linux按文件内容查找文件

⑴ linux查找文件内容命令

搜索、查找文件当中的内容，一般最常用的是grep命令，另外还有egrep, vi命令也能搜索文件里面内容

1：搜索某个文件里面是否包含字符串，使用grep "search content" filename1， 例如

$ grep ORA alert_gsp.log

$ grep "ORA" alert_gsp.log

例如我们需要搜索、查找utlspadv.sql文件中包含ORA的字符内容

[oracle@DB-Server admin]$ grep "ORA" utlspadv.sql
-- ORA-XXXXX: Monitoring already started. If for example you want
-- ORA-20111:
-- ORA-20112:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
-- 0 |<PS> =>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM 0 0 2 99.3% 0% 0.7% ""
-- |<PR> DBS1.REGRESS.RDBMS.DEV.US.ORACLE.COM=> 100% 0% 0% "" |<PR> ...
-- =>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM 92 7 99.3% 0% 0.7% "" |<PR> ...
-- |<C> CAPTURE_USER1=>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM 2 0 0 0.E+00
-- |<C> CAPTURE_USER1=>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM
-- ORA-20111:
-- ORA-20112:
-- ORA-20100:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
[oracle@DB-Server admin]$

如上所示，这个是一个模糊匹配，其实我是想要查看ORA这类错误，那么我要过滤掉哪一些没有用的，搜索的内容修改一下即可（当然也可以使用特殊参数，后面有讲述），如下所示。

[oracle@DB-Server admin]$ grep "ORA-" utlspadv.sql
-- ORA-XXXXX: Monitoring already started. If for example you want
-- ORA-20111:
-- ORA-20112:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
-- ORA-20111:
-- ORA-20112:
-- ORA-20100:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
[oracle@DB-Server admin]$

7：有些场景，我们并不知道文件类型、或那些文件包含有我们需要搜索的字符串，那么可以递归搜索某个目录以及子目录下的所有文件

[oracle@DB-Server ~]$ grep -r "v$temp_space_header" /u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql:create or replace view v_$temp_space_header as select * from v$temp_space_header;

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql:create or replace public synonym v$temp_space_header for v_$temp_space_header;

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql:create or replace view gv_$temp_space_header as select * from gv$temp_space_header;

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql:create or replace public synonym gv$temp_space_header

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql: FROM gv$temp_space_header

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspacd.sql:drop public synonym v$temp_space_header;

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspacd.sql:drop public synonym gv$temp_space_header;

[oracle@DB-Server ~]$

8：如果我们只想获取那些文件包含搜索的内容，那么可以使用下命令

[oracle@DB-Server ~]$ grep -H -r "v$temp_space_header" /u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/ | cut -d: -f1

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspacd.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspacd.sql

[oracle@DB-Server ~]$ grep -H -r "v$temp_space_header" /u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/ | cut -d: -f1 | uniq

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspace.sql

/u01/app/oracle/proct/11.1.0/dbhome_1/rdbms/admin/catspacd.sql

[oracle@DB-Server ~]$

9：如果只想获取和整个搜索字符匹配的内容，那么可以使用参数w

你可以对比一下两者的区别

[oracle@DB-Server admin]$ grep -w "ORA" utlspadv.sql
-- ORA-XXXXX: Monitoring already started. If for example you want
-- ORA-20111:
-- ORA-20112:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
-- ORA-20111:
-- ORA-20112:
-- ORA-20100:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
[oracle@DB-Server admin]$ grep "ORA" utlspadv.sql
-- ORA-XXXXX: Monitoring already started. If for example you want
-- ORA-20111:
-- ORA-20112:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
-- 0 |<PS> =>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM 0 0 2 99.3% 0% 0.7% ""
-- |<PR> DBS1.REGRESS.RDBMS.DEV.US.ORACLE.COM=> 100% 0% 0% "" |<PR> ...
-- =>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM 92 7 99.3% 0% 0.7% "" |<PR> ...
-- |<C> CAPTURE_USER1=>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM 2 0 0 0.E+00
-- |<C> CAPTURE_USER1=>DBS2.REGRESS.RDBMS.DEV.US.ORACLE.COM
-- ORA-20111:
-- ORA-20112:
-- ORA-20100:
-- ORA-20113: 'no active monitoring job found'
-- ORA-20113: 'no active monitoring job found'
[oracle@DB-Server admin]$

