grep基础命令练习及Find命令详解

Posted 2022-04-18

定义一个对所有用户都生效的命令别名，例如 lftp=‘lftp 172.168.0.1/pub‘

?在/etc/bashrc文件底部增加一行 alias lftp=‘lftp 172.168.0.1/pub‘

显示/etc/passwd文件中不以/bin/bash结尾的行

egrep -v "/bin/bash$" /etc/passwd

找出/etc/passwd文件中，包含二位数字或者三位数的行

grep -E "\<[0-9]2,3\>" /etc/passwd
grep "\<[[:digit:]]\2,3\\>" /etc/passwd

显示/proc/meminfo文件中以答谢或小写S开头的行；用三种方法实现

grep -i "^s" /proc/meminfo
grep "^[Ss]" /proc/meminfo
grep -E "^(S|s)" /proc/meminfo

使用echo输出一个绝对路径，使用egrep取出路径名，类似执行dirname /etc/passwd的结果

echo "/var/log/messages" | egrep -o  "^/[[:alpha:]]+?"

找出ifconfig中的ip地址。要求结果只显示IP地址

ifconfig | grep "inet " | grep -E "\<[0-9]1,3\>" |cut -d" " -f10

vim定制自动缩进四个字符

?修改/etc/vimrc文件，在文件底部增加如下2行

set autoindent
set tabstop=4

编写脚本实现自动添加三个用户，并计算这三个用户的uid之和

#!/bin/bash
#
id user1 &> /dev/null || useradd user1
echo "user1 id: $(id -u user1)"
id user2 &> /dev/null || useradd user2
echo "user2 id: $(id -u user2)"
id user3 &> /dev/null || useradd user3
echo "user3 id: $(id -u user3)"

user1_id=$(id -u user1)
user2_id=$(id -u user2)
user3_id=$(id -u user3)

id_sum=$[$user1_id+$user2_id+$user3_id]

echo "User id sum: $id_sum"

find命令详解

find是实时查找工具，通过遍历指定起始路径下文件系统层级结构完成文件查找
?工作特性：查找速度略慢，精确查找，实时查找

    用法
        find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]
        find [OPTION] [查找起始路径] [查找条件] [处理动作]

• 查找路径：指定具体搜索目标起始路径，默认为当前目录
• 查找条件：指定的查找标准，可根据文件名、大小、类型、从属关系、权限等标准进行，默认为找出指定路径下的所有文件
• 处理动作：对符合查找条件的文件做出的操作，例如删除等操作；默认为输出至标准输出；
• 查找条件
  指搜索层级（默认是递归搜索）
  -maxdepth level 最大搜索目录深度，指定目录为第一级

  eg：find /etc/ -maxdepth 1 -type f  只查找/etc目录下的文件
  根据文件名（精确查找）和iNode查找

• 精确匹配：find -name filename 精确查找filename文件

• 模糊匹配：find -name "file" 模糊匹配含有file的文件（不可忽略双引号）支持global：*、？、[]、[^]
  ?-iname "文件名"不区分大小写
  ?-inum # 按iNode号查找
  ?-samefile name 相同的inode的文件

• 查找硬链接的文件
  ?-links n 链接数为n的文件
  ?-regex "pattern" 以pattern匹配整个文件路径字符串，而不仅仅是文件名称

  eg：find /etc -regex ".*\.conf$" 查找以conf结尾的文件

• 根据属主、属组查找
  ?-user USERNAME:查找属主为指定用户的文件
  ?-group GROUPNAME: 查找属组为指定组的文件
  ?-uid userID : 查找属主指定UID的文件
  ?-gid groupid : 查找属组为指定GID的文件
  ?-nouser username: 查找不属于属主username的文件
  ??普通用户创建的文件，但后来普通用户被删，会变为没有属主
  ?-nogroup :查找没有属组的文件
  ??文件添加到属组后，所属的组被删了，该文件会变为没有属组

  eg：
  find /home -user nike -ls （以长格式显示）
  find /home -user nike -name "*.sh" -ls (两个条件之间是与关系）
  find /home -nouser -o nogroup (-o表示或关系）

• 根据文件类型查找：
  ?-type TYPE
  ?f:普通文件
  ?d:目录文件
  ?l:符号链接文件
  ?s:套接字文件
  ?b:块设备文件
  ?c:字符设备文件
  ?p:管道文件
  ?-empty 空文件或目录

find /home -type d -maxdepth 1 (仅使用d 默认递归）
find /home -type d -empty 查找home目录下的空文件夹（默认递归）

• 组合条件：
  与：-a
  或：-o
  非：-not ,!

• 德.摩根定律：
  (!A)|(!B)=!(A&b)
  (!A)&(!B)=!(A|B)
  例：
  !A -a !B =!(a|B)
  !A -o !B = !(A&B)

  find /data -empty -not -type f 查找空的非文件
  find /data ! -empty -type f 查找非空文件

• 排除目录：

  例：
  查找/etc 下，除了/etc/network目录的其他所有以.conf后缀的文件
  find /etc -path "/etc/network" -a -prune -o -name "*.conf"
  查找/etc 下，除了/etc/network和/etc/etc/fonts两个目录的所有以.conf后缀的文件
  find /etc \(-path ‘/etc/network‘ -a -path ‘/etc/fonts‘ \) -a -prune -o -name "*.conf"

• 根据文件大小查找
  ?-size [-|+]#unit 常用单位: k、M、G、c(byte)

find /etc -size 1024c 查找为(1023c,1024c]大小的文件
find /etc -size 1k 查找为(0,1k)大小的文件

-#UNIT：[0,#-1]
如：-6k 表示[0,5k]

例如：
find /data -size -1024c 默认会显示[0,1023c]
find /data -size -1023c 默认会显示[0,1022c]
find /data -size -1k 默认会显示空文件
+#UNIT：(#,∞)
如：+6k 表示(6k,∞)

例如：
find /data -size +1024c 默认会显示(1024c,∞）
find /data -size +1023c 默认会显示(1023c,∞)
find /data -size +1k 默认会显示(1k,∞)

• 根据时间戳：
  以“天”为单位；
  ?-atime [+|-]#,
  ?#: [#,#+1)

?+#: [#+1,∞]

?-#: [0,#)
?-mtime
?-ctime

• 以“分钟”为单位：
  ?-amin
  ?-mmin
  ?-cmin

  例如：
  find /data -atime 4 默认会显示访问时间4到5天（那一天）的文件
  find /data -atime +4 默认会显示访问时间大于等于5天的文件
  find /data -atime -4 默认会显示访问时间小于等于4天的文件

• 根据权限查找：
  ?-perm [/|-]MODE
  ?MODE: 精确权限匹配
  ?/MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从centos7开始淘汰
  ?-MODE：每一类对象都必须同时拥有指定权限，与关系
  ?0 表示不关注
  ?find -perm 755 会匹配权限模式恰好是755的文件
  只有当任意人有写权限时，find -perm +222就会匹配
  只有当每个人都有写权限时，find -perm -222才会匹配
  只有当其它人（other）有写权限时，find -perm -002才会匹配

• 处理动作
  ?-print：默认的处理动作，显示至屏幕
  ?-ls：类似于对查找到的文件执行“ls -l”命令
  ?find -perm +222 -ls 以长格式显示查找到的文件信息
  ?-delete：删除查找到的文件
  ??find -perm +222 -delete 直接删除查找到的内容不提示
  ?-fls file：查找到的所有文件的长格式信息保存至指定文件中

  find -perm +222 -ls > /root/find.log
  find -perm +222 -fls /root/find2.log

  以上两种方法均可以把查找到的文件的长格式内容重定向到文件中

?-ok COMMAND \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认

删除的时候需要提示

find -name "*f*" -ok rm  \;

直接批量删除不提示

find -name "*f*" -exec rm  \;

把查找到的内容剪切到/mnt/中

find -name "*f*" -exec mv  /mnt/ \;

批量重命令

find -name "*f*" -exec mv  .bak \;

?-exec COMMAND \; 对查找到的每个文件执行由COMMAND指定的命令，: 用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令

find 练习及演示：
1、查找/var目录下属主为root，且属组为mail的所有文件或目录；

find /var -user root -a -group mail -ls

2、查找/usr目录下不属于root, bin或hadoop的所有文件或目录；用两种方法；

find /usr -not -user root -a -not -user bin -a -not -user hadoop
find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls

3、查找/etc目录下最近一周内其内容修改过，且属主不是root用户也不是hadoop用户的文件或目录；

find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) -ls
find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls

4、查找当前系统上没有属或属组，且最近一周内曾被访问过的文件或目录；

find  /  \( -nouser -o -nogroup \)  -atime  -7  -ls

5、查找/etc目录下大于1M且类型为普通文件的所有文件；

find /etc -size +1M -type f -exec ls -lh  \;

6、查找/etc目录下所有用户都没有写权限的文件；

find /etc -not -perm /222 -type f -ls                    

7、查找/etc目录至少有一类用户没有执行权限的文件；

find /etc -not -perm -111 -type f -ls

8、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的所有文件；

find /etc -perm -113 -type f -ls

9、精确匹配/etc目录下名为vimrc的文件

find /etc -name(-iname 可忽略大小写) vimrc

10、查找包含log文件名的文件

 find /var -name "*log"

11、查找属主是Jon且属于属组是Nike的文件

 find -user Jon -group Nike

12、查找 属主是Jon且属组不是Jon的文件

find -user jon -not -group jon 

13、查找属主不是Jon也不是Nike的文件

 find -not \(-user jon -o -user nike \)

14、查找属主是Jon或UID是5002的文件

find -user Jon -o -gid 5002

15、找出/tmp 目录下属主不是root，且文件名不以f 开头的文件

find /tmp -not \( -user root -o -name "f*" \) -ls

16、备份配置文件，添加.orig这个扩展名

find -name “*.conf” -exec cp  .orig \;

17、提示删除存在时间超过３天以上的joe的临时文件

find /tmp -ctime +3 -user joe -ok rm  \;

18、在主目录中寻找可被其它用户写入的文件

find ~ -perm -002 -exec chmod o-w  \;

19、查找/data下的权限为644，后缀为sh的普通文件，增加执行权限

find /data –type f -perm 644 -name “*.sh” –exec chmod 755  \;

20、查看/home的目录

find /home –type d -ls