个换行符之前的部分大写D只删除第一个换行符之前的部分然后重新从剩余内容开始执行命令。这两个命令的组合可以做出类似while循环的效果。一个经典例子合并连续的空行为单个空行。sed N; /^$/d; P; D file拆解一下N读入下一行如果模式空间里正好是两个连续空行/^$/d就会删掉这一整块如果不是连续空行P打印第一行D删除第一行后重新处理剩余部分。这个逻辑用单行模式怎么都做不到多行模式里就是一条命令的事。4.2 保持空间把数据临时存到“副手”除了模式空间sed 还提供了一个叫“保持空间”的独立缓冲区。模式空间是流水线的主传送带保持空间就是旁边一个小仓库。h把模式空间内容复制一份放到保持空间覆盖原内容H是追加到保持空间末尾而不是覆盖g把保持空间内容复制回模式空间覆盖G是把保持空间内容追加到模式空间末尾x则是交换两个空间的内容。这些命令连起来用能做出很神奇的效果。最典型的是倒序输出文件所有行sed -n 1!G; h; $p file分解看一下1!G是“除了第一行之外每次把保持空间的内容追加到模式空间末尾”。h把当前模式空间内容存回保持空间。等到最后一行时$p打印。因为每一行都被存在了保持空间后读入的行会追加在之前内容的前面最后输出时整个文件自然就倒过来了。这种写法第一次看确实晕但理解了模式空间和保持空间的“来回搬运”机制之后会觉得它特别精巧。另一个常用操作是在每行后面加一个空行用sed G file因为G会把保持空间初始是空的追加到每一行末尾相当于每行后面多了一个空行。想加两个空行就sed G; G file。4.3 保持空间的进阶使用字段拼接和区域提取保持空间还有一个很实际的用途当你需要在两个不同位置的信息之间做拼接时。比如一个文件奇数行是姓名偶数行是电话你想把它们整理成 “姓名-电话” 的格式sed -n h; n; G; s/\n/-/; p contacts.txt这条命令的思路是第一行存入保持空间n读入第二行到模式空间然后把保持空间里的第一行追加回来模式空间变成“第一行\n第二行”最后把换行符替换成-输出。每个两行块就变成了一行联系人信息。当你面对“看起来 sed 做不到”的问题时先别急着换语言想想能不能用模式空间 保持空间的组合把需要的信息“攒”起来。当然如果状态逻辑太复杂、要维护多个变量那还是直接换 awk 或 Python 更高效不必为了用 sed 而用 sed。5. 实用片段与性能工程5.1 高频片段速查直接抄作业下面这些 sed 片段是我在脚本里反复用到过、验证过可直接复现的用法。建议收藏用到时直接改参数。需求命令删除所有空行sed /^$/d file删除所有以 # 开头的行sed /^#/d file删除文件末尾的空行sed -e :a -e /^\n*$/{$d;N;ba -e } file打印第 10 到第 20 行sed -n 10,20p file打印奇数行sed -n 1~2p file将每行开头的空格去掉sed s/^[ \t]*// file将每行末尾的空格去掉sed s/[ \t]*$// file将文件里所有 tab 替换成空格sed s/\t/ /g file提取 IPv4 地址sed -nE s/.*(([0-9]{1,3}\.){3}[0-9]{1,3}).*/\1/p file在每行后加空行sed G file把第 N 行移动到文件末尾sed -e N{h;d} -e G file打印匹配行及其后 3 行sed -n /pattern/,3p file这里面我特别想讲一下提取 IP 那条。-E启用扩展正则([0-9]{1,3}\.){3}[0-9]{1,3}匹配点分十进制格式的 IPv4括号分组捕获后面的\1把捕获的部分作为输出。p打印-n抑制其他输出。这条命令在分析访问日志里的客户端 IP 时比用 grep -o 还方便因为grep -o在某些老版本上性能一般sed 的流式处理在超大文件上更快。5.2 就地修改sed -i 的正确姿势与大量坑不加-i的 sed 只输出结果不会动原文件。真正要在脚本里改文件需要-i参数。但这里有个好多人都踩过的坑GNU sed 的-i和 BSD sed 的-i写法不同。Linux 上写法是sed -i s/foo/bar/g file可以直接改文件。macOS 上自带的 BSD sed 要求-i后面跟一个后缀参数哪怕是空字符串写成sed -i s/foo/bar/g file否则会报错 “invalid option”。