1. find
find是最常見和最強大的查找命令,你可以用它找到任何你想找的文件。find命令可在使用、管理Linux系統中方便地查找所需要的指定文件。
find的使用格式如下:
$ find <指定目錄> <指定條件> <指定動作>
- <指定目錄>: 所要搜索的目錄及其所有子目錄。默認為當前目錄。可以為一個目錄列表,目錄間用空格分隔。
- <指定條件>: 所要搜索的文件的特征。
表達式
說明
-name文件
告訴find要找什麼文件;要找的文件包括在引號中,可以使用通配符(*和?)
-perm模式
匹配所有模式為指定數字型模式值的文件。不僅僅是讀,寫和執行,所有模式都必須匹配。如果在模式前是負號(-),表示采用除這個模式外的所有模式。
-type x
匹配所有類型為x的文件。x是c(字符特殊),b(塊特殊),d(目錄),p(有名管道),l(符號連接),s(套接文件)或f(一般文件)。
-links n
匹配所有連接數為n的文件。
-user用戶號
匹配所有用戶序列號是前面所指定的用戶序列號的文件,可以是數字型的值或用戶登錄名。
-atime n
匹配所有在前n天內訪問過的文件。
-mtime n
匹配所有在前n天內修改過的文件。
-newer文件
匹配所有修改時間比file文件更新的文件。
-size n
匹配所有大小為n 塊的文件(512字節塊,若k在n後,則為1K字節塊)。
-print
顯示整個文件路徑和名稱。一般來說,都要用-print,如果沒有這個參數,則find命令進行所要求的搜索是沒有顯示結果的。
- <指定動作>: 對搜索結果進行特定的處理。
如果什麼參數也不加,find默認搜索當前目錄及其子目錄,並且不過濾任何結果(也就是返回所有文件),將它們全都顯示在屏幕上。
find的使用實例:
$ find . -name 'my*'
搜索當前目錄(含子目錄,以下同)中,所有文件名以my開頭的文件。
$ find . -name 'my*' -ls
搜索當前目錄中,所有文件名以my開頭的文件,並顯示它們的詳細信息。
$ find . -type f -mmin -10
搜索當前目錄中,所有過去10分鐘中更新過的普通文件。如果不加-type f參數,則搜索普通文件+特殊文件+目錄。
1) 知道了某個文件的文件名,卻不知道它存於哪個目錄下,此時可通過查找命令找到該文件,命令如下:
# find / -name httpd.conf –print
2)根據部分文件名查找
當要查找某個文件時,不知道該文件的全名,只知道這個文件包含幾個特定的字母,此時用查找命令也是可找到相應文件的。這時在給字查找文件名時通配符“*”、“?”。例如,還是查找文件“httpd.conf”,但僅記得該文件名包含“http”字符串,可使用如下命令查找:
#find / –name *http* -print
3)根據文件的特性查找
如果僅知道某個文件的大小、修改日期等特征也可使用find命令把該文件查找出來。例如,知道一個文件尺寸小於為2500bytes,可使用如下命令查找:
#find /etc –size -2500c –print
下面是以時間特征為查找條件的find命令函數的參數:
amin n 查找n分鐘以前被訪問過的所有文件。
atime n 查找n天以前被訪問過的所有文件。
cmin n 查找n分鐘以前文件狀態被修改過的所有文件。
ctime n 查找n天以前文件狀態被修改過的所有文件。
mmin n 查找n分鐘以前文件內容被修改過的所有文件。
mtime n 查找n天以前文件內容被修改過的所有文件。
2. locate
locate命令其實是“find -name”的另一種寫法,但是要比後者快得多,原因在於它不搜索具體目錄,而是搜索一個數據庫(/var/lib/locatedb),這個數據庫中含 有本地所有文件信息。Linux系統自動創建這個數據庫,並且每天自動更新一次,所以使用locate命令查不到最新變動過的文件。為了避免這種情況,可 以在使用locate之前,先使用updatedb命令,手動更新數據庫。
locate命令的使用實例:
$ locate /etc/sh
搜索etc目錄下所有以sh開頭的文件。
$ locate ~/m
搜索用戶主目錄下,所有以m開頭的文件。
$ locate -i ~/m
搜索用戶主目錄下,所有以m開頭的文件,並且忽略大小寫。
3. whereis
whereis命令只能用於程序名的搜索,而且只搜索二進制文件(參數-b)、man說明文件(參數-m)和源代碼文件(參數-s)。如果省略參數,則返回所有信息。
whereis命令的使用實例:
$ whereis grep
4. which
which命令的作用是,在PATH變量指定的路徑中,搜索某個系統命令的位置,並且返回第一個搜索結果。也就是說,使用which命令,就可以看到某個系統命令是否存在,以及執行的到底是哪一個位置的命令。
which命令的使用實例:
$ which grep
5. type
type命令其實不能算查找命令,它是用來區分某個命令到底是由shell自帶的,還是由shell外部的獨立二進制文件提供的。如果一個命令是外部命令,那麼使用-p參數,會顯示該命令的路徑,相當於which命令。
type命令的使用實例:
$ type cd
系統會提示,cd是shell的自帶命令(build-in)。
$ type grep
系統會提示,grep是一個外部命令,並顯示該命令的路徑。
$ type -p grep
加上-p參數後,就相當於which命令。