Linux文件內(nèi)容查詢命令

Linux文件內(nèi)容查詢命令
　　grep、fgrep和egrep命令
　　這組命令以指定模式搜索文件，并通知用戶在什么文件中搜索到與指定的模式匹配的字符串，并打印出所有包含該字符串的文本行，在該文本行的最前面是該行所在的文件名。grep命令一次只能搜索一個指定的模式；egrep命令檢索擴(kuò)展的正則表達(dá)式（包括表達(dá)式組和可選項）；fgrep命令檢索固定字符串，它不識別正則表達(dá)式，是快速搜索命令。

　　這組命令在搜索與定位文件中特定的主題方面非常有用。要搜索的模式可以被認(rèn)為是一些關(guān)鍵詞，您可以用它們來搜索文件中包含的這些關(guān)鍵詞。編寫程序時，可以用它來尋找某一個函數(shù)，或是相關(guān)的詞組。grep命令的搜索功能比fgrep強(qiáng)大，因為grep命令的搜索模式可以是正則表達(dá)式，而fgrep卻不能。有關(guān)正則表達(dá)式請參見shell一章。

　　該組命令中的每一個命令都有一組選項，利用這些選項可以改變其輸出方式。例如，可以在搜索到的文本行上加入行號，或者只輸出文本行的行號，或者輸出所有與搜索模式不匹配的文本行，或只簡單地輸出已搜索到指定模式的文件名，并且可以指定在查找模式時忽略大小寫。

　　這組命令在指定的輸入文件中查找與模式匹配的行。如果沒有指定文件，則從標(biāo)準(zhǔn)輸入中讀取。正常情況下，每個匹配的行被顯示到標(biāo)準(zhǔn)輸出。如果要查找的文件是多個，則在每一行輸出之前加上文件名。

　　語法：
　　grep [選項] [查找模式] [文件名1，文件名2，……]
　　egrep [選項] [查找模式] [文件名1，文件名2，……]
　　fgrep [選項] [查找模式] [文件名1，文件名2，……]
　　參數(shù)：
　　- E 每個模式作為一個擴(kuò)展的正則表達(dá)式對待。
　　- F 每個模式作為一組固定字符串對待（以新行分隔），而不作為正則表達(dá)式。
　　- b在輸出的每一行前顯示包含匹配字符串的行在文件中的字節(jié)偏移量。
　　- c 只顯示匹配行的數(shù)量。
　　- i 比較時不區(qū)分大小寫。
　　- h 在查找多個文件時，指示grep不要將文件名加入到輸出之前。
　　- l 顯示首次匹配串所在的文件名并用換行符將其隔開。當(dāng)在某文件中多次出現(xiàn)匹配串時，不重復(fù)顯示此文件名。
　　- n 在輸出前加上匹配串所在行的行號（文件首行行號為1）。
　　- v 只顯示不包含匹配串的行。
　　- x 只顯示整行嚴(yán)格匹配的行。
　　- e expression 指定檢索使用的模式。用于防止以“-”開頭的模式被解釋為命令選項。
　　- f expfile 從expfile文件中獲取要搜索的模式，一個模式占一行。
　　對該組命令的使用還需注意以下方面：
　　在命令后鍵入搜索的模式，再鍵入要搜索的文件。其中，文件名列表中也可以使用特殊字符，如“*”等，用來生成文件名列表。如果想在搜索的模式中包含有空格的字符串，可以用單引號把要搜索的模式括起來，用來表明搜索的模式是由包含空格的字符串組成。否則，Shell將把空格認(rèn)為是命令行參數(shù)的定界符，而grep命令將把搜索模式中的單詞解釋為文件名列表中的一部分。在下面的例子中，grep命令在文件example中搜索模式“text
file”。
　　$ grep ’text file’ example
　　用戶可以在命令行上用Shell特殊字符來生成將要搜索的文件名列表。在下面的例子中，特殊字符“*”用來生成一個文件名列表，該列表包含當(dāng)前目錄下所有的文件。該命令將搜索出當(dāng)前目錄下所有文件中與模式匹配的行。

