文章目录
我们在linux中 最好少用这个命令,在我们最初使用linux系统的时候,就要规划好目录结构,尽量减少搜索。因为 搜索会占用大量的系统资源,比如在 服务器的高峰期,我们是不建议使用搜索命令的。
1.find
- 命令名称:find
- 命令所在路径:/bin/find
- 执行权限:所有用户
- 功能描述:文件搜索
find [搜索范围][匹配条件]
匹配条件:
- 文件名里的几个字母
- 文件的大小
- 时间的属性
1.1 -name名称查找
1.1.1 精准搜索
1.1.1.1 确定名称
根据文件名来搜索。
- 在/etc目录下查找文件init。
find /etc -name init
如果要再linux系统中全盘搜索,直接将范围写为/
就可以了。
但是linux中的搜索与windows有所不同:
- 在windows中包含init的所有文件都会被列出,如initabc、init123等文件
- 在linux中,就是精准的搜索,只有叫init的会被列出,多一个字母都不可以。
1.1.1.2 确定字符数
通配符:?匹配单个字符
根据确定字母数:
find /etc -name init???
以init开头的7个字符的文件。
1.1.2 包含搜索
通配符:*匹配多个字符
1.1.2.1 中间
包含这几个字母的所有文件的搜索:
find /etc -name *init*
加上*通配符就可以查找所有包含init的文件了。
1.1.2.2 开头
如果使用init*
,标示查找所有以init开头的文件。
1.1.2.3 结尾
如果使用*init
,标示查找所有以init结尾的文件。
1.1.3不区分大小写进行查找
在linux系统中是严格区分大小写的,我们可以使用-iname
不区分大小写查找:
find /etc -iname init???
创建一个INITTAB文件
这时不区分大小写进行搜索:
总结:越不使用查找命令越好;搜索的区域越小越好;搜索的条件越精准越好
1.2 -size文件大小
根据文件的的大小进行查找。
如果有一天我们的硬盘满了,我们可以使用这个选项将,大的文件查出来,进行删除。
find / -size [+n|-n|n]
+n: 大于n
-n: 小于n
n : 等于n
n单位为数据块,一数据块=512字节(0.5k)
如果我们要查询大于100M的文件,我们要换算一下:
100M = 102400k = 204800数据块
数据块是linux中存储文件的最小单位。
在系统中进行查询:
1.3 -user所有者查找
根据一个文件的所有者进行查找。
find /home -user song
1.4 -xmin时间属性查找
根据时间属性查找文件
find /etc [ -amin | -cmin | -mmin ] [ + | - ]5
五分钟内被修改过文件属性的文件和目录
-amin : access访问时间(cat、more)
-cmin : change改变文件属性(ls -l 显示的属性被改变)
-mmin : modify文件内容被改变(vim)
+ : 超过多长时间
- : 多长时间之内
在交接工作后,可以使用此命令查看被更改过的配置文件等。
1.5 -type文件类型查找
根据文件、目录、软链接等进行查找。
find /etc -type [f | d | l]
f:文件
d:目录
l:软链接文件
我们和链接符合起来使用。
1.6 -inum i节点查询
i节点是一个文件的唯一属性。
find /tmp -inum 12345
查找i节点为12345的文件
如果我们要删除一个含有空格的文件,但是我们又不能确定文件名到底多长,可以通过他的i节点查找删除。
1.7 连接选项-a和-o
我们可以使用-a或-o将两个搜索匹配条件进行链接,更加精准:
find /etc -size +163840 -a -size -204800
在/etc下查找大于80M小于100M的文件
-a :and 两个条件同时满足
-o :or 两个条件满足任意一个就可以了
我们在/etc目录下查找所有以init开头的文件。
我们在/etc目录下查找所有以init开头的目录
1.8 对查询结果执行命令
我们在find找出一个文件后。可以对这个查出文件执行一个命令。
find /etc -name inittab [-exec|-ok] ls -l {} \;
-exec|-ok : 执行后续操作(-ok需要一个确定信息)
{} : 代表查询出的结果
\ : 转义符
; : 结束
查看inittab文件的详细信息
解读长的find命令:
find /etc -name inittab -a -type f -exec ls -l {} \;
在/etc下查找 名称为inittab的文件并且查看他的详细信息