Linux--命令大全--查找字符串/查找文件--grep/find

た入场券 2022-09-15 13:52 222阅读 0赞

原文网址：[Linux--命令大全--查找字符串/查找文件--grep/find\_IT利刃出鞘的博客-CSDN博客][Linux--_--_--grep_find_IT_-CSDN]

# 简介 #

本文介绍Linux两个很常用的命令：grep/find，有示例。

grep：用于查找字符串。

find：用于查找文件。

# grep #

grep支持 [正则表达式][Link 1]。

## 示例 ##

**基本用法**

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 作用 </td> 
 </tr> 
 <tr> 
 <td> grep "hello" * -nsr </td> 
 <td> 在当前目录下的所有文件、目录中查找“hello” </td> 
 </tr> 
 <tr> 
 <td> grep "hello" * -nsr -C 3 </td> 
 <td> 在当前目录下的所有文件、目录中查找“hello”，并打印上下3行 </td> 
 </tr> 
 <tr> 
 <td> grep "hello\|hi" * -nsr </td> 
 <td> 在当前目录下的所有文件、目录中查找“hello”或“hi” </td> 
 </tr> 
 <tr> 
 <td> grep '^root|bash$' * -nsr </td> 
 <td> 查找以 root 为行首的或以 bash 为行尾的行 </td> 
 </tr> 
 <tr> 
 <td> grep "hello" kernel -nsr </td> 
 <td> 在当前目录的kernel子目录中查找“hello” </td> 
 </tr> 
 <tr> 
 <td> grep "hello" a.txt&nbsp;-n </td> 
 <td> 在当前目录的a.txt文件中查找“hello” </td> 
 </tr> 
 </tbody> 
</table>

**包含/不包含**

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 作用 </td> 
 </tr> 
 <tr> 
 <td> grep "hello" --exclude-dir=dir1 </td> 
 <td> 在当前目录下查找除了dir1目录的hello </td> 
 </tr> 
 <tr> 
 <td> grep "hello" --exclude-dir={dir1,dir2} </td> 
 <td> 在当前目录下查找除了dir1和dir2目录的hello </td> 
 </tr> 
 <tr> 
 <td> grep "hello" --include=*.{php,c} * -nswr </td> 
 <td> 在当前目录及子目录的以.php和.c文件中搜索"hello" </td> 
 </tr> 
 </tbody> 
</table>

**特殊字符**

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 作用 </td> 
 </tr> 
 <tr> 
 <td> grep -e ".hello" * -nsr 或 grep "\.hello" * -nsr </td> 
 <td> 在当前目录下的所有文件、目录中查找“.hello” </td> 
 </tr> 
 <tr> 
 <td> grep -e "client-&gt;flags" * -nsr 或 grep "client\-&gt;flags" * -nsr </td> 
 <td> 在当前目录下的所有文件、目录中查找“client-&gt;flags” </td> 
 </tr> 
 </tbody> 
</table>

**其他**

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 作用 </td> 
 </tr> 
 <tr> 
 <td> grep "TEXTBASE" * -nsr | grep "s3c2440" </td> 
 <td> 找完TEXTBASE之后的结果再查找s3c2440。可达到指定s3c2440目录查找的类似效果 </td> 
 </tr> 
 <tr> 
 <td> grep "hello" * -nsr&nbsp;| grep -v "word\|test" </td> 
 <td> 在当前目录及子目录查找"hello"，排除有world或test的行。 注意，加了-v会不高亮"hello"，如果要高亮，则后边加一个| grep "hello"。 </td> 
 </tr> 
 </tbody> 
</table>

