Linux文件搜索命令

which 查找可执行的文件

在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令搜索命令所在路径及别名。

whereis 查看文件的位置

whereis命令只能用于搜索程序名，而且只搜索二进制文件（选项-b）、man说明文件（选项-m）和源代码文
件（选项-s）。如果省略参数，则返回所有信息。
搜索命令所在的路径以及帮助文档所在的位置

locate && find

locate：

需要安装 yum install mlocate.x86_6

依赖于事先构建好的索引库
系统自动实现（周期性任务）
手动更新数据库（updatedb）

特点：

查找速度快，模糊查找，非实时查找。

格式：

locate [OPTION]… PATTERN…

find：

实时查找工具，通过遍历指定起始路径下文件系统层级结构完成文件查找

特点：

查找速度略慢，精确查找，实时查找。

格式：

find [options] [查找的起始路径] [查找条件] [处理动作]

• 查找的起始路径：指定具体的搜索目录，默认为当前目录
• 查找条件：指定查找的标准，大小，文件名，类型。默认是指定路径下的所有文件
• 处理动作：符合查找条件的文件做出的操作，例如cp，rm，默认为输出到标准输出 查找条件：
• 查找条件：
  表达式：选项和测试
  测试：结果通常为布尔型（“true”, “false”）
• 组合测试：
  与 -a
  或 -o
  非：-not ！

根据文件名查找：

• -name “pattern” — 引号需要加
  支持通配符 * ？ [] [^]
• -iname “pattern” 不区分大小写
  基于正则表达式模式查找
• -regex “pattern” 匹配整个路径 而不是文件名
  find / -regex /t./f.
  根据文件的从属关系查找
  
• -user 查找属主指定用户的所有文件
• -group 查找属组指定组的所有文件
• -uid UID：查找属主指定的UID的所有文件
• -gid GID：查找属组指定的GID的所有文件
• -nouser：查找没有属主的文件
• -nogroup：查找没有属组的文件

根据文件类型查找

-type TYPE

f:普通文件
d：目录
b：块设备文件
l：链接文件
c：字符设备文件
p：管道文件
s：socket套接字文件

根据文件的大小查找

-size [+|-] #UNIT

根据时间戳查找

以天为单位

• -atime [+|-]# 文件最后访问时间
• -mtime [+|-]# 文件最后修改时间
• -ctime [+|-]# 文件最后改变时间

#：[#, #-1) 10 大于等于10天前，小于9天前
-#：(#, 0] -10 最后的访问时间10天以内
+#：(oo, #-1] +10 最后的访问时间在9天以前，包括9天

以分钟为单位

• -amin [+|-]# 文件最后访问时间
• -mmin [+|-]# 文件最后修改时间
• -cmin [+|-]# 文件最后改变时间

根据文件权限来查找

-perm mode 777 rwx 421
权限对象：三类 属主 属组 其他
权限位： 读 写 执行 r w x 4 2 1

• mode：精确权限匹配
• /mode：任何一个权限对象中满足其一即可
• -mode：所有都需要满足

例如：

• 421 精确，9位权限位所有的权限位保持一致
• /421 只要包含，且9位权限中每个权限中有一个满足即可
• -421 只要包含，且9位权限中每个权限均要满足

目录层级

• -depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找
• -maxdepth 在某个层次目录中按照递减方法查找
• -mindepth 在某个层次目录中按照递减方法查找

例如：

查找/tmp目录下第三层目录中的文件

• [root@nebula tmp]# find /tmp/ -maxdepth 3 -mindepth 3 -name “file*”
  /tmp/test/test/file_test
• [root@nebula tmp]# find /tmp/ -maxdepth 4 -mindepth 4 -name “file*”
  /tmp/test/test/test/file_new
  
  

处理动作：

作业：

• 1.查找/var目录下属主为root，且属组为mail的所有文件或目录
  
• 2.查找/etc目录下大于1M且类型为普通文件的所有文件
  
• 3.查找/etc目录下所有用户都没有写权限的文件

• 4.查找/etc目录至少有一类用户没有执行权限的文件
  
• 5.找出ifconfig命令中的IP地址 grep 取数字 cut 切割