2021-10-18

2021年10月19日 晴

linux学习笔记

#############################################
最近
突然感觉日子过得很快很紧~~
物价在上涨，得和想的物，力所不及~~
时间在飞逝，给和属的时间，也成奢求~~
跟的上时代，赶的上时间，就得跑起来，虽然已经是步履阑珊！
#############################################

一 、查找指定文件的操作命令

（1）pwd #显示当前用户所在的目录
（print working directory）
pwd ENT 遇到比较深的目录方便操作

（2）cd #切换当前的工作路径
（change directory）
cd /home/
cd - 返回到上一次所在mul
cd 。。 进入上一级目录
cd ~ 切换到当前用户的家目录
cd ~ 用户名 切换到指定用户的家目录
cd ~ 和 cd 结果一样，但不建议使用第二种
（3）ls #显示目录里的文件信息
list
ls -a 查看全部文件，包括隐藏文件
ls -l 查看文件的属性、大小等详细信息
ls -al 经常可以这样组合用
（4）tree #以树状的形似列出目录结构及内容

（5）find# 按照指定条件查找搜索文件所在位置
find / “/” 代表全盘搜索
find / -name “文件名称*” 可以加星号可以忽略文件其余部分匹配的内容
# 与时间有关的参数：
atime 访问文件时间 ctime 修改文件权限时间 mtime 修改内容时间
-atime ：指的是文件最后被访问(access)的日期
-ctime：文件本身最后被变更(change)的日期，变更动作可以使chmod、chgrp、mv等等。
-mtime：指的是文件内容最后被修改(modify)的日期，修改动作可以使echo重定向、vi等等。
-atime： -atime -n +n （-n指n天以内，+n指 n天以前）
-ctime：-ctime -n +n （-n指n天以内，+n指 n天以前
-mtime：-ctime -n +n （-n指n天以内，+n指 n天以前
-mtime n : n为数字，意思为在n天之前的“一天内”被更改过的文件；
-mtime +n : 列出在n天之前(不含n天本身)被更改过的文件名；
-mtime -n : 列出在n天之内(含n天本身)被更改过的文件名；
-newer file : 列出比file还要新的文件名
# 例如：
find /root -mtime 0 # 在当前目录下查找今天之内有改动的文件

与用户或用户组名有关的参数：

-user name : 列出文件所有者为name的文件  
-group name : 列出文件所属用户组为name的文件  
-uid n : 列出文件所有者为用户ID为n的文件  
-gid n : 列出文件所属用户组为用户组ID为n的文件  

find /home/root -user aaa # 在目录/home/root 中找出所有者为aaa的文件

与文件权限及名称有关的参数：

-name filename ：找出文件名为filename的文件  
-size [+-]SIZE ：找出比SIZE还要大(+)或小(-)的文件  
-tpye TYPE ：查找文件的类型为TYPE的文件，TYPE的值主要有：一般文件(f)、设备文件(b、c)、 目录(d)、连接文件(l)、socket(s)、FIFO管道文件(p)；  
-perm mode ：查找文件权限刚好等于mode的文件，mode用数字表示，如0755； 
-perm -mode ：查找文件权限必须要全部包括mode权限的文件，mode用数字表示  
-perm +mode ：查找文件权限包含任一mode的权限的文件，mode用数字表示 ：  
find / -name passwd # 查找文件名为passwd的文件  
find . -perm 0755 # 查找当前目录中文件权限的0755的文件  
find . -size +12k # 查找当前目录中大于12KB的文件，注意c表示byte 

其他选项

-prune 忽略某个目录

在进行系统维护时，我们经常遇到一种情况，即发现磁盘在不停地发生写现象，这时候我们要定位这个正在写的文件，可以选择建立一个文件，比如new1，然后用以下命令找出这个频繁写磁盘的文件(最好带上一些限制大小的参数来精确定位)

touch new1
touch new2
find / -newer new1 -o -path “/proc” -prune
找出比new1新的文件，由于/proc目录中的文件一直在变化，所以可以排除

网上看的一点小知识

查找系统中文件小于100K 大于20k 的普通文件

find / -type f -size +20k -size -100k

默认-a可以省略这就是20 k<=文件<=100k

查找系统中文件大于100K 小于20k 的普通文件

find / -type f -size -20k -o -size +100k

此处得用-o 或者的意思 才能符合逻辑关系 不然默认是 –a 并且的意思 其实一个文件不可能又小于20K又大于100K的
这是不符合逻辑关系的

-exec 。。。。{} ;
find / -name aa -type d -exec cp -a {} /home/linuxprobe/ ;
find / -name aa -type d -ok cp -a {} /home/linuxprobe/ ;
–type 长格式没执行成功，是不是我哪里输入的不对。
全盘查找aa，文件类型是d 目录，对查找结果执行cp命令，到某一目录
ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

（6）locate #按照名称快速搜索文件所对应的位置，前提先执行 updatedb ，生成索引数据库，这个命令好处就是搜索速度快，索引文件路径 在 /var/lib/mlocate/mlocate.db
locate 文件名称
（7）whereis #快速搜索二进制程序，也就shell的命令及命令的源代码和帮助文件，使用前也需要执行 updatedb，与locate不同点，它不关心相同名称的文件，仅仅快速查找命令所在位置。
whereis 命令名称
（8）which #快速搜索命令所在位置，不关系同名和源代码及帮助文档。只查找PATH变量所指定路径中的命令
which 命令名称

查找文件基本完成，拓展知识需要在实践中理解和应用。
尤其find命令。