Linux笔记五 grep文件过滤、find文件/目录查找

文件内容过滤

当我们查看文件的时候往往会有一些很大的文件，但是我们需要查看的数据只有小小的一部分，这个时候我们就需要用到文件内容过滤来高速简洁的查找到自己需要的信息。

一、grep文件内容过滤

1.命令格式及常用选项

用于查找指定文件中符合条件的字符串，可以用正则表达式搜索文件中的字符串，并将匹配的字符串打印出来
命令格式：grep [-选项…] 查找条件 文件名

• 常用短选项：
  -n 显示查找信息的行号
  -i 忽略字符串大小写显示
  -v 显示排除字符串内容的行（排除了查找条件）
• 常用正则表达式：
  -^字符串 显示以该字符串为开头的行
  -字符串$ 显示以该字符串为结尾的行
  -^ $ 显示空行

示例：

[root@jiangjiang /]# grep -n root /etc/passwd  //查找包含root的行并显示行号显示
1:root:x:0:0:root:/root:/bin/bash
10:operator:x:11:0:operator:/root:/sbin/nologin

[root@jiangjiang /]# grep -n -i dns /etc/passwd //查找包含dns的行不论大小写并且显示行号显示
28:unbound:x:994:989:Unbound DNS resolver:/etc/unbound:/sbin/nologin
40:avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin

[root@jiangjiang /]# grep -n -v nologin /etc/passwd  //查找不包含nologin的行并显示行号显示
1:root:x:0:0:root:/root:/bin/bash
6:sync:x:5:0:sync:/sbin:/bin/sync
7:shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
8:halt:x:7:0:halt:/sbin:/sbin/halt
35:named:x:25:25:Named:/var/named:/bin/false
44:user1:x:1002:1659::/home/user1:/bin/bash
45:user2:x:1003:1003::/home/user2:/bin/bash

[root@jiangjiang /]# grep -n ^root /etc/passwd //查找以root为开头的行并显示行号显示
1:root:x:0:0:root:/root:/bin/bash

[root@jiangjiang /]# grep -n bash$ /etc/passwd //查找以bash为结尾的行并显示行号显示
1:root:x:0:0:root:/root:/bin/bash
44:user1:x:1002:1659::/home/user1:/bin/bash
45:user2:x:1003:1003::/home/user2:/bin/bash

[root@jiangjiang /]# grep -v ^# /etc/fstab | grep -v ^$ -n  //查找不包含以#为开头的注释内容及不包含空格行并以显示行号的方式显示
2:/dev/mapper/centos-root /                       xfs     defaults        0 0
3:UUID=dbfac77f-f4d8-4f16-a6ba-ae40649d37ff /boot                   xfs     defaults        0 0
4:/dev/mapper/centos-swap swap                    swap    defaults        0 0

二、find文件及目录过滤

1.命令格式及常用选项

查找文件或目录所在的路径有which、locate、find，但是which是用于查找可执行文件的；而locate和find都可以查找普通文件；但是locate是在/var/mlocate/mlocate.db文件里面查找指定文件的路径，而find则是在指定目录下递归查找符合指定条件的文件 相比较于locate更详细

• find：根据预设的条件递归查找文件或目录所在位置
• 命令格式：find 查找路径 -查找条件1 -查找条件2 … [-exec 处理命令 {} \;]
  – -exec 处理命令 可以接受额外的处理命令来对find查找出来的结果进行处理（-exec 直接执行 -ok需确认执行 -delete 删除）
  – {} 表示find查找出来的结果被放置在{}中
  – \; 表示额外处理命令