在linux中,查找命令主要有find和grep,以及mlocate/locate
区别:
(1)find命令是根据文件的属性进行查找,如文件名,文件大小,所有者,所属组,是否为空,访问时间,修改时间等。
(2)grep是根据文件的内容进行查找,会对文件的每一行按照给定的模式(patter)进行匹配查找。
(3)mlocate(locate) 命令用来查找文件或目录,速度快。
一、find命令
find 是文件层次的查找(包括子目录,就是对当前路径树查找)
基本格式:find path name
1、按照文件名查找
(1)find /opt -name abc.txt #在/opt目录下查找文件abc.txt
(2)find /opt -name abc.txt #在/opt目录下文件abc.txt
(3)find /opt -name ‘*abc*‘ #使用通配符*。表示在/opt目录下查找文件名中含有字符串‘abc’的文件
(4)find / -name ‘abc*‘ #表示当前目录下查找文件名开头是字符串‘abc’的文件
2、可指定文件类型查找
find / -name "abc*" -type d # 查找类型为目录类型
find / -name "abc*" -type f # 查找类型为文件类型
-type t
True if the file is of the specified type. Possible file types
are as follows:
b block special
c character special
d directory
f regular file
l symbolic link
p FIFO
s socket
3、控制目录查找深度
-maxdepth number
find / -name "abc*" -maxdepth 2 # 查找到二级目录
4、按照文件特征查找
时间:
(1)find / -amin -10 # 查找在系统中最后10分钟访问的文件(access time)
(2)find / -atime -1 # 查找在系统中最后24小时访问的文件
(3)find / -mmin -10 # 查找在系统中最后10分钟里修改过的文件(modify time)
(4)find / -mtime -2 #查找在系统中最后48小时里修改过的文件
补充:history 10 #表示查看系统最后使用的10条命令
大小:
(1)find / -size +100M #查找出大于100M字节的文件(c:字节,w:双字,k:KB,M:MB,G:GB)
(2)find / -size -100M #查找出小于100M的文件
其他:
(1)find / -empty # 查找为空的文件/夹
(2)find / -user ljw #查找属于用户是ljw的文件/夹
(3)find / -group ljw # 查找group(组)为ljw的文件/夹
5.使用混合查找方式查找文件
参数有: !,-and(-a),-or(-o)
(1) find /opt -size +100M -and -mtime +10 #在/opt目录下查找大于100M并在最后10分钟内修改的文件
(2) find / -user ljw -or -user ljw1 #在/目录下查找多个用户是ljw或者ljw1的文件文件
(3) find /opt ! -user ljw #在/opt目录中查找所有不属于用户ljw的文件
二、grep 命令
基本格式:grep 字符串 路径
1、主要参数
[options]主要参数:
-c:只输出匹配行的计数。
-i:不区分大小写
-h:查询多文件时不显示文件名。
-l:查询多文件时只输出包含匹配字符的文件名。
-n:显示匹配行及行号。
-s:不显示不存在或无匹配文本的错误信息。
-v:显示不包含匹配文本的所有行。
2、grep -r "字符串"
(1)grep ‘test‘ d* #显示所有以d开头的文件中包含 test的行
(2)grep ‘test’ aa bb cc #显示在aa,bb,cc文件中包含test的行
(3)grep ‘[a-z]\{5\}’ aa #显示所有包含每行字符串至少有5个连续小写字符的字符串的行
(4)grep magic /usr/src #显示/usr/src目录下的文件(不含子目录)包含magic的行
(5)grep -r magic /usr/src #显示/usr/src目录下的文件(包含子目录)包含magic的行
(6)grep -w pattern files :只匹配整个单词,而不是字符串的一部分(如匹配’magic’,而不是’magical’),
3、grep 可以结合其他命令使用,效果也很好
例如利用通道‘|’查找文件
grep -Rl ‘name‘ /opt # 查找文件内容。其中查找的字符串,可不写引号‘‘。
递归查找文件,在路径/opt下(包括子目录),找出文件内容中含有字符串‘找我‘的文件。显示为路径和文件名。
1. find | grep name
# 查找目录
查找出当前目录和子目录的文件名中含有name的文件
即find查找出当前目录和子目录下的文件名,利用管道 | 交给grep过滤出含有name的那几行,间接查找出文件。
其中find和grep可字行添加所需参数
2. find | xargs grep name # 查找文件内容
查找出当前目录和子目录的文件内容中含有name的行
与 xargs 结合,可以传递各种选项来调整你的输出,并删除找到的那些文件。
3. ll | grep luoluo # 查找文件
类似find | grep luoluo,只是不能递归查找子目录下的文件名
4.rpm -qa | grep ‘软件名‘ #查找安装的软件
三、mlocate/locate 文件查找
对于文件数量庞大的时候,可以使用此方法查找
mlocate和locate 命令一样,下面就不再写locate了。至于mlocate和locate的关系,最后面会具体说一下。
locate命令其实是“find -name”的另一种写法,但是要比后者快得多。
Linux系统自动创建这个数据库,并且每天自动更新一次,所以使用locate命令查不到最新变动过的文件。为了避免这种情况,可以在使用locate之前,先使用updatedb命令,手动更新数据库。
1、使用命令
mlocate abc.txt #直接搜索文件
mlocate ~/m # 搜索用户主目录下,所有以m开头的文件。
mlocate /etc/abc # 搜索etc目录下所有以abc开头的文件。
mlocate -ie abc.txt #如果 abc.txt已经删除了,使用-e会检查文件是否真实存在,而不必updatedb,-i,忽略大小写。
mlocate /etc/*abc #在/etc中查找含有字符串abc的文件。
2、准备工作
先安装mlocate/locate工具命令,创建数据库(创建索引),然后更新数据库。
安装工具命令:
yum install mlocate
yum install updatedb
updatedb #updatedb更新数据库,即文件库。
3、整个locate/mlocate工作其实是由四部分组成的:
/usr/bin/updatedb #主要用来更新数据库,可通过crontab自动完成的
/usr/bin/locate #查询文件位置的程序(查询时是改程序运行,进行查找),也可能是mlocate。
/etc/updatedb.conf #updatedb的配置文件,用来配置数据库中要放入或排除哪些目录和文件等
/var/lib/mlocate/mlocate.db #存放文件信息的文件,文件名和对于的目录。
4、mlocate默认不搜索的文件:
即写入updatedb的配置文件/etc/updatedb.conf的文件。
PRUNE_BIND_MOUNTS="yes"
PRUNEFS="ftpfs devfs mfs shfs sysfs cifs lustre_lite tmpfs usbfs udf"
PRUNENAMES=".git .bzr .hg .svn"
PRUNEPATHS="/afs /tmp /var/spool /media"
解释:
第一行 "yes":是否进行限制搜索。
第二行 排除检索的文件系统类型。
第三行 排除检索的后缀文件。
第四行 排除检索的路径,且对路径下的子文件夹也不检索。
5、关于mlocate和locate:
mlocate有一个近亲:slocate,它安全地( s 代表安全)记录了相关的文件权限,以防止非特权用户看到特权文件。此外,还有它们所起源的一个更老的,原始 locate 命令。
mlocate与locate和slocate的不同之处在于,在每次扫描文件系统,更新数据库时,mlocate 不需要持续重新扫描所有的文件系统。mlocate 在数据库中保存了时间戳信息,无需重新读取,就能判断目录内容是否改变。所以更新的速度更快,对硬盘的占用也更少。
这是mlocate特有的功能。相反,它将其发现的文件(m代表合并)与现有的文件列表合并在一起,使其可以借助系统缓存从而性能更高、更轻量级。由于mlocate流行,所以也简称其为 locate。
mlocate和locate命令的一个关键组件,名为 updatedb,更新数据库的命令。
updatedb 通过cron任务定期运行,通常在一天中的安静时间运行。
在文件 /etc/cron.daily/mlocate.cron 的内部(该文件的路径及其内容可能因发行版而不同)。每天如何触发 “updatedb” 命令。
关于配置文件的内容可以参考该文章:https://linux.cn/article-9053-1-rel.html
原文地址:https://www.cnblogs.com/cucuad/p/10105207.html