10: grep命令结合find命令搜索

[oracle@DB-Server admin]$ find . -name '*.sql' -exec grep -i 'v$temp_space_header' {} ; -print
create or replace view v_$temp_space_header as select * from v$temp_space_header;
create or replace public synonym v$temp_space_header for v_$temp_space_header;
create or replace view gv_$temp_space_header as select * from gv$temp_space_header;
create or replace public synonym gv$temp_space_header
FROM gv$temp_space_header
./catspace.sql
drop public synonym v$temp_space_header;
drop public synonym gv$temp_space_header;
./catspacd.sql
[oracle@DB-Server admin]$

11: egrep -w -R 'word1|word2' ~/klbtmp

12: vi命令其实也能搜索文件里面的内容，只不过没有grep命令功能那么方便、强大。

⑵ linux查找内容命令

find，用于在文件树中查找文件并作相应的处理

-name：按照文件名查找文件

-perm：按照文件权限查找文件

-user：按照文件属主来查找文件

-size：按照指定的文件大小查找文件【+n：大于，-n：小于，n：等于】

-group：按照文件所属的组来查找文件

-mtime<-n><+n>：按照文件更改时间来查找文件，-n表示n天之内，+n表示n天以前

-newer file1 file2：查找更改时间在file1和file2之间的文件

例如：

• find -mtime -2：查找48小时修改过的文件

• find -name ".log"：查找当前目录以".log"结尾的文件

• find /opt/soft/test -perm 777：查找指定目录下权限为777的文件

• find -type f -name "*.log"：查找当前目录下以".log"结尾的普通文件

• find -type d | sort：查找当前所有目标目录并排序

• find /home/wansw -size +20M：查找大于20M的文件

locate指令，可以快速定位文件路径，利用事先建立的系统中的所有文件名称和路径的locate数据库，无需遍历整个文件系统，查询速度较快，为了保证查询准确性，需要定期更新。《Linux就该这么学》

• updatedb：第一次运行前，创建locate数据库

grep，用于过滤/搜索指定字符串。可以使用正则表达式，能配合多种命令使用。

用法：grep 【选项】 查找内容 源文件

-A：显示符合的行及之后的内容

-B：显示符合的行及之前的内容

-C：显示符合的行及前后的内容

-c：计算符合的行数目

-n：显示匹配行和行号

-i：忽略大小写

规则表达式

：'grep'表示匹配所有以grep开头的行

'表示匹配所有以grep结尾的行

.：'gr.p'表示匹配'gr'后面接任意字符然后是'p'

：'grep'表示匹配一个或多个空格后紧跟grep的行

[]：[Gg]rep表示匹配Grep与grep

[]：[A-FH-Z]rep表示匹配不以A-F、H-Z开头并紧跟rep的行

例如（grep命令大多数时候多要和别的命令一起使用才有意义）：

ps -ef | grep -c SVN：查找指定的进程的个数

cat test.txt | grep -f test2.txt：从text2.txt中读取关键字后在test.txt中搜索

cat test.txt | grep nf text2.txt：从text2.txt中读取关键字后在text.txt中搜索并显示行号

grep 'linux' text.txt test2.txt：从多个文件中搜索关键字'linux'

cat test.txt | grep -E 'ed|at'：显示包含ed或at的行

⑶ Linux如何对文件内容中的关键字进行查找

1、首先我们准备一个要查找的文件，如下图所示。

⑷ 怎么在Linux中查找某个文件

在 Linux 中查找文件有两种方法。一种是使用 find 命令，另外一种是使用 locate 命令。

1、Find 命令

使用 Linux find 命令可以用不同的搜索标准如名字、类型、所属人、大小等来搜索目录树。基本语法如下：

#findpathexpressionsearch-term

下面是使用 find 命令根据文件名来查找特定文件的一个例子：

#find-nametest.file

命令会搜索整个目录树来查找名为 test.file 的文件，并且会提供其存放位置。你可以使用你 Linux 上一个存在的文件名来尝试一下。

find 命令有时会花费几分钟来查找整个目录树，尤其是如果系统中有很多文件和目录的话。要显著减少时间，你可以指定搜索的目录。比如，如果你知道 /var 中存在 test.file，那就没有必要搜索其它目录。这样，你可以使用下面的命令：

