Linux 查找命令 find, grep, which, whereis, locate

川长思鸟来 2022-10-19 12:52 231阅读 0赞

# find命令 #

> find < path > < expression >

*  path： 查找的文件路径，默认为当前目录，/表示根目录，.表示当前目录，…表示上级目录
 *  expression： 表达式可以分为-options\[-print -exec -ok\]

> \-options，find命令的常用选项（本文重点说明）  
> \-print，将find命令匹配的文件输出到标准输出  
> \-exec，对find命令匹配的文件执行该参数给出的shell命令，相应命令的形式为’command’ \{ \} \\（注意\\前有个空格）  
> \-ok,功能和-exec相同，不过在执行每个命令之前需要用户确认

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。

### find命令常用选项 ###

*  \-name <表达式> 根据文件名查找文件
 *  \-iname <表达式> 根据文件名查找文件，忽略大小写
 *  \-path <表达式> 根据路径查找文件
 *  \-ipath <表达式> 根据路径查找文件，忽略大小写
 *  \-amin <分钟> 过去N分钟内访问过的文件
 *  \-atime <天数> 过去N天内访问过的文件
 *  \-cmin <分钟> 过去N分钟内修改过的文件
 *  \-ctime <天数> 过去N天内修改过的文件
 *  \-mmin<分钟>过去N分钟曾被更改过的文件或目录
 *  \-mtime<天数>过去N天曾被更改过的文件或目录
 *  \-anewer <参照文件> 比参照文件更晚被读取过的文件
 *  \-cnewer <参照文件> 比参照文件更晚被修改过的文件 同–newer
 *  \-size <大小> 根据文件大小查找文件，单位b c w k M G
 *  \-type <文件类型> 根据文件类型查找文件。b 块设备 c 字符设备 d 目录 p 管道文件 f 普通文件 l 链接 s 端口文件
 *  \-user <用户名> 按归属用户查找文件
 *  \-uid 按UID查找文件
 *  \-group <群组名> 按归属群组查找文件
 *  \-gid 按GID查找文件
 *  \-empty 查找空文件
 *  \-depth：从指定目录下最深层的子目录开始查找
 *  \-maxdepth<目录层级>设置最大目录层级
 *  \-mindepth<目录层级>设置最小目录层
 *  \-regex<正则表达式>
 *  \-o 或关系
 *  \-a 与关系 ！否定关系

### find命令常用实例 ###

详细用法请跳转：[find命令][find]

*  \-name 按照文件名查找文件

find /dir -name filename  在/dir目录及其子目录下面查找名字为filename的文件
    find . -name "*.c" 在当前目录及其子目录（用“.”表示）中查找任何扩展名为“c”的文件

*  \-perm 按照文件权限来查找文件

find . -perm 755 –print 在当前目录下查找文件权限位为755的文件，即文件属主可以读、写、执行，其他用户可以读、执行的文件

--------------------

*  \-prune 使用这一选项可以使find命令`不在当前指定的目录`中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。详细用法请跳转：[find命令的prune用法总结][find_prune]

$ find . -path ./folder3 -prune -o -type f -print
    ./folder2/sub1/file1
    ./folder2/sub2/file2

*  \-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。（-maxdepth、-mindepth）

find / -name "CON.FILE" -depth –print 它将首先匹配所有的文件然后再进入子目录中查找

*  \-user 按照文件属主来查找文件。

find ~/study/command_line_study/find/ -user root -type f -print 在指定目录中查找文件属主为root的文件

*  \-mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。

find / -mtime -5 –print 在系统根目录下查找更改时间在5日以内的文件
    find /var/adm -mtime +3 –print 在/var/adm目录下查找更改时间在3日以前的文件

