一、find
find命令用来在指定目录下查找文件。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
语法
find path -option [ -print ] [ -exec -ok command ] {} \;
常用选项：
-name 查找根目录及其子目录下所有以 log 结尾的文件，文件名区分大小写，例如：find / -name '*logf'
-iname 查找当前目录及其子目录下所有文件名为 test 的文件，文件名不区分大小写，例如：find . -name test
-user 查找文件所属用户为 mysql 的所有文件，例如：find . -user mysql
-group 查找文件所属组为 git 的所有文件，例如：find . -group git
-type 根据类型查找：如下
- f 文件 find . -type f
- d 目录 find . -type d
- c 字符设备文件 find . -type c
- b 块设备文件 find . -type b
- l 链接文件 find . -type l
- p 管道文件 find . -type p
-size 根据文件大小查询
- -n 小于 大小为 n 的文件
- +n 大于 大小为 n 的文件
- 查找 /ect 目录下，小于 10000 字节的文件。 find /etc -size +10000c
- 查找 /etc 目录下，大于 1M 的文件。find /etc -size -1M
-mtime 根据文件更改时间查找
- -n n 天以内修改的文件。
- +n n 天以外修改的文件。
- n 正好 n天 修改的文件
- 查询 /etc 目录下，5天以内修改 且以 conf 结尾的文件。 find /etc -mtime -5 -name '*.conf'
- 查询 /etc 目录下，10天之前修改，且属于 yangyang 的文件。 find /etc -mtime +10 -user yangyang
-mmin
- -n n 分钟以内修改过的文件
- +n n 分钟之前修改过的文件
- 查询 /etc 目录下 30分钟 之前修改过的文件。 find /etc -mmin +30
- 查询 /etc 目录下 30分钟 之前修改过的目录。 find /etc -mmin -30 -type d
-mindepth n 从第 n 级目录开始搜索
- 从 /etc 的第三级子目录开始搜索。 find /etc -mindepth 3
-maxdepth n 表示至多搜索到第 n-1 级子目录。
- 在 /etc 中搜索符合条件的文件，但最多搜索到 2级 子目录。 find /etc -maxdepth 3 -name '*.conf'
- find /etc -type f -name '*.conf' -size +10k -maxdepthc 2
操作查找到的文件：
-print 打印输出。 默认的选项，即打印出找到的结果。
-exec 对搜索到的文件执行特定的操作，固定的格式为：-exec 'commond' {} \; 注意：{} 表示查询的结果。
- 搜索 /etc 目录下的文件（非目录），文件以 conf 结尾，且大于 10k，然后将其删除。
- find /etc -type f -name '*.conf' -size +10k -exec rm -f {} \;
- 将 /data/log/ 目录下以 .log 结尾的文件，且更改时间在 7 天以上的删除。
- find /data/log -name '*.log' -mtime +7 -exec rm -f \;
- 搜索条件同 例1 一样，但是不删除，只是将其复制到 /root/conf 目录下
- find /etc -type f -name '*.conf' -size +10k -exec cp {} /root/conf/ \;
-ok 和 -exec 的功能一样，只是每次操作都会给用户提示。
逻辑运算符：
-a 与 （默认情况查询条件之间都是 与 的关系）
-o 或
-not | ！ 非
二、grep
grep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。
语法：
grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]
选项：
| 选项 | 描述 |
| -a | 不要忽略二进制数据 |
| -A<显示列数> | 除了显示符合范本样式的那一行之外，并显示该行之后的内容 |
| -b | 在显示符合范本样式的那一行之外，并显示该行之前的内容 |
| -c | 计算符合范本样式的列数 |
| -C<显示列数>或-<显示列数> | 除了显示符合范本样式的那一列之外，并显示该列之前后的内容 |
| -d<进行动作> | 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep命令将回报信息并停止动作 |
| -e<范本样式> | 指定字符串作为查找文件内容的范本样式 |
| -E | 将范本样式为延伸的普通表示法来使用，意味着使用能使用扩展正则表达式 |
| -f<范本文件> | 指定范本文件，其内容有一个或多个范本样式，让grep查找符合范本条件的文件内容，格式为每一列的范本样式 |
| -F | 将范本样式视为固定字符串的列表 |
| -G | 将范本样式视为普通的表示法来使用 |
| -h | 在显示符合范本样式的那一列之前，不标示该列所属的文件名称 |
| -H | 在显示符合范本样式的那一列之前，标示该列的文件名称 |
| -i | 忽略字符大小写的差别 |
| -l | 列出文件内容符合指定的范本样式的文件名称 |
| -L | 列出文件内容不符合指定的范本样式的文件名称 |
| -n | 在显示符合范本样式的那一列之前，标示出该列的编号 |
| -q | 不显示任何信息 |
| -R/-r | 此参数的效果和指定“-d recurse”参数相同 |
| -s | 不显示错误信息 |
| -v | 反转查找 |
| -w | 只显示全字符合的列 |
| -x | 只显示全列符合的列 |
| -y | 此参数效果跟“-i”相同 |
| -o | 只输出文件中匹配到的部分 |
示例：
# 在文件中搜索一个单词，命令会返回一个包含“match_pattern”的文本行： grep match_pattern file_name grep "match_pattern" file_name # 在多个文件中查找 grep "match_pattern" file_1 file_2 file_3 ... # 输出除之外的所有行 -v 选项 grep -v "match_pattern" file_name # 使用正则表达式 -E 选项 grep -E "[1-9]+" egrep "[1-9]+" # 只输出文件中匹配到的部分 -o 选项 grep -o "match_pattern" file_name # 统计文件或者文本中包含匹配字符串的行数 -c 选项 grep -c "text" file_name # 输出包含匹配字符串的行数 -n 选项 grep "text" -n file_name cat file_name | grep "text" -n grep "text" -n file_1 file_2 # 打印样式匹配所位于的字符或字节偏移 echo gun is not unix | grep -b -o "not" # 搜索多个文件并查找匹配文本在哪些文件中 grep -l "text" file1 file2 file3... # 在多级目录中对文本进行递归搜索 grep "text" . -r -n # 忽略匹配样式中的字符大小写 echo "hello world" | grep -i "HELLO" # 选项 -e 制动多个匹配样式 echo this is a text line | grep -e "is" -e "line" -o #只在目录中所有的.php和.html文件中递归搜索字符"main()" grep "main()" . -r --include *.{php,html} #在搜索结果中排除所有README文件 grep "main()" . -r --exclude "README" #在搜索结果中排除filelist文件列表里的文件 grep "main()" . -r --exclude-from filelist #不会输出任何信息，如果命令运行成功返回0，失败则返回非0值。一般用于条件测试 grep -q "test" filename #显示匹配某个结果之后的3行，使用 -A 选项： seq 10 | grep "5" -A 3 5 6 7 8 #显示匹配某个结果之前的3行，使用 -B 选项： seq 10 | grep "5" -B 3 2 3 4 5 #显示匹配某个结果的前三行和后三行，使用 -C 选项： seq 10 | grep "5" -C 3 2 3 4 5 6 7 8 #如果匹配结果有多个，会用“--”作为各匹配结果之间的分隔符： echo -e "a\nb\nc\na\nb\nc" | grep a -A 1 a b -- a b