查看文件类型:file
如果你想要知道某个文件的基本数据,例如是属于ASCII或者是data文件,或者是binary,且其中有没有使用到动态函数库等等的信息,可以用file查看
which (寻找“执行文件”)
whereis (寻找特定文件)
whereis是如何实先的呢,Linux系统会将系统内的所有文件都记录在一个数据库文件里面,而当使用whereis或者是locate时,都会以此数据库文件
的内容为准,因为,有会你会发现使用这两个执行文件时,会找到已删除的文件,也切也找不到最新的刚才创建的文件。因为这两个命令是由数据库
当中的结果去查找文件的所在。
locate
locate寻找的数据是由已创建的数据库/var/lib/mlocate/里面的数据所查询到的,所以不用直接在硬盘中访问数据,是很快速。
那么有什么限制呢?就是因为它是经由数据库来查找的,而数据库的创建默认是每天执行一次,所以当你创建文件后查询该文件,那么locate
会告诉你找不到。因为必须要更新数据库。那能否手动更新数据库吗?当然可以,更新locate数据库的方法非常简单,直接输入“updatedb”就可以了
updatedb命令会去读取/etc/updatedb.conf这个配置文件的设置,然后去硬盘里面进行查找文件名的操作,最后就更新整个数据库文件了。因为updatedb
会去查找硬盘,所以当你执行updatedb时,可能会等待数分钟时间。
find
关于参数-n,如图所示
+4 代表大于等于5天前的文件名
-4 代表小于等于4天内的文件名
4 则是代表4-5那一天的文件名
如果将系统里面某个账号删除了,但是账号已经在系统内创建了很多文件时,就可能发生无主孤魂的文件存在。此时可以用-nouser来找出该类型文件。
-perm这个参数,他的重点在找出特殊权限的文件。SUID与SGID都可以设置在二进制程序上,假设想要将/bin 、/sbin这两个目录下只要有SUID或者
SGID的文件就列出来,你可以这样做:
因为SUID是4分,SGID是2分,总共6分,因此可用+6000来处理这个权限。find后面可以接多个目录进行查找,另外find本来就会查找子目录。
范例把的例子以图解来说明,如图
{}代表的是“由find找到的内容”,如夯土,find的结果会被放置到{}位置中。
-exec一直到“;”是关键字,代表find额外命令的开始(-exec)到结束(;),在这中间就是find命令内的额外命令。在上例中就是“ls -l{}”
因为“;”在bash环境下有特殊意义,因此利用反斜杠来转义。
如果要找的文件是具有特殊属性的,例如SUID、文件所有者、文件大小等,那么利用locate是没有办法找到。用find就很重要啦。
find还可以利用通配符来找文件名。比如想找/etc下面文件名包含httpd的文件: