find 查询命令 & 正则表达式

今日内容

• find
• 正则表达式
• Linux 三剑客之 grep

内容详细

一、find 按名称或属性查询文件

按名称查询

	find [查找目录] [参数] []
	通配符 ： *  表示匹配多个字符
			?   表示匹配一个字符
	忽略大小写 ： -i

find /etc -name '*.repo'
find /etc -iname '*Host'

[root@localhost ~]# find /etc/yum.repos.d -name '*.repo'
/etc/yum.repos.d/CentOS-Base.repo
/etc/yum.repos.d/CentOS-CR.repo

[root@localhost ~]# find /etc -iname 'Hos*'
/etc/host.conf
/etc/hosts

按照时间查询

	+ 表示几天之前； - 表示几天以内
	-mtime : 按文件内容被修改时间
	-ctime : 按文件属性被修改时间
	-atime : 按文件最新被访问时间

	find /etc -mtime +5
	find /etc -ctime -3
	find /etc -atime -5

[root@localhost ~]# find /root -mtime -3
/root
/root/anaconda-ks.cfg
/root/.bash_history

[root@localhost ~]# find /root -ctime -3
/root
/root/.bash_logout
/root/.bash_profile

按文件大小查询

	+ 为大于； - 为小于；没符号是等于；数字后面跟单位（M, b, k..）
		     `b'    for 512-byte blocks
              `c'    for bytes
              `w'    for two-byte words
              `k'    for Kilobytes (units of 1024 bytes)
              `M'    for Megabytes (units of 1048576 bytes)
              `G'    for Gigabytes (units of 1073741824 bytes)
	find /etc -size +5M

[root@localhost ~]# find /etc -size 2M
/etc/selinux/targeted/contexts/files/file_contexts.bin

[root@localhost ~]# find /etc -size +100k
/etc/pki/ca-trust/extracted/java/cacerts
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt

按 所属用户 查找

# 查找所有所属主是 root 的文件
	find /etc -user root

[root@localhost etc]# find /var/spool/ -user root
/var/spool/lpd
/var/spool/mail
/var/spool/anacron

按所属组查找

# 查找所有所属组是 root 的文件
	find /etc -group root

[root@localhost etc]# find /var/log -group root
/var/log/tallylog
/var/log/grubby_prune_debug
/var/log/lastlog

按照文件类型查询

	命令： find /root -type []

# 文件类型：
	普通文件	： f
	文件夹		 ： d
	链接文件	： l
	设备文件：
		磁盘文件 ： b
		字符文件 ： c
	套接字文件	： s
	管道文件	 ： p

[root@localhost test]# echo {1..4}.txt | xargs touch
[root@localhost test]# find /test -type f
/test/1.txt
/test/2.txt
/test/3.txt
/test/4.txt

[root@localhost test]# find /test -type d
/test/index1
/test/index2

按 index node 号查找

	find /root -inum []

[root@localhost test]# find /test -inum 202280969
/test/10.txt

按权限查找

	find /root -perm []

[root@localhost test]# find /test -perm 644
/test/1.txt
/test/2.txt
/test/3.txt
/test/4.txt

[root@localhost test]# find /test -perm 755
/test/index1
/test/index2

其它参数

	-a : 并且（可以省略，默认时并且）
	-o : 或者
	-maxdepth : 查询的目录深度（必须放置与第一个参数位） 

	-exec : 将find处理好的结果交给其它命令继续处理 （结果以 {} 表示）

知识储备

知识储备：
# dd 可以造出指定大小的文件，造出来的文件是用 '@' 符号填充
	dd : 生成文件(生成指定大小的文件)
		if 		：从什么地方读
		of 		: 写入到什么文件
		bs 		: 每次写入多少内存的内容
		count 	: 写入多少次
dd if=/dev/zero of=5.txt bs=1M count=5

