linux命令行【四】文件搜索

使用命令行搜索 linux 中的文件

搜索我们想要的文件,在进行命令行操作的时候是非常重要的。linux 中 提供 find 函数可以进行任意 DIY 搜索,如何使用,并且高效率的查询我们想要的文件,就要关乎到 find 命令的各种参数。
find path -option [ -print ] [ -exec -ok command ] {} \;
这是 find 命令的基本语法,有关详细的参数,我会放在本文的最后,接下来就列出比较常用的一些命令行,基本能满足日常工作的需要。

  • find / -name file1
    在目录 / 下搜索名称为 file1 的文件或目录

  • find / -user zhaojp -name file1
    在目录 / 下搜索名称为 file1 并归属于用户 zhaojp 的文件或目录

  • find /home/user1 -name *.bin
    在目录 /home/user1 下搜索后缀为 bin 的文件

  • find /usr/bin -type f -atime +7
    搜索在 7 天前没有使用的二进制文件

  • find /usr/bin -type f -mtime -7
    搜索在 7 天内创建或者更新的二进制文件

  • find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num
    第一个参数,. 代表当前目录,如果是其他目录,可以输入绝对目录和相对目录位置;
    第二个参数分两部分,前面字母a、c、m分别代表访问、变更、修改,后面time为日期,min为分钟,注意只能以这两个作为单位;
    第三个参数为量,其中不带符号表示符合该数量的,带-表示符合该数量以后的,带+表示符合该数量以前的。

  • find / -name *.rpm -exec chmod 755 {} ;
    搜索目录 / 下文件名后缀为 rpm 的文件,并修改权限
    -rw------- (600) 只有拥有者有读写权限
    -rw-r--r-- (644) 只有拥有者有读写权限;而属组用户和其他用户只有读权限
    -rwx------ (700) 只有拥有者有读、写、执行权限
    -rwxr-xr-x (755) 拥有者有读、写、执行权限;而属组用户和其他用户只有读、执行权限
    -rwx--x--x (711) 拥有者有读、写、执行权限;而属组用户和其他用户只有执行权限
    -rw-rw-rw- (666) 所有用户都有文件读、写权限
    -rwxrwxrwx (777) 所有用户都有读、写、执行权限

  • find . -type f -print | xargs grep "hostname"
    用grep命令在所有的普通文件中搜索hostname这个词

  • grep -rnH "hostname" *
    查找当前目录的所有文件包含 hostname 的文件。r 递归;n 行号;H 显示文件名;

  • find / -name *.rpm -xdev
    只检查和指定目录在同一个文件系统下后缀为 rpm 的文件,避免列出其它文件系统中的文件

  • locate *.bin
    查找后缀为 bin 的文件,首先要运行 updatedb 命令

  • whereis ssh
    搜索命令所在路径及帮助文档所在位置

  • which ssh
    搜索命令所在的全路径及别名

附录:find 命令的参数说明

find 根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部份为 path,之后的是 expression。如果 path 是空字串则使用目前路径,如果 expression 是空字串则使用 -print 为预设 expression。expression 中可使用的选项有二三十个之多,在此只介绍最常用的部份。

  • -mount, -xdev : 只检查和指定目录在同一个文件系统下的文件,避免列出其它文件系统中的文件
  • -amin n : 在过去 n 分钟内被读取过
  • -anewer file : 比文件 file 更晚被读取过的文件
  • -atime n : 在过去n天内被读取过的文件
  • -cmin n : 在过去 n 分钟内被修改过
  • -cnewer file :比文件 file 更新的文件
  • -ctime n : 在过去n天内被修改过的文件
  • -empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name
  • -ipath p, -path p : 路径名称符合 p 的文件,ipath 会忽略大小写
  • -name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写
  • -size n : 文件大小 是 n 单位,b 代表 512 位元组的区块,c 表示字元数,k 表示 kilo bytes,w 是二个位元组。
  • -type c : 文件类型是 c 的文件。
    d: 目录
    c: 字型装置文件
    b: 区块装置文件
    p: 具名贮列
    f: 一般文件
    l: 符号连结
    s: socket
  • -pid n : process id 是 n 的文件

你可以使用 ( ) 将运算式分隔,并使用下列运算。
exp1 -and exp2
! expr
-not expr
exp1 -or exp2
exp1, exp2