Linux-鸟菜-6-文件搜索

Linux-鸟菜-6-文件搜索

which(寻找[执行档])

alian ..............这个后面显示的是别名

没有找到history是因为which是根据PATH环境变阿玲去搜索执行文件的名的。

whereis (由一些热定的目录中找文件文件名)

上面，which找执行文件，默认whereis列出所有文件（二进制和非二进制），-b就可以找二进制执行文件了。

which和whereis快是因为他们并不是遍历所有的文件夹，而只是查询一些固定好的目录。所以相比find遍历所有来说会快很多。

locate/updatedb

额..我系统是英文的，在网上找个中文的来：

locate的速度也贼快，但是他并不是因为和which和whereis一样因为只搜索制定目录才快，他快是因为它搜索的是数据库，数据文件的”镜像”存在了数据库里，不用去真正遍历文件夹去搜索数据，所以快，同时这也就带来了一个问题就是数据库更新问题，可以手动更新，updatedb来更新下，如果不手动更新系统会定时自动更新，比如一天更新一次。所以通常自己马上建立一个文件，直接去搜索并不能搜到，需要手动更新一次再搜。这个问题需要留意。

find

最后是说最慢最屌的find命令，这个命令慢是因为它真正发的去遍历并且查找所有相关。屌是以因为条件可以设置的很细，如名字，类型，用户，时间等等。

帮助命令

find名字/权限/过滤路径

Find 用户组/用户名/时间

查找更改时间比文件file1新但比文件file2旧的文件  -newer file1 ! file2

说明： find -newer file1 !file2

查找某一类型的文件 -type

说明：

类型文件：

b - 块设备文件。

d - 目录。

c - 字符设备文件。

p - 管道文件。

l - 符号链接文件。

f - 普通文件。

find /etc -type d –print 在/etc目录下查找所有的目录

find . ! -type d –print 在当前目录下查找除目录以外的所有类型的文件

find /etc -type l –print 在/etc目录下查找所有的符号链接文件

以文件大小来查找 -size n

-size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计

说明：

find . -size +1000000c –print 在当前目录下查找文件长度大于1 M字节的文件

find . -size 100c –print 在当前目录下查找文件长度恰好为100字节的文件

find . -size +10 –print 在当前目录下查找长度超过10块的文件（一块等于512字节）

在查找文件时不跨越文件系统mount点 -mount

说明：

find . -name "*.sh" -mount –print 从当前目录开始查找位于本文件系统中文件名以sh结尾的文件（不进入其他文件系统）

如果find命令遇到符号链接文件，就跟踪至链接所指向的文件 -follow

在当前目录及所有子目录中查找filename(忽略大小写)

# find -iname "filename"

在根目录分级查找

查找根目录和根目录的和只展开一级的子目录中查找

$find -maxdepth 2 -name passwd

在根目录和根目录下展开两级查找passwd文件

$find / -maxdepth 3 -name passwd

在根目录的第二级和第四级之间查找

$ find -mindepth 3 -maxdepth 5 -name passwd

find与exec一起使用

在当前目录下查找文件，并使用exec执行ls -l命令

find .  -type f -exec ls -l {} \;

查找并删除dir1目录下更改时间小于一天的文件

find dir1 -type f -mtime -1 -exec rm {} \;

查找并删除dir1目录下更改时间小于一天的文件，删除时提示是否删除  y 删除  n不删除

find dir2 -name "*.txt" -mtime -1 -ok rm {} \;

find与xargs一起使用

find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

#查找系统中的每一个普通文件，然后使用xargs命令来测试它们分别属于哪类文件:

find . -type f -print | xargs file

#在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：

find / -name "core" -print | xargs echo "" >/tmp/core.log

#用grep命令在所有的普通文件中搜索wirelessqa这个词

find . -type f -print | xargs grep "wirelessqa"

#在/bixiaopeng/apps目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：

find /bixiaopeng/apps  -perm -7 -print | xargs chmod o -w

#删除3天以前的所有东西 （find . -ctime +3 -exec rm -rf {} \;）

find ./ -mtime +3 -print|xargs rm -f –r

#删除文件大小为零的文件

find . -size 0 | xargs rm -f &