怎么在Linux系統中查找文件

本篇文章為大家展示了怎么在Linux系統中查找文件，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

linux查找文件

1.1 find命令

Linux find 命令是所有 Linux 命令中最有用的一個，同時也是最混亂的一個。它很難，因為它的語法與其他 Linux  命令的標準語法不同。但是，它很強大，因為它允許您按文件名、文件類型、用戶甚至是時間戳查找文件。使用 find  命令，您不但可以找到具這些屬性任意組合的文件，還可以對它找到的文件執行操作。

1.2 locate命令

Linux locate命令用于查找符合條件的文檔，他會去保存文檔和目錄名稱的數據庫內，查找合乎范本樣式條件的文檔或目錄。locate  讓使用者可以很快速的搜尋檔案系統內是否有指定的檔案。其方法是先建立一個包括系統內所有檔案名稱及路徑的數據庫，之后當尋找時就只需查詢這個數據庫，而不必實際深入檔案系統之中了。在一般的  distribution 之中，數據庫的建立都被放在 crontab 中自動執行。

1.3 grep命令

Linux grep命令用于查找文件里符合條件的字符串。grep也可以根據文件名查找文件，但一般用于查找文件內的內容。

grep(global search regular expression(RE) and print out the  line，全面搜索正則表達式并把行打印出來)是一種強大的文本搜索工具，它能使用正則表達式搜索文本，并把匹配的行打印出來。

1.4 whereis命令

whereis命令只能用于程序名的搜索，而且只搜索二進制文件(參數-b)、man說明文件(參數-m)和源代碼文件(參數-s)。如果省略參數，則返回所有信息。

1.5 which命令

which命令的作用是，在PATH變量指定的路徑中，搜索某個系統命令的位置，并且返回***個搜索結果。也就是說，使用which命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令。

1.6 type命令

type命令其實不能算查找命令，它是用來區分某個命令到底是由shell自帶的，還是由shell外部的獨立二進制文件提供的。如果一個命令是外部命令，那么使用-p參數，會顯示該命令的路徑，相當于which命令。

1.7 總結

which 查看可執行文件的位置。

whereis 查看文件的位置。

locate 配合數據庫查看文件位置。

find 實際搜尋硬盤查詢文件名稱。

type 區分命令類型

2. find命令使用案例

2.1 根據文件名查找

查找zcwyou.txt這個文件，從/開始查找，即在Linux所有掛載的分區和目錄中查找。

[root@zcwyou ~]# find / -name zcwyou.txt

只查找.txt結尾的文件

[root@zcwyou ~]# find / -name '*.txt'

查找txt和pdf結尾的文件

[root@zcwyou ~]# find . -name "*.txt" -o -name "*.pdf"

2.2 從某個目錄開始查找文件

從當前用戶的家目錄開始查找

[root@zcwyou ~]# find ~ -name zcwyou.txt

從當前目錄開始查找

[root@zcwyou ~]# find . -name zcwyou.txt

從/var目錄開始查找

[root@zcwyou ~]# find /var -name zcwyou.txt

2.3 忽略大小寫

查找文件名帶有abc的文件，忽略大小寫

使用選項-iname

[root@zcwyou ~]# find / -iname *abc*

2.4 根據文件類型查找

使用選項-type

查找某一類型的文件，例如：

b - 塊設備文件。

d - 目錄。

c - 字符設備文件。

p - 管道文件。

l - 符號鏈接文件。

f - 普通文件。

在/etc目錄下查找所有的目錄，并打印出來

[root@zcwyou ~]# find /etc -type d -print

在當前目錄下查找除目錄以外的所有類型的文件

[root@zcwyou ~]# find . ! -type d -print

在/etc目錄下查找所有的符號鏈接文件

[root@zcwyou ~]# find . ! -type d -print

[root@zcwyou ~]# find . ! -type d -print

2.5 基于目錄深度搜索

查找當前目錄及向下***深度限制為3的所有文件

[root@zcwyou ~]# find . -maxdepth 3 -type f

2.6 基本文件時間查找

使用格式：

find . -type f 時間類型

UNIX/Linux文件系統每個文件都有三種時間類型：

訪問時間 (-atime/天，-amin/分鐘)：用戶最近一次訪問時間。

修改時間 (-mtime/天，-mmin/分鐘)：文件***一次修改時間。

變化時間 (-ctime/天，-cmin/分鐘)：文件數據元(例如權限等)***一次修改時間。

搜索最近七天內被訪問過的所有文件

[root@zcwyou ~]# find . -type f -atime -7

搜索恰好在七天前被訪問過的所有文件

[root@zcwyou ~]# find . -type f -atime 7

搜索超過七天內被訪問過的所有文件

[root@zcwyou ~]# find . -type f -atime +7

搜索訪問時間超過10分鐘的所有文件

[root@zcwyou ~]# find . -type f -amin +10

找出比file.log修改時間更長的所有文件

[root@zcwyou ~]# find . -type f -newer file.log

2.7 根據文件大小查找

使用格式：

find . -type f -size 文件大小

文件大小單元：

b------塊(512字節)

