Shell查找命令find和grep的具体使用_运维_开发者

第一节文件查找之find命令

语法格式：find [路径] [选项] [操作]

Shell查找命令find和grep的具体使用

常用选项

# - name 查找/etc目录下以conf结尾的文件 区分大小写
find /etc -name '*conf'
# -iname 查找当前目录下文件名为aa的文件，不区分大小写 
find . -iname aa
# -user 查找文件属主为hdfs的所有文件
find . -user hdfs
# -group 查找文件属组为yarn的所有文件
find . -group yarn

# -type
# f 文件 find . -type f
# d 目录 find . -type d
# c 字符设备文件 find . -type c
# b 块设备文件 find . -type b
# l 链接文件 find . -type 1
# 管道文件 find . -type p

# -size
# -n 大小小于n的文件
# +n 大小大于n的文件
# n 大小等于n的文件
# 例子1:查找/etc目录下小于1000字节的文件
find /etc -size -10000c
# 例子2:查找/etc目录下大于1M的文件
find /etc -size +1M

# -mtime
# -n天以内修改的文件
# +n n天以外修改的文件
# n 正好n天修改的文件
# 例子1:查找/etc目录下5天之内修改且以conf结尾的文件 
find /etc -mtime -5 -name '*.conf'
# 例子2:查找/etc目录下10天之前修改且属主为root的文件
find /etc -mtime +10 -user root 

# -mmin 
# -n n分钟以内修改的文件
# +n n分钟以外修改的文件
# 例子1:查找/etc目录下30分钟之前修改的文件
find /etc -mmin +30
# 例子2:查找/etc目录下30分钟之内修改的目录
find /etc -mnin -30 -type d

# -mindepth n 表示从n级子目录开始搜索
# 例子:在/etc下的3级子目录开始搜索
find /etc -mindepth 3

# -maxdepth n 表示最多搜索到n-1级子目录
# 例子1:在/etc下搜索符合条件的文件，但最多搜索到2级子目录
find /etc -maxdepth 3 -name '*.conf'
# 例子js2:
find ./etc/ -type f -name '*.conf' -size +10k -maxdepth 2

了解选项

# -nouser 查找没有属主的用户
find . -type f -nouser
# -nogroup 查找没有属组的用户
find . -type f -nogroup
# -perm 根据权限查找
find . -perm 664
# -prune 通常和-path一起使用，用于将特定目录排除在搜索条件之外
# 例子1:查找当前目录下所有普通文件，但排除etc目录
find . -path ./etc -prune -o -type f
# 例子2:查找当前目录下所有普通文件,但排除etc和opt目录
find . -path ./etc -prune -o -path ./opt -prune -o -type f
# 例子3:查找当前目录下所有普通文件，但排除etc和opt目录,但属主为hdfs
find . -path .http://www.devze.com/etc -prune -o -path ./opt -prune -o type f -a -user hdfs
# 例子4:查找当前目录下所有普通文件，但排除etc和opt目录，但属主为hdfs，且文件大小必须大于500字
find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs -a -size +500c

# -newer file1 比file1新的文件
find /etc -newer a

对查找到的文件操作

# -print 打印输出

# -exec 对搜索到的文件执行特定的操作,格式为-exec 'command'{} \; 
# {} 表示前面搜索到的结果 固定写法{} \
# 例子1:搜索/etc下的文件(非目录)，文件名以conf结尾且大于10k，然后将其删除
find ./etc/ -type f -name '*.conf' -sizuVJUHORNe +10k -exec rm -f {} \;
# 例子2:将/var/1og/目录下以1og结尾的文件，且更改时间在7天以上的删除
find /var/log/ -name '*.1og' 编程客栈-mtime +7 -exec rm -rf {} \;
# 例子3:搜索条件和例子1一样，只是不删除，而是将其复制到/root/conf目录下
find ./etc/ -size +10k -type f -name '*.conf' -exec cp {} /root/conf/ \;

# -ok 和exec功能一样，只是每次操作都会给用户提示
# 逻辑运算符:
# -a 与
# -o 或
# -not|! 非
# 例子1:查找当前目录下，属主不是hdfs的所有文件
find . -not -user hdfs | find .! -user hdfs
编程# 例子2:查找当前目录下，属主属于hdfs，且大小大于300字节的文件
find . -type f -a -user hdfs -a -size +300c
# 例子3:查找当前目录下的属主为hdfs或者以xm1结尾的普通文件
find . -type f -a \( -user hdfs -o -name '*.XML')

第二节 find、locate、whereis和which总结

locate命令介绍：

文件查找命令，所属软件包mlocate
不同于find命令是在整块磁盘中搜索，locate命令在数据库文件中查找
find就会很影响IO性能，locate会归档到数据库中，文件查找就会很快。
find是默认全部匹配，locate则是默认部分匹配

通过updatedb命令及时更新locate命令的数据库，做到及时查到，否则就要等到它自动归档到数据库中。

yum -y install mlocate
# 用户更新/var/lib/mlocate/mlocate.db
# 所使用配置文件/etc/updatedb.conf
# 该命令在后台cron计划任务中定期执行
updatedb # 会遍历整个文件系统 会比较慢
locate my.cnf

whereis

-b 只返回二进制文件
-m 只返回帮助文档文件
-s 只返回源代码文件

whereis mysql
whereis -b mysql
whereis -m mysql

which 作用∶仅查找二进制程序文件

-b 只返回二进制文件

which mysql

Shell查找命令find和grep的具体使用

第三节 grep和egrep

第一种形式: grep [option] [pattern] [file1,file2...]

第二种形式:command \ grep [option] [pattern]

Shell查找命令find和grep的具体使用

# 必须掌握的选项:
# -v 最示不匹配pattern的行 排除包含字符的内容
# -i 搜索时忽略大小写
# -n 显示行号
# -E 支持扩展的正则表达式
# -F 不支持正则表达式，按字符串的字面意思进行匹配
# -r 递归搜索

# file
i love python
.lovelove 
python lovelove
LOVE PYTHON
Love pYtHoN

grep python file # file文件包含python的行
grep -v python file # file文件不包括python的文件
grep -iv python file # file文件不包括python的文件 忽略大小写
grep -n python file # file文件包含python的行 并显示行号

# 下面的|就是拓展正则表达式
grep "python | PYTHON" file 
grep -E "python | PYTHON" file 

# -F 不支持正则表达式，按字符串的字面意思进行匹配
grep "py.*" file
grep -F "py.*" file

# 需了解的选项:
# -c 只输出匹配行的数量,不显示具体内容
# -w 匹配整词
# -x 匹配整行
# -l 只列出匹配的文件名，不显示具体匹配行内容
grep -c python file
grep -w love file
grep -x "i love python" file

grep和egrep: