码迷,mamicode.com
首页 > 其他好文 > 详细

grep基础命令练习及Find命令详解

时间:2019-07-16 12:31:01      阅读:90      评论:0      收藏:0      [点我收藏+]

标签:ali   地址   max   indent   个人   区分   使用   tmp   类对象   

定义一个对所有用户都生效的命令别名,例如 lftp=‘lftp 172.168.0.1/pub‘

?在/etc/bashrc文件底部增加一行 alias lftp=‘lftp 172.168.0.1/pub‘

显示/etc/passwd文件中不以/bin/bash结尾的行

egrep -v "/bin/bash$" /etc/passwd

找出/etc/passwd文件中,包含二位数字或者三位数的行

grep -E "\<[0-9]{2,3}\>" /etc/passwd
grep "\<[[:digit:]]\{2,3\}\>" /etc/passwd

显示/proc/meminfo文件中以答谢或小写S开头的行;用三种方法实现

grep -i "^s" /proc/meminfo
grep "^[Ss]" /proc/meminfo
grep -E "^(S|s)" /proc/meminfo

使用echo输出一个绝对路径,使用egrep取出路径名,类似执行dirname /etc/passwd的结果

echo "/var/log/messages" | egrep -o  "^/[[:alpha:]]+?"

找出ifconfig中的ip地址。要求结果只显示IP地址

ifconfig | grep "inet " | grep -E "\<[0-9]{1,3}\>" |cut -d" " -f10

vim定制自动缩进四个字符

?修改/etc/vimrc文件,在文件底部增加如下2行

set autoindent
set tabstop=4

编写脚本实现自动添加三个用户,并计算这三个用户的uid之和

#!/bin/bash
#
id user1 &> /dev/null || useradd user1
echo "user1 id: $(id -u user1)"
id user2 &> /dev/null || useradd user2
echo "user2 id: $(id -u user2)"
id user3 &> /dev/null || useradd user3
echo "user3 id: $(id -u user3)"

user1_id=$(id -u user1)
user2_id=$(id -u user2)
user3_id=$(id -u user3)

id_sum=$[$user1_id+$user2_id+$user3_id]

echo "User id sum: $id_sum"

find命令详解

find是实时查找工具,通过遍历指定起始路径下文件系统层级结构完成文件查找
?工作特性:查找速度略慢,精确查找,实时查找

    用法
        find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]
        find [OPTION] [查找起始路径] [查找条件] [处理动作]
  • 查找路径:指定具体搜索目标起始路径,默认为当前目录
  • 查找条件:指定的查找标准,可根据文件名、大小、类型、从属关系、权限等标准进行,默认为找出指定路径下的所有文件
  • 处理动作:对符合查找条件的文件做出的操作,例如删除等操作;默认为输出至标准输出;
  • 查找条件
    指搜索层级(默认是递归搜索)
    -maxdepth level 最大搜索目录深度,指定目录为第一级
    eg:find /etc/ -maxdepth 1 -type f  只查找/etc目录下的文件
    根据文件名(精确查找)和iNode查找
  • 精确匹配:find -name filename 精确查找filename文件
  • 模糊匹配:find -name "file" 模糊匹配含有file的文件(不可忽略双引号)支持global:*、?、[]、[^]
    ?-iname "文件名"不区分大小写
    ?-inum # 按iNode号查找
    ?-samefile name 相同的inode的文件

  • 查找硬链接的文件
    ?-links n 链接数为n的文件
    ?-regex "pattern" 以pattern匹配整个文件路径字符串,而不仅仅是文件名称
    eg:find /etc -regex ".*\.conf$" 查找以conf结尾的文件
  • 根据属主、属组查找
    ?-user USERNAME:查找属主为指定用户的文件
    ?-group GROUPNAME: 查找属组为指定组的文件
    ?-uid userID : 查找属主指定UID的文件
    ?-gid groupid : 查找属组为指定GID的文件
    ?-nouser username: 查找不属于属主username的文件
    ??普通用户创建的文件,但后来普通用户被删,会变为没有属主
    ?-nogroup :查找没有属组的文件
    ??文件添加到属组后,所属的组被删了,该文件会变为没有属组
    eg:
    find /home -user nike -ls (以长格式显示)
    find /home -user nike -name "*.sh" -ls (两个条件之间是与关系)
    find /home -nouser -o nogroup (-o表示或关系)
  • 根据文件类型查找:
    ?-type TYPE
    ?f:普通文件
    ?d:目录文件
    ?l:符号链接文件
    ?s:套接字文件
    ?b:块设备文件
    ?c:字符设备文件
    ?p:管道文件
    ?-empty 空文件或目录
find /home -type d -maxdepth 1 (仅使用d 默认递归)
find /home -type d -empty 查找home目录下的空文件夹(默认递归)
  • 组合条件:
    与:-a
    或:-o
    非:-not ,!