　　$ grep data *
　　特殊字符在搜索一組指定的文件時非常有用。例如，如果想搜索所有的C程序源文件中特定的模式，您可以用“*.c”來指定文件名列表。假設(shè)用戶的
C程序中包含一些不必要的轉(zhuǎn)向語句（goto語句），想要找到這些語句，可以用如下的命令來搜索并顯示所有包含goto語句的代碼行：
　　$ grep goto *.c
　　用戶可以在命令行上鍵入搜索模式，也可以使用-f選項從指定文件中讀取要搜索的模式。在文件中，每個搜索模式占一行。如果經(jīng)常要搜索一組常見字符串時，這個功能非常有用。在下面的例子中，用戶要在文件exam中搜索字符串“editor”和“create”，就把要搜索的模式放置在文件mypats中，然后，grep命令從文件mypats中讀取要搜索的模式。

　　$ cat mypats
　　editor
　　create
　　$ grep -f mypats exam

　　文件查找命令
　　find命令
　　功能：在目錄結(jié)構(gòu)中搜索文件，并執(zhí)行指定的操作。此命令提供了相當(dāng)多的查找條件，功能很強(qiáng)大。

　　語法：find 起始目錄 尋找條件 操作
　　說明：find命令從指定的起始目錄開始，遞歸地搜索其各個子目錄，查找滿足尋找條件的文件并對之采取相關(guān)的操作。
　　該命令提供的尋找條件可以是一個用邏輯運算符not、and、or組成的復(fù)合條件。邏輯運算符and、or、not的含義為：
　?。?）and：邏輯與，在命令中用“-a”表示，是系統(tǒng)缺省的選項，表示只有當(dāng)所給的條件都滿足時，尋找條件才算滿足。例如：
　　$ find –name ’tmp’ –xtype c -user ’inin’
　　該命令尋找三個給定條件都滿足的所有文件。
　　（2）or：邏輯或，在命令中用“-o”表示。該運算符表示只要所給的條件中有一個滿足時，尋找條件就算滿足。
　　例如：
　　$ find –name ’tmp’ –o –name ’mina*’
　　該命令查詢文件名為’tmp’或是匹配’mina*’的所有文件。
　?。?）not：邏輯非，在命令中用“！”表示。該運算符表示查找不滿足所給條件的文件。
　　例如：
　　$ find ! –name ’tmp’
　　該命令查詢文件名不是’tmp’的所有文件。
　　需要說明的是：當(dāng)使用很多的邏輯選項時，可以用括號把這些選項括起來。為了避免Shell本身對括號引起誤解，在話號前需要加轉(zhuǎn)義字符“\\”來去除括號的意義。

