轉(zhuǎn)載
在使用linux時哑蔫，經(jīng)常需要進行文件查找浊吏。其中查找的命令主要有find和grep。兩個命令是有區(qū)的音婶。
區(qū)別：(1)find命令是根據(jù)文件的屬性進行查找，如文件名入撒，文件大小荆烈，所有者诈胜，所屬組幕随，是否為空蚁滋，訪問時間，修改時間等赘淮。
(2)grep是根據(jù)文件的內(nèi)容進行查找辕录，會對文件的每一行按照給定的模式(patter)進行匹配查找。
一.find命令
基本格式：find path expression
1.按照文件名查找
(1)find / -name httpd.conf #在根目錄下查找文件httpd.conf梢卸，表示在整個硬盤查找
(2)find /etc -name httpd.conf #在/etc目錄下文件httpd.conf
(3)find /etc -name 'srm' #使用通配符(0或者任意多個)走诞。表示在/etc目錄下查找文件名中含有字符串‘srm’的文件
(4)find . -name 'srm' #表示當(dāng)前目錄下查找文件名開頭是字符串‘srm’的文件
2.按照文件特征查找
(1)find / -amin -10 # 查找在系統(tǒng)中最后10分鐘訪問的文件(access time)
(2)find / -atime -2 # 查找在系統(tǒng)中最后48小時訪問的文件
(3)find / -empty # 查找在系統(tǒng)中為空的文件或者文件夾
(4)find / -group cat # 查找在系統(tǒng)中屬于 group為cat的文件
(5)find / -mmin -5 # 查找在系統(tǒng)中最后5分鐘里修改過的文件(modify time)
(6)find / -mtime -1 #查找在系統(tǒng)中最后24小時里修改過的文件
(7)find / -user fred #查找在系統(tǒng)中屬于fred這個用戶的文件
(8)find / -size +10000c #查找出大于10000000字節(jié)的文件(c:字節(jié)，w:雙字低剔，k:KB速梗，M:MB，G:GB)
(9)find / -size -1000k #查找出小于1000KB的文件
3.使用混合查找方式查找文件
參數(shù)有： 襟齿！姻锁，-and(-a)，-or(-o)猜欺。
(1)find /tmp -size +10000c -and -mtime +2 #在/tmp目錄下查找大于10000字節(jié)并在最后2分鐘內(nèi)修改的文件
(2)find / -user fred -or -user george #在/目錄下查找用戶是fred或者george的文件文件
(3)find /tmp ! -user panda #在/tmp目錄中查找所有不屬于panda用戶的文件
二位隶、grep命令
基本格式：find expression
1.主要參數(shù)
[options]主要參數(shù)：
－c：只輸出匹配行的計數(shù)开皿。
〗Щ啤－i：不區(qū)分大小寫
－h(huán)：查詢多文件時不顯示文件名赋荆。
∷裢住－l：查詢多文件時只輸出包含匹配字符的文件名。
≌丁－n：顯示匹配行及行號春宣。
－s：不顯示不存在或無匹配文本的錯誤信息嫉你。
≡碌邸－v：顯示不包含匹配文本的所有行。
pattern正則表達式主要參數(shù)：
\： 忽略正則表達式中特殊字符的原有含義幽污。
^：匹配正則表達式的開始行嚷辅。
$: 匹配正則表達式的結(jié)束行。
<：從匹配正則表達 式的行開始距误。
>：到匹配正則表達式的行結(jié)束簸搞。
[ ]：單個字符，如[A]即A符合要求 深寥。
[ - ]：范圍攘乒，如[A-Z]，即A惋鹅、B则酝、C一直到Z都符合要求 。
.：所有的單個字符闰集。
* ：有字符沽讹，長度可以為0。
2.實例
(1)grep 'test' d* #顯示所有以d開頭的文件中包含 test的行
(2)grep ‘test’ aa bb cc #顯示在aa武鲁，bb爽雄，cc文件中包含test的行
(3)grep ‘[a-z]{5}’ aa #顯示所有包含每行字符串至少有5個連續(xù)小寫字符的字符串的行
(4)grep magic /usr/src #顯示/usr/src目錄下的文件(不含子目錄)包含magic的行
(5)grep -r magic /usr/src #顯示/usr/src目錄下的文件(包含子目錄)包含magic的行
(6)grep -w pattern files ：只匹配整個單詞，而不是字符串的一部分(如匹配’magic’沐鼠，而不是’magical’)挚瘟，
