Linux的六种查找命令

http://www.ruanyifeng.com/blog/2009/10/5_ways_to_search_for_files_using_the_terminal.html

1. find

find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。

find的使用格式如下：

　　$ find <指定目录> <指定条件> <指定动作>

　　- <指定目录>： 所要搜索的目录及其所有子目录。默认为当前目录。

　　- <指定条件>： 所要搜索的文件的特征。

　　- <指定动作>： 对搜索结果进行特定的处理。

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。

find的使用实例：

　　$ find . -name 'my*'

搜索当前目录（含子目录，以下同）中，所有文件名以my开头的文件。

　　$ find . -name 'my*' -ls

搜索当前目录中，所有文件名以my开头的文件，并显示它们的详细信息。

　　$ find . -type f -mmin -10

搜索当前目录中，所有过去10分钟中更新过的普通文件。如果不加-type f参数，则搜索普通文件+特殊文件+目录。

2. locate

locate命令其实是"find -name"的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。

locate命令的使用实例：

　　$ locate /etc/sh

搜索etc目录下所有以sh开头的文件。

　　$ locate ~/m

搜索用户主目录下，所有以m开头的文件。

　　$ locate -i ~/m

搜索用户主目录下，所有以m开头的文件，并且忽略大小写。

3. whereis

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。

whereis命令的使用实例：

　　$ whereis grep

4. which

which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

which命令的使用实例：

　　$ which grep

5. type

type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，相当于which命令。

type命令的使用实例：

　　$ type cd

系统会提示，cd是shell的自带命令（build-in）。

　　$ type grep

系统会提示，grep是一个外部命令，并显示该命令的路径。

　　$ type -p grep

加上-p参数后，就相当于which命令。

6. grep

根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找

基本格式：find  expression

1.主要参数

　　　　[options]主要参数：
　　　　－c：只输出匹配行的计数。
　　　　－i：不区分大小写
　　　　－h：查询多文件时不显示文件名。
　　　　－l：查询多文件时只输出包含匹配字符的文件名。
　　　　－n：显示匹配行及行号。
　　　　－s：不显示不存在或无匹配文本的错误信息。
　　　　－v：显示不包含匹配文本的所有行。

　　　　pattern正则表达式主要参数：
　　　　\： 忽略正则表达式中特殊字符的原有含义。

　　　　^：匹配正则表达式的开始行。

　　　　^#: 以#开头

　　　　#$: 以#结尾

　　　　^$: 空行

　　　　|: 或者

　　　　$: 匹配正则表达式的结束行。

　　　　\<：从匹配正则表达 式的行开始。

　　　　\>：到匹配正则表达式的行结束。

　　　　[ ]：单个字符，如[A]即A符合要求 。

　　　　[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。

　　　　.：所有的单个字符。

　　　　* ：有字符，长度可以为0。

例如：

　　1、grep查找文件中匹配的内容

[root@bogon 桌面]# grep 'test' t*                 #显示所有以t开头的文件中包含 test的行
test1:111111111111
[root@bogon 桌面]# cat test.txt
test1:111111111111
tt:
xx: 111123444
a: 1
b: 2
c:11

　　2、grep查找日志

[root@bogon httpd]# grep -c '503' /var/log/httpd/error_log           # 搜索日志，查询有多少条503错误

0
[root@bogon httpd]# grep -n 'error' /var/log/httpd/error_log           # 搜索含有 error 字样的行，并且输出行号

[root@bogon httpd]# grep -nv 'error' /var/log/httpd/error_log           #搜索没有 error 字样的行，并且输出行号

1:[Wed Dec 05 17:44:34.732664 2018] [suexec:notice] [pid 10494] AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
2:AH00557: httpd: apr_sockaddr_info_get() failed for bogon

　　3、搜索寻找安装的软件版本有几个

rpm -qa | grep -i python　　  # centos下查看安装的Python版本,不区分大小写，-q（查询）-a（所有）

注意：rpm，Redhat Package Manager，即为红帽公司为RHEL开发的专用包管理器，后来更改为RPM Package Manager,类似于GNU项目，使用递归命名，GNU's Not Unix.

　　4、过滤配置文件的注释符号#

[root@bogon httpd]# grep -v '#' /etc/httpd/conf/httpd.conf                # -v:表示不包含匹配文本的所有行

　　5、查询每个网卡和ip地址

[root@bogon httpd]# ifconfig | grep -n inet              # -n：显示匹配行及行号

　　6、统计字符串出现的次数

[root@bogon 桌面]# cat test.txt
test1:111111111111
tt:
xx: 111123444
a: 1
b: 2
c:11
[root@bogon 桌面]# grep -c 'tt' test.txt                   # -c：只输出匹配行的计数
1

[root@bogon 桌面]# grep -n 'tt' test.txt                  # －n：显示匹配行及行号
2:tt:

　　7、只列出文件名

[root@bogon zabbix]# grep -l 'PidFile' *.conf         # －l：查询多文件时只输出包含匹配字符的文件名
zabbix_agentd.conf
zabbix_server.conf

　　8、精准全匹配搜索(-w)

[root@bogon zabbix]# grep -w 'PidFile' zabbix_agentd.conf
### Option: PidFile
# PidFile=/tmp/zabbix_agentd.pid
PidFile=/var/run/zabbix/zabbix_agentd.pid

　　9、高亮显示搜索结果（--color）

[root@bogon zabbix]# grep --color apache /etc/passwd
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin