1、使用find命令
Linuxfind命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时,不设置任何参数,则find命令将在当前目录下查找子目录或文件。并且将查找到的子目录和文件全部进行显示。
语法:find path -option [ -print ] [ -exec -ok command ] {} \
2、使用locate命令
Linux locate命令用于查找符合条件的文档,他会去保存文档和目录名称的数据库内,查找合乎范本样式条件的文档或目录。
一般情况我们只需要输入locate your_file_name即可查找指定文件。
语法:locate [-d ][--help][--version][范本样式...]
3、使用which命令
Linux which命令用于查找文件。
which指令会在环境变量$PATH设置的目录里查找符合条件的文件。
语法:which [文件...]
4、使用whereis命令
Linux whereis命令用于查找文件。
该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件,或是帮助文件。
该指令只能用于查找二进制文件、源代码文件和man手册页,一般文件的定位需使用locate命令。
语法:whereis [-bfmsu][-B <目录>...][-M <目录>...][-S<目录>...][文件...]
1、最强大的搜索命令:find 查找各种文件的命令 2、在文件资料中查找文件:locate 3、搜索命令所在的目录及别名信息:which 4、搜索命令所在的目录及帮助文档路径:whereis 5、在文件中搜寻字符串匹配的行并输出:grep 6、分页显示一个文件或任何输出结果:more 7、分页显示一个文件并且可以回头:less 8、指定显示前多少行文件内容:head 9、指定显示文件后多少行内容:tail 10、查看一个文件:cat 11、查看文件内容多少字符多少行多少字节:wc 12、排序文件内容:sort 一、根据 文件或目录名称 搜索 find 【搜索目录】【-name或者-iname】【搜索字符】:-name和-iname的区别一个区分大小写,一个不区分大小写 eg:在/etc 目录下搜索名字为init的文件或目录 ①、find /etc -name init (精准搜索,名字必须为 init 才能搜索的到) ②、find /etc -iname init (精准搜索,名字必须为 init或者有字母大写也能搜索的到) ③、find /etc -name *init (模糊搜索,以 init 结尾的文件或目录名) ④、find /etc -name init??? (模糊搜索,? 表示单个字符,即搜索到 init___) 二、根据 文件大小 搜索 eg:在根目录下查找大于 100M 的文件 find / -size +204800 这里 +n 表示大于,-n 表示小于,n 表示等于 1 数据块 == 512 字节 0.5KB,也就是1KB等于2数据块 100MB == 102400KB204800数据块 三、根据 所有者和所属组 搜索 ①、在home目录下查询所属组为 root 的文件 find /home -group root ②、在home目录下查询所有者为 root 的文件 find /home -user root 四、根据 时间属性 搜索 find 【路径】【选项】【时间】 选项有下面三种:-amin 访问时间-cmin 文件属性被更改-mmin 文件内容被修改 时间:+n,-n,n分别表示超过n分钟,n分钟以内和n分钟 eg:在 /etc 目录下查找5 分钟内被修改过属性的文件和目录 find /etc -cmin -5 五、根据 文件类型或i节点 搜索 -type 根据文件类型查找: f表示文件,d表示目录,l表示软链接 eg:查找 /home 目录下文件类型是目录的 find /home -type d -inum 根据i节点查找 eg:查找 /tmp 目录下i节点为400342的文件或目录 find /tmp -inum 400342 六、组合条件 搜索 这里有两个参数: ①、-a 表示两个条件同时满足(and) ②、-o 表示两个条件满足任意一个即可(or) 范例:查找/etc目录下大于80MB同时小于100MB的文件 find /etc -size +163840 -a -size -204800 语法:locate【文件名】 -i 不区分大小写 注意:这里和 find 命令是有区别的,find是全盘检索,而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题,文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库,使用 locate 是查找不到的。 updatedb 手动更新资料库,但是对于/tmp目录下的新建文件,是更新不到文件资料库的,因为/tmp目录不属于文件资料库的收录范围。 eg:locate hcf 功能描述:搜索命令所在的目录及别名信息 语法:which【命令】 eg:which ls 功能描述:搜索命令所在的目录及帮助文档路径 语法:whereis【命令】 eg:whereis ls 功能描述:在文件中搜寻字符串匹配的行并输出 语法:grep -iv 【指定字符串】【文件】 -i 不区分大小写 -v 排除指定字符串 eg:查找 /root/install.log 文件中包含 mysql 字符串的行,并输出 grep mysql /root/install.log 本搜索工具,根据用户指定的模式,对目标文件逐行进行匹配检查,打印匹配到的行 grep是在文件中搜索匹配的字符串,是在文件中进行内容搜索,这个命令后面用到的比较多 描述: 分页显示一个文件或任何输出结果 用于查看纯文本文件(较长的)格式 格式: more[选项] 文件 less 与 more 类似,但使用 less 可以随意浏览文件,而 more 仅能向前移动,却不能向后移动,而且 less 在查看之前不会加载整个文件。 head[必要参数][选择参数][文件] 用于显示指定文件开始多少行内容 命令参数: -n 10 显示前10行 -n -10 正常输出但不显示最后的10行 eg:显示new.txt的前两行内容 head -n 2 new.txt head -2 new.txt tail[必要参数][选择参数][文件] 用于显示指定文件末尾多少行内容 命令参数: -n 10 显示后面10行 -f 持续刷新显示的内容 eg:显示new.txt的末尾两行内容 tail -n 2 new.txt tail -2 new.txt eg:指定从第二行开始显示 tail -n +2 new.txt 描述:一次显示整个文件内容 cat 命令 用于查看纯文本文件(较短) cat [选项] [文件]… 描述:wc 命令默认情况下会打印换行符数、单词数和字符数。 用法:wc [选项] [文件] 用法:sort [选项] [文件] 转自: Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索一.为什么要有文件查找
