LINUX 搜索命令
1：whereis
whereis 是搜索系统命令的命令（像绕口令一样），也就是说，whereis 命令不能搜索普通文件.
而只能搜索系统命令。whereis 命令的基本信息如下。
命令名称：whereis。
英文原意：locate the binary, source, and manual page files for a command。
所在路径：/usr/bin/whereis。
执行权限：所有用户。
功能描述：查找二进制命令、源文件和帮助文档的命令。
2：which 命令
which 也是搜索系统命令的命令。和 whereis 命令的区别在于：
whereis 命令可以在查找到二进制命令的同时，查找到帮助文档的位置；
而 which 命令在查找到二进制命令的同时，如果这个命令有别名，则还可以找到别名命令。
which 命令的基本信息如下：
命令名称：which。
英文原意：shows the full path of (shell) commands。
所在路径：/usr/bin/which。
执行权限：所有用户。
功能描述：列出命令的所在路径。
3 ：locate 命令
3.1 基本用法
locate 命令才是可以按照文件名搜索普通文件的命令。
优点：按照数据库搜索，搜索速度快，消耗资源小。数据库位置/var/lib/mlocate/mlocate.db，
可以使用 updatedb 命令强制更新数据库。
缺点：只能按照文件名来搜索文件，而不能执行更复杂的搜索，比如按照权限、大小、修改
时间等搜索文件。
locate 命令的基本信息如下。
命令名称：locate。
英文原意：find files by name。
所在路径：/usr/bin/locate。
执行权限：所有用户。
功能描述：按照文件名搜索文件。
Updatedb //强制更新数据库
4：find
功能描述：在目录中搜索文件。
4.1 按照文件名搜索
[root@localhost ~]# find 搜索路径 [选项] 搜索内容
选项：
-name： 按照文件名搜索
-iname： 按照文件名搜索，不区分文件名大小写
-inum： 按照 inode 号搜索
4.2．按照文件大小搜索
find 搜索路径 [选项] 搜索内容
选项：-size [+|-]大小： 按照指定大小搜索文件
4.3 按照修改时间搜索
Linux 中的文件有访问时间（atime）、数据修改时间（mtime）、状态修改时间（ctime）这三个时间，我们也可以按照时间来搜索文件。
-atime [+|-]时间： 按照文件访问时间搜索
-mtime [+|-]时间： 按照文件数据修改时间搜索
-ctime [+|-]时间： 按照文件状态修改时间搜索
-5：代表 5 天内修改的文件。
5：代表前 5～6 天那一天修改的文件。
+5：代表 6 天前修改的文件。
4.4 按照权限搜索
-perm 权限模式： 查找文件权限刚好等于“权限模式”的文件
-perm -权限模式： 查找文件权限全部包含“权限模式”的文件
-perm +权限模式： 查找文件权限包含“权限模式”的任意一个权限的文件.
+444 只要有一个比4打就能查到
-444 所有的都要比4大
4.5 按照所有者和所属组搜索
find 搜索路径 [选项] 搜索内容
选项：
-uid 用户 ID： 按照用户 ID 查找所有者是指定 ID 的文件
-gid 组 ID： 按照用户组 ID 查找所属组是指定 ID 的文件
-user 用户名： 按照用户名查找所有者是指定用户的文件
-group 组名： 按照组名查找所属组是指定用户组的文件
-nouser： 查找没有所有者的文件
按照所有者和所属组搜索时，“-nouser”选项比较常用，主要用于查找垃圾文件。
4.6 按照文件类型搜索
-type d： 查找目录
-type f： 查找普通文件
-type l： 查找软链接文件
find . –type d
4.7 逻辑运算符
-a： and 逻辑与
-o： or 逻辑或
-not： not 逻辑非
（1）-a：and 逻辑与
find 命令也支持逻辑运算符选项，其中-a 代表逻辑与运算，也就是-a 的两个条件都成立，find 搜
索的结果才成立。举个例子：
[root@localhost ~]# find . -size +2k -a -type f
# 在当前目录下搜索大于 2KB ，并且文件类型是普通文件的文件
（2）-o：or 逻辑或
-o 选项代表逻辑或运算，也就是-o 的两个条件只要其中一个成立，find 命令就可以找到结果。例
如：
[root@localhost ~]# find . -name cangls -o -name bols
./cangls
./bols
# 在当前目录下搜索文件名要么是 cangls 的文件，要么是 bols 的文件
（3）-not：not 逻辑非
-not 是逻辑非，也就是取反的意思。举个例子：
[root@localhost ~]# find . -not -name cangls
# 在当前目录下搜索文件名不是 cangls 的文件
4.8 grep(正则表达式)
grep在文件中搜索字符串.
