Linux常用命令（3）文件搜索命令

1、命令名称：which

　　命令所在路径：/usr/bin/which

　　执行权限：所有用户

　　功能描述：显示系统命令所在目录

　　语法：which [命令名称]

[root@localhost ~]# which ls 
alias ls='ls --color=auto'
        /bin/ls
[root@localhost ~]# 

2、命令名称：find

　　执行权限：所有用户

　　功能描述：查找文件或目录

　　语法：find [搜索路径] [搜索关键字]

　　　1）　-name 根据名字查找

　　　　* 匹配任意字符

　　　　? 匹配单个字符

在目录/etc中根据名字查找文件init
[root@localhost ~]# find /etc -name init
/etc/webmin/init
/etc/kdump-adv-conf/kdump_initscripts/init
/etc/init
/etc/sysconfig/init
[root@localhost ~]# 

使用*通配符查找以init开头的文件
[root@localhost ~]# find /etc -name init*
/etc/selinux/targeted/contexts/initrc_context
/etc/inittab
/etc/webmin/inittab
/etc/webmin/init
/etc/kdump-adv-conf/kdump_initscripts/init
/etc/init
/etc/init/init-system-dbus.conf
/etc/rc.d/init.d
/etc/sysconfig/init
/etc/sysconfig/network-scripts/init.ipv6-global
/etc/init.d
[root@localhost ~]# 


使用？通配符查找以init开头，后面有三个字符的文件
[root@localhost ~]# find /etc -name init???
/etc/inittab
/etc/webmin/inittab
[root@localhost ~]#

　　2）-size 根据文件大小查找 以数据块（block）为单位 512字节 = 0.5KB

　　　　大于 +

　　　　小于 -

　　　　等于 直接跟数值

在/etc目录下查找大于1MB的文件 1MB = 1024KB = 2048数据块（block）
[root@localhost ~]# find  /etc -size +2048
/etc/selinux/targeted/policy/policy.24
/etc/selinux/targeted/modules/active/policy.kern
/etc/gconf/gconf.xml.defaults/%gconf-tree.xml
[root@localhost ~]# 

　　3）-user 根据文件所有者查找

在/home目录下查找所有者为luxh的文件
[root@localhost ~]# find /home -user luxh

　　4）根据时间查找

　　　　(以天为单位)：ctime、atime、mtime

　　　　(以分钟为单位)：cmin、amin、mmin

　　　　c-->change 改变，表示文件的属性被修改过，例如所有者、所属组、权限被改变

　　　　a-->access 访问，标示文件被访问过

　　　　m-->modify 修改，表示文件的内容被修改过

　　　　- 表示多长时间之内

　　　　+ 表示超过多少时间

在/etc目录下查找在1天之内被修改过属性的文件和目录
[root@localhost ~]# find /etc -ctime -1
/etc
/etc/resolv.conf
/etc/mtab
/etc/avahi/etc/localtime
[root@localhost ~]#

在/etc目录下查找在两个小时之内被修改过内容的文件（两个小时就是120分钟）
[root@localhost ~]# find /etc -mmin -120
/etc
/etc/resolv.conf
/etc/mtab
[root@localhost ~]#

　　5）-type 根据文件类型查找

　　　　f 二级制文件，l软链接文件，d目录

查找/etc目录下的目录文件
[root@localhost ~]# find /etc -type d

　　6）连接符：

　　　　6.1）-a and 逻辑与， -o or 逻辑或

在/etc目录下查找大于80MB小于100MB的文件
[root@localhost ~]# find /etc -size +163840 -a -size -204800

　　　 6.2）find ...  -exec 命令 {} \; 或者 find ...  -ok 命令 {} \;   -ok会有询问过程　　　　　

　　　　　 {} find查询的结果

　　　　　　\   转义符，使得符号和命令使用本身的含义

　　　　　　; 结果，表示语句的结束

在/etc目录下查找inittab文件并显示其详细信息
[root@localhost ~]# find /etc -name inittab -exec ls -l {} \;
-rw-r--r--. 1 root root 884 May  5  2012 /etc/inittab
total 4
-rw-------. 1 root bin 42 May 16  2012 config
[root@localhost ~]# 