c------字節

w------字(2字節)

k------千字節

M------兆字節

G------吉字節

查找大于10KB的文件

[root@zcwyou ~]# find . -type f -size +10k

查找小于30M的文件

[root@zcwyou ~]# find . -type f -size -30M

搜索等于55MB的文件

[root@zcwyou ~]# find . -type f -size 55M

2.8 查找后刪除

刪除當前目錄下所有.test文件

[root@zcwyou ~]# find . -type f -name "*.test" -delete

2.9 根據文件權限/所有權進行匹配

當前目錄下搜索出權限為755的文件

[root@zcwyou ~]# find . -type f -perm 755

找出當前目錄下權限不是600的php文件

[root@zcwyou ~]# find . -type f -name "*.php" ! -perm 600

找出當前目錄用戶zcwyou擁有的所有文件

[root@zcwyou ~]# find . -type f -user zcwyou

找出當前目錄用戶組zcwyou擁有的所有文件

[root@zcwyou ~]# find . -type f -group zcwyou

3. find結合其他工具

3.1 借助-exec選項與其他命令結合使用

找出當前目錄下所有root的文件，并把所有權更改為用戶zcwyou

[root@zcwyou ~]# find .-type f -user root -exec chown zcwyou {} ;

{} 用于與 -exec 選項結合使用來匹配所有文件，然后會被替換為相應的文件名。

找出自己家目錄下所有的.txt文件并刪除

[root@zcwyou ~]# find $HOME/. -name "*.txt" -ok rm {} ;

示例中的-ok 和 -exec 行為一樣，不過它會給出提示，是否執行相應的操作。

3.2 與xargs結合

在使用find命令的-exec選項處理匹配到的文件時，  find命令將所有匹配到的文件一起傳遞給exec執行。但有些系統對能夠傳遞給exec的命令長度有限制，這樣在find命令運行幾分鐘之后，就會出現溢出錯誤。錯誤信息通常是“參數列太長”或“參數列溢出”。這就是xargs命令的用處所在，特別是與find命令一起使用。

find命令把匹配到的文件傳遞給xargs命令，而xargs命令每次只獲取一部分文件而不是全部，不像-exec選項那樣。這樣它可以先處理***獲取的一部分文件，然后是下一批，并如此繼續下去。

在有些系統中，使用-exec選項會為處理每一個匹配到的文件而發起一個相應的進程，并非將匹配到的文件全部作為參數一次執行;這樣在有些情況下就會出現進程過多，系統性能下降的問題，因而效率不高;

而使用xargs命令則只有一個進程。另外，在使用xargs命令時，究竟是一次獲取所有的參數，還是分批取得參數，以及每一次獲取參數的數目都會根據該命令的選項及系統內核中相應的可調參數來確定。

來看看xargs命令是如何同find命令一起使用的，并給出一些例子。

查找系統中的每一個普通文件，然后使用xargs命令來測試它們分別屬于哪類文件

[root@zcwyou ~]# find . -type f -print | xargs file

在整個系統中查找內存信息轉儲文件(core dump) ，然后把結果保存到/tmp/core.log 文件中：

[root@zcwyou ~]# find / -name "core" -print | xargs echo "" >/tmp/core.log

用grep命令在所有的普通文件中搜索hostname這個詞

[root@zcwyou ~]# find . -type f -print | xargs grep "hostname"

刪除當前目錄下30天以前的所有東西

[root@zcwyou ~]# find . -ctime +30 -exec rm -rf {} ;

或者

[root@zcwyou ~]# find ./ -mtime +30 -print|xargs rm -f -r

刪除文件大小為零的文件

[root@zcwyou ~]# find ./ -size 0 | xargs rm -f &

find命令配合使用exec和xargs可以使用戶對所匹配到的文件執行幾乎所有的命令。

4. locate命令

locate命令其實是“find  -name”的另一種寫法，但是要比后者快得多，原因在于它不搜索具體目錄，而是搜索一個數據庫，CentOS7數據庫的位置在/var/lib/locatedb，CentOS6數據庫位置在/var/lib/mlocate/mlocate.db，這個數據庫中含有本地所有文件信息。Linux系統自動創建這個數據庫，默認情況下每天自動更新一次，所以使用locate命令查不到***變動過的文件。為了避免這種情況，可以在使用locate之前，先使用updatedb命令，手動更新數據庫。