因为资料有很多,会忘记放在了什么位置,所以需要通过查找的方式进行搜索。(相当于windows查找文件 计算机--->搜索框)
二.Linux中怎么查找文件查找
因为linux中没有图形工具,所以只能使用命令工具--find--来搜索
三.find命令使用语法
命令(find) 路径(/etc/) 选项(要搜索什么) 表达式(名称,大小,文件类型,时间,组和用户) 动作(删除,-exec \)
四.如何通过名称,大小,文件类型,时间,组和用户来搜索文件。
1.按名称查找 (-iname 不区分大小写)
[root@localhost ~]# find ./ -name "zy*"
(搜索当前目录下以zy开头的所有内容)
[root@localhost ~]# find ./ -name "*zy"
(搜索当前目录下以zy开头的所有内容)
[root@localhost ~]# find ./ -iname "zy*"
(搜索当前目录下不区分大小写zy开头的内容)
2.按文件大小查找(以/etc/目录为例)
[root@localhost ~]# find /etc/ -size +5M
(搜索/etc/目录中大于5MB的内容)
[root@localhost ~]# find /etc/ -size -5M
(搜索/etc/目录中小于5MB的内容)
[root@localhost ~]# find /etc/ -size 5M
(搜索/etc/目录中等于5MB的内容)
PS:M单位也可以是k,G。
3.按文件类型查找 (-type)
文件类型:
f 普通文件
d 目录
s socket套接字文件
l 链接文件
c 字符设备
b 块设备
[root@localhost ~]# find ./ -type f -iname "zy*"
(搜索当前目录中所有以“zy”开头的文件并且不区分大小写)
[root@localhost ~]# find /etc/ -type f -size +5M -name "*.bin"
(搜索/etc/目录中以.bin结尾的并且文件大于5M的文件)
[root@localhost ~]# find /etc/ -type f -name "*.repo"
(搜索/etc/目录中名称以.repo结尾的文件)
[root@localhost ~]# find /dev/ -type b -name "sda*"
(搜索/dev/目录中名称以sda开头的块设备文件)
[root@localhost ~]# find /dev/ -type c -name "tty*"
(搜索/dev/目录中以tty开头的字符设备文件)
4.按时间查找(-mtime)
[root@localhost ~]# find ./ -type f -mtime 7
(查找出当前目录下第7天的文件)*例:今天是10号,我要查找第七天的内容,就是10号之前的7天就是3号。*
[root@localhost ~]# find ./ -type f -mtime +7
(查找出当前目录下7天之前的文件内容)
[root@localhost ~]# find ./ -type f -mtime -7
(查找出当前目录下最近七天的文件内容)
实际使用方案
find /backup/ -iname “*.bak” -mtime +7 -delete
(保留最近七天的文件其他全部删除)
find /backup/ -iname “*.bak” -mtime +90 -delete
(保留最近三个月的文件其他全部删除)
find /backup/ -iname “*.bak” -mtime +180 -delete
(保留半年的文件其他全部删除)
5.按用户和组查找(-user -group -nouser -nogroup)
[root@localhost ~]# find /home/ -user zhangyao
(查找属主是zhangyao的内容)
[root@localhost ~]# find /home/ -group zhangyao
(查找属组是zhangyao的内容)
[root@localhost ~]# find /home/ -type d -user root -group zhangyao
(查找属主是root,属组是zhangyao的目录)
[root@localhost ~]# find /home/ -nouser
(查找/home/目录下没有属主的内容)
[root@localhost ~]# find /home/ -nogroup
(查找/home/目录下没有属组的内容)
[root@localhost ~]# find /home/ -nouser -nogroup
(查找/home/目录下没有属主或没有属组的内容)
四.查找到内容后的处理动作
find的默认动作是-print(打印)
-print 打印查找到的内容
-ls 以长格式显示的方式打印查找到的内容
-delete 删除查找到的文件 (删除目录,仅能删除空目录)
-ok 后面跟自定义命令(会提示是否 *** 作)
-exec 后面跟自定义命令(标准写法 -exec \)
例:
[root@localhost ~]# find ./ -type d -name "find_*" -exec rm -rf {} \
(查找当前目录下以find_开头的目录然后删除)删除少量文件时用这个
[root@localhost ~]# find ./ -type d -name "find_*" | xargs rm -f
(查找当前目录下以find_开头的目录然后删除)删除大量文件时候用这个
[root@localhost ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \'
[root@localhost ~]# find /var/log/ -type f -name "*log" -mtime +7 | xargs rm -f
(两种方法都是删除七天之前日志文件)
五.查找只记得内容的文件
需要将find和grep组合起来用
例:
find /etc/ -type f | xargs grep “log_group” --color==auto(加颜色,可加可不加)
六.find逻辑运算符
例:
查找当前目录下属主不是root的所有文件,然后以长格式列出
find ./ -type f ! -user root -ls
查找当前目录下属主是zhangyao并且文件大小小于1k的所有文件
find ./ -type f -a -user zhangyao -a -size 1k
查找当前目录下属主为root或者以xml结尾的文件
find ./ -type f -a -user root -o -name "zy*"
转义
find ./ -type f -a \(“空格” -user root -o -name "zy*" “空格” \)
等于
find ./ -type f -a -user root + find ./ -type f -a -name "zy*"
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)