Dans le travail quotidien d’administration système, il arrive constamment de devoir localiser une directive précise, une adresse IP obsolète, un nom de domaine ou une variable au milieu d’un répertoire contenant des dizaines de fichiers. Que ce soit pour auditer des zones BIND avant d’ajuster sa configuration pour mieux comprendre le DNS ou pour retrouver un paramètre dans /etc, savoir chercher efficacement dans le contenu des fichiers est indispensable.
La méthode directe : la récursivité avec grep
Pendant longtemps, le réflexe historique consistait à combiner plusieurs utilitaires Unix. Pourtant, sur les distributions Linux modernes équipées de GNU grep, l’outil gère nativement la récursion sans avoir besoin d’outils annexes. C’est l’approche la plus rapide et la plus lisible en ligne de commande.
Pour rechercher une chaîne dans le répertoire courant et tous ses sous-dossiers :
grep -rn « chaine_recherchee » .
Voici le détail des options indispensables à retenir :
- -r : active la recherche récursive dans tous les sous-répertoires.
- -n : affiche le numéro de la ligne correspondant au résultat dans le fichier.
- -i : rend la recherche insensible à la casse (ignore majuscules et minuscules).
- -w : recherche le mot exact uniquement, évitant ainsi les faux positifs issus de mots plus longs.
- -I (i majuscule) : ignore les fichiers binaires pour ne scanner que les fichiers texte lisibles.
Gérer les liens symboliques : -r ou -R ?
Une nuance importante concerne les liens : par défaut, l’option -r ignore les liens symboliques pointant vers des répertoires distants pour éviter les boucles infinies. Si votre architecture fait un usage intensif de ce mécanisme, vous pouvez utiliser -R pour forcer grep à suivre chaque lien symbolique linux rencontré lors du parcours de l’arborescence.
Combiner find et grep pour un ciblage précis
L’utilisation directe de grep montre ses limites lorsque vous ne voulez scanner qu’un certain type de fichier (par exemple, uniquement les fichiers finissant par .conf ou modifiés au cours des sept derniers jours). Dans cette situation, l’association classique avec l’utilitaire find reprend tout son sens.
La syntaxe moderne et optimisée utilise l’argument -exec associé au signe plus (+), qui agrège les fichiers par blocs plutôt que de lancer une instance de grep par fichier trouvé :
find /etc/ -type f -name « *.conf » -exec grep -Hn « directive » {} +
L’option -H force grep à afficher systématiquement le nom du fichier, ce qui est crucial lorsque la commande est exécutée sur un ensemble de fichiers identifiés par find.
Une alternative tout aussi efficace consiste à utiliser xargs, en prenant soin d’échapper les espaces éventuels dans les noms de fichiers grâce aux séparateurs nuls :
find /var/log/ -type f -name « *.log » -print0 | xargs -0 grep -Hn « error »
Cas pratique : retrouver une configuration liée à un service
Lorsqu’un service réseau écoute sur un port inattendu, une analyse rapide permet d’abord d’afficher les connexions socket pour identifier le port concerné. Ensuite, il suffit de scanner les répertoires de configuration pour repérer le fichier exact responsable de cette écoute :
grep -rnI « 8080 » /etc/nginx/ /etc/apache2/
Cette commande filtre directement les fichiers binaires, parcourt les configurations des serveurs web et vous renvoie directement le chemin complet ainsi que la ligne incriminée.
