grep & find

一、基本用法

find 命令格式：

find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \;

参数说明：

-amin n : 在过去 n 分钟内被读取过

-anewer file : 比文件 file 更晚被读取过的文件

-atime n : 在过去n天内被读取过的文件

-cmin n : 在过去 n 分钟内被修改过

-cnewer file :比文件 file 更新的文件

-ctime n : 在过去n天内被修改过的文件

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写

-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。

-type c : 文件类型是 c 的文件。

d: 目录

l: 符号连结

实例：

将目前目录及其子目录下所有延伸档名是 c 的文件列出来。

# find . -name "*.c"

将目前目录其其下子目录中所有一般文件列出

# find . -type f

将目前目录及其子目录下所有最近 20 天内更新过的文件列出

# find . -ctime -20

列出500M以上文件

find / -size +500M -print0 |xargs -0 du -m|sort -nr

find指令为找出500M以上的文件，print0和xargs -0配合使用，用来解决文件名中有空格或特殊字符问题。du -m是查看这些文件的大小，并以m为单位显示。最后sort -nr是按照数字反向排序（大的文件在前）

注：find -print0表示在find的每一个结果之后加一个NULL字符，而不是默认加一个换行符。find的默认在每一个结果后加一个'\n'，所以输出结果是一行一行的。当使用了-print0之后，就变成一行了，然后xargs -0表示xargs用NULL来作为分隔符。这样前后搭配就不会出现空格和换行符的错误了。选择NULL做分隔符，是因为一般编程语言把NULL作为字符串结束的标志，所以文件名不可能以NULL结尾，这样确保万无一失

grep命令格式

grep  [参数]  [文件目录]

参数说明

       -i ：忽略大小写（ignore case）。

　　-v ：反过来（invert），只打印没有匹配的，而匹配的反而不打印。

　　-n ：显示行号

　　-w ：被匹配的文本只能是单词，而不能是单词中的某一部分，如文本中有liker，而我搜寻的只是like，就可以使用-w选项来避免匹配liker

　　-c ：显示总共有多少行被匹配到了，而不是显示被匹配到的内容，注意如果同时使用-cv选项是显示有多少行没有被匹配到。

　　-o ：只显示被模式匹配到的字符串。

　    -s：不显示不存在或无匹配文本的错误信息。

　　--color :将匹配到的内容以颜色高亮显示。

　　-A  n：显示匹配到的字符串所在的行及其后n行，after

　　-B  n：显示匹配到的字符串所在的行及其前n行，before

　　-C  n：显示匹配到的字符串所在的行及其前后各n行，context

      -d：当指定要查找的是目录而非文件时，必须使用这项参数，否则grep命令将回报信息并停止动作  

      -R/-r： 此参数的效果和指定“-d recurse”参数相同

二、区别

grep：grep命令是一种文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。其常用来查找匹配条件的行。

如：

grep -r "rabbitmq” ./*

为查找当前目录下，所有包含"rabbitmq"字符串的文件

find：find命令从指定的起始目录开始，递归地搜索其各个子目录，查找满足寻找条件的文件，命令格式为：find  目录 条件 操作 。如：

find ./ -name *log

查询当前目录下，文件名后三位为log的文件