Linux查找命令

Linux find、grep、sed、awk命令

1. find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。

基本格式：find  path expression

　　　　1.按照文件名查找

　　　　(1)find / -name httpd.conf　　#在根目录下查找文件httpd.conf，表示在整个硬盘查找
　　　　(2)find /etc -name httpd.conf　　#在/etc目录下文件httpd.conf
　　　　(3)find /etc -name '*srm*'　　#使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
　　　　(4)find . -name 'srm*' 　　#表示当前目录下查找文件名开头是字符串‘srm’的文件

　　　　2.按照文件特征查找 　　　　

　　　　(1)find / -amin -10 　　# 查找在系统中最后10分钟访问的文件(access time)
　　　　(2)find / -atime -2　　 # 查找在系统中最后48小时访问的文件
　　　　(3)find / -empty 　　# 查找在系统中为空的文件或者文件夹
　　　　(4)find / -group cat 　　# 查找在系统中属于 group为cat的文件
　　　　(5)find / -mmin -5 　　# 查找在系统中最后5分钟里修改过的文件(modify time)
　　　　(6)find / -mtime -1 　　#查找在系统中最后24小时里修改过的文件
　　　　(7)find / -user fred 　　#查找在系统中属于fred这个用户的文件
　　　　(8)find / -size +10000c　　#查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)
　　　　(9)find / -size -1000k 　　#查找出小于1000KB的文件

　　　　3.使用混合查找方式查找文件

　　　　参数有： ！，-and(-a)，-or(-o)。

　　　　(1)find /tmp -size +10000c -and -mtime +2 　　#在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件
   　　    (2)find / -user fred -or -user george 　　#在/目录下查找用户是fred或者george的文件文件
   　　    (3)find /tmp ! -user panda　　#在/tmp目录中查找所有不属于panda用户的文件

2. grep命令是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

基本格式：grep 查找字段 -rl 路径` 文件名

 　　　 1.主要参数

　　　　[options]主要参数：
　　　　－c：只输出匹配行的计数。
　　　　－i：不区分大小写
　　　　－h：查询多文件时不显示文件名。
　　　　－l：查询多文件时只输出包含匹配字符的文件名。
　　　　－n：显示匹配行及行号。
　　　　－s：不显示不存在或无匹配文本的错误信息。
　　　　－v：显示不包含匹配文本的所有行。

　　　　pattern正则表达式主要参数：
　　　　\： 忽略正则表达式中特殊字符的原有含义。
　　　　^：匹配正则表达式的开始行。
　　　　$: 匹配正则表达式的结束行。
　　　　\<：从匹配正则表达 式的行开始。
　　　　\>：到匹配正则表达式的行结束。
　　　　[ ]：单个字符，如[A]即A符合要求 。
　　　　[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
　　　　.：所有的单个字符。
　　　　* ：有字符，长度可以为0。

　　　　2.实例　  

　　(1)grep 'test' d*　　#显示所有以d开头的文件中包含 test的行
　　(2)grep ‘test’ aa bb cc 　　 #显示在aa，bb，cc文件中包含test的行
　　(3)grep ‘[a-z]\{5\}’ aa 　　#显示所有包含每行字符串至少有5个连续小写字符的字符串的行
　　(4)grep magic /usr/src　　#显示/usr/src目录下的文件(不含子目录)包含magic的行
　　(5)grep -r magic /usr/src　　#显示/usr/src目录下的文件(包含子目录)包含magic的行

　　(6)grep -w pattern files ：只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，

3. sed命令批量替换文件内容，以行为单位进行处理，可以将数据行进行替换、删除、新增、选取。

基本格式：sed -i "s/查找字段/替换字段/g" `

• -i 表示inplace edit，就地修改文件
•  -r 表示搜索子目录
•  -l 表示输出匹配的文件名
•   s表示替换，d表示删除

         1、删除行首空格
              sed '1d' test   #删除第一行
              sed '$d' test   #删除最后一行
              sed '1,2d' test #删除第一行到第二行
              sed '2,$d' test #删除第二行到最后一行

              sed -i '/匹配字符串/d'  filename  （注：若匹配字符串是变量，则需要“”，而不是‘’） # 删除匹配行

        2、显示某行
              sed -n '1p' test    #显示第一行
              sed -n '$p' test    #显示最后一行
              sed -n '1,2p' test  #显示第一行到第二行
              sed -n '2,$p' test  #显示第二行到最后一行

       3、使用模式进行查询
              sed -n '/ruby/p' test    #查询包括关键字ruby所在所有行
              sed -n '/\$/p' test   #查询包括关键字$所在所有行，使用反斜线\屏蔽特殊含义

       4、增加一行或多行字符串
             sed '1a drink tea' test   #第一行后增加字符串"drink tea"
             sed '1,3a drink tea' test #第一行到第三行后增加字符串"drink tea"
             sed '1a drink tea\nor coffee' test   #第一行后增加多行，使用换行符\n

       5、代替一行或多行
             sed '1c Hi' test                #第一行代替为Hi
             sed '1,2c Hi' test             #第一行到第二行代替为Hi

       6、替换一行中的某部分            格式：sed 's/要替换的字符串/新的字符串/g'   （要替换的字符串可以用正则表达式）
             sed -n '/ruby/p' test | sed 's/ruby/bird/g'    #替换ruby为bird
             sed -n '/ruby/p' test | sed 's/ruby//g'        #删除ruby

       7、替换匹配行中的某个字符串
              sed -i '/匹配字符串/s/替换源字符串/替换目标字符串/g' filename
       8、删除文本中空行和空格组成的行以及#号注释的行

            sed -i '$a bye' ab         #在文件ab中最后一行直接输入"bye"

 4. awk命令   处理每一行的字段内的数据，默认的字段的分割符为空格键或[tab]键

基本格式：awk 'BEGIN{print "start"} pattern {commands} END{print "ends"}' file

 // 一个awk脚本通常由：BEGIN语句块、能够使用模式匹配的通用语句块、END语句块3部分组成，这三部分是可选的，任意一部分都可以不出现在脚本中                        //通常是被单引号或双引号括住的

shell编程之awk命令详解