#find/var-nametest.file

find 还可以根据时间、大小、所属人、权限等选项搜索文件。要了解更多关于这些选项的信息，你可以使用查看** Linux find 命令**的手册。

#manfind

2、locate 命令

要在Linux中使用locate命令，首先需要安装它。

如果你正在使用 Ubuntu，运行下面的命令来安装 locate：

#apt-getupdate#apt-getinstallmlocate

如果你使用的是 CentOS ，运行下面的命令来安装 locate：

#yuminstallmlocate

locate 是一种比 find 更快的方式，因为它在数据库中查找文件。要更新搜索数据库，运行下面的命令：

#updatedb

使用 locate 查找文件的语法：

#locatetest.file

就像 find 命令一样，locate 也有很多选项来过滤输出。要了解更多你可以查看Linux Locate 命令的手册。

#manlocate

⑸ linux grep查找文件内容

Linux查找文件内容的常用命令方法。
1、从文件内容查找匹配指定字符串的行：
$ grep "被查找的字符串" 文件名
例子：在当前目录里第一级文件夹中寻找包含指定字符串的.in文件
grep "thermcontact" */*.in
2、从文件内容查找与正则表达式匹配的行：
$ grep –e “正则表达式” 文件名
3、查找时不区分大小写：
$ grep –i "被查找的字符串" 文件名
4、查找匹配的行数：
$ grep -c "被查找的字符串" 文件名
5、从文件内容查找不匹配指定字符串的行：
$ grep –v "被查找的字符串" 文件名
6、从根目录开始查找所有扩展名为.log的文本文件，并找出包含”ERROR”的行
find / -type f -name "*.log" | xargs grep "ERROR"
例子：从当前目录开始查找所有扩展名为.in的文本文件，并找出包含”thermcontact”的行
find . -name "*.in" | xargs grep "thermcontact"

⑹ Linux下文件搜索、查找、查看命令

1、最强大的搜索命令：find 查找各种文件的命令
2、在文件资料中查找文件：locate
3、搜索命令所在的目录及别名信息：which
4、搜索命令所在的目录及帮助文档路径：whereis
5、在文件中搜寻字符串匹配的行并输出：grep
6、分页显示一个文件或任何输出结果：more
7、分页显示一个文件并且可以回头：less
8、指定显示前多少行文件内容：head
9、指定显示文件后多少行内容：tail
10、查看一个文件：cat
11、查看文件内容多少字符多少行多少字节：wc
12、排序文件内容：sort

一、根据 文件或目录名称 搜索
find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写
eg：在/etc 目录下搜索名字为init的文件或目录
①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)
二、根据 文件大小 搜索
eg：在根目录下查找大于 100M 的文件
find / -size +204800
这里 +n 表示大于，-n 表示小于，n 表示等于
1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块
100MB == 102400KB204800数据块
三、根据 所有者和所属组 搜索
①、在home目录下查询所属组为 root 的文件
find /home -group root
②、在home目录下查询所有者为 root 的文件
find /home -user root
四、根据 时间属性 搜索
find 【路径】【选项】【时间】
选项有下面三种：-amin 访问时间
-cmin 文件属性被更改
-mmin 文件内容被修改
时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
find /etc -cmin -5
五、根据 文件类型或i节点 搜索
-type 根据文件类型查找：
f表示文件，d表示目录，l表示软链接
eg：查找 /home 目录下文件类型是目录的
find /home -type d
-inum 根据i节点查找
eg：查找 /tmp 目录下i节点为400342的文件或目录
find /tmp -inum 400342
六、组合条件 搜索
这里有两个参数：
①、-a 表示两个条件同时满足（and）
②、-o 表示两个条件满足任意一个即可（or）
范例：查找/etc目录下大于80MB同时小于100MB的文件
find /etc -size +163840 -a -size -204800

语法：locate【文件名】 -i 不区分大小写
注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。
updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。
eg：locate hcf

功能描述：搜索命令所在的目录及别名信息
语法：which【命令】
eg：which ls

功能描述：搜索命令所在的目录及帮助文档路径
语法：whereis【命令】
eg：whereis ls

功能描述：在文件中搜寻字符串匹配的行并输出
语法：grep -iv 【指定字符串】【文件】
-i 不区分大小写
-v 排除指定字符串
eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出
grep mysql /root/install.log
本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行
grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多

描述：
分页显示一个文件或任何输出结果
用于查看纯文本文件(较长的)格式
格式：
more[选项] 文件

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

head[必要参数][选择参数][文件]
用于显示指定文件开始多少行内容
命令参数：
-n 10 显示前10行
-n -10 正常输出但不显示最后的10行
eg：显示new.txt的前两行内容
head -n 2 new.txt
head -2 new.txt

tail[必要参数][选择参数][文件]
用于显示指定文件末尾多少行内容
命令参数：
-n 10 显示后面10行
-f 持续刷新显示的内容
eg：显示new.txt的末尾两行内容
tail -n 2 new.txt
tail -2 new.txt
eg：指定从第二行开始显示
tail -n +2 new.txt

描述：一次显示整个文件内容
cat 命令 用于查看纯文本文件(较短)
cat [选项] [文件]…

描述：wc 命令默认情况下会打印换行符数、单词数和字符数。
用法：wc [选项] [文件]

