用于查找系统文件的相关命令
- grep
- find
- locate
grep:查找文件中符号条件的字符串（关键词）
命令语法：grep [选项] 查找模式 [文件名]
| 选项 | 选项含义 |
|---|---|
| -E | 模式是一个可扩展的正则表达式 |
| -F | 模式是一组有断行符分隔的定长字符串 |
| -P | 模式是一个Perl正则表达式 |
| -b | 在输出的每一行前显示包含匹配字符串的行在文件中的字节偏移量 |
| -c | 只显示匹配行的数量 |
| -i | 比较时不区分大小写 |
| -h | 抑制输出的文件名前缀 |
| -l | 只显示匹配的文件名 |
| -L | 只显示不匹配的文件名 |
| -n | 在输出前加上匹配字符串所在行的行号（文件首行行号为1） |
| -v | 只显示不包含匹配字符的行 |
| -x | 强制模式仅完全匹配一行 |
| -w | 强制模式仅完全匹配字词 |
| -e<模式> | 用模式来进行匹配操作 |
| -f<文件> | 从文件取得模式 |
| -r | 递归读取每个目录下的所有文件 |
| -q | 禁止一切注册输出 |
| -I | 强制认为该二进制文件没有包含任何搜索样式 |
| -s | 取消错误消息 |
| --color | 显示颜色 |
例子：在/etc/passwd文件中过滤出包含sy的行
[root@localhost ~]# grep sy /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
对匹配的关键词显示颜色
[root@localhost ~]# grep --color sy /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
显示所有以d开头的文件中包含“test“的行数据内容
[root@localhost ~]# cat d1
1
test1
[root@localhost ~]# cat d2
2
test2
[root@localhost ~]# grep "test" d*
d1:test1
d2:test2
在/root/aa文件中找出以b开头的行内容
[root@localhost ~]# cat aa
bbb
111
[root@localhost ~]# grep ^b /root/aa
bbb
在/root/kkk文件种蔬菜以le结尾的行内容
[root@localhost ~]# cat kkk
test file
test file1
123
abc
[root@localhost ~]# grep le$ /root/kkk
test file
查找sshd进程信息
[root@localhost ~]# ps -ef|grep sshd
root 7078 1 0 18:50 ? 00:00:00 /usr/sbin/sshd -D
root 7642 7078 0 20:38 ? 00:00:00 sshd: root@pts/1
root 7958 7646 0 22:04 pts/1 00:00:00 grep --color=auto sshd
find:搜索文件系统内符号条件的文件和目录
命令语法：find [命令选项] [路径] [表达式选项]
| 选项 | 选项含义 |
|---|---|
| -name<文件名> | 按文档名称查找文件 |
| -perm<权限> | 按照文件的权限来查找文件 |
| -user<用户名> | 按照文件德语所有者来查找文件 |
| -group<组名> | 按照文件的组群所有者来查找文件 |
| -atime n | 在过去n天内被访问过（atime）的文件，n代表数字 |
| -amin n | 在过去n分钟内被访问过（atime）的文件，n代表数字 |
| -ctime n | 在过去n天内被更改过（ctime）的文件，n代表数字 |
| -cmin n | 在过去n分钟内被更改过（ctime）的文件，n代表数字 |
| -mtime n | 在过去n天内被修改过（mtime）的文件，n代表数字 |
| -mmin n | 在过去n分钟内被修改过（mtime）的文件，n代表数字 |
| -size n[ckMG] | 查找大写为n的文件，n代表数字，c代表字节，k代表KB，M代表MB，G代表GB |
| -empty | 查找空文件，可以是普通的文件或目录 |
| -type<文件类型> | 按文档类型查找，文件（f）、目录（d）、设备（b，c）、链接（l）等 |
| -fstype<文件系统类型> | 按照指定文件系统类型来查找文件 |
| -nogroup | 没有组群的文件 |
| -nouser | 没有用户的文件 |
| -uid<用户UID> | 按照文件的用户所有者的UID来查找文件 |
| -gid<组群GID> | 按照文件的组群所有者的GID来查找文件 |
| -inum n | 按照文件的inode号码来查找文件 |
| -readable | 匹配只读文件 |
| -samefile<文件名> | 查找和指定文件相同inode文件 |
| -writable | 匹配可写文件 |
| -links n | 按照文件链接数来查找文件，n代表数字 |
在查找文件时可以定义不同的文件类型
| 字符 | 含义 |
|---|---|
| b | 块设备文件 |
| d | 目录 |
| c | 字符设备文件 |
| p | 管道文件 |
| l | 符号链接文件 |
| f | 普通文件 |
| s | socket文件 |
例子：查找/boot目录下的启动菜单配置文件grub.cfg
[root@localhost ~]# find /boot name grub.cfg
查找“/"目录下所有以".conf"为扩展名的文件
[root@localhost ~]# find / -name "*.conf"
列出当前目录及其子目录下所有最近20天内更改过的文件
[root@localhost ~]# find . -ctime -20
查找/root目录中为空的文件或子目录
[root@localhost ~]# find /root -empty
查找/boot目录中查找文件类型为目录的文件
[root@localhost ~]# find /boot -type d
查找/home目录下用户所有者UID为1000的文件
[root@localhost ~]# find /home -uid 1000
查找inode号码是33582158的文件,(使用"start [文件]"命令可以查看文件inode号码)
[root@localhost ~]# find /root -inum 33582158
