Linux常用搜尋命令匯總

 　　如何讓迅速尋找檔案?

　　Linux這個詞本身只表示Linux核心，但實際上人們已經習慣了用Linux來形容整個基於Linux核心，並且使用GNU 工程各種工具和資料庫的作業系統。Linux的基本思想有兩點：第一，一切都是檔案;第二，每個軟體都有確定的用途。

　　下面，我們就來看看Linux常用搜尋命令匯總。

　　1. find

　　find是最常見和最強大的尋找命令，你可以用它找到任何你想找的檔案。find命令可在使用、管理Linux系統中方便地尋找所需要的指定檔案。

　　find的使用格式如下：

　　$ find <指定目錄> <指定條件> <指定動作>

　　- <指定目錄>： 所要搜尋的目錄及其所有子目錄。預設為目前的目錄。可以為一個目錄列表，目錄間用空格分隔。

　　- <指定條件>： 所要搜尋的檔案的特徵。

　　運算式

　　說明

　　-name檔案

　　告訴find要找什麼檔案;要找的檔案包括在引號中，可以使用萬用字元(*和?)

　　-perm模式

　　匹配所有模式為指定數字型模式值的檔案。不僅僅是讀，寫和執行，所有模式都必須匹配。如果在模式前是負號(-)，表示採用除這個模式外的所有模式。

　　-type x

　　匹配所有類型為x的檔案。x是c(字元特殊)，b(塊特殊)，d(目錄)，p(有名管道)，l(符號串連)，s(套接檔案)或f(一般檔案)。

　　-links n

　　匹配所有串連數為n的檔案。

　　-user使用者號

　　匹配所有使用者序號是前面所指定的使用者序號的檔案，可以是數字型的值或使用者登入名稱。

　　-atime n

　　匹配所有在前n天內訪問過的檔案。

　　-mtime n

　　匹配所有在前n天內修改過的檔案。

　　-newer檔案

　　匹配所有修改時間比file檔案更新的檔案。

　　-size n

　　匹配所有大小為n 塊的檔案(512位元組塊，若k在n後，則為1K位元組塊)。

　　-print

　　顯示整個檔案路徑和名稱。一般來說，都要用-print，如果沒有這個參數，則find命令進行所要求的搜尋是沒有顯示結果的。

　　- <指定動作>： 對搜尋結果進行特定的處理。

　　如果什麼參數也不加，find預設搜尋目前的目錄及其子目錄，並且不過濾任何結果(也就是返回所有檔案)，將它們全都顯示在螢幕上。

　　find的使用執行個體：

　　$ find . -name 'my*'

　　搜尋目前的目錄(含子目錄，以下同)中，所有檔案名稱以my開頭的檔案。

　　$ find . -name 'my*' -ls

　　搜尋目前的目錄中，所有檔案名稱以my開頭的檔案，並顯示它們的詳細資料。

　　$ find . -type f -mmin -10

　　搜尋目前的目錄中，所有過去10分鐘中更新過的普通檔案。如果不加-type f參數，則搜尋普通檔案+特殊檔案+目錄。

　　1) 知道了某個檔案的檔案名稱，卻不知道它存於哪個目錄下，此時可通過尋找命令找到該檔案，命令如下：

　　# find / -name httpd.conf –print

　　2)根據部分檔案名稱尋找

　　當要尋找某個檔案時，不知道該檔案的全名，只知道這個檔案包含幾個特定的字母，此時用尋找命令也是可找到相應檔案的。這時在給字尋找檔案名稱時萬用字元 “*”、“?”。例如，還是尋找檔案“httpd.conf”，但僅記得該檔案名稱包含“http”字串，可使用如下命令尋找：

　　#find / –name *http* -print

　　3)根據檔案的特性尋找

　　如果僅知道某個檔案的大小、修改日期等特徵也可使用find命令把該檔案尋找出來。例如，知道一個檔案尺寸小於為2500bytes，可使用如下命令尋找：

　　#find /etc –size -2500c –print

　　下面是以時間特徵為尋找條件的find命令函數的參數：

　　amin n 尋找n分鐘以前被訪問過的所有檔案。

　　atime n 尋找n天以前被訪問過的所有檔案。

　　cmin n 尋找n分鐘以前檔案狀態被修改過的所有檔案。

　　ctime n 尋找n天以前檔案狀態被修改過的所有檔案。

　　mmin n 尋找n分鐘以前檔案內容被修改過的所有檔案。

　　mtime n 尋找n天以前檔案內容被修改過的所有檔案。

　　2. locate

　　locate命令其實是“find -name”的另一種寫法，但是要比後者快得多，原因在於它不搜尋具體目錄，而是搜尋一個資料庫(/var/lib/locatedb)，這個資料庫中含 有本地所有檔案資訊。Linux系統自動建立這個資料庫，並且每天自動更新一次，所以使用locate命令查不到最新變動過的檔案。為了避免這種情況，可 以在使用locate之前，先使用updatedb命令，手動更新資料庫。

　　locate命令的使用執行個體：

　　$ locate /etc/sh

　　搜尋etc目錄下所有以sh開頭的檔案。

　　$ locate ~/m

　　搜尋使用者主目錄下，所有以m開頭的檔案。

　　$ locate -i ~/m

　　搜尋使用者主目錄下，所有以m開頭的檔案，並且忽略大小寫。

　　3. whereis

　　whereis命令只能用於程式名的搜尋，而且只搜尋二進位檔案(參數-b)、man說明檔案(參數-m)和原始碼檔案(參數-s)。如果省略參數，則返回所有資訊。

　　whereis命令的使用執行個體：

　　$ whereis grep

　　4. which

　　which命令的作用是，在PATH變數指定的路徑中，搜尋某個系統命令的位置，並且返回第一個搜尋結果。也就是說，使用which命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令。

　　which命令的使用執行個體：

　　$ which grep

　　5. type

　　type命令其實不能算尋找命令，它是用來區分某個命令到底是由shell內建的，還是由shell外部的獨立二進位檔案提供的。如果一個命令是外部命令，那麼使用-p參數，會顯示該命令的路徑，相當於which命令。

　　type命令的使用執行個體：

　　$ type cd

　　系統會提示，cd是shell的內建命令(build-in)。

　　$ type grep

　　系統會提示，grep是一個外部命令，並顯示該命令的路徑。

　　$ type -p grep

　　加上-p參數後，就相當於which命令。