Rechercher des fichiers sous Linux

Vous savez qu'un fichier existe quelque part sur le serveur, mais impossible de le retrouver. Sous Linux, trois commandes répondent à ce besoin : find fouille l'arborescence en temps réel, locate interroge un index pré-construit pour aller plus vite, et grep cherche du texte à l'intérieur des fichiers. Ce guide vous montre les usages de base de chacune.

Ce que vous allez apprendre

• Trouver un fichier par nom avec find
• Filtrer par type, taille ou date de modification
• Rechercher instantanément avec locate
• Chercher du texte dans un ou plusieurs fichiers avec grep
• Choisir la bonne commande selon la situation

find, recherche en temps réel

find parcourt l'arborescence à partir d'un point de départ et applique les critères que vous lui donnez. C'est la commande la plus puissante mais aussi la plus lente sur de gros systèmes de fichiers.

Chercher par nom

Vous donnez à find un répertoire de départ, puis le critère -name avec le nom du fichier cherché :

find /etc -name "sshd_config"

Sortie

/etc/ssh/sshd_config

• /etc : répertoire de départ de la recherche
• -name : cherche une correspondance exacte sur le nom

Pour ignorer la casse (majuscules/minuscules) :

find /home -iname "readme.md"

Chercher par type

L'option -type filtre par type d'objet :

Valeur	Signification
f	Fichier ordinaire
d	Répertoire
l	Lien symbolique

Glissez pour voir

Exemple, trouver tous les répertoires nommés "config" :

find /etc -type d -name "config"

Chercher par taille

L'option -size filtre par taille :

# Fichiers de plus de 100 Mo
find /var/log -size +100M

# Fichiers de moins de 1 Ko
find /tmp -size -1k

Suffixe	Unité
c	Octets
k	Kilo-octets
M	Méga-octets
G	Giga-octets

Glissez pour voir

Chercher par date de modification

L'option -mtime compte en jours : -7 veut dire « modifié il y a moins de 7 jours », +30 « il y a plus de 30 jours ». C'est le critère du nettoyage des vieux journaux :

# Fichiers modifiés dans les 7 derniers jours
find /home -mtime -7

# Fichiers modifiés il y a plus de 30 jours
find /var/log -mtime +30

Combiner les critères

find accepte plusieurs critères en même temps. Ils sont combinés par un ET logique :

find /var/log -type f -name "*.log" -size +10M

Cette commande trouve les fichiers (-type f) dont le nom finit par .log et qui dépassent 10 Mo.

locate, recherche instantanée par index

locate est beaucoup plus rapide que find car il interroge une base de données pré-construite au lieu de parcourir le disque.

Installer et utiliser

Debian / Ubuntu

sudo apt install plocate

RHEL / Rocky / AlmaLinux

# c'est bien plocate qui est fourni, dans le dépôt baseos
sudo dnf install plocate
sudo updatedb

Fedora

sudo dnf install plocate

Mettre à jour la base de données (se fait aussi automatiquement chaque nuit) :

sudo updatedb

Chercher un fichier :

locate sshd_config

Sortie

/etc/ssh/sshd_config
/usr/share/man/man5/sshd_config.5.gz

Pour ignorer la casse :

locate -i readme

Limite de locate

locate utilise un index qui n'est pas mis à jour en temps réel. Un fichier créé il y a 5 minutes peut ne pas apparaître. Lancez sudo updatedb pour forcer la mise à jour, ou utilisez find si la fraîcheur est critique.

grep, chercher du texte dans les fichiers

grep (Global Regular Expression Print) cherche une chaîne de texte à l'intérieur des fichiers. Là où find et locate recherchent par nom de fichier, grep recherche par contenu.

Chercher un mot dans un fichier

grep affiche les lignes entières qui contiennent le motif, et non le seul mot trouvé.

grep "Port" /etc/ssh/sshd_config

Sortie

#Port 22

Ignorer la casse

-i rend la recherche insensible à la casse, ce qui évite de manquer Error en cherchant error.

grep -i "port" /etc/ssh/sshd_config

Chercher dans plusieurs fichiers

grep "error" /var/log/*.log

Le nom du fichier apparaît devant chaque résultat :

Sortie

/var/log/auth.log:Apr  6 10:23:45 srv sshd[1234]: error: Could not load host key

Chercher récursivement dans un dossier

L'option -r (récursif) parcourt tous les sous-répertoires :

grep -r "AllowUsers" /etc/ssh/

Afficher le numéro de ligne

L'option -n ajoute le numéro de ligne devant chaque résultat :

grep -n "PermitRootLogin" /etc/ssh/sshd_config

Sortie

33:#PermitRootLogin prohibit-password

Inverser la recherche

L'option -v affiche les lignes qui ne contiennent pas le motif, utile pour filtrer les commentaires :

grep -v "^#" /etc/ssh/sshd_config | grep -v "^$"

Cette commande retire les lignes commençant par # (commentaires) et les lignes vides.

