Linux文件搜索命令

1.1 文件搜索命令find

语法： find [搜索范围] [匹配条件]

• 根据文件名查找 -name

// 根据文件名搜索(和windows不一样，这是精准搜索，只有全部匹配的才能搜索出来)
find /etc -name content
    
// 根据文件名搜素(模糊搜索) 通配符匹配，*表示任意字符，？匹配单个字符
find /etc -name *content*
find /etc -name content???

// 不区分大小写 -iname
find /etc -iname content

• 根据文件大小查找 -size

// +n 大于  ；  -n 小于   ；   n 等于
// 这里的单位是数据块，一个数据块512字节，也就是0.5K。所以下面的大小实际是100M 102400K
find /etc -size +204800 

• 根据所有者查找 -user 所属组查找 -group

find /home -usr username
find /home -group groupname

• 根据时间属性查找

// -amin 访问时间
// -cmin 文件属性change
// -mmin 文件内容modify 相对于cmin一个是文件属性一个是文件内容
// 单位默认为分钟 -表示分钟之内， +表示超过五分钟
find /etc -cmin -5
find /etc -amin +5
find /etc -mmin -5

1.2 复杂的文件搜索（链接选项-a -o -type -exec -ok）

• -a 表示and，两个条件都满足

find /etc -size +204800 -a -size -307200

• -o 表示or，两个天剑满足一个

find /etc -size -204800 -o -size +307200

• -type 根据文件类型查找

// f文件  d目录  l软连接文件
// 查找文件名为content并且类型为文件的所有项目
find /etc -name content -a -type f

• 带操作的查询语句

find /etc -name content -exec ls -l {} \;
// 在/etc下查找文件名为content的文件，并显示其详细信息
// -exec/-ok 表示执行命令（这里-ok和-exec的区别就是-ok需要进行确认）， {}表示前面查找到的内容 ， \;表示转义

• 根据i节点查找

// 查看文件i节点信息
ls -i
// 根据i节点删除(.表示当前目录)
find . -inum xxx(节点num) -exec rm {} \;
// 还可以通过i节点找文件的所有硬链接，因为硬链接是无法跨分区的

1.3 快捷搜索命令 locate

命令所在路径：/usr/bin/locate
执行权限：所有用户
语法：locate 文件名
功能描述：在文件资料库中查找文件

locate content
// 不缺分大小写
locate -i content

updatedb
// 把文件更新到文件资料库（但是不包括/tmp下面，tm p为临时文件资料库）

1.4 快速查找一个命令所在目录 which whereis

which command
例如：
which cp
which useradd

whereis command
例如：
whereis useradd
whereis rm

1.5 文件内容查找grep

grep content locate
例如：查找hello
grep hello /etc/inittab

// 不区分大小写 -i
grep -i content locate

// 排除指定字串 -v
grep -v # /etc/inittab
grep -v ^# /etc/inittab  "^"号表示以什么开头