Linux-文本查找
文件命名规则
-
长度不能超过255个字符；
-
不能使用/当文件名；
-
严格区分大小写
文本查找
grep
根据模式搜索文本,并将符合模式的文本行显示出来
使用基本正则表达式定义的模式来过滤文本的命令
[root@localhost ~]# ls
abc aBc AbC ABc ABC abc-12345 anaconda-ks.cfg hello passwd test
[root@localhost ~]# ls|grep abc
abc
abc-12345
-i(ignore case)
忽略大小写
[root@localhost ~]# ls|grep -i abc
abc
aBc
AbC
ABc
ABC
abc-12345
精准查找
(例如c$表示查找以c结尾的文件)
(例如^a表示查找以a开头的文件)
[root@localhost ~]# ls|grep -i ^a
abc
aBc
AbC
ABc
ABC
abc-12345
anaconda-ks.cfg
[root@localhost ~]# ls|grep -i c$
abc
aBc
AbC
ABc
ABC
--color
匹配到的内容高亮显示
alias grep='grep --color=auto'
[root@localhost ~]# alias
alias cp='cp -i'
alias egrep='egrep --color=auto'
alias fgrep='fgrep --color=auto'
alias grep='grep --color=auto'
alias l.='ls -d .* --color=auto'
alias ll='ls -l --color=auto'
alias ls='ls --color=auto'
alias mv='mv -i'
alias rm='rm -i'
alias which='(alias; declare -f) | /usr/bin/which --tty-only --read-alias --read-functions --show-tilde --show-dot'
alias xzegrep='xzegrep --color=auto'
alias xzfgrep='xzfgrep --color=auto'
alias xzgrep='xzgrep --color=auto'
alias zegrep='zegrep --color=auto'
alias zfgrep='zfgrep --color=auto'
alias zgrep='zgrep --color=auto'
-v(invert)
反过来,只打印没有匹配的,而匹配的反而不打印
[root@localhost ~]# ls
123456 abc AbC ABC anaconda-ks.cfg passwd
20201106 aBc ABc abc-12345 hello test
[root@localhost ~]# ls|grep -iv abc
123456
20201106
anaconda-ks.cfg
hello
passwd
test
-o(only)
只显示被模式匹配到的字符串
[root@localhost ~]# ls|grep abc
abc
abc-12345
[root@localhost ~]# ls|grep -o abc
abc
abc
-E(Extend)
使用扩展正则表达式
[root@localhost ~]# ls
123456 abc AbC ABC anaconda-ks.cfg hello passwd xBi
20201106 aBc ABc abc-12345 hBj lBv test
[root@localhost ~]# ls|grep 'xBi|lBv' // "|"属于正则表达式中的,需要用-E开启扩展才能使用
[root@localhost ~]# ls|grep -E 'xBi|lBv' // 查找xBi和lBv文件
lBv
xBi
[root@localhost ~]# ls|grep -E '^.B.$' //"."表示任意字符
aBc
ABc
ABC
hBj
lBv
xBi
[root@localhost ~]# ls|grep -E '^AB.$|^lB.$' //查找AB.和lb.文件
ABc
ABC
lBv
-q(quiet)
静默模式,不输出任何信息
[root@localhost ~]# ls
123456 abc AbC ABC anaconda-ks.cfg hello passwd xBi
20201106 aBc ABc abc-12345 hBj lBv test
[root@localhost ~]# ls|grep -q 'abc'
[root@localhost ~]# echo $?
0 // echo $?输出0表示找到了
[root@localhost ~]# ls|grep -q 'qwerdf'
[root@localhost ~]# echo $?
