Linux – 文件的搜寻

朱雀 2022-06-01 09:09 137阅读 0赞

本文参考了鸟哥的Linux私房菜

有时候，我们需要在系统中查找文件，Linux有一个非常优秀的搜寻系统。

一般提到搜寻文件的时候，很多人第一反应是find命令，但其实find不是常用的，因为速度慢，而且毁硬盘。一般我们都先用whereis/locate来查找，找不到了会用find找，前两个命令是利用数据库来搜寻数据，没有实际的搜寻硬盘，所以效率比较高。

**which**

which 可以根据\[PATH\]这个环境变量所规范的路径，去搜寻执行档，which的局限性比较高，只能用来搜寻执行档。

![SouthEast][]

**whereis**

whereis 用来寻找特定文件

\-b：只查找binary文件

\-m：只找在说明文件manual路径下的文件

\-s：只找source来源文件

\-u：没有说明档的文件

![SouthEast 1][]

linux系统会将系统内的所有档案都记录在一个数据库文档里，当使用whereis或者是locate时，都会以此数据库文档为准，所以，有时候当使用这两个命令时，会找到一些已被删除的文件，而且有时候也找不到最新的文件。

linux每天会针对linxu主机上所有文件的所在进行搜寻数据库的更新，更新的程序就是updatedb。

**locate**

locate是一个使用方法非常简单的命令，当我们使用locatefilename进行搜索的时候，只要在完整文件名（包含路径名）中包含filename，就会被显示出来。

**find**

find是一个非常有效的工具，它可以遍历当前目录甚至整个文件系统来查找某些文件或者目录。

find命令的一般形式为：

find pathname –options \[-print –exec -ok\]

pathname：查找的目录路径，比如用.表示当前目录，用/表示系统根目录。

\-print：将匹配的文件输出到标准输出。

\-exec：对匹配的文件执行该参数所给出的shell命令 exec后跟随要执行的命令，然后是一对\{\}，一个空格和一个\\，然后是一个;。当你使用这一个选项查找文件并删除之前，强烈建议先用ls查看一下，再执行。例如**find . –type f –exec ls–l \{\} \\;**

\-ok：与-exec作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。当我们需要执行mv或者rm的命令时，可以用ok，这样可以对每个匹配到的文件进行操作之前提示你，并让你确认是否确认操作。**find . –name “\*.log” –mtime+5 –ok rm \{\} \\;**

find命令有很多选项或表达式

\-name：按照文件名查找文件 **find . –name xxx**

\-perm：按照文件权限来查找文件 **find . –perm 755**

\-prune：可以使find命令不在当前指定的目录中查找，如果同时使用了-depth选项，那么-prune选项将会被find命令忽略

\-user：按照文件属主来查找文件。

\-group：按照文件所属的组来查找文件

\-mtime –n +n：按照文件的更改时间来查找，-n表示文件更改时间距现在n天内，+n表示更改时间距现在n天以前。类似的还有-atime和-ctime  **find / -mtime -5**

\-nogroup：查找五有效所属组的文件，即该文件所属的组在/etc/groups中不存在

\-nouser：查找无有效属主的文件，该文件的属主在/etc/passwd中不存在

\-newer file1 ! file2：查找更改时间比文件file1新单比文件file2旧的文件

\-type：查找某种特定类型的文件，比如

b – 块设备文件

d – 目录

c – 字符设备文件

p – 管道文件

l – 符号链接文件

f – 普通文件

\-size n\[c\]：查找文件长度为n块的文件，带有c时表示文件长度以字节计算

\-depth：首先查找当前目录中的文件，然后再在其子目录中查找

\-fstype：查找位与某一类型文件系统中的文件，这些文件系统类型通常可以在/etc/fstab中找到

\-mount：查找文件时不跨越文件系统mount点

\-follow：如果find命令遇到符号链接文件，就跟踪到链接所指向的文件

\-cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中

**xargs**

最后我们再看一个命令，在用find的-exec选项处理匹配到的文件时，会将所有匹配到的文件一起传递给exec执行，但有些系统会对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，会出现溢出错误，错误信息一般是“参数列太长”或“参数列溢出”。这时候我们需要使用xargs，xargs每次只获取一部分文件而不是全部，它会先处理最先获取的一部分文件，然后是下一批，如此往复。

例如在整个系统中查找内存信息转储文件，然后把结果保存到另一个文件中：

find . –name “core” –print | xargs echo “”  > /tmp/core.log

[SouthEast]: /images/20220601/fc15694934544bd1b25653251c7ff874.png
[SouthEast 1]: /images/20220601/bab69458ce0d4e36bbb039a6dd33541b.png