/root/anaconda-ks.cfg
不区分大小写查找文档jacob
root@localhost ~]# find -iname "cs.log"
./cs.log
查找计算机中2天前的当天被修改过的文档
root@localhost ~]# find / -mtime 2
查找当前目录下大于10MB的文档
[root@localhost ~]# find ./ -size +10M
./boot/initramfs-0-rescue-7ad525c9157940e3847220b1bdb8be06.img
./boot/initramfs-3.10.0-957.el7.x86_64.img
查找当前目录下所有普通文件
[root@localhost ~]# find ./ -type f
查找计算机中tom所拥有的所有文档
[root@localhost ~]# find ./ -user tom
查找大于1MB的文件后列出文件的详细信息
[root@localhost ~]# find ./ -size +1M -exec ls -l {} ;
查找计算机中所有大于1MB的文件
[root@localhost ~]# find / -size +1M -a -type f
locate：在数据库中查找文件
使用locate命令可以通过数据库（var/lib/mlocate/mlocate.db文件）来查找文件，这个数据库每天由cron程序来建立。当创建好这个数据库后，就可以方便地搜索所需文件了，它比find命令搜索速度还要快。 命令语法：locate [选项] [范本样式]
| 选项 | 选项含义 |
|---|---|
| -q | 安静模式，不会显示任何错误信息 |
| -r | 使用正则表达式作为搜索的条件 |
| -i | 匹配模式是忽略区分大小写 |
| -c | 显示找到的条目数 |
| -w | 匹配完整路径名 |
例子：查找httpd.conf文件
[root@localhost ~]# locate
-bash: locate: command not found
[root@localhost ~]# yum -y install mlocate
Loaded plugins: fastestmirror
Determining fastest mirrors
* base: mirrors.cn99.com
* extras: mirrors.cn99.com
* updates: mirrors.cn99.com
base | 3.6 kB 00:00:00
extras | 3.4 kB 00:00:00
updates | 3.4 kB 00:00:00
(1/4): base/7/x86_64/group_gz | 166 kB 00:00:02
(2/4): extras/7/x86_64/primary_db | 205 kB 00:00:02
(3/4): base/7/x86_64/primary_db | 6.0 MB 00:00:04
(4/4): updates/7/x86_64/primary_db | 6.4 MB 00:00:04
Resolving Dependencies
--> Running transaction check
---> Package mlocate.x86_64 0:0.26-8.el7 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
===========================================================================================================
Package Arch Version Repository Size
===========================================================================================================
Installing:
mlocate x86_64 0.26-8.el7 base 113 k
Transaction Summary
===========================================================================================================
Install 1 Package
Total download size: 113 k
Installed size: 379 k
Downloading packages:
warning: /var/cache/yum/x86_64/7/base/packages/mlocate-0.26-8.el7.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID f4a80eb5: NOKEY
Public key for mlocate-0.26-8.el7.x86_64.rpm is not installed
mlocate-0.26-8.el7.x86_64.rpm | 113 kB 00:00:02
Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
Importing GPG key 0xF4A80EB5:
Userid : "CentOS-7 Key (CentOS 7 Official Signing Key) <security@centos.org>"
Fingerprint: 6341 ab27 53d7 8a78 a7c2 7bb1 24c6 a8a7 f4a8 0eb5
Package : centos-release-7-6.1810.2.el7.centos.x86_64 (@anaconda)
From : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : mlocate-0.26-8.el7.x86_64 1/1
Verifying : mlocate-0.26-8.el7.x86_64 1/1
Installed:
mlocate.x86_64 0:0.26-8.el7
Complete!
[root@localhost ~]# updatedb
[root@localhost ~]# locate httpd.conf
/root/httpd.conf
摘自:《Linux实用教程》人民邮电出版社出版发行 於岳编著