查找

命令1：Find是一个非常有效的工具，它可以遍历当前目录甚至于整个文件系统来查找某些文件或目录. 

主要选项: 

-name  ：按照文件名查找文件 

-iname “文件名”：查找时忽略文件大小写

-perm ：按照文件权限来查找文件 

-prune ：不在当前指定的目录中查找 

-user ：按照文件属主来查找文件 

-group ：按照文件所属的组来查找文件

-uid  UID

-gid  GID

-inum  n   ：根据节点号 n 查找

-samefile name  相同节点号的文件 

-links n  连接数为 n 的文件

-regex “PATHERN”  :以pathern匹配的文件路径字符串，而不仅仅是文件的名称

-mtime -n +n： 按照文件的更改时间来查找文件，-n表示文件更改时间距现在n天               以内，+n表示文件更改时间距现在n天以前. 

-nogroup 查找无有效所属组的文件，即该文件所属的组不存在 

-nouser 查找无有效属主的文件 

-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件

组合文件查找

与：-a   同时满足

或：-o   满足一个就行

非：-not，！ 条件取反

-not A -a -not B = -not ( A -o B )    不是A也不是B----------AB以外

     

-not A -o -not B = -not ( A -a B )    不是A或不是B----------A且B以外

         注：有些（）需转义

 

-type 查找某一类型的文件 

   [ 文件类型： 

    b 块设备文件 

    d 目录 

    c 字符设备文件 

    p 管道文件 

    l 符号链接文件 

    f 普通文件 

    s 套接字文件

   ] 

-size n[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计 

     例：    5k  表示 4k

             -5k 表示    n<=4k

             +5k 表示    n>5k

-atime  #    访问时间以天为单位，#表数字

            

              5    ：5天前，6天之内

             -5    ：5天之内

             +5    ：6天之前

-mtime  #    修改时间以天为单位，#表数字

              5    ：5天前，6天之内

             -5    ：5天之内

             +5    ：6天之前

-ctime  #    改变时间以天为单位，#表数字

              5    ：5天前，6天之内

             -5    ：5天之内

             +5    ：6天之前

-amin  、-mmin 、-cmin 以分钟为单位   

-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找 

-mount 在查找文件时不跨越文件系统mount点 

-follow 如果find命令遇到符号链接文件，就跟踪到链接所指向的文件 

-cpio 对匹配的文件使用cpio命令，就将这些文件备份到磁盘设备中 

-perm  +MODE

       -MODE

    

    MODE  :与MODE精确匹配

           #find  ./  -prem 644   精确匹配644的文件

   +MODE  :匹配一类权限

          #find  ./  -prem  +222  任何一类用户的权限中有这一权限就匹配（写权限）

          #find  ./  -prem  +222    可以用 / 代替 +

          #find   ./ -prem  +621   表示属主有 读或写 ，或属组有 写，或者其他有执行权限都可以

   -MODE  :三类用户都匹配

            #find  ./  -prem  -222  表示每一类用户的权限都小于等于2就匹配

  

            #find  ./  -prem  -220   0表示不用匹配其他用户的权限，而不是其他用户没有权限

处理动作

-print ：默认处理动作，显示，打印到屏幕

-ls  ：类似 ls -l

-delete ：删除查找到的文件

-fls  /path/to/somfile :查找到的文件保存到指定文件中

-ok COMMAND {}\；对查找到的文件执行COMMAND指定的命令，交互式执行请求用户确认，{}表示前面所查到的内用的引用。    \; 结束符

-exec COMMAND {}\; 不可交互

    

例：

  #find / -path=/proc -a -prune -o -name "*.conf" -print  搜索根下除/proc目录外的所有目录

  

   #find -name "*.conf" -exec cp {} {}.org \;    备份“*.conf”匹配到的文件加.org 扩展名     

(其余选项，请man find，进一步查看) 

对find命令选项的一些例子： 

  # find /etc -type d ＃在/ e t c目录下查找所有的目录 

  # find /etc -user yaoyuan ＃在/etc目录下查找文件属主为yaoyuan的文件 

  # find . -size +1000000c ＃在当前目录下查找文件长度大于1 M字节的文件 

  # find  /  -name  "*.txt"   glob要用引号引起了

命令2：whereis命令会在指定的目录中查找符合条件的文件，文件应的属性应属于原始代码，二进制文件，或是帮助文件. 

选项： 

-b 只查找二进制文件 

-B 只在设置的目录下查找二进制文件 

-f 不显示文件名前的路径名称 

-m 只查找说明文件 

-M 只在设置的目录下查找说明文件 

-s 只查找原始代码文件 

-S 只在设置的目录下查找原始代码文件 

-u 查找不包含指定类型的文件 

whereis例子 

$ whereis mysql 

mysql: /usr/bin/mysql /etc/mysql /usr/share/mysql /usr/share/man/man1/mysql.1.gz 

命令3：locate命令用于查找符合条件的文件，它会去保存文件与目录名称的数据库内，查找符合条件的文件或目录

 

直接用locate加“关键字” ：搜索名称或路径中带有“关键字”的文件。

选项： 

-u 建立数据库，由根目录开始 

-U 建立数据库，可以指定开始的位置 

-e 将排除在寻找的范围之外 

-f 将特定的档案系统排除在外 

-q 安静模式，不会显示任何错误讯息 

-n 至多显示n个输出 

-r 使用正规运算式 做寻找的条件 

-o 指定数据库存的名称 

-d 指定数据库的路径 

-h 显示辅助讯息 

-v 显示更多的讯息 

-V 显示程序的版本讯息 

（locate命令可以在搜寻数据库时快速找到档案，数据库由updatedb程序来更新，updatedb是由cron daemon周期性建立的，locate命令在搜寻数据库时比由整个由硬盘资料来搜寻资料来得快，但较差劲的是locate所找到的档案若是最近才建立或刚更名的，可能会找不到，在内定值中，updatedb每天会跑一次，可以由修改crontab来更新设定值。(etc/crontab) 

　　locate指定用在搜寻符合条件的档案，它会去储存档案与目录名称的数据库内，寻找合乎范本样式条件的档案或目录录，可以使用特殊字元（如"*"或"?"等）来指定范本样式，如指定范本为kcpa*ner, locate会找出所有起始字串为kcpa且结尾为ner的档案或目录，如名称为kcpartner若目录录名称为kcpa_ner则会列出该目录下包括子目录在内的所有档案。 ）

updatedb ：更新数据库。