[root@localhost ~]# grep [选项] "搜索内容" 文件名
选项：-i： 忽略大小写
-n： 输出行号
-v： 反向查找
--color=auto: 搜索出的关键字用颜色显示
grep --color=auto EXEC con.sqx
4.9 find与grep的区别
find 也是搜索命令，那么 find 命令和 grep 命令有什么区别呢？
（1）find 命令
find 命令用于在系统中搜索符合条件的文件名，如果需要模糊查询，则使用通配符进行匹配，通配符
是完全匹配（find 命令可以通过-regex 选项，把匹配规则转为正则表达式规则，但是不建议如此）。
（2）grep 命令
grep 命令用于在文件中搜索符合条件的字符串，如果需要模糊查询，则使用正则表达式进行匹配，
正则表达式是包含匹配。
（3）通配符与正则表达式的区别
通配符：用于匹配文件名，完全匹配
通 配 符 作 用
? 匹配一个任意字符
* 匹配 0 个或任意多个任意字符，也就是可以匹配任何内容
[] 匹配中括号中任意一个字符。例如，[abc]代表一定匹配一个字符，或者是 a，或者是 b，或者是 c
[-] 匹配中括号中任意一个字符，-代表一个范围。例如，[a-z]代表匹配一个小写字母
[^] 逻辑非，表示匹配不是中括号内的一个字符。例如，[^0-9]代表匹配一个不是数字的字符
正则表达式：用于匹配字符串，包含匹配
正 则 符 作 用
? 匹配前一个字符重复 0 次，或 1 次（?是扩展正则，需要使用 egrep 命令）
* 匹配前一个字符重复 0 次，或任意多次
[] 匹配中括号中任意一个字符。例如，[abc]代表一定匹配一个字符，或者是 a，或者是 b，或者是 c
[-] 匹配中括号中任意一个字符，-代表一个范围。例如，[a-z]代表匹配一个小写字母
[^] 逻辑非，表示匹配不是中括号内的一个字符。例如，[^0-9]代表匹配一个不是数字的字符
^ 匹配行首
$ 匹配行尾
4.10 管道的用法 |
命令格式： 命令1 | 命令2
命令 1 的正确输出作为命令 2 的操作对象
find . –name “*.h”|xargs grep “abc”
find . –name “*.h” -> | 管道运算符查找结果为字符串放入，后面命令的缺失选项中。
[root@localhost ~]# ll -a /etc/ > /root/testfile
# 用输出重定向，把 ll 命令的输出保存到 /root/testfile 文件中
ll -a /etc/ | more 显示/etc下面所有文件 | more显示出来
4.11：网络状态命令
netstat [选项]
选项：
-a： 列出所有网络状态，包括 Socket 程序
-c 秒数： 指定每隔几秒刷新一次网络状态
-n： 使用 IP 地址和端口号显示，不使用域名与服务名
-p： 显示 PID 和程序名
-t： 显示使用 TCP 协议端口的连接状况
-u： 显示使用 UDP 协议端口的连接状况
-l： 仅显示监听状态的连接
-r： 显示路由表
netstat -an | grep "ESTABLISHED" | wc -l
统计网络连接的数量