在使用linux时，经常需要进行文件查找。其中查找的命令主要有find和grep。两个命令是有区的。
区别：
- find 命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。
- grep 是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。
- which 查看可执行文件的位置 ，只有设置了环境变量的程序才可以用
- whereis 寻找特定文件，只能用于查找二进制文件、源代码文件和man手册页
- locate 配合数据库查看文件位置 ,详情：locate -h查看帮助信息
find 检索文件
基本格式：find path expression
按照文件名查找
(1) find / -name httpd.conf #在根目录下查找文件httpd.conf，表示在整个硬盘查找
(2) find /etc -name httpd.conf #在/etc目录下文件httpd.conf
(3) find /etc -name '*srm*' #使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
(4) find . -name 'srm*' #表示当前目录下查找文件名开头是字符串‘srm’的文件
按照文件特征查找
(1) find / -amin -10 # 查找在系统中最后10分钟访问的文件(access time)
(2) find / -atime -2 # 查找在系统中最后48小时访问的文件
(3) find / -empty # 查找在系统中为空的文件或者文件夹
(4) find / -group cat # 查找在系统中属于 group为cat的文件
(5) find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件(modify time)
(6) find / -mtime -1 #查找在系统中最后24小时里修改过的文件
(7) find / -user fred #查找在系统中属于fred这个用户的文件
(8) find / -size +10000c #查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)
(9) find / -size -1000k #查找出小于1000KB的文件
(10) find / -type d #查找文件夹
使用混合查找方式查找文件
参数有： ！，-and(-a)，-or(-o)。
(1) find /tmp -size +10000c -and -mtime +2 #在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件
(2) find / -user fred -or -user george #在/目录下查找用户是fred或者george的文件文件
(3) find /tmp ! -user panda #在/tmp目录中查找所有不属于panda用户的文件
grep 检索字符串
基本格式：find expression
主要参数
[options]主要参数：
－c：只输出匹配行的计数。
－i：不区分大小写
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。(grep -v 'mmm\|nnn' abc.txt)
-e: 满足多个参数中的一个即可 (grep -E "word1|word2|word3" file.txt)
pattern正则表达式主要参数：
\： 忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
\<：从匹配正则表达 式的行开始。
\>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求 。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
.：所有的单个字符。
实例
递归查找当前目录下所有包含字符串 "IBM" 的文件 find .|xargs grep -ri "IBM"
在d开头的文件中查找指定的字符串"test" grep 'test' d*
在指定文件aa，bb，cc 中查找指定的字符串"test" grep ‘test’ aa bb cc
在特定目录/usr/src下(不包含子目录)查找指定字符串magic grep magic /usr/src
在特定目录/usr/src下递归查找指定的字符串grep -r magic /usr/src