四剑客（find&grep）

---

一、find

简介：

find相关:条件匹配表达式、选项表达式、动作表达式、组合条件表达式

1.1.语法格式

find   path   -option   [   -print ]   [ -exec   -ok   command ]   { }  \；

1.2.常用参数

-name   filename                #查找名为filename的文件；
-type    b/d/c/p/l/f            #查是块设备、目录、字符设备、管道、符号链接、普通文件；
-size      n[c]                 #查长度为n块[或n字节]的文件；
-perm                           #按执行权限来查找；
-user    username               #按文件属主来查找；
-group   groupname              #按组来查找；
-mtime    -n +n                 #按文件更改时间来查找文件，-n指n天以内，+n指n天以前；
-atime    -n +n                 #按文件访问时间来查找文件；
-ctime    -n +n                 #按文件创建时间来查找文件；
-mmin     -n +n                 #按文件更改时间来查找文件，-n指n分钟以内，+n指n分钟以前；
-amin     -n +n                 #按文件访问时间来查找文件；
-cmin     -n +n                 #按文件创建时间来查找文件；
-nogroup                        #查无有效属组的文件；
-nouser                         #查无有效属主的文件；
-newer   f1 !f2                 #找文件，-n指n天以内，+n指n天以前；
-depth                          #使查找在进入子目录前先行查找完本目录；
-fstype                         #查更改时间比f1新但比f2旧的文件；
-mount                          #查文件时不跨越文件系统mount点；
-follow                         #如果遇到符号链接文件，就跟踪链接所指的文件；
-cpio                           #查位于某一类型文件系统中的文件；
-prune                          #忽略某个目录；
-maxdepth                       #查找目录级别深度。

1.3.常用参数介绍

• -name   区分大小写的     -iname 忽略大小写
• -size  指定大小（+表示大于，-表示小于，不写表示等于）
• -type 类型 普通文件f 目录d
• -（a、c、m、min）time 时间 结合stat使用，默认“天” -atime  -mtime -ctime   。大于10天： -mtime +10，小于10天： -mtime -10

stat file 查看文件属性：

access -- 记录最后一次访问时间（浏览时间）

modify  -- 记录最后一次内容上的修改时间

change -- 记录最后一次属性上（内容）修改时间

案例：[root@test opt]# stat mysql/
  File: ‘mysql/’
  Size:             Blocks:           IO Block:    directory
Device: fd00h/64768d    Inode:      Links:
Access: (/drwxr-xr-x)  Uid: (    /    root)   Gid: (    /    root)
Access: -- ::
Modify: -- ::
Change: -- ::
 Birth: -
[root@test opt]#

• -user 属主
• -group 属组
• *  通配符    --- 任意长度任意字符  --

• -perm 权限

1.4.经典案例

1.4.1.实例1

要求（1）

• 在Linux下 找寻以a开头  以.log结尾 排除access.log  在10天前修改的 大于5M 小于20M的 用户为root 普通文件 --> 同时将匹配到的内容复制到/opt下

方法一（常用）[root@test ~]#  -size +5M -size -20M -user root -type f -exec cp -a {} /opt \;方法二（不常用）[root@test ~]# find / -name a*.log ! -name access.log -mtime +10 -size +5M -size -20M -user root -type f  | xargs -i cp {} /opt

两者的区别： -exec是find自带 --> 匹配一次 执行一次   --- 更稳定，效率高，就和数据库加索引一样

| xargs  匹配所有之后  完整执行，且最后没有“/;”  ，效率低，就和数据库没有索引全文查找一样

二、grep

简介：

全面搜索正则表达式（Global search regular expression(RE) ，GREP）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

Unix/Linux的grep家族包括grep、egrep和fgrep，其中egrep和fgrep的命令跟grep有细微的区别，egrep是grep的扩展，支持更多的re元字符， fgrep是fixed grep或fast grep简写，它们把所有的字母都看作单词，正则表达式中的元字符表示其自身的字面意义，不再有其他特殊的含义，一般使用比较少。

目前Linux操作系统默认使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。

学习Grep时，需要了解通配符、正则表达式两个概念，通配符主要用在Linux的Shell命令中，常用于文件或者文件名称的操作,而正则表达式用于文本内容中的字符串搜索和替换，常用在AWK、GREP、SED、VIM工具中对文本的操作。

2.1.语法

grep     -[acinv]    'word'     Filename

2.2.常用参数

-a                      以文本文件方式搜索；
-c                      计算找到的符合行的次数；
-i                      忽略大小写；
-n                      顺便输出行号；
-v                      反向选择，即显示不包含匹配文本的所有行；
-h                      查询多文件时不显示文件名；
-l                      查询多文件时只输出包含匹配字符的文件名；
-s                      不显示不存在或无匹配文本的错误信息；
-E                      允许使用egrep扩展模式匹配。

2.3.通配符

*                       0个或者多个字符、数字；
?                       匹配任意一个字符；
#                       表示注解；
|                       管道符号；
；                      多个命令连续执行；
&                       后台运行指令；
!                       逻辑运算非；
[ ]                     内容范围，匹配括号中内容；
{ }                     命令块，多个命令匹配。

2.4.正则表达式

*                       前一个字符匹配0次或多次；
.                       匹配除了换行符以外任意一个字符；
.*                      代表任意字符；
^                       匹配行首，即以某个字符开头；
$                       匹配行尾，即以某个字符结尾；
\(..\)                  标记匹配字符；
[]                      匹配中括号里的任意指定字符，但只匹配一个字符；
[^]                     匹配除中括号以外的任意一个字符；
\                       转义符，取消特殊含义；
\<                      锚定单词的开始；
\>                      锚定单词的结束；
{n}                     匹配字符出现n次；
{n,}                        匹配字符出现大于等于n次；
{n,m}                   匹配字符至少出现n次，最多出现m次；
\w                      匹配文字和数字字符；
\W                      \w的反置形式，匹配一个或多个非单词字符；
\b                      单词锁定符；
\s                      匹配任何空白字符；
\d                      匹配一个数字字符，等价于[-]。

2.5.经典案例

2.5.1.实例1

要求（2）

• 把/usr/share/dict/words文件中包含seismic字符串的行找到，并将这些行按照原始文件中的顺序存放到/root/wordlist中。
• /root/wordlist文件不能包含空行。

[root@rhcsa ~]# grep seismic /usr/share/dict/words | grep -v ^$ >/root/wordlist     #grep -v ^$是为了保证文件中不存在空行

---