linux按內容查找文件

A. 如何在linux下查找文件內容包含某個特定字元串的文件

概述

使用grep可以查找包含指定字元串的文件

步驟詳解

格式：

grep 「要查找的字元串」 文件名

例子：

grep "192.168.0.1" /etc

文件名可以使用基本正則表達式（BRE），例如， 查找test目錄下的所有文件，是否包含www.tycode.com字元串。

grep 「www.tycode.com」 /root/zzh/test/*

幾個常用的查詢指令：

1、查找時不區分字元串的大小寫

grep -i 「查找的字元串」 文件名

2、查找時使用正則表達式，匹配符合的字元串

grep -e 「正則表達式」 文件名

3、查找不匹配指定字元串的行：

grep -v 「被查找的字元串」 文件名

4、查找時顯示被查找字元串所在的行數

grep -n 「查找的字元串」 文件名

B. Linux下文件搜索、查找、查看命令

1、最強大的搜索命令：find 查找各種文件的命令
2、在文件資料中查找文件：locate
3、搜索命令所在的目錄及別名信息：which
4、搜索命令所在的目錄及幫助文檔路徑：whereis
5、在文件中搜尋字元串匹配的行並輸出：grep
6、分頁顯示一個文件或任何輸出結果：more
7、分頁顯示一個文件並且可以回頭：less
8、指定顯示前多少行文件內容：head
9、指定顯示文件後多少行內容：tail
10、查看一個文件：cat
11、查看文件內容多少字元多少行多少位元組：wc
12、排序文件內容：sort

一、根據 文件或目錄名稱 搜索
find 【搜索目錄】【-name或者-iname】【搜索字元】：-name和-iname的區別一個區分大小寫，一個不區分大小寫
eg：在/etc 目錄下搜索名字為init的文件或目錄
①、find /etc -name init (精準搜索，名字必須為 init 才能搜索的到)
②、find /etc -iname init (精準搜索，名字必須為 init或者有字母大寫也能搜索的到)
③、find /etc -name *init (模糊搜索，以 init 結尾的文件或目錄名)
④、find /etc -name init??? (模糊搜索，？ 表示單個字元，即搜索到 init___)
二、根據 文件大小 搜索
eg：在根目錄下查找大於 100M 的文件
find / -size +204800
這里 +n 表示大於，-n 表示小於，n 表示等於
1 數據塊 == 512 位元組 0.5KB，也就是1KB等於2數據塊
100MB == 102400KB204800數據塊
三、根據 所有者和所屬組 搜索
①、在home目錄下查詢所屬組為 root 的文件
find /home -group root
②、在home目錄下查詢所有者為 root 的文件
find /home -user root
四、根據 時間屬性 搜索
find 【路徑】【選項】【時間】
選項有下面三種：-amin 訪問時間
-cmin 文件屬性被更改
-mmin 文件內容被修改
時間：+n,-n,n分別表示超過n分鍾，n分鍾以內和n分鍾
eg：在 /etc 目錄下查找5 分鍾內被修改過屬性的文件和目錄
find /etc -cmin -5
五、根據 文件類型或i節點 搜索
-type 根據文件類型查找：
f表示文件，d表示目錄，l表示軟鏈接
eg：查找 /home 目錄下文件類型是目錄的
find /home -type d
-inum 根據i節點查找
eg：查找 /tmp 目錄下i節點為400342的文件或目錄
find /tmp -inum 400342
六、組合條件 搜索
這里有兩個參數：
①、-a 表示兩個條件同時滿足（and）
②、-o 表示兩個條件滿足任意一個即可（or）
範例：查找/etc目錄下大於80MB同時小於100MB的文件
find /etc -size +163840 -a -size -204800

語法：locate【文件名】 -i 不區分大小寫
注意：這里和 find 命令是有區別的，find是全盤檢索，而locate 是在文件資料庫中進行搜索。所以locate命令的執行要比find命令執行速度快很多。但是這里有個問題，文件資料庫是需要不斷更新的。我們新創建的文件如果不更新 文件資料庫，使用 locate 是查找不到的。
updatedb 手動更新資料庫，但是對於/tmp目錄下的新建文件，是更新不到文件資料庫的，因為/tmp目錄不屬於文件資料庫的收錄范圍。
eg：locate hcf

功能描述：搜索命令所在的目錄及別名信息
語法：which【命令】
eg：which ls

功能描述：搜索命令所在的目錄及幫助文檔路徑
語法：whereis【命令】
eg：whereis ls

功能描述：在文件中搜尋字元串匹配的行並輸出
語法：grep -iv 【指定字元串】【文件】
-i 不區分大小寫
-v 排除指定字元串
eg：查找 /root/install.log 文件中包含 mysql 字元串的行，並輸出
grep mysql /root/install.log
本搜索工具，根據用戶指定的模式，對目標文件逐行進行匹配檢查，列印匹配到的行
grep是在文件中搜索匹配的字元串，是在文件中進行內容搜索，這個命令後面用到的比較多

描述：
分頁顯示一個文件或任何輸出結果
用於查看純文本文件(較長的)格式
格式：
more[選項] 文件

less 與 more 類似，但使用 less 可以隨意瀏覽文件，而 more 僅能向前移動，卻不能向後移動，而且 less 在查看之前不會載入整個文件。

head[必要參數][選擇參數][文件]
用於顯示指定文件開始多少行內容
命令參數：
-n 10 顯示前10行
-n -10 正常輸出但不顯示最後的10行
eg：顯示new.txt的前兩行內容
head -n 2 new.txt
head -2 new.txt

tail[必要參數][選擇參數][文件]
用於顯示指定文件末尾多少行內容
命令參數：
-n 10 顯示後面10行
-f 持續刷新顯示的內容
eg：顯示new.txt的末尾兩行內容
tail -n 2 new.txt
tail -2 new.txt
eg：指定從第二行開始顯示
tail -n +2 new.txt

描述：一次顯示整個文件內容
cat 命令 用於查看純文本文件(較短)
cat [選項] [文件]…

描述：wc 命令默認情況下會列印換行符數、單詞數和字元數。
用法：wc [選項] [文件]

用法：sort [選項] [文件]

轉自： Linux下文件搜索、查找、查看命令_黃小小的博客-CSDN博客_linux 搜索

C. 怎麼在Linux中查找某個文件

在 Linux 中查找文件有兩種方法。一種是使用 find 命令，另外一種是使用 locate 命令。

1、Find 命令

使用 Linux find 命令可以用不同的搜索標准如名字、類型、所屬人、大小等來搜索目錄樹。基本語法如下：

#findpathexpressionsearch-term

下面是使用 find 命令根據文件名來查找特定文件的一個例子：

#find-nametest.file

命令會搜索整個目錄樹來查找名為 test.file 的文件，並且會提供其存放位置。你可以使用你 Linux 上一個存在的文件名來嘗試一下。

find 命令有時會花費幾分鍾來查找整個目錄樹，尤其是如果系統中有很多文件和目錄的話。要顯著減少時間，你可以指定搜索的目錄。比如，如果你知道 /var 中存在 test.file，那就沒有必要搜索其它目錄。這樣，你可以使用下面的命令：

#find/var-nametest.file

find 還可以根據時間、大小、所屬人、許可權等選項搜索文件。要了解更多關於這些選項的信息，你可以使用查看** Linux find 命令**的手冊。

#manfind

2、locate 命令

要在Linux中使用locate命令，首先需要安裝它。

如果你正在使用 Ubuntu，運行下面的命令來安裝 locate：

#apt-getupdate#apt-getinstallmlocate

如果你使用的是 CentOS ，運行下面的命令來安裝 locate：

#yuminstallmlocate

locate 是一種比 find 更快的方式，因為它在資料庫中查找文件。要更新搜索資料庫，運行下面的命令：

#updatedb

使用 locate 查找文件的語法：

#locatetest.file

就像 find 命令一樣，locate 也有很多選項來過濾輸出。要了解更多你可以查看Linux Locate 命令的手冊。

#manlocate

D. Linux如何對文件內容中的關鍵字進行查找

1、首先我抄們准備一個要查襲找的文件，如下圖所示。

E. linux下按文件名和文件內容查找文件

在當前目錄下，查找所有內容包含『abc'的文件

find . -type f | xargs grep -l 'abc'

或

find . -type f -exec grep -l 'abc' {} ;

(5)linux按內容查找文件擴展閱讀：

linux查找文件命令find

根據部分文件名查找方法：

這個方法和在WINDOWS中查找已知的文件名方法是一樣的。不過在Linux中根據部分文件名查找文件的方法要比在WINDOWS中的同類查找方法要強大得多。

例如我們知道某個文件包含有srm這3個字母，那麼要找到系統中所有包含有這3個字母的文件是可以實現的，輸入：

find /etc -name '*srm*'

這個命令表明了Linux系統將在/etc整個目錄中查找所有的包含有srm這3個字母的文件，比如 absrmyz， tibc.srm等等符合條件的文件都能顯示出來。如果你還知道這個文件是由srm 這3個字母打頭的，那麼我們還可以省略最前面的星號，命令如下：

find/etc -name 'srm*'

這是只有像srmyz 這樣的文件才被查找出來，象absrmyz或者 absrm這樣的文件都不符合要求，不被顯示，這樣查找文件的效率和可靠性就大大增強了。

F. linux查找內容命令

find，用於在文件樹中查找文件並作相應的處理

-name：按照文件名查找文件

-perm：按照文件許可權查找文件

-user：按照文件屬主來查找文件

-size：按照指定的文件大小查找文件【+n：大於，-n：小於，n：等於】

-group：按照文件所屬的組來查找文件

-mtime<-n><+n>：按照文件更改時間來查找文件，-n表示n天之內，+n表示n天以前

-newer file1 file2：查找更改時間在file1和file2之間的文件

例如：

• find -mtime -2：查找48小時修改過的文件

• find -name ".log"：查找當前目錄以".log"結尾的文件

• find /opt/soft/test -perm 777：查找指定目錄下許可權為777的文件

• find -type f -name "*.log"：查找當前目錄下以".log"結尾的普通文件

• find -type d | sort：查找當前所有目標目錄並排序

• find /home/wansw -size +20M：查找大於20M的文件

locate指令，可以快速定位文件路徑，利用事先建立的系統中的所有文件名稱和路徑的locate資料庫，無需遍歷整個文件系統，查詢速度較快，為了保證查詢准確性，需要定期更新。《Linux就該這么學》

• updatedb：第一次運行前，創建locate資料庫

grep，用於過濾/搜索指定字元串。可以使用正則表達式，能配合多種命令使用。

用法：grep 【選項】 查找內容 源文件

-A：顯示符合的行及之後的內容

-B：顯示符合的行及之前的內容

-C：顯示符合的行及前後的內容

-c：計算符合的行數目

-n：顯示匹配行和行號

-i：忽略大小寫

規則表達式

：'grep'表示匹配所有以grep開頭的行

'表示匹配所有以grep結尾的行

.：'gr.p'表示匹配'gr'後面接任意字元然後是'p'

：'grep'表示匹配一個或多個空格後緊跟grep的行

[]：[Gg]rep表示匹配Grep與grep

[]：[A-FH-Z]rep表示匹配不以A-F、H-Z開頭並緊跟rep的行

例如（grep命令大多數時候多要和別的命令一起使用才有意義）：

ps -ef | grep -c SVN：查找指定的進程的個數

cat test.txt | grep -f test2.txt：從text2.txt中讀取關鍵字後在test.txt中搜索

cat test.txt | grep nf text2.txt：從text2.txt中讀取關鍵字後在text.txt中搜索並顯示行號

grep 'linux' text.txt test2.txt：從多個文件中搜索關鍵字'linux'

cat test.txt | grep -E 'ed|at'：顯示包含ed或at的行

G. linux grep查找文件內容

Linux查找文件內容的常用命令方法。
1、從文件內容查找匹配指定字元串的行：
$ grep "被查找的字元串" 文件名
例子：在當前目錄里第一級文件夾中尋找包含指定字元串的.in文件
grep "thermcontact" */*.in
2、從文件內容查找與正則表達式匹配的行：
$ grep –e 「正則表達式」 文件名
3、查找時不區分大小寫：
$ grep –i "被查找的字元串" 文件名
4、查找匹配的行數：
$ grep -c "被查找的字元串" 文件名
5、從文件內容查找不匹配指定字元串的行：
$ grep –v "被查找的字元串" 文件名
6、從根目錄開始查找所有擴展名為.log的文本文件，並找出包含」ERROR」的行
find / -type f -name "*.log" | xargs grep "ERROR"
例子：從當前目錄開始查找所有擴展名為.in的文本文件，並找出包含」thermcontact」的行
find . -name "*.in" | xargs grep "thermcontact"

H. Linux中如何在指定目錄下查找文件

find顧名思義就是查找的意思，該命令是各種Linux發行版本中比較重要的、常用的一個命令。Linux下的find命令提供相當多的查找條件，功能比較強大，掌握這個命令之後，對平時的系統運維、管理工作可以達到事半功倍的效果。那麼Linux系統中find命令的用法是什麼?具體請看下文：

Linux

find命令用來在指定目錄下查找文件。任何位於參數之前的字元串都將被視為欲查找的目錄名。如果使用該命令時，不設置任何參數，則find命令將在當前目錄下查找子目錄與文件，並且將查找到的子目錄和文件全部進行顯示。

語法格式：

find path -option [ -print ] [ -exec -ok command ] {} \;

參數說明：

find根據下列規則判斷path和expression，在命令列上第一個-()，!之前的部分為path，之後的部分是expression。如果path是空字串則使用目前路徑，如果expression是空字串則使用-print為預設expression。

expression中可使用的選項有二三十個，在此只介紹常用的部分。

-mount,-xedv：只檢查和指定目錄在同一個文件系統下的文件，避免列出其他文件系統中的文件;

-amin n：在過去n分鍾內被讀取過;

-anewer file：比文件file更晚被讀取過的文件;

-atime n：在過去n天內被讀取過的文件;

-cmin n：在過去n分鍾內被修改過;

-cnewer file：比文件file更新的文件;

-ctime n：在過去n天內被修改過的文件;

-empty：空的文件-gid n or -group name：gid是n或是group名稱是name;

-ipath p,-path p：路徑名稱符合p的文件，ipath會忽略大小寫;

-name name,-iname name：文件名稱符合name的文件，iname會忽略大小寫;

-size n：文件大小是n單位，b代表512位元組的區塊，c表示字元數，k表示kilo bytes，w是二個位元組。

-type c：文件類型是C的文件。

I. 4-18 Linux中搜索文件的內容 --- grep

1、grep：用於查找文件里符合條件的字元串（內容）。豐富的參數用於對搜索過程的補充。命令模式十分靈活，可以是變數、字元串、正則表達式。

2、linux 支持 grep、egrep 和 fgrep。grep 和 egrep 都支持正則表達式，只不過 egrep 支持的是擴展正則表達式。fgrep 不支持正則表達式，只支持普通字元串的過濾。

3、grep 加上相應的參數可以實現 egrep 和 fgrep 的功能。所以，也可以用 grep 加上對應的參數來執行 egrep 和 fgrep。

4、通過 man grep 查看說明。

5、grep 命令的基本操作：

②、grep 根據條件過濾文件內容。

三、grep 命令的常用參數。
①、--color=auto：對匹配的字元串用高光顯示。
②、-v：排除過濾條件的行，也就是顯示排除條件以外的內容。
③、-i：忽略大小寫。
④、-n：顯示匹配的行號，列出內容的同時也列出行號。
⑤、-c：統計匹配的行數，只列出共多少行符合過略條件，不列出內容。
⑥、-o：僅顯示匹配的字元串，只顯示文本中含過濾條件的字元串。
⑦、-q：靜默模式，不輸出任何信息。用於返回值判斷，不考慮輸出內容。
⑧、-A：（after），顯示包含當前字元串的後多少行。
⑨、-B：（before），顯示包含當前字元串的前多少行。
⑩、-C：（context），顯示包含當前字元串的前後多少行。
⑩-①、-e：or，或。用於多個參數間的邏輯 或 判斷。
⑩-②、-w：精確匹配，匹配整個單詞。
⑩-③、-f：把過濾條件放到文件中，通過讀取文件的過濾條件進行過濾。
⑩-④、-E：使用 egrep。（支持擴展正則表達式）
⑩-⑤、-F：使用 fgrep（不支持正則表達式）。

②、-v：排除過濾條件的行，也就是顯示排除條件以外的內容。

③、-i：忽略大小寫。

④、-n：顯示匹配的行號，列出內容的同時也列出行號。

⑤、-c：統計匹配的行數，只列出共多少行符合過略條件，不列出內容。

⑥、-o：僅顯示匹配的字元串，只顯示文本中含過濾條件的字元串。

⑦、-q：靜默模式，文本中包不包含過濾條件的字元串都不輸出任何信息。用於返回值判斷，命令執行成功返回 0，失敗返回非 0。

⑧、-A：（after），顯示包含當前字元串的後多少行。

⑨、-B：（before），顯示包含當前字元串的前多少行。

⑩、-C：（context），顯示包含當前字元串的前後多少行。

⑩-①、-e：or，或。用於多個參數間的邏輯 或 判斷。

⑩-②、-w：精確匹配，匹配整個單詞。

⑩-③、-f：把過濾條件放到文件中，通過讀取文件的過濾條件進行過濾。