## 选项 ##

<table> 
 <tbody> 
 <tr> 
 <td> 选项 </td> 
 <td> 含义 </td> 
 </tr> 
 <tr> 
 <td>-A &nbsp;n</td> 
 <td>显示匹配到的字符串所在的行及其后n行。&nbsp; （after）</td> 
 </tr> 
 <tr> 
 <td>-B &nbsp;n</td> 
 <td>显示匹配到的字符串所在的行及其前n行。（before）</td> 
 </tr> 
 <tr> 
 <td>-C &nbsp;n</td> 
 <td> 显示匹配到的字符串所在的行及其前后各n行。（context） grep "hello" a.txt&nbsp;-C 10 </td> 
 </tr> 
 <tr> 
 <td> -c </td> 
 <td>显示总共有多少行被匹配到了，而不是显示被匹配到的内容</td> 
 </tr> 
 <tr> 
 <td>--color</td> 
 <td>关键字高亮显示</td> 
 </tr> 
 <tr> 
 <td>-e</td> 
 <td>将引号内的内容看为正则表达式。此时不需要加转义字符。</td> 
 </tr> 
 <tr> 
 <td>-E,&nbsp;--extended-regexp</td> 
 <td>将引号内的内容看为扩展的正则表达式(ERE)。此时不需要加转义字符。</td> 
 </tr> 
 <tr> 
 <td>-F, --fixed-strings</td> 
 <td>将引号内容看为新行的分隔符。</td> 
 </tr> 
 <tr> 
 <td>-G, --basic-regexp</td> 
 <td>将引号内的内容看为基本的正则表达式(BRE)。此时需要加转义字符。</td> 
 </tr> 
 <tr> 
 <td> --exclude=FILE_PATTERN </td> 
 <td> 排除指定的文件（支持正则表达式） </td> 
 </tr> 
 <tr> 
 <td> --exclude-from=FILE </td> 
 <td> 排除指定的文件来搜索（不支持正则表达式） </td> 
 </tr> 
 <tr> 
 <td> --exclude-dir=DIR_PATTERN </td> 
 <td> 排除指定的目录来搜索（支持正则表达式） </td> 
 </tr> 
 <tr> 
 <td> --include=FILE_PATTERN </td> 
 <td> 指定文件搜索（支持正则表达式） </td> 
 </tr> 
 <tr> 
 <td> -i,&nbsp;--ignore-case </td> 
 <td> 不区分大小写地搜索。默认情况区分大小写 </td> 
 </tr> 
 <tr> 
 <td> -I </td> 
 <td> 不区分大小写(只适用于单字符） </td> 
 </tr> 
 <tr> 
 <td> -h </td> 
 <td> 查询多文件时不显示文件名 </td> 
 </tr> 
 <tr> 
 <td> -l </td> 
 <td> 查询多文件时只输出匹配的文件名，不输出内容。 </td> 
 </tr> 
 <tr> 
 <td> -L </td> 
 <td> 查询多文件时只输出不匹配的文件名，不输出内容。 </td> 
 </tr> 
 <tr> 
 <td> -n </td> 
 <td> 显示匹配行及行号 </td> 
 </tr> 
 <tr> 
 <td> -R, -r </td> 
 <td> 递归地 </td> 
 </tr> 
 <tr> 
 <td> -s </td> 
 <td> 不显示不存在或无匹配文本的错误信息 </td> 
 </tr> 
 <tr> 
 <td> -v </td> 
 <td> 显示不包含匹配文本的所有行 </td> 
 </tr> 
 <tr> 
 <td> -w </td> 
 <td> 只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’) </td> 
 </tr> 
 <tr> 
 <td colspan="2"> 其他操作 </td> 
 </tr> 
 <tr> 
 <td> grep -e pattern1 | pattern2 files 或者grep pattern1\| pattern2 files </td> 
 <td> 显示匹配 pattern1 或 pattern2 的行。 例：&nbsp;递归查找有“hello”或者“hi”的文件 grep "hello\|hi" * -nsr&nbsp; &nbsp;或者grep -e "hello|hi" * -nsr </td> 
 </tr> 
 <tr> 
 <td> grep pattern1 files | grep pattern2 </td> 
 <td> 显示既匹配 pattern1 又匹配 pattern2 的行 </td> 
 </tr> 
 </tbody> 
</table>

