Linux
中文件查找技术大全
通过文件名查找法:
这个方法说起来就和在 WINDOWS下查找文件一样容易理 解了。如果你把这个文 件放在单个的文件夹里 面,只要使用常见的“ ls"命令就能方便的查找出 来,那么使用“find”命令来查找它就不能 给你留下深刻的印象, 毕竟“find”命令的强大功能不止 这个。如果知道了某个 文件的文件名,而不知 道这个文件放到哪个文 件夹,甚至是层层套嵌 的文件夹里。举例说明 ,假设你忘记了httpd.conf 这个文件在系统的哪个 目录下,甚至在系统的 某个地方也不知道,则 这是可以使用如下命令 :
find / -name httpd.conf
这个命令语法看起来很 容易就明白了,就是直 接在find后面写上 -name,表明要求系统按照文 件名查找,最后写上httpd.conf 这个目标文件名即可。 稍等一会系统会在计算 机屏幕上显示出查找结 果列表:
etc/httpd/ conf/httpd .conf
这就是httpd.conf 这个文件在Linux系统中的完整路径。查 找成功。
如果输入以上查找命令 后系统并没有显示出结 果,那么不要以为系统 没有执行find/ -name httpd.conf 命令,而可能是你的系 统中没有安装Apache服务器,这时只要你安 装了Apache Web服务器,然后再使用find / -name httpd.conf 就能找到这个配置文件 了。
无错误查找技巧:
在Linux系统中“find”命令是大多数系统用 户都可以使用的命令, 并不是ROOT系统管理员的专利。但 是普通用户使用“find”命令时也有可能遇到 这样的问题,那就是Linux系统中系统管理员ROOT可以把某些文件目录设 置成禁止访问模式。这 样普通用户就没有权限 用“find”命令来查询这些目录 或者文件。当普通用户 使用“find”命令来查询这些文件 目录是,往往会出现"Permissio ndenied."(禁止访问)字样。系 统将无法查询到你想要 的文件。为了避免这样 的错误,我们可是使用 转移错误提示的方法尝 试着查找文件,输入
find / -name access_log 2>/dev/nul l
这个方法是把查找错误 提示转移到特定的目录 中去。系统执行这个命 令后,遇到错误的信息 就直接输送到stderrstre am 2 中,access_log 2就是表明系统将把错误 信息输送到stderrstre am 2中,/dev/null是一个特殊的文件,表 明空的或者错误的信息 ,这样查询到的错误信 息将被转移了,不会再 显示了。
根据部分文件名查找方 法:
这个方法和在WINDOWS中查找已知的文件名方 法是一样的。不过在Linux中根据部分文件名查找 文件的方法要比在WINDOWS中的同类查找方法要强 大得多。例如我们知道 某个文件包含有srm这3个字母,那么要找到系 统中所有包含有这3个字母的文件是可以实 现的,输入:
find /etc -name '*srm*'
这个命令表明了Linux系统将在/etc整个目录中查找所有的 包含有srm这3个字母的文件,比如 absrmyz, tibc.srm等等符合条件的文件都 能显示出来。如果你还 知道这个文件是由srm 这3个字母打头的,那么我 们还可以省略最前面的 星号,命令如下:
find/etc -name 'srm*'
这是只有像srmyz 这样的文件才被查找出 来,象absrmyz或者 absrm这样的文件都不符合要 求,不被显示,这样查 找文件的效率和可靠性 就大大增强了。
根据文件的特征查询方 法:
例如我们知道一个Linux文件大小为1,500 bytes,那么我们可是使用如 下命令来查询find / -size 1500c,字符 c 表明这个要查找的文件 的大小是以bytes为单位。如果我们连这 个文件的具体大小都不 知道,那么在Linux中还可以进行模糊查找 方式来解决。例如我们 输入find/ -size +10000000c 这个命令,则标明我们 指定系统在根目录中查 找出大于10000000字节的文件并显示出来 。命令中的“+”是表 示要求系统只列出大于 指定大小的文件,而使 用“-”则表示要求系统列出 小于指定大小的文件。 下面的列表就是在Linux使用不同“ find"命令后系统所要作出的 查找动作,从中我们很 容易看出在Linux中使用“find"命令的方式是很多的, “ find"命令查找文件只要灵活 应用,丝毫不必在WINDOWS中查找能力差。
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文 件或者文件夹
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废 用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件
下面的列表就是对find命令所可以指定文件的 特征进行查找的部分条 件。在这里并没有列举 所有的查找条件,参考 有关Linux有关书籍可以知道所有 find命令的查找函数。
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变状态的文件
-ctime n
查找系统中最后n*24小时被改变状态的文件
-empty
查找系统中空白的文件 ,或空白的文件目录, 或目录中没有子目录的 文件夹
-false
查找系统中总是错误的 文件
-fstype type
查找系统中存在于指定 文件系统的文件,例如:ext2 .
-gid n
查找系统中文件数字组 ID 为 n的文件
-group gname
查找系统中文件属于gnam文件组,并且指定组和 ID的文件
Find命令的控制选项说明:
Find命令也提供给用户一些 特有的选项来控制查找 操作。下表就是我们总 结出的最基本,最常用 的find命令的控制选项及其用 法。
选项
用途描述
-daystart
.测试系统从今天开始24小时以内的文件,用法 类似-amin
-depth
使用深度级别的查找过 程方式,在某层指定目录中优先 查找文件内容
-follow
遵循通配符链接方式查 找; 另外,也可忽略通配符 链接方式查询
-help
显示命令摘要
-maxdepth levels
在某个层次的目录中按 照递减方法查找
-mount
不在文件系统目录中查 找, 用法类似 -xdev.
