667 lines
24 KiB
Markdown
667 lines
24 KiB
Markdown
---
|
||
title: linux 常用命令-文件查找和比较
|
||
date: 2018/02/27
|
||
categories:
|
||
- linux
|
||
tags:
|
||
- linux
|
||
- command
|
||
---
|
||
|
||
<!-- TOC -->
|
||
|
||
- [linux 常用命令-文件查找和比较](#linux-%E5%B8%B8%E7%94%A8%E5%91%BD%E4%BB%A4-%E6%96%87%E4%BB%B6%E6%9F%A5%E6%89%BE%E5%92%8C%E6%AF%94%E8%BE%83)
|
||
- [diff](#diff)
|
||
- [补充说明](#%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E)
|
||
- [语法](#%E8%AF%AD%E6%B3%95)
|
||
- [选项](#%E9%80%89%E9%A1%B9)
|
||
- [参数](#%E5%8F%82%E6%95%B0)
|
||
- [实例](#%E5%AE%9E%E4%BE%8B)
|
||
- [locate](#locate)
|
||
- [补充说明](#%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E)
|
||
- [语法](#%E8%AF%AD%E6%B3%95)
|
||
- [选项](#%E9%80%89%E9%A1%B9)
|
||
- [实例](#%E5%AE%9E%E4%BE%8B)
|
||
- [which](#which)
|
||
- [补充说明](#%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E)
|
||
- [语法](#%E8%AF%AD%E6%B3%95)
|
||
- [选项](#%E9%80%89%E9%A1%B9)
|
||
- [参数](#%E5%8F%82%E6%95%B0)
|
||
- [实例](#%E5%AE%9E%E4%BE%8B)
|
||
- [find](#find)
|
||
- [补充说明](#%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E)
|
||
- [语法](#%E8%AF%AD%E6%B3%95)
|
||
- [选项](#%E9%80%89%E9%A1%B9)
|
||
- [参数](#%E5%8F%82%E6%95%B0)
|
||
- [实例](#%E5%AE%9E%E4%BE%8B)
|
||
- [根据文件或者正则表达式进行匹配](#%E6%A0%B9%E6%8D%AE%E6%96%87%E4%BB%B6%E6%88%96%E8%80%85%E6%AD%A3%E5%88%99%E8%A1%A8%E8%BE%BE%E5%BC%8F%E8%BF%9B%E8%A1%8C%E5%8C%B9%E9%85%8D)
|
||
- [否定参数](#%E5%90%A6%E5%AE%9A%E5%8F%82%E6%95%B0)
|
||
- [根据文件类型进行搜索](#%E6%A0%B9%E6%8D%AE%E6%96%87%E4%BB%B6%E7%B1%BB%E5%9E%8B%E8%BF%9B%E8%A1%8C%E6%90%9C%E7%B4%A2)
|
||
- [基于目录深度搜索](#%E5%9F%BA%E4%BA%8E%E7%9B%AE%E5%BD%95%E6%B7%B1%E5%BA%A6%E6%90%9C%E7%B4%A2)
|
||
- [根据文件时间戳进行搜索](#%E6%A0%B9%E6%8D%AE%E6%96%87%E4%BB%B6%E6%97%B6%E9%97%B4%E6%88%B3%E8%BF%9B%E8%A1%8C%E6%90%9C%E7%B4%A2)
|
||
- [根据文件大小进行匹配](#%E6%A0%B9%E6%8D%AE%E6%96%87%E4%BB%B6%E5%A4%A7%E5%B0%8F%E8%BF%9B%E8%A1%8C%E5%8C%B9%E9%85%8D)
|
||
- [删除匹配文件](#%E5%88%A0%E9%99%A4%E5%8C%B9%E9%85%8D%E6%96%87%E4%BB%B6)
|
||
- [根据文件权限/所有权进行匹配](#%E6%A0%B9%E6%8D%AE%E6%96%87%E4%BB%B6%E6%9D%83%E9%99%90%E6%89%80%E6%9C%89%E6%9D%83%E8%BF%9B%E8%A1%8C%E5%8C%B9%E9%85%8D)
|
||
- [借助`-exec`选项与其他命令结合使用](#%E5%80%9F%E5%8A%A9-exec%E9%80%89%E9%A1%B9%E4%B8%8E%E5%85%B6%E4%BB%96%E5%91%BD%E4%BB%A4%E7%BB%93%E5%90%88%E4%BD%BF%E7%94%A8)
|
||
