ubuntu系統中檔案和內容尋找命令總結

本文章總結了ubuntu系統中檔案和內容尋找命令，如有 find、locate、which、grep等檔案與內容尋找命令的介紹，有需要的同學可參考本文章。

一.以檔案名稱尋找：

1. find 命令

由於find具有強大的功能，所以它的選項也很多，其中大部分選項都值得我們花時間來瞭解一下。即使系統中含有網路檔案系統( NFS)，find命令在該檔案系統中同樣有效，只你具有相應的許可權。

在運行一個非常消耗資源的find命令時，很多人都傾向於把它放在後台執行，因為遍曆一個大的檔案系統可能會花費很長的時間(這裡是指30G位元組以上的檔案系統)。

find命令的一般形式為；

find pathname -options [-print -exec -ok ...]

如

find  /  -name  "filename"

目的：在根目錄“/”開始搜被稱為filename的檔案，“filename”檔案名稱可以包含萬用字元（*，？），注意：filename是檔案名稱字串，可以帶雙引號，也可不帶find命令功能強大，它有很多選項讓你以不同的方式搜尋檔案，例如，通過日期，檔案大小，許可權，擁有者等等。
find命令的參數；

pathname: find命令所尋找的目錄路徑。例如用.來表示目前的目錄，用/來表示系統根目錄。
-print： find命令將匹配的檔案輸出到標準輸出。
-exec： find命令對匹配的檔案執行該參數所給出的shell命令。相應命令的形式為'command' { } ;，注意{ }和；之間的空格。
-ok： 和-exec的作用相同，只不過以一種更為安全的模式來執行該參數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓使用者來確定是否執行。

3、find命令選項

-name
按照檔案名稱尋找檔案。
-perm
按照檔案許可權來尋找檔案。
-prune
使用這一選項可以使find命令不在當前指定的目錄中尋找，如果同時使用-depth選項，那麼-prune將被find命令忽略。
-user
按照檔案屬主來尋找檔案。
-group
按照檔案所屬的組來尋找檔案。
-mtime -n +n
按照檔案的更改時間來尋找檔案， - n表示檔案更改時間距現在n天以內，+ n表示檔案更改時間距現在n天以前。find命令還有-atime和-ctime 選項，但它們都和-m time選項。
-nogroup
尋找無有效所屬組的檔案，即該檔案所屬的組在/etc/groups中不存在。
-nouser
尋找無有效屬主的檔案，即該檔案的屬主在/etc/passwd中不存在。
-newer file1 ! file2
尋找更改時間比檔案file1新但比檔案file2舊的檔案。
-type
尋找某一類型的檔案，諸如：
b - 塊裝置檔案。
d - 目錄。
c - 字元裝置檔案。
p - 管道檔案。
l - 符號連結檔案。
f - 普通檔案。
-size n：[c] 尋找檔案長度為n塊的檔案，帶有c時表示檔案長度以位元組計。
-depth：在尋找檔案時，首先尋找目前的目錄中的檔案，然後再在其子目錄中尋找。
-fstype：尋找位於某一類型檔案系統中的檔案，這些檔案系統類型通常可以在設定檔/etc/fstab中找到，該設定檔中包含了本系統中有關檔案系統的資訊。
-mount：在尋找檔案時不跨越檔案系統mount點。
-follow：如果find命令遇到符號連結檔案，就跟蹤至連結所指向的檔案。
-cpio：對匹配的檔案使用cpio命令，將這些檔案備份到磁帶裝置中。
 

2. locate 命令

locate filename

locate命令其實是“find -name”的另一種寫法，但是要比後者快得多，原因在於它不搜尋具體目錄，而是搜尋一個資料庫（/var/lib/locatedb），這個資料庫中含有本地所有檔案資訊。Linux系統自動建立這個資料庫，並且每天自動更新一次，所以使用locate命令查不到最新變動過的檔案。為了避免這種情況，可以在使用locate之前，先使用updatedb命令，手動更新資料庫。

locate命令的使用執行個體：

　　$ locate /etc/sh

搜尋etc目錄下所有以sh開頭的檔案。

　　$ locate ~/m

搜尋使用者主目錄下，所有以m開頭的檔案。

　　$ locate -i ~/m

搜尋使用者主目錄下，所有以m開頭的檔案，並且忽略大小寫。

 

發現包含字串“filename”的檔案名稱。這比find命令更容易。但是基於資料庫（通常在夜間重建），所以你無法找到剛剛存到檔案系統的檔案。為了強制立即更新資料庫，作為超級使用者可以使用：updatedb& （中間沒有空格）

 

3. which命令

which executeable_name

尋找可執行檔，根據可執行檔的檔案名稱。

例如 which apache2 ， 返回/usr/sbin/apache2

 二.以檔案內容尋找

1. grep  -n  字串名字  /filepath/filename

返回包含該字串的該行，可以是多行。且包含行數。

2. sudo  gedit  /filepath/filename

而後，用ctrl+F 去尋找相應的字串。

3. vi或者less命令可以尋找相應的內容

例如 vi  /filepath/filename而後，輸入 “/字串”  ，按下字母“n”到下一個匹配的字串

4. tail命令

 查看檔案內容的特殊方法

1. 如果你只想看檔案的前5行，可以使用head命令，如：
head -5 /etc/passwd
2. 如果你想查看檔案的後10行，可以使用tail命令，如：
tail -20 /etc/passwd
tail -f /var/log/messages
參數-f使tail不停地去讀最新的內容，這樣有即時監視的效果

tail -f /var/log/messages

按Ctrl+C後，直接從指令碼退出到提示符下了