一、命令搜索命令 whereis 与 which
1. whereis 命令搜索命令所在路径及帮助文档所在位置
选项-b: 只查找可执行文件
-m: 之查找帮助文件
2. which 命令搜索命令所在位置及别名
3. 引申whatis 查询一个命令执行什么功能
二、文件搜索命令 locate
1. 简介
locate(locate) 命令用来查找文件或目录。 locate命令要比find -name快得多,原因在于它不搜索具体目录,而是搜索一个数据库/var/lib/mlocate/mlocate.db 。这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库,并且每天自动更新一次,因此,我们在用whereis和locate 查找文件时,有时会找到已经被删除的数据,或者刚刚建立文件,却无法查找到,原因就是因为数据库文件没有被更新。为了避免这种情况,可以在使用locate之前,先使用updatedb命令,手动更新数据库。整个locate工作其实是由四部分组成的:/usr/bin/locate 命令文件位置
/usr/bin/updatedb 更新数据库命令
/etc/updatedb.conf updatedb的配置文件
/var/lib/mlocate/mlocate.db 存放文件信息的文件,即locate命令搜索用到的数据库
2. updatedb的配置文件/etc/updatedb.conf[vagrant~] ]$cat /etc/updatedb.conf
PRUNE_BIND_MOUNTS="yes"
# PRUNENAMES=".git .bzr .hg .svn"
PRUNEPATHS="/tmp /var/spool /media /home/.ecryptfs"
PRUNEFS="NFS nfs nfs4 rpc_pipefs afs binfmt_misc proc smbfs autofs iso9660 ncpfs coda devpts ftpfs devfs mfs shfs sysfs cifs lustre tmpfs usbfs udf fuse.glusterfs fuse.sshfs curlftpfs ecryptfs fusesmb devtmpfs"PRUNE_BIND_MOUNTS="yes" 值为"yes"时开启搜索限制,此时,下边的配置生效;为"no"时关闭搜索限制
PRUNEFS 搜索时,忽略掉的文件系统
PRUNENAMES 搜索时,忽略的文件类型
PRUNEPATHS 搜索时,忽略的文件路径
3. 命令格式locate [选项] [文件名]
4. 常用选项"locate -c" 查询指定文件的数目。(c为count的意思)
"locate -e" 只显示当前存在的文件条目。(e为existing的意思)
"locate -h" 显示"locate"命令的帮助信息。(h为help的意思)
"locate -i" 查找时忽略大小写区别。(i为ignore的意思)
"locate -n" 最大显示条数" 至多显示"最大显示条数"条查询到的内容。
"locate -r" 使用正则运算式做寻找的条件。(r为regexp的意思)
三、文件查找命令 find
1. 命令格式find [搜索范围] [搜索条件]
2. 按照文件名查找文件find -name
#不区分大小写
find -iname 查找指定文件名的文件,如果需要匹配,使用通配符匹配,通配符是完全匹配
Linux中的通配符* 匹配任意多个字符
? 匹配任意一个字符
[] 匹配任意一个中括号内的字符
3. 按照所有者查找文件find -user
4. 查找没有所有者的文件find -nouser
5. 按照时间查找文件find -mtime +10参数说明atime 文件访问时间
ctime 文件属性修改时间
mtime 文件内容修改时间-10 10天内修改的文件
10 10天当天修改的文件
+10 10天前修改的文件实例:查找30天前的日志文件[vagrant~] ]$find /var/log -mtime +30
/var/log/php5-fpm.log.10.gz
/var/log/redis/redis-server.log.5.gz
/var/log/redis/redis-server.log.6.gz
/var/log/redis/redis-server.log.9.gz
/var/log/redis/redis-server.log.12.gz
/var/log/redis/redis-server.log.10.gz
/var/log/redis/redis-server.log.11.gz
/var/log/redis/redis-server.log.8.gz
/var/log/redis/redis-server.log.7.gz
/var/log/php5-fpm.log.5.gz
/var/log/unattended-upgrades
/var/log/unattended-upgrades/unattended-upgrades-shutdown.log
/var/log/mongodb/mongodb.log.6.gz
/var/log/mongodb/mongodb.log.8.gz
/var/log/mongodb/mongodb.log.5.gz
/var/log/mongodb/mongodb.log.7.gz
/var/log/mongodb/mongodb.log.9.gz
/var/log/mongodb/mongodb.log.10.gz
/var/log/dpkg.log.7.gz
/var/log/dpkg.log.2.gz
6. 按照文件大小查找文件find -size 参数说明(注意大小写)filesize:
-25k 小于25kb的文件
25k 等于25kb的文件
+25k 大于25kb的文件
+100M 大于100M的文件
7. 按照 i节点查找文件find -inum
8. 高级应用find /etc -size +20k -a -size -50k查找 /etc/ 目录下,大于20kb 并且 小于 50kb 的文件-a and 逻辑与,两个条件都满足
