linux下find文件查找命令与grep文件内容查找命令

在使用linux时，经常需要进行文件查找。其中查找的命令主要有find和grep.两个命令是有区别的。

区别：（1）find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。

(2)  grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

一、find命令

基本格式：find path expression

1,按照文件名查找

(1)find / -name httpd.conf  #在根目录下查找文件httpd.conf,表示在整个硬件查找

(2)find /etc -name httpd.conf  #在/etc目录下文件httpd.conf

(3)find /etc -name '*srm'   #使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符'srm'的文件

(4)find . -name 'srm'   #表示当前目录下查找文件名开头是字符串'srm'的文件

2.按照文件特征查找

（1）find / -amin -10  #查找在系统最后10分钟访问的文件（access time）

（2）find / -atime -2  #查找在系统中最后48小时访问的文件

  (3)   find / -empty      #查找在系统为空的文件或者文件夹

（4）find / -group cat  #查找在系统中属于group为cat的文件

（5）find / mmin -5      #查找在系统中最后5分钟里修改过的文件(modify time)

  (6)   find / -mtime -1    #查找在系统中最后24小时里修改过的文件

（7）find / -user fird   #查找在系统中属于fred这个用户的文件

（8）find / -size +10000c  #查找出大于100000000字节的文件（c:字节，w:双字,k:KB,M:MB,G:GB）

  (9) find / -size -1000k  #查找出小于1000KB的文件

3.使用混合查找方式查找文件

参数有:!,-and（-a）.-ro(-o)。

（1）find /tmp -size +10000c -and -mtime +2  #在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件

 （2）find -user fred -or -user george  #在/目录下查找用户fred或者george的文件文件

   (3)   find /tmp ！ -user panda  #在/tmp目录中查找所有不属于panda用户的文件

二、grep命令

基本格式：find expression

1.主要参宿

【option】主要参数:

-c:只输出匹配行的计数。

-i:不区分大小写

-h:查询多文件时不显示文件名。

-l:查询多文件时只输出包含匹配字符的文件名

-n:显示匹配行及行号。

-s:不显示不存在或无匹配文本的错误信息。

-v:显示不包含文本的所有行。

pattern 正则表达式主要参数：

\:忽略正则表达式中特殊字符的原有含义。

^:匹配正则表达式的开始行。

$:匹配正则表达式的结束行。

\<：从匹配正则表达式的行开始。

\>:   从匹配正则表达式的行结束。

[ ]:单个字符，如[A]即A符号要求。

[ - ] :范围，如[A-Z],即A，B，C一直到Z都符合要求。

.:所有的单个字符。

*：有字符，长度可以为0.

2.实例

（1）grep 'test' d*   #显示所有以d开头的文件中包含test的行

  ( 2)  grep 'test' aa bb cc   #显示在aa,bb,cc文件中包含test的行

  (3)   grep '[a-z]'\{5\}'aa   #显示所有包含每行字符串至少有5个连续小写字符的字符串的行

  (4)   grep magic /usr/src  #显示/usr/src目录下的文件（不包含子目录）包含magic的行

  (5)   grep -r magic /usr/src   #显示/usr/src目录下的文件（包含子目录）包含magic的行

  (6)   grep -w pattern file:只匹配整个单词，而不是字符串的一部分（如匹配'magic',而不是‘magical’）,