一、whereis及which命令
这两个命令用来搜索命令的路径(也遵循/etc/updatedb.conf配置文件的筛选规则)
whereis 命令名 #搜索命令所在路径及帮助文档所在位置
选项:
-b:只查找可执行文件
-m:只查找帮助文件
which 命令名 #查找命令是否存在,以及命令的存放位置在哪儿
二、find命令
find命令是用来在给定的目录下查找符合给定条件的文件
find [OPTIONS] [查找起始路径] [查找条件] [处理动作]
1、OPTIONS参数
-P、-L、-H:控制软连接的对待方式,用的不多。不介绍了
2、查找路径
就是个目录路径,相对和绝对都可以。
3、查找条件
(1)、根据名称查找
-name "PATERN"
-iname "PATERN" :不区分名称字母大小写
如果要根据通配符进行模糊查找,需要查找的文件名要用引号括起来(双引号与单引号均可以)
linux中的常用通配符有:
*表示匹配任意内容
?表示匹配任意一个字符
[]表示匹配任意一个中括号内的字符
(2)、根据文件从属关系查找:
-user USERNAME:查找属主指定用户的所有文件;
-group GRPNAME:查找属组指定组的所有文件;
-uid UID:查找属主指定的UID的所有文件;
-gid GID:查找属组指定的GID的所有文件;
-nouser:查找没有属主的文件;
-nogroup:查找没有属组的文件;
(一般来自Windows中的文件及linux系统内核的文件比如文件夹/sys及/proc下的文件一般有没有属主和属组的文件,这两部分的文件不要随便删除,其余的没有属主的文件可以看做垃圾文件,可以删除)
(3)、根据文件的类型查找:
(4)、 根据时间戳查找:
按照atime(文件的最后访问时间)、mtime(文件的最后修改时间)、ctime(文件最后改变时间)三个变量来查询:以天为单位,
find /var/log/ -mtime +10
#查找10天前修改的文件
(5)、按文件大小搜索
find 路径 -size 文件大小(单位为:k,M,G)
其中+2M表示大于2M的文件,-2M表示小于2M的文件,2M表示等于2M的文件
多条件查询:
find /etc -size +20k -a -size -50k #查找/etc/目录下,大于20KB并且小于50KB的文件
-a表示and 逻辑与,两个条件都满足
-o表示逻辑或,两个条件满足一个即可
find /etc -size +20k -a -size -50k -exec ls -lh {} \;
# 查找/etc/目录下,大于20KB并且小于50KB的文件,并且显示详细信息
# -exec COMMAND {} \; 对查找到的每个文件执行由COMMAND表示的命令;
(6)按文件的inode结点号来查找文件
find 路径 -inum 文件的inode节点号
注意:查找目录时,所罗列的文件号(ls -li命令)列出的是目录下的文件或文件夹的inode号。
(7)根据文件的权限来查找
实例:
首先准备几个文件
首先来看:find ./ -perm 644
可见这是一种精确匹配,需要所有者,所属组,其他人三者相对应的位置的权限数字或者说权限字母完全对应一致才行
再来看find ./ -perm -640
可见,只要文件权限包含所有者及所属组均可读可写即可匹配,从上面的权限字母也很容易看出(rw-r--r--包含rw-r-----),从权限数字来看(644包含640)
再来看find ./ -perm /640
“-perm /mode”和“-perm -mode”之间的区别就好理解了。“-perm /mode”要求所匹配的权限之间是“或”的关系,“-perm -mode”则要求所匹配的权限之间是“与”的关系。也就是说,“-perm /640”表示所有者或所属组任何一个具有写权限就可以,而“-perm -640”则表示所有者和所属组必须同时具有写权限。
详细内容请参考:
对find命令按权限查找的进一步理解
三、grep命令
另外,grep命令常结合linux管道原理进行二次查找操作,如下所示:
find命令与grep命令的区别
find命令:在系统当中搜索符合条件的文件名,如果需要匹配,使用通配符匹配,通配符是完全匹配。
grep命令:在文件当中搜索符合条件的字符串,如果需要匹配,使用正则表达式进行匹配,正则表达式时包含匹配