Linux 搜尋命令總結 – whereis,which,locate,find,grep

白菜1031發表於2019-02-16
Linux

一、命令搜尋命令 whereis 與 which

1. whereis 命令

  • 搜尋命令所在路徑及幫助文件所在位置

選項

  • -b: 只查詢可執行檔案
  • -m: 之查詢幫助檔案

2. which 命令

  • 搜尋命令所在位置及別名

3. 引申

  • whatis 查詢一個命令執行什麼功能

二、檔案搜尋命令 locate

1. 簡介

locate(locate) 命令用來查詢檔案或目錄。 locate命令要比find -name快得多，原因在於它不搜尋具體目錄，而是搜尋一個資料庫/var/lib/mlocate/mlocate.db 。這個資料庫中含有本地所有檔案資訊。Linux系統自動建立這個資料庫，並且每天自動更新一次，因此，我們在用whereis和locate 查詢檔案時，有時會找到已經被刪除的資料，或者剛剛建立檔案，卻無法查詢到，原因就是因為資料庫檔案沒有被更新。為了避免這種情況，可以在使用locate之前，先使用updatedb命令，手動更新資料庫。整個locate工作其實是由四部分組成的:

  1. /usr/bin/locate 命令檔案位置
  2. /usr/bin/updatedb 更新資料庫命令
  3. /etc/updatedb.conf updatedb的配置檔案
  4. /var/lib/mlocate/mlocate.db 存放檔案資訊的檔案，即locate命令搜尋用到的資料庫

2. updatedb的配置檔案/etc/updatedb.conf

[vagrant~] ]$cat /etc/updatedb.conf
PRUNE_BIND_MOUNTS="yes"
# PRUNENAMES=".git .bzr .hg .svn"
PRUNEPATHS="/tmp /var/spool /media /home/.ecryptfs"
PRUNEFS="NFS nfs nfs4 rpc_pipefs afs binfmt_misc proc smbfs autofs iso9660 ncpfs coda devpts ftpfs devfs mfs shfs sysfs cifs lustre tmpfs usbfs udf fuse.glusterfs fuse.sshfs curlftpfs ecryptfs fusesmb devtmpfs"
  • PRUNE_BIND_MOUNTS=”yes” 值為”yes”時開啟搜尋限制，此時，下邊的配置生效；為”no”時關閉搜尋限制
  • PRUNEFS 搜尋時，忽略掉的檔案系統
  • PRUNENAMES 搜尋時，忽略的檔案型別
  • PRUNEPATHS 搜尋時，忽略的檔案路徑

3. 命令格式

  • locate [選項] [檔名]

4. 常用選項

"locate -c" 查詢指定檔案的數目。(c為count的意思)
"locate -e" 只顯示當前存在的檔案條目。(e為existing的意思)
"locate -h" 顯示"locate"命令的幫助資訊。(h為help的意思)
"locate -i" 查詢時忽略大小寫區別。(i為ignore的意思)
"locate -n" 最大顯示條數" 至多顯示"最大顯示條數"條查詢到的內容。
"locate -r" 使用正則運算式做尋找的條件。(r為regexp的意思)

三、檔案查詢命令 find

1. 命令格式

  • find [搜尋範圍] [搜尋條件]

2. 按照檔名查詢檔案

find <path> -name <filename>

#不區分大小寫
find <path> -iname <filename>
  • 查詢指定檔名的檔案，如果需要匹配，使用萬用字元匹配，萬用字元是完全匹配
  • Linux中的萬用字元

* 匹配任意多個字元
? 匹配任意一個字元
[] 匹配任意一箇中括號內的字元

3. 按照所有者查詢檔案

find <path> -user <username>

4. 查詢沒有所有者的檔案

find <path> -nouser

5. 按照時間查詢檔案

find <path> -mtime +10
  • 引數說明

atime 檔案訪問時間
ctime 檔案屬性修改時間
mtime 檔案內容修改時間

-10 10天內修改的檔案
10 10天當天修改的檔案
+10 10天前修改的檔案

  • 例項：查詢30天前的日誌檔案
[vagrant~] ]$find /var/log -mtime +30
/var/log/php5-fpm.log.10.gz
/var/log/redis/redis-server.log.5.gz
/var/log/redis/redis-server.log.6.gz
/var/log/redis/redis-server.log.9.gz
/var/log/redis/redis-server.log.12.gz
/var/log/redis/redis-server.log.10.gz
/var/log/redis/redis-server.log.11.gz
/var/log/redis/redis-server.log.8.gz
/var/log/redis/redis-server.log.7.gz
/var/log/php5-fpm.log.5.gz
/var/log/unattended-upgrades
/var/log/unattended-upgrades/unattended-upgrades-shutdown.log
/var/log/mongodb/mongodb.log.6.gz
/var/log/mongodb/mongodb.log.8.gz
/var/log/mongodb/mongodb.log.5.gz
/var/log/mongodb/mongodb.log.7.gz
/var/log/mongodb/mongodb.log.9.gz
/var/log/mongodb/mongodb.log.10.gz
/var/log/dpkg.log.7.gz
/var/log/dpkg.log.2.gz

