«

Shell查找命令find和grep如何使用

时间:2024-7-27 18:46     作者:韩俊     分类: Linux


本文小编为大家详细介绍“Shell查找命令find和grep如何使用”,内容详细,步骤清晰,细节处理妥当,希望这篇“Shell查找命令find和grep如何使用”文章能帮助大家解决疑惑,下面跟着小编的思路慢慢深入,一起来学习新知识吧。

第一节 文件查找之find命令

语法格式:

find [路径] [选项] [操作]

常用选项

# - name 查找/etc目录下以conf结尾的文件 区分大小写
find /etc -name '*conf'
# -iname 查找当前目录下文件名为aa的文件,不区分大小写 
find . -iname aa
# -user 查找文件属主为hdfs的所有文件
find . -user hdfs
# -group 查找文件属组为yarn的所有文件
find . -group yarn

# -type
# f 文件 find . -type f
# d 目录 find . -type d
# c 字符设备文件 find . -type c
# b 块设备文件 find . -type b
# l 链接文件 find . -type 1
# 管道文件 find . -type p

# -size
# -n 大小小于n的文件
# +n 大小大于n的文件
# n 大小等于n的文件
# 例子1:查找/etc目录下小于1000字节的文件
find /etc -size -10000c
# 例子2:查找/etc目录下大于1M的文件
find /etc -size +1M

# -mtime
# -n天以内修改的文件
# +n n天以外修改的文件
# n 正好n天修改的文件
# 例子1:查找/etc目录下5天之内修改且以conf结尾的文件 
find /etc -mtime -5 -name '*.conf'
# 例子2:查找/etc目录下10天之前修改且属主为root的文件
find /etc -mtime +10 -user root 

# -mmin 
# -n n分钟以内修改的文件
# +n n分钟以外修改的文件
# 例子1:查找/etc目录下30分钟之前修改的文件
find /etc -mmin +30
# 例子2:查找/etc目录下30分钟之内修改的目录
find /etc -mnin -30 -type d

# -mindepth n 表示从n级子目录开始搜索
# 例子:在/etc下的3级子目录开始搜索
find /etc -mindepth 3

# -maxdepth n 表示最多搜索到n-1级子目录
# 例子1:在/etc下搜索符合条件的文件,但最多搜索到2级子目录
find /etc -maxdepth 3 -name '*.conf'
# 例子2:
find ./etc/ -type f -name '*.conf' -size +10k -maxdepth 2

了解选项

# -nouser 查找没有属主的用户
find . -type f -nouser
# -nogroup 查找没有属组的用户
find . -type f -nogroup
# -perm 根据权限查找
find . -perm 664
# -prune 通常和-path一起使用,用于将特定目录排除在搜索条件之外
# 例子1:查找当前目录下所有普通文件,但排除etc目录
find . -path ./etc -prune -o -type f
# 例子2:查找当前目录下所有普通文件,但排除etc和opt目录
find . -path ./etc -prune -o -path ./opt -prune -o -type f
# 例子3:查找当前目录下所有普通文件,但排除etc和opt目录,但属主为hdfs
find . -path ./etc -prune -o -path ./opt -prune -o type f -a -user hdfs
# 例子4:查找当前目录下所有普通文件,但排除etc和opt目录,但属主为hdfs,且文件大小必须大于500字
find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs -a -size +500c

# -newer file1 比file1新的文件
find /etc -newer a

对查找到的文件操作

# -print 打印输出

# -exec 对搜索到的文件执行特定的操作,格式为-exec 'command'{} ; 
# {} 表示前面搜索到的结果 固定写法{} 
# 例子1:搜索/etc下的文件(非目录),文件名以conf结尾且大于10k,然后将其删除
find ./etc/ -type f -name '*.conf' -size +10k -exec rm -f {} ;
# 例子2:将/var/1og/目录下以1og结尾的文件,且更改时间在7天以上的删除
find /var/log/ -name '*.1og' -mtime +7 -exec rm -rf {} ;
# 例子3:搜索条件和例子1一样,只是不删除,而是将其复制到/root/conf目录下
find ./etc/ -size +10k -type f -name '*.conf' -exec cp {} /root/conf/ ;

# -ok 和exec功能一样,只是每次操作都会给用户提示
# 逻辑运算符:
# -a 与
# -o 或
# -not|! 非
# 例子1:查找当前目录下,属主不是hdfs的所有文件
find . -not -user hdfs | find .! -user hdfs
# 例子2:查找当前目录下,属主属于hdfs,且大小大于300字节的文件
find . -type f -a -user hdfs -a -size +300c
# 例子3:查找当前目录下的属主为hdfs或者以xm1结尾的普通文件
find . -type f -a ( -user hdfs -o -name '*.xml')

第二节 find、locate、whereis和which总结

locate命令介绍:

    文件查找命令,所属软件包mlocate

    不同于find命令是在整块磁盘中搜索,locate命令在数据库文件中查找

    find就会很影响IO性能,locate会归档到数据库中,文件查找就会很快。

    find是默认全部匹配,locate则是默认部分匹配

通过updatedb命令及时更新locate命令的数据库,做到及时查到,否则就要等到它自动归档到数据库中。

yum -y install mlocate
# 用户更新/var/lib/mlocate/mlocate.db
# 所使用配置文件/etc/updatedb.conf
# 该命令在后台cron计划任务中定期执行
updatedb # 会遍历整个文件系统 会比较慢
locate my.cnf

whereis

    -b 只返回二进制文件

    -m 只返回帮助文档文件

    -s 只返回源代码文件

whereis mysql
whereis -b mysql
whereis -m mysql

which 作用∶仅查找二进制程序文件

-b 只返回二进制文件

which mysql

第三节 grep和egrep

第一种形式:

grep [option] [pattern] [file1,file2...]

第二种形式:

command  grep [option] [pattern]

# 必须掌握的选项:
# -v 最示不匹配pattern的行 排除包含字符的内容
# -i 搜索时忽略大小写
# -n 显示行号
# -E 支持扩展的正则表达式
# -F 不支持正则表达式,按字符串的字面意思进行匹配
# -r 递归搜索

# file
i love python
.lovelove 
python lovelove
LOVE PYTHON
Love pYtHoN

grep python file # file文件包含python的行
grep -v python file # file文件不包括python的文件
grep -iv python file # file文件不包括python的文件 忽略大小写
grep -n python file # file文件包含python的行 并显示行号

# 下面的|就是拓展正则表达式
grep "python | PYTHON" file 
grep -E "python | PYTHON" file 

# -F 不支持正则表达式,按字符串的字面意思进行匹配
grep "py.*" file
grep -F "py.*" file

# 需了解的选项:
# -c 只输出匹配行的数量,不显示具体内容
# -w 匹配整词
# -x 匹配整行
# -l 只列出匹配的文件名,不显示具体匹配行内容
grep -c python file
grep -w love file
grep -x "i love python" file

grep和egrep:

    grep默认不支持扩展正则表达式,只支持基础正则表达式使用

    grep -E可以支持扩展正则表达式

    使用egrep可以支持扩展正则表达式,与grep -E等价

标签: linux

热门推荐