一、grep
grep [选项]... PATTERN [FILE]...
(默认的PATTERN是一个基本的正则表达式(BRE))
例:
grep test *txt 查询当前文件夹下,所有txt文件中包含“test”字符串的内容;
grep -r test /app 递归查询app文件夹及子文件夹下所有文件中包含"test"的内容;
grep -v test filename 查询filename下所有不匹配"test"的行
参数选项
1、杂项:
-s, --no-messages 不显示错误信息
-v, --invert-match 选中不匹配的行
-V, --version 显示版本信息并退出
--help 显示此帮助并退出
--mmap 忽略向后兼容性
2、 输出控制:
-m, --max-count=NUM NUM 次匹配后停止
-b, --byte-offset 输出的同时打印字节偏移
-n, --line-number 输出的同时打印行号
--line-buffered 每行输出清空
-H, --with-filename 为每一匹配项打印文件名
-h, --no-filename 输出时不显示文件名前缀
--label=LABEL 将LABEL 作为标准输入文件名前缀
-o, --only-matching 只显示匹配内容
-q, --quiet, --silent 不显示结果
--binary-files=TYPE 设置文件类型为TYPE;TYPE的值有'binary', 'text'和'without-match'
-a, --text 不要忽略二进制的数据,同 --binary-files=text
-I 列出文件内容符合指定的样式的文件名称,同 --binary-files=without-match
-d, --directories=ACTION 当指定要查找的是目录而非文件时,必须使用这项参数,否则grep指令将回报信息并停止动作, ACTION值有'read', 'recurse', or 'skip'
-D, --devices=ACTION 对设备、FIFO、sockets的动作方式,ACTION值有 'read' or 'skip'
-r, --recursive 递归,同 --directories=recurse
-R, --dereference-recursive
同上,但是也匹配符号
--include=FILE_PATTERN
只查询FILE_PATTERN匹配的文件
--exclude=FILE_PATTERN
不查询FILE_PATTERN匹配的文件
--exclude-from=FILE 不查询包含匹配FILE的所有文件
--exclude-dir=PATTERN 不查询匹配PATTERN的文件、夹.
-L, --files-without-match 列出文件内容不匹配指定的样式的文件名称
-l, --files-with-matches 列出文件内容匹配指定的样式的文件名称
-c, --count 计算符合样式的列数;
-T, --initial-tab 对齐标签
-Z, --null 文件名后不打印空格;
3、文件控制:
-B, --before-context=NUM 打印以文本起始的NUM 行
-A, --after-context=NUM 打印以文本结尾的NUM 行
-C, --context=NUM 打印输出文本NUM 行
-NUM 同 --context=NUM
--group-separator=SEP 使用SEP作为组分隔符
--no-group-separator 使用空格作为组分隔符r
--color[=WHEN],
--colour[=WHEN] 使用标记突出显示匹配字符串,值WHEN有 is 'always', 'never', or 'auto'
-U, --binary 结束时不删除
-u, --unix-byte-offsets
4、正则表达式选择与解释:
-E, --extended-regexp PATTERN 是一个可扩展的正则表达式(缩写为 ERE)
-F, --fixed-strings PATTERN 是一组由断行符分隔的定长字符串。
-G, --basic-regexp PATTERN 是一个基本正则表达式(缩写为 BRE)
-P, --perl-regexp PATTERN 是一个 Perl 正则表达式
-e, --regexp=PATTERN 用 PATTERN 来进行匹配操作
-f, --file=FILE 从 FILE 中取得 PATTERN
-i, --ignore-case 忽略大小写
-w, --word-regexp 强制 PATTERN 仅完全匹配字词
-x, --line-regexp 强制 PATTERN 仅完全匹配一行
-z, --null-data 一个 字节的数据行,但不是空行
注:‘egrep’即‘grep -E’。‘fgrep’即‘grep -F’
二、find
格式:
find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]
例:
find . -name "*.txt" 查找当前文件夹下所有txt文件;
find . -size +1000000c 查找大于1Mb的文件;
find / -amin -10 查找在系统中最后10分钟访问的文件
find / -user fred 查找在系统中属于fred这个用户的文件
-P 默认选项,不使用符号链接;
-L 使用符号链接;
-H 除了在处理命令行参数时,否则不使用符号链接;
-D debug参数(参考)
[path] 默认为当前文件夹
[expression]
-name filename #查找名为filename的文件
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件,-n指n天以内,+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px"> -ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前 -nogroup #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2 找文件,-n指n天以内,+n指n天以前
-ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2 #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio #对匹配的文件使用cpio命令,将他们备份到磁带设备中
-prune #忽略某个目录
-empty #空文件
操作符(优先级递减,且可使用()号进行包围分组):
! EXPR
-not EXPR
EXPR1 -a EXPR2
EXPR1 -and EXPR2
EXPR1 -o EXPR2
EXPR1 -or EXPR2
EXPR1 , EXPR2