常用linux多场景查找文件的方法及对比

IT运维技术圈

发布于 2023-09-07 18:14:49

1.1K0

文章被收录于专栏：IT运维技术圈IT运维技术圈

波哥整理了在linux中根据文件名称查文件，根据文件内容查找文件，根据进程号查找文件的方法及命令详细解释。

一、find命令

find命令可以在指定目录下查找文件，其语法如下：

find <目录> <选项> <匹配模式>

选项和匹配模式是可选的。其中，选项用于控制查找行为，匹配模式用于匹配文件名。以下是常用选项：

-name <文件名>：按文件名匹配文件，可以使用通配符，如-name '*.txt'。
-type <文件类型>：按文件类型匹配文件，常用的文件类型包括f（普通文件）、d（目录）和l（符号链接）等。
-mtime <时间>：按文件修改时间匹配文件，<时间>可以是一个数字，表示在多少天内修改过的文件，也可以使用+或-符号表示在多少天之前或之后修改过的文件。
-user <用户名>：按文件拥有者匹配文件。
-size <大小>：按文件大小匹配文件，<大小>可以是一个数字，表示文件大小（单位为字节），也可以使用+或-符号表示比多少字节大或小的文件。

以下是一些示例命令：

# 在当前目录及其子目录中查找所有扩展名为.txt的文件
find . -name '*.txt'

# 在根目录中查找所有类型为目录的文件
find / -type d

# 在当前目录中查找所有大小为0的文件
find . -size 0

# 在当前目录中查找所有拥有者为root的文件
find . -user root

# 在当前目录中查找所有修改时间在7天以内的文件
find . -mtime -7

二、locate命令

locate命令可以快速定位文件，它不会实时扫描文件系统，而是基于一个预先生成的文件名数据库进行搜索。使用locate命令需要安装mlocate软件包。其语法如下：

locate <匹配模式>

以下是一些示例命令：

# 查找所有扩展名为.txt的文件
locate '*.txt'

# 查找所有包含"linux"关键词的文件
locate 'linux'

# 查找所有包含"linux"关键词的文件，并且文件名以.txt为扩展名
locate 'linux' | grep '\.txt$'

需要注意的是，locate命令只能查找文件名，不能查找文件内容。

三、grep命令

grep命令可以在文件中搜索指定的文本，其语法如下：

grep <选项> <匹配模式> <文件>

以下是常用选项（续）：

-n：显示匹配行的行号。
-r：递归搜索子目录。
-w：只匹配整个单词。
-e <正则表达式>：使用正则表达式进行匹配。

以下是一些示例命令：

# 在文件中查找"hello"关键词
grep 'hello' file.txt

# 在文件中查找"hello"关键词，并忽略大小写
grep -i 'hello' file.txt

# 在文件中查找"hello"关键词，并显示匹配行的行号
grep -n 'hello' file.txt

# 递归搜索子目录，查找所有扩展名为.c的文件，并在其中查找"main"关键词
grep -r 'main' --include='*.c' .

# 使用正则表达式进行匹配，查找所有以数字开头的行
grep -e '^[0-9]' file.txt

grep根据内容查找文件

grep [OPTIONS] PATTERN [FILE...]

OPTIONS：选项，用于指定查找时的一些参数。
PATTERN：要查找的模式或字符串。
FILE：可选参数，要查找的文件，可以是一个或多个文件。

常用选项

-i：忽略大小写。
-v：反向查找，即输出未匹配的行。
-n：显示匹配行的行号。
-r：递归搜索子目录。
-w：只匹配整个单词。
-e <正则表达式>：使用正则表达式进行匹配。

下面是一些常用的grep命令示例：

# 在文件中查找"hello"关键词
grep 'hello' file.txt

# 在文件中查找"hello"关键词，并忽略大小写
grep -i 'hello' file.txt

# 在文件中查找"hello"关键词，并显示匹配行的行号
grep -n 'hello' file.txt

# 反向查找，输出未匹配的行
grep -v 'hello' file.txt

# 递归搜索子目录，查找所有扩展名为.c的文件，并在其中查找"main"关键词
grep -r 'main' --include='*.c' .

# 使用正则表达式进行匹配，查找所有以数字开头的行
grep -e '^[0-9]' file.txt

四、根据进程号找文件

lsof [OPTIONS] [PID]