# find #

find支持 [glob匹配模式][glob]。不支持正则表达式

## 示例 ##

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 作用 </td> 
 </tr> 
 <tr> 
 <td colspan="2">基本用法</td> 
 </tr> 
 <tr> 
 <td> find -name "*fb*" </td> 
 <td> 查找当前目录文件名有fb的文件（默认递归） </td> 
 </tr> 
 <tr> 
 <td> find /tmp /usr -name \*.log </td> 
 <td> 多个目录去找 </td> 
 </tr> 
 <tr> 
 <td> find ./&nbsp;-iname \*.txt </td> 
 <td> 大小写都匹配 </td> 
 </tr> 
 <tr> 
 <td colspan="2">根据类型</td> 
 </tr> 
 <tr> 
 <td> find ./&nbsp;-type d </td> 
 <td> 当前目录下的所有子目录 </td> 
 </tr> 
 <tr> 
 <td> find ./&nbsp;-type d&nbsp;-name “sys” </td> 
 <td> 在当前目录下搜索有文件名带有sys的路径 </td> 
 </tr> 
 <tr> 
 <td> find /usr -type l </td> 
 <td> /usr下所有的符号链接 </td> 
 </tr> 
 <tr> 
 <td> find /usr -type l -name "z*" -ls </td> 
 <td> 符号链接的详细信息&nbsp;eg:inode,目录 </td> 
 </tr> 
 <tr> 
 <td colspan="2">按文件条件查找</td> 
 </tr> 
 <tr> 
 <td> find /home/admin -size +250000k </td> 
 <td> 超过250000k的文件，当然+改成-就是小于了 </td> 
 </tr> 
 <tr> 
 <td> find /home/admin f -perm 777 -exec ls -l {} \; </td> 
 <td> 按照权限查询文件 </td> 
 </tr> 
 <tr> 
 <td> find&nbsp;/home/admin&nbsp;-atime&nbsp;-1 </td> 
 <td> 1天内访问过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td> find&nbsp;/home/admin&nbsp;-ctime&nbsp;-1 </td> 
 <td> 1天内状态改变过的文件&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td> find&nbsp;/home/admin&nbsp;-mtime&nbsp;-1 </td> 
 <td> 1天内修改过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td> find&nbsp;/home/admin&nbsp;-amin&nbsp;-1 </td> 
 <td> 1分钟内访问过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td> find&nbsp;/home/admin&nbsp;-cmin&nbsp;-1 </td> 
 <td> 1分钟内状态改变过的文件&nbsp; </td> 
 </tr> 
 <tr> 
 <td> find&nbsp;/home/admin&nbsp;-mmin&nbsp;-1 </td> 
 <td> 1分钟内修改过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 </tbody> 
</table>