1 // echo $?输出1表示没找到
-A(After)
显示匹配到的字符串所在的行及其后n行
[root@localhost ~]# cat abc
20201106
yqh hqy
abc cba
Liunx xnuiL
xxx yyy
[root@localhost ~]# grep -A1 'yqh' abc
yqh hqy
abc cba
-B(Before)
显示匹配到的字符串所在的行及其前n行
[root@localhost ~]# grep -B1 'yqh' abc
20201106
yqh hqy
-C(Context)
显示匹配到的字符串所在的行及其前后各n行
[root@localhost ~]# grep -C1 'yqh' abc
20201106
yqh hqy
abc cba
find
实时查找,精确性强,遍历指定目录中所有文件完成查找
查找速度慢,支持众多查找标准
-name
对文件名作精确匹配
[root@localhost ~]# find / -name abc
/root/abc
/opt/abc
-iname
文件名匹配时不区分大小写
[root@localhost ~]# find / -iname abc
/root/abc
/opt/abc
/opt/aBc
/opt/AbC
/opt/ABc
/opt/ABC
-user
根据属主来查找
[root@localhost ~]# useradd yqh
[root@localhost ~]# ll /home/
total 0
drwx------. 2 yqh yqh 62 Nov 6 21:44 yqh
[root@localhost ~]# find / -user yqh
/home/yqh
/home/yqh/.bash_logout
/home/yqh/.bash_profile
/home/yqh/.bashrc
find: ‘/proc/5616/task/5616/fd/7’: No such file or directory
find: ‘/proc/5616/task/5616/fdinfo/7’: No such file or directory
find: ‘/proc/5616/fd/6’: No such file or directory
find: ‘/proc/5616/fdinfo/6’: No such file or directory
/var/spool/mail/yqh
[root@localhost ~]# ll /home/yqh/ -a
total 12
drwx------. 2 yqh yqh 62 Nov 6 21:44 .
drwxr-xr-x. 3 root root 17 Nov 6 21:44 ..
-rw-r--r--. 1 yqh yqh 18 Aug 30 2019 .bash_logout
-rw-r--r--. 1 yqh yqh 141 Aug 30 2019 .bash_profile
-rw-r--r--. 1 yqh yqh 312 Aug 30 2019 .bashrc
-group
根据属组来查找
[root@localhost ~]# find / -group yqh
/home/yqh
/home/yqh/.bash_logout
/home/yqh/.bash_profile
/home/yqh/.bashrc
find: ‘/proc/5622/task/5622/fd/7’: No such file or directory
find: ‘/proc/5622/task/5622/fdinfo/7’: No such file or directory
find: ‘/proc/5622/fd/6’: No such file or directory
find: ‘/proc/5622/fdinfo/6’: No such file or directory
[root@localhost ~]# ll /var/spool/mail/yqh
-rw-rw----. 1 yqh mail 0 Nov 6 21:44 /var/spool/mail/yqh
用户归属
[root@localhost ~]# ll
total 8
-rw-r--r--. 1 root root 45 Nov 6 21:19 abc
-rw-------. 1 root root 1196 Nov 6 21:13 anaconda-ks.cfg
[root@localhost ~]# chown yqh abc
[root@localhost ~]# chown .yqh anaconda-ks.cfg
[root@localhost ~]# ll
total 8
-rw-r--r--. 1 yqh root 45 Nov 6 21:19 abc
-rw-------. 1 root yqh 1196 Nov 6 21:13 anaconda-ks.cfg
[root@localhost ~]# userdel -r yqh
[root@localhost ~]#
[root@localhost ~]# ll
total 8
-rw-r--r--. 1 1000 root 45 Nov 6 21:19 abc
-rw-------. 1 root 1000 1196 Nov 6 21:13 anaconda-ks.cfg
[root@localhost ~]# id 1000
id: ‘1000’: no such user
-nouser
查找没有属主的文件,用户被删除的情况下产生的文件,只有uid没有属主
