详解Linux命令与文件查找

一、执行文件名查找

which（查找‘执行文件’） //根据PATH环境变量所规范的路径查询 which [-a] command //其中参数-a是指列出找到所有命令，而非只显示找到的第一个 例如：which ifconfig

二、文件名的查找

1、whereis(寻找特定文件）

whereis [-bmsu] filename/directoryname -b :只找二进制的文件 -m :只找在说明文件manual路径下的文件 -s :只找source源文件 -u :查找不在上面三个规定下的特殊文件 例如：whereis ifconfig

2、locate

依赖于事先构建好的索引库,查找速度快； 用法：locate [-ir] keyword -i : 忽略大小写的差异 -r : 后面可接正则表达式的显示防方式 例如：locate ifconfig 说明：lcoate是根据/var/lib/mlocate内记录数据查找，而数据来源通过更新数据库updatedb根据/etc/updatedb.config的配置从硬盘获取数据更新到/var/lib/mlocate； 注意:whereis和locate命令可能搜索到已经删除的文件，原因数据库没及时更新（一般一天更新一次），不过可以手动执行updatedb更新。 安装locate： yum -y install mlocate 查看包: yum search mlocate 安装好更新数据库该命令才生效： 直接执行updatedb即可

3、find

实时查找工具，通过遍历指定目录下的文件系统层级结构完成文件查找； 工作特性： 查找速度略慢； 精确查找； 实时查找； 用法： find [option] [PATH] [查找条件] [action] 查找条件：指定查找标准，可以根据文件名、大小、类型、从属关系、权限等标准进行； action：对符合查找条件的文件作出操作，例如删除操作;

查找条件：

1）根据时间查询

以‘天’为单位： -atime、-ctime、-mtime 以mtime为列 -mtime n ：n为数字，在n天前的‘一天之内’被改过的文件； -mtime -n ：n天内（包含第n天），修改过的文件； -mtime +n ：n天前（不包含第n天），修改过的文件； 以‘分’为单位： -amin、-mmin、-cmin 说明：时间的计算从现在开始以24小时为一天来计算，如下图所示：

2）根据用户和用户组来查询

-uid n：其中n即指定属主的UID，在/etc/passwd可以查看； -gid n：其中n即指定属组的GID，在/etc/group可以查看 -user name: 查找属主为name的文件； -group name：查找属组为name的文件； -nouser：查找/etc/passwd中没得属主的文件； -nogroup：查找/etc/group中没得属组的文件； 例如：find /home -user legayu

3)根据文件名和文件权限查找

-name ‘pattern’：查找文件； -iname ‘pattern’：同-name，但忽略查找的文件大小写； 支持glob通配符*，？，[],[^]； -type TYPE：查找文件类型为TYPE的文件，常见的文件类型有正规文件（f）、设备文件（b、c）、目录（d）、连接文件（l）、socket（s）、及FIFO文件（p）等属性； -size [+-]SIZE：查找比SIZE还大（+）或还小（-）的文件，大小规格：c：代表byte，k：代表1024byte，还可用M、G表示：MB和GB，如查找大于50kB的文件：-size +50k -perm mode：查找文件权限“刚好等于”mode的文件； -perm -mode：查找文件权限“必须包含全部”mode的文件； -perm /mode：查找文件权限“包含任一”mode的文件； 例如：find / -name passwd

4）组合逻辑

与：-a 或：-o 非：-not，！ 说明：逻辑关系拆分与合并 !A -a !B = !(A -o B) !A -o !B = !(A -a B ) 例如： 查找/tmp中非root用户的文件 两种方法： find /tmp -not -user root -ls find /tmp -not -uid 0 -ls 找出/tmp目录下属主为非root，而且文件名不包含fstab字符串的文件

5）find特殊功能

对查询的结果做操作 -print：输出至标准输出；默认的动作； -ls：类似于对查找到的文件执行“ls -l”命令，输出文件的详细信息，这里不可以使用‘ll’别名； -delete：删除查找到的文件； -fls /PATH/TO/SOMEFILE：把查找到的所有文件的长格式信息保存至指定文件中； -ok COMMAND {} \; ：对查找到的每个文件执行由COMMAND表示的命令；每次操作都由用户进行确认； -exec COMMAND {} \; ：对查找到的每个文件执行由COMMAND表示的命令； 注意：find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令； 但是有些命令不能接受过长的参数，此时命令执行会失败； 另一种方式可规避此问题： 即find | xargs COMMAND 如：find /root -perm +644 -exec ls -l {} \; 说明：其中的{}指find查找到的内容，‘\;’代表结束符‘\’是转义符 举例： 查找/etc目录下所有用户都没有写权限的文件； ~]# find /etc -not -perm /222 -type f -ls 说明：所有用户至少有一个写的权限，则取反就是都没有写权 查找/etc目录至少有一类用户没有执行权限的文件； ~]# find /etc -not -perm -111 -type f -ls 说明：至少有一类用户没有执行权限就是都有执行权限的取反

以上所述是小编给大家介绍的了Linux命令与文件查找详解整合，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对ZaLou.Cn网站的支持！