前言
find 查找文件
grep 查找文件内容中的字符串。
一、find 命令
find 指令的一般格式：
find [path...] -options [-print / -exec / -ok]
其中： * path表示要查找的目录路径 * ~表示home目录 * .表示当前目录 * /表示根目录 * -print：表示将结果输出到标准输出上 -exec：表示对文件执行所给出的shell命令 -ok：作用域-exec相同 * -options:有以下几种查找方式 * -type 按文件类型搜索 * -name 按文件名搜索 * -maxdepth 指定搜索深度 * -size 按文件大小搜索 * -atime、 mtime、 ctime 天 * -amin、 mmin、 cmin 分钟
1、按文件类型进行搜索
| 文件属性 | 文件类型 |
| – | 常规文件，即file， 文本文件，二进制文件、图片等常见文件 |
| d | 目录文件 |
| b | block device 即块设备文件，如硬盘;支持以block为单位进行随机访问，通常为外设 |
| c | character device 即字符设备文件，如键盘支持以character为单位进行线性访问，通常为外设 |
| l | symbolic link 即符号链接文件，又称软链接文件 |
| p | pipe 即命名管道文件 |
| s | socket 即套接字文件，用于实现两个进程进行通信 |
在当前目录及子目录下，查找目录文件
find ./ -type d
2、按文件名搜索
在当前目录及子目录下，查找名字为 test-imagetools.sh 的文件
find ./ -name "test-imagetools.sh"
3、指定搜索深度
应作为第一个参数出现
在当前目录及子目录下，查找深度为1且名字为 .c 结尾的文件
find ./ -maxdepth 1 -name "*.c"
4、按文件大小搜索
单位：k、 M、 G
在当前目录下查找大于 1k 小于 3k 的文件
find ./ -size +1k -size -3k
5、按照时间搜索
查找两天内被更改过的文件
find ./ -mtime -2
6、将 find 搜索的结果集执行某一指定命令
在当前目录及子目录下，查找名字为 .c 结尾的文件并将文件以 ls -lh 显示
find ./ -name '*.c' -exec ls -lh {} \;
7、以交互式的方式将 find 搜索的结果集执行某一指定命令
在当前目录及子目录下，查找名字为 .sh 结尾的文件并交互式将文件以 ls -l 显示
find ./ -name "*.sh" -ok ls -l {} \;
8、find … | xargs ls -l 对 find 操作的结果集进行操作等价于 find … -exec ls -l {} \；
两者差别在于当结果集合很大的时候， xargs 会对结果进行分段处理，所以性能好些，但 xargs 也有缺陷， xargs 默认用空格来分割结果集，当文件名有空格的时候，会因为文件名被切割失效
-xargs：将 find 搜索的结果集执行某一指定命令。 当结果集数量过大时，可以分片映射。
创建名字带空格文件 “ab cd.c”
touch "ab cd.c" ls -lh
xargs 缺陷演示
find ./ -maxdepth 1 -name "*.c" -exec ls -l {} \; find ./ -maxdepth 1 -name "*.c" | xargs ls -l
解决 xargs 的缺陷，指定切分符号位 null
-print0：
find ./ -maxdepth 1 -name "*.c" -print0 | xargs -print0 ls -l
第一个 print0 指定结果集分隔为 null，第二个 print0 指定 xargs 分隔为 null
二、grep 命令
grep 指令的一般格式：
grep [options] [pattern] file
常用 options: -a 或 --text : 不要忽略二进制的数据。 -A<显示行数> 或 --after-context=<显示行数> : 除了显示符合范本样式的那一列之外，并显示该行之后的内容。 -b 或 --byte-offset : 在显示符合样式的那一行之前，标示出该行第一个字符的编号。 -B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。 -c 或 --count : 计算符合样式的列数。 -C<显示行数> 或 --context=<显示行数>或-<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前后的内容。 -d <动作> 或 --directories=<动作> : 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。 -e<范本样式> 或 --regexp=<范本样式> : 指定字符串做为查找文件内容的样式。 -E 或 --extended-regexp : 将样式为延伸的正则表达式来使用。 -f<规则文件> 或 --file=<规则文件> : 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。 -F 或 --fixed-regexp : 将样式视为固定字符串的列表。 -G 或 --basic-regexp : 将样式视为普通的表示法来使用。 -h 或 --no-filename : 在显示符合样式的那一行之前，不标示该行所属的文件名称。 -H 或 --with-filename : 在显示符合样式的那一行之前，表示该行所属的文件名称。 -i 或 --ignore-case : 忽略字符大小写的差别。 -l 或 --file-with-matches : 列出文件内容符合指定的样式的文件名称。 -L 或 --files-without-match : 列出文件内容不符合指定的样式的文件名称。 -n 或 --line-number : 在显示符合样式的那一行之前，标示出该行的列数编号。 -o 或 --only-matching : 只显示匹配PATTERN 部分。 -q 或 --quiet或--silent : 不显示任何信息。 -r 或 --recursive : 此参数的效果和指定"-d recurse"参数相同。 -s 或 --no-messages : 不显示错误信息。 -v 或 --invert-match : 显示不包含匹配文本的所有行。 -V 或 --version : 显示版本信息。 -w 或 --word-regexp : 只显示全字符合的列。 -x --line-regexp : 只显示全列符合的列。 -y : 此参数的效果和指定"-i"参数相同。
1、查找当前目录及子目录下含有 U_BOOT_CMD 字符串内容的文件（非目录），显示出具体的行号
grep -nr "U_BOOT_CMD" ./
2、ps 监控后台进程工作情况，默认只显示当前可以和用户交互的进程
检索进程结果集。
ps aux | grep 'cupsd'
下图显示和内核相关进程
使用 grep 搜索进程，有一条结果是搜索进程本身
3、取出 ip 地址
ifconfig | egrep "inet\>" | tr -s " " | cut -d" " -f3
