文本查找：grep egrep fgrep

文件查找：locate、find

locate和find的区别

locate有自维护的数据库（linux自建，与所有文件关联），每天linux会定时对其进行更新，而locate就在此数据库中查找，所以查询速度非常快，但是缺点也很明显，不能实时查找（比如刚装linux时这条命令是不能用的），支持的查找方式少。

find的优点和缺点与locate相对应，find 遍历指定的路径，用以查找文件，所以当指定路径下的文件数量越多，find的查找效率越低，但是find 支持查找的格式非常多，比如根据文件名查找，元属性状态查找，还支持正则等等。

locate：

非实时，模糊匹配，查找是根据全系统文件数据库进行的；

速度快

#updatedb，手动生成文件数据库

find：

实时

精确

支持众多查找标准

遍历指定路径中的所有文件进行查找，速度慢

find  查找路径 查找标准  查找到以后的操作

查找路径：默认为当前路径

查找（匹配）标准：默认为指定路径下的所有文件

处理操作：默认为显示

匹配标准：

-name ‘filename’:对文件名进行精确匹配

文件名通配：

*：任意长度的任意字符

？：单个长度的任意字符

[]:

...

-iname  ’filename‘  匹配时忽略大小写

-regex pattern  :基于正则表达式对文件进行匹配

pattern必须用绝对路径包含

-user  username：根据属主查找

-group groupname：根据属组查找

-uid  UID：根据uid查找

-gid  GID:根据gid查找

-nouser：查找没有属主的文件

-nogroup：查找没有属组的文件

-type：

p：普通文件

s：socket文件

d：目录文件

p：管道文件

l：链接文件

...

-size

[+|-]#k:查找[大于|小于]#k的文件

[+|-]#M:查找[大于|小于]#M的文件

[+|-]#G:查找[大于|小于]#G的文件

注意：find 命令里面查找文件大小并不是精确的，它会把大于上一个数到小于下一个数之间的数当成当前数，比如我们查找等于10k的文件，那么9.2k、9.31k、10.1k等等都会被当成10k而被匹配到，而9k 11.1k等就不会

组合条件：

-a：与

-o：或

-not：非

-mtime：根据修改（modify）时间

-atime：访问（access）时间

-ctime：改变（change）时间

[+|-]#：+代表某个时间之前，-代表之后，time默认是天

（atime和ctime区别：atime修改数据，ctime修改元属性）

-mmin：

-cmin：

-amin:

[+|-]#：

与time对应，min代表分钟

-perm MODE：完全匹配mode，比如755必须完全匹配755

/MODE:部分匹配mode，只要一个匹配就可以了，比如r--rw----,只要这三个位置中其他一个被匹配到就可以了，比如可以匹配的有：r--------、rw-------等等

-MODE:完全包含匹配，匹配的mode必须等于或者可以包含MODE，比如r--rw----，那么r--rwx---、rw-rw----等可以匹配，而---rwxrwx、rwxr-xrwx等不可以匹配

find 利用正则匹配示例：

[root@logstash ~]# find  /etc/  -regex "\<pas.*"

[root@logstash ~]# find  /etc/  -regex "/etc/\<pas.*"

/etc/passwd

/etc/passwd-

处理操作：

-print：显示

-ls：类似ls -l的格式显示匹配到的文件的详细信息

-ok COMMAND {} \;每一次操作都需要用户确认

-exec COMMAND {} \;

{}代表匹配到的文件，\;是固定结束符

xargs与find -exec示例

[root@localhost ~]# find  /tmp/ -size -1M   -exec echo {} >>tmp.txt  \;

[root@localhost ~]# cat tmp.txt

/tmp/mysql.sock

/tmp/sess_e538a6cd81b0fed9d5c49f1b2f84dd80

/tmp/sess_c1f3bd3446ca4407d9a2a05bb4897030

[root@localhost ~]# find  /tmp/ -size -1M  |xargs echo {} >>tmp1.txt ;

[root@localhost ~]# cat tmp.txt

/tmp/mysql.sock

/tmp/sess_e538a6cd81b0fed9d5c49f1b2f84dd80

/tmp/sess_c1f3bd3446ca4407d9a2a05bb4897030

[root@localhost ~]#

示例：

1、查找/var下属主为root并且属组为mail的所有文件

find /var/  -user root  -group mail

2、查找/usr不属于root、bin或student的文件

find  /usr/ -not -user root -o -not -user bin -o -not  -user student

find  /usr/ -not \(-user root -o  -user bin -o -user student \)

3、查找/etc下最近一周内内容修改过且不属于root以及student用户的文件

find /etc/ -mtime -7  -not -user root -a  -not  -user student

find /etc/ -mtime -7 -not \(-user root -o -user student\)

4、查找当前系统上没有属组或属主且最近1天内曾被访问过的文件、并将其属主属组修改为root

find  /  -nouser -o  -nogroup -a -ctime -1 -exec chown  root:root {} \;

5、查找/etc/下大于1M的文件，并写入到/tmp/1.txt中

find  /etc/  -size +1M  -exec echo {} >>/tmp/1.txt \;

6、查找/etc/所有用户都没有写权限的文件，并显示其详细信息

find  /etc/ -not -perm /222 -ls

注意这里是用/222  而不是-222

本文转自biao007h51CTO博客，原文链接： http://blog.51cto.com/linzb/1735061，如需转载请自行联系原作者