感谢支持
我们一直在努力

RHEL7文件查找

本文介绍RHEL7下which、whereis、locate、find命令的使用,重点介绍find命令的使用

 

which

命令:which
作用:查找命令的执行文件路径
语法:which [选项] [–] 名称…
说明:which命令比较简单,他的选项都是不常用的

[root@localhost ~]# which -- nginx
/usr/bin/which: no nginx in (/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/
sbin:/usr/bin:/usr/local/java/jdk1.7.0_79/bin:/usr/local/mysql/bin:/root/bin)
[root@localhost ~]# which nginx cat passwd
/usr/bin/which: no nginx in (/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/
sbin:/usr/bin:/usr/local/java/jdk1.7.0_79/bin:/usr/local/mysql/bin:/root/bin)
/bin/cat
/usr/bin/passwd

 

whereis

命令:whereis
作用:定位可执行文件、源代码文件、帮助文件在文件系统中的位置
语法:whereis [-bmsu] [BMS 目录名 -f ] 文件名

选项 说明
-b 定位可执行文件
-m 定位帮助文件
-s 定位源代码文件
-u 搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件
-B 指定搜索可执行文件的路径
-M 指定搜索帮助文件的路径
-S 指定搜索源代码文件的路径
-f -M-S或-B选项查找的终止信号
[root@localhost ~]# whereis tomcat
tomcat: /usr/local/tomcat

 

locate

locate让使用者可以很快速的搜寻档案系统内是否有指定的档案
其方法是先建立一个包括系统内所有档案名称及路径的数据库
之后当寻找时就只需查询这个数据库,而不必实际深入档案系统之中了

命令:locate
作用:通过索引数据库查找文件
语法:locate [选项]… [PATTERN]…

选项 说明
-b 只匹配路径名的基本名称
-c 只打印查询结果总数
-e 只查询已经存在的文件
-L 搜寻符号链接文件时追踪到链接的目标文件
-i 忽略大小写查找
-l 限制查询输出的结果数,需要跟上数量
-P 不追踪链接文件,与-L相反
-0 不分隔显示输出的结果
-S 打印数据库中统计的信息,此选项不能和其他选项一起使用
-q 报告没有读取数据库的错误消息
-r 使用正则表达式模式进行匹配
-w 匹配整个路径搜寻(默认使用该选项)
[root@localhost ~]# locate /etc/passwd
/etc/passwd
/etc/passwd-

如果使用locate查询不到,则使用命令updatedb更新下mlocate数据库即可

[root@localhost ~]# touch abcd123456dcba.txt
[root@localhost ~]# locate abcd123456dcba.txt
[root@localhost ~]# updatedb
[root@localhost ~]# locate abcd123456dcba.txt
/root/abcd123456dcba.txt

 

find

find命令是在目录结构中搜索文件,并执行指定的操作
find命令提供了相当多的查找条件,功能很强大

命令:find
作用:
语法:find [选项] [路径…] [表达式]
说明:

  • 默认的路径是当前目录
  • 默认的表达式为-print
  • 表达式包括: operators, options, tests, actions

operators即逻辑运算符,默认为and,优先级顺序为:
(表达式)、!表达式、-not 表达式、表达式1 -a 表达式2、
表达式1 -and 表达式2、表达式1 -o 表达式2、表达式1 -or 表达式2、
表达式1,表达式2
即优先级:
括号>!>-not>-a>-and>-o>-or
多个表达式用逗号隔开前一个优先级高于后一个

actions即动作,默认为-print,以下是常见的动作:
-delete -print0 -printf FORMAT -fprintf FILE FORMAT -print
-fprint0 FILE -fprint FILE -ls -fls FILE -prune -quit
-exec COMMAND
-exec COMMAND {} + -ok COMMAND
-execdir COMMAND
-execdir COMMAND {} + -okdir COMMAND

find命令的表达式非常多下面只介绍常用的几种:

表达式 说明
-print 将匹配的文件输出到标准输出
-name 按照文件名查找文件
-perm 按照文件权限来查找文件
-prune 使用这一选项可以使find命令不在当前指定的目录中查找,即排除
如果同时使用-depth选项,那么-prune将被find命令忽略
-depth 在查找文件时,首先查找当前目录中的文件
然后再在其子目录中查找
-user 按照文件属主来查找文件
-nouser 查找无有效属主的文件
即该文件的属主在/etc/passwd中不存在
-group 按照文件所属的组来查找文件
-nogroup 查找无有效所属组的文件
即该文件所属的组在/etc/groups中不存在
-mtime -n/+n 按照文件的更改时间来查找文件
-n表示文件更改时间距现在n天以内
+n表示文件更改时间距现在n天以前
-type 查找某一类型的文件
b 块设备文件
d 目录
c 字符设备文件
p 管道文件
l 符号链接文件
f 普通文件
-size n [c] 查找文件长度为n块的文件
带有c时表示文件长度以字节计
-fstype 查找位于某一类型文件系统中的文件
这些文件系统类型通常可以在配置文件/etc/fstab中找到
该配置文件中包含了本系统中有关文件系统的信息
-mount 在查找文件时不跨越文件系统mount点
-follow 如果find命令遇到符号链接文件,就跟踪至链接所指向的文件

按名称查找

-name选项是find命令最常用的选项,要么单独使用该选项,要么和其他选项一起使用

注意:可以使用某种文件名模式来匹配文件,记住要用引号将文件名模式引起来

不管当前路径是什么,如果想要在自己的根目录$HOME中查找文件名符合*.txt的文件
则使用~作为’pathname’参数,波浪号~代表了你的$HOME目录

[root@VM_200_13_CentOS ~]# touch tokyohot.txt
[root@VM_200_13_centos ~]# find ~ -name "*.txt"
/root/tokyohot.txt
[root@VM_200_13_centos ~]# cd /
[root@VM_200_13_centos /]# find ~ -name "*.txt"
/root/tokyohot.txt

在当前目录及子目录中查找所有的*.txt文件

[root@VM_200_13_centos firmware]# find . -name "*.txt" -print
./ar3k/1020201/RamPatch.txt
./ar3k/30101/RamPatch.txt
./ar3k/30101coex/RamPatch.txt
./ar3k/1020200/RamPatch.txt
./ar3k/30000/RamPatch.txt
./qca/NOTICE.txt
./ath10k/QCA988X/hw2.0/notice_ath10k_firmware-4.txt
./TDA7706_OM_v3.0.2_boot.txt
./TDA7706_OM_v2.5.1_boot.txt

想要在/etc目录中查找文件名以host开头的文件

[root@VM_200_13_centos firmware]# find /etc -name "host*"    
/etc/selinux/targeted/modules/active/modules/hostname.pp
/etc/host.conf
/etc/hosts
/etc/hosts.deny
/etc/hostname
/etc/hosts.allow

按权限查找

按文件权限模式来查找文件的话。最好使用三位十进制的权限表示法

如在当前目录下查找文件权限位为755的文件,即属主可以读、写、执行,其他用户可以读、执行的文件

[root@VM_200_13_centos ~]# find -perm 755       
[root@VM_200_13_centos ~]# ll
total 0
-rw-r--r-- 1 root root 0 Aug 17 00:47 tokyohot.txt
[root@VM_200_13_centos ~]# chmod 755 tokyohot.txt
[root@VM_200_13_centos ~]# find -perm 755
./tokyohot.txt

忽略某个目录

使用-prune选项来指出需要忽略的目录

在使用该选项时如果同时使用-depth选项,那么-prune选项就会被find命令忽略
/apps目录下查找文件,但不希望在/apps/bin目录下查找

[root@VM_200_13_centos ~]# find /apps -path "/apps/bin" -prune -o -print
/apps
/apps/d
/apps/c

