Linux文件查找Day.13

一.为什么要有文件查找

  因为资料有很多，会忘记放在了什么位置，所以需要通过查找的方式进行搜索。（相当于windows查找文件  计算机--->搜索框）

二.Linux中怎么查找文件查找

因为linux中搏历笑没有图形工具，所以只能使用命令工具--find--来搜索

三.find命令使用语法

命令（find）  路径（/etc/）烂拆  选项（要搜索什么）  表达式（名称，大小，文件类型，时间，组和用户）  动作（删除，-exec  \）

四.如何通过名称，大小，文件类型，时间，组和用户来搜索文件。

1.按名称查找 （-iname 不区分大小写）

[root@localhost ~]# find ./ -name "zy*"

（搜索当前目录下以zy开头的所有内容）

[root@localhost ~]# find ./ -name "*zy"

（搜索当前目录下以zy开头的所有内容）

[root@localhost ~]# find ./ -iname "zy*"

（搜索当前目录下不区分大小写zy开头的内容）

2.按文件大小查找（以/etc/目录为例）

[root@localhost ~]# find /etc/ -size +5M

（搜索/etc/目基含录中大于5MB的内容）

[root@localhost ~]# find /etc/ -size -5M

（搜索/etc/目录中小于5MB的内容）

[root@localhost ~]# find /etc/ -size 5M

（搜索/etc/目录中等于5MB的内容）

PS:M单位也可以是k，G。

3.按文件类型查找 （-type）

文件类型：

f    普通文件

d    目录

s    socket套接字文件

l    链接文件

c    字符设备

b    块设备

[root@localhost ~]# find ./ -type f -iname "zy*"

（搜索当前目录中所有以“zy”开头的文件并且不区分大小写）

[root@localhost ~]# find /etc/ -type f -size +5M -name "*.bin"

（搜索/etc/目录中以.bin结尾的并且文件大于5M的文件）

[root@localhost ~]# find /etc/ -type f -name "*.repo"

（搜索/etc/目录中名称以.repo结尾的文件）

[root@localhost ~]# find /dev/ -type b -name "sda*"

（搜索/dev/目录中名称以sda开头的块设备文件）

[root@localhost ~]# find /dev/ -type c -name "tty*"

（搜索/dev/目录中以tty开头的字符设备文件）

4.按时间查找（-mtime）

[root@localhost ~]# find ./ -type f -mtime 7

（查找出当前目录下第7天的文件）*例：今天是10号，我要查找第七天的内容，就是10号之前的7天就是3号。*

[root@localhost ~]# find ./ -type f -mtime +7

（查找出当前目录下7天之前的文件内容）

[root@localhost ~]# find ./ -type f -mtime -7

（查找出当前目录下最近七天的文件内容）

实际使用方案

find /backup/ -iname  “*.bak”  -mtime  +7  -delete

（保留最近七天的文件其他全部删除）

find /backup/ -iname  “*.bak”  -mtime  +90  -delete

（保留最近三个月的文件其他全部删除）

find /backup/ -iname  “*.bak”  -mtime  +180  -delete

（保留半年的文件其他全部删除）

5.按用户和组查找（-user  -group -nouser -nogroup）

[root@localhost ~]# find /home/ -user zhangyao

（查找属主是zhangyao的内容）

[root@localhost ~]# find /home/ -group zhangyao

（查找属组是zhangyao的内容）

[root@localhost ~]# find /home/ -type d -user root -group zhangyao

（查找属主是root，属组是zhangyao的目录）

[root@localhost ~]# find /home/ -nouser

（查找/home/目录下没有属主的内容）

[root@localhost ~]# find /home/ -nogroup

（查找/home/目录下没有属组的内容）

[root@localhost ~]# find /home/ -nouser  -nogroup

（查找/home/目录下没有属主或没有属组的内容）

四.查找到内容后的处理动作

find的默认动作是-print（打印）

-print      打印查找到的内容

-ls          以长格式显示的方式打印查找到的内容

-delete  删除查找到的文件 （删除目录，仅能删除空目录）

-ok        后面跟自定义命令（会提示是否 *** 作）

-exec    后面跟自定义命令（标准写法  -exec  \）

例：

[root@localhost ~]# find ./ -type d -name "find_*" -exec rm -rf {} \

（查找当前目录下以find_开头的目录然后删除）删除少量文件时用这个

[root@localhost ~]# find ./ -type d -name "find_*"  | xargs rm -f

（查找当前目录下以find_开头的目录然后删除）删除大量文件时候用这个

[root@localhost ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \'