  • 德.摩根定律:
    (!A)|(!B)=!(A&b)
    (!A)&(!B)=!(A|B)
    例:
    !A -a !B =!(a|B)
    !A -o !B = !(A&B)
    find /data -empty -not -type f 查找空的非文件
    find /data ! -empty -type f 查找非空文件
  • 排除目录:
    例:
    查找/etc 下,除了/etc/network目录的其他所有以.conf后缀的文件
    find /etc -path "/etc/network" -a -prune -o -name "*.conf"
    查找/etc 下,除了/etc/network和/etc/etc/fonts两个目录的所有以.conf后缀的文件
    find /etc \(-path ‘/etc/network‘ -a -path ‘/etc/fonts‘ \) -a -prune -o -name "*.conf"
  • 根据文件大小查找
    ?-size [-|+]#unit 常用单位: k、M、G、c(byte)
find /etc -size 1024c 查找为(1023c,1024c]大小的文件
find /etc -size 1k 查找为(0,1k)大小的文件
-#UNIT:[0,#-1]
如:-6k 表示[0,5k]
例如:
find /data -size -1024c 默认会显示[0,1023c]
find /data -size -1023c 默认会显示[0,1022c]
find /data -size -1k 默认会显示空文件
+#UNIT:(#,∞)
如:+6k 表示(6k,∞)
例如:
find /data -size +1024c 默认会显示(1024c,∞)
find /data -size +1023c 默认会显示(1023c,∞)
find /data -size +1k 默认会显示(1k,∞)
  • 根据时间戳:
    以“天”为单位;
    ?-atime [+|-]#,
    ?#: [#,#+1)

?+#: [#+1,∞]

?-#: [0,#)
?-mtime
?-ctime

  • 以“分钟”为单位:
    ?-amin
    ?-mmin
    ?-cmin
    例如:
    find /data -atime 4 默认会显示访问时间4到5天(那一天)的文件
    find /data -atime +4 默认会显示访问时间大于等于5天的文件
    find /data -atime -4 默认会显示访问时间小于等于4天的文件
  • 根据权限查找:
    ?-perm [/|-]MODE
    ?MODE: 精确权限匹配
    ?/MODE:任何一类(u,g,o)对象的权限中只要能一位匹配即可,或关系,+ 从centos7开始淘汰
    ?-MODE:每一类对象都必须同时拥有指定权限,与关系
    ?0 表示不关注
    ?find -perm 755 会匹配权限模式恰好是755的文件
    只有当任意人有写权限时,find -perm +222就会匹配
    只有当每个人都有写权限时,find -perm -222才会匹配
    只有当其它人(other)有写权限时,find -perm -002才会匹配

  • 处理动作
    ?-print:默认的处理动作,显示至屏幕
    ?-ls:类似于对查找到的文件执行“ls -l”命令
    ?find -perm +222 -ls 以长格式显示查找到的文件信息
    ?-delete:删除查找到的文件
    ??find -perm +222 -delete 直接删除查找到的内容不提示
    ?-fls file:查找到的所有文件的长格式信息保存至指定文件中
    find -perm +222 -ls > /root/find.log
    find -perm +222 -fls /root/find2.log

    以上两种方法均可以把查找到的文件的长格式内容重定向到文件中

?-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令,对于每个文件执行命令之前,都会交互式要求用户确认

删除的时候需要提示

find -name "*f*" -ok rm {} \;

直接批量删除不提示

find -name "*f*" -exec rm {} \;

把查找到的内容剪切到/mnt/中

find -name "*f*" -exec mv {} /mnt/ \;

批量重命令

find -name "*f*" -exec mv {} {}.bak \;

?-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令,{}: 用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时,查找到所有符合条件的文件一次性传递给后面的命令

find 练习及演示:
1、查找/var目录下属主为root,且属组为mail的所有文件或目录;

find /var -user root -a -group mail -ls

2、查找/usr目录下不属于root, bin或hadoop的所有文件或目录;用两种方法;

find /usr -not -user root -a -not -user bin -a -not -user hadoop
find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls

3、查找/etc目录下最近一周内其内容修改过,且属主不是root用户也不是hadoop用户的文件或目录;

find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) -ls
find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls

4、查找当前系统上没有属或属组,且最近一周内曾被访问过的文件或目录;

find  /  \( -nouser -o -nogroup \)  -atime  -7  -ls

5、查找/etc目录下大于1M且类型为普通文件的所有文件;

find /etc -size +1M -type f -exec ls -lh {} \;

6、查找/etc目录下所有用户都没有写权限的文件;

find /etc -not -perm /222 -type f -ls                    

7、查找/etc目录至少有一类用户没有执行权限的文件;

find /etc -not -perm -111 -type f -ls

8、查找/etc/init.d/目录下,所有用户都有执行权限,且其它用户有写权限的所有文件;

find /etc -perm -113 -type f -ls

9、精确匹配/etc目录下名为vimrc的文件

find /etc -name(-iname 可忽略大小写) vimrc

10、查找包含log文件名的文件

 find /var -name "*log"

11、查找属主是Jon且属于属组是Nike的文件

 find -user Jon -group Nike

12、查找 属主是Jon且属组不是Jon的文件

find -user jon -not -group jon 

13、查找属主不是Jon也不是Nike的文件

 find -not \(-user jon -o -user nike \)

14、查找属主是Jon或UID是5002的文件

find -user Jon -o -gid 5002

15、找出/tmp 目录下属主不是root,且文件名不以f 开头的文件

find /tmp -not \( -user root -o -name "f*" \) -ls

16、备份配置文件,添加.orig这个扩展名

find -name “*.conf” -exec cp {} {}.orig \;

17、提示删除存在时间超过3天以上的joe的临时文件

find /tmp -ctime +3 -user joe -ok rm {} \;

18、在主目录中寻找可被其它用户写入的文件

find ~ -perm -002 -exec chmod o-w {} \;

19、查找/data下的权限为644,后缀为sh的普通文件,增加执行权限

find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;

20、查看/home的目录

find /home –type d -ls

grep基础命令练习及Find命令详解

标签:ali   地址   max   indent   个人   区分   使用   tmp   类对象   

原文地址:https://blog.51cto.com/473997/2420521

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!