在linux中，查找命令主要有find和grep，以及mlocate/locate

区别：

(1)find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。

(2)grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

(3)mlocate(locate) 命令用来查找文件或目录，速度快。

一、find命令

find 是文件层次的查找(包括子目录，就是对当前路径树查找)

基本格式：find  path  name

1、按照文件名查找

(1)find  /opt  -name  abc.txt　  #在/opt目录下查找文件abc.txt

(2)find  /opt  -name abc.txt　　#在/opt目录下文件abc.txt

(3)find  /opt  -name  ‘*abc*‘　  #使用通配符*。表示在/opt目录下查找文件名中含有字符串‘abc’的文件

(4)find  /  -name  ‘abc*‘ 　　#表示当前目录下查找文件名开头是字符串‘abc’的文件

2、可指定文件类型查找

find / -name "abc*" -type  d   # 查找类型为目录类型

find / -name "abc*" -type  f   # 查找类型为文件类型

-type t

True if the file is of the specified type.  Possible file types

are as follows:

b       block special

c       character special

d       directory

f       regular file

l       symbolic link

p       FIFO

s       socket

3、控制目录查找深度

-maxdepth number

find / -name "abc*" -maxdepth  2  # 查找到二级目录

4、按照文件特征查找

时间：

(1)find / -amin -10 　 　# 查找在系统中最后10分钟访问的文件(access time)

(2)find / -atime -1　　   # 查找在系统中最后24小时访问的文件

(3)find / -mmin -10　 　# 查找在系统中最后10分钟里修改过的文件(modify time)

(4)find / -mtime -2 　　#查找在系统中最后48小时里修改过的文件

补充：history 10 #表示查看系统最后使用的10条命令

大小：

(1)find / -size +100M　　#查找出大于100M字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)

(2)find / -size -100M 　　#查找出小于100M的文件

其他：

(1)find / -empty 　　     # 查找为空的文件/夹

(2)find / -user ljw　　    #查找属于用户是ljw的文件/夹

(3)find / -group ljw 　　# 查找group(组)为ljw的文件/夹

5.使用混合查找方式查找文件

参数有： ！，-and(-a)，-or(-o)

(1) find  /opt  -size  +100M  -and  -mtime  +10 　　#在/opt目录下查找大于100M并在最后10分钟内修改的文件

(2) find  /  -user  ljw  -or  -user  ljw1 　　#在/目录下查找多个用户是ljw或者ljw1的文件文件

(3) find  /opt  !  -user  ljw　　#在/opt目录中查找所有不属于用户ljw的文件

二、grep 命令

基本格式：grep 字符串 路径

1、主要参数

[options]主要参数：

－c：只输出匹配行的计数。

－i：不区分大小写

－h：查询多文件时不显示文件名。

－l：查询多文件时只输出包含匹配字符的文件名。

－n：显示匹配行及行号。

－s：不显示不存在或无匹配文本的错误信息。

－v：显示不包含匹配文本的所有行。

2、grep -r "字符串"

(1)grep ‘test‘ d*　　#显示所有以d开头的文件中包含 test的行

(2)grep ‘test’ aa bb cc 　　 #显示在aa，bb，cc文件中包含test的行

(3)grep ‘[a-z]{5}’ aa 　　#显示所有包含每行字符串至少有5个连续小写字符的字符串的行

(4)grep magic /usr/src　　#显示/usr/src目录下的文件(不含子目录)包含magic的行

(5)grep -r magic /usr/src　　#显示/usr/src目录下的文件(包含子目录)包含magic的行

(6)grep -w pattern files ：只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，

