上一次我们学习了关于linux的用户权限方面的管理：
在使用linux系统，有时候需要对文件进行查找，而find命令比较全面：支持使用文件名、文件大小、所属组/主、是否为空、访问时间、修改时间等：
1下面在介绍find命令前，先介绍几个系统的查找命令：which\localte\whereis:
1.1: which:用来搜索命令(会在PATH里面来寻找路径)-所以只能查找命令类：
|
1 2 3 4 5 |
[[email protected] ~]# which cp #用which来查找cp的路径：
|
1.2 whereis:搜索命令，会列出配置文件的位置，输出很模糊：
[[email protected] ~]# whereis cp
cp: /usr/bin/cp /usr/share/man/man1/cp.1.gz
1.3：mlocalte:用来搜索文件/目录和命令，但是搜索的结果比较模糊：
第一次使用时：会提示此命令存在：可以用mlocate来安装：
yum install -y mlocate
工作原理：locate会在事先生成的一个数据库中去寻找(数据库用来统计所有命令和文件)，据说会在每天凌晨4点来自动更新统计：
第一次使用则需要手动生成一下：用updatedb命令：
用法：localte查找会列出所有相关的文件/目录和命令等：
|
1 2 3 4 5 6 |
[[email protected] ~]# locate ls #会匹配到很多选项：
|
2、linux系统的快捷键使用统计：
ctrl+l(小写L) #清除屏幕内容，并将光标定位到第一行：
ctrl+d #退出当前终端，相当于exit或者logout.
ctrl+c #暂停当前输入，并跳到下一行：
ctrl+u #删除光标前的内容：
ctrl+d #删除光标后的内容(一个字符一个字符的删除)：
ctrl+k #删除光标后的内容（全部删除）
ctrl+e #光标移动到行尾：end
ctrl+a #光标移动到行首：
3、find命令介绍：具体使用格式如下：
find 路径 条件 ==== find /etc/ -type d
用法一：find基于名称搜索：可以支持通配符*。
|
1 2 3 4 |
[[email protected] ~]# find /etc/ -name "ssh*" #支持名称来搜索：
|
用法二：find基于文件类型搜索： find /etc/ -type 类型
d(目录) f(文件) l(连接文件) s(socket文件) b(块设备文件) c(串口设备文件)
|
1 2 3 |
[[email protected] ~]# find /etc/ -type d -name ssh* #查到是目录的并且是sshd.
|
find支持 -o 选项，是或者的意思：多个参数之间要用 -o 选项来隔开:
|
1 2 3 4 5 |
[[email protected] ~]# find /etc/ -type d -o -name ssh* #目录或者是ssh文件都会被打印出来
|
并且: find /etc/ -type d -name "ssh*" 不加-o则是并且的意思：
3.2 find的类型还有三个time: atime mtime ctime
那么我们如何查看着三个time: stat命令
|
1 2 3 4 5 6 7 8 |
[[email protected] ~]# stat 2.txt #用stat后加文件名称来查看：
|
atime:访问时间：读取和执行文件时修改： #ls -lu filename 列出文件的atime
mtime:更改文件内容时间，如写入内容: #ls -l filename 列出文件的mtime
ctime:更改inode时间,(包含属性、权限、文件大小、链接等)： #ls -lc filename 文件的ctime.
注意：文件内容的改动，会同时更改mtime和ctime,因为内容的内容会造成inode信息改变：
而ctime改变，mtime不会改变，如修改了文件的权限，而不更改文件的名称：
用法一：查找出一天以内的文本： 参数： -mtime -1
|
1 2 3 4 5 |
[[email protected] ~]# find / -type f -mtime -1 #只查找是文件类型的，文件内容更改时间在1天内的文件：
|
用法二：查找出一天以外的文本： 参数： -mtime +1
[[email protected] ~]# find / -type f -mtime +1 #只查找是文件类型的，文件内容更改时间在1天以外的文件：
/boot/grub2/device.map
/boot/grub2/i386-pc/gcry_rmd160.mod
/boot/grub2/i386-pc/acpi.mod
/boot/grub2/i386-pc/gcry_rsa.mod
ctime和atime的用法也是同mtime一样如此：
用法三：find还有有一个常用用法：查找硬链接：
分析：硬链接是根据inode号来区分，也就是我们要找到inode号相同的，即为链接文件：
|
1 2 3 |
[[email protected] ~]# find / -inum 33574980 #查找inode号相同的文件：
|
用法四：find可以以分钟为来查找文件：mmin +1(一小时外) mmin -1(一小时内)
[[email protected] ~]# find /root -type f -mmin -60 #查找1小时以内的文件：
/root/2.txt
另外find支持直接打印和列出：有以下两种方法实现：输出是一样的。
方法一：通过xargs来实现：如下：
[[email protected] ~]# find /root -type f -mmin -60 |xargs ls -l
-rw-r--r-- 2 root root 6 10月 28 02:26 /root/2.txt
方法二：通过-exec来实现：如下：
[[email protected] ~]# find /root/ -type f -mmin -60 -exec ls -l {} \;
-rw-r--r-- 2 root root 6 10月 28 02:26 /root/2.txt
用法五：find支持直接打印后对文件进行操作，如修改名称和删除文件：如下：
直接查找类型是文件并且在150分钟内，直接重命名为*.bak.
|
1 2 3 4 5 6 7 |
[[email protected] ~]# find /root/ -type f -mmin -150 -exec mv {} {}.bak \;
|
用法六：find支持以文件的大小来查找：支持k,M,G
[[email protected] ~]# find /root/ -type f -size -10k -exec ls -lh {} \;
-rw-r--r--. 1 root root 18 12月 29 2013 /root/.bash_logout
-rw-r--r--. 1 root root 176 12月 29 2013 /root/.bash_profile
-10k(则表示10k) +10M(则表示10M)
整理：find常用命令小整理：
-name:名称搜索，可支持通配符，如"yum*"等.
-mtime:以时间天为单位搜索，如“-5则表示5天内，+5则表示5天外”.
-type:类型搜索：文件类型：如“-type d”表示目录，“！ type d”表示取反，除目录之外的文件
-size:文件大小搜索：如“-size +10M”表示大于10M，“-10M”则表示小于10M的。
-mmin:以分钟为单位，如“-mmin -60”表示60分钟以内的文件，"+60"表示60分钟以外的文件：
-inum:表示查找硬链接（后面跟inode号）：如：
[[email protected] ~]# find /root/ -inum 661735
-perm:表示查找权限（后更要查找的权限）：如下:
[[email protected] ~]# find /root/ -perm +0644
4.文件名的后缀名:
linux下的文件/目录的后缀名可以自定义：
但是我们为了方便区分，会写成类似如下的后缀名称：
.txt: 文本文档：
.gz : 压缩文件：
.conf : 配置文件: