1 、关于搜索；
在Linux文件系统中，搜索概念有两种，一种是搜索文件名，另一种是在一个文件中搜索指定的内容；这两种搜索，我们都简要的介绍一下，但不一定极为专业。想到哪写到哪；
2、通过搜索文件名来查找文件；
有的弟兄经常会说文件都放在哪里了，我怎么查找文件？其实这里说的意思就是通过文件名来查找文件所处的位置；搜索文件名，我们常用的工具有find、locate、where等。现在我们简单的说一说这几个工具在文件系统中，通过查找文件名的方法来查看其所在的位置；
2.1 find ；
find 路径 -name 文件名
举例：比如在/etc中搜索vsftpd.conf文件；
[root@localhost ~]# find /etc -name vsftpd.conf
find 更为详细的说明请参考： 《Linux文件查找命令find，xargs详述》
find 是最强劲的搜索工具，用法也比较灵活，而不是仅仅找一个文件名这个功能。
2.2 locate
locate 是用来通过文件名搜索文件的工具，它的用法也比较简单。locate 的应用，首先要通过updatedb建立索引数据库，然后才能应用；如果您新安装了软件或者存放了新的文件，也要先运行updatedb命令，以生成最新索引库。
用法：
locate 文件名
我们要先运行updatedb；
[root@localhost ~]# updatedb
举例： 我们要找vsftpd.conf文件都位于哪个位置；
[root@localhost ~]# locate vsftpd.conf
/etc/vsftpd/vsftpd.conf
/home/beinan/vsftpd.conf
/root/.vsftpd.conf.swp
/root/vsftpd.conf
/root/vsftpd.config
/usr/share/doc/vsftpd-2.0.4/EXAMPLE/INTERNET_SITE/vsftpd.conf
/usr/share/doc/vsftpd-2.0.4/EXAMPLE/INTERNET_SITE_NOINETD/vsftpd.conf
/usr/share/doc/vsftpd-2.0.4/EXAMPLE/VIRTUAL_USERS/vsftpd.conf
/usr/share/logwatch/default.conf/logfiles/vsftpd.conf
/usr/share/logwatch/default.conf/services/vsftpd.conf
/usr/share/man/man5/vsftpd.conf.5.gz
2.3 whereis 和which
2.3.1 where
whereis 是来寻找命令的二进制文件，同时也会找到其帮助文件；
比如我们不知道fdisk工具放在哪里，我们就可以用whereis fdisk 来查找；
[root@localhost ~]# whereis fdisk
fdisk: /sbin/fdisk /usr/share/man/man8/fdisk.8.gz
如果我们寻找grub在哪里，应该用如下命令，说明grub位于/sbin目录，他的帮助文件是grub.8.gz ，也就是man grub；
[root@localhost ~]# whereis grub
grub: /sbin/grub /etc/grub.conf /usr/share/grub /usr/share/man/man8/grub.8.gz
2.3.2 which
which 和where 相似，只是我们所设置的环境变量中设置好的路径中寻找；比如；
[root@localhost ~]# which fdisk
/sbin/fdisk
3、在一个文件或输出中查找；
有时我们为了管理服务器，可能要查看一些日志文件或管理指令的输出，并抽取出来；这时我们要用到more和grep、egrep、|（管道），如果要输出到一个文件中， 还要用到 > 。
比如我们查看/var/log/message 文件，并查找5月8号的日志；我们应该用如下的命令组合；
[root@localhost ~]# cat /var/log/messages |grep 'May 8' |more
注意：因为May和8之间有两个空格，所以得用''号括起来。
如果我们想把查看到的结果输出到一个文件中，应该用 > 输出到文件；
[root@localhost ~]# cat /var/log/messages |grep 'May 8' > ~/message0508.txt
[root@localhost ~]# more ~/message0508.txt
上面的例子，是我们首先用 cat 来查看/var/log/message 的内容，然后抽取带有 May 8字样的行，然后输出到用户家目录下的 message0508.txt文件中，然后再用more来查看message0508.txt文件内容；
从一个输出结果中查找
我们也可以从一个输出的结果中查找所需要的内容，请看下面的例子；
[root@localhost ~]# ls -lh
总计 24M
-rwxr-xr-x 1 root root 545 04-25 11:21 adduml02.sh
-rwxr-xr-x 1 root root 545 2004-01-18 adduml.sh
-rw-rw-rw- 1 root root 0 04-25 14:26 dood
drwxr-xr-t 2 root root 4.0K 04-24 21:59 googledir
标签： linux
