文章內(nèi)容

Linux常用搜索命令

發(fā)布時(shí)間: 2012/7/23 19:13:57

　　1. find
　　find是最常見和最強(qiáng)大的查找命令，你可以用它找到任何你想找的文件。find命令可在使用、管理Linux系統(tǒng)中方便地查找所需要的指定文件。
　　find的使用格式如下：
　　$ find <指定目錄> <指定條件> <指定動作>
　　- <指定目錄>：所要搜索的目錄及其所有子目錄。默認(rèn)為當(dāng)前目錄�？梢詾橐粋€目錄列表，目錄間用空格分隔。
　　- <指定條件>：所要搜索的文件的特征。
　　表達(dá)式
　　說明
　　-name文件
　　告訴find要找什么文件；要找的文件包括在引號中，可以使用通配符（*和？）
　　-perm模式
　　匹配所有模式為指定數(shù)字型模式值的文件。不僅僅是讀，寫和執(zhí)行，所有模式都必須匹配。如果在模式前是負(fù)號（-），表示采用除這個模式外的所有模式。
　　-type x
　　匹配所有類型為x的文件。x是c（字符特殊），b（塊特殊），d（目錄），p（有名管道），l（符號連接），s（套接文件）或f（一般文件）。
　　-links n
　　匹配所有連接數(shù)為n的文件。
　　-user用戶號
　　匹配所有用戶序列號是前面所指定的用戶序列號的文件，可以是數(shù)字型的值或用戶登錄名。
　　-atime n
　　匹配所有在前n天內(nèi)訪問過的文件。
　　-mtime n
　　匹配所有在前n天內(nèi)修改過的文件。
　　-newer文件
　　匹配所有修改時(shí)間比file文件更新的文件。
　　-size n
　　匹配所有大小為n 塊的文件（512字節(jié)塊，若k在n后，則為1K字節(jié)塊）。
　　-print
　　顯示整個文件路徑和名稱。一般來說，都要用-print，如果沒有這個參數(shù)，則find命令進(jìn)行所要求的搜索是沒有顯示結(jié)果的。
　　- <指定動作>：對搜索結(jié)果進(jìn)行特定的處理。
　　如果什么參數(shù)也不加，find默認(rèn)搜索當(dāng)前目錄及其子目錄，并且不過濾任何結(jié)果（也就是返回所有文件），將它們?nèi)硷@示在屏幕上。
　　find的使用實(shí)例：
　　$ find . -name 'my*'
　　搜索當(dāng)前目錄（含子目錄，以下同）中，所有文件名以my開頭的文件。
　　$ find . -name 'my*' -ls
　　搜索當(dāng)前目錄中，所有文件名以my開頭的文件，并顯示它們的詳細(xì)信息。
　　$ find . -type f -mmin -10
　　搜索當(dāng)前目錄中，所有過去10分鐘中更新過的普通文件。如果不加-type f參數(shù)，則搜索普通文件+特殊文件+目錄。
　　1）知道了某個文件的文件名，卻不知道它存于哪個目錄下，此時(shí)可通過查找命令找到該文件，命令如下：
　　# find / -name httpd.conf –print
　　2）根據(jù)部分文件名查找
　　當(dāng)要查找某個文件時(shí)，不知道該文件的全名，只知道這個文件包含幾個特定的字母，此時(shí)用查找命令也是可找到相應(yīng)文件的。這時(shí)在給字查找文件名時(shí)通配符“*”、“？”。例如，還是查找文件“httpd.conf”，但僅記得該文件名包含“http”字符串，可使用如下命令查找：
　　#find / –name *http* -print
　　3）根據(jù)文件的特性查找
　　如果僅知道某個文件的大小、修改日期等特征也可使用find命令把該文件查找出來。例如，知道一個文件尺寸小于為2500bytes，可使用如下命令查找：
　　#find /etc –size -2500c –print
　　下面是以時(shí)間特征為查找條件的find命令函數(shù)的參數(shù)：
　　?amin n 查找n分鐘以前被訪問過的所有文件。
　　?atime n 查找n天以前被訪問過的所有文件。
　　?cmin n 查找n分鐘以前文件狀態(tài)被修改過的所有文件。
　　?ctime n 查找n天以前文件狀態(tài)被修改過的所有文件。
　　?mmin n 查找n分鐘以前文件內(nèi)容被修改過的所有文件。
　　?mtime n 查找n天以前文件內(nèi)容被修改過的所有文件。
　　2. locate
　　locate命令其實(shí)是“find -name”的另一種寫法，但是要比后者快得多，原因在于它不搜索具體目錄，而是搜索一個數(shù)據(jù)庫（/var/lib/locatedb），這個數(shù)據(jù)庫中含有本地所有文件信息。Linux系統(tǒng)自動創(chuàng)建這個數(shù)據(jù)庫，并且每天自動更新一次，所以使用locate命令查不到最新變動過的文件。為了避免這種情況，可以在使用locate之前，先使用updatedb命令，手動更新數(shù)據(jù)庫。
　　locate命令的使用實(shí)例：
　　$ locate /etc/sh
　　搜索etc目錄下所有以sh開頭的文件。
　　$ locate ~/m
　　搜索用戶主目錄下，所有以m開頭的文件。
　　$ locate -i ~/m
　　搜索用戶主目錄下，所有以m開頭的文件，并且忽略大小寫。
　　3. whereis
　　whereis命令只能用于程序名的搜索，而且只搜索二進(jìn)制文件（參數(shù)-b）、man說明文件（參數(shù)-m）和源代碼文件（參數(shù)-s）。如果省略參數(shù)，則返回所有信息。
　　whereis命令的使用實(shí)例：
　　$ whereis grep
　　4. which
　　which命令的作用是，在PATH變量指定的路徑中，搜索某個系統(tǒng)命令的位置，并且返回第一個搜索結(jié)果。也就是說，使用which命令，就可以看到某個系統(tǒng)命令是否存在，以及執(zhí)行的到底是哪一個位置的命令。
　　which命令的使用實(shí)例：
　　$ which grep
　　5. type
　　type命令其實(shí)不能算查找命令，它是用來區(qū)分某個命令到底是由shell自帶的，還是由shell外部的獨(dú)立二進(jìn)制文件提供的。如果一個命令是外部命令，那么使用-p參數(shù)，會顯示該命令的路徑，相當(dāng)于which命令。
　　type命令的使用實(shí)例：
　　$ type cd
　　系統(tǒng)會提示，cd是shell的自帶命令（build-in）。
　　$ type grep
　　系統(tǒng)會提示，grep是一個外部命令，并顯示該命令的路徑。
　　$ type -p grep
　　加上-p參數(shù)后，就相當(dāng)于which命令。