文件查看与搜索

$ cat file.txt                  # 输出单个文件
$ cat a.txt b.txt > combined.txt # 这才是 cat 的本职:连接多个文件
$ cat > newfile.txt              # 从键盘读取输入,写入文件(Ctrl+D 结束)
Ctrl+D
$ cat << EOF > config.yaml      # heredoc:多行文本直接写入文件
key: value
port: 8080
EOF

# cat -A 是最强力的 "照妖镜"--让所有隐藏字符无所遁形
$ echo -e "hello\tworld\r\nline2  " | cat -A
hello^Iworld^M$
line2  $
#   ↑Tab    ↑\r  ↑\n  ↑行尾空格

# > 覆盖 vs >> 追加
$ echo "第一行" > file.txt       # file.txt 内容:第一行
$ echo "第二行" > file.txt       # file.txt 内容:第二行(第一行被覆盖了!)
$ echo "第一行" > file.txt       # 重新开始
$ echo "第二行" >> file.txt      # file.txt 内容:第一行\n第二行(追加)

# << heredoc:多行文本
$ cat << EOF > config.yaml
key: value
port: 8080
EOF
# EOF 不是关键字,只是约定俗成的标记--换成 END,STOP 或任意词都行

# << 'EOF'(引号包围标记)= 关闭变量展开
$ NAME=yutong
$ cat << EOF
Hello $NAME
EOF
Hello yutong                    ← $NAME 被展开了
$ cat << 'EOF'
Hello $NAME
EOF
Hello $NAME                     ← 原样输出

# <<< herestring:把单行字符串直接送给命令的 stdin
$ wc -w <<< "hello world foo"
3

# 2> 只捕获 stderr,> 只捕获 stdout
$ ls existing.txt nope.txt > out.log 2> err.log
# out.log = "existing.txt"(stdout 进去了)
# err.log = "ls: nope.txt: No such file or directory"(stderr 进去了)

# 日常组合:行号 + 不折行 + 保留颜色
$ grep --color=always ERROR app.log | less -NSR

# 智能 cat:短文件自动退出,长文件进入分页
$ less -F /etc/hosts

# 实时看日志(比 tail -f 更好--因为可以随时 / 搜索)
$ less +F /var/log/system.log

$ head file.txt                # 默认前 10 行
$ head -n 20 file.txt          # 前 20 行
$ head -n -5 file.txt          # 除最后 5 行外的全部行
$ head -c 100 file.txt         # 前 100 个字节
$ head -c 1K file.txt          # 前 1KB(支持 K/M/G 后缀)

$ ls -lt | head -5             # 只看最近修改的 5 个文件
$ ps aux | sort -rnk4 | head   # 看内存占用最高的进程

$ tail file.txt                # 默认最后 10 行
$ tail -n 50 file.txt          # 最后 50 行
$ tail -n +10 file.txt         # 从第 10 行开始到末尾(跳过前 9 行)
$ tail -c 1K file.txt          # 最后 1KB

$ tail -f app.log               # 追踪文件:文件有新内容立刻显示
# Ctrl+C 退出

$ tail -f app.log error.log     # 同时追踪多个文件
# ==> app.log <==              # tail 会在每个文件的输出前加文件名头
# ...新内容...
# ==> error.log <==
# ...新内容...

$ tail -F app.log               # -F = -f + 文件被删/轮转后自动重连
# 日志轮转(app.log → app.log.1,创建新 app.log)时不会断

$ find . -name "*.html"        # 精确匹配(区分大小写)
$ find . -iname "*.HTML"       # 忽略大小写
$ find . -name "*.html" -o -name "*.css"  # -o = OR,匹配 .html 或 .css
$ find . -name "report-202?-*.pdf"        # 通配符匹配
$ find . -not -name "*.txt"    # 名字不是 .txt 的文件
$ find . ! -name "*.txt"       # 同上,! 是 -not 的简写

$ find . -type f               # 只找普通文件
$ find . -type d               # 只找目录
$ find . -type l               # 只找符号链接
$ find /tmp -type s            # 只找 socket 文件

$ find . -size +100M           # 大于 100MB 的文件
$ find . -size -1k             # 小于 1KB 的文件
$ find . -size +100M -size -500M # 100MB 到 500MB 之间
$ find . -size 0               # 空文件(大小恰好为 0)
$ find . -empty                # 空文件或空目录(更直观的写法)

$ find . -mtime -7              # 最近 7 天内修改的文件
$ find . -mtime +30             # 30 天前修改的文件
$ find . -mmin -60              # 最近 1 小时内修改的文件
$ find . -newer reference.txt   # 比 reference.txt 更新的文件

# -delete:删除找到的文件(比 -exec rm {} 更安全)
$ find . -name "*.tmp" -delete

# -exec:对每个文件执行命令
$ find . -name "*.log" -exec wc -l {} \;    # 对每个文件执行 wc -l
$ find . -name "*.jpg" -size +1M -exec convert {} -resize 50% {} \;

# {} 是 "当前匹配到的文件路径" 的占位符
# \; 表示 -exec 参数到此结束(必须写,且反斜杠不能省)

# -exec ... +  比 \; 更高效(批量传参而非每个文件调一次)
$ find . -name "*.txt" -exec grep "ERROR" {} +   # 一次传多个文件给 grep

# AND(默认):多个条件之间隐含 AND
$ find . -name "*.html" -size +10k       # html 且 大于 10KB

# OR:-o
$ find . -name "*.pdf" -o -name "*.epub" # pdf 或 epub

# 括号分组:需要转义
$ find . \( -name "*.jpg" -o -name "*.png" \) -size +1M
# 含义:(jpg 或 png) 且 大于 1MB

# -not / !:取反
$ find . -type d ! -name "node_modules"  # 目录,但名字不是 node_modules

# 限制深度:-maxdepth / -mindepth
$ find . -maxdepth 2 -name "*.html"      # 只搜当前目录和下一级
$ find . -mindepth 2 -type f             # 只搜二级及更深

$ locate nginx.conf            # 瞬间返回结果(从数据库查)
$ locate -i Nginx.conf         # 忽略大小写
$ locate -c .html               # 只显示匹配数量(count)
$ locate -l 10 .html            # 只显示前 10 个结果(limit)
$ locate -r '\.html$'          # 正则匹配(以 .html 结尾的文件)

$ sudo /usr/libexec/locate.updatedb   # macOS 手动更新数据库