OPTIONS：选项，用于指定查找时的一些参数。
PID：要查找的进程号，如果不指定则表示查找所有进程的打开文件。

常用选项

-a：表示多个条件都要满足。
-c <进程名称>：按进程名称过滤。
-d <文件描述符>：按文件描述符过滤。
-u <用户名称>：按用户名称过滤。
-p <进程号>：按进程号过滤。
-t <文件类型>：按文件类型过滤。

下面是一些常用的lsof命令示例：

# 查找进程号为12345的打开文件
lsof -p 12345

# 查找进程名为nginx的打开文件
lsof -c nginx

# 查找所有文件描述符为3的打开文件
lsof -d 3

# 查找所有属于用户root的打开文件
lsof -u root

# 查找所有TCP连接的打开文件
lsof -i TCP

# 查找所有进程号为12345且文件描述符为3的打开文件
lsof -p 12345 -d 3

# 查找所有进程名为nginx且文件类型为IPv4的打开文件
lsof -c nginx -t IPv4

五、whereis

whereis 命令用于查找特定类型的文件在文件系统中的位置。

使用方法：

whereis [选项] 文件名

示例：

whereis python

输出结果：

python: /usr/bin/python3.8 /usr/bin/python3.8-config /usr/lib/python3.8 /usr/lib/python2.7 /etc/python3.8 /usr/include/python3.8 /usr/share/python

解释：

whereis 命令在系统中查找名为 python 的文件，并在结果中列出该文件的位置。

上述结果表明：

在系统中有多个名为 python 的文件，包括 /usr/bin/python3.8、/usr/lib/python3.8 等。

六、which

which 命令用于查找可执行文件在系统路径中的位置。

使用方法：

which [选项] 可执行文件名

示例：

which python

输出结果：

/usr/bin/python

解释：

which 命令在系统路径中查找名为 python 的可执行文件，并在结果中列出该文件的位置。上述结果表明，在系统路径 /usr/bin 中存在一个名为 python 的可执行文件。

七、type

type 命令用于查找命令在系统中的位置。

使用方法：

type [选项] 命令名

示例：

type ls

输出结果：

ls is aliased to `ls --color=auto'

解释：

type 命令查找系统中名为 ls 的命令，并在结果中显示该命令的类型。上述结果表明，ls 命令是一个别名，其实际执行的命令是 ls --color=auto。

总结：

命令	优点	缺点
find	- 功能强大，支持多种条件搜索。- 可以执行各种操作，如复制、删除、重命名等。- 可以搜索任何类型的文件和目录。- 搜索范围和搜索条件非常灵活，可以搜索特定大小、特定类型、特定权限等。- 支持正则表达式搜索。- 可以在搜索结果中排除指定文件或目录。	- 需要一定的技巧和时间去了解和使用。- 速度可能比其他一些命令慢，因为需要扫描整个文件系统。- 需要一定的权限才能执行某些操作。- 不适用于快速定位文件位置。
locate	- 速度非常快，因为使用了缓存。- 适用于快速定位文件位置。- 不需要指定搜索目录，可以在整个文件系统中搜索文件。	- 可能会出现搜索结果不准确的情况，因为使用了缓存。- 只能搜索文件名，无法搜索文件内容。- 只能搜索已经建立索引的文件，如果文件尚未建立索引，则无法找到。
whereis	- 可以快速查找可执行文件、源文件和帮助文档等文件。- 可以在多个搜索目录中查找文件。- 支持正则表达式搜索。	- 只能搜索二进制文件、源文件和帮助文档等特定类型的文件，无法搜索其他类型的文件。- 只搜索特定目录，无法在整个文件系统中搜索文件。
which	- 可以快速查找可执行文件、脚本等文件。- 可以在多个搜索目录中查找文件。- 支持正则表达式搜索。	- 只能搜索可执行文件、脚本等特定类型的文件，无法搜索其他类型的文件。- 只搜索特定目录，无法在整个文件系统中搜索文件。
type	- 可以快速查找可执行文件、命令别名等。- 可以查看文件类型和位置。- 可以查看命令是否是内置命令。	- 只能查找特定类型的文件，无法搜索其他类型的文件。- 只能查找特定目录，无法在整个文件系统中搜索文件。