Linux文件查找技巧：grep与find详解-优快云博客

本文介绍了在Linux中查找文件的方法，重点讲解了`grep`和`find`命令的使用。`grep`主要用于文件内容过滤，而`find`则根据文件名进行查找。对于`find`，详细阐述了按文件名、文件大小、目录深度、文件类型和文件权限等条件的查找方式，并比较了`-exec`与`xargs`在处理查找结果时的性能差异和使用场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一文件查找

grep: 文件内容过滤

[root@localhost ~]# grep 'root' /etc/passwd		//从/etc/passwd文件中过滤root字段

find: 文件查找，针对文件名

1.1 命令文件 # which ls //从PATH环境变量（echo $PATH）

[root@localhost ~]# whereis vim 	//只能查找系统本身的二进制程序文件

[root@localhost ~]# echo $PATH 	//显示环境变量	/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin

1.2、任意文件

A. locate

(查询的数据库： /var/lib/mlocate/mlocate.db)

手动更新数据库：updatedb

updatedb后才能查找到非常麻烦不建议使用如果没有 locate 使用YUM直接安装是不行的。

要查一下在哪个包里

[root@youngfit ~]# yum provides locate 			//查找locate安装包
[root@youngfit ~]# yum -y install mlocate
[root@youngfit ~]# updatedb							//更新数据库
[root@youngfit ~]# locate	a.txt				//查找a.txt（只要文件有a.txt就会被查找到）

二 find详解

find 目录条件选项表达式

=expression= 熟用*通配符

2.1按文件名：

[root@youngfit ~]# find /etc -name "ifcfg-ens33"      	//以名字的方式查找 
[root@youngfit ~]# find /etc -iname "ifcfg-ens33"		    //-i忽略大小写
[root@youngfit ~]# find /etc -iname "ifcfg-ens*"

2.2按文件大小：

[root@youngfit ~]# find /etc -size +5M					    //大于5M
[root@youngfit ~]# find /etc -size 5M						//等于5M
[root@youngfit ~]# find /etc -size -5M
[root@youngfit ~]# find /etc -size +5M -ls				   //-ls找到的处理动作，不是平时用的ls

2.3指定查找的目录深度：

-maxdepth levels
-mindepth levels
[root@youngfit ~]# find / -maxdepth 3 -a  -name "ifcfg-ens33"           //maxdepth 3   最大3层    a要满足2个条件 并且
按时间找(atime,mtime,ctime)：
[root@youngfit ~]# find /etc -mtime +5					    //修改时间超过5天
[root@youngfit ~]# find /etc -mtime 5						//修改时间等于5天
[root@youngfit ~]# find /etc -mtime -5					    //修改时间5天以内

2.4按文件类型：

[root@youngfit ~]# find /dev -type f						   //f普通
[root@youngfit ~]# find /dev -type d						   //d目录
[root@youngfit ~]# find /dev -type l						   //l链接
[root@youngfit ~]# find /dev -type b						   //b块设备
[root@youngfit ~]# find /dev -type c						   //c字符设备
[root@youngfit ~]# find /dev -type s						   //s套接字

2.5按文件权限：

[root@youngfit ~]# find . -perm 644 -ls            .是当前目录    精确查找644  

[root@youngfit ~]# find . -perm -644 -ls     -是包含到意思 
带不带- 自己对比一下   查看。       带-表示只要有6就可以

[root@youngfit ~]# find . -perm -600 -ls
[root@youngfit ~]# find . -perm -222 -ls                  //可写
[root@youngfit ~]# find /usr/bin  -perm -4000 -ls		  //包含set uid
[root@youngfit ~]# find /usr/bin  -perm -2000 -ls		  //包含set gid
[root@youngfit ~]# find /usr/bin  -perm -1000 -ls		  //包含sticky

