我们经常需要在系统中查找一个文件,那么在Linux系统中我们如何准确高效的确定一个文件在系统中的具体位置呢?下面我总结了在Linux系统中用于查找文件的几个命令:
find是最常用也是最强大的查找命令,它可以查找任何类型的文件。find命令的一般格式为:find <指定目录><指定条件><指定动作>,即find pathname -options [-print -exec -ok]
参数解释:
pathname:pathname为搜索的目录及其子目录,默认情况下为当前目录
常用的option选项:
-name:按文件名来查找文件
-user:按照文件的所属用户来查找文件
-group:按照文件所属的组来查找文件
-perm:按照文件权限来查找文件
-prune:不在当前指定目录中查找
-mtime -n +n:按照文件修改时间来查找文件,-n表示文件修改时间距现在n天以内,+n表示文件修改时间据现在n天以前
-type:查找某一类型的文件(b:块设备文件;d:目录文件;c:字符设备文件;p:管道文件;l:链接文件;f:普通文件)
-nogroup:查找无有效所属组的文件,即文件所属的组在/etc/group中不存在
-nouser:查找无有效所属用户的文件,即文件的所属用户在/etc/passwd中不存在
例如:已知在/etc,/etc/pam.d以及/user/bin目录下都有一个名为passwd的文件,我们看一下-prune的作用
[root@Gin /]# find -name "passwd" #在当前目录及其子目录下查找名为passwd的文件 ./usr/bin/passwd ./etc/passwd ./etc/pam.d/passwd [root@Gin /]# find . -path ./etc -prune -o -name "passwd" -print #在当前目录及其子目录(除了/etc目录及其子目录)下查找名为passwd的文件。 ./usr/bin/passwd [root@Gin /]# find . -path ./etc -prune -o -name "passwd" #区别带-print参数与不带-print参数 ./usr/bin/passwd ./etc [root@Gin /]# find . -path ./usr -prune -o -name "passwd" -print #在当前目录及其子目录(除了/usr目录及其子目录)下查找名为passwd的文件。 ./etc/passwd ./etc/pam.d/passwd
注意:find命令不加任何参数时,表示搜索路径为当前目录及其子目录,默认的动作为-print,即不过滤任何结果,也就是说输出所有的文件。
locate命令实际是"find -name"的另一种写法,但是查找方式跟find不同,它比find快得多。因为它不搜索具体目录,而是在一个数据库(/var/lib/locatedb)中搜索指定的文件。此数据库含有本地文件的所有信息,此数据库是Linux系统自动创建的,数据库由updatedb程序来自动更新,updatedb是由cron daemon周期性建立的,默认情况下为每天更新一次,所以用locate命令你搜索不到最新更新的文件,除非你在用locate命令查找文件之前手动的用updatedb命令更新数据库。
[root@Gin scripts]# echo "I love linux" >locatetest [root@Gin scripts]# locate locatetest ##更新数据库前 [root@Gin scripts]# find -name "locatetest" ./locatetest [root@Gin scripts]# updatedb ##更新数据库后 [root@Gin scripts]# locate locatetest /gin/scripts/locatetest [root@Gin scripts]# rm -f locatetest ##执行删除文件后 [root@Gin scripts]# find -name "locatetest" [root@Gin scripts]# locate locatetest /gin/scripts/locatetest [root@Gin scripts]# locate locatetest [root@Gin scripts]#
注意:每次有新文件更新和删除之后,在updatedb之前数据库中保存的文件信息不会改变,即新添加一个文件之后,updatedb之前用locate搜索不到指定的文件。同样再删除一个文件信息已经在数据库中的文件时,updatedb之前用locate照样能搜索到该文件的信息,尽管此时该文件已经不存在了。
whereis命令用的不多,因为它只能用来查找二进制文件(-b)、源代码文件(-s)、说明文件(-m)。如果省略参数则返回所有的信息。
[root@Gin scripts]# whereis --help whereis [ -sbmu ] [ -SBM dir ... -f ] name... [root@Gin scripts]# whereis find find: /bin/find /usr/bin/find /usr/share/man/man1/find.1.gz /usr/share/man/man1p/find.1p.gz [root@Gin scripts]# whereis -b find find: /bin/find /usr/bin/find [root@Gin scripts]# whereis -m find find: /usr/share/man/man1/find.1.gz /usr/share/man/man1p/find.1p.gz [root@Gin scripts]# whereis -s find find:
which命令是在PATH变量指定的路径中搜索指定的系统命令的位置。用echo $PATH可显示当前PATH变量的值。
[root@Gin scripts]# echo $PATH /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin [root@Gin scripts]# which find /bin/find
type命令主要用于区分一个命令到底是shell自带的还是外部独立的二进制文件提供的。如果是shell自带的则会提示此命令为shell buildin,否则会列出命令的位置。例如:cd为shell自带的命令,当用which查找时,which会按照PATH变量设置的路径进行搜索,结果显示no cd in...;用type cd则显示cd为shell buildin命令。ssh不是shell自带命令,用type时会显示ssh的路径。
➜ / type cd cd is a shell builtin ➜ / type ssh ssh is /usr/bin/ssh