Linux 文件检索 | locate、grep、find
Linux 中查找文件或关键词检索文件内容是很常用的功能
合理使用命令，高效检索需要的结果
本文系统 Amazon Linux 2
locate
通常 locate 命令系统会自带，如果没有则需要安装 mlocate
locate 搜索文件速度很快，因为它不去实际目录中找文件，而是在文件数据库对应的文件中直接查找。
数据库中含有本地所有本地文件信息，但是不包含当天新建的文件，因为数据库文件每天自动更新一次。
数据库文件通常在 /var/lib/mlocate/mlocate.db 或 /var/lib/locatedb
每天更新数据库的 cron 在 /etc/cron.daily/mlocate
如果想要查找当天新建的文件，可以执行 updatedb 手动更新数据库文件
用法
-
常用参数
-c返回查找的数量-l [数字]限制返回行数-r通过正则匹配查找 -
常用方式
# 查找所有包含 test 的文件
locate test
# 查找所有 /etc 目录下的 conf 文件，并显示两条
locate -l 2 /etc/*.conf
grep
使用正则表达式搜索过滤文件内容
在一个文件中检索关键词
# 在 test.txt 文件中检索关键词 ha
grep ha test.txt
多个文件中检索
# 在 三个 test 文件中检索关键词 哈
grep ha test1.txt test2.txt test3.txt
检索除外内容 -v
# 检索不包含 hello 的文件内容
grep -v hello test.txt
正则表达式检索 -E
# 检索包含小写字母的内容
grep -E '[a-z]+' test.txt
# 或
egrep '[a-z]+' test.txt
统计检索到的行数 -c
# 检索包含小写字母的内容，并统计行数
grep -Ec '[a-z]+' test.txt
检索内容显示行号 -n
# 检索包含关键词 ha 的内容，并显示行号
grep -n 'ha' test.txt
检索内容输出文件名 -l
# 在两个 test 文件中检索包含关键词 ha 的文件
grep -l 'ha' test1.txt test2.txt
递归检索 -r
# 在当前目录的所有文件中检索关键词 ha，并在结果中显示行号
grep -rn 'ha' ./
忽略大小写 -i
# 检索包含 hello 或 HELLO 的内容
grep -i 'hello' test.txt
排除指定关键词 -v
# 排除包含 ha 的行，输出其他行
grep -v 'ha' test.txt
同时检索多个关键词 -e
# 检索包含 ha 或 hello 的内容
grep -e 'ha' -e 'hello' test.txt
调用关键词文件 -f
# key 文件中列出了所有要检索的关键词或正则规则
# 在 test 文件中检索包含 key 中任意关键词的内容
grep -f key test.txt
检索时包含或排除指定文件 --include、--exclude
# 在当前目录的所有 php 和 html 文件中检索 hello 关键词
grep -rl 'hello' ./ --include *.{php.html}
# 在当前目录下，除 back 文件以外的文件中检索 hello 关键词
grep -rl 'hello' ./ --exclude 'back'
# 将排除的多个文件写入 exclude_key 文件中并调用
grep -rl 'hello' ./test/ --exclude-from exclude_key
# 排除指定目录 --exclude-dir
grep -rl 'hello' ./ --exclude-dir={BACK,OLD,old,TEMP,temp,templates_c,cache}
输出匹配内容之前或之后的行 -A、-B、-C
# 显示匹配内容的后面三行
grep 'test' test.txt -A 3
# 显示匹配内容的前面三行
grep 'test' test.txt -B 3
# 显示匹配内容的前三行和后三行
grep 'test' test.txt -C 3
find
可以用来查找不同大小、不同类型、不同创建时间、不同名字的文件
根据文件名查找 -name -iname
# 查找当前目录及子目录下，test.txt 文件
find ./ -name test.txt
￥ 根据一部分文件名查找，文件名一定要有
find ./ -name te*.*
# 没有文件名只有后缀，则需要引号
find ./ -name '*.txt'
# 查找隐藏文件
find ./ -name '.*'
# 文件名不区分大小写 iname
find ./ -iname test.*
根据文件类型查找 -type
# 查找当前目录下及子目录的所有文件
find ./ -type f
# 查找软连接
find ./ -type l
# 查找目录
find ./ -type d
根据文件修改时间查找 -mtime、-atime、-ctime
每个文件有三个时间：
-
mtime 文件最后修改时间
-
atime 文件最后访问时间
-
ctime 文件权限最后修改时间
# 查找当前目录及子目录下 7 天前修改过的 txt 文件
find ./ -mtime +7 -name '*.txt'
根据文件大小查找 -size
用到的单位有以下几种：
-
G GB
-
M MB
-
k KB
-
w 双字节字
-
c 字节
-
b 512 字节块（默认）
# 查找当前目录及子目录下，大于 2M 小于 10M 的所有 txt 文件
find ./ -size +2M -size -10M -name '*.txt'
根据文件权限查找 -perm
# 查找当前目录及子目录中，权限为 600 的文件
find ./ -perm 600 -type f
# 必须包含指定的所有权限 rw-------，比如 rwxr--r-- 包含会被查出来
find ./ -perm -600 -type f
# 只要包含其中一个 rw-------，比如 r-xr--r-- 包含会被查出来
find ./ -perm +600 -type f
根据文件用户、用户组查找 -user、-group、-uid、-gid、-nouser
# 查找当前目录及子目录中，属于 test 用户的所有文件
find ./ -user test
# 查找没有所属用户的文件
find ./ -nouser -type f
# 查找组 ID 为 200 的文件
find ./ -gid 200 -type f
指定查找深度
# 查找当前目录下的文件
find ./ -maxdepth 1 -type f
使用逻辑运算
-
-a 逻辑与
-
-o 逻辑或
-
-not 逻辑非
# 查找文件大于 2M 且后缀为 txt 的文件
find ./ -size +2M -a -name '*.txt'
# 查找名字为 test 或 back 的文件
find ./ -name back.* -o -name test.*
# 查找文件名不是 test 的文件
find ./ -not -name test.*
查找后执行其他命令 -exec、-ok
-
find 命令的结果放在 {} 中，并作为后面的 -exec 命令的输入值
-
-ok 和 -exec 作用相同，但前者在执行第二个命令前会询问
# 查找 test 的文件后，执行 ls -l 查看文件具体信息
# {} 和 \ 之间必须有空格，且这两块是必须的
find ./ -name test.txt -exec ls -l {} \;
# 执行 ls -l 前会询问
find ./ -name test.txt -ok ls -l {} \;
Linux 中检索文件，检索过滤内容，这三个命令几乎都能满足。
在高级一点儿还有 sed、awk。
初次之外第三方扩展工具还有很多很多。