[root@localhost ~]# find /var/log/ -type f -name "*log" -mtime +7 | xargs rm -f

（两种方法都是删除七天之前日志文件）

五.查找只记得内容的文件

需要将find和grep组合起来用

例：

find  /etc/  -type  f  | xargs  grep “log_group” --color==auto（加颜色，可加可不加）

六.find逻辑运算符

例：

查找当前目录下属主不是root的所有文件，然后以长格式列出

find ./  -type  f  ！ -user  root  -ls

查找当前目录下属主是zhangyao并且文件大小小于1k的所有文件

find ./ -type f -a -user  zhangyao -a -size 1k

查找当前目录下属主为root或者以xml结尾的文件

find ./ -type f -a -user root  -o -name "zy*"

转义

find ./ -type f -a  \(“空格” -user root  -o -name "zy*" “空格” \)

                                          等于

find ./ -type f -a  -user root + find ./ -type f -a  -name "zy*"

1、最强大的搜索命令：find 查找各种文件的命令　

2、在文件资料中查找文件：locate

3、搜索命令所在的目录及别名信息：which　

4、搜索命令所在的目录及帮助文档路径：whereis

5、在文件中搜寻字符串匹配的行并输出：grep

6、分页显示一个文件或任何输出结果：more

7、分页显示一个文件并且可以回头：less

8、指定显示前多少行文件内容：head

9、指定显示文件后多少行内容：tail

10、查看一个文件：cat

11、查看文件内容多少字符多少行多少字节：wc

12、排序文件内容：sort

一、根据 文件或目录名称 搜索

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

eg：在/etc 目录下搜索名字为init的文件或目录

①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)

②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)

③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)

④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

二、根据 文件大小 搜索

eg：在根目录下查找大于 100M 的文件

find / -size +204800

这里 +n 表示大于，-n 表示小于，n 表示等于

1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块

100MB == 102400KB204800数据块

三、根据 所有者和所属组 搜索

①、在home目录下查询所属组为 root 的文件

find /home -group root

②、在home目录下查询所有者为 root 的文件

find /home -user root

四、根据 时间属性 搜索

find 【路径】【选项】【时间】

选项有下面三种：-amin 访问时间

-cmin 文件属性被更改

-mmin 文件内容被修改

时间：蚂唤+n,-n,n分别表示超过n分钟，n分钟以内和n分钟

eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

find /etc -cmin -5

五、根据 文件类型或i节点 搜索

　-type 根据文件类型查找：

　f表示文件，d表示目录，l表示软链接

eg：查找 /home 目录下文件类型是目录的

find /home -type d

-inum 根据i节点查找

eg：查找 /tmp 目录下i节点为400342的文件或目录

　 find /tmp -inum 400342

六、组轿烂合条件 搜索

这里有两个参数：

①、-a 表示两个条件同时满足（and）

②、-o 表示两个条件满足任意一个即可（or）

范例：查找/etc目录下大闷帆凯于80MB同时小于100MB的文件

find /etc -size +163840 -a -size -204800

语法：locate【文件名】 -i 不区分大小写

注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。

eg：locate hcf

功能描述：搜索命令所在的目录及别名信息

　语法：which【命令】

　eg：which ls

功能描述：搜索命令所在的目录及帮助文档路径

　语法：whereis【命令】

　eg：whereis ls

功能描述：在文件中搜寻字符串匹配的行并输出

　语法：grep -iv 【指定字符串】【文件】

-i 不区分大小写

-v 排除指定字符串

　eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

grep mysql /root/install.log

本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行

grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多

描述：

分页显示一个文件或任何输出结果

用于查看纯文本文件(较长的)格式

格式：

more[选项] 文件

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

head[必要参数][选择参数][文件]

用于显示指定文件开始多少行内容

命令参数：

-n 10 显示前10行

-n -10 正常输出但不显示最后的10行

eg：显示new.txt的前两行内容

head -n 2 new.txt

head -2 new.txt

tail[必要参数][选择参数][文件]

用于显示指定文件末尾多少行内容

命令参数：

-n 10 显示后面10行

-f 持续刷新显示的内容

eg：显示new.txt的末尾两行内容

tail -n 2 new.txt

tail -2 new.txt

eg：指定从第二行开始显示

tail -n +2 new.txt

描述：一次显示整个文件内容

cat 命令 用于查看纯文本文件(较短)

　cat [选项] [文件]…

描述：wc 命令默认情况下会打印换行符数、单词数和字符数。

　用法：wc [选项] [文件]

用法：sort [选项] [文件]

转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索

---