1. grep 命令
grep 命令用于在文本中执行关键词搜索，并显示匹配的结果，格式为“grep [选项][文件]”。
grep 命令的参数及其作用如下：
-b 将可执行文件（binary）当做文本文件（text）来搜索
-c 仅显示找到的行数
-i 忽略大小写
-n 显示行号 ***常用***
-v 反向选择——仅列出没有“关键字”的行 ***常用***
这些参数中，-n 和 -v 这两个参数几乎能完成您日后 80% 的工作需要。
//用grep命令来查找/etc/passwd 文件中包含“/sbin/nologin”的行
[root@bogon test]# grep -n /sbin/nologin /etc/passwd
2:bin:x:1:1:bin:/bin:/sbin/nologin
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
9:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
//省略部分输出信息
grep与正则表达式的大批额使用，请参考“21grep与正则表达式”
2. find 命令
find 命令用于按照指定条件查找文件，格式为 “find [查找路径] 寻找条件 操作”。
Linux中，搜索工作都是通过 find 命令来完成的，它可以使用不同的文件特性作为寻找条件（如文件名、大小、修改时间、权限信息），一旦匹配成功则默认将信息显示到屏幕上。
find 命令的参数及其作用如下：
-name 匹配名称
-perm 匹配权限
-user 匹配所有者
-group 匹配所有组
-mtime -n +n 匹配修改内容的时间（-n 指 n 天以内， +n 指 n 天之前）
-atime -n +n 匹配访问文件的时间（-n 指 n 天以内， +n 指 n 天之前）
-ctime -n +n 匹配修改文件权限的时间（-n 指 n 天以内， +n 指 n 天之前）
-nouser 匹配无所有者的文件
-nogroup 匹配无所有组的文件
-newer f1 !f2 匹配比文件f1新但比f2旧的文件
--type b/d/c/p/l/f 匹配文件类型（块设备、目录、字符设备、管道、链接文件、文本文件）
-size 匹配文件的大小（+50KB查找超过50KB的文件，-50KB查找小于50KB的文件）
-prune 忽略某个目录
-exec ..... {}; 后面可跟进一步处理搜索结果的命令
其中， -exec 参数用于把 find 命令搜索到的结果交由紧随其后的命令做进一步处理。
在 /etc 目录中，如果想要获取到该目录中所有以 host 开头的文件列表，可以执行如下命令：
#1.常规搜索
[root@bogon test]# find /etc -name "host*" -print
/etc/selinux/targeted/active/modules/100/hostname
/etc/host.conf
/etc/hosts
/etc/hosts.allow
/etc/hosts.deny
/etc/hostname
#2.1.在当前目录下，查找类型为文本文件，大小大于100M的文件
[oracle@bat3963 ~]$ find . -type f -size +100M
./product/11.2.0/dbhome_1/bin/oracle
./product/11.2.0/dbhome_1/javavm/admin/classes.bin
./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190215144109_tmp.dmp
./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190303092619_tmp.dmp
./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190326162200_tmp.dmp
./product/11.2.0/dbhome_1/lib/libserver11.a
#2.2.使用管道（|）无法传递 find 的输出
[oracle@bat3963 ~]$ find . -type f -size +100M | ls -l
total 88
drwxr-xr-x. 2 oracle users 4096 Nov 25 2016 Desktop
drwxr-xr-x. 2 oracle users 4096 Nov 25 2016 Documents
drwxr-xr-x. 2 oracle users 4096 Nov 25 2016 Downloads
drwxr-xr-x. 2 oracle users 4096 Nov 25 2016 Music
drwxr-xr-x. 2 oracle users 4096 Nov 25 2016 Pictures
#2.3.对于 find 的输出参数，可以使用 xargs 传递
[oracle@bat3963 ~]$ find . -type f -size +100M |xargs ls -l
./product/11.2.0/dbhome_1/javavm/admin/classes.bin
-rwxrwxr-x. 1 oracle users 229064198 Nov 22 2016 ./product/11.2.0/dbhome_1/lib/libserver11.a
-rw-r-----. 1 oracle users 280539136 Feb 15 2019 ./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190215144109_tmp.dmp
-rw-r-----. 1 oracle users 279851008 Mar 3 2019 ./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190303092619_tmp.dmp
-rw-r-----. 1 oracle users 281624576 Apr 30 2017 ./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190326162200_tmp.dmp
#3.find 配合 du 命令可以更方便的查看文件的大小
[oracle@bat3963 ~]$ find . -type f -size +100M |xargs du -h
229M ./product/11.2.0/dbhome_1/bin/oracle
105M ./product/11.2.0/dbhome_1/javavm/admin/classes.bin
268M ./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190215144109_tmp.dmp
267M ./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190303092619_tmp.dmp
269M ./product/11.2.0/dbhome_1/rdbms/log/upgrade_20190326162200_tmp.dmp
219M ./product/11.2.0/dbhome_1/lib/libserver11.a
#4.du 和 df 的区别
#du查看目录大小,df查看磁盘使用情况,-h用于指定以K，M，G为单位，提高信息的可读性
[oracle@bat3963 ~]$ df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/vg_bat3995-lv_root 60G 52G 5.4G 91% /
tmpfs 6.9G 133M 6.7G 2% /dev/shm
/dev/sda1 485M 39M 421M 9% /boot
#find命令 -exec ..... {};参数使用
#1.开始时，0611文件夹中只有test和findtest两个文件夹，并且test文件夹中有四个文件，findtest为空
[root@bogon 0611]# ls -R
.:
findtest test
./findtest:
./test:
560_file aaa.txt aa.txt a.txt
#2.执行find命令，将在test文件夹中找的的文件名以“a”打头的文件全部复制到findtest文件夹中
[root@bogon 0611]# find ./test -name "a*" -exec cp -a {} ./findtest/ ;
#3.再次查看文件夹，发现已经将查找到的文件都保存到了findtest中
[root@bogon 0611]# ls -R
.:
findtest test
./findtest:
aaa.txt aa.txt a.txt
./test:
560_file aaa.txt aa.txt a.txt