linux:指令与档案的搜索

时间:2022-04-22 13:13:50

linux下的五种搜索方法(参考自鸟哥linux私房菜基础篇):

一、find 功能很强大,直接搜寻整个硬碟的(速度不是很快,如果系统硬碟较旧的话)----特色:find后面可以接多个目录搜索,它本身就会搜索次目录

  主要语法:find [path(路径)] [option(选项)] [action]

  分类(1):档案的主要三大时间查找法(mtime【档案内容修改时间】、atime【档案取用读取时间cat,head,nl等】、ctime【档案的状态时间,权限,属性】、newer(查找比某个档案更新的档案))

    语法:find [path(路径)] [-mtime|-ctime|atime] [ |+|-] n(数字)

       find [path(路径)] [-newer] [file(以该文件为参照,找出比该档案还新的档案)]

  linux:指令与档案的搜索

  linux:指令与档案的搜索

  分类(2):以使用者或群组相关的参数查找法(用户id、组id(id username获得这些id)、用户名称、组名称、nouser(不在/etc/passwd中的人)、nogroup(不在/etc/group的组))

    语法:find [path(路径)] [-uid|-gid|-user|-group] [uid|gid|username|group(通过【id zengguowang】获取uid,gid)]

       find [path(路径)] [-nouser|-nogroup(查找不在/etc/passwd的用户的文件,不在/etc/group的群组的文件)]

  linux:指令与档案的搜索

  分类(3):与档案权限和名称有关的参数查找法

  语法:find [path(路径)] [-name|-size|-type] [filename|(+|-)50(c:bytes|k:1024bytes)|f、b、c、l、d、s、p]

     find [path(路径)] [-perm] [4755|-4755|/4755]

  linux:指令与档案的搜索

  分类(4):find查找额外可以进行的操作(比如:查询到一个ASCII的纯文字文档,查询出来的同时使用cat -n显示内容)

    语法:find [path(路径)] [-mtime|-uid|-name] [参数] [-exec] [ls -l(额外的指令cat -n)] [{} \;]

    比如:find / -perm /7000 -exec ls -l {} \;

    linux:指令与档案的搜索

  注意:

    要查找的的档案具有特殊属性的时候,比如suid,拥有者,档案的大小,使用locate是达不到搜索的

    find的查找还可以使用【万用字元"*"

    【!】是不等于(反向选择)的意思;比如:找size大于50k不是root的档案 find / -size +50k ! -user root (find / ! - user root)

    【-a】是and的意思;比如找大于50k小于60k大小的档案 find / -size +50k -a -szie -60k

    【-o】是or的意思;比如我要找大于1500k以及容量等于0的档案 find / -size +1500k -o -size 0

二、which(指令搜索):是根据[PATH]这个环境变量规划的路径去搜寻执行档的档名的(搜寻不到history因为它是bash shell内建的指令,使用type history可以搜寻到)

  linux:指令与档案的搜索

  档案搜索:

  注意:通常find不是很常用,因为它速度慢,而且很操硬碟,一般先使用whereis和locate来检查,如果找不到再使用find来查找,为什么呢?

  答:因为whereis只找系统中某些特定的目录下的档案,locate则是已资料库来查找档名的,两者速度相当快,并没有实际的搜寻硬碟内的档案系统状态,比较省时间

三、whereis(locate):查询系统中某些特定的目录

  linux:指令与档案的搜索

四、locate档案搜索(updatedb)资料库/var/lib/mlocate/:查询系统预设的资料库(centos7.X的资料库预设是每天更新一次,当你新建的档案在资料库还没用更新之前去查询,会提示找不到,必须等资料库更新了才行【使用updatedb命令去更新资料库,updatedb会去读取 /etc/updatedb.conf的设定档的设定,然后去硬碟里面搜寻档名的动作,然后就更新整个资料库档案,因为updatedb回去搜寻硬碟,所以很慢,执行时,要等待几分钟】)

  linux:指令与档案的搜索

  updatedb:根據 /etc/updatedb.conf 的設定去搜尋系統硬碟內的檔名,並更新 /var/lib/mlocate 內的資料庫檔案;

  locate:依據 /var/lib/mlocate 內的資料庫記載,找出使用者輸入的關鍵字檔名。

五、type 用来区分是shell自带的还是由shell之外的二进制文件独立提供了;如果一个命令是外部命令,那么使用-P(大写的P)参数,会显示该命令的路径,相当于which命令

  例如:type history(shell自带的)

  linux:指令与档案的搜索

  type -P ls(shell之外的二进制文件独立提供的一个命令)

  linux:指令与档案的搜索

  

内容参考自鸟哥linux私房菜,传送门:http://linux.vbird.org/;