在使用linux时，经常需要进行文件查找。其中查找的命令主要有find和grep。两个命令是有区的。

　　区别：(1)find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。 

                  (2)grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

                  (3)which       查看可执行文件的位置 ，只有设置了环境变量的程序才可以用

                  (4)whereis    寻找特定文件，只能用于查找二进制文件、源代码文件和man手册页

                  (5)locate       配合数据库查看文件位置 ,详情：locate -h查看帮助信息

           

一.find命令

　　　　基本格式：find  path expression

　　　　1.按照文件名查找

　　　　(1)find / -name httpd.conf　　#在根目录下查找文件httpd.conf，表示在整个硬盘查找

　　　　(2)find /etc -name httpd.conf　　#在/etc目录下文件httpd.conf

　　　　(3)find /etc -name '*srm*'　　#使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件

　　　　(4)find . -name 'srm*' 　　#表示当前目录下查找文件名开头是字符串‘srm’的文件

　　　　2.按照文件特征查找 　　　　

　　　　(1)find / -amin -10 　　# 查找在系统中最后10分钟访问的文件(access time)

　　　　(2)find / -atime -2　　 # 查找在系统中最后48小时访问的文件

　　　　(3)find / -empty 　　# 查找在系统中为空的文件或者文件夹

　　　　(4)find / -group cat 　　# 查找在系统中属于 group为cat的文件

　　　　(5)find / -mmin -5 　　# 查找在系统中最后5分钟里修改过的文件(modify time)

　　　　(6)find / -mtime -1 　　#查找在系统中最后24小时里修改过的文件

　　　　(7)find / -user fred 　　#查找在系统中属于fred这个用户的文件

　　　　(8)find / -size +10000c　　#查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)

　　　　(9)find / -size -1000k 　　#查找出小于1000KB的文件

　　　　3.使用混合查找方式查找文件

　　　　参数有： ！，-and(-a)，-or(-o)。

　　　　(1)find /tmp -size +10000c -and -mtime +2 　　#在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件

   　　    (2)find / -user fred -or -user george 　　#在/目录下查找用户是fred或者george的文件文件

   　　    (3)find /tmp ! -user panda　　#在/tmp目录中查找所有不属于panda用户的文件

    　　  

　　二、grep命令

　　　  基本格式：find  expression

 　　　 1.主要参数

　　　　[options]主要参数：

　　　　－c：只输出匹配行的计数。

　　　　－i：不区分大小写

　　　　－h：查询多文件时不显示文件名。

　　　　－l：查询多文件时只输出包含匹配字符的文件名。

　　　　－n：显示匹配行及行号。

　　　　－s：不显示不存在或无匹配文本的错误信息。

　　　　－v：显示不包含匹配文本的所有行。

　　　　pattern正则表达式主要参数：

　　　　\： 忽略正则表达式中特殊字符的原有含义。

　　　　^：匹配正则表达式的开始行。

　　　　$: 匹配正则表达式的结束行。

　　　　\<：从匹配正则表达 式的行开始。

　　　　\>：到匹配正则表达式的行结束。

　　　　[ ]：单个字符，如[A]即A符合要求 。

　　　　[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。

　　　　.：所有的单个字符。

　　　　* ：有字符，长度可以为0。

　　　　2.实例　 

        grep -r "字符串"  很方便

　　(1)grep 'test' d*　　#显示所有以d开头的文件中包含 test的行

　　(2)grep ‘test’ aa bb cc 　　 #显示在aa，bb，cc文件中包含test的行

　　(3)grep ‘[a-z]\{5\}’ aa 　　#显示所有包含每行字符串至少有5个连续小写字符的字符串的行

　　(4)grep magic /usr/src　　#显示/usr/src目录下的文件(不含子目录)包含magic的行

　　(5)grep -r magic /usr/src　　#显示/usr/src目录下的文件(包含子目录)包含magic的行

　　(6)grep -w pattern files ：只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，

 

查找文件
快捷键 : Ctrl+Shift+N


查找类
快捷键 : Ctrl+Shift+Alt+N


查找文字
Ctrl+f
打开最近的文件，常用文件
Ctrl+E 最近打开的文件

find的主要用来查找文件，查找文件的用法我们比较熟悉，也可用它来查找文件夹，用法跟查找文件类似，只要在最后面指明查找的文件类型 -type d,如果不指定type类型，会将包含查找内容的文件和文件夹一起输出。