- [搜索但跳出指定的目录](#%E6%90%9C%E7%B4%A2%E4%BD%86%E8%B7%B3%E5%87%BA%E6%8C%87%E5%AE%9A%E7%9A%84%E7%9B%AE%E5%BD%95)
|
||
- [find其他技巧收集](#find%E5%85%B6%E4%BB%96%E6%8A%80%E5%B7%A7%E6%94%B6%E9%9B%86)
|
||
- [whereis](#whereis)
|
||
- [补充说明](#%E8%A1%A5%E5%85%85%E8%AF%B4%E6%98%8E)
|
||
- [语法](#%E8%AF%AD%E6%B3%95)
|
||
- [选项](#%E9%80%89%E9%A1%B9)
|
||
- [参数](#%E5%8F%82%E6%95%B0)
|
||
- [实例](#%E5%AE%9E%E4%BE%8B)
|
||
|
||
<!-- /TOC -->
|
||
|
||
# linux 常用命令-文件查找和比较
|
||
|
||
## diff
|
||
|
||
比较给定的两个文件的不同
|
||
|
||
### 补充说明
|
||
|
||
**diff命令** 在最简单的情况下，比较给定的两个文件的不同。如果使用“-”代替“文件”参数，则要比较的内容将来自标准输入。diff命令是以逐行的方式，比较文本文件的异同处。如果该命令指定进行目录的比较，则将会比较该目录中具有相同文件名的文件，而不会对其子目录文件进行任何比较操作。
|
||
|
||
### 语法
|
||
|
||
```
|
||
diff(选项)(参数)
|
||
```
|
||
|
||
### 选项
|
||
|
||
```
|
||
-<行数>：指定要显示多少行的文本。此参数必须与-c或-u参数一并使用；
|
||
-a或——text：diff预设只会逐行比较文本文件；
|
||
-b或--ignore-space-change：不检查空格字符的不同；
|
||
-B或--ignore-blank-lines：不检查空白行；
|
||
-c：显示全部内容，并标出不同之处；
|
||
-C<行数>或--context<行数>：与执行“-c-<行数>”指令相同；
|
||
-d或——minimal：使用不同的演算法，以小的单位来做比较；
|
||
-D<巨集名称>或ifdef<巨集名称>：此参数的输出格式可用于前置处理器巨集；
|
||
-e或——ed：此参数的输出格式可用于ed的script文件；
|
||
-f或-forward-ed：输出的格式类似ed的script文件，但按照原来文件的顺序来显示不同处；
|
||
-H或--speed-large-files：比较大文件时，可加快速度；
|
||
-l<字符或字符串>或--ignore-matching-lines<字符或字符串>：若两个文件在某几行有所不同，而之际航同时都包含了选项中指定的字符或字符串，则不显示这两个文件的差异；
|
||
-i或--ignore-case：不检查大小写的不同；
|
||
-l或——paginate：将结果交由pr程序来分页；
|
||
-n或——rcs：将比较结果以RCS的格式来显示；
|
||
-N或--new-file：在比较目录时，若文件A仅出现在某个目录中，预设会显示：Only in目录，文件A 若使用-N参数，则diff会将文件A 与一个空白的文件比较；
|
||
-p：若比较的文件为C语言的程序码文件时，显示差异所在的函数名称；
|
||
-P或--unidirectional-new-file：与-N类似，但只有当第二个目录包含了第一个目录所没有的文件时，才会将这个文件与空白的文件做比较；
|
||
-q或--brief：仅显示有无差异，不显示详细的信息；
|
||
-r或——recursive：比较子目录中的文件；
|
||
-s或--report-identical-files：若没有发现任何差异，仍然显示信息；
|
||
-S<文件>或--starting-file<文件>：在比较目录时，从指定的文件开始比较；
|
||
-t或--expand-tabs：在输出时，将tab字符展开；
|
||
-T或--initial-tab：在每行前面加上tab字符以便对齐；
|
||
-u，-U<列数>或--unified=<列数>：以合并的方式来显示文件内容的不同；
|
||
-v或——version：显示版本信息；
|
||
-w或--ignore-all-space：忽略全部的空格字符；
|
||
-W<宽度>或--width<宽度>：在使用-y参数时，指定栏宽；
|
||
-x<文件名或目录>或--exclude<文件名或目录>：不比较选项中所指定的文件或目录；
|
||
-X<文件>或--exclude-from<文件>；您可以将文件或目录类型存成文本文件，然后在=<文件>中指定此文本文件；
|
||
-y或--side-by-side：以并列的方式显示文件的异同之处；
|
||
--help：显示帮助；
|
||
--left-column：在使用-y参数时，若两个文件某一行内容相同，则仅在左侧的栏位显示该行内容；
|
||
--suppress-common-lines：在使用-y参数时，仅显示不同之处。
|
||
```
|
