linux常用命令

查找

find

• 根据文件名
  find / -name filename.txt -print0 | xargs -o ls -l
• 根据文件大小
  find ./ -size +10M
• 根据文件类型
  find ./ -name config -type d --查找文件夹
• 根据修改时间
  find . -ctime -1 --一天内
  find . -ctime 1 --当前时间是第一天
  find . -ctime -1 --一天前
  find . -cmin -1 --一分钟内
  find . -cmin 1 --一分钟前
• 根据读时间
  find . -atime -1 --一天内
  atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；
  ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；
  mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；
• 指定深度,目录层级
  find . maxdepth 3 -name “*.txt”

搜索文件内容

grep -r递归子路径直 -n显示行号 -A 后多少行 -B 前多少行
grep -n “test” * --显示行号
grep -rn “test” * – 当前目录下所有子文件

查看

cat，less
more -3 +4 1.txt --3行一页， 第4行开始读，空格向下，b向上，q退出
查看头尾 head tail
tail -n 2 1.txt --查看最后两行
tail -f 1.txt 持续监听文件变动，这个命令在查看日志的时候非常重要

查看磁盘占用情况

df -h
du -h . 当前文件夹及子文件的占用大小
du -h -d 1 . 指定深度

一个例子， 查看是否有大于15M的txt文件
先通过 find . -name ‘.txt’ -size +15M -type f没有的话就不用继续了
再通过 find . -name '.txt’ -size +15M -type f -print0|xargs -0 du -m|sort -nr|head -10
这个-print0的意思就是把结构中的回车替换成NULL，把结构搞成一行
xargs -0 可以看成一个反向操作