在Linux 查找文件的方法

   
    每一种操作系统都是由成千上万个不同种类的文件所组成的。其中有系统本身自带的文件，用户自己的文件，还有共享文件等等。我们有时候经常忘记某份文件放在硬盘中的哪个地方。在微软的 Windows 操作系统中要查找一份文件是相当简单的事情，只要在桌面上点击“开始”－“搜索”中就能按照各种方式在本地硬盘上，局域网络，甚至在 INTERNET 上查找各种文件，文档。

　　可是使用 Linux 的用户就没有那么幸运了， 在 Linux 上查找某个文件确实是一件比较麻烦的事情。毕竟在 Linux 中需要我们使用专用的“查找”命令来寻找在硬盘上的文件。 Linux 下的文件表达格式非常复杂，不象 Windows,DOS 下都是统一的 AAAAAAA.BBB 格式那么方便查找，在 Windows 中，只要知道要查找的文件的文件名或者后缀就非常容易查找到。 Linux 中 查找文件 的命令通常为“ find ”命令，“ find ”命令能帮助我们在使用 , 管理 Linux 的日常事务中方便的查找出我们需要的文件。对于 Linux 新手来说，“ find ”命令也是了解和学习 Linux 文件特点的方法。因为 Linux 发行版本繁多，版本升级很快，在 Linux 书籍上往往写明某个配置文件的所在位置，往往 Linux 新手按图索骥还是不能找到。比如说 REDHAT Linux 7.O 和 REDHAT Linux 7.1 中有些重要的配置文件所在的硬盘位置和 文件目录 就有了很大的改变，如果不学会使用“ find ”命令，那么在成千上万的 Linux 文件中要找到其中的一个配置文件是相当困难的，笔者在没有精通“ find ”命令之前就吃过这样的苦头。好，下面就详细为大家介绍强大的“ find ”命令的全部使用方法和用途。

通过文件名查找法：

　　这个方法说起来就和在 WINDOWS 下查找文件一样容易理解了。如果你把这个文件放在单个的文件夹里面，只要使用常见的“ ls" 命令就能方便的查找出来，那么使用“ find ”命令来查找它就不能给你留下深刻的印象，毕竟“ find ”命令的强大功能不止这个。如果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的文件夹里。举例说明，假设你忘记了 httpd.conf 这个文件在系统的哪个目录下，甚至在系统的某个地方也不知道，则这是可以使用如下命令：

find / -name httpd.conf

　　这个命令语法看起来很容易就明白了，就是直接在 find 后面写上 -name ，表明要求系统按照文件名查找，最后写上 httpd.conf 这个目标文件名即可。稍等一会系统会在计算机屏幕上显示出查找结果列表：
etc/httpd/conf/httpd.conf

　　这就是 httpd.conf 这个文件在 Linux 系统中的完整路径。查找成功。

　　 如果输入以上查找命令后系统并没有显示出结果，那么不要以为系统没有执行 find/ -name httpd.conf 命令，而可能是你的系统中没有安装 Apache 服务器 ，这时只要你安装了 Apache Web 服务器 ，然后再使用 find / -name httpd.conf 就能找到这个配置文件了。

无错误查找技巧：

　　在 Linux 系统中“ find ”命令是大多数系统用户都可以使用的命令，并不是 ROOT 系统管理员的专利。但是普通用户使用“ find ”命令时也有可能遇到这样的问题，那就是 Linux 系统中系统管理员 ROOT 可以把某些文件目录设置成禁止访问模式。这样普通用户就没有权限用“ find ”命令来查询这些目录或者文件。当普通用户使用“ find ”命令来查询这些文件目录是，往往会出现 "Permissiondenied." （禁止访问）字样。系统将无法查询到你想要的文件。为了避免这样的错误，我们可是使用转移错误提示的方法尝试着查找文件，输入
find / -name access_log 2>/dev/null

　　这个方法是把查找错误提示转移到特定的目录中去。系统执行这个命令后，遇到错误的信息就直接输送到 stderrstream 2 中， access_log 2 就是表明系统将把错误信息输送到 stderrstream 2 中， /dev/null 是一个特殊的文件，表明空的或者错误的信息，这样查询到的错误信息将被转移了，不会再显示了。