||
|
||
### 参数
|
||
|
||
* 文件1：指定要比较的第一个文件；
|
||
* 文件2：指定要比较的第二个文件。
|
||
|
||
### 实例
|
||
|
||
将目录`/usr/li`下的文件"test.txt"与当前目录下的文件"test.txt"进行比较，输入如下命令：
|
||
|
||
```
|
||
diff /usr/li test.txt #使用diff指令对文件进行比较
|
||
```
|
||
|
||
上面的命令执行后，会将比较后的不同之处以指定的形式列出，如下所示：
|
||
|
||
```
|
||
n1 a n3,n4
|
||
n1,n2 d n3
|
||
n1,n2 c n3,n4
|
||
```
|
||
|
||
其中，字母"a"、"d"、"c"分别表示添加、删除及修改操作。而"n1"、"n2"表示在文件1中的行号，"n3"、"n4"表示在文件2中的行号。
|
||
|
||
注意：以上说明指定了两个文件中不同处的行号及其相应的操作。在输出形式中，每一行后面将跟随受到影响的若干行。其中，以<开始的行属于文件1，以>开始的行属于文件2。
|
||
|
||
## locate
|
||
|
||
Apache服务器的性能测试工具
|
||
|
||
### 补充说明
|
||
|
||
locate 让使用者可以很快速的搜寻档案系统内是否有指定的档案。其方法是先建立一个包括系统内所有档案名称及路径的数据库，之后当寻找时就只需查询这个数据库，而不必实际深入档案系统之中了。在一般的 distribution 之中，数据库的建立都被放在 crontab 中自动执行。
|
||
|
||
locate命令可以在搜寻数据库时快速找到档案，数据库由updatedb程序来更新，updatedb是由cron daemon周期性建立的，locate命令在搜寻数据库时比由整个由硬盘资料来搜寻资料来得快，但较差劲的是locate所找到的档案若是最近才建立或 刚更名的，可能会找不到，在内定值中，updatedb每天会跑一次，可以由修改crontab来更新设定值。(etc/crontab)
|
||
|
||
locate指定用在搜寻符合条件的档案，它会去储存档案与目录名称的数据库内，寻找合乎范本样式条件的档案或目录录，可以使用特殊字元（如”*” 或”?”等）来指定范本样式，如指定范本为kcpa*ner, locate 会找出所有起始字串为kcpa且结尾为ner的档案或目录，如名称为kcpartner若目录录名称为kcpa_ner则会列出该目录下包括 子目录在内的所有档案。
|
||
|
||
locate指令和find找寻档案的功能类似，但locate是透过update程序将硬盘中的所有档案和目录资料先建立一个索引数据库，在 执行loacte时直接找该索引，查询速度会较快，索引数据库一般是由操作系统管理，但也可以直接下达update强迫系统立即修改索引数据库。
|
||
|
||
|
||
### 语法
|
||
|
||
```
|
||
locate [选择参数] [样式]
|
||
```
|
||
|
||
### 选项
|
||
|
||
```
|
||
-e 将排除在寻找的范围之外。
|
||
-1 如果 是 1．则启动安全模式。在安全模式下，使用者不会看到权限无法看到 的档案。这会始速度减慢，因为 locate 必须至实际的档案系统中取得档案的 权限资料。
|
||
-f 将特定的档案系统排除在外，例如我们没有到理要把 proc 档案系统中的档案 放在资料库中。
|
||
-q 安静模式，不会显示任何错误讯息。
|
||
-n 至多显示 n个输出。
|
||
-r 使用正规运算式 做寻找的条件。
|
||
-o 指定资料库存的名称。
|
||
-d 指定资料库的路径
|
||
-h 显示辅助讯息
|
||
-V 显示程式的版本讯息
|
||
```
|
||
|
||
### 实例
|
||
|
||
实例1：查找和pwd相关的所有文件
|
||
|
||
```
|
||
root ~ # locate pwd
|
||
/bin/pwd
|
||
/etc/.pwd.lock
|
||
/sbin/unix_chkpwd
|
||
/usr/bin/pwdx
|
||
/usr/include/pwd.h
|
||
/usr/lib/python2.7/dist-packages/twisted/python/fakepwd.py
|
||
/usr/lib/python2.7/dist-packages/twisted/python/fakepwd.pyc
|
||
/usr/lib/python2.7/dist-packages/twisted/python/test/test_fakepwd.py
|
||
/usr/lib/python2.7/dist-packages/twisted/python/test/test_fakepwd.pyc
|
||
/usr/lib/syslinux/pwd.c32
|
||
/usr/share/help/C/empathy/irc-join-pwd.page
|
||
/usr/share/help/ca/empathy/irc-join-pwd.page
