Linux find,grep命令

一、find命令

find命令是一個無處不在命令，是linux中最有用的命令之一。find命令用於：在一個目錄（及子目錄）中搜索文件，你能夠指定一些匹配條件，如按文件名、文件類型、用戶甚至是時間戳查找文件。下面就經過實例來體驗下find命令的強大。

1.一、find命令的通常形式

man文檔中給出的find命令的通常形式爲：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

其實[-H] [-L] [-P] [-D debugopts] [-Olevel]這幾個選項並不經常使用，上面的find命令的經常使用形式能夠簡化爲：find [path...] [expression]

path：find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄

expression：expression能夠分爲——「-options [-print -exec -ok ...]」

       [options]主要參數：
　　　　－c：只輸出匹配行的計數。
　　　　－i：不區分大小寫
　　　　－h：查詢多文件時不顯示文件名。
　　　　－l：查詢多文件時只輸出包含匹配字符的文件名。
　　　　－n：顯示匹配行及行號。
　　　　－s：不顯示不存在或無匹配文本的錯誤信息。
　　　　－v：顯示不包含匹配文本的全部行。

-options，指定find命令的經常使用選項，下節詳細介紹

-print，find命令將匹配的文件輸出到標準輸出

-exec，find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式爲'command' {  } \;，注意{   }和\；之間的空格 
find ./ -size 0 -exec rm {} \; 刪除文件大小爲零的文件 （還能夠以這樣作：rm -i `find ./ -size 0`  或 find ./ -size 0 | xargs rm -f &） 
爲了用ls -l命令列出所匹配到的文件，能夠把ls -l命令放在find命令的-exec選項中：find . -type f -exec ls -l {  } \; 
在/logs目錄中查找更改時間在5日之前的文件並刪除它們：find /logs -type f -mtime +5 -exec rm {  } \;

-ok，和-exec的做用相同，只不過以一種更爲安全的模式來執行該參數所給出的shell命令，在執行每個命令以前，都會給出提示，讓用戶來肯定是否執行。 
find . -name "*.conf"  -mtime +5 -ok rm {  } \; 在當前目錄中查找全部文件名以.LOG結尾、更改時間在5日以上的文件，並刪除它們，只不過在刪除以前先給出提示

 

也有人這樣總結find命令的結構：

find start_directory test 
     options 
     criteria_to_match 
     action_to_perform_on_results

1.二、find命令的經常使用選項及實例

-name : 按照文件名查找文件。

// 在/dir目錄及其子目錄下面查找名字爲filename的文件
$ find /dir -name filename

// 在當前目錄及其子目錄（用「.」表示）中查找任何擴展名爲「c」的文件 
$ find . -name "*.c" 

-perm：按照文件權限來查找文件。

// 在當前目錄下查找文件權限位爲755的文件，即文件屬主能夠讀、寫、執行，其餘用戶能夠讀、執行的文件
$ find . -perm 755 –print 

-prune：使用這一選項可使find命令不在當前指定的目錄中查找，若是同時使用-depth選項，那麼-prune將被find命令忽略。

// 在/apps目錄下查找文件，但不但願在/apps/bin目錄下查找
$ find /apps -path "/apps/bin" -prune -o –print 

// 在/usr/sam目錄下查找不在dir1子目錄以內的全部文件
$ find /usr/sam -path "/usr/sam/dir1" -prune -o –print 

-user：按照文件屬主來查找文件。

// 在$HOME目錄中查找文件屬主爲sam的文件
$ find ~ -user sam –print 

-group：按照文件所屬的組來查找文件。

// 在/apps目錄下查找屬於gem用戶組的文件
$ find /apps -group gem –print 

-mtime -n +n：按照文件的更改時間來查找文件， - n表示文件更改時間距如今n天之內，+ n表示文件更改時間距如今n天之前。

// 在系統根目錄下查找更改時間在5日之內的文件
$ find / -mtime -5 –print

// 在/var/adm目錄下查找更改時間在3日之前的文件
$ find /var/adm -mtime +3 –print

-nogroup：查找無有效所屬組的文件，即該文件所屬的組在/etc/groups中不存在。

$ find / –nogroup -print

-nouser：查找無有效屬主的文件，即該文件的屬主在/etc/passwd中不存在。

$ find /home -nouser –print

-newer file1 ! file2：查找更改時間比文件file1新但比文件file2舊的文件。 -type：查找某一類型的文件，諸如： 

b - 塊設備文件。 
d - 目錄。 
c - 字符設備文件。 
p - 管道文件。 
l - 符號連接文件。 
f - 普通文件。

$ find /etc -type d –print // 在/etc目錄下查找全部的目錄
$ find . ! -type d –print // 在當前目錄下查找除目錄之外的全部類型的文件
$ find /etc -type l –print // 在/etc目錄下查找全部的符號連接文件

-size n：[c] 查找文件長度爲n塊的文件，帶有c時表示文件長度以字節計。

$ find . -size +1000000c –print // 在當前目錄下查找文件長度大於 1M 字節的文件
$ find /home/apache -size 100c –print // 在/home/apache目錄下查找文件長度剛好爲100字節的文件
$ find . -size +10 –print // 在當前目錄下查找長度超過10塊的文件（一塊等於512字節）

-depth：在查找文件時，首先查找當前目錄中的文件，而後再在其子目錄中查找。

// 它將首先匹配全部的文件而後再進入子目錄中查找 
$find / -name "CON.FILE" -depth –print

-mount：在查找文件時不跨越文件系統mount點。

//  從當前目錄開始查找位於本文件系統中文件名以XC結尾的文件（不進入其餘文件系統） 
$ find . -name "*.XC" -mount –print

-follow：若是find命令遇到符號連接文件，就跟蹤至連接所指向的文件。

---

1.三、find與xargs

在使用find命令的-exec選項處理匹配到的文件時， find命令將全部匹配到的文件一塊兒傳遞給exec執行。但有些系統對可以傳遞給exec的命令長度有限制，這樣在find命令運行幾分鐘以後，就會出現溢出錯誤。錯誤信息一般是「參數列太長」或「參數列溢出」。這就是xargs命令的用處所在，特別是與find命令一塊兒使用。

find命令把匹配到的文件傳遞給xargs命令，而xargs命令每次只獲取一部分文件而不是所有，不像-exec選項那樣。這樣它能夠先處理最早獲取的一部分文件，而後是下一批，並如此繼續下去。

在有些系統中，使用-exec選項會爲處理每個匹配到的文件而發起一個相應的進程，並不是將匹配到的文件所有做爲參數一次執行；這樣在有些狀況下就會出現進程過多，系統性能降低的問題，於是效率不高；

而使用xargs命令則只有一個進程。另外，在使用xargs命令時，到底是一次獲取全部的參數，仍是分批取得參數，以及每一次獲取參數的數目都會根據該命令的選項及系統內核中相應的可調參數來肯定。

來看看xargs命令是如何同find命令一塊兒使用的，並給出一些例子。

// 查找系統中的每個普通文件，而後使用xargs命令來測試它們分別屬於哪類文件
$ find . -type f -print | xargs file 

//  在整個系統中查找內存信息轉儲文件(core dump) ，而後把結果保存到/tmp/core.log 文件中
$ find / -name "core" -print | xargs echo "" >/tmp/core.log

// 用grep命令在全部的普通文件中搜索hostname這個詞
$ find . -type f -print | xargs grep "hostname"

//  刪除3天之前的全部東西 （find . -ctime +3 -exec rm -rf {} \;）
$ find ./ -mtime +3 -print|xargs rm -f –r

//  刪除文件大小爲零的文件
$ find ./ -size 0 | xargs rm -f &

find命令配合使用exec和xargs可使用戶對所匹配到的文件執行幾乎全部的命令。

2.grep命令

grep (global search regular expression(RE) and print out the line,全面搜索正則表達式並把行打印出來)是一種強大的文本搜索工具，它能使用正則表達式搜索文本，並把匹配的行打印出來。

2.一、grep命令的通常選項及實例

grep [OPTIONS] PATTERN [FILE...]
grep [OPTIONS] [-e PATTERN | -f FILE] [FILE...]

grep命令用於搜索由Pattern參數指定的模式，並將每一個匹配的行寫入標準輸出中。這些模式是具備限定的正則表達式，它們使用ed或egrep命令樣式。若是在File參數中指定了多個名稱，grep命令將顯示包含匹配行的文件的名稱。

對 shell 有特殊含義的字符$, *, [, |, ^, (, ), \ 出如今 Pattern參數中時必須帶雙引號。若是 Pattern參數不是簡單字符串，一般必須用單引號將整個模式括起來。在諸如 [a-z], 之類的表達式中，-（減號）可根據當前正在整理的序列來指定一個範圍。整理序列能夠定義等價的類以供在字符範圍中使用。若是未指定任何文件，grep會假定爲標準輸入。

$ ls -l | grep '^a' // 經過管道過濾ls -l輸出的內容，只顯示以a開頭的行。

$ grep 'test' d* // 顯示全部以d開頭的文件中包含test的行。

$ grep 'test' aa bb cc // 顯示在aa，bb，cc文件中匹配test的行。

$ grep '[a-z]' aa // 顯示全部包含每一個字符串至少有5個連續小寫字符的字符串的行。

$ grep 'w(es)t.*' aa // 若是west被匹配，則es就被存儲到內存中，並標記爲1，而後搜索任意個字符(.*)，這些字符後面緊跟着另一個es()，找到就顯示該行。若是用egrep或grep -E，就不用""號進行轉義，直接寫成'w(es)t.*'就能夠了。

$ grep -i pattern files // 不區分大小寫地搜索。默認狀況區分大小寫

$ grep -l pattern files // 只列出匹配的文件名，

$ grep -L pattern files // 列出不匹配的文件名，

$ grep -w pattern files // 只匹配整個單詞，而不是字符串的一部分(如匹配‘magic’，而不是‘magical’)，

$ grep -C number pattern files // 匹配的上下文分別顯示[number]行，

$ grep pattern1 | pattern2 files // 顯示匹配 pattern1 或 pattern2 的行，

$ grep pattern1 files | grep pattern2 // 顯示既匹配 pattern1 又匹配 pattern2 的行。

http://www.cnblogs.com/skynet/archive/2010/12/25/1916873.html

http://www.javashuo.com/article/p-slbokiqm-du.html

https://blog.csdn.net/q1007729991/article/details/53317227

http://man.linuxde.net/find