一、常用的文本查找命令
grep、egrep命令
grep：文本搜索工具，根据用户指定的文本模式对目标文件进行逐行搜索，先是能够被模式匹配到的行。后面跟正则表达式，让grep工具相当强大。-E之后还支持扩展的正则表达式。
# grep [options] 'PATTERN' file ...
--color=auto：高亮显示被匹配的关键字
-v：反向
-o：仅显示被模式匹配的字串，而非整行
- i：不区分大小写
-E：支持扩展的正则表达式
-A+n：仅显示被匹配到的行和其上n行
-B+n：仅显示被匹配到的行和其下n行
-C+n：仅显示被匹配到的行和其上、下n行
# egrep [options] 'PATTERN' file ...
选项和grep相同，egrep=grep -E ，这里不再继续说明。
locate命令
locate：其实是“find -name”的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库(/var/lib/locatedb)，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。
find命令
find：实时查找，精确匹配，速度略慢
#find [options] [查找路径] [查找条件] [处理动作]
默认：查找路径：当前目录
查找条件：查找指定路径下的所有文件
处理动作：显示在标准输出上
二、find命令详解
(一)、查找条件
-name "文件名称"：支持文件名通配
-iname "文件名称"：支持文件名通配，不区分大小写
-user "用户名"：根据属主查找
-group "组名"：根据属组查找
-uid "UID"：根据UID查找
-gid "GID"：根据GID查找
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件
◆当一个用户被删除，那么该用户的文件就会变成没有属主或属组的文件
(二)、组合条件
-a：和与相同，同时满足
-o：与或相同，满足其一皆可
-not、！：与非相同，取反
-type：根据文件类型查找
f：普通文件
d：目录
b：块设备
c：字符设备
l：符号链接文件
p：命令管道工具
s：套接字文件
根据文件大小查找
-size [+|-]单位
+2M：大于2M的
-2M：小于1M的
2M：1.1~2M的
常用单位：k、M、G
例：大于2M的
# find -size +2M
根据时间戳查找
以天为单位(tim
-atime [+|-]n：被访问的n天
-mtime [+|-]n：被修改的n天
-ctime [+|-]n：被创建的n天
+2：大于3天的
- 2：小于2天的
2：2天到3天的
以分钟为单位(min)
-amin [+|-]n：被访问的n分钟
-mmin [+|-]n：被修改的n分钟
-cmin [+|-]n：被创建的n分钟
+2：大于3分钟
-2：小于2分钟
2：2分钟到3分钟
根据权限查找
-perm [+|-]权限
MODE：精确匹配
+MODE：任何一类用户的任何一位权限匹配，常用语查找某类用户的特点权限是否存在
-MODE：每类用户的任何一位都匹配，每类用户的指定要检查的权限都匹配
(三)、处理动作
-print：打印在标准输出上
-ls：以长格式输出各文件信息
-exec COMMAND\：对查找的文件执行制定的命令
-ok COMMAND\：交互式的-exec
find把查找到的文件一次性的传递给-exec所指定的命令
如果查到到的是多个文件要加｛｝，｛｝是占位符，表示接受前面find查找的文件，并对文件依次执行动作
格式： find -exec ｛｝ \;
例：# find -iname *.sh -exec chmod a-x {} \;
xargs命令
find|xargs COMMAND 一次性接受一批文件，通过管道直接修改
例：# find -iname text.sh | xargs chmod a+x
.doc)