|
||
/usr/share/help/cs/empathy/irc-join-pwd.page
|
||
/usr/share/help/de/empathy/irc-join-pwd.page
|
||
/usr/share/help/el/empathy/irc-join-pwd.page
|
||
```
|
||
|
||
实例2： 搜索etc目录下所有以sh开头的文件
|
||
|
||
```
|
||
root ~ # locate /etc/sh
|
||
/etc/shadow
|
||
/etc/shadow-
|
||
/etc/shells
|
||
```
|
||
|
||
实例3：搜索etc目录下，所有以m开头的文件
|
||
|
||
```
|
||
root ~ # locate /etc/m
|
||
/etc/magic
|
||
/etc/magic.mime
|
||
/etc/mailcap
|
||
/etc/mailcap.order
|
||
/etc/manpath.config
|
||
/etc/mate-settings-daemon
|
||
```
|
||
|
||
## which
|
||
|
||
查找并显示给定命令的绝对路径
|
||
|
||
### 补充说明
|
||
|
||
**which命令** 用于查找并显示给定命令的绝对路径，环境变量PATH中保存了查找命令时需要遍历的目录。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
|
||
|
||
### 语法
|
||
|
||
```
|
||
which(选项)(参数)
|
||
```
|
||
|
||
### 选项
|
||
|
||
```
|
||
-n<文件名长度>：制定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名；
|
||
-p<文件名长度>：与-n参数相同，但此处的<文件名长度>包含了文件的路径；
|
||
-w：指定输出时栏位的宽度；
|
||
-V：显示版本信息。
|
||
```
|
||
|
||
### 参数
|
||
|
||
指令名：指令名列表。
|
||
|
||
### 实例
|
||
|
||
查找文件、显示命令路径：
|
||
|
||
```
|
||
[root@localhost ~]# which pwd
|
||
/bin/pwd
|
||
|
||
[root@localhost ~]# which adduser
|
||
/usr/sbin/adduser
|
||
```
|
||
|
||
说明：which是根据使用者所配置的 PATH 变量内的目录去搜寻可运行档的！所以，不同的 PATH 配置内容所找到的命令当然不一样的！
|
||
|
||
用 which 去找出 cd
|
||
|
||
```
|
||
[root@localhost ~]# which cd
|
||
cd: shell built-in command
|
||
```
|
||
cd 这个常用的命令竟然找不到啊！为什么呢？这是因为 cd 是bash 内建的命令！ 但是 which 默认是找 PATH 内所规范的目录，所以当然一定找不到的！
|
||
|
||
## find
|
||
|
||
在指定目录下查找文件
|
||
|
||
### 补充说明
|
||
|
||
**find命令** 用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
|
||
|
||
### 语法
|
||
|
||
```
|
||
find(选项)(参数)
|
||
```
|
||
|
||
### 选项
|
||
|
||
```
|
||
-amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
|
||
-anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；
|
||
-atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；
|
||
-cmin<分钟>：查找在指定时间之时被更改过的文件或目录；
|
||
-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
|
||
-ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；
|
||
-daystart：从本日开始计算时间；
|
||
-depth：从指定目录下最深层的子目录开始查找；
|
||
-expty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录；
|
||
-exec<执行指令>：假设find指令的回传值为True，就执行该指令；
|
||
-false：将find指令的回传值皆设为False；
|
||
-fls<列表文件>：此参数的效果和指定“-ls”参数类似，但会把结果保存为指定的列表文件；
|
||
-follow：排除符号连接；
