4-18 Linux中搜索文件的内容 --- grep

1、grep：用于查找肆御蠢文件里符合条件的字符串（内容）。丰富的参数用于对搜索过程的补充。命令模式十分灵活，可以是变量、字符串、正则表达式。

2、linux 支持 grep、egrep 和 fgrep。grep 和 egrep 都支持正则表达式，只不过 egrep 支持的是扩展正则表达式。fgrep 不支持正则表达式，只支持普通字符串的过滤。

3、grep 加上相应的参数可以实现 egrep 和 fgrep 的功能。所以，也可以用 grep 加上对应的参数来执行 egrep 和 fgrep。

4、通过 man grep 查看说明。

5、grep 命令的基本 *** 作：

②、grep 根据条件过滤文件内容。

三、grep 命令的常用参数。

①、--color=auto：对匹配的字符串用高光显示。

②、-v：排除过滤条件的行，也就是显示排除条件以外的内容。

③、-i：忽略大小写。

④、-n：显示匹配的行号，列出内容的同时也列出行号。

⑤、-c：统计匹配的行数，只列出共多少行符合过略条件，不列出内容。

⑥、-o：仅显示匹配的字符串，只显示文本中含过滤条件的字符串。

⑦、-q：静默模式，不输出任何信息。用于返回值判断，不考虑输出内容。

⑧、-A：（after），显示包含当前字符串的后多少行。

⑨、-B：（before），显示包含当前字符串的前多少行。

⑩、-C：（context），显示包含当前字符串的前后多少行。

⑩-①、-e：or，或。用于多个参数间的逻辑 或 判断。

⑩-②、-w：精确匹配，匹配整个单词。

⑩裂陪-③、-f：把过滤条件放到文件中，通过读取文件的过滤条件进行过滤。

⑩-④、-E：使用 egrep。（支持扩展正则表达式）

⑩-⑤、-F：使用 fgrep（不支持正则表达式）。

②、-v：排除过滤条件的行，也就是显示排除条件以外的内容。

③、-i：忽略大小写。

④、-n：显示匹配的行号，列出内容的同时也列出行号。

⑤、-c：统计匹配的行数，只列出共多少拆明行符合过略条件，不列出内容。

⑥、-o：仅显示匹配的字符串，只显示文本中含过滤条件的字符串。

⑦、-q：静默模式，文本中包不包含过滤条件的字符串都不输出任何信息。用于返回值判断，命令执行成功返回 0，失败返回非 0。

⑧、-A：（after），显示包含当前字符串的后多少行。

⑨、-B：（before），显示包含当前字符串的前多少行。

⑩、-C：（context），显示包含当前字符串的前后多少行。

⑩-①、-e：or，或。用于多个参数间的逻辑 或 判断。

⑩-②、-w：精确匹配，匹配整个单词。

⑩-③、-f：把过滤条件放到文件中，通过读取文件的过滤条件进行过滤。

1. more指令 —— 分页显示文件内容

more指令会以一页一页的形式显示文件内容，按空白键（space）显示下一页内容，按Enter键会显示下一行内容，按 b 键就会往回（back）一页显示，其基本用法如下：