用法：sort [选项] [文件]

转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索

⑺ 如何在Linux下查找文件内容包含某个特定字符串的文件

概述

使用grep可以查找包含指定字符串的文件

步骤详解

格式：

grep “要查找的字符串” 文件名

例子：

grep "192.168.0.1" /etc

文件名可以使用基本正则表达式（BRE），例如， 查找test目录下的所有文件，是否包含www.tycode.com字符串。

grep “www.tycode.com” /root/zzh/test/*

几个常用的查询指令：

1、查找时不区分字符串的大小写

grep -i “查找的字符串” 文件名

2、查找时使用正则表达式，匹配符合的字符串

grep -e “正则表达式” 文件名

3、查找不匹配指定字符串的行：

grep -v “被查找的字符串” 文件名

4、查找时显示被查找字符串所在的行数

grep -n “查找的字符串” 文件名

⑻ 知识分享之Linux——find文件搜索命令

日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。
同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。

在Linux中我们经常需要查找一些文件或者根据文件内容进行查找到底在哪些文件里面，这时就需要用到本节要讲到的find命令了，这个命令可以让我们进行查找到想要的文件，话不多说下面直接开始本节的干货。

1、查找当前目录下的指定文件（当前目录向下无限极）

2、全文搜索符合于文件名的

3、不区分大小写文件名的搜索

4、列出当前目录及子目录下的所有文件

5、查找近10天内被更新过的文件（-ctime 天 -cmin分钟 ）

6、根据文件内容查找文件

7、在特定文件类型下根据文件内容查找文件

以上就是我整理的常用的查询文件命令，整理出来供大家一起使用，有需要补充的欢迎在留言区进行留言补充，谢谢大家~~~

⑼ 4-18 Linux中搜索文件的内容 --- grep

1、grep：用于查找文件里符合条件的字符串（内容）。丰富的参数用于对搜索过程的补充。命令模式十分灵活，可以是变量、字符串、正则表达式。

2、linux 支持 grep、egrep 和 fgrep。grep 和 egrep 都支持正则表达式，只不过 egrep 支持的是扩展正则表达式。fgrep 不支持正则表达式，只支持普通字符串的过滤。

3、grep 加上相应的参数可以实现 egrep 和 fgrep 的功能。所以，也可以用 grep 加上对应的参数来执行 egrep 和 fgrep。

4、通过 man grep 查看说明。

5、grep 命令的基本操作：

②、grep 根据条件过滤文件内容。

三、grep 命令的常用参数。
①、--color=auto：对匹配的字符串用高光显示。
②、-v：排除过滤条件的行，也就是显示排除条件以外的内容。
③、-i：忽略大小写。
④、-n：显示匹配的行号，列出内容的同时也列出行号。
⑤、-c：统计匹配的行数，只列出共多少行符合过略条件，不列出内容。
⑥、-o：仅显示匹配的字符串，只显示文本中含过滤条件的字符串。
⑦、-q：静默模式，不输出任何信息。用于返回值判断，不考虑输出内容。
⑧、-A：（after），显示包含当前字符串的后多少行。
⑨、-B：（before），显示包含当前字符串的前多少行。
⑩、-C：（context），显示包含当前字符串的前后多少行。
⑩-①、-e：or，或。用于多个参数间的逻辑 或 判断。
⑩-②、-w：精确匹配，匹配整个单词。
⑩-③、-f：把过滤条件放到文件中，通过读取文件的过滤条件进行过滤。
⑩-④、-E：使用 egrep。（支持扩展正则表达式）
⑩-⑤、-F：使用 fgrep（不支持正则表达式）。

②、-v：排除过滤条件的行，也就是显示排除条件以外的内容。

③、-i：忽略大小写。

④、-n：显示匹配的行号，列出内容的同时也列出行号。

⑤、-c：统计匹配的行数，只列出共多少行符合过略条件，不列出内容。

⑥、-o：仅显示匹配的字符串，只显示文本中含过滤条件的字符串。

⑦、-q：静默模式，文本中包不包含过滤条件的字符串都不输出任何信息。用于返回值判断，命令执行成功返回 0，失败返回非 0。

⑧、-A：（after），显示包含当前字符串的后多少行。

⑨、-B：（before），显示包含当前字符串的前多少行。

⑩、-C：（context），显示包含当前字符串的前后多少行。

⑩-①、-e：or，或。用于多个参数间的逻辑 或 判断。

⑩-②、-w：精确匹配，匹配整个单词。

⑩-③、-f：把过滤条件放到文件中，通过读取文件的过滤条件进行过滤。