Linux下檔案尋找執行個體

花了一個周末的時間列出來的。共用出來，希望大家花幾分鐘看看。這也算是LINUX下比較實用的尋找方式了

which(尋找“執行檔案”)<br />[root@localhost home]# which [-a] command<br />-a : 將所有可找到的命令均列出，而不僅僅列出第一個找到的命令名稱<br />範例：<br />[root@localhost home]# which passwd<br />/usr/bin/passwd<br />whereis(尋找特定檔案)<br />[root@localhost home]# whereis [-bmsu] 檔案或目錄名<br />[root@localhost home]# whereis passwd<br />passwd: /etc/passwd /usr/bin/passwd /usr/share/man/man5/passwd.5.gz ……<br />locate(尋找檔案)<br />[root@localhost home]# locate filename<br />[root@localhost home]# locate passwd<br />/lib/security/pam_passedqc.so<br />/lib/security/pam_unix_passwd.so<br />…… 

 

 以上這些尋找檔案的方法有以下特點：

 

 

1. 速度奇快

 

2. 尋找不完整

 

      #所謂速度奇快是指，這些命令是直接搜尋檔案系統資料庫的。而尋找不完整指的是，你可能在資料庫

 

      #沒更新之前查詢檔案所以尋找不到最新的檔案。也可能找出一些已經刪除的檔案。

find (功能強大而直接搜尋硬碟)<br />執行個體一： 將過去系統上24小時內更過的內容（mtime）的檔案列出<br />[root@localhost home]# find / -mtime 0<br /># 0 : 表示當從現在開始到24小時前修改的都列出來。<br /># 如果是3天前的24小時內的就使用find / -mtime 3,<br /># 意思是說今天之前的3*24-4*24小時之間修改過的列出來。<br />執行個體二： 尋找/etc下面的檔案，如果檔案日期比 /etc/passwd新的就列出來。<br />[root@localhost home]# find /etc -newer /etc/passwd<br /># -newer 用在識別兩個檔案之間的新舊關係。<br />執行個體三： 搜尋/home下面屬於peter的檔案<br />[root@localhost home]# find /home -user peter<br /># 找出任何一個使用者在系統中的所有檔案。<br />執行個體四： 搜尋系統中不屬於任何人的檔案<br />[root@localhost home]# find / -nouser<br />#可以找出一些亂七八糟的檔案。<br />執行個體五： 搜尋檔案名稱為passwd的檔案。<br />[root@localhost home]# find / -name passwd<br />#使用 -name 可以搜尋檔案名稱。<br />執行個體六： 搜尋檔案屬性為 f（普通檔案）的檔案。<br />[root@localhost home]# find / -type f<br />#用於一些特殊的尋找檔案。<br />執行個體七：搜尋檔案中含有SGID/SUID/SBIT的屬性。<br />[root@localhost home]# find / -perm +7000<br />#7000就是 ---s--s--t,只要含有s或t的就列出。<br />#特殊的用處。<br />執行個體八：找出系統中大於2MB的檔案。<br />[root@localhost home]# find / -size +2000k<br />#以k為單位。