在使用linux時，經(jīng)常需要進(jìn)行文件查找。其中查找的命令主要有find和grep。兩個命令是有區(qū)的。
區(qū)別：(1)find命令是根據(jù)文件的屬性進(jìn)行查找，如文件名，文件大小，所有者，所屬組，是否為空，訪問時間，修改時間等。
(2)grep是根據(jù)文件的內(nèi)容進(jìn)行查找，會對文件的每一行按照給定的模式(patter)進(jìn)行匹配查找。
一.find命令
基本格式：find? path expression
1.按照文件名查找
(1)find / -name httpd.conf #在根目錄下查找文件httpd.conf，表示在整個硬盤查找
(2)find /etc -name httpd.conf #在/etc目錄下文件httpd.conf
(3)find /etc -name '*srm*' #使用通配符*(0或者任意多個)。表示在/etc目錄下查找文件名中含有字符串‘srm’的文件
(4)find . -name 'srm*' #表示當(dāng)前目錄下查找文件名開頭是字符串‘srm’的文件
2.按照文件特征查找
(1)find / -amin -10 # 查找在系統(tǒng)中最后10分鐘訪問的文件(access time)
(2)find / -atime -2 # 查找在系統(tǒng)中最后48小時訪問的文件
(3)find / -empty # 查找在系統(tǒng)中為空的文件或者文件夾
(4)find / -group cat # 查找在系統(tǒng)中屬于 group為cat的文件
(5)find / -mmin -5 # 查找在系統(tǒng)中最后5分鐘里修改過的文件(modify time)
(6)find / -mtime -1 #查找在系統(tǒng)中最后24小時里修改過的文件
(7)find / -user fred #查找在系統(tǒng)中屬于fred這個用戶的文件
(8)find / -size +10000c #查找出大于10000000字節(jié)的文件(c:字節(jié)，w:雙字，k:KB，M:MB，G:GB)
(9)find /?-size -1000k #查找出小于1000KB的文件
3.使用混合查找方式查找文件
參數(shù)有： ！，-and(-a)，-or(-o)。
(1)find /tmp -size +10000c -and -mtime +2 #在/tmp目錄下查找大于10000字節(jié)并在最后2分鐘內(nèi)修改的文件
(2)find / -user fred -or -user george #在/目錄下查找用戶是fred或者george的文件文件
(3)find /tmp ! -user panda #在/tmp目錄中查找所有不屬于panda用戶的文件
二、grep命令
?基本格式：find ?expression
?1.主要參數(shù)
[options]主要參數(shù)：
－c：只輸出匹配行的計數(shù)。
－i：不區(qū)分大小寫
－h(huán)：查詢多文件時不顯示文件名。
－l：查詢多文件時只輸出包含匹配字符的文件名。
－n：顯示匹配行及行號。
－s：不顯示不存在或無匹配文本的錯誤信息。
－v：顯示不包含匹配文本的所有行。
pattern正則表達(dá)式主要參數(shù)：
\： 忽略正則表達(dá)式中特殊字符的原有含義。
^：匹配正則表達(dá)式的開始行。
$: 匹配正則表達(dá)式的結(jié)束行。
\<：從匹配正則表達(dá) 式的行開始。
\>：到匹配正則表達(dá)式的行結(jié)束。
[ ]：單個字符，如[A]即A符合要求 。
[ - ]：范圍，如[A-Z]，即A、B、C一直到Z都符合要求 。
.：所有的單個字符。
* ：有字符，長度可以為0。
2.實例
(1)grep 'test' d* #顯示所有以d開頭的文件中包含 test的行
(2)grep ‘test’ aa bb cc #顯示在aa，bb，cc文件中包含test的行
(3)grep ‘[a-z]\{5\}’ aa #顯示所有包含每行字符串至少有5個連續(xù)小寫字符的字符串的行
(4)grep magic /usr/src #顯示/usr/src目錄下的文件(不含子目錄)包含magic的行
(5)grep -r magic /usr/src #顯示/usr/src目錄下的文件(包含子目錄)包含magic的行
(6)grep -w pattern files ：只匹配整個單詞，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，
