在使用linux时，经常需要进行文件或文件内容的查找，常用的查找命令主要有find和grep
 
(1) find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。
 
(2) grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。
 
一、find命令
 
基本格式：find path expression
 
（1）查找文件名
 
find / -name nginx.conf  # 在根目录（包括所有子目录）下查找nginx.conf文件
 
（2）按文件特征查找
 
示例
含义
find / -amin -10
查找在/路径下最后10分钟访问的文件(access time)
find / -amin +10
查找在/路径10分钟前访问的文件(access time)
find / -atime -2
查找在/路径下最后48小时访问的文件
find / -empty
查找在/路径下为空的文件或者文件夹
find / -group cat
查找在/路径下属于 group为cat的文件
find / -mmin -5
查找在/路径下最后5分钟里修改过的文件(modify time，修改文件内容)
find / -mtime -1
查找在/路径下最后24小时里修改过的文件
find / cmin -2
查找在/路径下最后2分钟里改变过的文件(如修改属性或者文件内容)
find / ctime -1
查找在/路径下最后24小时内里改变过的文件(如修改属性或者文件内容)
find / -type f
查找/路径下文件类型为f的文件（d:目录，f：一般文件）
find / -user fred
查找在/路径下属于fred这个用户的文件
find / -size +10000c
查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)
find / -size -1000k
查找出小于1000KB的文件
atime、ctime与mtime的区别
 
atime 是指access time，即文件被读取或者执行的时间，修改文件是不会改变access time的。
 ctime 即change time文件状态改变时间，指文件的i结点被修改的时间，如通过chmod修改文件属性，ctime就会被修改。
 mtime 即modify time，指文件内容被修改的时间。
 
（3）使用混合查找方式查找文件
 
参数有： ！，-and(-a)，-or(-o)
 
 
 
find /tmp -size +10000c -and -mtime +2 #在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件
 find / -user mysql-or -user test # 在/目录下查找用户是mysql或者test的文件文件
 find /home ! -user test #在/home目录中查找所有不属于test用户的文件
 
 
二、grep命令
 
基本格式：grep [options]
 
1、主要参数
 
[options]主要参数及含义：
 
参数
含义
-c
只输出匹配行的计数
-i
不区分大小写
-h
查询多文件时不显示文件名
-l
查询多文件时只输出包含匹配字符的文件名
-n
显示匹配行及行号
-s
不显示不存在或无匹配文本的错误信息
-v
显示不包含匹配文本的所有行
正则表达试参数及含义：
 
参数
含义
\
忽略正则表达式中特殊字符的原有含义
^
匹配正则表达式的开始行
$
匹配正则表达式的结束行
<
从匹配正则表达 式的行开始
>
到匹配正则表达式的行结束
[ ]
单个字符，如[A]即A符合要求
[ - ]
范围，如[A-Z]，即A、B、C一直到Z都符合要求
.
所有的单个字符
*
有字符，长度可以为0
文件示例：
 
 grep查找示例：
 
 
其他示例
含义
grep ‘test’ d*
显示所有以d开头的文件中包含 test的行
grep ‘test’ aa bb cc
显示在aa，bb，cc文件中包含test的行
grep ‘[a-z]{5}’ aa
显示所有包含每行字符串至少有5个连续小写字符的字符串的行
grep nginx /usr/local
显示/usr/local目录下的文件(不含子目录)包含nginx的行
grep -r nginx /usr/local
显示/usr/local目录下的文件(包含子目录)包含nginx的行
grep -w pattern files
只匹配整个单词，而不是字符串的一部分(如匹配nginx，而不是nginxd)

grep ’ title’ test.bib | sort | uniq -di
 test.bib为文件， title为查找是否存在重复内容。

有时候需要查找某个目录下的所有文件和子目录中的文件是否含有某个字符串，尤其在定位某个文件、代码段的时候非常好用。
 
grep -rn "hello,world!" *
 
* : 表示当前目录所有文件，也可以是某个文件名
 -r 是递归查找
 -n 是显示行号
 -R 查找所有文件包含子目录
 -i 忽略大小写
 -l 只列出匹配的文件名
 -L 列出不匹配的文件名
 -w 只匹配整个单词，而不是字符串的一部分（匹配 hello，不匹配helloo）
 
具体用法可以 grep --help 查看
  

linux系统中，查看指定文件的指定内容，linux查找文件内容，linux文件关键字搜索：
 
查找所有
 
1.grep ‘异常’ catalina.out
 
2.cat catalina.out | grep ‘线程池计算当月理财余额异常’
 
指定条件
 
1.匹配行上下10行 grep -10 ‘线程池计算当月理财余额异常’ catalina.out
 
2.匹配行前10行 grep -B 10 ‘线程池计算当月理财余额异常’ catalina.out
 
3.匹配行后10行 grep -A 10 ‘线程池计算当月理财余额异常’ catalina.out
 
4.包含2个关键字 grep ‘线程池’ catalina.out | grep ‘exception’
 
5.统计出现次数 grep -o ‘exception’ app.log | wc -l
 
6.输出到文件 grep -o ‘exception’ app.log > aaa.txt