Linux常用命令之搜索命令

Linux下查找相关命令主要有以下4个：which、whereis、locate、find，外加一个关键字行搜索grep

4个命令的比较如下表所示：

一、最常用的搜索命令：find

注意：Linux搜索和windows是有明显区别的，Linux严格区分文件大小写。
1.1、根据文件或目录名称搜索

　　find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写
　　find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
　　find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
　　find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
　　find /etc -name init??? (模糊搜索，？表示单个字符，即搜索到 init___)

1.2、根据文件大小搜索
　　比如：在根目录下查找大于 100M 的文件
　　find / -size +204800
　　这里 +n 表示大于，-n 表示小于，n 表示等于
　　1 数据块 == 512 字节 ==0.5KB，也就是1KB等于2数据块
　　100MB == 102400KB==204800数据块
　　
1.3、根据所有者和所属组搜索
　　①、在home目录下查询所属组为 root 的文件
　　　　find /home -group root
　　②、在home目录下查询所有者为 root 的文件
　　　　find /home -user root
1.4、根据时间属性搜索
　　find 【路径】【选项】【时间】
　　选项有下面三种：-amin  访问时间last visit minite
　　　　　　　　　　 -cmin   文件属性被更改create
　　　　　　　　　　 -mmin  文件内容被修改modify
　　时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
　　范例：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
　　　　　find /etc -cmin -5
1.5、根据文件类型或i节点搜索
　　-type 根据文件类型查找：f表示文件，d表示目录，l表示软链接
　　范例：查找 /home 目录下文件类型是目录的   find /home -type l
　　-inum 根据i节点查找
　　范例：查找 /tmp 目录下i节点为400342的文件或目录  find /tmp -inum 400342　　
1.6、组合条件搜索　　
　　这里有两个参数：
　　①、-a  表示两个条件同时满足（and）
　　②、-o  表示两个条件满足任意一个即可（or）
　　范例：查找/etc目录下大于80MB同时小于100MB的文件
　　find /etc -size +163840 -a -size -204800

二、在文件资料库中查找文件命令：locate　

　作用：find files by name from one or more databases prepared by updatedb. 同whereis指令一样，也是从数据库建立的索引中查找，不同的是该命令查找所有部分匹配的文件，使用之前可以使用updatedb命令手动更新数据库。
原理：默认情况下(当filename中不包含通配符*)，locate会给出所有与*filename*相匹配的文件的路径。
适用场合：没有文件类型性质的模糊查找（你只记得某个文件的部分名称）

语法：locate【文件名】
　　　 -i 不区分大小写

　　注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新文件资料库，使用 locate 是查找不到的。
　　updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。　
　　

三、搜索命令所在的目录及别名信息：which

作用：locate a command，从环境变量PATH中，定位/返回与指定名字相匹配的可执行文件所在的路径
原理：执行which命令时，which会在当前环境变量PATH中依次寻找能够匹配所找命令名字的可执行文件名，不加-a选项，返回第一个匹配的可执行文件的路径，否则依次返回满足条件的所有可执行文件的路径名。
适用场合：一般用于查找命令/可执行文件所在的路径。有时候可能在多个路径下存在相同的命令，该命令可用于查找当前所执行的命令到底是哪一个位置处的命令。

四、搜索命令所在的目录及帮助文档路径：whereis

作用：locate the binary, source, and manual page files for a command.即：定位/返回与指定名字匹配的二进制文件、源文件和帮助手册文件所在的路径。
原理：whereis命令首先会去掉filename中的前缀空格和以.开头的任何字符，然后再在数据库（var/lib/slocate/slocate.db）中查找与上述处理后的filename相匹配的二进制文件、源文件和帮助手册文件,使用之前可以使用updatedb命令手动更新数据库。
适用场合：二进制文件、源文件和帮助手册文件路径的查找。

注：whereis 和 which 的功能差不多，用法也是后面跟一个要查找的命令，都是用来查找命令文件的。查找结果除了显示命令所在的命令以外，where 不会列出要查找的命令的别名相关的信息，而是会列出这个命令的帮助文档所在的目录。

五、在文件中搜寻字符串匹配的行并输出：grep

功能描述：在文件中搜寻字符串匹配的行并输出
　　语法：grep -iv 【指定字符串】【文件】
　　　　　　　　-i 不区分大小写
　　　　　　　　-v 排除指定字符串
　　　　范例：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出
　　　　grep mysql /root/install.log
　　在 Linux 的配置文件中，「#」代表注释，如果我想看配置文件的内容，但是不想看注释，就可以在搜索文件内容时排除「#」所在的行。就可以这样做：grep -v [#] /etc/inittab 或者 grep -v ^# /etc/profile （不显示以#开头的行)

摘自：https://blog.csdn.net/u010625000/article/details/44455023