查找子目录

可能希望先匹配当前所有的文件,再在子目录中查找
在下面的例子中, find命令从文件系统的根目录开始,查找一个名为CON.FILE的文件
它将首先匹配所有的文件然后再进入子目录中查找

[root@VM_200_13_centos ~]# find / -depth -name "CON.FILE"  -print
/CON.FILE

按属主查找

按文件属主查找文件,如在$HOME目录中查找文件属主为root的文件

[root@VM_200_13_centos ~]# find -user root  -print
.
./a
./.bash_history
./.ssh
./.ssh/authorized_keys
./tokyohot.txt
./.bashrc
./.cshrc
./.bash_logout
./.tcshrc
./.bash_profile

为了查找属主帐户已经被删除的文件,可以使用-nouser选项
这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件
在使用-nouser选项时,不必给出用户名; find命令能够为你完成相应的工作

root@VM_200_13_centos ~]# find /etc/ -nouser

按属组查找

就像user和nouser选项一样,针对文件所属于的用户组, find命令也具有同样的选项

[root@VM_200_13_centos ~]# find -group root -print
.
./a
./.bash_history
./.ssh
./.ssh/authorized_keys
./tokyohot.txt
./.bashrc
./.cshrc
./.bash_logout
./.tcshrc
./.bash_profile
./.history
./.viminfo

要查找没有有效所属用户组的所有文件,可以使用nogroup选项

[root@VM_200_13_centos ~]# groupadd xxx
[root@VM_200_13_centos ~]# touch xx.txt
[root@VM_200_13_centos ~]# chown :xxx xx.txt
[root@VM_200_13_centos ~]# ll xx.txt
-rw-r--r-- 1 root xxx 0 Aug 17 01:21 xx.txt
[root@VM_200_13_centos ~]# find -group xxx
./xx.txt
[root@VM_200_13_centos ~]# groupdel xxx
[root@VM_200_13_centos ~]# find -nogroup    
./xx.txt

按时间查找

如果希望按照更改时间来查找文件,可以使用mtime,atime或ctime选项

如果系统突然没有可用空间了,很有可能某一个文件的长度在此期间增长迅速,这时就可以用mtime选项来查找这样的文件
用减号-来限定更改时间在距今n日以内的文件
用加号+来限定更改时间在距今n日以前的文件

希望在系统/root目录下查找更改时间在5日以内的文件

[root@VM_200_13_centos ~]# find /root -mtime -5 -print
/root
/root/a
/root/.bash_history
/root/xx.txt
/root/tokyohot.txt
/root/.history
/root/.viminfo

按类型查找

-type 查找某一类型的文件

类型 说明
-type b 查找块设备
-type d 查找目录
-type c 查找字符设备文件
-type p 查找管道文件
-type l 查找符号链接文件
-type f 查找普通文件

在/etc目录下查找所有的目录

[root@VM_200_13_centos ~]# find /etc -type d
/etc
/etc/selinux
/etc/selinux/targeted
/etc/selinux/targeted/contexts
/etc/selinux/targeted/contexts/users
...

按文件大小查找

可以按照文件长度来查找文件
这里所指的文件长度既可以用块(block)来计量
也可以用字节来计量
以字节计量文件长度的表达形式为nc,n代表大小
以块计量文件长度只用数字表示即可

在按照文件长度查找文件时,一般使用这种以字节表示的文件长度,在查看文件系统的大小,因为这时使用块来计量更容易转换

在当前目录下查找文件长度大于1 M字节的文件

[root@VM_200_13_centos ~]# find . -size +1000000c -print

在/home/apache目录下查找文件长度恰好为100字节的文件

[root@VM_200_13_centos ~]# find /home/apache -size 100c -print

在当前目录下查找长度超过10块的文件(一块等于512字节)

[root@VM_200_13_centos ~]# find . -size +10 -print

本文永久更新链接地址:http://www.linuxidc.com/Linux/2016-08/134711.htm

赞(0) 打赏
转载请注明出处:服务器评测 » RHEL7文件查找
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