[root@localhost ~]# find -nouser
./abc
-nogroup
查找没有属组的文件,组被删除的情况下产生的文件,只有gid没有属组
[root@localhost ~]# find -nogroup
./anaconda-ks.cfg
-type
根据文件类型来查找（f,d,l,b,c,p,s）
1） 普通文件（f）：用cat、less、vi等查看或修改内容
2） 目录文件（d）：表示管理系统中的全部文件，包括文件名、子目录名及其指针
3） 链接文件（l）：软链接、硬链接（->）
4） 设备文件（b）： 支持并行，随机访问
5） 串行端口设备（c）：只能串行，不能随机访问，如鼠标、键盘
6） 管道文件（p）：先进先出
7） 套接字文件（s）：计算机内部通信时使用，和外部基于协议通信形成对比
-s(soft)
软链接与硬链接
[root@localhost ~]# ln -s abc yqh //软链接
[root@localhost ~]# ll
total 8
-rw-r--r--. 1 yqh root 45 Nov 6 21:19 abc
-rw-------. 1 root yqh 1196 Nov 6 21:13 anaconda-ks.cfg
lrwxrwxrwx. 1 root root 3 Nov 6 22:05 yqh -> abc
[root@localhost ~]# ln abc hqy //硬链接
[root@localhost ~]# ll
total 12
-rw-r--r--. 2 yqh root 45 Nov 6 21:19 abc
-rw-------. 1 root yqh 1196 Nov 6 21:13 anaconda-ks.cfg
-rw-r--r--. 2 yqh root 45 Nov 6 21:19 hqy
lrwxrwxrwx. 1 root root 3 Nov 6 22:05 yqh -> abc
[root@localhost ~]# rm -f abc
[root@localhost ~]# ll
total 8
-rw-------. 1 root yqh 1196 Nov 6 21:13 anaconda-ks.cfg
-rw-r--r--. 1 yqh root 45 Nov 6 21:19 hqy
lrwxrwxrwx. 1 root root 3 Nov 6 22:05 yqh -> abc(在闪烁)
[root@localhost ~]# find -type l
./yqh
[root@localhost ~]# find -type f
./.bash_logout
./.bash_profile
./.bashrc
./.cshrc
./.tcshrc
./anaconda-ks.cfg
./hqy
[root@localhost ~]# find -type d
.
-size
根据文件大小进行查找.如1k、1M,+10k、+10M,-1k、-1M,+表示大于,-表示小于
[root@localhost ~]# dd if=/dev/zero of=/opt/abc bs=1024M count=2
2+0 records in
2+0 records out
2147483648 bytes (2.1 GB, 2.0 GiB) copied, 1.45364 s, 1.5 GB/s
[root@localhost ~]# ll -h /opt/
total 2.1G
-rw-r--r--. 1 root root 2.0G Nov 6 22:20 abc
-rw-------. 1 root root 1.2K Oct 26 18:50 anaconda-ks.cfg
-rw-r--r--. 1 root root 169K Nov 6 22:21 qwe
[root@localhost ~]# find /opt -size +1G //查找大于1G的文件
/opt/abc
[root@localhost ~]# find /opt -size 2G //查找2G的文件
/opt/abc
[root@localhost ~]# find /opt -size +2G //查找大于2G的文件
[root@localhost ~]# find /opt -size -2G //查找小于1G的文件
/opt
/opt/anaconda-ks.cfg
/opt/qwe
-mtime
修改时间
[root@localhost ~]# find /opt -mtime +1 //查找1天以前修改过的文件
/opt
/opt/abc
/opt/qwe
[root@localhost ~]# find /opt -mtime -1 //查找1天以内修改过的文件
/opt/anaconda-ks.cfg
-mmin
多少分钟修改过
[root@localhost ~]# find /opt -mmin +5 //查找5分钟以前修改过的文件
/opt
/opt/abc
/opt/anaconda-ks.cfg
/opt/qwe
[root@localhost ~]# find /opt -mmin -5 //查找5分钟以内修改过的文件
/opt
组合条件:
-a
表示两个条件同时满足
[root@localhost ~]# find / -name abc -size +1G //中间默认情况下是-a
/opt/abc
[root@localhost ~]# find / -name abc -a -size +1G
/opt/abc
-o
表示两个条件满足其中一个