|
||
-fprint<列表文件>：此参数的效果和指定“-print”参数类似，但会把结果保存成指定的列表文件；
|
||
-fprint0<列表文件>：此参数的效果和指定“-print0”参数类似，但会把结果保存成指定的列表文件；
|
||
-fprintf<列表文件><输出格式>：此参数的效果和指定“-printf”参数类似，但会把结果保存成指定的列表文件；
|
||
-fstype<文件系统类型>：只寻找该文件系统类型下的文件或目录；
|
||
-gid<群组识别码>：查找符合指定之群组识别码的文件或目录；
|
||
-group<群组名称>：查找符合指定之群组名称的文件或目录；
|
||
-help或——help：在线帮助；
|
||
-ilname<范本样式>：此参数的效果和指定“-lname”参数类似，但忽略字符大小写的差别；
|
||
-iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别；
|
||
-inum<inode编号>：查找符合指定的inode编号的文件或目录；
|
||
-ipath<范本样式>：此参数的效果和指定“-path”参数类似，但忽略字符大小写的差别；
|
||
-iregex<范本样式>：此参数的效果和指定“-regexe”参数类似，但忽略字符大小写的差别；
|
||
-links<连接数目>：查找符合指定的硬连接数目的文件或目录；
|
||
-iname<范本样式>：指定字符串作为寻找符号连接的范本样式；
|
||
-ls：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出；
|
||
-maxdepth<目录层级>：设置最大目录层级；
|
||
-mindepth<目录层级>：设置最小目录层级；
|
||
-mmin<分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
|
||
-mount：此参数的效果和指定“-xdev”相同；
|
||
-mtime<24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
|
||
-name<范本样式>：指定字符串作为寻找文件或目录的范本样式；
|
||
-newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
|
||
-nogroup：找出不属于本地主机群组识别码的文件或目录；
|
||
-noleaf：不去考虑目录至少需拥有两个硬连接存在；
|
||
-nouser：找出不属于本地主机用户识别码的文件或目录；
|
||
-ok<执行指令>：此参数的效果和指定“-exec”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”，则放弃执行命令；
|
||
-path<范本样式>：指定字符串作为寻找目录的范本样式；
|
||
-perm<权限数值>：查找符合指定的权限数值的文件或目录；
|
||
-print：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为每列一个名称，每个名称前皆有“./”字符串；
|
||
-print0：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行；
|
||
-printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定；
|
||
-prune：不寻找字符串作为寻找文件或目录的范本样式;
|
||
-regex<范本样式>：指定字符串作为寻找文件或目录的范本样式；
|
||
-size<文件大小>：查找符合指定的文件大小的文件；
|
||
-true：将find指令的回传值皆设为True；
|
||
-typ<文件类型>：只寻找符合指定的文件类型的文件；
|
||
-uid<用户识别码>：查找符合指定的用户识别码的文件或目录；
|
||
-used<日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算；
|
||
-user<拥有者名称>：查找符和指定的拥有者名称的文件或目录；
|
||
-version或——version：显示版本信息；
|
||
-xdev：将范围局限在先行的文件系统中；
|
||
-xtype<文件类型>：此参数的效果和指定“-type”参数类似，差别在于它针对符号连接检查。
|
||
```
|
||
|
||
### 参数
|
||
|
||
起始目录：查找文件的起始目录。
|
||
|
||
### 实例
|
||
|
||
```bash
|
||
# 当前目录搜索所有文件，文件内容 包含 “140.206.111.111” 的内容
|
||
find . -type f -name "*" | xargs grep "140.206.111.111"
|
||
```
|
||
|
||
#### 根据文件或者正则表达式进行匹配
|
||
|
||
列出当前目录及子目录下所有文件和文件夹
|
||
|
||
```
|
||
find .
