随笔- 3945 文章- 0 评论- 578 阅读- 1351万

grep专题

grep -R --include="*.cpp" key dir【指定文件的扩展名】

上述命令的含义：

在dir目录下递归查找所有.cpp文件中的关键字key

grep -r magic /usr/src　　#显示/usr/src目录下的文件(包含子目录)包含magic的行【不指定文件扩展名】

find / -type f -name "*xml"|xargs grep "zh_CN" 2>/dev/null
（1）在/目录下查找文件名以xml结尾的文件
（2）查看每个符合条件的行记录
（3）grep过程的错误信息不显示。错误提示信息示例：grep: n3U: 没有那个文件或目录

比如想在gcc手册里找-o选项对应的解释，如果man gcc | grep -o，grep会把-o当做自己的命令选项，是得不到正确结果的。
如果想得到正确结果，把待查的-o扩展成*-o就行了，不过这时需要给grep加上-E选项，所以最终的实例为：

man gcc |grep -E *-o

使用 -l 选项可以只显示文件名

[root@10-25-174-68 logs]# grep -l root /etc/*
grep: /etc/acpi: 是一个目录
/etc/aliases
/etc/aliases.db
grep: /etc/alternatives: 是一个目录
/etc/anacrontab
grep: /etc/audisp: 是一个目录
grep: /etc/audit: 是一个目录
grep: /etc/avahi: 是一个目录

[root@10-25-174-68 logs]# grep -lR root /etc/*
/etc/aliases
/etc/aliases.db
/etc/alternatives/ld
/etc/alternatives/mta
/etc/alternatives/mta-mailq
/etc/alternatives/mta-newaliases
/etc/alternatives/mta-sendmail
/etc/alternatives/libnssckbi.so.x86_64
/etc/anacrontab
/etc/audit/auditd.conf
/etc/bash_completion.d/yum
/etc/bash_completion.d/yummain.py
/etc/cron.d/0hourly
/etc/crontab

你也可以逆转输出；使用 -L 选项来输出那些不匹配的文件的文件名：

[root@10-25-174-68 logs]# grep -LR root /etc/*
/etc/acpi/actions/power.sh
/etc/acpi/events/powerconf
/etc/acpi/events/videoconf
/etc/adjtime
/etc/alternatives/mta-pam

power.sh中没有包括root字符串

[root@10-25-174-68 logs]# more /etc/acpi/actions/power.sh
#!/bin/sh

PATH=/sbin:/bin:/usr/bin

# Check session status using systemd
session_ids=$(systemd-loginctl list-sessions 2>/dev/null | awk '{print $1}')
for session in ${session_ids} ; do
        session_status=$(systemd-loginctl session-status ${session})
        echo "${session_status}" | grep -e '\(Active: yes\|State: active\)' &> /dev/null &&
                echo "${session_status}" | grep -e '\(gnome-settings-daemon\|kded4\|xfce4-power-manager\)' &> /dev/null &&
 exit 0
done

# Get the ID of the first active X11 session: using ConsoleKit
uid_session=$(
ck-list-sessions 2>/dev/null | \
awk '
/^Session[0-9]+:$/ { uid = active = x11 = "" ; next }
{ gsub(/'\''/, "", $3) }
$1 == "unix-user" { uid = $3 }
$1 == "active" { active = $3 }
$1 == "x11-display" { x11 = $3 }
active == "TRUE" && x11 != "" {
        print uid
        exit
}')

# Check that there is a power manager, otherwise shut down.
[ "$uid_session" ] &&
ps axo uid,cmd | \
awk '
    $1 == '$uid_session' &&
        ($2 ~ /gnome-power-manager/ || $2 ~ /kpowersave/ ||
         $2 ~ /xfce4-power-manager/ || $2 ~ /\/usr\/libexec\/gnome-settings-daemon/ ||
         $2 ~ /kded4/ || $3 ~ /guidance-power-manager/) \
                { found = 1; exit }
    END { exit !found }
' ||
  shutdown -h now

[root@10-25-174-68 logs]#

在使用linux时，经常需要进行文件查找。其中查找的命令主要有find和grep。两个命令是有区的。

　　区别：(1)find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。

(2)grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

　　一.find命令

　　　　基本格式：find path expression

　　　　1.按照文件名查找

　　　　(1)find / -name httpd.conf　　#在根目录下查找文件httpd.conf，表示在整个硬盘查找
　　　　(2)find /etc -name httpd.conf　　#在/etc目录下文件httpd.conf
　　　　(3)find /etc -name '*srm*'　　#使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
　　　　(4)find . -name 'srm*' 　　#表示当前目录下查找文件名开头是字符串‘srm’的文件

　　　　2.按照文件特征查找 　　　　

　　　　(1)find / -amin -10 　　# 查找在系统中最后10分钟访问的文件(access time)
　　　　(2)find / -atime -2　　 # 查找在系统中最后48小时访问的文件
　　　　(3)find / -empty 　　# 查找在系统中为空的文件或者文件夹
　　　　(4)find / -group cat 　　# 查找在系统中属于 group为cat的文件
　　　　(5)find / -mmin -5 　　# 查找在系统中最后5分钟里修改过的文件(modify time)
　　　　(6)find / -mtime -1 　　#查找在系统中最后24小时里修改过的文件
　　　　(7)find / -user fred 　　#查找在系统中属于fred这个用户的文件
　　　　(8)find / -size +10000c　　#查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)
　　　　(9)find / -size -1000k 　　#查找出小于1000KB的文件

　　　　3.使用混合查找方式查找文件

　　　　参数有：！，-and(-a)，-or(-o)。

　　　　(1)find /tmp -size +10000c -and -mtime +2 　　#在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件
   　　    (2)find / -user fred -or -user george 　　#在/目录下查找用户是fred或者george的文件文件
   　　    (3)find /tmp ! -user panda　　#在/tmp目录中查找所有不属于panda用户的文件
   　　

　　二、grep命令

　　　 基本格式：find expression

　　　 1.主要参数

　　　　[options]主要参数：
　　　　－c：只输出匹配行的计数。
　　　　－i：不区分大小写
　　　　－h：查询多文件时不显示文件名。
　　　　－l：查询多文件时只输出包含匹配字符的文件名。
　　　　－n：显示匹配行及行号。
　　　　－s：不显示不存在或无匹配文本的错误信息。
　　　　－v：显示不包含匹配文本的所有行。

　　　　pattern正则表达式主要参数：
　　　　\：忽略正则表达式中特殊字符的原有含义。
　　　　^：匹配正则表达式的开始行。
　　　　$: 匹配正则表达式的结束行。
　　　　\<：从匹配正则表达式的行开始。
　　　　\>：到匹配正则表达式的行结束。
　　　　[ ]：单个字符，如[A]即A符合要求。
　　　　[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求。
　　　　.：所有的单个字符。
　　　　* ：有字符，长度可以为0。

　　　　2.实例　

　　(1)grep 'test' d*　　#显示所有以d开头的文件中包含 test的行
　　(2)grep ‘test’ aa bb cc 　　 #显示在aa，bb，cc文件中包含test的行
　　(3)grep ‘[a-z]\{5\}’ aa 　　#显示所有包含每行字符串至少有5个连续小写字符的字符串的行
　　(4)grep magic /usr/src　　#显示/usr/src目录下的文件(不含子目录)包含magic的行
　　(5)grep -r magic /usr/src　　#显示/usr/src目录下的文件(包含子目录)包含magic的行

　　(6)grep -w pattern files ：只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，

http://www.cnblogs.com/zhangmo/p/3571735.html