## 选项 ##

<table> 
 <tbody> 
 <tr> 
 <td> 格式 </td> 
 <td> find path -option [ -print ] [ -exec -ok command ] {} \; path:&nbsp; find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。 -option：选项。见下边 -print： find命令将匹配的文件输出到标准输出。 -exec： find命令对匹配的文件执行该参数所给出的shell命令。 &nbsp; &nbsp; &nbsp; 相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。 -ok：&nbsp; 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。 </td> 
 </tr> 
 <tr> 
 <td colspan="2"> -option </td> 
 </tr> 
 <tr> 
 <td> -mount, -xdev </td> 
 <td> 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件 </td> 
 </tr> 
 <tr> 
 <td> -[a/m/c]min [-]n </td> 
 <td> 在n分钟前/内 被a/m/c过的文件。可以用+-表示大于此时间或小于此时间。 a：access &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//访问（读取） m：modification &nbsp;//修改（文件内容被修改） c：change &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//变更（内容被修改，或权限等 metadata 被修改） 例： -mmin 2 两分钟前被修改过 &nbsp;等价于 -mmin +2 -mmin -2 两分钟内被修改过 </td> 
 </tr> 
 <tr> 
 <td> -[a/m/c]newer file </td> 
 <td> 比文件 file 更晚被&nbsp;读取/修改/变更 过的文件。 </td> 
 </tr> 
 <tr> 
 <td> -[a/m/c]time [-]n </td> 
 <td> 在n天前/内 被&nbsp;读取/修改/变更 过的文件。 </td> 
 </tr> 
 <tr> 
 <td> -empty </td> 
 <td> 空的文件 </td> 
 </tr> 
 <tr> 
 <td> -gid n或 -group name </td> 
 <td> gid 是 n 或是 group 名称是 name </td> 
 </tr> 
 <tr> 
 <td> -ipath pattern, -path pattern </td> 
 <td> 路径名称符合pattern的文件，ipath 会忽略大小写。 支持通配符。 </td> 
 </tr> 
 <tr> 
 <td> -name pattern, -iname pattern </td> 
 <td> 文件名称符合 pattern的文件。iname 会忽略大小写。 支持正则表达式。 </td> 
 </tr> 
 <tr> 
 <td> -size [+-]n[b/c/k/M/G] </td> 
 <td> 文件大小是n单位。b代表 512 位元组的区块，c表示字节数，k表示 kB，M表示MB，G表示GB，w是两个字节。 可以用+-表示比这个大小大或者小。 例如：find / -size +1G 检索文件大小高于 1 GB 的文件 </td> 
 </tr> 
 <tr> 
 <td> -type </td> 
 <td> b 块设备文件 c 字符设备文件 d 目录文件 &nbsp; //-d可能会被废弃。 改用-depth p 命名管道(FIFO) f 普通文件 l 符号链接文件(symbolic links) s socket文件 </td> 
 </tr> 
 <tr> 
 <td> -depth </td> 
 <td> 在进入子目录前先行查找完本目录。 </td> 
 </tr> 
 <tr> 
 <td> -perm </td> 
 <td> 以文件权限为依据进行搜索。 例1：检索 /usr 目录下权限为 rwxr-xr-x 的文件: find /usr -perm u=rwx,g=rx,o=rx 例2：只要求文件有执行权限，不管其读写权限是什么。 find / -type f -perm /a=x 其中 a=x 前面的 / 符号即用来表示只匹配权限的某个子集（执行权限），而不用关心其他权限的具体设置。 备注：-perm 选项也支持数字形式的文件权限标记。 find /usr -perm 644 搜索 /usr 目录下权限为 644（即 rwxr-xr-x）的文件 </td> 
 </tr> 
 <tr> 
 <td> -prune </td> 
 <td> 忽略某个目录 如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略。 例1：在/usr/sam目录下查找不在dir1子目录之内的所有文件 find /usr/sam -path "/usr/sam/dir1" -prune -o -print -path "/usr/sam" -prune -o -print 等价于 -path "/usr/sam" -a -prune -o -print。 例2：避开多个文件夹 find /usr/sam ( -path /usr/sam/dir1 -o -path /usr/sam/file1 ) -prune -o -print 圆括号表示表达式的结合:表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。 例3：在/usr/sam路径下，但排除/usr/sam/dir1和/usr/sam/dir2，查找tmp文件 find /usr/sam (-path /usr/sam/dir1 -o -path /usr/sam/file1 ) -prune -o -name "tmp" -print 注意：-name等选项加在-o 之后 </td> 