以CentOS7.5最小化安裝為例，默認情況下，系統并沒有集成該工具，需要手動安裝它：

安裝locate工具：

[root@zcwyou ~]# yum -y install mlocate

看到以下輸出表明安裝成功：

Total download size: 113 k

Installed size: 379 k

Downloading packages:

mlocate-0.26-8.el7.x86_64.rpm | 113 kB 00:00:01

Running transaction check

Running transaction test

Transaction test succeeded

Running transaction

Installing : mlocate-0.26-8.el7.x86_64 1/1

Verifying : mlocate-0.26-8.el7.x86_64 1/1

Installed:

mlocate.x86_64 0:0.26-8.el7

Complete!

更新數據庫，即把系統中所有文件信息寫入數據庫/var/lib/mlocate/mlocate.db

[root@zcwyou ~]# updatedb

查看以.txt結尾的文件：

[root@zcwyou ~]# locate *.txt

輸出結果：

/root/abc.txt

/root/cisco1.txt

/root/cisco2.txt

/root/compress.txt

/root/cp1.txt

/root/cp2.txt

/root/cut.txt

/root/cut2.txt

/root/diff1.txt

/root/diff2.txt

/root/test.txt

/root/zcwyou.txt

5. grep命令查找文本內容

5.1 根據內容查找

顯示所有以d開頭的文件中包含test的行。

[root@zcwyou ~]# grep 'test' d*

顯示在aa，bb，cc文件中匹配test的行。

[root@zcwyou ~]# grep 'test' aa bb cc

顯示所有包含每行字符串至少有5個連續小寫字符的字符串的行

[root@zcwyou ~]# grep ‘[a-z]{5}’ aa

顯示/usr/src目錄下的文件(不含子目錄)包含test的行

[root@zcwyou ~]# grep test /usr/src

顯示/usr/src目錄下的文件(包含子目錄)包含test的行

[root@zcwyou ~]# grep -r test /usr/src

在zcwyou.txt文件中查找整個單詞，而不是字符串的一部分(如匹配’test’，而不是’tester123’)，

[root@zcwyou ~]# grep -w test zcwyou.txt

不區分大小寫地搜索。默認情況區分大小寫

[root@zcwyou ~]# grep -i test zcwyou.txt

查找關鍵字test，列出包括test的文件名，在當前目錄找

[root@zcwyou ~]# grep -l test *.txt

查找關鍵字test，列出不包括test的文件名，在當前目錄找

[root@zcwyou ~]# grep -L test *.txt

5.2 以遞歸的方式查找符合條件的文件

在/var/log及其子目錄里，查找帶有shutdown關鍵字的文件

[root@zcwyou ~]# grep -r shutdown /var/log

5.3 反向查找

通過"-v"參數可以打印出不符合條件行的內容。

查找文件名中包含 test 的文件中不包含test 的行，此時，使用的命令為：

[root@zcwyou ~]# grep -v test *test*

6. whereis命令

whereis命令只能用于程序名的搜索，而且只搜索二進制文件(參數-b)、man說明文件(參數-m)和源代碼文件(參數-s)。如果省略參數，則返回所有信息。

whereis命令的使用實例：

查看pwd命令程序所有的位置以及說明文件所在的位置

[root@zcwyou ~]# whereis pwd

輸出結果：

pwd: /usr/bin/pwd /usr/share/man/man1/pwd.1.gz

7. which命令

which命令的作用是，在PATH變量指定的路徑中，搜索某個系統命令的位置，并且返回***個搜索結果。也就是說，使用which命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令。

[root@zcwyou ~]# which wget

輸出結果：

/usr/bin/wget

8. type命令

查找wget程序的位置

[root@zcwyou ~]# type wget

輸出結果：

wget is /usr/bin/wget

查找du程序的位置，使用選項-p，相當于which命令

[root@zcwyou ~]# type -p du

輸出結果

/usr/bin/du

查找cd程序的位置，顯示為builtin，即為Linux內置命令

[root@zcwyou ~]# type cd

輸出結果表明，cd命令為系統集成命令。

cd is a shell builtin

查找ll程序的位置

[root@zcwyou ~]# type ll

輸出結果表示，ll是ls -l的別名。

ll is aliased to `ls -l --color=auto'/

https://www.linuxrumen.com/rmxx/176.html

上述內容就是怎么在Linux系統中查找文件，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。