title: Linux文件检索
date: 2017-12-11 19:03:01
tags: linux
categories: linux
whereis
只要执行
whereis ls
就可以搜索到“ls”命令和它的帮助文档的位置。
但它只能搜索man手册、二进制文件和源代码文件。
which
which是一个比whereis更简单的命令，通常用来判断是否安装某个软件，它只在$PATH环境变量中指定的路径中搜索
$ which pacman
/usr/bin/pacman
find
最强大的搜索命令
find []path...] [expression]
-print 输出检索结果
-exec 对匹配的文件执行shell命令
比如要搜索3天前当天发生变化的所有文件
$ find / -mtime 3
搜索3天内发生变化的所有文件
$ find / -mtime -3
搜索3天以前发生变化的所有文件
$ find / -mtime +3
类似的查找条件还有
| 参数 | 作用 |
|---|---|
| -user username | 按所有者名查找 |
| -group gname | 文件属于gname |
| -nouser | 文件没有有效的所有者，即文件的 |
| -name filename | 按文件名检索 |
| -atime n | 最近访问时间（天） |
| -amin n | 最近访问时间（分钟） |
| -anewer file | 最近访问时间（比file修改时间要晚） |
| -ctime n | 按文件创建时间查找 |
| -mtime n | 按文件修改时间查找 |
| -empty | 空文件或空目录 |
| -size n | 按照文件大小查找 |
| -type b/c/d/p/f/l/s/ | 查找块文件/字符文件/目录/命名管道/普通文件/符号链接/套接字 |
| -maxdepth n | 最大查找深度 |
| -mindepth n | 最小查找深度 |
| -prune pathname | 忽略一个目录 |
例如要在test目录下查找不在test4目录下的文件
$ find test -path "test/test4" -prune -o -print
-o 可以理解为or
上述表达式的伪码表述是
if -path == "test/test4"
-prune
else
-print
-exec是要对找到的文件执行的动作
find . -mtime -1 -exec ls -l {} ;
上述命令列出当前目录下一天内变化的文件的详细信息，ls -l很容易理解，{}是一个占位符，在find执行过程中不断替换为当前找到的文件,后面的；是exec结束的标记，而 是转义字符。