知识储备
	| ： 前面一个命令的结果交给后面一个命令处理
	xargs ： 把处理的文本变成以空格分割的一行
	`` : 提前执行命令，然后将结果交给其他命令来处理

[root@localhost test]# echo {a..d} | xargs mkdir
drwxr-xr-x. 2 root root 6 Dec 20 20:25 a
drwxr-xr-x. 2 root root 6 Dec 20 20:25 b
drwxr-xr-x. 2 root root 6 Dec 20 20:25 c
drwxr-xr-x. 2 root root 6 Dec 20 20:25 d

tar -czPf /tmp/etcv2.tar.gz `find /etc/ -type f | xargs`

实操

	案例1：查询/etc目录下hosts文件
        [root@localhost ~]# find /etc/ -name 'hosts'
        /etc/hosts
    案例2：查询/etc目录下名称中包含hosts文件
    	[root@localhost ~]# find /etc/ -name '*hosts*'

    案例3：要求把/etc目录下，所有的普通文件打包压缩到/tmp目录
		[root@localhost /tmp]# tar -czPf /tmp/etcv2.tar.gz `find /etc/ -type f | xargs`

二、Linux 三剑客之 grep

Linux三剑客之一，文本过滤器（根据文本内容过滤文件）。

语法格式

	grep [参数] [匹配规则] [操作对象]

参数

参数：
	-n : 过滤文本时，将过滤出来的内容在文件内的行号显示出来
	-A ： 匹配成功之后，将匹配行的后n行显示出来
	-B ： 匹配成功之后，将匹配行的前n行显示出来
	-C ： 匹配成功之后，将匹配行的前后各n行显示出来
	-c :  只显示匹配成功的行数
	-o :  只显示匹配成功的内容
	-v :  反向过滤
	-q :  静默输出
	-i ： 忽略大小写
	-l :  匹配成功之后，将文本的名称打印出来
	-R|-r : 递归匹配 

	-E ： 使用拓展正则   等价于  egrep

知识储备

知识储备：
	$? ： 上一行命令执行的结果，0代表执行成功，其他数字代表执行失败。
	wc :  匹配行数
		-l : 打印匹配行数
		-c : 打印匹配的字节数

在/etc目录下，有多少个文件包含root。
	grep -rl 'root' /etc/ | wc -l

三、正则表达式

1、正则表达式的分类（grep）

​ 1、普通正则表达式

​ 2、拓展正则表达式

2、普通正则表达式

特殊符号

	^ : 以某字符开头
	$ : 以某字符结尾
	. : 匹配除换行符之外的任意单个字符

	[] : 某组字符串的任意一个字符
	[a-z]    : 匹配小写字母
	[A-Z]    : 匹配大写字母
	[a-zA-Z] : 匹配字母
	[0-9] 	 : 匹配数字
	[^]      : 取反

	()		: 分组
	\ 		: 取消转义
	\n 		: 代表第n个分组

量词

	* ：匹配前导字符的任意个数

3、拓展正则

	{}     ：匹配的次数
		{n}		: 匹配n次
		{n,}	：至少匹配n次
		{n,m}	：匹配 n 到 m 次
		{,m}	：最多匹配m次
	+      ：匹配至少有一个前导字符
	?      : 匹配一个或零个前导字符
	|      ：或

4、实操案例

	案例1：在/etc/passwd文件中，匹配以ftp开头的行
		grep '^ftp' /etc/passwd

	案例2：在/etc/passwd文件中，匹配以bash结尾的行
		grep 'bash$' /etc/passwd

	案例3：匹配本机中有哪些ip
		ip a | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}'

	案例4：要求将/etc/fstab中的去掉包含 # 开头的行，且要求 # 后至少有一个空格
		grep -vE '^#\ +' /etc/fstab

	案例5：找出文件中至少有一个空格的行
		grep -E '\ +' xxx

	案例6：将 nginx.conf 文件中以#开头的行和空行，全部删除
		grep -vE '^\ *#|^$' /etc/nginx/nginx.conf