Linux常用文件搜索命令

最强大的搜索命令：find

首先进行一点说明，find命令是我们在Linux系统中用来进行文件搜索用的最多的命令，功能特别强大。但是我们要说的是尽量少用find命令去执行搜索任务，就算要搜索我们也应该尽量的缩小范围，也不要在服务器使用高峰期进行文件搜索，因为搜索也是很占系统资源的。这就需要我们在进行Linux文件整理的时候，尽量规范化，什么文件放在什么目录下都要有比较好的约定。

1. 命令名称：find
2. 命令所在路径：/bin/find
3. 执行权限：所有用户
4. 功能描述：进行各种花式文件搜索
5. 语法：find【搜索范围】【匹配条件】

Linux搜索和windows是有明显区别的，Linux严格区分文件大小写。

文件或目录名称

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

1. find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
2. find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
3. find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
4. find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

文件大小

比如：在根目录下查找大于 100M 的文件

find / -size +204800

+n 表示大于，-n 表示小于，n 表示等于
1 数据块 == 512 字节 ==0.5KB，也就是1KB等于2数据块
100MB == 102400KB==204800数据块

所有者和所属组

1. 在home目录下查询所属组为 root 的文件

find /home -group root

2. 在home目录下查询所有者为 root 的文件

find /home -user root

时间属性

find 【路径】【选项】【时间】
选项有下面三种：

• -amin 访问时间
• -cmin 文件属性被更改
• -mmin 文件内容被修改

时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
范例：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

find /etc -cmin -5

文件类型或i节点

-type 根据文件类型查找：f表示文件，d表示目录，l表示软链接

范例：查找 /home 目录下文件类型是目录的 find /home -type l

-inum 根据i节点查找

范例：查找 /tmp 目录下i节点为400342的文件或目录 find /tmp -inum 400342

组合条件

1. -a 表示两个条件同时满足（and）
2. -o 表示两个条件满足任意一个即可（or）

范例：查找/etc目录下大于80MB同时小于100MB的文件

find /etc -size +163840 -a -size -204800

在文件资料库中查找文件命令：locate

1. 命令名称：locate
2. 命令所在路径：/usr/bin/locate
3. 执行权限：所有用户
4. 功能描述：在文件资料库中查找文件
5. 语法：locate【文件名】
   -i 不区分大小写

注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。

搜索命令所在的目录及别名信息：which

1. 命令名称：which
2. 命令所在路径：/usr/bin/which
3. 执行权限：所有用户
4. 功能描述：搜索命令所在的目录及别名信息
5. 语法：which【命令】

范例：查询 ls 命令所在目录以及别名信息

which ls

搜索命令所在的目录及帮助文档路径：whereis

1. 命令名称：whereis
2. 命令所在路径：/usr/bin/whereis
3. 执行权限：所有用户
4. 功能描述：搜索命令所在的目录及帮助文档路径
5. 语法：whereis【命令】

范例：查询 ls 命令所在目录以及帮助文档路径

whereis ls

在文件中搜寻字符串匹配的行并输出：grep

1. 命令名称：grep
2. 命令所在路径：/bin/grep
3. 执行权限：所有用户
4. 功能描述：在文件中搜寻字符串匹配的行并输出
5. 语法：grep -iv 【指定字符串】【文件】
   　　　　　　 -i 不区分大小写
   　　　　　　 -v 排除指定字符串
   范例：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

grep mysql /root/install.log