*  \-type 查找某一类型的文件  
    诸如：  
    b - 块设备文件。  
    d - 目录。  
    c - 字符设备文件。  
    p - 管道文件。  
    l - 符号链接文件。  
    f - 普通文件。

find /etc -type d –print 在/etc目录下查找所有的目录
    find . ! -type d –print 在当前目录下查找除目录以外的所有类型的文件
    find /etc -type l –print 在/etc目录下查找所有的符号链接文件

*  \-size n\[c\] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。

find . -size +1000000c –print 在当前目录下查找文件长度大于1 M字节的文件
    find /home/apache -size 100c –print 在/home/apache目录下查找文件长度恰好为100字节的文件
    find . -size +10 –print 在当前目录下查找长度超过10块的文件（一块等于512字节）

*  \-exec，find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为’command’ \{\} ;，注意\{\}和;之间的空格

$ find ./ -size 0 -exec rm {
        } \; 删除文件大小为零的文件
    $ rm -i `find ./ -size 0`  
    $ find ./ -size 0 | xargs rm -f &
     
    为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec选项中：
    $ find . -type f -exec ls -l {
        } \;
    在/logs目录中查找更改时间在5日以前的文件并删除它们：
    find /logs -type f -mtime +5 -exec rm {
        } \;

*  \-ok，和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

find . -name "*.conf"  -mtime +5 -ok rm {
          } \; 在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示

--------------------

# grep命令 #

> grep \[选项\] pattern \[文件名\]

### 选项 ###

> \-a --text \# 不要忽略二进制数据。  
> \-A <显示行数> --after-context=<显示行数> \# 除了显示符合范本样式的那一行之外，并显示该行之后的内容。  
> \-b --byte-offset \# 在显示符合范本样式的那一行之外，并显示该行之前的内容。  
> \-B<显示行数> --before-context=<显示行数> \# 除了显示符合样式的那一行之外，并显示该行之前的内容。  
> \-c --count \# 计算符合范本样式的列数。  
> \-C<显示行数> --context=<显示行数>或-<显示行数> \# 除了显示符合范本样式的那一列之外，并显示该列之前后的内容。  
> \-d<进行动作> --directories=<动作> \# 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep命令将回报信息并停止动作。  
> \-e<范本样式> --regexp=<范本样式> \# 指定字符串作为查找文件内容的范本样式。  
> \-E --extended-regexp \# 将范本样式为延伸的普通表示法来使用，意味着使用能使用扩展正则表达式。  
> \-f<范本文件> --file=<规则文件> \# 指定范本文件，其内容有一个或多个范本样式，让grep查找符合范本条件的文件内容，格式为每一列的范本样式。  
> \-F --fixed-regexp \# 将范本样式视为固定字符串的列表。  
> \-G --basic-regexp \# 将范本样式视为普通的表示法来使用。  
> \-h --no-filename \# 在显示符合范本样式的那一列之前，不标示该列所属的文件名称。  
> \-H --with-filename \# 在显示符合范本样式的那一列之前，标示该列的文件名称。  
> \-i --ignore-case \# 忽略字符大小写的差别。  
> \-l --file-with-matches \# 列出文件内容符合指定的范本样式的文件名称。  
> \-L --files-without-match \# 列出文件内容不符合指定的范本样式的文件名称。  
> \-n --line-number \# 在显示符合范本样式的那一列之前，标示出该列的编号。  
> \-P --perl-regexp \# PATTERN 是一个 Perl 正则表达式  
> \-q --quiet或–silent \# 不显示任何信息。  
> \-R/-r --recursive \# 此参数的效果和指定“-d recurse”参数相同。  
> \-s --no-messages \# 不显示错误信息。  
> \-v --revert-match \# 反转查找。  
> \-V --version \# 显示版本信息。  
> \-w --word-regexp \# 只显示全字符合的列。  
> \-x --line-regexp \# 只显示全列符合的列。  
> \-y \# 此参数效果跟“-i”相同。  
> \-o \# 只输出文件中匹配到的部分。  
> \-m --max-count= \# 找到num行结果后停止查找，用来限制匹配行数

### 规则表达式 ###

<table> 
 <thead> 
  <tr> 
   <th align="center">符号</th> 
   <th align="left">解释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="center">^</td> 
   <td align="left">锚定行的开始 如：’^grep’匹配所有以grep开头的行</td> 
  </tr> 
  <tr> 
   <td align="center">$</td> 
   <td align="left">锚定行的结束 如：‘grep$’ 匹配所有以grep结尾的行</td> 
  </tr> 
  <tr> 
   <td align="center">.</td> 
   <td align="left">匹配一个非换行符的字符 如：'gr.p’匹配gr后接一个任意字符，然后是p</td> 
  </tr> 
  <tr> 
   <td align="center">*</td> 
   <td align="left">匹配零个或多个先前字符 如：’*grep’匹配所有一个或多个空格后紧跟grep的行</td> 
  </tr> 
  <tr> 
   <td align="center">.*</td> 
   <td align="left">一起用代表任意字符</td> 
  </tr> 
  <tr> 
   <td align="center">[]</td> 
   <td align="left">匹配一个指定范围内的字符，如’[Gg]rep’匹配Grep和grep</td> 
  </tr> 
  <tr> 
   <td align="center">[^]</td> 
   <td align="left">匹配一个不在指定范围内的字符，如：’[^A-FH-Z]rep’匹配不包含A-R和T-Z的一个字母开头，紧跟rep的行</td> 
  </tr> 
  <tr> 
   <td align="center">(…)</td> 
   <td align="left">标记匹配字符，如’(love)’，love被标记为1</td> 
  </tr> 
  <tr> 
   <td align="center">&lt;</td> 
   <td align="left">锚定单词的开始，如:’&lt;grep’匹配包含以grep开头的单词的行</td> 
  </tr> 
  <tr> 
   <td align="center">&gt;</td> 
   <td align="left">锚定单词的结束，如’grep&gt;'匹配包含以grep结尾的单词的行</td> 
  </tr> 
  <tr> 
   <td align="center">x{m}</td> 
   <td align="left">重复字符x，m次，如：'0{5}'匹配包含5个0的行</td> 
  </tr> 
  <tr> 
   <td align="center">x{m,}</td> 
   <td align="left">重复字符x,至少m次，如：'o{5,}'匹配至少有5个o的行</td> 
  </tr> 
  <tr> 
   <td align="center">x{m,n}</td> 
   <td align="left">重复字符x，至少m次，不多于n次，如：'o{5,10}'匹配5–10个o的行</td> 
  </tr> 
  <tr> 
   <td align="center">\w</td> 
   <td align="left">匹配文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p’匹配以G后跟零个或多个文字或数字字符，然后是p</td> 
  </tr> 
  <tr> 
   <td align="center">\W</td> 
   <td align="left">\w的反置形式，匹配一个或多个非单词字符，如点号句号等</td> 
  </tr> 
  <tr> 
   <td align="center">\b</td> 
   <td align="left">单词锁定符，如: '\bgrep\b’只匹配grep</td> 
  </tr> 
 </tbody> 
</table>

### grep命令常见用法 ###

在文件中搜索一个单词，命令会返回一个包含 “match\_pattern” 的文本行：

grep match_pattern file_name
    grep "match_pattern" file_name

在多个文件中查找：

grep "match_pattern" file_1 file_2 file_3 ...

输出除之外的所有行 -v 选项：

grep -v "match_pattern" file_name

标记匹配颜色 --color=auto 选项：

grep "match_pattern" file_name --color=auto

使用`正则表达式` \-E 选项：

grep -E "[1-9]+"
    # 或
    egrep "[1-9]+"

使用`正则表达式` \-P 选项：

grep -P "(\d{3}\-){2}\d{4}" file_name

只输出文件中匹配到的部分 `-o` 选项：

echo this is a test line. | grep -o -E "[a-z]+\."
    line.
    
    echo this is a test line. | egrep -o "[a-z]+\."
    line.

