Linux--文件或者文件内容的查找（find、locate、grep等）

目录

一、Linux中的文件查找总体分类

1、find

1.1、使用man命令查看

1.2、find的详解

1.2.1、find的完整书写格式

1.2.2、find常用参数详解

1.2.3、find实操

2、通过locate 命令去找

2.1、查看我们locate的官方文档

2.2、locate实操

3、通过 grep 根据查找文件内容去找

3.1、grep用法

3.2、grep实操

一、Linux中的文件查找总体分类

1、find

1.1、使用man命令查看

使用man命令（退出使用快捷键 q）来查看我们的使用方法：

option参数的详解：

官方给的例子：

1.2、find的详解

1.2.1、find的完整书写格式

完整的用法：

find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \;

基本的用法：

find  /  -option params 

1.2.2、find常用参数详解

find命令的参数；

pathname:             find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print：                  find命令将匹配的文件输出到标准输出。
-exec：                  find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。
-ok：                     和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

#-print                   将查找到的文件输出到标准输出
#-exec   command   {} \;      将查到的文件执行command操作,{} 和 \;之间有空格
#-ok 和-exec相同，只不过在操作前要询问用户是否执行

实际使用中的实例：

实际参数                                  详解

-name   filename                #查找名为filename的文件
-perm                                 #按执行权限来查找
-user    username              #按文件属主来查找
-group groupname             #按组来查找
-mtime   -n +n                    #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime    -n +n                    #按文件访问时间来查GIN: 0px">

-ctime    -n +n                    #按文件创建时间来查找文件，-n指n天以内，+n指n天以前

-nogroup                            #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser                              #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer   f1 !f2                    #找文件，-n指n天以内，+n指n天以前 
-ctime    -n +n                    #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 
-nogroup                           #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser                             #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer   f1 !f2                   #查更改时间比f1新但比f2旧的文件
-type    b/d/c/p/l/f              #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size      n[c]                     #查长度为n块[或n字节]的文件
-depth                              #使查找在进入子目录前先行查找完本目录
-fstype                             #查更改时间比f1新但比f2旧的文件
-type    b/d/c/p/l/f             #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size      n[c]                    #查长度为n块[或n字节]的文件
-depth                             #使查找在进入子目录前先行查找完本目录
-fstype                             #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount                            #查文件时不跨越文件系统mount点
-follow                             #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio   %                          #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount                               #查文件时不跨越文件系统mount点
-follow                              #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio                                #对匹配的文件使用cpio命令，将他们备份到磁带设备中
-prune                               #忽略某个目录

1.2.3、find实操

=============================实 际 使 用==================================

find   -name april*                                     在当前目录下查找以april开始的文件
find   -name   april*   fprint file                在当前目录下查找以april开始的文件，并把结果输出到file中
find   -name ap* -o -name may*                   查找以ap或may开头的文件
find   /mnt   -name tom.txt   -ftype vfat           在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find   /mnt   -name t.txt ! -ftype vfat           在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
find   /tmp   -name wa* -type l            在/tmp下查找名为wa开头且类型为符号链接的文件
find   /home/hadoop/software   -mtime   -2                 在/home/hadoop/software下查最近两天内改动过的文件
find   /home/hadoop/software    -atime -1                  查1天之内被存取过的文件
find   /home/hadoop/software -mmin    +60                  在/home/hadoop/software下查60分钟前改动过的文件
find   /home/hadoop/software   -amin   +30                  查最近30分钟前被存取过的文件
find   /home/hadoop/software   -newer   tmp.txt             在/home/hadoop/software下查更新时间比tmp.txt近的文件或目录
find   /home/hadoop/software   -anewer   tmp.txt            在/home/hadoop/software下查存取时间比tmp.txt近的文件或目录
find   /home/hadoop/software   -used   -2                  列出文件或目录被改动过之后，在2日内被存取过的文件或目录
find   /home/hadoop/software   -user cnscn                列出/home/hadoop/software目录内属于用户cnscn的文件或目录
find   /home/hadoop/software   -uid   +501                  列出/home/hadoop/software目录内用户的识别码大于501的文件或目录
find   /home/hadoop/software   -group   cnscn              列出/home/hadoop/software内组为cnscn的文件或目录
find   /home/hadoop/software   -gid 501                   列出/home/hadoop/software内组id为501的文件或目录
find   /home/hadoop/software   -nouser                    列出/home/hadoop/software内不属于本地用户的文件或目录
find   /home/hadoop/software   -nogroup                   列出/home/hadoop/software内不属于本地组的文件或目录
find   /home/hadoop/software    -name tmp.txt    -maxdepth   4   列出/home/hadoop/software内的tmp.txt 查时深度最多为3层
find   /home/hadoop/software   -name tmp.txt   -mindepth   3   从第2层开始查
find   /home/hadoop/software   -empty                     查找大小为0的文件或空目录
find   /home/hadoop/software   -size   +512k                查大于512k的文件
find   /home/hadoop/software   -size   -512k               查小于512k的文件
find   /home/hadoop/software   -links   +2                查硬连接数大于2的文件或目录
find   /home/hadoop/software   -perm   0700                查权限为700的文件或目录

find    /   -amin    -10          查找在系统中最后10分钟访问的文件
find    /   -atime   -2             查找在系统中最后48小时访问的文件
find    /   -empty                  查找在系统中为空的文件或者文件夹
find    /   -group   cat             查找在系统中属于 groupcat的文件
find    /   -mmin   -5              查找在系统中最后5分钟里修改过的文件
find    /   -mtime   -1           查找在系统中最后24小时里修改过的文件
find    /   -nouser               查找在系统中属于作废用户的文件
find    /   -user    fred         查找在系统中属于FRED这个用户的文件

查找当前目录下Hadoop-3.3.0文件名为:hdfs或hdfs开头的的文件：

find ./hadoop-3.3.0/ -name hdfs

find ./hadoop-3.3.0/ -name hdfs*

 结果：

2、通过locate 命令去找

2.1、查看我们locate的官方文档

locate查找文件要比我们的find快的多，简单的多，少了很多参数，这是因为我们locate它不会为搜索到的文件或目录名读取文件系统。它实际上是指一个数据库（由updatedb编写）来查找用户正在查找的内容，并根据该搜索生成其输出。这样虽然很快，但有一个问题就是刚刚创建的文件，不会被搜索到。如果想使刚创建的文件被 locate 命令搜索到 , 可以使用 sudo updatedb 命令更新数据库， 否则要等到第二天才能搜索到该文件 , 因为该后台数据库系统默认的是一天更新一次 ;

官方解释如下：

2.2、locate实操

3、通过 grep 根据查找文件内容去找

3.1、grep用法

在 Linux 中，`grep` 命令是用于搜索和过滤文件内容的工具。grep命令只能在文件内搜索，它支持多种正则表达式来进行模式匹配和过滤。grep过滤器搜索文件中特定样式的字符并显示包含那个样式的所有行。在文件中搜索的此样式被称为正则表达式。grep过滤器在不指定正则表达式的情况下无法使用（默认指定的时基本正则表达式）。

使用语法：

        grep [option(s)] pattern [filename]

grep命令中的文件名是可选的。如果没有文件名，grep等待标准输入。输入一行后，grep在行中搜索正则表达式，如果包含该特定表达式就显示此行。用户指示输入结束时（Ctrl + d），执行才结束。

3.2、grep实操

在/etc 目录下查找文件内容中有127.0.0.1 的内容： 

在当前文件夹下查找我们的含有jdk的文件有哪些

链接：Linux--了解Linux中输入输出设备文件，过滤器和管道_晴天￥的博客-CSDN博客