find+grep+正则表达式
1、find
根据文件的名称或者属性查找文件。
# 自己在 /root/adc目录下长剑一个文件 touch nginx.conf，里面内容随便编写，便于举例。
语法格式：
find [查找范围] [参数]
参数：
-name : 按照文件的名字查找文件 [root@linux ~]# find /root/adc -name nginx.conf
* ：通配符 [root@linux ~]# find /root/adc -name nginx.*
-iname : 按照文件的名字查找文件(忽略大小写) [root@linux ~]# find /root/adc -iname Nginx.c*
-size : 按照文件的大小查询文件
+ ： 大于 [root@linux ~]# find /root/adc -size +5k
- ： 小于 [root@linux ~]# find /root/adc -size -5M
没符号 ： 等于 [root@linux ~]# find /root/adc -size 23k
文件的时间属性通过 stat 指令查看
-mtime : 按照修改时间去查询(modify修改时间)
+（可以省略） ： n 天以前 [root@linux ~]# find adc/nginx.conf -mtime 0
- ： n 天以内 [root@linux ~]# find adc/nginx.conf -mtime -1
-atime 同上（Access访问时间）
-ctime 同上（Change改变时间）
-user :按照用户的属主查询 [root@linux ~]# find adc/ -user root
-group : 按照用户的属组查询 [root@linux ~]# find adc/ -group root
-type : 按照文件的类型查询 [root@linux ~]# find adc/ -type f
d ： 文件夹
l : 链接文件
s : 套接字文件
p ： 管道文件
c : 字符文件
b ：磁盘文件
f : 普通文件
-perm : 按照文件的权限查询 [root@linux ~]# find adc/ -perm 644
-inum : 根据index node号码查询（ll -ih） [root@linux ~]# ll -ih adc/
i : 显示inode号码
h : 显示文件大小
-a : 并且（可以省略，默认时并且） [root@linux ~]# find adc/ -user root -a -type f
-o : 或者 [root@linux ~]# find adc/ -user root -o -type f
-maxdepth : 查询的目录深度（必须放置于第一个参数位）
查询当前第0层目录 [root@linux ~]# find adc/ -maxdepth 0 >>> adc/
查询第1层目录内容 [root@linux ~]# find adc/ -maxdepth 1 >>> adc/nginx.conf
-exec : 将find处理好的结果交给其他命令(不是find的其他指令)继续处理。
知识储备：
dd : 生成文件
if ：从什么地方读
of : 写入到什么文件
bs : 每次写入多少内容
count : 写入多少次
例如：
[root@linux ~]# dd if=/dev/zero of=666.txt bs=200k count=100
100+0 records in
100+0 records out
20480000 bytes (20 MB) copied, 0.159963 s, 128 MB/s
案例：
案例1：查询/etc目录下hosts文件
[root@localhost ~]# find /etc/ -name 'hosts'
/etc/hosts
案例2：查询/etc目录下名称中包含hosts文件
[root@localhost ~]# find /etc/ -name '*hosts*'
案例3：要求把/etc目录下，所有的普通文件打包压缩到/tmp目录
[root@localhost /tmp]# tar -czPf /tmp/etcv2.tar.gz `find /etc/ -type f | xargs`
eg：[root@linux ~]# tar -czPf adc/DSB.tar.gz `find adc/ -type f | xargs`
'''必须这样的格式顺序，如果``在前面就不行，会报错。
知识储备
管道符 | ： 前面一个命令的结果交给后面一个命令处理
xargs ： 把处理的文本变成以空格分割的一行
`` : 提前执行命令，然后将结果交给其他命令来处理
2、grep
linux三剑客之一，文本过滤器（根据文本内容过滤文件）。
语法格式：
grep [参数] [匹配规则] [操作对象]
参数：
-n : 过滤文本时，将过滤出来的内容在文件内的行号显示出来 [root@linux ~]# grep -n hello adc/nginx.conf
-A ： 匹配成功之后，将匹配行的后n行显示出来 [root@linux ~]# grep -C3 hello adc/nginx.conf
-B ： 匹配成功之后，将匹配行的前n行显示出来
-C ： 匹配成功之后，将匹配行的前后各n行显示出来
-c : 只显示匹配成功的行数
-o : 只显示匹配成功的内容
-v : 反向过滤 [root@linux ~]# grep -v under adc/nginx.conf
-q : 静默输出
-i ： 忽略大小写 [root@linux ~]# grep -i unDEr adc/nginx.conf
-l : 匹配成功之后，将文本的名称打印出来 [root@linux ~]# grep -l under adc/nginx.conf
-R|-r : 递归匹配 [root@linux ~]# grep -r y adc/nginx.conf
-E ： 使用拓展正则 等价于 egrep
知识储备：
$? ： 上一行命令执行的结果，0代表执行成功，其他数字代表执行失败。
[root@linux ~]# grep -C3 under adc/nginx.conf | echo $?
wc : 匹配行数
-l : 打印匹配行数
-c : 打印匹配的字节数
在/etc目录下，有多少个文件包含root。
grep -rl 'root' /etc/ | wc -l
3、正则表达式
1、正则表达式的分类（grep）
1、普通正则表达式
2、拓展正则表达式
2、普通正则表达式
^ : 以某字符开头
$ : 以某字符结尾
. : 匹配除换行符之外的任意单个字符
* ：匹配前导字符的任意个数
[] : 某组字符串的任意一个字符
[^] : 取反
[a-z] : 匹配小写字母
[A-Z] : 匹配大写字母
[a-zA-Z] : 匹配字母
[0-9] : 匹配数字
\ : 取消转义
() : 分组
\n : 代表第n个分组
3、拓展正则
{} ：匹配的次数
{n} : 匹配n次
{n,} ：至少匹配n次
{n,m} ：匹配 n 到 m 次
{,m} ：最多匹配m次
+ ：匹配至少有一个前导字符
? : 匹配一个或零个前导字符
| ：或
案例：
案例1：在/etc/passwd文件中，匹配以ftp开头的行
grep '^ftp' /etc/passwd
案例2：在/etc/passwd文件中，匹配以bash结尾的行
grep 'bash$' /etc/passwd
案例3：匹配本机中有哪些ip
ip a | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}'
案例4：要求将/etc/fstab中的去掉包含 # 开头的行，且要求 # 后至少有一个空格
grep -vE '^#\ +' /etc/fstab
案例5：找出文件中至少有一个空格的行
grep -E '\ +' xxx
案例6：将 nginx.conf 文件中以#开头的行和空行，全部删除
grep -vE '^\ *#|^$' /etc/nginx/nginx.conf