　　在 Linux 系统查找文件也会遇到这样一个实际问题。如果我们在整个硬盘，这个系统中查找某个文件就要花费相当长的一段时间，特别是大型 Linux 系统和容量较大的硬盘，文件放在套嵌很深的目录中的时候。如果我们知道了这个文件存放在某个大的目录中，那么只要在这个目录中往下找就能节省很多时间了。使用 find /etc -name httpd.conf 就可以解决这个问题。上面的命令就是表示在 etc 目录中查询 httpd.conf 这个文件。这里再说明一下“ / ”这个函数符号的含义，如果输入 “ find/ ”就是表示要求 Linux 系统在整个 ROOT 目录下查找文件，也就是在整个硬盘上查找文件，而“ find/etc ”就是只在 etc 目录下查找文件。因为“ find/etc ”表示只在 etc 目录下查找文件，所以查找的速度就相应要快很多了。

根据部分文件名查找方法：

　　这个方法和在 WINDOWS 中查找已知的文件名方法是一样的。不过在 Linux 中根据部分文件名查找文件的方法要比在 WINDOWS 中的同类查找方法要强大得多。例如我们知道某个文件包含有 srm 这 3 个字母，那么要找到系统中所有包含有这 3 个字母的文件是可以实现的，输入：

find /etc -name '*srm*'
这个命令表明了 Linux 系统将在 /etc 整个目录中查找所有的包含有 srm 这 3 个字母的文件，比如 absrmyz ， tibc.srm 等等符合条件的文件都能显示出来。如果你还知道这个文件是由 srm 这 3 个字母打头的，那么我们还可以省略最前面的星号，命令如下：

find/etc -name 'srm*'

　　这是只有像 srmyz 这样的文件才被查找出来，象 absrmyz 或者 absrm 这样的文件都不符合要求，不被显示，这样查找文件的效率和可靠性就大大增强了。

根据文件的特征查询方法：

　　如果只知道某个文件的大小，修改日期等特征也可以使用“ find ”命令查找出来，这和 WINDOWS 系统中的 " 搜索 " 功能是基本相同的。在微软的 " 搜索 " 中 WINDOWS 中的 " 搜索助理 " 使得搜索文件和文件夹、打印机、用户以及网络中的其他计算机更加容易。它甚至使在 Internet 上搜索更加容易。 " 搜索助理 " 还包括一个索引服务，该服务维护了计算机中所有文件的索引，使得搜索速度更快。使用 " 搜索助理 " 时，用户可以指定多个搜索标准。例如，用户可以按名称、类型及大小搜索文件和文件夹。用户甚至可以搜索包含特定文本的文件。如果用户正使用 Active Directory ，这时还可以搜索带有特定名称或位置的打印机。

　　例如我们知道一个 Linux 文件大小为 1,500 bytes ，那么我们可是使用如下命令来查询 find / -size 1500c ，字符 c 表明这个要查找的文件的大小是以 bytes 为单位。如果我们连这个文件的具体大小都不知道，那么在 Linux 中还可以进行模糊查找方式来解决。例如我们输入 find/ -size +10000000c 这个命令，则标明我们指定系统在根目录中查找出大于 10000000 字节的文件并显示出来。命令中的“＋”是表示要求系统只列出大于指定大小的文件，而使用“ - ”则表示要求系统列出小于指定大小的文件。下面的列表就是在 Linux 使用不同“ find" 命令后系统所要作出的查找动作，从中我们很容易看出在 Linux 中使用“ find" 命令的方式是很多的，“ find" 命令查找文件只要灵活应用，丝毫不必在 WINDOWS 中查找能力差。

find / -amin -10 # 查找在系统中最后 10 分钟访问的文件
find / -atime -2 # 查找在系统中最后 48 小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于 groupcat 的文件
find / -mmin -5 # 查找在系统中最后 5 分钟里修改过的文件
find / -mtime -1 # 查找在系统中最后 24 小时里修改过的文件
find / -nouser # 查找在系统中属于作废用户的文件
find / -user fred # 查找在系统中属于 FRED 这个用户的文件

　　下面的列表就是对 find 命令所可以指定文件的特征进行查找的部分条件。在这里并没有列举所有的查找条件，参考有关 Linux 有关书籍可以知道所有 find 命令的查找函数。

-amin n
查找系统中最后 N 分钟访问的文件

-atime n
查找系统中最后 n*24 小时访问的文件

-cmin n
查找系统中最后 N 分钟被改变状态的文件

-ctime n
查找系统中最后 n*24 小时被改变状态的文件

-empty
查找系统中空白的文件，或空白的文件目录，或目录中没有子目录的文件夹

-false
查找系统中总是错误的文件

-fstype type
查找系统中存在于指定文件系统的文件，例如： ext2 .

