详解Linux命令与文件查找

一、执行文件名查找

which(查找‘执行文件')  //根据PATH环境变量所规范的路径查询
which [-a] command         //其中参数-a是指列出找到所有命令,而非只显示找到的第一个
例如:which ifconfig

二、文件名的查找

1、whereis(寻找特定文件)

whereis [-bmsu] filename/directoryname
-b :只找二进制的文件
-m :只找在说明文件manual路径下的文件
-s :只找source源文件
-u :查找不在上面三个规定下的特殊文件
例如:whereis ifconfig

2、locate

依赖于事先构建好的索引库,查找速度快;
用法:locate [-ir] keyword
 -i : 忽略大小写的差异
 -r : 后面可接正则表达式的显示防方式
例如:locate ifconfig
说明:lcoate是根据/var/lib/mlocate内记录数据查找,而数据来源通过更新数据库updatedb根据/etc/updatedb.config的配置从硬盘获取数据更新到/var/lib/mlocate;
注意:whereis和locate命令可能搜索到已经删除的文件,原因数据库没及时更新(一般一天更新一次),不过可以手动执行updatedb更新。
 
 安装locate:
  yum -y install mlocate
 查看包:
  yum search mlocate
 安装好更新数据库该命令才生效:
  直接执行updatedb即可


3、find

实时查找工具,通过遍历指定目录下的文件系统层级结构完成文件查找;
工作特性:
查找速度略慢;
精确查找;
实时查找;
用法:
find [option] [PATH] [查找条件] [action]
查找条件:指定查找标准,可以根据文件名、大小、类型、从属关系、权限等标准进行;
action:对符合查找条件的文件作出操作,例如删除操作;

查找条件:

1)根据时间查询

以‘天'为单位:
 -atime、-ctime、-mtime
 以mtime为列
  -mtime n :n为数字,在n天前的‘一天之内'被改过的文件;
  -mtime -n :n天内(包含第n天),修改过的文件;
  -mtime +n :n天前(不包含第n天),修改过的文件;
以‘分'为单位:
 -amin、-mmin、-cmin
说明:时间的计算从现在开始以24小时为一天来计算,如下图所示:

2)根据用户和用户组来查询

-uid n:其中n即指定属主的UID,在/etc/passwd可以查看;
-gid n:其中n即指定属组的GID,在/etc/group可以查看
-user name: 查找属主为name的文件;
-group name:查找属组为name的文件;
-nouser:查找/etc/passwd中没得属主的文件;
-nogroup:查找/etc/group中没得属组的文件;
 例如:find /home -user legayu


3)根据文件名和文件权限查找

-name ‘pattern':查找文件;
-iname ‘pattern':同-name,但忽略查找的文件大小写;
 支持glob通配符*,?,[],[^];
-type TYPE:查找文件类型为TYPE的文件,常见的文件类型有正规文件(f)、设备文件(b、c)、目录(d)、连接文件(l)、socket(s)、及FIFO文件(p)等属性;
-size [+-]SIZE:查找比SIZE还大(+)或还小(-)的文件,大小规格:c:代表byte,k:代表1024byte,还可用M、G表示:MB和GB,如查找大于50kB的文件:-size +50k
-perm mode:查找文件权限“刚好等于”mode的文件;
-perm -mode:查找文件权限“必须包含全部”mode的文件;
-perm /mode:查找文件权限“包含任一”mode的文件;
 例如:find / -name passwd


4)组合逻辑

与:-a
或:-o
非:-not,!
 说明:逻辑关系拆分与合并
  !A -a !B = !(A -o B)
  !A -o !B = !(A -a B )
例如:
 查找/tmp中非root用户的文件
  两种方法:
   find /tmp -not -user root -ls
   find /tmp -not -uid 0 -ls   
找出/tmp目录下属主为非root,而且文件名不包含fstab字符串的文件

5)find特殊功能

对查询的结果做操作
 -print:输出至标准输出;默认的动作;
 -ls:类似于对查找到的文件执行“ls -l”命令,输出文件的详细信息,这里不可以使用‘ll'别名;
 -delete:删除查找到的文件;
 -fls /PATH/TO/SOMEFILE:把查找到的所有文件的长格式信息保存至指定文件中;
 -ok COMMAND {} \;   :对查找到的每个文件执行由COMMAND表示的命令;每次操作都由用户进行确认;
 -exec COMMAND {} \;  :对查找到的每个文件执行由COMMAND表示的命令;
注意:find传递查找到的文件路径至后面的命令时,是先查找出所有符合条件的文件路径,并一次性传递给后面的命令;
 但是有些命令不能接受过长的参数,此时命令执行会失败;
 另一种方式可规避此问题:
  即find | xargs COMMAND
如:find /root -perm +644 -exec ls -l {} \;
 说明:其中的{}指find查找到的内容,‘\;'代表结束符‘\'是转义符
举例:
 查找/etc目录下所有用户都没有写权限的文件;
  ~]# find /etc -not -perm /222 -type f -ls 
  说明:所有用户至少有一个写的权限,则取反就是都没有写权 
 查找/etc目录至少有一类用户没有执行权限的文件;
  ~]# find /etc -not -perm -111 -type f -ls
  说明:至少有一类用户没有执行权限就是都有执行权限的取反

以上所述是小编给大家介绍的了Linux命令与文件查找详解整合,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对呐喊教程网站的支持!

声明:本文内容来源于网络,版权归原作者所有,内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎发送邮件至:notice#nhooo.com(发邮件时,请将#更换为@)进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。