Linux下几个常见的文件查找命令:
which 查看可执行文件的位置
whereis 寻找特定文件,查看文件的位置
locate 配合数据库查看文件位置
find 实际搜寻硬盘查询文件名称
通常情况下find命令并不是很常用,大家都优先使用whereis和locate命令来查找,因为whereis和locate命令都是利用数据库来查找文件所在,并没有实际查询硬盘,所以速度很快,节省时间。但是我们的find命令依然很强大,它的查找条件相当多,对于用其他命令查找不到的文件,就可以考虑使用find命令在硬盘上遍历查找,虽然速度慢效率低。
find(用于在文件树中查找文件,并进行相应操作)
格式: find [PATH] [option] [action]
[PATH] : 所要搜索遍历的目录,默认为当前目录
[option] : 所要搜索文件的条件特征
[action] : 对搜索结果进行特殊处理
- 为了缩短指令的执行时间,要尽量缩小查找的起始目录。因为find指令使用递归的方式遍历目录,所以起始目录范围较大,会导致find指令的运行时间过长。
- 不加任何参数时,默认遍历当前目录及其子目录,将它们全都显示在屏幕上。
1. 与时间有关的参数
-amin n :查找n分钟内被访问过的文件
-cmin n : 查找n分钟内被修改过文件状态的所有文件
-mmin n : 查找n分钟内被修改过文件内容的所有文件
-atime n : 将n天内存取过的的文件列出来
-ctime n : 将n天内改变、新增的文件或者目录列出来
-mtime n : 将n天内修改过的文件或者目录列出来
-newer file :把比file还要新的文件列出来 (可用来分辨两个文件之间的新旧关系)
除此之外,以-mtime为例:(类比使用其他与时间有关的参数)
-mtime n :列出n天前的那一天被更改过的文件
-mtime +n :列出n天之前(不包含n天本身)被更改过的文件
-mtime -n :列出n天之内(包含n天本身)被更改过的文件
-mtime 0 : 0代表当前时间,即列出从现在开始到24小时前之间的被更改过的文件
2. 与用户或用户组名有关的参数
-uid n :寻找拥有者ID为n的文件
-gid n :寻找用户组ID为n的文件
-group name :寻找群组名称为name的所有文件
-user name :寻找用户名称为name的所有文件
-nouser :寻找文件所有者不存在 /etc/passwd 的人(可以查找不太正常的文件)
-nogroup : 寻找文件的所有用户组不存在于 /etc/group 中的文件
如果你将某个账户删除了,该账户曾经建立的文件就成了无主的非正常文件,这时候可以利用 -nouser来找出该类型的文件
3. 与文件权限及名称有关的参数
(1)-name [filename] : 查找文件名为filename的文件
从以上的例子中我们可以看出,find命令需要一个路径名作为查找范围,find会深入到这个路径的每一个子目录中去寻找,打印文件的绝对路径。
如果指定路径为“/”,就查找整个文件系统。-name选项指定了文件名,-printf表示将结果输出到屏幕上,-type选项用来定位特殊文件类型。
(2)-size [+-]SIZE : 查找比"SIZE"还要大(+)或小(-)的文件 (SIZE的规格有:① c :代表byte ②k :代表1024 bytes) ; 要找比50k还要大的文件时就用" -size +50k"
(3)-type [TYPE] :查找文件类型为TYPE的文件
-type选项常见的参数:
参数 | 含义 |
b | 块设备文件 |
c | 字符设备文件 |
d | 目录文件 |
f | 普通文件 |
p | 命名管道 |
l | 符号链接 |
(4)-perm [mode] : 查找文件权限刚好等于"mode"的文件,这个"mode"为类似chmod的属性值
-perm [+mode] : 查找文件权限全部包含“mode”权限的文件
-perm [-mode] : 查找文件权限包含任一“mode”权限的文件
4.其它
-exec [command] : command为其他命令,-exec后面可接其它的命令来处理查找到的结果。
-exec 到 “ \; ”是关键字,代表find额外命令的开始到结束,这两者之间就是find命令的额外命令
-print :将结果打印到屏幕上,默认操作