查找并删除/abc目录下的testfile
[root@localhost ~]# find /abc -name testfile -exec rm -rf {} \;


查找并删除/abc目录下的a.txt，使用-ok会提示询问
[root@localhost ~]# find /abc -name a.txt -ok rm {} \;
< rm ... /abc/a.txt > ? y

查找/etc目录下以init*开头的目录文件并且详细显示它们的信息

[root@localhost ~]# find /etc -name init* -a -type f -exec ls -l {} \;
-rw-r--r--. 1 root root 30 Dec  7  2011 /etc/selinux/targeted/contexts/initrc_context
-rw-r--r--. 1 root root 884 May  5  2012 /etc/inittab
-rwxr-xr-x. 1 root root 4781 Oct 29  2009 /etc/kdump-adv-conf/kdump_initscripts/init
-rw-r--r--. 1 root root 130 Jul 18  2011 /etc/init/init-system-dbus.conf
-rw-r--r--. 1 root root 1154 Dec  8  2011 /etc/sysconfig/init
-rwxr-xr-x. 1 root root 4623 Oct  7  2011 /etc/sysconfig/network-scripts/init.ipv6-global
[root@localhost ~]#

　　7）-inum 根据文件i节点查找

　　　　ls -i  显示文件的i节点

[root@localhost ~]# ls -i /abc
  5355 issue.hard  129390 issue.soft  130438 prem
[root@localhost ~]# find /abc -inum 5355
/abc/issue.hard
[root@localhost ~]#

有时候可能别人创建了一些命名奇怪的文件，使用rm删不掉

[root@localhost ~]# ls -l /abc
total 4
-rw-r--r--. 1 root root    0 Nov 20 06:09 a b
-rw-r--r--. 3 root root    0 Nov 15 04:51 issue.hard
lrwxrwxrwx. 1 root root   10 Nov 15 04:43 issue.soft -> /etc/issue
drwxr-xr-x. 2 root root 4096 Nov 15 05:36 prem
[root@localhost ~]# rm a b
rm: cannot remove `a': No such file or directory
rm: cannot remove `b': No such file or directory
[root@localhost ~]# 

这个我们可以根据文件的i节点删除
[root@localhost ~]# ls -i /abc
 a b    5355 issue.hard  129390 issue.soft  130438 prem
[root@localhost ~]# find /abc -inum 129330 -exec rm {} \;
[root@localhost ~]# ls -i /abc
 issue.hard  129390 issue.soft  130438 prem
[root@localhost ~]#

　　

3、命令名称：locate

　　执行权限：所有用户

　　功能描述：查找文件或目录

　　语法：locate  [搜索关键字]

[root@localhost ~]# locate inittab

　　locate 是在一个系统定期更新的文件数据库中查找，速度比较快。系统自动调用updatedb定期更新目录文件数据库

4、命令名称：updatedb

　　执行权限：root

　　功能描述：建立整个系统目录文件的数据库

　　语法：updatedb

5、命令名称：grep

　　执行权限：所以用户

　　功能描述：在文件中搜寻字串匹配的行并输出

　　语法：grep [指定字串] [源文件]

在/etc/services文件中查找tftp匹配的行
[root@localhost ~]# grep tftp /etc/services
tftp            69/tcp
tftp            69/udp
tftp-mcast      1758/tcp
tftp-mcast      1758/udp
mtftp           1759/udp        spss-lm
subntbcst_tftp  247/tcp                 # SUBNTBCST_TFTP
subntbcst_tftp  247/udp                 # SUBNTBCST_TFTP
etftp           1818/tcp                # Enhanced Trivial File Transfer Protocol
etftp           1818/udp                # Enhanced Trivial File Transfer Protocol
tftps           3713/tcp                # TFTP over TLS
tftps           3713/udp                # TFTP over TLS
[root@localhost ~]#