找到后处理的动作 ACTIONS：

-name "ifcfg*" | xargs

-name "ifcfg*" -print

-name "ifcfg*" -ls

[root@youngfit ~]# find /etc -name "ifcfg*" -exec cp -rvf {} /tmp \; 
‘/etc/sysconfig/network-scripts/ifcfg-lo’ -> ‘/tmp/ifcfg-lo’
‘/etc/sysconfig/network-scripts/ifcfg-ens33’ -> ‘/tmp/ifcfg-ens33’

[root@youngfit ~]#find /etc -name "ifcfg*" |xarg -I {} cp -rvf {} /tmp
‘/etc/sysconfig/network-scripts/ifcfg-lo’ -> ‘/tmp/ifcfg-lo’
‘/etc/sysconfig/network-scripts/ifcfg-ens33’ -> ‘/tmp/ifcfg-ens33’


exec命令用于调用并执行指令的命令  查找带root带文件   复制到tmp下 

[root@youngfit ~]# find /etc -name “root*”  -exec cp -rf {} /tmp \;              
 复制到当前文件下        /tmp换成. 
 find /etc -name "root" |xargs -I {} cp -rvf {} /tmp  //使用xargs

[root@youngfit ~]# find /etc -name "ifcfg*" -exec rm -rf {} \;    exec为执行一条shell命令      ｛｝为前面的东西   \; 格式

[root@youngfit ~]# find /etc -name "ifcfg*" -delete  扩展知识：find结合xargs*

[root@youngfit ~]# find . -name "yang*.txt" |xargs rm -rf    
！！！！！！！！！！！！！重点 找到之后删除处理xargs 参数传递处理找出后删除

[root@youngfit ~]# find /etc -name "ifcfg-eth0" |xargs -I {} cp -rf {} /var/tmp

案例1：分别找出file5 和除了file5的文件

[root@youngfit ~]# mkdir dir1
[root@youngfit ~]# touch dir1/file{1..20}

[root@youngfit ~]# find /root/dir1 -name "file5"
[root@youngfit ~]# find /root/dir1 ! -name "file5"        ！为取反

[root@youngfit ~]# find /root/dir1 -name "file5" -o -name "file9"     即是file5又是file9
/root/dir1/file5
/root/dir1/file9

三-exec和xargs的区别

#find . -name ‘core’ -type f -exec rm {} ; 时，find -exec 命令会对每个匹配的文件执行一个单独的rm操作（execute a separate rm for each one）, 正如你手动敲入下面命令：

[root@youngfit ~]# rm ./bin/core
[root@youngfit ~]# rm ./source/shopping_cart/core
[root@youngfit ~]# rm ./backups/core

但是使用这种方式，如果有100个文件匹配了，那么就需要启100个进程，一个进程处理一个rm命令。一般来说，其越多进程，意味着越耗性能。我们可以换个思路，我们将要删除文件当作参数传递给rm不就可以了吗？也就是说

[root@youngfit ~]# rm ./bin/core
[root@youngfit ~]# rm ./source/shopping_cart/core 
[root@youngfit ~]# rm ./backups/core
改成： rm ./bin/core ./source/shopping_cart/core ./backups/core但是前提是后面的命令必须支持多参数。相有些命令，比如unzip，就不支持输入多个jar包，所以必须用-exec。

xargs，顾名思义，是对参数进行处理的命令。它的任务就是将输入行转换成下一个命令的参数列表。因此上面的find -exec命令可以改写成：find . -name ‘core’ -type f -print | xargs rmWith this approach, xargs bundles together as many filename arguments as possible for submission to each invocation of rm that’s needed

相比之下，也不难看出各自的缺点

1、exec 每处理一个文件或者目录，它都需要启动一次命令，效率不好; 
2、exec 格式麻烦，必须用 {} 做文件的代位符，必须用 \; 作为命令的结束符，书写不便。 
3、综上，如果要使用的命令支持一次处理多个文件， 那么使用 xargs比较方便; 
4、xargs不能操作文件名有空格的文件；