linux中的文件搜索命令

一、locate命令

是在后台数据库中按文件名搜索（也只能按文件名搜索），搜索速度较快

这个数据库的目录，不同的linux发行版不同，在centos6.10中，这个数据库的目录为：/var/lib/mlocate/mlocate.db

这个数据库默认一天一更新，所以一般新建的文件，如果不手动更新该数据库，在该天内是无法使用locate命令来查看文件位置的，更新该数据库的命令为：updatedb # 需要使用root权限才能生效

另外locate搜索是一种类似于模糊搜索：

还有在/etc/updatedb.conf配置文件中会过滤掉一些搜索路径，即在那些路径中的文件用locate命令无法搜索，实例如下：

二、whereis及which命令

这两个命令用来搜索命令的路径（也遵循/etc/updatedb.conf配置文件的筛选规则）

whereis 命令名 #搜索命令所在路径及帮助文档所在位置
选项：
-b：只查找可执行文件
-m：只查找帮助文件

which 命令名 #查找命令是否存在，以及命令的存放位置在哪儿

在centos7.0中能够找到cd命令的路径，6.10中没有。

linux中要想使某个命令在任何目录下都能执行，可以像windows一样将该命令的路径添加到环境变量PATH下：

其中，各个搜索路径是用冒号分隔的。

三、find命令

find命令是用来在给定的目录下查找符合给定条件的文件

　　find [OPTIONS] [查找起始路径] [查找条件] [处理动作]

一、OPTIONS参数

　　　　-P、-L、-H：控制软连接的对待方式，用的不多。不介绍了

二、查找路径

　　　　就是个目录路径，相对和绝对都可以。

三、查找条件

（一）、根据名称查找

-name "PATERN"

-iname "PATERN" ：不区分名称字母大小写

如果要根据通配符进行模糊查找，需要查找的文件名要用引号括起来（双引号与单引号均可以）

linux中的常用通配符有：

*表示匹配任意内容

？表示匹配任意一个字符

[]表示匹配任意一个中括号内的字符

（二）、根据文件从属关系查找：

　　　　　　　　-user USERNAME：查找属主指定用户的所有文件；

　　　　　　　　-group GRPNAME：查找属组指定组的所有文件；

　　　　　　　　-uid UID：查找属主指定的UID的所有文件；

　　　　　　　　-gid GID：查找属组指定的GID的所有文件；

-nouser：查找没有属主的文件；

　　　　　　　　-nogroup：查找没有属组的文件；

（一般来自Windows中的文件及linux系统内核的文件比如文件夹/sys及/proc下的文件一般有没有属主和属组的文件，这两部分的文件不要随便删除，其余的没有属主的文件可以看做垃圾文件，可以删除）

（三）、根据文件的类型查找：

　　　　　　-type：根据不同的文件类型筛选

f	普通文件
d	目录文件
l	符号链接文件
b	块设备文件
c	字符设备文件
p	管道文件
s	套接字文件

（四）、根据时间戳查找：

按照atime(文件的最后访问时间)、mtime(文件的最后修改时间)、ctime(文件最后改变时间)三个变量来查询：以天为单位，

find /var/log/ -mtime +10
#查找10天前修改的文件

（五）、按文件大小搜索

find 路径 -size 文件大小（单位为：k,M,G）

其中+2M表示大于2M的文件，-2M表示小于2M的文件，2M表示等于2M的文件

多条件查询：

find /etc -size +20k -a -size -50k #查找/etc/目录下，大于20KB并且小于50KB的文件

-a表示and 逻辑与，两个条件都满足

-o表示逻辑或，两个条件满足一个即可

find /etc -size +20k -a -size -50k -exec ls -lh {} \;

# 查找/etc/目录下，大于20KB并且小于50KB的文件，并且显示详细信息

# -exec COMMAND {} \; 对查找到的每个文件执行由COMMAND表示的命令；

（六）按文件的inode结点号来查找文件

find 路径 -inum 文件的inode节点号

注意：查找目录时，所罗列的文件号（ls -li命令）列出的是目录下的文件或文件夹的inode号。

（七）根据文件的权限来查找

find 路径 -perm mode      #实现的是精确匹配find 路径 -perm -mode     #完全包含此mode时才可以匹配（转换为权限字符r,w,x后再比较）find 路径 -perm /mode     #任何一位匹配即可（即所有者，所属组，其他人权限中的一位）

实例：

首先准备几个文件

首先来看：find ./ -perm 664

可见这是一种精确匹配，需要所有者，所属组，其他人三者相对应的位置的权限数字或者说权限字母完全对应一致才行

再来看find ./ -perm -660

可见，只要文件权限包含所有者及所属组均可读可写即可匹配，从上面的权限字母也很容易看出（rw-rw-r--包含rw-rw----），从权限数字来看（664包含660）

再来看find ./ -perm /660

“-perm /mode”和“-perm -mode”之间的区别就好理解了。“-perm /mode”要求所匹配的权限之间是“或”的关系，“-perm -mode”则要求所匹配的权限之间是“与”的关系。也就是说，“-perm /660”表示所有者或所属组任何一个具有写权限就可以，而“-perm -660”则表示所有者和所属组必须同时具有写权限。

详细内容请参考：

对find命令按权限查找的进一步理解

四、grep命令

grep [选项] 字符串 文件名     # 在文件中匹配符合条件的字符串
选型：-i: 忽略大小写-v: 排除指定字符串

grep是在文件中查找符合条件的字符串，而不是寻找文件，grep是包含匹配，不像find的那样的完全匹配。

另外，grep命令常结合linux管道原理进行二次查找操作，如下所示：

find命令与grep命令的区别

find命令：在系统当中搜索符合条件的文件名，如果需要匹配，使用通配符匹配，通配符是完全匹配。
grep命令：在文件当中搜索符合条件的字符串，如果需要匹配，使用正则表达式进行匹配，正则表达式时包含匹配