统计文件或者文本中包含匹配字符串的`行数` \-c 选项：

grep -c "text" file_name

输出包含匹配字符串的`行号` \-n 选项：

grep "text" -n file_name
    # 或
    cat file_name | grep "text" -n
    
    #多个文件
    grep "text" -n file_1 file_2

打印样式匹配所位于的字符或字节偏移：

echo gun is not unix | grep -b -o "not"
    7:not
    #一行中字符串的字符便宜是从该行的第一个字符开始计算，起始值为0。选项  **-b -o**  一般总是配合使用。

搜索多个文件并查找匹配文本在哪些文件中：

grep -l "text" file1 file2 file3...
    
    $ grep "hello" file1 file2 file3
    file1:hello java
    file2:hello python
    file3:hello shell
    
    $ grep -l "hello" file1 file2 file3
    file1
    file2
    file3

**grep递归搜索文件**

在多级目录中对文本进行递归搜索：

grep "text" . -r -n
    # .表示当前目录。
    
    $ grep "hello" . -r -n
    ./多个文件搜索/file2:1:hello python
    ./多个文件搜索/file3:1:hello shell
    ./多个文件搜索/file1:1:hello java

忽略匹配样式中的字符大小写：

echo "hello world" | grep -i "HELLO"
    # hello world

选项 `-e` 、 `-f` 制动多个匹配样式：

echo this is a text line | grep -e "is" -e "line" -o
    is
    line
    
    #也可以使用 **-f** 选项来匹配多个样式，在样式文件中逐行写出需要匹配的字符。
    cat patfile
    aaa
    bbb
    
    echo aaa bbb ccc ddd eee | grep -f patfile -o

在grep搜索结果中包括或者排除指定文件：

# 只在目录中所有的.php和.html文件中递归搜索字符"main()"
    grep "main()" . -r --include *.{
        php,html}
    
    # 在搜索结果中排除所有README文件
    grep "main()" . -r --exclude "README"
    
    # 在搜索结果中排除filelist文件列表里的文件
    grep "main()" . -r --exclude-from filelist

使用0值字节后缀的grep与xargs：

# 测试文件：
    echo "aaa" > file1
    echo "bbb" > file2
    echo "aaa" > file3
    
    grep "aaa" file* -lZ | xargs -0 rm
    
    # 执行后会删除file1和file3，grep输出用-Z选项来指定以0值字节作为终结符文件名（\0），xargs -0 读取输入并用0值字节终结符分隔文件名，然后删除匹配文件，-Z通常和-l结合使用。

grep静默输出：

grep -q "test" filename
    # 不会输出任何信息，如果命令运行成功返回0，失败则返回非0值。一般用于条件测试。

--------------------

# 其他查找命令 #

### 1.locate命令 ###

locate命令其实是“find -name”的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用`updatedb`命令，手动更新数据库。

**locate命令的使用实例：**

$ locate /etc/sh
    搜索etc目录下所有以sh开头的文件。
    $ locate -i ~/m
    搜索用户主目录下，所有以m开头的文件，并且忽略大小写。

### 2. whereis命令 ###

whereis命令只能用于程序名的搜索，而且只搜索`二进制文件`（参数-b）、`man说明文件`（参数-m）和`源代码文件`（参数-s）。如果省略参数，则返回所有信息。

**whereis命令的使用实例：**

$ whereis grep
    grep: /bin/grep /usr/share/man/man1p/grep.1p.gz /usr/share/man/man1/grep.1.gz

### 3. which命令 ###

which命令的作用是，在`PATH变量`指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

**which命令的使用实例：**

$ which grep
    /bin/grep

[find]: https://blog.csdn.net/weixin_43999327/article/details/118653327
[find_prune]: https://blog.csdn.net/weixin_43999327/article/details/118653060