Linux基础-文件查找

实验环境说明：RHEL7（虚拟机）

grep

作用：

Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。

重点不在这，我们直接实战来看几个实例就会熟悉了。

首先，来创建一个文件，并输入内容作为后面实战的文本

[root@study exercise]# cat aa.txt 
11111111111
22222222222
33333333333
44444444444
55555555555
iiiiiiiiiii
IIIIIIIIIII

搜索含有 2 的行。

-v  反转

-i  忽略大小写

使用正则表达式

这个只是简单的使用正则，复杂的就去详细的学习正则吧。

find

find命令的形式

find pathname -options [-print]

find命令的参数

pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。

find命令选项

-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录中查找，
(如果同时使用-depth选项，那么-prune将被find命令忽略。)
-user 按照文件属主来查找文件。
-nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-group 按照文件所属的组来查找文件。
-nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-mtime -n +n 按照文件的更改时间来查找文件， 
	- n表示文件更改时间距现在n天以内，
	+ n表示文件更改时间距现在n天以前。
-type 查找某一类型的文件，
	b - 块设备文件。
	d - 目录。
	c - 字符设备文件。
	p - 管道文件。
	l - 符号链接文件。
	f - 普通文件。
-size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount：在查找文件时不跨越文件系统mount点。
-follow：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

从上面挑选几个实战，

name选项

文件名选项是find命令最常用的选项.

文件名选项是find命令最常用的选项.不管当前路径是什么，如果想要在自己的根目录$HOME中查找文件名符合*.txt的文件，使用~作为 'pathname'参数，波浪号~代表了你的$HOME目录。

当前目录及子目录中查找所有的‘ *.txt’文件

忽略某个目录

如果在查找文件时希望忽略某个目录，因为你知道那个目录中没有你所要查找的文件，那么可以使用-prune选项来指出需要忽略的目录。

注意：在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略。

如果希望在/apps目录下查找文件，但不希望在/apps/bin目录下查找，可以这样查找

按照更改时间或访问时间等查找文件

如果希望按照更改时间来查找文件，可以使用mtime(modify time)选项。
如果系统突然没有可用空间了，很有可能某一个文件的长度在此期间增长迅速，这时就可以用mtime选项来查找这样的文件。

用减号-来限定更改时间在距今n日以内的文件，
用加号+来限定更改时间在距今n日以前的文件。

希望在系统/root目录下查找更改时间在5日以内的文件，可以这样：

type 选项

-type 查找某一类型的文件

b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l- 符号链接文件。
f - 普通文件。

! 取反

以下就给出命令代码，内容过多，不截图了。

在/etc目录下查找所有的目录，命令：

find /etc -type d -print

在当前目录下查找除目录以外的所有类型的文件，命令：

find . ! -type d -print

在/etc目录下查找所有的符号链接文件，命令：

find /etc -type l -print

使用size选项

可以按照文件长度来查找文件;这里所指的文件长度既可以用块（block）来计量，也可以用字节来计量。以字节计量文件长度的表达形式为N c；以块计量文件长度只用数字表示即可。
在按照文件长度查找文件时，一般使用这种以字节表示的文件长度，在查看文件系统的大小，因为这时使用块来计量更容易转换。

在当前目录下查找文件长度大于1 M字节的文件，命令：

find . -size +1024k -print

find . -size +1000000c -print

在/home/apache目录下查找文件长度恰好为100字节的文件，命令：

find /home/apache -size 100c -print

在当前目录下查找长度超过10块的文件（一块等于512字节），命令：

find . -size +10 -print