6. 按照檔案大小查詢檔案

find <path> -size <filesize>
  • 引數說明（注意大小寫）

filesize:
-25k 小於25kb的檔案
25k 等於25kb的檔案
+25k 大於25kb的檔案
+100M 大於100M的檔案

7. 按照 i節點查詢檔案

find <path> -inum <inode>

8. 高階應用

find /etc -size +20k -a -size -50k

  • 查詢 /etc/ 目錄下，大於20kb 並且 小於 50kb 的檔案

-a and 邏輯與，兩個條件都滿足
-o or 邏輯或，兩個條件滿足一個即可

find /etc -size +20k -a -size -50k -exec ls -lh {} ;

  • 查詢 /etc/ 目錄下，大於20kb 並且 小於 50kb 的檔案，並顯示這些檔案的詳細資訊

--exec ls -lh {} ，對搜尋結果執行 ls -lh 操作

find /etc -size +20k -a -size -50k -exec rm -rf {} ;

  • 查詢 /etc/ 目錄下，大於20kb 並且 小於 50kb 的檔案，並刪除這些檔案

--exec rm -rf {} ，對搜尋結果執行 rm -rf 操作

find ./ -size 0k -type f -exec rm -rf {} ;

  • 查詢當前目錄下所有空檔案，並刪除

9. 注意事項

  • 避免大範圍搜尋，會非常耗費系統資源

四、字串搜尋命令 grep

1. 命令格式

grep [選項] 字串 檔名
  • 在檔案當中匹配符合條件的字串
  • 選項

-r 目錄遞迴搜尋
-a 不要忽略二進位制資料
-i 忽略大小寫
-v 排除制定字串
-E 將範本樣式為延伸的普通表示法來使用，意味著使用能使用擴充套件正規表示式。

2. 搜尋檔案中匹配 pattern 的內容

grep -E pattern files

例項

  • 在以 .bash 開頭的檔案中搜尋匹配 d.?f 的內容
[vagrant~] ]$ll
total 96K
-rw------- 1 vagrant vagrant 9.7K May  8 08:04 .bash_history
-rw-r--r-- 1 vagrant vagrant  220 Jul 21  2015 .bash_logout
-rw-rw-r-- 1 vagrant vagrant   99 Sep 27  2016 .bash_profile
-rw-rw-r-- 1 vagrant vagrant 4.7K May  3  2017 .bashrc
drwx------ 2 vagrant vagrant 4.0K Mar 30 01:17 .ssh/
drwxrwxr-x 4 vagrant vagrant 4.0K Sep 26  2016 .vim/
-rw-rw-r-- 1 vagrant vagrant  15K Apr 25 10:27 .viminfo
-rw-rw-r-- 1 vagrant vagrant 6.1K Oct  9  2016 .vimrc
[vagrant~] ]$grep -aE "d.?f" .bash*
.bash_history:vim default
.bash_history:ps -df
.bashrc:# off by default to not distract the user: the focus in a terminal window
.bashrc:# Alias definitions.

3. 在資料夾中遞迴地搜尋匹配 pattern 的內容

grep -r pattern dir

例項

  • 在 /etc/php/ 中搜尋 “max_children”
[vagrant~] ]$sudo grep -r "max_children" /etc/php/
/etc/php/7.2/fpm/pool.d/www.conf:;   static  - a fixed number (pm.max_children) of child processes;
/etc/php/7.2/fpm/pool.d/www.conf:;             pm.max_children      - the maximum number of children that can
/etc/php/7.2/fpm/pool.d/www.conf:;             pm.max_children           - the maximum number of children that
/etc/php/7.2/fpm/pool.d/www.conf:pm.max_children = 5

4. 搜尋命令輸出中匹配 pattern 的內容

command | grep -E pattern

例項

  • 從 ps -ef 的輸出結果中匹配 “b.*h”
[vagrant~] ]$ps -ef | grep -E "b.*h"
root         9     2  0 00:23 ?        00:00:00 [rcu_bh]
root       431     1  0 00:23 ?        00:00:00 dhclient -1 -v -pf /run/dhclient.eth0.pid -lf /var/lib/dhcp/dhclient.eth0.leases eth0
root      1117     1  0 00:23 ?        00:00:11 /usr/sbin/VBoxService --pidfile /var/run/vboxadd-service.sh
root      1433     1  0 00:23 ?        00:00:00 /usr/sbin/sshd -D
vagrant   2662  2661  0 08:07 pts/0    00:00:00 -bash
vagrant   3695  2662  0 09:23 pts/0    00:00:00 grep --color=auto -E b.*h

5. grep命令與find命令的區別

  • grep命令：在檔案當中搜尋符合條件的字串，如果需要匹配，使用正規表示式進行匹配，正規表示式是包含關係。
  • find命令：在系統當中搜尋符合條件的檔名，如果需要匹配，使用萬用字元匹配，萬用字元是完全匹配。

6. 實踐應用

根據檔案內容查詢檔案

  • 在 /etc/php/ 目錄下查詢包含“max_children”的檔案
sudo grep -r "max_children" /etc/php/

sudo find /etc/php/ -type f -name `*` | sudo xargs grep "max_children"

去掉配置檔案中的註釋和空行，並生成一個新的配置檔案

cat /etc/redis/redis.conf | grep -v "#" | grep -v "^$" > /etc/redis/redis6379.conf

相關文章