Linux系列教程(六)——Linux常用命令之文件搜索命令
发布网友
发布时间:2024-09-30 07:07
我来回答
共1个回答
热心网友
时间:2024-09-30 23:30
前一篇博客我们讲解了Linux链接命令和权限管理命令,通过 ln -s 链接名 表示创建软链接,不加-s表示创建硬链接;还有三个更改权限的命令,chmod命令可以更改文件或目录权限,chown命令可以改变文件或目录所有者,chgrp命令可以改变文件或目录所属组。但是大家需要注意的是,后面两个命令只能由root用户来完成,而chmod命令除了root用户能完成,还有所更改文件或目录的所有者。那么这篇博客我们将继续介绍Linux命令——文件搜索命令。
1、最强大的搜索命令:find
首先进行一点说明,find命令是我们在Linux系统中用来进行文件搜索用的最多的命令,功能特别强大。但是我们要说的是尽量少用find命令去执行搜索任务,就算要搜索我们也应该尽量的缩小范围,也不要在服务器使用高峰期进行文件搜索,因为搜索也是很占系统资源的。这就需要我们在进行Linux文件整理的时候,尽量规范化,什么文件放在什么目录下都要有比较好的约定。
find这个命令如果要完全讲清楚,恐怕得花费很长的时间,而且很多用法我们几乎用不到,所以这里我就不一一介绍此命令的每一种用法了,我会详细介绍几种最常用的用法,大家只需要记住这几种就完全够我们日常使用了。
①、命令名称:find
②、英文原意:
③、命令所在路径:/bin/find
④、执行权限:所有用户
⑤、功能描述:进行各种花式文件搜索
⑥、语法:find【搜索范围】【匹配条件】
注意:Linux搜索和windows是有明显区别的,Linux严格区分文件大小写。
一、根据 文件或目录名称 搜索
find 【搜索目录】【-name或者-iname】【搜索字符】:-name和-iname的区别一个区分大小写,一个不区分大小写
①、find /etc -name init (精准搜索,名字必须为 init 才能搜索的到)
②、find /etc -iname init (精准搜索,名字必须为 init或者有字母大写也能搜索的到)
③、find /etc -name *init (模糊搜索,以 init 结尾的文件或目录名)
④、find /etc -name init??? (模糊搜索,? 表示单个字符,即搜索到 init___)
二、根据 文件大小 搜索
比如:在根目录下查找大于 100M 的文件
find / -size +204800
这里 +n 表示大于,-n 表示小于,n 表示等于
1 数据块 == 512 字节 ==0.5KB,也就是1KB等于2数据块
100MB == 102400KB==204800数据块
三、根据 所有者和所属组 搜索
①、在home目录下查询所属组为 root 的文件
find /home -group root
②、在home目录下查询所有者为 root 的文件
find /home -user root
四、根据 时间属性 搜索
find 【路径】【选项】【时间】
选项有下面三种:-amin 访问时间
-cmin 文件属性被更改
-mmin 文件内容被修改
时间:+n,-n,n分别表示超过n分钟,n分钟以内和n分钟
范例:在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
find /etc -cmin -5
五、根据 文件类型或i节点 搜索
-type 根据文件类型查找:f表示文件,d表示目录,l表示软链接
范例:查找 /home 目录下文件类型是目录的 find /home -type l
-inum 根据i节点查找
范例:查找 /tmp 目录下i节点为400342的文件或目录 find /tmp -inum 400342
六、组合条件 搜索
这里有两个参数:
①、-a 表示两个条件同时满足(and)
②、-o 表示两个条件满足任意一个即可(or)
范例:查找/etc目录下大于80MB同时小于100MB的文件
find /etc -size +163840 -a -size -204800
2、在文件资料库中查找文件命令:locate
①、命令名称:locate
②、英文原意:
③、命令所在路径:/usr/bin/locate
④、执行权限:所有用户
⑤、功能描述:在文件资料库中查找文件
⑥、语法:locate【文件名】
-i 不区分大小写
注意:这里和 find 命令是有区别的,find是全盘检索,而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题,文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库,使用 locate 是查找不到的。
updatedb 手动更新资料库,但是对于/tmp目录下的新建文件,是更新不到文件资料库的,因为/tmp目录不属于文件资料库的收录范围。
3、搜索命令所在的目录及别名信息:which
①、命令名称:which
②、英文原意:
③、命令所在路径:/usr/bin/which
④、执行权限:所有用户
⑤、功能描述:搜索命令所在的目录及别名信息
⑥、语法:which【命令】
范例:查询 ls 命令所在目录以及别名信息
4、搜索命令所在的目录及帮助文档路径:whereis
①、命令名称:whereis
②、英文原意:
③、命令所在路径:/usr/bin/whereis
④、执行权限:所有用户
⑤、功能描述:搜索命令所在的目录及帮助文档路径
⑥、语法:whereis【命令】
范例:查询 ls 命令所在目录以及帮助文档路径
5、在文件中搜寻字符串匹配的行并输出:grep
①、命令名称:grep
②、英文原意:
③、命令所在路径:/bin/grep
④、执行权限:所有用户
⑤、功能描述:在文件中搜寻字符串匹配的行并输出
⑥、语法:grep -iv 【指定字符串】【文件】
-i 不区分大小写
-v 排除指定字符串
范例:查找 /root/install.log 文件中包含 mysql 字符串的行,并输出
grep mysql /root/install.log
6、总结
本篇博客我们介绍了几种文件搜索命令,其中find是用的最多的也是功能最强大的文件或目录搜索命令,和另一个搜索命令locate的区别是,find命令是全盘搜索,刚创建的文件也能搜索的到,而locate是在文件资料库中进行搜索,对比find命令搜索速度快很多,但是新创建的文件如果没有收录到文件资料库中,使用locate命令是搜索不到的,再就是/tmp目录是不收录到文件资料库的,也就是说使用locate命令搜索不到在/tmp目录下的文件。
然后我们介绍搜索命令所在的目录以及别名信息which,搜索命令所在的目录以及帮助文档路径whereis,最后一个命令grep和前面搜索文件或目录命令是不同的,grep是在文件中搜索匹配的字符串,是在文件中进行内容搜索,这个命令后面用到的比较多,大家需要记住用法。