文件搜索命令
1、find
语法:find [搜索路径] [搜索选项]
a) find /etc -name 文件名 //-name 最常见的选项 按文件名搜索
eg:find /etc -name init // 在目录/etc中查找文件init文件
注意:
1-尽量缩小查找范围,不要在根目录下查找,不然:查找速度非常慢;占用大量系统资源.
2-占用系统资源越少越好,而且尽量在服务器压力较小时用find进行查找.
3- find /etc -name 文件名 查找结果与Windows不同,如:Windows会把所有包含init关键词的文件全都列出来而Linux则只会匹配init关键词
4-使用通配符:
用于匹配任意字符
find /etc -name init* //查找所有以init开头的文件 *匹配任意字符
find /etc -name *init* //init左右都没有空格,用于查找所有包含init关键词的文件
find /etc -name init??? //这个文件会有七个字符,?匹配单个字符
find /etc -name ?init?? //
find /etc -iname ?init?? // 搜索时不区分大小写
b)find /etc -size 文件大小
//以数据块为单位的! 1数据块=512字节= 0.5KB, 1K = 2Blocks
100M=?blocks
100M = 102400K = 102400*2blocks
E.g
find /etc -size +163840 -a -size -204800 在/etc下查找大于80MB小于100MB的文件
find /etc -size -204800 #在/etc下查找大于80MB小于100MB的文件
find /etc -size 204800 #在/etc下查找等于100MB的文件,不常用!
c)find /etc -user username
d)通过时间属性查找:
1、以天为单位: ctime,atime,mtime
2、以分钟为单位: cmin,amin,mmin
c-change 改变:表示文件的属性被修改过,比如:所有者,所属组,权限
a-access 访问:文件被浏览过
m-modify 修改:文件内容被修改过
-多长时间之内,+超过多少时间
E.g.
find /etc -mtime -1
find /etc -amin -60 //60分钟内被访问过的
find /home -cmin -120
e)find /etc -type 文件类型 //根据文件类型查找
f 二进制文件
l 软链接文件
d 目录
eg: find /etc -name init* -a -type f
f)-inum //根据i节点进行查找
新建的文件不好删除可以通过删除i节点
E.g.
touch -- -abc #删除:rm -- -abc
touch “a b” #删除:rm “a b”
ls -i
find . -inum 159341 / /注意点表示当前目录
find . -inum 159341 -exec rm -f {} \; //i节点为159341的文件,并删除它
附-find连接符:
1、 -a:and
-o:or
E.g.
find /etc -size +163840 -a -size 204800 #查找>80M,<100M的文件
find /etc -name init* -a -type f #查找名为init并且为二进制的文件,并不包含目录
2、find ….. -exec 命令 {} \; #固定格式,只能这样来写
{} :find的查询结果
\ :转义符-使得符号命令使用本身的含义
; :语句结束
e.g.
find /etc -name inittab -exec ls -l {} \; // 在/etc下查找inittab文件并显示其详细信息
find /home -user sax -exec rm -rf {} \; //删除用户sax所有的文件
find /home -user sax -ok ls -l {} \; //-ok连接符, 所有的目录,每一条都需要确认
find /etc -name init* -ok rm -rf {} \; //删除时询问
find /etc -name init* -ok rm -f {} \; //删除时询问
2、locate[list file in databases]: /usr/bin/locate 在文件资料库中查找文件
格式:locate [搜索关键字]
说明:
#是Linux所特有的命令,寻找文件或目录,最好用于快速定位系统命令,配置文件等
#虽然搜索速度很快,但有时候会找不到
#locate是在文件数据库中查找的,所以速度会很快
#但是如果数据库没有及时更新,他就会找不到,
更新资料库
updatedb [update a database for mlocate]: /usr/bin/updatedb
注意:tmp中文件是不在文件资料库,locate区分大小写 locate -i name 不区分大小写
注意:其执行权限为:root!!!
3、which /usr/bin/which //显示系统命令所在目录,绝对目录,不能查找文件
格式:which [系统命令] //还可以看到别名
e.g. which ls
附-whereis:也可以查找到命令的绝对路径
与whereis不同,which会列出这个命令的别名记录,而whereis还会显示出这个命令的帮助文档所在位置 /usr/share
4、grep: /bin/grep //在文件中搜寻字串匹配的行并输出
格式: grep [指定字串] [源文件] //区分大小写
grep -i [指定字串] [源文件]
grep -v ^# [源文件] // -v 排除以关键字开始的行,这里是以#开始的行
E.g. grep ftp /etc/services