Linux文件的搜寻

1 脚本文件名的查询

which(寻找“执行文件”)
# which [-a] command
选项或参数：
-a ：将所有由 PATH 目录中可以找到的命令均列出，而不止第一个被找到的命令名称
注意：这个命令是根据PATH这个环境变量所规范的路径去查询“执行文件”的文件名。

2 文件名的查找

whereis (寻找特定文件)

# whereis [-bmsu] 文件或目录名
选项与参数：
-b：只找 binary 格式的文件
-m：只找在说明档 manual 路径下的文件
-s：只找 source 来源文件
-u：搜寻不在上述三个项目当中的其他特殊文件

locate

# locate [-ir] keyword
选项与参数：
-i：忽略大小写的差异；
-r：后面可接正规表示法的显示方式
你会发现使用 locate 来寻找数据的时候特别的快， 这是因为 locate 寻找的数据是由（已创建的数据库/var/lib/mlocate/） 里面的数据所搜寻到的，所以不用直接在去硬盘当中存取数据。数据库的创建默认是在每天运行一次。
升级 locate 数据库的方法非常简单，直接输入『 updatedb 』就可以了。 updatedb 命令会去读取/etc/updatedb.conf 这个配置文件的配置，然后再去硬盘里面进行搜寻文件名的动作， 最后就升级整个数据库文件。

find

# find [PATH] [option] [action]
选项与参数：
1. 与时间有关的选项：共有 -atime, -ctime 与 -mtime
  -mtime  n ：n 为数字，意义为在 n 天之前的『一天之内』被更动过内容的文件；
  -mtime +n ：列出在 n 天之前(不含 n 天本身)被更动过内容的文件档名；
  -mtime -n ：列出在 n 天之内(含 n 天本身)被更动过内容的文件档名。
   -newerfile ：file 为一个存在的文件，列出比 file 还要新的文件档
 
2. 与使用者或群组名称有关的参数：
  -uid n ：n 为数字，这个数字是使用者的帐号 ID，亦即 UID ，这个 UID 是记录在
           /etc/passwd 里面与帐号名称对应的数字。
  -gid n ：n 为数字，这个数字是群组名称的 ID，亦即 GID，这个 GID 记录在
           /etc/group。
  -user name ：name 为使用者帐号名称。
  -group name：name 为群组名称。
  -nouser    ：寻找文件的拥有者不存在 /etc/passwd 的人。
  -nogroup   ：寻找文件的拥有群组不存在於 /etc/group 的文件。
 
3. 与文件权限及名称有关的参数：
  -name filename：搜寻文件名称为 filename 的文件；
  -size [+-]SIZE：搜寻比 SIZE 还要大(+)或小(-)的文件。这个 SIZE 的规格有：
                   c: 代表 byte， k: 代表 1024bytes。所以，要找比 50KB
                   还要大的文件，就是『 -size +50k 』
  -type TYPE    ：搜寻文件的类型为 TYPE 的，类型主要有：一般正规文件 (f),
                   装置文件 (b, c), 目录 (d), 连结档 (l), socket (s),
                   及 FIFO (p) 等属性。
  -perm mode  ：搜寻文件权限『刚好等于』 mode 的文件，这个 mode 为类似 chmod
                 的属性值，举例来说， -rwsr-xr-x 的属性为 4755 。
   -perm-mode ：搜寻文件权限『必须要全部囊括 mode 的权限』的文件，举例来说，
                 我们要搜寻 -rwxr--r-- ，亦即 0744 的文件，使用 -perm-0744，
                 当一个文件的权限为 -rwsr-xr-x ，亦即 4755 时，也会被列出来，
                 因为 -rwsr-xr-x 的属性已经囊括了 -rwxr--r-- 的属性了。
  -perm +mode ：搜寻文件权限『包含任一 mode 的权限』的文件，举例来说，我们搜寻
                 -rwxr-xr-x ，亦即 -perm +755 时，但一个文件属性为 -rw-------
                 也会被列出来，因为他有 -rw.... 的属性存在！
 
4. 额外可进行的动作：
  -exec command ：command 为其他命令，-exec 后面可再接额外的命令来处理搜寻到
                   的结果。
  -print        ：将结果打印到屏幕上，这个动作是默认动作。

+4代表大于等于5天前的档名：ex>find /var -mtime +4

-4代表小于等于4天内的文件档名：ex>find /var -mtime -4

4则是代表4-5那一天的文件档名：ex>find /var -mtime 4

# find / -perm +7000 -exec ls -l {} \;

{} 代表的是『由 find 找到的内容』，如上图所示，find的结果会被放置到 {} 位置中；

-exec 一直到 \; 是关键字，代表 find 额外动作的开始 (-exec) 到结束 (\;) ，在这中间的就是 find 命令内的额外动作。 在本例中就是『 ls -l {} 』。

因为『 ; 』在 bash 环境下是有特殊意义的，因此利用反斜线来跳脱。