例如：find / -name AnmyTest -type d(查找AnmyTest目录位置)

find基本语法如下：

find [PATH] [Option] [action]

-newer file:file为一个存在的文件，列出比file还要新的文件名

find / -mtime 0———0代表当前的时间，即从现在开始到24小时前，有改动过内容的文件都会被列出来

find /etc -newer /etc/passwd———寻找/etc下面的文件，如果文件日期比/etc/passwd新就列出

find / -name file——/代表全文搜索

find /home -user Anmy——查找/home下属于Anmy的文件

find / -nouser—— 查找系统中不属于任何人的文件，可以轻易找出那些不太正常的文件

find / -name passed—— 查找文件名为passed的文件

find其他参数：

-type TYPE: 查找文件类型为TYPE的，类型主要有：一般正规文件(f)、设备文件(b,c)、目录(d)、连接文件(l)、socket（s）及FIFO(p)等属性

-perm mode: 查找文件权限刚好等于mode的文件

-perm +mode:查找文件权限“包含任一mode的权限”的文件。

-perm -mode:查找文件权限“必须要全部包括mode的权限”的文件。

find后其他可进行的操作：

-exec command:command为其他命令，-exec后面可再接其他的命令来处理查找到的结果。

-print:将结果打印到屏幕上，为默认操作。

查找目录：find /（查找范围） -name '查找关键字' -type d 

AnmyTest目录下有个AnmyTest文件



 

若不指定查找类型，使用命令：find / -name AnmyTest 则会将目录和文件一同输出



若指定查找类型，使用命令：find / -name AnmyTest -type d 则只会将目录输出

温馨提示：本教程的 GitHub 地址为「linux-tutorial」，欢迎感兴趣的童鞋Star、Fork，纠错。

在 Linux 命令中，find用于在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名，其支持按名称查找、按正则表达式查找、按文件大小查找、按文件权限查找等多种查询方式。如果在使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件，并且将查找到的子目录和文件全部进行显示。
语法：find + 目标目录(路径) + <选项> + 参数
常用选项列表

选项
含义
-perm <权限数值>
查找符合指定的权限数值的文件或目录
-type <文件类型>
只寻找符合指定的文件类型的文件
-name <范本样式>
指定字符串作为寻找文件或目录的范本样式
-expty
寻找文件大小为 0 Byte 的文件，或目录下没有任何子目录或文件的空目录
-ls
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出
-maxdepth <目录层级>
设置最大目录层级
-mindepth <目录层级>
设置最小目录层级
-exec <执行指令>
假设find指令的回传值为true，就执行该指令
-ok <执行指令>
此参数的效果和指定-exec类似，但在执行指令之前会先询问用户，若回答y或Y，则放弃执行命令
示例
首先，给出演示使用的文件结构：

示例 1：查找当前目录及其子目录下所有文件和文件夹
find .


示例 2：在/testLinux目录下查找以.txt结尾的文件名
// 需要书写完整的路径
find /tmp/cg/testLinux -name "*.txt"


示例 3：组合查找文件名以file1开头（与、或、非）file2开头的文件
/**
 * 组合查找语法：
 * -a        与（取交集）
 * -o        或（取并集）
 * -not      非（同 ！）
 * !         非（同 not）
 */

find . -name "file1*" -a -name "file2*"
find . -name "file1*" -o -name "file2*"
find . -name "file1*" -not -name "file2*"
find . -name "file1*" ! -name "file2*"


示例 4：根据文件类型进行搜索
/**
 * 查找当前目录及所有子目录下的普通文件
 */

find . -type f


示例 5：基于目录深度进行搜索
/**
 * 限制最大深度为 3
 */

find . -maxdepth 3 -type f

/**
 * 限制最大深度为 2
 */

find . -maxdepth 2 -type f


示例 6：基于文件权限进行搜索
/**
 * 搜索权限为 777 的文件
 */

find . -type f -perm 777

/**
 * 搜索 .txt 格式且权限不为 777 的文件
 */

find . -type f -name "*.txt" ! -perm 777


示例 7：借助-exec命令，将当前目录及子目录下所有.txt格式的文件以File:文件名的形式打印出来
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;


示例 8：借助-exec命令，将当前目录及子目录下所有 3 天前的.txt格式的文件复制一份到old目录
find . -type f -mtime +3 -name "*.txt" -exec cp {} old \;


