用find & grep查找文件和文本

用find & grep查找文件和文本

在使用linux时，经常需要进行文件查找。其中查找的命令主要有find和grep。

区别

1. find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。
2. grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

grep

grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。

grep -ir test ./  #grep -i pattern files 
grep -i pattern files #不区分大小写地搜索。默认情况区分大小写
grep -l pattern files  #只列出匹配的文件名，
grep -L pattern files  #列出不匹配的文件名，
grep -w pattern files  #只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，
grep -C number pattern files  #匹配的上下文分别显示[number]行，
grep pattern1 | pattern2 files  #显示匹配 pattern1 或 pattern2 的行，
grep pattern1 files | grep pattern2  #显示既匹配 pattern1 又匹配 pattern2 的行。
grep -n pattern files  #即可显示行号信息
grep -c pattern files  #即可查找总行数

pattern正则表达式主要参数：

符号	含义
\：	忽略正则表达式中特殊字符的原有含义。
^：	匹配正则表达式的开始行。
$:	匹配正则表达式的结束行。
<：	从匹配正则表达 式的行开始。
>：	到匹配正则表达式的行结束。
[ ]：	单个字符，如[A]即A符合要求 。
[ - ]：	范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
.：	所有的单个字符。
* ：	有字符，长度可以为0。

grep -irn phg  ./  #一般查询phg,忽略大小写，递归查询，显示匹配行和行号
grep -irn '^phg' ./ #查询以phg开头的
grep -irn 'Test$'  ./ #查询以Test结尾的
#不区分大小写i
#递归查询r
#显示匹配行及行号n

find

find  path expression
find  ./ -name 'test*'

按照文件名查找

(1)find / -name httpd.conf　　#在根目录下查找文件httpd.conf，表示在整个硬盘查找
(2)find /etc -name '*srm*'　　#使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
(3)find . -name 'srm*' 　　#表示当前目录下查找文件名开头是字符串‘srm’的文件

按照文件特征查找

(1)find / -amin -10 　　# 查找在系统中最后10分钟访问的文件(access time)
(2)find / -atime -2　　 # 查找在系统中最后48小时访问的文件
(3)find / -empty 　　# 查找在系统中为空的文件或者文件夹
(4)find / -group cat 　　# 查找在系统中属于 group为cat的文件
(5)find / -mmin -5 　　# 查找在系统中最后5分钟里修改过的文件(modify time)
(6)find / -mtime -1 　　#查找在系统中最后24小时里修改过的文件
(7)find / -user fred 　　#查找在系统中属于fred这个用户的文件
(8)find / -size +10000c　　#查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)
(9)find / -size -1000k 　　#查找出小于1000KB的文件

使用混合查找方式查找文件

参数有： ！，-and(-a)，-or(-o)。
(1)find /tmp -size +10000c -and -mtime +2 　　#在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件
(2)find / -user fred -or -user george 　　#在/目录下查找用户是fred或者george的文件文件
(3)find /tmp ! -user panda　　#在/tmp目录中查找所有不属于panda用户的文件