Linux常用命令——文件搜索命令

文件搜索命令

1、find             /usr/bin/find #查找文件或目录，任何文件皆可，如图片，压缩包等

语法：find [搜索路径] [搜索选项] filename

a）  find /etc -name  文件名           //-name 最常见的选项 按文件名搜索

eg:find /etc -name init // 在目录/etc中查找文件init文件

注意:

1-尽量缩小查找范围，不要在根目录下查找,不然:查找速度非常慢；占用大量系统资源.

2-占用系统资源越少越好,而且尽量在服务器压力较小时用find进行查找.

3-  find /etc -name  文件名   查找结果与Windows不同，如:Windows会把所有包含init关键词的文件全都列出来而Linux则只会匹配init关键词

4-使用通配符:

          *用于匹配任意字符

find /etc -name init*   //查找所有以init开头的文件  *匹配任意字符

find /etc -name *init*   //init左右都没有空格，用于查找所有包含init关键词的文件

  ?：用于匹配单个字符

find /etc -name init???   //这个文件会有七个字符，？匹配单个字符

find /etc -name ?init??  //   

                       find /etc  -iname ?init??  //   搜索时不区分大小写

 

b）find /etc -size 文件大小    

//以数据块为单位的！ 1数据块=512字节= 0.5KB,        1K = 2Blocks

100M=？blocks

100M = 102400K = 102400*2blocks

E.g

find /etc -size +163840 -a -size -204800   在/etc下查找大于80MB小于100MB的文件

find /etc -size -204800 #在/etc下查找大于80MB小于100MB的文件

find /etc -size 204800 #在/etc下查找等于100MB的文件,不常用!

 

c）find /etc -user username    更具所有者查找

d）通过时间属性查找：

1、以天为单位： ctime，atime，mtime

2、以分钟为单位： cmin，amin，mmin  //更为常用

c-change 改变：表示文件的属性被修改过，比如：所有者，所属组，权限

a-access 访问：文件被浏览过

m-modify 修改：文件内容被修改过

-多长时间之内，+超过多少时间

E.g.

find /etc -mtime -1   

find /etc -amin -60        //60分钟内被访问过的

find /home -cmin -120

 

e）find /etc -type 文件类型     //根据文件类型查找

f 二进制文件

l 软链接文件

d 目录

   eg: find /etc -name init* -a -type f

f）-inum      //根据i节点进行查找

      新建的文件不好删除可以通过删除i节点

E.g.

touch -- -abc #删除:rm -- -abc

touch “a b” #删除:rm “a b”

                ls  -i 

find . -inum 159341                                  / /注意点表示当前目录

find . -inum 159341 -exec rm -f {} \;        //i节点为159341的文件，并删除它

 

附-find连接符：

1、 -a：and 逻辑与

-o：or 逻辑或

E.g.

find /etc -size +163840 -a -size 204800 #查找>80M,<100M的文件

find /etc -name init* -a -type f #查找名为init并且为二进制的文件,并不包含目录

 

2、find ….. -exec 命令 {} \; #固定格式,只能这样来写

{}   :find的查询结果

\    :转义符-使得符号命令使用本身的含义

;   :语句结束

 

e.g.

find /etc -name inittab -exec ls -l {} \;              // 在/etc下查找inittab文件并显示其详细信息

find /home -user sax -exec rm -rf {} \;              //删除用户sax所有的文件

find /home -user sax -ok  ls -l {} \;             //-ok连接符,  所有的目录,每一条都需要确认

find /etc -name init* -ok rm -rf {} \;          //删除时询问  

                find /etc -name init* -ok rm -f {} \;          //删除时询问  

 

 

2、locate[list file in databases]: /usr/bin/locate     在文件资料库中查找文件

格式:locate [搜索关键字] 

说明:

#是Linux所特有的命令,寻找文件或目录，最好用于快速定位系统命令，配置文件等

#虽然搜索速度很快，但有时候会找不到

#locate是在文件数据库中查找的，所以速度会很快

#但是如果数据库没有及时更新，他就会找不到，

 更新资料库

updatedb [update a database for mlocate]:   /usr/bin/updatedb

注意：tmp中文件是不在文件资料库，locate区分大小写   locate -i name 不区分大小写

注意：其执行权限为：root！！！

 

3、which /usr/bin/which        //显示系统命令所在目录,绝对目录，不能查找文件

格式:which [系统命令]   //还可以看到别名

e.g. which ls

 

附-whereis:也可以查找到命令的绝对路径

与whereis不同,which会列出这个命令的别名记录,而whereis还会显示出这个命令的帮助文档所在位置  /usr/share

4、grep: /bin/grep             //在文件中搜寻字串匹配的行并输出

格式: grep [指定字串] [源文件]  //区分大小写  

        grep -i  [指定字串] [源文件]  //不区分大小写

        grep -v  ^# [源文件]     //    -v 排除以关键字开始的行，这里是以#开始的行

E.g. grep ftp  /etc/services