文件类型参数列表

文件类型参数
含义
f
普通文件
l
符号连接
d
目录
c
字符设备
b
块设备
s
套接字
p
Fifo
文件大小单元列表

文件大小单元
含义
b
块（512 字节）
c
字节
w
字（2 字节）
k
千字节
M
兆字节
G
吉字节
选项列表

选项
含义
-amin <分钟>
查找在指定时间曾被存取过的文件或目录，单位以分钟计算
-atime <24小时数>
查找在指定时间曾被存取过的文件或目录，单位以 24 小时计算
-cmin <分钟>
查找在指定时间之时被更改过的文件或目录
-ctime <24小时数>
查找在指定时间之时被更改的文件或目录，单位以 24 小时计算
-anewer <参考文件或目录>
查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录
-cnewer <参考文件或目录>
查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录
-daystart
从本日开始计算时间
-depth
从指定目录下最深层的子目录开始查找
-expty
寻找文件大小为 0 Byte 的文件，或目录下没有任何子目录或文件的空目录
-exec <执行指令>
假设find指令的回传值为true，就执行该指令
-false
将find指令的回传值皆设为false
-fls <列表文件>
此参数的效果和指定-ls参数类似，但会把结果保存为指定的列表文件
-follow
排除符号连接
-fprint <列表文件>
此参数的效果和指定-print参数类似，但会把结果保存成指定的列表文件
-fprint0 <列表文件>
此参数的效果和指定-print0参数类似，但会把结果保存成指定的列表文件
-fprintf <列表文件> <输出格式>
此参数的效果和指定-printf参数类似，但会把结果保存成指定的列表文件
-fstype <文件系统类型>
只寻找该文件系统类型下的文件或目录
-gid <群组识别码>
查找符合指定群组识别码的文件或目录
-group <群组名称>
查找符合指定群组名称的文件或目录
-help或——help
在线帮助
-name <范本样式>
指定字符串作为寻找文件或目录的范本样式
-iname <范本样式>
此参数的效果和指定-name参数类似，但忽略字符大小写的差别
-ilname <范本样式>
此参数的效果和指定-lname参数类似，但忽略字符大小写的差别
-inum <inode编号>
查找符合指定的inode编号的文件或目录
-path <范本样式>
指定字符串作为寻找目录的范本样式
-ipath <范本样式>
此参数的效果和指定-path参数类似，但忽略字符大小写的差别
-iregex <范本样式>
此参数的效果和指定-regexe参数类似，但忽略字符大小写的差别
-links <连接数目>
查找符合指定的硬连接数目的文件或目录
-ls
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出
-maxdepth <目录层级>
设置最大目录层级
-mindepth <目录层级>
设置最小目录层级
-mmin <分钟>
查找在指定时间曾被更改过的文件或目录，单位以分钟计算
-mount
此参数的效果和指定-xdev相同
-mtime <24小时数>
查找在指定时间曾被更改过的文件或目录，单位以 24 小时计算
-newer <参考文件或目录>
查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录
-nogroup
找出不属于本地主机群组识别码的文件或目录
-noleaf
不去考虑目录至少需拥有两个硬连接存在
-nouser
找出不属于本地主机用户识别码的文件或目录
-ok <执行指令>
此参数的效果和指定-exec类似，但在执行指令之前会先询问用户，若回答y或Y，则放弃执行命令
-perm <权限数值>
查找符合指定的权限数值的文件或目录
-print
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出，格式为每列一个名称，每个名称前皆有./字符串
-print0
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出，格式为全部的名称皆在同一行
-printf <输出格式>
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出，格式可以自行指定
-prune
不寻找字符串作为寻找文件或目录的范本样式
-regex <范本样式>
指定字符串作为寻找文件或目录的范本样式
-size <文件大小>
查找符合指定的文件大小的文件
-true
将find指令的回传值皆设为true
-type <文件类型>
只寻找符合指定的文件类型的文件
-uid <用户识别码>
查找符合指定的用户识别码的文件或目录
-used <日数>
查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算
-user <拥有者名称>
查找符和指定的拥有者名称的文件或目录
-version或——version
显示版本信息
-xdev
将范围局限在先行的文件系统中
-xtype <文件类型>
此参数的效果和指定-type参数类似，差别在于它针对符号连接检查