4-18 Linux中搜索文件的内容 --- grep

1、grep：用于查找文件里符合条件的字符串（内容）。丰富的参数用于对搜索过程的补充。命令模式十分灵活，可以是变量、字符串、正则表达式。

2、linux 支持 grep、egrep 和 fgrep。grep 和 egrep 都支持正则表达式，只不过 egrep 支持的是扩展正则表达式。fgrep 不支持正则表达式，只支持普通字符串的过滤。

3、grep 加上相应的参数可以实现 egrep 和 fgrep 的功能。所以，也可以用 grep 加上对应的参数来执行 egrep 和 fgrep。

4、通过 man grep 查看说明。

5、grep 命令的基本 *** 作：

②、grep 根据条件过滤文件内容。

三、grep 命令的常用参数。

①、--color=auto：对匹配的字符串用高光显示。

②、-v：排除过滤条件的行，也就是显示排除条件以外的内容。

③、-i：忽略大小写。

④、-n：显示匹配的行号，列出内容的同时也列出行号。

⑤、-c：统计匹配的行数，只列出共多少行符合过略条件，不列出内容。

⑥、-o：仅显示匹配的字符串，只显示文本中含过滤条件的字符串。

⑦、-q：静默模式，不输出任何信息。用于返回值判断，不考虑输出内容。

⑧、-A：（after），显示包含当前字符串的后多少行。

⑨、-B：（before），显示包含当前字符串的前多少行。

⑩、-C：（context），显示包含当前字符串的前后多少行。

⑩-①、-e：or，或。用于多个参数间的逻辑 或 判断。

⑩-②、-w：精确匹配，匹配整个单词。

⑩-③、-f：把过滤条件放到文件中，通过读取文件的过滤条件进行过滤。

⑩-④、-E：使用 egrep。（支持扩展正则表达式）

⑩-⑤、-F：使用 fgrep（不支持正则表达式）。

②、-v：排除过滤条件的行，也就是显示排除条件以外的内容。

③、-i：忽略大小写。

④、-n：显示匹配的行号，列出内容的同时也列出行号。

⑤、-c：统计匹配的行数，只列出共多少行符合过略条件，不列出内容。

⑥、-o：仅显示匹配的字符串，只显示文本中含过滤条件的字符串。

⑦、-q：静默模式，文本中包不包含过滤条件的字符串都不输出任何信息。用于返回值判断，命令执行成功返回 0，失败返回非 0。

⑧、-A：（after），显示包含当前字符串的后多少行。

⑨、-B：（before），显示包含当前字符串的前多少行。

⑩、-C：（context），显示包含当前字符串的前后多少行。

⑩-①、-e：or，或。用于多个参数间的逻辑 或 判断。

⑩-②、-w：精确匹配，匹配整个单词。

⑩-③、-f：把过滤条件放到文件中，通过读取文件的过滤条件进行过滤。

1、最强大的搜索命令：find 查找各种文件的命令　 2、在文件资料中查找文件：locate 3、搜索命令所在的目录及别名信息：which　 4、搜索命令所在的目录及帮助文档路径：whereis 5、在文件中搜寻字符串匹配的行并输出：grep 6、分页显示一个文件或任何输出结果：more 7、分页显示一个文件并且可以回头：less 8、指定显示前多少行文件内容：head 9、指定显示文件后多少行内容：tail 10、查看一个文件：cat 11、查看文件内容多少字符多少行多少字节：wc 12、排序文件内容：sort 一、根据 文件或目录名称 搜索 find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写 eg：在/etc 目录下搜索名字为init的文件或目录 ①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到) ②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到) ③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名) ④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___) 二、根据 文件大小 搜索 eg：在根目录下查找大于 100M 的文件 find / -size +204800 这里 +n 表示大于，-n 表示小于，n 表示等于 1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块 100MB == 102400KB204800数据块 三、根据 所有者和所属组 搜索 ①、在home目录下查询所属组为 root 的文件 find /home -group root ②、在home目录下查询所有者为 root 的文件 find /home -user root 四、根据 时间属性 搜索 find 【路径】【选项】【时间】 选项有下面三种：-amin 访问时间-cmin 文件属性被更改-mmin 文件内容被修改 时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟 eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录 find /etc -cmin -5 五、根据 文件类型或i节点 搜索 　-type 根据文件类型查找： 　f表示文件，d表示目录，l表示软链接 eg：查找 /home 目录下文件类型是目录的 find /home -type d -inum 根据i节点查找 eg：查找 /tmp 目录下i节点为400342的文件或目录 　 find /tmp -inum 400342 六、组合条件 搜索 这里有两个参数： ①、-a 表示两个条件同时满足（and） ②、-o 表示两个条件满足任意一个即可（or） 范例：查找/etc目录下大于80MB同时小于100MB的文件 find /etc -size +163840 -a -size -204800 语法：locate【文件名】 -i 不区分大小写 注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。 updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。 eg：locate hcf 功能描述：搜索命令所在的目录及别名信息 　语法：which【命令】 　eg：which ls 功能描述：搜索命令所在的目录及帮助文档路径 　语法：whereis【命令】 　eg：whereis ls 功能描述：在文件中搜寻字符串匹配的行并输出 　语法：grep -iv 【指定字符串】【文件】 -i 不区分大小写 -v 排除指定字符串 　eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出 grep mysql /root/install.log 本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行 grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多 描述： 分页显示一个文件或任何输出结果 用于查看纯文本文件(较长的)格式 格式： more[选项] 文件 less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。 head[必要参数][选择参数][文件] 用于显示指定文件开始多少行内容 命令参数： -n 10 显示前10行 -n -10 正常输出但不显示最后的10行 eg：显示new.txt的前两行内容 head -n 2 new.txt head -2 new.txt tail[必要参数][选择参数][文件] 用于显示指定文件末尾多少行内容 命令参数： -n 10 显示后面10行 -f 持续刷新显示的内容 eg：显示new.txt的末尾两行内容 tail -n 2 new.txt tail -2 new.txt eg：指定从第二行开始显示 tail -n +2 new.txt 描述：一次显示整个文件内容 cat 命令 用于查看纯文本文件(较短) 　cat [选项] [文件]… 描述：wc 命令默认情况下会打印换行符数、单词数和字符数。 　用法：wc [选项] [文件] 用法：sort [选项] [文件] 转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索

find，用于在文件树中查找文件并作相应的处理

-name：按照文件名查找文件

-perm：按照文件权限查找文件

-user：按照文件属主来查找文件

-size：按照指定的文件大小查找文件【+n：大于，-n：小于，n：等于】

-group：按照文件所属的组来查找文件

-mtime<-n><+n>：按照文件更改时间来查找文件，-n表示n天之内，+n表示n天以前

-newer file1 file2：查找更改时间在file1和file2之间的文件

例如：

find -mtime -2：查找48小时修改过的文件

find -name ".log"：查找当前目录以".log"结尾的文件

find /opt/soft/test -perm 777：查找指定目录下权限为777的文件

find -type f -name "*.log"：查找当前目录下以".log"结尾的普通文件

find -type d | sort：查找当前所有目标目录并排序

find /home/wansw -size +20M：查找大于20M的文件

locate指令，可以快速定位文件路径，利用事先建立的系统中的所有文件名称和路径的locate数据库，无需遍历整个文件系统，查询速度较快，为了保证查询准确性，需要定期更新。《Linux就该这么学》

updatedb：第一次运行前，创建locate数据库

grep，用于过滤/搜索指定字符串。可以使用正则表达式，能配合多种命令使用。

用法：grep 【选项】 查找内容 源文件

-A：显示符合的行及之后的内容

-B：显示符合的行及之前的内容

-C：显示符合的行及前后的内容

-c：计算符合的行数目

-n：显示匹配行和行号

-i：忽略大小写

规则表达式

：'grep'表示匹配所有以grep开头的行

'表示匹配所有以grep结尾的行

.：'gr.p'表示匹配'gr'后面接任意字符然后是'p'

：'grep'表示匹配一个或多个空格后紧跟grep的行

[]：[Gg]rep表示匹配Grep与grep

[]：[A-FH-Z]rep表示匹配不以A-F、H-Z开头并紧跟rep的行

例如（grep命令大多数时候多要和别的命令一起使用才有意义）：

ps -ef | grep -c SVN：查找指定的进程的个数

cat test.txt | grep -f test2.txt：从text2.txt中读取关键字后在test.txt中搜索

cat test.txt | grep nf text2.txt：从text2.txt中读取关键字后在text.txt中搜索并显示行号

grep 'linux' text.txt test2.txt：从多个文件中搜索关键字'linux'

cat test.txt | grep -E 'ed|at'：显示包含ed或at的行

---