more    file1             查看文件file1的文件内容；

more   -num   file2    查看文件file2的内容，一次显示num行；

more   +num   file3   查看文誉判件file3的内容，从第num行开始显示；

2. less指令 —— 可以向前或向后查看文件内容

less指令查看文件内容时可以碰闹向前或向后随意查看内容；

less指令的基本用法为：

less   file1    查看文件file1的内容；

less   -m    file2     查看文件file2的内容，并在屏幕底部显示已显示内容的百分比；

按空格键显示下一屏的内容，按回车键显示下一行的内容； 

按  U  向前滚动半页，按  Y   向前滚动一行；

按[PageDown]向下翻动一页，按[PageUp]向上翻动一页；

按   Q   退出less命令；

3. head指令 —— 查看文件开头的内容

head指令用于显示文件开头的内容，默认情况下，只显示文件的头10行内容；

head指令的基本用法：

head  -n  <行数>   filename 笑虚罩     显示文件内容的前n行；

例如：head   -n   5   file1     显示文件file1的前5行内容

head   -c  <字节>    filename      显示文件内容的前n个字节；

例如：head  -c  20  file2      显示文件file2的前20个字节内容

4. tail指令 —— 显示文件尾部的内容

 tail指令用于显示文件尾部的内容，默认情况下只显示指定文件的末尾10行；

tail指令的基本用法：

tail    file1      显示文件file1的尾部10行内容；

tail  -n  <行数>  filename    显示文件尾部的n行内容；

例如：tail  -n  5   file1    显示文件file1的末尾5行内容

tail  -c  <字节数>   filename     显示文件尾部的n个字节内容；

例如：tail  -c  20   file2    显示文件file2的末尾20个字节

5. cat指令 —— 显示文件内容

使用cat命令时，如果文件内容过多，则只会显示最后一屏的内容；

cat指令的基本用法：

cat   file1        用于查看文件名为file1的文件内容；

cat   -n   file2       查看文件名为file2的文件内容，并从1开始对所有输出的行数（包括空行）进行编号；

cat   -b   file3      查看文件名为file3的文件内容，并从1开始对所有的非空行进行编号；

1、最强大的搜索命令：find 查找各种文件的命令　

2、在文件资料中查找文件：locate

3、搜索命令所在的目录及别名信息：which　

4、搜索命令所在的目录及帮助文档路径：whereis

5、在文件中搜寻字符串匹配的行并输出：grep

6、分页显示一个文件或任何输出结果：more

7、分页显示一个文件并且可以回头：less

8、指定显示前多少行文件内容：head

9、指定显示文件后多少行内容：tail

10、查看一个文件：cat

11、查看文件内容多少字符多少行多少字节：wc

12、排序文件内容：sort

一、根据 文件或目录名称 搜索

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

eg：在/etc 目录下搜索名字为init的文件或目录

①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)

②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)

③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)

④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

二、根据 文件大小 搜索

eg：在根目录下查找大于 100M 的文件

find / -size +204800

这里 +n 表示大于，-n 表示小于，n 表示等于

1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块

100MB == 102400KB204800数据块

三、根据 所有者和所属组 搜索

①、在home目录下查询所属组为 root 的文件

find /home -group root

②、在home目录下查询所有者为 root 的文件

find /home -user root

四、根据 时间属性 搜索

find 【路径】【选项】【时间】

选项有下面三种：-amin 访问时间

-cmin 文件属性被更改

-mmin 文件内容被修改

时间：蚂唤+n,-n,n分别表示超过n分钟，n分钟以内和n分钟

eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

find /etc -cmin -5

五、根据 文件类型或i节点 搜索

　-type 根据文件类型查找：

　f表示文件，d表示目录，l表示软链接

eg：查找 /home 目录下文件类型是目录的

find /home -type d

-inum 根据i节点查找

eg：查找 /tmp 目录下i节点为400342的文件或目录

　 find /tmp -inum 400342

六、组轿烂合条件 搜索

这里有两个参数：

①、-a 表示两个条件同时满足（and）

②、-o 表示两个条件满足任意一个即可（or）

范例：查找/etc目录下大闷帆凯于80MB同时小于100MB的文件

find /etc -size +163840 -a -size -204800

语法：locate【文件名】 -i 不区分大小写

注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。

eg：locate hcf

功能描述：搜索命令所在的目录及别名信息

　语法：which【命令】

　eg：which ls

功能描述：搜索命令所在的目录及帮助文档路径

　语法：whereis【命令】

　eg：whereis ls

功能描述：在文件中搜寻字符串匹配的行并输出

　语法：grep -iv 【指定字符串】【文件】

-i 不区分大小写

-v 排除指定字符串

　eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

grep mysql /root/install.log

本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行

grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多

描述：

分页显示一个文件或任何输出结果

用于查看纯文本文件(较长的)格式

格式：

more[选项] 文件

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

head[必要参数][选择参数][文件]

用于显示指定文件开始多少行内容

命令参数：

-n 10 显示前10行

-n -10 正常输出但不显示最后的10行

eg：显示new.txt的前两行内容

head -n 2 new.txt

head -2 new.txt

tail[必要参数][选择参数][文件]

用于显示指定文件末尾多少行内容

命令参数：

-n 10 显示后面10行

-f 持续刷新显示的内容

eg：显示new.txt的末尾两行内容

tail -n 2 new.txt

tail -2 new.txt

eg：指定从第二行开始显示

tail -n +2 new.txt

描述：一次显示整个文件内容

cat 命令 用于查看纯文本文件(较短)

　cat [选项] [文件]…

描述：wc 命令默认情况下会打印换行符数、单词数和字符数。

　用法：wc [选项] [文件]

用法：sort [选项] [文件]

转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索

---