Récapitulatif : quelle commande choisir ?

La question à se poser d'abord est ce que vous savez : le nom du fichier, ses caractéristiques, ou un mot qu'il contient. Le tableau associe chaque cas à sa commande.

Besoin	Commande
Trouver un fichier par nom (résultat fiable)	find /chemin -name "nom"
Trouver un fichier par nom (résultat rapide)	locate nom
Filtrer par taille, type ou date	find avec -size, -type, -mtime
Chercher du texte dans un fichier	grep "motif" fichier
Chercher du texte dans tout un dossier	grep -r "motif" /chemin/

Glissez pour voir

Dépannage

La plupart des recherches ratées viennent d'une portée trop large ou trop étroite, ou de la casse. Le tableau les classe par symptôme observé.

Problème	Cause probable	Solution
find : trop de résultats	Recherche trop large	Préciser le chemin de départ ou ajouter -name
find : Permission denied	Répertoires protégés	Ajouter sudo ou rediriger les erreurs : 2>/dev/null
locate : fichier récent introuvable	Base pas à jour	sudo updatedb
locate : commande introuvable	Paquet non installé	Installer plocate
grep : aucun résultat	Casse différente	Ajouter -i pour ignorer la casse
grep : Is a directory	Vous visez un dossier, pas un fichier	Ajouter -r pour la récursion

Glissez pour voir

Mettre en pratique

Entraînez-vous à localiser des fichiers avec find par nom, taille et permissions, la compétence de recherche attendue au niveau fondamental.

Lab guidé Pratique

Apprendre à faire

Localiser des fichiers avec find par nom, taille et permissions

$ dsoxlab run l1-find-files

Environnement : Shell·Durée : ~25 min

Vérification : la sortie produite est comparée au résultat attendu.

Première fois ? Qu'est-ce que DSOXLab et comment l'installer

DSOXLab est la ligne de commande qui prépare un environnement jetable (un shell isolé ou une VM), déroule le scénario du lab, puis vérifie l'état réel du système et calcule un score. Rien n'est installé ni cassé sur votre poste de travail.

Il faut Python 3.11 ou plus récent, uv ou pipx, et git. Le guide d'installation détaille ces prérequis ; sous Windows, ou sur un Mac sans Python, passez plutôt par l'appliance.

Installer la CLI et brancher le catalogue, une seule fois :

uv tool install dsoxlab   # ou : pipx install dsoxlab
dsoxlab catalog add https://github.com/stephrobert/linux-dsoxlab-training

Avant de lancer le lab, vérifiez :

• DSOXLab installé
• catalogue disponible
• environnement compatible (shell isolé ou VM)

Pour le vérifier, rien n'est sondé depuis cette page : lancez dsoxlab doctor. Lire le diagnostic

Lancer ce lab, puis valider votre travail :

dsoxlab run l1-find-files
dsoxlab check l1-find-files

Voir tous les labs : dsoxlab list-labs. Suivre sa progression : dsoxlab progress. Le guide complet de dsoxlab détaille le calcul du score et les pièges.

À retenir

• find fouille le disque en temps réel, lent mais toujours à jour et très flexible.
• locate interroge un index, rapide mais potentiellement décalé.
• grep cherche du texte dans les fichiers, pas le nom des fichiers.
• Combinez-les : find pour localiser, grep pour inspecter le contenu.

Contrôle de connaissances

Vérifiez que l'essentiel de ce guide est acquis. Les questions portent uniquement sur ce qui vient d'être expliqué ici.

Contrôle de connaissances

Validez vos connaissances avec ce quiz interactif

6 questions

6 min.

70% requis

Informations

• Le chronomètre démarre au clic sur Démarrer
• Questions à choix multiples, vrai/faux et réponses courtes
• Vous pouvez naviguer entre les questions
• Les résultats détaillés sont affichés à la fin

Démarrer le quiz

Lance le quiz et démarre le chronomètre

×

📖 Voir la documentation →