-gid n
查找系统中文件数字组 ID 为 n 的文件

-group gname
查找系统中文件属于 gnam 文件组，并且指定组和 ID 的文件


Find 命令的控制选项说明：

Find 命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的最基本，最常用的 find 命令的控制选项及其用法。

选项
用途描述

-daystart
测试系统从今天开始 24 小时以内的文件，用法类似 -amin

-depth
使用深度级别的查找过程方式 , 在某层指定目录中优先查找文件内容

-follow
遵循通配符链接方式查找 ; 另外，也可忽略通配符链接方式查询

-help
显示命令摘要

-maxdepth levels
在某个层次的目录中按照递减方法查找

-mount
不在文件系统目录中查找， 用法类似 -xdev.

-noleaf
禁止在非 UNUX 文件系统， MS-DOS 系统， CD-ROM 文件系统中进行最优化查找

-version
打印版本数字


　　使用 -follow 选项后， find 命令则遵循通配符链接方式进行查找，除非你指定这个选项，否则一般情况下 find 命令将忽略通配符链接方式进行文件查找。

-maxdepth 选项的作用就是限制 find 命令在目录中按照递减方式查找文件的时候搜索文件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。例如，我们要在当前 (.) 目录技巧子目录中查找一个名叫 fred 的文件，我们可以使用如下命令

find . -maxdepth 2 -name fred

　　假如这个 fred 文件在 ./sub1/fred 目录中，那么这个命令就会直接定位这个文件，查找很容易成功。假如，这个文件在 ./sub1/sub2/fred 目录中，那么这个命令就无法查找到。因为前面已经给 find 命令在目录中最大的查询目录级别为 2 ，只能查找 2 层目录下的文件。这样做的目的就是为了让 find 命令更加精确的定位文件，如果你已经知道了某个文件大概所在的文件目录级数，那么加入 -maxdepth n 就很快的能在指定目录中查找成功。

使用混合查找方式查找文件

find 命令可以使用混合查找的方法，例如我们想在 /tmp 目录中查找大于 100000000 字节并且在 48 小时内修改的某个文件，我们可以使用 -and 来把两个查找选项链接起来组合成一个混合的查找方式。
find /tmp -size +10000000c -and -mtime +2

　　学习过计算机语言的朋友都知道，在计算机语言里，使用 and ,or 分别表示“与”和“或”的关系。在 Linux 系统的查找命令中一样通用。
　　 还有这样的例子，
find / -user fred -or -user george

　　我们可以解释为在 /tmp 目录中查找属于 fred 或者 george 这两个用户的文件。
　　 在 find 命令中还可以使用“非”的关系来查找文件，如果我们要在 /tmp 目录中查找所有不属于 panda 的文件，使用一个简单的
find /tmp ! -user panda
　　 命令就可以解决了。很简单。

查找并显示文件的方法

　　查找到某个文件是我们的目的，我们更想知道查找到的文件的详细信息和属性，如果我们采取现查找文件，在使用 LS 命令来查看文件信息是相当繁琐的，现在我们也可以把这两个命令结合起来使用。

find / -name "httpd.conf" -ls

　　系统查找到 httpd.conf 文件后立即在屏幕上显示 httpd.conf 文件信息。
12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf

　　下面的表格就是一些常用的查找文件并显示文件信息的参数和使用方法

选项
用途描述

-exec command
查找并执行命令

-fprint file
打印文件完整文件名

-fprint0 file
打印文件完整文件名包括空的文件

-fprintf file format
打印文件格式

-ok command
给用户命令执行操作，根据用户的 Y 确认输入执行

-printf format
打印文件格式

-ls
打印同种文件格式的文件

总结：到这里为止我们已经学习了这名多关于 find 命令的使用方法，也列出了很多常用的 find 命令的选项，如果我们能熟练掌握在 Linux 中 find 命令的使用方法，那么在 Linux 中查找文件也不是一件困难的事情。


原文地址： http://pbbbs.ccw.com.cn/thread-1640-1-1.html