|
||
```
|
||
|
||
在`/home`目录下查找以.txt结尾的文件名
|
||
|
||
```
|
||
find /home -name "*.txt"
|
||
```
|
||
|
||
同上，但忽略大小写
|
||
|
||
```
|
||
find /home -iname "*.txt"
|
||
```
|
||
|
||
当前目录及子目录下查找所有以.txt和.pdf结尾的文件
|
||
|
||
```
|
||
find . \( -name "*.txt" -o -name "*.pdf" \)
|
||
|
||
或
|
||
|
||
find . -name "*.txt" -o -name "*.pdf"
|
||
```
|
||
|
||
匹配文件路径或者文件
|
||
|
||
```
|
||
find /usr/ -path "*local*"
|
||
```
|
||
|
||
基于正则表达式匹配文件路径
|
||
|
||
```
|
||
find . -regex ".*\(\.txt\|\.pdf\)$"
|
||
```
|
||
|
||
同上，但忽略大小写
|
||
|
||
```
|
||
find . -iregex ".*\(\.txt\|\.pdf\)$"
|
||
```
|
||
|
||
#### 否定参数
|
||
|
||
找出/home下不是以.txt结尾的文件
|
||
|
||
```
|
||
find /home ! -name "*.txt"
|
||
```
|
||
|
||
#### 根据文件类型进行搜索
|
||
|
||
```
|
||
find . -type 类型参数
|
||
```
|
||
|
||
类型参数列表：
|
||
|
||
* **f** 普通文件
|
||
* **l** 符号连接
|
||
* **d** 目录
|
||
* **c** 字符设备
|
||
* **b** 块设备
|
||
* **s** 套接字
|
||
* **p** Fifo
|
||
|
||
#### 基于目录深度搜索
|
||
|
||
向下最大深度限制为3
|
||
|
||
```
|
||
find . -maxdepth 3 -type f
|
||
```
|
||
|
||
搜索出深度距离当前目录至少2个子目录的所有文件
|
||
|
||
```
|
||
find . -mindepth 2 -type f
|
||
```
|
||
|
||
#### 根据文件时间戳进行搜索
|
||
|
||
```
|
||
find . -type f 时间戳
|
||
```
|
||
|
||
UNIX/Linux文件系统每个文件都有三种时间戳：
|
||
|
||
* **访问时间** （-atime/天，-amin/分钟）：用户最近一次访问时间。
|
||
* **修改时间** （-mtime/天，-mmin/分钟）：文件最后一次修改时间。
|
||
* **变化时间** （-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。
|
||
|
||
搜索最近七天内被访问过的所有文件
|
||
|
||
```
|
||
find . -type f -atime -7
|
||
```
|
||
|
||
搜索恰好在七天前被访问过的所有文件
|
||
|
||
```
|
||
find . -type f -atime 7
|
||
```
|
||
|
||
搜索超过七天内被访问过的所有文件
|
||
|
||
```
|
||
find . -type f -atime +7
|
||
```
|
||
|
||
搜索访问时间超过10分钟的所有文件
|
||
|
||
```
|
||
find . -type f -amin +10
|
||
```
|
||
|
||
找出比file.log修改时间更长的所有文件
|
||
|
||
```
|
||
find . -type f -newer file.log
|
||
```
|
||
|
||
#### 根据文件大小进行匹配
|
||
|
||
```
|
||
find . -type f -size 文件大小单元
|
||
```
|
||
|
||
文件大小单元：
|
||
|
||
* **b** —— 块（512字节）
|
||
* **c** —— 字节
|
||
* **w** —— 字（2字节）
|
||
* **k** —— 千字节
|
||
* **M** —— 兆字节
|
||
* **G** —— 吉字节
|
||
|
||
搜索大于10KB的文件
|
||
|
||
```
|
||
find . -type f -size +10k
|
||
```
|
||
|
||
搜索小于10KB的文件
|
||
|
||
```
|
||
find . -type f -size -10k
|
||
```
|
||
|
||
搜索等于10KB的文件
|
||
|
||
```
|
||
find . -type f -size 10k
|
||
```
|
||
|
||
#### 删除匹配文件
|
||
|
||
删除当前目录下所有.txt文件
|
||
|
||
```
|
||
find . -type f -name "*.txt" -delete
|
||
```
|
||
|
||
#### 根据文件权限/所有权进行匹配
|
||
|
||
当前目录下搜索出权限为777的文件
|
||
|
||
```
|
||
find . -type f -perm 777
|
||
```
|
||
|
||
找出当前目录下权限不是644的php文件
|
||
|
||
```
|
||
find . -type f -name "*.php" ! -perm 644
|
||
```
|
||
|
||
找出当前目录用户tom拥有的所有文件
|
||
