linux 查找搜索文件及文件内容

• 搜索文件
• • 1.使用 find 命令
  • • Linux find命令可以用不同的搜索标准如名字、类型、所属人、大小等来搜索目录树。基本语法如下：
    • 参数说明
    • 实例
  • 2.使用locate命令
  • • Linux locate命令用于查找符合条件的文档，他会去保存文档和目录名称的数据库内，查找合乎范本样式条件的文档或目录。基本语法如下：
    • 参数说明
    • 实例
    • 附加说明
  • 3.使用slocate命令
  • • Linux slocate命令查找文件或目录。slocate本身具有一个数据库，里面存放了系统中文件与目录的相关信息。语法如下：
    • 参数说明
    • 实例
  • 4.使用which命令
  • • Linux which命令用于查找文件。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。基本语法如下：
    • 参数说明
    • 实例
  • 5.使用whereis命令
  • • Linux whereis命令用于查找文件。该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件，或是帮助文件。该指令只能用于查找二进制文件、源代码文件和man手册页，一般文件的定位需使用locate命令。基本语法如下：
    • 参数说明
    • 实例
• 查看或根据条件筛选文件内容
• • 1.使用cat 命令
  • • cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。语法如下：
    • 参数说明
    • 实例
  • 2.使用less 命令
  • • less 与 more 类似，less 可以随意浏览文件，支持翻页和搜索，支持向上翻页和向下翻页。语法如下：
    • 参数说明
    • 实例
    • 附加备注
  • 3.使用more命令
  • • more 命令类似 cat ，不过会以一页一页的形式显示，更方便使用者逐页阅读。
    • 参数说明
    • 实例
    • 常用操作命令
  • 4.使用tail 命令
  • • tail 命令可用于查看文件的内容
    • 参数说明
    • 实例
  • 5.使用grep 命令
  • • grep 命令用于查找文件里符合条件的字符串。
    • 参数说明
    • 实例
  • 6.使用egrep命令
  • • egrep命令用于在文件内查找指定的字符串。
    • 参数说明
    • 实例
  • 7.使用fgrep命令
  • • fgrep命令用于查找文件里符合条件的字符串。本指令相当于执行 grep 指令加上参数 -F，详见grep命令说明。
  • 8.使用rgrep命令
  • • rgrep命令用于递归查找文件里符合条件的字符串。
    • 参数说明
    • 实例
  • 9.使用join命令
  • • join命令用于将两个文件中，指定栏位内容相同的行连接起来。找出两个文件中，指定栏位内容相同的行，并加以合并，再输出到标准输出设备。
    • 参数说明
    • 实例
  • 10.使用look命令
  • • look命令用于英文单字的查询。您仅需给予它欲查询的字首字符串，它会显示所有开头字符串符合该条件的单字。
    • 参数说明
    • 实例
  • 11.使用od命令
  • • od指令会读取所给予的文件的内容，并将其内容以八进制字码呈现出来。
    • 参数说明
    • 实例
  • 12.使用gitview命令
  • • gitview命令用于观看文件的内容，它会同时显示十六进制和ASCII格式的字码。
    • 参数说明
    • 实例

搜索文件

1.使用 find 命令

Linux find命令可以用不同的搜索标准如名字、类型、所属人、大小等来搜索目录树。基本语法如下：

find   path   -option   [   -print ]   [ -exec   -ok   command ]   { } ;

参数说明

find 根据下列规则判断 path 和 expression，在命令列上第一个 – ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。

expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。

你可以使用 ( ) 将运算式分隔，并使用下列运算。

• exp1 -and exp2
• ! expr
• -not expr
• exp1 -or exp2
• exp1, exp2

实例

• 将当前目录及其子目录下所有文件后缀为 .c 的文件列出来:

 find . -name "*.c"

• 将当前目录及其子目录中的所有文件列出：

find . -type f

• 将当前目录及其子目录下所有最近 20 天内更新过的文件列出:

find . -ctime -20  //20天内
find . -ctime +20  //20天前

• 查找 /var/log 目录中更改时间在 7 日以前的普通文件，并在删除之前询问它们：

 find /var/log -type f -mtime +7 -ok rm { } \;

• 查找当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：

find . -type f -perm 644 -exec ls -l { } \;

• 查找系统中所有文件长度为 0 的普通文件，并列出它们的完整路径：

find / -type f -size 0 -exec ls -l { } \;

2.使用locate命令

Linux locate命令用于查找符合条件的文档，他会去保存文档和目录名称的数据库内，查找合乎范本样式条件的文档或目录。基本语法如下：

locate [-d ][--help][--version][范本样式...]

参数说明

实例

• 查找 passwd 文件，输入以下命令：

locate passwd

• 搜索 etc 目录下所有以 sh 开头的文件 ：

locate /etc/sh

• 忽略大小写搜索当前用户目录下所有以 r 开头的文件 ：

locate -i ~/r

附加说明

locate 与 find 不同: find 是去硬盘找，locate 只在 /var/lib/slocate 资料库中找。

locate 的速度比 find 快，它并不是真的查找，而是查数据库，一般文件数据库在 /var/lib/slocate/slocate.db 中，所以 locate 的查找并不是实时的，而是以数据库的更新为准，一般是系统自己维护，也可以手工升级数据库 ，命令为：

updatedb

默认情况下 updatedb 每天执行一次。

3.使用slocate命令

Linux slocate命令查找文件或目录。slocate本身具有一个数据库，里面存放了系统中文件与目录的相关信息。语法如下：

slocate [-u][--help][--version][-d <目录>][查找的文件]

参数说明

实例

使用指令”slocate”显示文件名中含有关键字”fdisk”的文件路径信息，输入如下命令：

$ slocate fdisk #显示文件名中含有fdisk关键字的文件的路径信息 
执行以上命令后，指令执行的输出信息如下：

$ slocate fdisk #显示文件名中含有fdisk 关键字的文件的路径信息 
/root/cfdisk        #搜索到的文件路径列表 
/root/fdisk  
/root/sfdisk  
/usr/include/grub/ieee1275/ofdisk.h  
/usr/share/doc/util-Linux/README.cfdisk  
/usr/share/doc/util-Linux/README.fdisk.gz  
/usr/share/doc/util-Linux/examples/sfdisk.examples.gz 

4.使用which命令

Linux which命令用于查找文件。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。基本语法如下：

which [文件...]

参数说明

实例

• 使用指令”which”查看指令”bash”的绝对路径，输入如下命令：

$ which bash

上面的指令执行后，输出信息如下所示：
/bin/bash

5.使用whereis命令

Linux whereis命令用于查找文件。该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件，或是帮助文件。该指令只能用于查找二进制文件、源代码文件和man手册页，一般文件的定位需使用locate命令。基本语法如下：

whereis [-bfmsu][-B <目录>...][-M <目录>...][-S <目录>...][文件...]

参数说明

实例

• 使用指令”whereis”查看指令”bash”的位置，输入如下命令：

$ whereis bash 

上面的指令执行后，输出信息如下所示：

bash:/bin/bash/etc/bash.bashrc/usr/share/man/man1/bash.1.gz 

注意：以上输出信息从左至右分别为查询的程序名、bash路径、bash的man 手册页路径。

• 如果用户需要单独查询二进制文件或帮助文件，可使用如下命令：

$ whereis -b bash 
$ whereis -m bash

输出信息如下：

$ whereis -b bash               #显示bash 命令的二进制程序 
bash: /bin/bash /etc/bash.bashrc /usr/share/bash    # bash命令的二进制程序的地址 
$ whereis -m bash               #显示bash 命令的帮助文件 
bash: /usr/share/man/man1/bash.1.gz  #bash命令的帮助文件地址 

