Linux常用搜索命令

anelgacherry

1. find
find是最常見和最強大的查找命令，你可以用它找到任何你想找的文件。find命令可在使用、管理Linux系統(tǒng)中方便地查找所需要的指定文件。
find的使用格式如下：
　　$ find <指定目錄> <指定條件> <指定動作>
　　- <指定目錄>： 所要搜索的目錄及其所有子目錄。默認為當前目錄�？梢詾橐粋�目錄列表，目錄間用空格分隔。
-        <指定條件>： 所要搜索的文件的特征。

表達式
說明
-name文件
告訴find要找什么文件；要找的文件包括在引號中，可以使用通配符（*和？）
-perm模式
匹配所有模式為指定數(shù)字型模式值的文件。不僅僅是讀，寫和執(zhí)行，所有模式都必須匹配。如果在模式前是負號（-），表示采用除這個模式外的所有模式。
-type x
匹配所有類型為x的文件。x是c（字符特殊），b（塊特殊），d（目錄），p（有名管道），l（符號連接），s（套接文件）或f（一般文件）。
-links n
匹配所有連接數(shù)為n的文件。
-user用戶號
匹配所有用戶序列號是前面所指定的用戶序列號的文件，可以是數(shù)字型的值或用戶登錄名。
-atime n
匹配所有在前n天內(nèi)訪問過的文件。

-mtime n
匹配所有在前n天內(nèi)修改過的文件。
-newer文件
匹配所有修改時間比file文件更新的文件。
-size n
匹配所有大小為n 塊的文件（512字節(jié)塊，若k在n后，則為1K字節(jié)塊）。
-print
顯示整個文件路徑和名稱。一般來說，都要用-print，如果沒有這個參數(shù)，則find命令進行所要求的搜索是沒有顯示結(jié)果的。

　　- <指定動作>： 對搜索結(jié)果進行特定的處理。
如果什么參數(shù)也不加，find默認搜索當前目錄及其子目錄，并且不過濾任何結(jié)果（也就是返回所有文件），將它們?nèi)�都顯示在屏幕上。
find的使用實例：
　　$ find . -name 'my*'
搜索當前目錄（含子目錄，以下同）中，所有文件名以my開頭的文件。
　　$ find . -name 'my*' -ls
搜索當前目錄中，所有文件名以my開頭的文件，并顯示它們的詳細信息。
　　$ find . -type f -mmin -10
搜索當前目錄中，所有過去10分鐘中更新過的普通文件。如果不加-type f參數(shù)，則搜索普通文件+特殊文件+目錄。
1) 知道了某個文件的文件名，卻不知道它存于哪個目錄下，此時可通過查找命令找到該文件，命令如下：
    # find / -name httpd.conf –print
2）根據(jù)部分文件名查找
當要查找某個文件時，不知道該文件的全名，只知道這個文件包含幾個特定的字母，此時用查找命令也是可找到相應文件的。這時在給字查找文件名時通配符“*”、“?”。例如，還是查找文件“httpd.conf”，但僅記得該文件名包含“http”字符串，可使用如下命令查找：
    #find / –name *http* -print
3）根據(jù)文件的特性查找
如果僅知道某個文件的大小、修改日期等特征也可使用find命令把該文件查找出來。例如，知道一個文件尺寸小于為2500bytes，可使用如下命令查找：
   #find /etc –size -2500c –print
下面是以時間特征為查找條件的find命令函數(shù)的參數(shù)：
?amin n 查找n分鐘以前被訪問過的所有文件.
?atime n 查找n天以前被訪問過的所有文件.
?cmin n 查找n分鐘以前文件狀態(tài)被修改過的所有文件.
?ctime n 查找n天以前文件狀態(tài)被修改過的所有文件.
?mmin n 查找n分鐘以前文件內(nèi)容被修改過的所有文件.
?mtime n 查找n天以前文件內(nèi)容被修改過的所有文件.

2. locate
locate命令其實是“find -name”的另一種寫法，但是要比后者快得多，原因在于它不搜索具體目錄，而是搜索一個數(shù)據(jù)庫（/var/lib/locatedb），這個數(shù)據(jù)庫中含 有本地所有文件信息。Linux系統(tǒng)自動創(chuàng)建這個數(shù)據(jù)庫，并且每天自動更新一次，所以使用locate命令查不到最新變動過的文件。為了避免這種情況，可 以在使用locate之前，先使用updatedb命令，手動更新數(shù)據(jù)庫。
locate命令的使用實例：
　　$ locate /etc/sh
搜索etc目錄下所有以sh開頭的文件。
　　$ locate ~/m
搜索用戶主目錄下，所有以m開頭的文件。
　　$ locate -i ~/m
搜索用戶主目錄下，所有以m開頭的文件，并且忽略大小寫。

3. whereis
whereis命令只能用于程序名的搜索，而且只搜索二進制文件（參數(shù)-b）、man說明文件（參數(shù)-m）和源代碼文件（參數(shù)-s）。如果省略參數(shù)，則返回所有信息。
whereis命令的使用實例：
$ whereis grep

4. which
which命令的作用是，在PATH變量指定的路徑中，搜索某個系統(tǒng)命令的位置，并且返回第一個搜索結(jié)果。也就是說，使用which命令，就可以看到某個系統(tǒng)命令是否存在，以及執(zhí)行的到底是哪一個位置的命令。
which命令的使用實例：
$ which grep

5. type
type命令其實不能算查找命令，它是用來區(qū)分某個命令到底是由shell自帶的，還是由shell外部的獨立二進制文件提供的。如果一個命令是外部命令，那么使用-p參數(shù)，會顯示該命令的路徑，相當于which命令。
type命令的使用實例：
　　$ type cd
系統(tǒng)會提示，cd是shell的自帶命令（build-in）。
　　$ type grep
系統(tǒng)會提示，grep是一個外部命令，并顯示該命令的路徑。
　　$ type -p grep
加上-p參數(shù)后，就相當于which命令。

jadu2690

值得學習 謝謝提供，繼續(xù)努力啊

folgq

哈哈。。。很好很強大。。。

raclehfpy

頂個~ 真是不錯 哈哈!

phpshow

查找隱藏掛馬文件很實用