　　例：$ find \\（–name ’tmp’ –xtype c -user ’inin’ \\） 尋找條件有以下選項：
　　首先，下列各個選項中的n值可以有三種輸入方式，假設(shè)n為20，則：
　　+20 表示20以后（21，22，23等）
　　-20 表示20以前（19，18，17等）
　　20 表示正好是20
　　1. 以名稱和文件屬性查找。
　　- name ’字串’ 查找文件名匹配所給字串的所有文件，字串內(nèi)可用通配符*、?、[ ]。
　　- lname ’字串’查找文件名匹配所給字串的所有符號鏈接文件，字串內(nèi)可用通配符*、?、[ ]。
　　-gid n 查找屬于ID號為n的用戶組的所有文件。
　　-uid n 查找屬于ID號為n的用戶的所有文件。
　　-group ’字串’ 查找屬于用戶組名為所給字串的所有的文件。
　　-user ’字串’ 查找屬于用戶名為所給字串的所有的文件。
　　-empty 查找大小為0的目錄或文件。
　　-path ’字串’ 查找路徑名匹配所給字串的所有文件，字串內(nèi)可用通配符*、?、[ ]。
　　-perm 權(quán)限 查找具有指定權(quán)限的文件和目錄，權(quán)限的表示可以如711，644。
　　-size n[bckw] 查找指定文件大小的文件，n后面的字符表示單位，缺省為b，代表512字節(jié)的塊。
　　-type x 查找類型為x的文件，x為下列字符之一：
　　b 塊設(shè)備文件
　　c 字符設(shè)備文件
　　d 目錄文件
　　p 命名管道（FIFO）
　　f 普通文件
　　l 符號鏈接文件（symbolic links）
　　s socket文件
　　-xtype x 與-type基本相同，但只查找符號鏈接文件。
　　2. 以時間為條件查找
　　- amin n 查找n分鐘以前被訪問過的所有文件。
　　- atime n 查找n天以前被訪問過的所有文件。
　　- cmin n 查找n分鐘以前文件狀態(tài)被修改過的所有文件。
　　- ctime n 查找n天以前文件狀態(tài)被修改過的所有文件。
　　- mmin n 查找n分鐘以前文件內(nèi)容被修改過的所有文件。
　　- mtime n 查找n天以前文件內(nèi)容被修改過的所有文件。
　　3. 可執(zhí)行的操作
　　- exec 命令名稱 {} 對符合條件的文件執(zhí)行所給的Linux 命令，而不詢問用戶是否需要執(zhí)行該命令。{}表示命令的參數(shù)即為所找到的文件；命令的末尾必須以“
\\；”結(jié)束。
　　- ok 命令名稱 { } 對符合條件的文件執(zhí)行所給的Linux 命令，與exec不同的是，它會詢問用戶是否需要執(zhí)行該命令。
　　- ls 詳細(xì)列出所找到的所有文件。
　　- fprintf 文件名 將找到的文件名寫入指定文件。
　　- print 在標(biāo)準(zhǔn)輸出設(shè)備上顯示查找出的文件名。
　　- printf 格式 格式的寫法請參考有關(guān)C語言的書。
　　例1：查找當(dāng)前目錄中所有以main開頭的文件，并顯示這些文件的內(nèi)容。
　　$ find . - name ‘main*’ - exec more {} \\;
　　例2：刪除當(dāng)前目錄下所有一周之內(nèi)沒有被訪問過的a .out或*.o文件。
　　$ find . \\（- name a.out - o - name ‘*.o’\\）\\
　　> - atime +7 - exec rm {} \\;
　　說明如下： 命令中的“.”表示當(dāng)前目錄，此時find將從當(dāng)前目錄開始，逐個在其子目錄中查找滿足后面指定條件的文件。\\（和\\）表示括號（），其中的“\\”稱為轉(zhuǎn)義符。之所以這樣寫是由于對Shell而言，（和）另有不同的含義，而不是這里的用于組合條件的用途?！?
name a.out”是指要查找名為a.out的文件；“- name ‘*.o’”是指要查找所有名字以 .o結(jié)尾的文件。這兩個- name之間的-
o表示邏輯或（or），即查找名字為a.out或名字以 .o結(jié)尾的文件，find在當(dāng)前目錄及其子目錄下找到這佯的文件之后，再進(jìn)行判斷，看其最后訪問時間是否在7天以前（條件－atime
+7），若是，則對該文件執(zhí)行命令rm（- exec rm{ }\\;）。其中{ }代表當(dāng)前查到的符合條件的文件名，\\；則是語法所要求的。上述命令中第一行的最后一個\\是續(xù)行符。當(dāng)命令太長而在一行寫不下時，可輸入一個\\，之后系統(tǒng)將顯示一個>，指示用戶繼續(xù)輸入命令。
　　locate命令
　　功能：locate命令用于查找文件，它比find命令的搜索速度快，它需要一個數(shù)據(jù)庫，這個數(shù)據(jù)庫由每天的例行工作（crontab）程序來建立。當(dāng)我們建立好這個數(shù)據(jù)庫后，就可以方便地來搜尋所需文件了。

　　語法： locate 相關(guān)字
　　例如：查找相關(guān)字issue
　　$ locate issue
　　/etc/issue
　　/etc/issue.net
　　/usr/man/man5/issue.5
　　/usr/man/man5/issue.net.5 。