查看或根据条件筛选文件内容

1.使用cat 命令

cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。语法如下：

cat [-AbeEnstTuv] [--help] [--version] fileName

参数说明

实例

• 查看文件内容

cat -b textfile

• 把 textfile1 的文档内容加上行号后输入 textfile2 这个文档里：

cat -n textfile1 > textfile2

• 把 textfile1 和 textfile2 的文档内容加上行号（空白行不加）之后将内容附加到 textfile3 文档里：

cat -b textfile1 textfile2 >> textfile3

• 清空 /etc/test.txt 文档内容：

cat /dev/null > /etc/test.txt

• cat 也可以用来制作镜像文件。例如要制作软盘的镜像文件，将软盘放好后输入：

cat /dev/fd0 > OUTFILE

• 相反的，如果想把 image file 写到软盘，输入：

cat IMG_FILE > /dev/fd0

2.使用less 命令

less 与 more 类似，less 可以随意浏览文件，支持翻页和搜索，支持向上翻页和向下翻页。语法如下：

less [参数] 文件 

参数说明

实例

• 查看文件

less log2013.log

• ps查看进程信息并通过less分页显示

ps -ef |less

• 查看命令历史使用记录并通过less分页显示

[root@localhost test]# history | less
22  scp -r tomcat6.0.32 root@192.168.120.203:/opt/soft
23  cd ..
24  scp -r web root@192.168.120.203:/opt/
25  cd soft
26  ls
……省略……

• 浏览多个文件

less log2013.log log2014.log
说明：
输入 ：n后，切换到 log2014.log
输入 ：p 后，切换到log2013.log

附加备注

1. 全屏导航

ctrl + F - 向前移动一屏
ctrl + B - 向后移动一屏
ctrl + D - 向前移动半屏
ctrl + U - 向后移动半屏

1. 单行导航

j - 下一行
k - 上一行

3 .其它导航

G - 移动到最后一行
g - 移动到第一行
q / ZZ - 退出 less 命令

1. 其它有用的命令

v - 使用配置的编辑器编辑当前文件
h - 显示 less 的帮助文档
&pattern - 仅显示匹配模式的行，而不是整个文件

1. 标记导航

当使用 less 查看大文件时，可以在任何一个位置作标记，可以通过命令导航到标有特定标记的文本位置：

ma - 使用 a 标记文本的当前位置
'a - 导航到标记 a 处

3.使用more命令

more 命令类似 cat ，不过会以一页一页的形式显示，更方便使用者逐页阅读。

而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，而且还有搜寻字串的功能（与 vi 相似），使用中的说明文件，请按 h 。语法如下：

more [-dlfpcsu] [-num] [+/pattern] [+linenum] [fileNames..]

参数说明

实例

• 逐页显示 testfile 文档内容，如有连续两行以上空白行则以一行空白行显示。

more -s testfile

• 从第 20 行开始显示 testfile 之文档内容。

more +20 testfile

常用操作命令

Enter 向下n行，需要定义。默认为1行
Ctrl+F 向下滚动一屏
空格键 向下滚动一屏
Ctrl+B 返回上一屏
= 输出当前行的行号
：f 输出文件名和当前行的行号
V 调用vi编辑器
!命令 调用Shell，并执行命令
q 退出more

4.使用tail 命令

tail 命令可用于查看文件的内容

有一个常用的参数 -f 常用于查阅正在改变的日志文件。tail -f filename 会把 filename 文件里的最尾部的内容显示在屏幕上，并且不断刷新，只要 filename 更新就可以看到最新的文件内容。语法如下：

tail [参数] [文件]  

参数说明

实例

• 要显示 notes.log 文件的最后 10 行，请输入以下命令：

tail notes.log         # 默认显示最后 10 行

• 要跟踪名为 notes.log 的文件的增长情况，请输入以下命令：

tail -f notes.log
此命令显示 notes.log 文件的最后 10 行。当将某些行添加至 notes.log 文件时，tail 命令会继续显示这些行。 显示一直继续，直到您按下（Ctrl-C）组合键停止显示。

• 显示文件 notes.log 的内容，从第 20 行至文件末尾:

tail -n +20 notes.log

• 显示文件 notes.log 的最后 10 个字符:

tail -c 10 notes.log

5.使用grep 命令

grep 命令用于查找文件里符合条件的字符串。

grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。
语法如下：

grep [-abcEFGhHilLnqrsvVwxy][-A<显示行数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]

