find /var/ -name "*.php" > /home/tmp 在/var/目录下查找 所有以.php后缀结尾的文件 结果很多，就 > 输出结果到/home/tmp 文件
grep -i "字符串" 文件 在指定文件中查找指定字符串的行, -i不区分大小写
grep -e "正则表达式" 文件 同上，不过是正则查找
find /var/log/ -type f -name "*.log" | xargs grep "Warning" 在/var/log/目录下查找所有后缀.log文件，并找到包含"Warning"的行
find -name '*html' | xargs perl -pi -e 's|www.111.com|www.222.com|g' 在当前目录下查找所有html文件，将其www.111.com替换为www.222.com
grep -r "root" ./ 在当前目录下所有文件中，查找包含"root"词的文件
1. find-重点
find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。
find的使用格式如下：
$ find <指定目录> <指定条件> <指定动作>
- <指定目录>： 所要搜索的目录及其所有子目录。默认为当前目录。
- <指定条件>： 所要搜索的文件的特征。
- <指定动作>： 对搜索结果进行特定的处理。
如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。
find的使用实例：
$ find . -name 'my*'
搜索当前目录（含子目录，以下同）中，所有文件名以my开头的文件。
$ find . -name 'my*' -ls
搜索当前目录中，所有文件名以my开头的文件，并显示它们的详细信息。
$ find . -type f -mmin -10
搜索当前目录中，所有过去10分钟中更新过的普通文件。如果不加-type f参数，则搜索普通文件+特殊文件+目录。
其他查找参数：
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件
find [路径] <表达式> 查找文件 -name <表达式> 根据文件名查找文件 -iname <表达式> 根据文件名查找文件，忽略大小写 -path <表达式> 根据路径查找文件 -ipath <表达式> 根据路径查找文件，忽略大小写 -amin <分钟> 过去N分钟内访问过的文件 -atime <天数> 过去N天内访问过的文件 -cmin <分钟> 过去N分钟内修改过的文件 -ctime <天数> 过去N天内修改过的文件 -anewer <参照文件> 比参照文件更晚被读取过的文件 -cnewer <参照文件> 比参照文件更晚被修改过的文件 -size <大小> 根据文件大小查找文件，单位b c w k M G -type <文件类型> 根据文件类型查找文件。b 块设备 c 字符设备 d 目录 p 管道文件 f 普通文件 l 链接 s 端口文件 -user <用户名> 按归属用户查找文件 -uid <uid> 按UID查找文件 -group <群组名> 按归属群组查找文件 -gid <gid> 按GID查找文件 -empty 查找空文件
2. locate
locate命令其实是"find -name"的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。
locate命令的使用实例：
$ locate /etc/sh
搜索etc目录下所有以sh开头的文件。
$ locate ~/m
搜索用户主目录下，所有以m开头的文件。
$ locate -i ~/m
搜索用户主目录下，所有以m开头的文件，并且忽略大小写。
3. whereis
whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。
whereis命令的使用实例：
$ whereis grep
4. which
which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
which命令的使用实例：
$ which grep
5. type
type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，相当于which命令。
type命令的使用实例：
$ type cd
系统会提示，cd是shell的自带命令（build-in）。
$ type grep
系统会提示，grep是一个外部命令，并显示该命令的路径。
$ type -p grep
加上-p参数后，就相当于which命令。