[root@localhost ~]# find / -name abc -o -size +1G
/proc/kcore
find: ‘/proc/5727/task/5727/fd/6’: No such file or directory
find: ‘/proc/5727/task/5727/fdinfo/6’: No such file or directory
find: ‘/proc/5727/fd/5’: No such file or directory
find: ‘/proc/5727/fdinfo/5’: No such file or directory
/opt/abc
[root@localhost ~]# ll -h /proc/kcore
-r--------. 1 root root 128T Nov 6 17:34 /proc/kcore ///proc文件里的都是假的不要管它
-not
表示满足前面一个条件
[root@localhost ~]# find / -name abc -not -size +1G //查找文件名为abc且大小不为1G的文件
/root/abc
处理动作：默认为显示到屏幕上
-print 显示
[root@localhost ~]# find -type l
./yqh
[root@localhost ~]# find -type l -print
./yqh
-ls
显示每一个文件的详细信息
[root@localhost ~]# find -type l -ls
101262838 0 lrwxrwxrwx 1 root root 3 Nov 6 22:05 ./yqh -> abc
-delete
删除查找到的文件
[root@localhost ~]# mkdir abc
[root@localhost ~]# touch abc/123
[root@localhost ~]# ls
abc anaconda-ks.cfg hqy yqh
[root@localhost ~]# find -type d -delete
find: cannot delete ‘./abc’: Directory not empty //删除不了有文件的目录
-fls
查找到的所有文件的长格式信息保存至指定文件中
[root@localhost ~]# ls
abc anaconda-ks.cfg hqy yqh
[root@localhost ~]# find -type d -fls xixi
[root@localhost ~]# ls
abc anaconda-ks.cfg hqy xixi yqh
[root@localhost ~]# cat xixi
100663425 0 dr-xr-x--- 3 root root 159 Nov 6 22:55 .
67534016 0 drwxr-xr-x 2 root root 17 Nov 6 22:53 ./abc
-ok
对查找到的每个文件执行COMMAND,每次操作都需要用户确认
[root@localhost ~]# find -name xixi
./xixi
/tmp/xixi
[root@localhost ~]# find -name xixi -ok rm -rf xixi ;
< rm ... ./xixi > ? y //需要输入y/n确定或取消
< rm ... ./tmp/xixi > ? y
[root@localhost ~]# ls
abc anaconda-ks.cfg hqy yqh
-exec
对查找到的每个文件执行COMMAND,操作不需要确认
[root@localhost ~]# find -name xixi
./xixi
/tmp/xixi
[root@localhost ~]# find -name xixi -exec rm -rf xixi ;
[root@localhost ~]# ls
abc anaconda-ks.cfg hqy yqh
[root@localhost ~]# find -type d -exec rm -r {} ; &>/dev/null
[root@localhost ~]# ls
anaconda-ks.cfg
[root@localhost ~]# vi abc
[root@localhost ~]# cat abc
hello world
[root@localhost ~]# find -name abc -exec mv {} 123 ; //把找到的文件改名为123
[root@localhost ~]# ls
123 anaconda-ks.cfg
[root@localhost ~]# mkdir abc
[root@localhost ~]# find /opt -type f -exec cp {} ./abc/ ; //把找到的文件复制到abc中
[root@localhost ~]# ls abc
abc anaconda-ks.cfg qwe
-xargs
通过管道将查找到的内容给xargs处理，xargs后面直接跟命令即可
注意：find传递查找到的文件至后面指定的命令时，查找到所有
符合条件的文件一次性传递给后面的命令，而有些命令不能接受过多参数
此时命令执行可能会失败。而xargs可规避此问题
[root@localhost ~]# ls
123 anaconda-ks.cfg hqy yqh
[root@localhost ~]# find -name 123|xargs rm -rf
[root@localhost ~]# ls
anaconda-ks.cfg hqy yqh