参数说明

实例

• 在当前目录中，查找后缀有 file 字样的文件中包含 test 字符串的文件，并打印出该字符串的行。此时，可以使用如下命令：

grep test *file 

结果如下所示：

$ grep test test* #查找前缀有“test”的文件包含“test”字符串的文件 
testfile1:This a Linux testfile! #列出testfile1 文件中包含test字符的行 
testfile_2:This is a linux testfile! #列出testfile_2 文件中包含test字符的行 
testfile_2:Linux test #列出testfile_2 文件中包含test字符的行 

• 以递归的方式查找符合条件的文件。例如，查找指定目录/etc/acpi 及其子目录（如果存在子目录的话）下所有文件中包含字符串”update”的文件，并打印出该字符串所在行的内容，使用的命令为：

grep -r update /etc/acpi 

输出结果如下：

$ grep -r update /etc/acpi #以递归的方式查找“etc/acpi” 
#下包含“update”的文件 
/etc/acpi/ac.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of IO.) 
Rather than  
/etc/acpi/resume.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of 
IO.) Rather than  
/etc/acpi/events/thinkpad-cmos:action=/usr/sbin/thinkpad-keys--update 

• 反向查找。前面各个例子是查找并打印出符合条件的行，通过”-v”参数可以打印出不符合条件行的内容。
  查找文件名中包含 test 的文件中不包含test 的行，此时，使用的命令为：

grep -v test *test*

结果如下所示：

$ grep-v test* #查找文件名中包含test 的文件中不包含test 的行 
testfile1:helLinux!  
testfile1:Linis a free Unix-type operating system.  
testfile1:Lin  
testfile_1:HELLO LINUX!  
testfile_1:LINUX IS A FREE UNIX-TYPE OPTERATING SYSTEM.  
testfile_1:THIS IS A LINUX TESTFILE!  
testfile_2:HELLO LINUX!  
testfile_2:Linux is a free unix-type opterating system.  

• find命令与grep 结合

//从根目录开始查找所有扩展名为 .log 的文本文件，并找出包含 "ERROR" 的行：
$ find / -type f -name "*.log" | xargs grep "ERROR"

//从当前目录开始查找所有扩展名为 .in 的文本文件，并找出包含 "thermcontact" 的行：
find . -name "*.in" | xargs grep "thermcontact"

6.使用egrep命令

egrep命令用于在文件内查找指定的字符串。

egrep执行效果与”grep-E”相似，使用的语法及参数可参照grep指令，与grep的不同点在于解读字符串的方法。
egrep是用extended regular expression语法来解读的，而grep则用basic regular expression 语法解读，extended regular expression比basic regular expression的表达更规范。语法如下：

egrep [范本模式] [文件或目录] 

参数说明

实例

• 显示文件中符合条件的字符。例如，查找当前目录下所有文件中包含字符串”Linux”的文件，可以使用如下命令：

egrep Linux *

结果如下所示：

$ egrep Linux * #查找当前目录下包含字符串“Linux”的文件 
testfile:hello Linux! #以下五行为testfile 中包含Linux字符的行 
testfile:Linux is a free Unix-type operating system.  
testfile:This is a Linux testfile!  
testfile:Linux  

7.使用fgrep命令

fgrep命令用于查找文件里符合条件的字符串。本指令相当于执行 grep 指令加上参数 -F，详见grep命令说明。

8.使用rgrep命令

rgrep命令用于递归查找文件里符合条件的字符串。

rgrep指令的功能和grep指令类似，可查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设rgrep指令会把含有范本样式的那一列显示出来。语法如下

rgrep [-?BcDFhHilnNrv][-R<范本样式>][-W<列长度>][-x<扩展名>][--help][--version][范本样式][文件或目录...]

