linux之文件查找总结
在做运维相关的事情时，我们少不了要查这样那样的文件，一般来说我们可能会查比如带xxx.conf名字的文件在哪呢,查日志啊，某个可执行文件的位置啊。因此本篇我们主要讲解一下一些比较常用的命令。
1. 概览
which : 查看执行文件的位置。
whereis : 查看可执行文件位置和相关文件。
locate : 配合数据库缓存，快速查看文件的位置。
grep : 过滤匹配，他是一个文件搜索工具。
find : 可以根据条件查看文件。
2. 命令：which 查看执行文件的位置
说明：查看执行文件的位置
语法: which 参数 查询目标
常用命令:
一般不加参数使用
--all, -a 显示所有的匹配路径
操作:
3. 命令 whereis 查看可执行文件位置和相关文件
命令: whereis
语法: whereis 参数 查询目标
常用命令:
一般不加参数使用
-b 只搜索二进制文件
-B <目录> 定义二进制文件查找路径
-m 只搜索 man 手册
-M <目录> 定义 man 手册查找路径
-s 只搜索源代码
-S <目录> 定义源代码查找路径
操作:
4. 命令 locate 配合数据库缓存，快速查看文件的位置。
命令: locate
语法: locate 文件名
常用参数:
无
操作:
locate和find命令功能差不多，但是搜索效率更高，因为locate查的是数据库而find查找的 是目录文件。
数据库:
ls /var/lib/mlocate/mlocate.db
/var/lib/mlocate/mlocate.db
相关配置文件:
➜ ~ ls /etc/updatedb.conf
/etc/updatedb.conf
相关定时任务:
➜ ~ ls /etc/cron.daily/mlocate
/etc/cron.daily/mlocate
举例:
➜ ~ touch shafa
➜ ~ locate shafa
➜ ~ updatedb
➜ ~ locate shafa
/root/shafa
注：如果我们当天新建的文件查找，需要手动updatedb。
5. 命令 grep 过滤匹配，他是一个文件搜索工具
命令： grep
语法： grep 参数 目标值 文件
常用参数:
-v 取反
-i 忽略大小写
-n 输出的同时打印行号
^* 以*开头
*$ 以*结尾
^$ 空行
操作:
查 /etc/passwd有root的行
➜ ~ grep root /etc/passwd
root:x:0:0:root:/root:/bin/zsh
operator:x:11:0:operator:/root:/sbin/nologin
查 /etc/passwd 没有root的行(内容较多，禁展示几行)
➜ ~ grep -v root /etc/passwd
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
查 /etc/passwd 有www的行并显示行号
➜ ~ grep -n www /etc/passwd
23:www:x:1000:1000::/home/www:/sbin/nologin
6. 命令 find 可以根据条件查看文件
命令： find
语法： find 路径 参数 输出
常用参数:
路径: 例如用 . 来表示当前目录，用 / 来表示系统根目录。
-print： 显示的时候”\n”做为定界符, 换行
-print0：与xargs配套使用，以“\0”做为定界符
find常用命令选项:
-name 按照文件名查找文件。“名称”
-iname 按照文件名查找文件。“名称”
-perm 按照文件权限来查找文件。666 777 等
-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找
-user 按照文件属主来查找文件
-atime -ctime (单位是天)
-mmin -cmin -amin(单位是分钟)
-size n [c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计
-follow 如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
查看当前目录下test.开头的文件,输出结果换行显示(默认)
➜ ~ find . -name "test*" -print
./test.txt
./autojump/tests
./test.1
查看当前目录下test.开头的文件,输出结果不换行显示
➜ ~ find . -name "test*" -print0
./test.txt./autojump/tests./test.1
对查找的内容执行相应命令
默认执行动作 : -print
常用动作:
-exec 这个参数后可以跟自定义shell命令
操作:
查询.txt结尾的文件并用ls查询其更多属性
➜test find . -name "*.txt" -exec ls -l {} \;
-rw-r--r-- 1 root root 0 11月 4 14:56 ./xq1.txt
-rw-r--r-- 1 root root 0 11月 4 14:56 ./xq.txt
-rw-r--r-- 1 root root 0 11月 4 14:56 ./xq2.txt
查询.txt结尾的文件并变成.bak结尾的文件
➜test find . -name "*.txt" -exec mv {} {}.bak \;
➜test ls
xq1.txt.bak xq2.txt.bak xq.txt.bak
逻辑查询:
-a 并且
-o 或者
+ 高于
- 低于
操作：
查看 .sh或者.q结尾的文件。
➜ test find . -name "*.sh" -o -name "*.q"
./book.q
./stop.sh
./start.sh
查看.sh结尾并且s开头的文件。
➜ test find . -name "*.sh" -a -name "s*"
./stop.sh
./start.sh
在文件中插入内容后查看。
➜test ll
总用量 12K
-rw-r--r-- 1 root root 9 11月 4 15:10 book.q
-rw-r--r-- 1 root root 13 11月 4 15:10 start.sh
-rw-r--r-- 1 root root 4 11月 4 15:10 stop.sh
-rw-r--r-- 1 root root 0 11月 4 14:56 xq1.txt.bak
-rw-r--r-- 1 root root 0 11月 4 14:56 xq2.txt.bak
-rw-r--r-- 1 root root 0 11月 4 14:56 xq.txt.bak
查看/etc 大于40k小于50k的文件
➜ test find /etc/ -size +40k -a -size -50k
/etc/selinux/targeted/active/modules/100/sysadm/hll
/etc/selinux/targeted/contexts/files/file_contexts.homedirs.bin
