Dieser Artikel beschäftigt sich mit der Suche nach und in Dateien unter Linux.

Für die Suche unter Linux sind im wesentlichen 2 Befehle wichtig. Find und Grep. Find findet die Dateien selbst. Grep durchsucht die Dateiinhalte. 

Find

Beschreibung:

Find durchsucht eine oder mehrere Verzeichnishirarchien nach Dateien mit bestimmten Eigenschaften.
Find arbeitet per Default rekursiv.

Optionen 

Optionen beziehen sich auf das Verhalten des Findbefehls und nicht auf die zu findenden Dateien

Tests 

Tests beziehen sich auf die Eigenschaften, die eine Datei haben muss, um gefunden zu werden.

Die bei Tests verwendeten numerischen Argumente werden auf die folgenden 3 Arten angegeben.
+N steht für alle Zahlen größer als N. Bsp +3 {4,5,6,7,8,9,10...}
- N steht für alle Zahlen kleiner als N. Bsp -10 {9,8,7,6,5,4...}
  N steht für genau die eine Zahl.

-amin, -atime, -anewer, -cmin, -ctime, -cnewer, -mmin, -mtime, -mnewer
Diese Tests werden nach einem bestimmten Schema aufgebaut das die folgende Tabelle verdeutlicht:

Dabei haben die Abkürzungen die folgenden Bedeutungen:

In diesem Zusammenhang muss die Option -Daystart noch erwähnt werden.  Es wird dann nicht von der aktuellen Zeit gerechnet, sondern von dem heutigen Tag in der Früh um 0:00 Uhr

Jetzt einige Beispiele:

Weiter genauer erläutert muss der Test -perm werden.

-perm findet Dateien oder Ordner, auf die eine bestimmte Rechtemaske zutrifft. Dabei kömmen 3 Modi angegeben werden. Modus ist dabei die dezimale Schreibweise (Bsp. 644) der entsprechenden Rechtemaske.

• -perm Modus (Es werden Dateien gefunden, die exakt die angegebene Rechtemaske haben.)
• -perm -Modus (Es werden Dateien gefunden, die mindestens die angegebenen Rechte haben.)
• -perm +Modus (Es werden Dateien gefunden, die mindestens eins der angegebenen Rechte haben.)

Diese Angabe des Modus in der dezimalen Schreibweise führt sehr oft zu Verwirrung. Wer meint, der Test -perm -030 findet auch Dateien mit der Maske 040, liegt komplett daneben.
Man muss sich vor Augen führen, dass die dezimale Schreibweise der Rechtemaske lediglich eine andere Schreibweise für die Bitmaske ist, die "Bit für Bit" die einzelnen Rechte festlegt. Die bitweise Schreibweise ist die Einzige, welche für das Linuxsystem relevant ist, und daher auch die Einzige, welche für den Findbefehl herangezogen wird. Die dezimale Schreibweise ist lediglich eine Abstraktion der bitweisen Schreibweise und dient dazu, die Rechte für den Menschen leichter lesbar und merkbar zu machen. Die dezimale Schreibweise hat für die Funktion des Rechtesystems unter Linux absolut keine Bedeutung. Daher ist es auch falsch zu denken, -perm -030 würde 040 finden, weil 4 größer ist als 3 und die Bedingung mindestens 3 ist.

Hääää? Blicken wir durch die dezimale Schreibweise hindurch auf die dahinterliegende Bitmaske. Dann wird das Problem klarer.

Wenn nun nach einer Datei gesucht wird, die mindestens das Recht 030 hat, so meint das, dass User in der Gruppe des Besitzers in die Datei schreiben und sie ausführen dürfen. Inwieweit das ein sinnvolles und praxisnahes Recht ist, sei dahingestellt und ist für diese Erläuterung nicht wichtig. Das Recht 040 sagt aus, dass die Gruppe die Datei nur lesen darf. Sie darf weder in die Datei schreiben noch sie ausführen. Damit liegt es auf der Hand, warum -perm -030 (Gruppe darf mindestens schreiben und ausführen) eine Datei mit dem Recht 040 (Gruppe darf nur schreiben) nicht finden kann. Es fehlen also die 2 ursprünglichen Rechte und damit ist die Forderung "mindestens schreiben und ausführen" nicht mehr gegeben.

Genauso verhält es sich mit -perm +644, also wenn mindestens eins der Rechte gefordert ist.

Bei -perm +644 würden 611 und 600 gefunden werden. Logisch, denn gefordert ist ja mindestens eins der ursprünglichen Rechte und die Rechte r+w des Users sind ja darin enthalten. 011 dagegen würde nicht gefunden werden, da keins der Rechte User read and write, Group read oder Others read in 011 enthalten ist.

Alle weiteren Optionen sind mehr oder weniger einfach zu handhaben. Die Wichtigsten folgen in der nachstehenden Auflistung.

Aktionen

Operatoren

Optionen Tests und Aktionen können auch mit Operatoren gruppiert werden.

Grep

Mit dem Befehl "grep" können Dateien nach bestimmten Inhalten durchsucht werden. Die Treffer werden dann zeilenweise ausgegeben.
Im Gegensatz zu find arbeitet grep per default nicht rekursiv.

Syntax: grep [-option] suchmuster [ Datei[ Datei2...]] 

Nachstehend eine Übersicht der wichtigsten Schalter.

Metazeichen für Grep

Die Metazeichen zur Bildung der regulären Ausdrücke, die mit grep gefunden werden können, sind im wesentlichen in diesem Artikel erläutert. Darüber hinaus gibt es bei der Verwendung des grep Kommandos eine Besonderheit. Die Metazeichen +,?,|,(,) und die Mengenangaben in geschweiften Klammern werden nur unter egrep ausgeführt. Man kann also entweder anstelle von grep den Befehl egrep verwenden oder man verwendet grep mit dem Schalter -E.

Kombination von Suchbefehlen.

Die Befehle grep und find können auch verknüpft werden. Allerdings würde eine Verknüpfung mittels Pipe lediglich in der Standardausgabe des find suchen, und nicht in den Ergebnisdateien
Bsp: find . -name brief*.txt | grep hugo > ergebnis.txt

Sollen die die vom Find gefundenen Dateien durchsucht werden. formuliert man den Befehl wie folgt
find . -name "*.txt" -exec grep --with-filename "Suchwort" '{}' \;

Beispiele