参数说明

实例

• 在当前目录下查找句子中包含”Hello”字符串的文件，可使用如下命令：

rgrep Hello * 

其搜索结果如下：

$ rgrep Hello *             #在当前目录下查找句子中包含“Hello”字符串的文件 
testfile_1:Hello 95         #testfile_1中包含“Hello”字符串的句子 
testfile_2:Hello 2005       #testfile_2中包含“Hello”字符串的句子 

9.使用join命令

join命令用于将两个文件中，指定栏位内容相同的行连接起来。找出两个文件中，指定栏位内容相同的行，并加以合并，再输出到标准输出设备。

语法如下：

join [-i][-a<1或2>][-e<字符串>][-o<格式>][-t<字符>][-v<1或2>][-1<栏位>][-2<栏位>][--help][--version][文件1][文件2]

参数说明

实例

• 连接两个文件。

为了清楚地了解join命令，首先通过cat命令显示文件testfile_1和 testfile_2 的内容。
然后以默认的方式比较两个文件，将两个文件中指定字段的内容相同的行连接起来，在终端中输入命令：

join testfile_1 testfile_2 

首先查看testfile_1、testfile_2 中的文件内容：

$ cat testfile_1 #testfile_1文件中的内容 
Hello 95 #例如，本例中第一列为姓名，第二列为数额 
Linux 85  
test 30  
cmd@hdd-desktop:~$ cat testfile_2 #testfile_2文件中的内容 
Hello 2005 #例如，本例中第一列为姓名，第二列为年份 
Linux 2009  
test 2006 

然后使用join命令，将两个文件连接，结果如下：

$ join testfile_1 testfile_2 #连接testfile_1、testfile_2中的内容 
Hello 95 2005 #连接后显示的内容 
Linux 85 2009  
test 30 2006 
文件1与文件2的位置对输出到标准输出的结果是有影响的。例如将命令中的两个文件互换，即输入如下命令：

join testfile_2 testfile_1
最终在标准输出的输出结果将发生变化，如下所示：

$ join testfile_2 testfile_1 #改变文件顺序连接两个文件 
Hello 2005 95 #连接后显示的内容 
Linux 2009 85  
test 2006 30 

10.使用look命令

look命令用于英文单字的查询。您仅需给予它欲查询的字首字符串，它会显示所有开头字符串符合该条件的单字。

语法如下：

look [-adf][-t<字尾字符串>][字首字符串][字典文件]

参数说明

实例

• 为了查找在testfile文件中以字母L开头的所有的行，可以输入如下命令：

look L testfile 

原文件testfile中的内容如下：

$ cat testfile #查看testfile 文件内容 
HELLO LINUX!  
Linux is a free unix-type opterating system.  
This is a linux testfile!  
Linux test 

在testfile文件中使用look命令查找以”L”开头的单词，结果如下：

$ look L testfile                              #查找以“L”开头的单词 
Linux is a free unix-type opterating system.   #第二行以“L”开头，列出全句 
Linux test                                     #第四行以“L”开头，列出全句 

11.使用od命令

od指令会读取所给予的文件的内容，并将其内容以八进制字码呈现出来。

语法如下：

od [-abcdfhilovx][-A <字码基数>][-j <字符数目>][-N <字符数目>][-s <字符串字符数>][-t <输出格式>][-w <每列字符数>][--help][--version][文件...]

参数说明

实例

• 创建 tmp 文件：

$ echo abcdef g > tmp
$ cat tmp
abcdef g

• 使用 od 命令：

$ od -b tmp
0000000 141 142 143 144 145 146 040 147 012
0000011

• 使用单字节八进制解释进行输出，注意左侧的默认地址格式为八字节:

$ od -c tmp
0000000   a   b   c   d   e   f       g  \n
0000011

• 使用ASCII码进行输出，注意其中包括转义字符

$ od -t d1 tmp
0000000   97   98   99  100  101  102   32  103   10
0000011

• 使用单字节十进制进行解释

$ od -A d -c tmp
0000000   a   b   c   d   e   f       g  \n
0000009

12.使用gitview命令

gitview命令用于观看文件的内容，它会同时显示十六进制和ASCII格式的字码。

语法如下：

gitview [-bchilv][文件]

参数说明

实例

-使用指令gitview以彩色模式观看文件”/home/ rootlocal/demo.txt”中的内容，输入如下命令：

$ gitview -c /home/rootlocal/demo.txt      #使用gitview指令观看指定文件内容