如果写的脚本要在 macOS 和 Linux 上都能跑建议写成sed -i.bak s/foo/bar/g file这样两边都能识别还会生成file.bak作为修改前的备份。关于备份文件我的建议是在生产环境第一次使用 sed -i 时永远先加备份后缀跑一遍。因为一旦替换规则写错文件被批量破坏没有备份就只能从 git 或者备份系统恢复了那会很被动。用了.bak后缀先确认结果没问题再统一清理备份文件成本很低。还有一个非常隐蔽的坑sed -i 在软链接文件上会破坏软链接。GNU sed 的-i实现方式是创建一个临时文件、写入修改内容、然后改名覆盖原文件。如果你修改的是一个软链接最后的文件会是一个普通文件原本的软链接指向关系就断了。在生产环境如果动了/etc/localtime这类软链接配置后果很头疼。建议先ls -l确认目标不是软链接或用readlink查看指向。5.3 性能习惯避免管道猫、善用 -n 和 qsed 虽然快但坏习惯也能把它用慢。最常见的问题是cat file | sed ...这等于多开了一个进程、多经历一次管道拷贝。sed 可以直接读取文件sed ... file。这个建议同样适用于 grep、awk。特别是大文件场景cat file | sed浪费时间、浪费内存没有任何好处。第二个性能习惯是能用-n就尽量用-n。如果你只想要其中几行不想要 sed 把整个文件都打印一遍就加上-n再配合p精确输出。默认行为是把所有行处理完都输出即使你不想要也会走一遍 IO。在海量日志面前少一半输出量就能省不少时间。第三个是q命令。如果你只需要找到第一个匹配就结束别让 sed 把剩下几十万行也跑完。比如从大日志里找某个异常发生的首个位置sed -n /FATAL/q; p file会在找到 FATAL 之后立刻退出性能差异是数量级的。5.4 与管道和脚本的配合sed 在复杂任务中的位置sed 很少单独工作更常见的是一起出现在管道中间。比如要统计一个日志文件里各 IP 出现的次数传统思路是grep提取 IP、sort排序、uniq -c统计。而提取 IP 这一步就可以用 sedsed -nE s/.*(([0-9]{1,3}\.){3}[0-9]{1,3}).*/\1/p access.log | sort | uniq -c | sort -rn | head在部署脚本里sed 也经常配合变量做“模板渲染”。比如把一个配置文件里的占位符__APP_NAME__替换成脚本里读到的环境变量值APP_NAMEmy-service sed s/__APP_NAME__/$APP_NAME/g template.conf output.conf注意这里用的双引号内部的变量会被 shell 展开如果改成单引号变量就不会被替换这是 shell 和 sed 配合时最容易搞混的地方。6. 常见问题与排查技巧实录6.1 替换没生效先查这五个地方“我的 sed 命令没反应”是我在群里被问得最多的问题。大多数情况逃不出下面这五个原因。第一sed 替换默认只替换每一行的第一个匹配忘了加g。这是头号原因。s/foo/bar/和s/foo/bar/g的区别前面已经说了如果你觉得“有的行变了有的没变”先想想是不是没加g。第二正则里的贪婪匹配导致的边界问题。比如用s/.*foo/bar/.*会吃掉尽可能多的字符最后留下的只是最后一个 foo 之前的内容被替换结果往往和你预期的不一样。想匹配最短内容要使用[^...]*这种排除写法或者用-E配合非贪婪语法。第三定界符冲突。你要替换的字符串里本身包含/但分隔符没换。比如替换路径时s/\/tmp/\/data/的转义很容易错少一个反斜杠就是错的结果。改用其他分隔符是正解。第四文件行尾是 CRLF。Windows 上编辑过的文件传到 Linux每行末尾都藏着一个\r你用/^$/d删空行会失效因为每个“空行”里其实都有一个\r看起来是空行实际上不是。先用sed -i s/\r$// file去掉回车符再执行后续命令。第五语法位置错了。sed s/foo/bar/g file的命令、地址、标志必须严格按顺序写比如你把g写到了s/foo/bar前面会直接报错。用set -x打开 shell 的调试输出能立刻看到实际执行的命令是什么。6.2 用 sed 改文件时怎么避免“改了不该改的”s命令的一个危险习惯是替换范围太宽。比如你想把文件里所有port都改成8022但文件里既有# port 22这样的注释行又有port 22这样的配置行。