 </tr> 
 <tr> 
 <td> -maxdepth </td> 
 <td> 限制 find 命令递归的层数。 find / -maxdepth 3 搜索时向下递归的层数最大为 3 </td> 
 </tr> 
 <tr> 
 <td> -delete </td> 
 <td> 删除搜索到的文件和目录。 例：删除 home 目录下所有的空目录： find ~ -type d -empty -delete </td> 
 </tr> 
 <tr> 
 <td> -user, -nouser </td> 
 <td> 按文件属主查找文件 例1：在/etc目录下查找文件属主为uucp的文件： $ find /etc -user uucp -print 例2：在/home目录下查找属主在/etc/passwd文件中没有有效帐户的文件 $ find /home -nouser -print 备注：查找属主帐户已经被删除的文件，可以使用-nouser选项。这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时，不必给出用户名； find命令能够为你完成相应的工作。 </td> 
 </tr> 
 <tr> 
 <td> -group, -nogroup </td> 
 <td> 和-user类似 </td> 
 </tr> 
 <tr> 
 <td> -fstype type </td> 
 <td> 指定文件所在的文件系统的类型 </td> 
 </tr> 
 <tr> 
 <td> -ls </td> 
 <td> 显示文件信息 如果想浏览搜索到的文件（目录）的详细信息（如权限和大小等），可以直接使用 -ls 选项。 例：find / -type file -size +1G -ls 浏览所有 1G 以上大小的文件的详细信息 </td> 
 </tr> 
 <tr> 
 <td colspan="2"> -exec </td> 
 </tr> 
 <tr> 
 <td> 解析 </td> 
 <td> 对搜索到的结果执行特定的命令。 例1：将 home 目录下所有的 MP3 音频文件复制到移动存储设备（假设路径是 /media/MyDrive），可使用下面的命令： find ~ -type f -name '*.mp3' -exec cp {} /media/MyDrive ';' 其中的大括号（{}）作为检索到的文件的占位符 ，而分号（ ;）作为命令结束的标志。因为分号是 Shell 中有特殊含义的符号，所以需要使用单引号括起来。 每当 find 命令检索到一个符合条件的文件，会使用其完整路径取代命令中的 {}，然后执行 -exec 后面的命令一次。 例2：在用户主目录下的所有文件中检索字符串 hello ，可以使用如下命令： find ~ -type f -exec grep -l hello {} ';' </td> 
 </tr> 
 <tr> 
 <td> + </td> 
 <td> 执行完find命令之后，再执行-exec。 例：将用户主目录下所有的 MP3 文件添加到压缩包 music.tar.gz 中，直观的感觉是，其命令应为如下形式： find ~ -type f -name '*.mp3' -exec tar -czvf music.tar.gz {} ';' 实际情况是，这样得到的 music.tar.gz 其实只包含一个 MP3 文件。 原因是 find 命令每次发现一个音频文件，都会再执行一次 -exec 选项后面的压缩命令。导致先前生成的压缩包被覆盖。 可以先让 find 命令检索出所有符合条件的音频文件，再将得到的文件列表传递给后面的压缩命令。完整的命令如下： find ~ -type f -name '*.mp3' -exec tar -czvf music.tar.gz {} + </td> 
 </tr> 
 <tr> 
 <td colspan="2"> 其他操作 </td> 
 </tr> 
 <tr> 
 <td> ! </td> 
 <td> 对当前的匹配条件进行“反义”（类似于逻辑非操作）。 例1：检索 /usr 下所有文件名不以 .txt 为后缀的文件 find /usr -type f ! -name '*.txt' 例2：检索/usr下所有不为空的文件 find /usr -type f ! -empty </td> 
 </tr> 
 <tr> 
 <td> -[a/o] </td> 
 <td> 表示与（and）和或（or）。 例1： /usr 下文件名以 python 开头且类型为目录的文件 find /usr -type d -name 'python*' 等同于：find /usr -type d -a -name 'python*' 例2：find / '(' -mmin -5 -o -mtime +50 ')' -a -type f 备注：可以使用小括号对搜索条件进行分组。注意 find 命令中的小括号常需要用单引号包裹起来。因小括号在 Shell 中有特殊的含义。 </td> 
 </tr> 
 </tbody> 
</table>

#  #

[Linux--_--_--grep_find_IT_-CSDN]: https://knife.blog.csdn.net/article/details/120731331
[Link 1]: https://blog.csdn.net/feiying0canglang/article/details/101149804
[glob]: https://blog.csdn.net/feiying0canglang/article/details/103300412