|
||
```
|
||
find . -type f -user tom
|
||
```
|
||
|
||
找出当前目录用户组sunk拥有的所有文件
|
||
|
||
```
|
||
find . -type f -group sunk
|
||
```
|
||
|
||
#### 借助`-exec`选项与其他命令结合使用
|
||
|
||
找出当前目录下所有root的文件，并把所有权更改为用户tom
|
||
|
||
```
|
||
find .-type f -user root -exec chown tom {} \;
|
||
```
|
||
|
||
上例中， **{}** 用于与 **-exec** 选项结合使用来匹配所有文件，然后会被替换为相应的文件名。
|
||
|
||
找出自己家目录下所有的.txt文件并删除
|
||
|
||
```
|
||
find $HOME/. -name "*.txt" -ok rm {} \;
|
||
```
|
||
|
||
上例中， **-ok** 和 **-exec** 行为一样，不过它会给出提示，是否执行相应的操作。
|
||
|
||
查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
|
||
|
||
```
|
||
find . -type f -name "*.txt" -exec cat {} \;> all.txt
|
||
```
|
||
|
||
将30天前的.log文件移动到old目录中
|
||
|
||
```
|
||
find . -type f -mtime +30 -name "*.log" -exec cp {} old \;
|
||
```
|
||
|
||
找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
|
||
|
||
```
|
||
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;
|
||
```
|
||
|
||
因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
|
||
|
||
```
|
||
-exec ./text.sh {} \;
|
||
```
|
||
|
||
#### 搜索但跳出指定的目录
|
||
|
||
查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk
|
||
|
||
```
|
||
find . -path "./sk" -prune -o -name "*.txt" -print
|
||
```
|
||
|
||
#### find其他技巧收集
|
||
|
||
要列出所有长度为零的文件
|
||
|
||
```
|
||
find . -empty
|
||
```
|
||
|
||
## whereis
|
||
|
||
查找二进制程序、代码等相关文件路径
|
||
|
||
### 补充说明
|
||
|
||
**whereis命令** 用来定位指令的二进制程序、源代码文件和man手册页等相关文件的路径。
|
||
|
||
whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。
|
||
|
||
和find相比，whereis查找的速度非常快，这是因为linux系统会将 系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通 过遍历硬盘来查找，效率自然会很高。 但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。
|
||
|
||
### 语法
|
||
|
||
```
|
||
whereis(选项)(参数)
|
||
```
|
||
|
||
### 选项
|
||
|
||
```
|
||
-b：只查找二进制文件；
|
||
-B<目录>：只在设置的目录下查找二进制文件；
|
||
-f：不显示文件名前的路径名称；
|
||
-m：只查找说明文件；
|
||
-M<目录>：只在设置的目录下查找说明文件；
|
||
-s：只查找原始代码文件；
|
||
-S<目录>只在设置的目录下查找原始代码文件；
|
||
-u：查找不包含指定类型的文件。
|
||
```
|
||
|
||
### 参数
|
||
|
||
指令名：要查找的二进制程序、源文件和man手册页的指令名。
|
||
|
||
### 实例
|
||
|
||
将相关的文件都查找出来
|
||
|
||
```
|
||
[root@localhost ~]# whereis tomcat
|
||
tomcat:
|
||
|
||
[root@localhost ~]# whereis svn
|
||
svn: /usr/bin/svn /usr/local/svn /usr/share/man/man1/svn.1.gz
|
||
```
|
||
|
||
说明：tomcat没安装，找不出来，svn安装找出了很多相关文件
|
||
|
||
只将二进制文件查找出来
|
||
|
||
```
|
||
[root@localhost ~]# whereis -b svn
|
||
svn: /usr/bin/svn /usr/local/svn
|
||
|
||
[root@localhost ~]# whereis -m svn
|
||
svn: /usr/share/man/man1/svn.1.gz
|
||
|
||
[root@localhost ~]# whereis -s svn
|
||
svn:
|
||
|
||
```
|
||
|
||
说明：`whereis -m svn`查出说明文档路径，`whereis -s svn`找source源文件。 |