如果你直接sed -i s/port/8022/注释行也会被改可能影响阅读但更危险的是有些行是transport、important这类包含port子串的词也会被无差别替换。要做“精准替换”就得用更精确的地址和正则。例如只改“行首是 port 后面跟着空格和等号”的行sed -i s/^port\s*\s*22/port 8022/ config.ini再比如替换内容里的符号有特殊含义。在替换部分代表整个匹配的文本如果你真想写入一个字符需要转义写成\。很多人批量生成代码时把写进替换文本里结果输出的内容多出一长串重复文本就是这里没注意。6.3 Linux 面试里最常见的 sed 题一次讲清面 Linux 运维或者后端岗位时sed 几乎是必考项。我把高频题整理成了一张速查表面试前花十分钟背一下足够应对大多数提问。面试场景命令说明删除文件最后一行sed $d file$是最后一行地址删除文件中某个关键字所在行sed /keyword/d file正则匹配后删除把文件第 2 行到第 5 行首行缩进sed 2,5s/^/ / file用^锚定行首并替换为空格在文件第 5 行前插入内容sed 5i content filei是 insert在文件第 5 行后追加内容sed 5a content filea是 append打印所有匹配的行sed -n /pattern/p file没有-n会打印两遍把文件中每个单词首字母大写sed -E s/\b(\w)/\U\1/g file\U是 GNU 扩展将多行合并成单行sed :a; N; s/\n/ /; ba file标签循环实现合并第四行的“在文件第 5 行前插入内容”值得多说一句。有的人会用sed 5i content发现报错因为 GNU sed 里i命令后面是可以直接跟内容的但某些写法要求i\加反斜杠。为了避免平台兼容问题遇到a、i、c命令时我习惯写成5i\换行再加内容这种写法在 GNU 和 BSD 下都稳定不会踩写法差异的坑。面试题里还有一类神级题目比如“如何用 sed 把文件倒序输出”、“如何用 sed 打印最后五行”。倒序输出的写法前面已经给了sed -n 1!G;h;$p。打印最后五行更简单sed -n $-4,$p或者用tail -5这种外部命令组合。面试官考这些本质上就是想验证你对地址定址和保持空间的理解程度而不是真的让你背一条命令。6.4 调试 sed 程序的三个有效手段写复杂的 sed 程序出错太正常了。我自己的调试流程是这三步。第一先不加-i用普通输出看结果。这是最基础也是最重要的一步。任何 sed 命令先用不带-i的方式在终端跑一遍确认输出符合预期再考虑真正写回文件。如果输出看起来有问题也好及时改命令不会破坏原文件。第二用sed -n l查看行内的不可见字符。l命令会把模式空间内容打印出来并把\t、\r、空格等不可见字符转义展示。当你怀疑“明明看起来是空行为什么删不掉”时一条sed -n 1,3l file就能看清楚里面藏了什么。这个命令知道的人不多但排查文本格式问题简直是好用到爆炸。第三把复杂任务拆成多步先验证每一步再合并。比如要写一个“先处理头部再处理中间最后处理尾部”的 sed 程序不要一次写完。先用sed -n 1,20p看头部的效果再单独测中间部分的正则最后拼起来。合并之后最好拿一个测试文件跑一遍确认实际结果和预期一致再交给生产环境用。还有一个习惯值得推荐写 sed 脚本时把注释直接写进脚本文件而不是命令行。sed -f读取脚本文件时#开头的行会被当作注释忽略。把每个复杂命令的意图写清楚三个月后你自己回来看也能快速理解这在团队协作时尤其加分。最后再分享一个小技巧这些年用 sed 最常见的场景其实不是写复杂的多行脚本而是随手一敲就能解决问题的小命令。我个人最常用的一个片段是查日志时看错误后面的内容sed -n /ERROR/,5p app.log一条命令把错误和上下文一起拉出来比打开编辑器翻页快得多。另一个让我印象很深的经验是在处理“批量替换多个文件里的同一个关键字”时。用find搭配sed -i可以把几百个配置文件一口气改完比如把所有环境变量占位符替换成正式值find ./config -name *.conf -exec sed -i s/__ENV__/production/g {} 第一次跑这种命令前我建议先不加-i、只输出到终端看几条结果确认替换规则正确了再真正执行。sed 的命令再花哨安全第一的原则不能丢。把地址定址、模式空间、保持空间、-i的脾气都摸清楚之后你会发现这个被戏称为“三剑客”之一的老命令在 Linux 文本处理里依然是性价比最高的工具之一。