-noleaf
禁止在非UNUX文件系统,MS-DOS系统,CD-ROM文件系统中进行最优化 查找
-version
打印版本数字
使用-follow选项后,find命令则遵循通配符链接 方式进行查找,除非你 指定这个选项,否则一 般情况下find命令将忽略通配符链接 方式进行文件查找。
-maxdepth选项的作用就是限制find命令在目录中按照递减 方式查找文件的时候搜 索文件超过某个级别或 者搜索过多的目录,这 样导致查找速度变慢, 查找花费的时间过多。 例如,我们要在当前(.)目录技巧子目录中查找 一个名叫fred的文件,我们可以使用 如下命令
find . -maxdepth 2 -name fred
假如这个fred文件在./sub1/fre d目录中,那么这个命令 就会直接定位这个文件 ,查找很容易成功。假 如,这个文件在./sub1/sub 2/fred目录中,那么这个命令 就无法查找到。因为前 面已经给find命令在目录中最大的查 询目录级别为2,只能查找2层目录下的文件。这样 做的目的就是为了让find命令更加精确的定位文 件,如果你已经知道了 某个文件大概所在的文 件目录级数,那么加入 -maxdepth n 就很快的能在指定目录 中查找成功。
使用混合查找方式查找 文件
find命令可以使用混合查找 的方法,例如我们想在 /tmp目录中查找大于100000000字节并且在48小时内修改的某个文件 ,我们可以使用-and 来把两个查找选项链接 起来组合成一个混合的 查找方式。
find /tmp -size +10000000c -and -mtime +2
学习过计算机语言的朋 友都知道,在计算机语 言里,使用and ,or 分别表示“与”和“或 ”的关系。在Linux系统的查找命令中一样 通用。
还有这样的例子,
find / -user fred -or -user george
我们可以解释为在/tmp目录中查找属于fred或者george这两个用户的文件。
在find命令中还可以使用“非 ”的关系来查找文件, 如果我们要在/tmp目录中查找所有不属于 panda的文件,使用一个简单 的
find /tmp ! -user panda
命令就可以解决了。很 简单。
查找并显示文件的方法
查找到某个文件是我们 的目的,我们更想知道 查找到的文件的详细信 息和属性,如果我们采 取现查找文件,在使用 LS命令来查看文件信息是 相当繁琐的,现在我们 也可以把这两个命令结 合起来使用。
find / -name "httpd.con f" -ls
系统查找到httpd.conf 文件后立即在屏幕上显 示httpd.conf 文件信息。
12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd /conf/http d.conf
下面的表格就是一些常 用的查找文件并显示文 件信息的参数和使用方 法
选项
用途描述
-exec command;
查找并执行命令
-fprint file
打印文件完整文件名
-fprint0 file
打印文件完整文件名包 括空的文件
-fprintf file format
打印文件格式
-ok command;
给用户命令执行操作, 根据用户的Y 确认输入执行
-printf format
打印文件格式
-ls
打印同种文件格式的文 件.
总结:到这里为止我们 已经学习了这名多关于 find命令的使用方法,也列 出了很多常用的find命令的选项,如果我们 能熟练掌握在Linux中find命令的使用方法,那么 在Linux中查找文件也不是一件 困难的事情。
通过文件名查找法:
这个方法说起来就和在
find / -name httpd.conf
这个命令语法看起来很
etc/httpd/
这就是httpd.conf
如果输入以上查找命令
无错误查找技巧:
在Linux系统中“find”命令是大多数系统用
find / -name access_log
这个方法是把查找错误
根据部分文件名查找方
这个方法和在WINDOWS中查找已知的文件名方
find /etc -name '*srm*'
这个命令表明了Linux系统将在/etc整个目录中查找所有的
find/etc -name 'srm*'
这是只有像srmyz 这样的文件才被查找出
根据文件的特征查询方
例如我们知道一个Linux文件大小为1,500 bytes,那么我们可是使用如
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废
find / -user fred #查找在系统中属于FRED这个用户的文件
下面的列表就是对find命令所可以指定文件的
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变状态的文件
-ctime n
查找系统中最后n*24小时被改变状态的文件
-empty
查找系统中空白的文件
-false
查找系统中总是错误的
-fstype type
查找系统中存在于指定
-gid n
查找系统中文件数字组
-group gname
查找系统中文件属于gnam文件组,并且指定组和
Find命令的控制选项说明:
Find命令也提供给用户一些
选项
用途描述
-daystart
.测试系统从今天开始24小时以内的文件,用法
-depth
使用深度级别的查找过
-follow
遵循通配符链接方式查
-help
显示命令摘要
-maxdepth levels
在某个层次的目录中按
-mount
不在文件系统目录中查
-noleaf
禁止在非UNUX文件系统,MS-DOS系统,CD-ROM文件系统中进行最优化
-version
打印版本数字
使用-follow选项后,find命令则遵循通配符链接
-maxdepth选项的作用就是限制find命令在目录中按照递减
find . -maxdepth 2 -name fred
假如这个fred文件在./sub1/fre
使用混合查找方式查找
find命令可以使用混合查找
find /tmp -size +10000000c
学习过计算机语言的朋
还有这样的例子,
find / -user fred -or -user george
我们可以解释为在/tmp目录中查找属于fred或者george这两个用户的文件。
在find命令中还可以使用“非
find /tmp ! -user panda
命令就可以解决了。很
查找并显示文件的方法
查找到某个文件是我们
find / -name "httpd.con
系统查找到httpd.conf
12063 34 -rw-r--r--
下面的表格就是一些常
选项
用途描述
-exec command;
查找并执行命令
-fprint file
打印文件完整文件名
-fprint0 file
打印文件完整文件名包
-fprintf file format
打印文件格式
-ok command;
给用户命令执行操作,
-printf format
打印文件格式
-ls
打印同种文件格式的文
总结:到这里为止我们