-o or 逻辑或,两个条件满足一个即可find /etc -size +20k -a -size -50k -exec ls -lh {} \;查找 /etc/ 目录下,大于20kb 并且 小于 50kb 的文件,并显示这些文件的详细信息--exec ls -lh {} \,对搜索结果执行 ls -lh 操作find /etc -size +20k -a -size -50k -exec rm -rf {} \;查找 /etc/ 目录下,大于20kb 并且 小于 50kb 的文件,并删除这些文件--exec rm -rf {} \,对搜索结果执行 rm -rf 操作find ./ -size 0k -type f -exec rm -rf {} \;查找当前目录下所有空文件,并删除
9. 注意事项避免大范围搜索,会非常耗费系统资源
四、字符串搜索命令 grep
1. 命令格式grep [选项] 字符串 文件名在文件当中匹配符合条件的字符串
选项-r 目录递归搜索
-a 不要忽略二进制数据
-i 忽略大小写
-v 排除制定字符串
-E 将范本样式为延伸的普通表示法来使用,意味着使用能使用扩展正则表达式。
2. 搜索文件中匹配 pattern 的内容grep -E pattern files实例在以 .bash 开头的文件中搜索匹配 d.?f 的内容[vagrant~] ]$ll
total 96K
-rw------- 1 vagrant vagrant 9.7K May 8 08:04 .bash_history
-rw-r--r-- 1 vagrant vagrant 220 Jul 21 2015 .bash_logout
-rw-rw-r-- 1 vagrant vagrant 99 Sep 27 2016 .bash_profile
-rw-rw-r-- 1 vagrant vagrant 4.7K May 3 2017 .bashrc
drwx------ 2 vagrant vagrant 4.0K Mar 30 01:17 .ssh/
drwxrwxr-x 4 vagrant vagrant 4.0K Sep 26 2016 .vim/
-rw-rw-r-- 1 vagrant vagrant 15K Apr 25 10:27 .viminfo
-rw-rw-r-- 1 vagrant vagrant 6.1K Oct 9 2016 .vimrc
[vagrant~] ]$grep -aE "d.?f" .bash*
.bash_history:vim default
.bash_history:ps -df
.bashrc:# off by default to not distract the user: the focus in a terminal window
.bashrc:# Alias definitions.
3. 在文件夹中递归地搜索匹配 pattern 的内容grep -r pattern dir实例在 /etc/php/ 中搜索 "max_children"[vagrant~] ]$sudo grep -r "max_children" /etc/php/
/etc/php/7.2/fpm/pool.d/www.conf:; static - a fixed number (pm.max_children) of child processes;
/etc/php/7.2/fpm/pool.d/www.conf:; pm.max_children - the maximum number of children that can
/etc/php/7.2/fpm/pool.d/www.conf:; pm.max_children - the maximum number of children that
/etc/php/7.2/fpm/pool.d/www.conf:pm.max_children = 5
4. 搜索命令输出中匹配 pattern 的内容command | grep -E pattern实例从 ps -ef 的输出结果中匹配 "b.*h"[vagrant~] ]$ps -ef | grep -E "b.*h"
root 9 2 0 00:23 ? 00:00:00 [rcu_bh]
root 431 1 0 00:23 ? 00:00:00 dhclient -1 -v -pf /run/dhclient.eth0.pid -lf /var/lib/dhcp/dhclient.eth0.leases eth0
root 1117 1 0 00:23 ? 00:00:11 /usr/sbin/VBoxService --pidfile /var/run/vboxadd-service.sh
root 1433 1 0 00:23 ? 00:00:00 /usr/sbin/sshd -D
vagrant 2662 2661 0 08:07 pts/0 00:00:00 -bash
vagrant 3695 2662 0 09:23 pts/0 00:00:00 grep --color=auto -E b.*h
5. grep命令与find命令的区别grep命令:在文件当中搜索符合条件的字符串,如果需要匹配,使用正则表达式进行匹配,正则表达式是包含关系。
find命令:在系统当中搜索符合条件的文件名,如果需要匹配,使用通配符匹配,通配符是完全匹配。
6. 实践应用根据文件内容查找文件在 /etc/php/ 目录下查找包含“max_children”的文件sudo grep -r "max_children" /etc/php/
sudo find /etc/php/ -type f -name '*' | sudo xargs grep "max_children"去掉配置文件中的注释和空行,并生成一个新的配置文件cat /etc/redis/redis.conf | grep -v "#" | grep -v "^$" > /etc/redis/redis6379.conf