3、grep 可以结合其他命令使用，效果也很好

例如利用通道‘|’查找文件

grep -Rl  ‘name‘  /opt     # 查找文件内容。其中查找的字符串，可不写引号‘‘。

递归查找文件，在路径/opt下(包括子目录)，找出文件内容中含有字符串‘找我‘的文件。显示为路径和文件名。

1. find | grep name

# 查找目录

查找出当前目录和子目录的文件名中含有name的文件

即find查找出当前目录和子目录下的文件名，利用管道 | 交给grep过滤出含有name的那几行，间接查找出文件。

其中find和grep可字行添加所需参数

2. find | xargs grep name    # 查找文件内容

查找出当前目录和子目录的文件内容中含有name的行

与 xargs 结合，可以传递各种选项来调整你的输出，并删除找到的那些文件。

3. ll | grep luoluo   # 查找文件

类似find | grep luoluo，只是不能递归查找子目录下的文件名

4.rpm -qa | grep  ‘软件名‘    #查找安装的软件

三、mlocate/locate 文件查找

对于文件数量庞大的时候，可以使用此方法查找

mlocate和locate 命令一样，下面就不再写locate了。至于mlocate和locate的关系，最后面会具体说一下。

locate命令其实是“find -name”的另一种写法，但是要比后者快得多。

Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。

1、使用命令

mlocate  abc.txt   #直接搜索文件

mlocate ~/m    # 搜索用户主目录下，所有以m开头的文件。

mlocate  /etc/abc    # 搜索etc目录下所有以abc开头的文件。

mlocate  -ie  abc.txt       #如果 abc.txt已经删除了，使用-e会检查文件是否真实存在，而不必updatedb，-i，忽略大小写。

mlocate  /etc/*abc     #在/etc中查找含有字符串abc的文件。

2、准备工作

先安装mlocate/locate工具命令，创建数据库(创建索引)，然后更新数据库。

安装工具命令：

yum  install mlocate

yum  install updatedb

updatedb    #updatedb更新数据库，即文件库。

3、整个locate/mlocate工作其实是由四部分组成的:

/usr/bin/updatedb   #主要用来更新数据库，可通过crontab自动完成的

/usr/bin/locate         #查询文件位置的程序(查询时是改程序运行，进行查找)，也可能是mlocate。

/etc/updatedb.conf   #updatedb的配置文件，用来配置数据库中要放入或排除哪些目录和文件等

/var/lib/mlocate/mlocate.db  #存放文件信息的文件，文件名和对于的目录。

4、mlocate默认不搜索的文件：

即写入updatedb的配置文件/etc/updatedb.conf的文件。

PRUNE_BIND_MOUNTS="yes"

PRUNEFS="ftpfs devfs mfs shfs sysfs cifs lustre_lite tmpfs usbfs udf"

PRUNENAMES=".git .bzr .hg .svn"

PRUNEPATHS="/afs /tmp /var/spool /media"

解释：

第一行 "yes"：是否进行限制搜索。

第二行 排除检索的文件系统类型。

第三行 排除检索的后缀文件。

第四行 排除检索的路径，且对路径下的子文件夹也不检索。

5、关于mlocate和locate:

mlocate有一个近亲：slocate，它安全地( s 代表安全)记录了相关的文件权限，以防止非特权用户看到特权文件。此外，还有它们所起源的一个更老的，原始 locate 命令。

mlocate与locate和slocate的不同之处在于，在每次扫描文件系统，更新数据库时，mlocate 不需要持续重新扫描所有的文件系统。mlocate 在数据库中保存了时间戳信息，无需重新读取，就能判断目录内容是否改变。所以更新的速度更快，对硬盘的占用也更少。

这是mlocate特有的功能。相反，它将其发现的文件(m代表合并)与现有的文件列表合并在一起，使其可以借助系统缓存从而性能更高、更轻量级。由于mlocate流行，所以也简称其为 locate。

mlocate和locate命令的一个关键组件，名为 updatedb，更新数据库的命令。

updatedb 通过cron任务定期运行，通常在一天中的安静时间运行。

在文件 /etc/cron.daily/mlocate.cron 的内部(该文件的路径及其内容可能因发行版而不同)。每天如何触发 “updatedb” 命令。

关于配置文件的内容可以参考该文章：https://linux.cn/article-9053-1-rel.html