参考https://blog.csdn.net/allyli0022/article/details/77989664
一、find
根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等
基本格式：find path expression
1.按照文件名查找
1、find / -name httpd.conf #在根目录下查找httpd.conf文件，表示在整个硬盘下查找
2、find /etc -name httpd.conf #在/etc目录下文件httpd.conf
3、find /etc -name '*srm*' #使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
4、find . -name 'srm*' #表示当前目录下查找文件名开头是字符串‘srm’的文件
二、grep
根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找
基本格式：find expression
1.主要参数
[options]主要参数：
－c：只输出匹配行的计数。
－i：不区分大小写
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。
pattern正则表达式主要参数：
： 忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
^#: 以#开头
#$: 以#结尾
^$: 空行
|: 或者
$: 匹配正则表达式的结束行。
<：从匹配正则表达 式的行开始。
>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求 。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
.：所有的单个字符。
* ：有字符，长度可以为0。
例如：
1、grep查找文件中匹配的内容
[root@bogon 桌面]# grep 'test' t* #显示所有以t开头的文件中包含 test的行
test1:111111111111
[root@bogon 桌面]# cat test.txt
test1:111111111111
tt:
xx: 111123444
a: 1
b: 2
c:11
2、grep查找日志
[root@bogon httpd]# grep -c '503' /var/log/httpd/error_log # 搜索日志，查询有多少条503错误
0
[root@bogon httpd]# grep -n 'error' /var/log/httpd/error_log # 搜索含有 error 字样的行，并且输出行号
[root@bogon httpd]# grep -nv 'error' /var/log/httpd/error_log #搜索没有 error 字样的行，并且输出行号
1:[Wed Dec 05 17:44:34.732664 2018] [suexec:notice] [pid 10494] AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
2:AH00557: httpd: apr_sockaddr_info_get() failed for bogon
3、搜索寻找安装的软件版本有几个
rpm -qa | grep -i python # centos下查看安装的Python版本,不区分大小写，-q（查询）-a（所有）
注意：rpm，Redhat Package Manager，即为红帽公司为RHEL开发的专用包管理器，后来更改为RPM Package Manager,类似于GNU项目，使用递归命名，GNU's Not Unix.
4、过滤配置文件的注释符号#
[root@bogon httpd]# grep -v '#' /etc/httpd/conf/httpd.conf # -v:表示不包含匹配文本的所有行
5、查询每个网卡和ip地址
[root@bogon httpd]# ifconfig | grep -n inet # -n：显示匹配行及行号
6、统计字符串出现的次数
[root@bogon 桌面]# cat test.txt
test1:111111111111
tt:
xx: 111123444
a: 1
b: 2
c:11
[root@bogon 桌面]# grep -c 'tt' test.txt # -c：只输出匹配行的计数
1
[root@bogon 桌面]# grep -n 'tt' test.txt # －n：显示匹配行及行号
2:tt:
7、只列出文件名
[root@bogon zabbix]# grep -l 'PidFile' *.conf # －l：查询多文件时只输出包含匹配字符的文件名
zabbix_agentd.conf
zabbix_server.conf
8、精准全匹配搜索(-w)
[root@bogon zabbix]# grep -w 'PidFile' zabbix_agentd.conf
### Option: PidFile
# PidFile=/tmp/zabbix_agentd.pid
PidFile=/var/run/zabbix/zabbix_agentd.pid
9、高亮显示搜索结果（--color）
[root@bogon zabbix]# grep --color apache /etc/passwd
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
三、which
查看可执行文件的位置，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
四、whereis
查看可执行文件的位置及相关文件，
whereis命令会查找一个记录系统内文件信息的数据库文件，所以速度会很快。缺点是数据库文件并不是实时更新，默认情况一星期更新一次，因此如果最近删除的文件或者创建的文件是有可能错误的显示的。为了防止这种情况，可以手动的强制更新数据库文件。
五、locate
配合数据库缓存，快速查看文件位置。可以快速的找到文件的位置，因为locate查找的是数据库的文件来确定文件的位置，而并不是深入各个文件系统查找。一般情况下，数据库文件通过corntab自动更新，通常每天更新一次。
