Linux系列教程（八）——Linux常用命令之文件搜索命令

这篇博客我们将继续介绍Linux命令——文件搜索命令。

1、最强大的搜索命令：find

  首先进行一点说明，find命令是我们在Linux系统中用来进行文件搜索用的最多的命令，功能特别强大。但是我们要说的是尽量少用find命令去执行搜索任务，就算要搜索我们也应该尽量的缩小范围，也不要在服务器使用高峰期进行文件搜索，因为搜索也是很占系统资源的。这就需要我们在进行Linux文件整理的时候，尽量规范化，什么文件放在什么目录下都要有比较好的约定。
  find这个命令如果要完全讲清楚，恐怕得花费很长的时间，而且很多用法我们几乎用不到，所以这里我就不一一介绍此命令的每一种用法了，我会详细介绍几种最常用的用法，大家只需要记住这几种就完全够我们日常使用了。

①、命令名称：find
②、英文原意：发现，查明
③、命令所在路径：/bin/find
④、执行权限：所有用户
⑤、功能描述：进行各种花式文件搜索
⑥、语法：find【搜索范围】【匹配条件】

注意：Linux搜索和windows是有明显区别的，Linux严格区分文件大小写。

一、根据 文件或目录名称 搜索

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写：
①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)
⑤、find /etc -name *init *(模糊搜索，包含init 的文件或目录名)
⑥、find . -name *init *(查找当前目录下的文件或目录名)

二、根据 文件大小 搜索

比如：在根目录下查找大于 100M 的文件
find / -size +204800
这里 +n 表示大于，-n 表示小于，n 表示等于
1 数据块 == 512 字节 ==0.5KB，也就是1KB等于2数据块

100MB == 102400KB==204800数据块

三、根据 所有者和所属组 搜索

①、在home目录下查询所属组为 root 的文件
　　find /home -group root
②、在home目录下查询所有者为 macay 的文件
　　find /home -user macay

四、根据 时间属性 搜索

find 【路径】【选项】【时间】
选项有下面三种：-amin 访问时间，a-access,访问
　　　　　　　　 -cmin 文件属性被更改时间，c-change,更改
　　　　　　　　 -mmin 文件内容被修改时间，m-modify 修改

时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
时间可以按天或者分钟区分：*time表示的是以天为单位，*min表示以分钟为单位；

范例：1、在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
     find /etc -cmin -5

    2、在/etc目录下查找文件内容被修改超过5天的文件或目录
      find /etc -mtime +5

五、根据 文件类型或i节点 搜索

-type 根据文件类型查找：f表示文件，d表示目录，l表示软链接

范例：查找 /home 目录下文件类型是目录的
    find /home -type l

-inum 根据i节点查找

范例：查找 /test 目录下i节点为263671的文件或目录
　　  find /test -inum 263671

六、组合条件 搜索

这里有两个参数：
①、-a 表示两个条件同时满足（and逻辑与）
②、-o 表示两个条件满足任意一个即可（or逻辑或）

范例：
1、查找/etc目录下大于80MB同时小于100MB的文件
   find /etc -size +163840 -a -size -204800
2、查找/etc目录下名称是init开头且大于80M的文件
   find /etc -name init* -a -size +163840

七、find命令之exec

  find是我们很常用的一个Linux命令，但是我们一般查找出来的并不仅仅是看看而已，还会有进一步的操作，这个时候exec的作用就显现出来了。

固定格式： find … exec 命令 {} \ ;

  -exec 参数后面跟的是command命令，它的终止是以;为结束标志的，所以这句命令后面的分号是不可缺少的，考虑到各个系统中分号会有不同的意义，所以前面加反斜杠。

例子1、查找文件并显示其详细信息
命令：find /etc -name inittab -exec ls -l {} ;

例子2、在目录中查找更改时间在14日以前的文件并删除它们

命令 find . -type f -mtime +14 -exec rm {} ;

2、在文件中搜寻字符串匹配的行并输出：grep

①、命令名称：grep
②、英文原意：
③、命令所在路径：/bin/grep
④、执行权限：所有用户
⑤、功能描述：在文件中搜寻字符串匹配的行并输出
⑥、语法：grep -iv 【指定字符串】【文件】
　　　　　　　　-i 不区分大小写
　　　　　　　　-v 排除指定字符串

范例：查找 /test/test.log 文件中包含 good字符串的行，并输出
　　　grep good test.log