详解Linux命令与文件查找

一、执行文件名查找

which（查找‘执行文件'） //根据PATH环境变量所规范的路径查询
which [-a] command //其中参数-a是指列出找到所有命令，而非只显示找到的第一个
例如：which ifconfig

二、文件名的查找

1、whereis(寻找特定文件）

whereis [-bmsu] filename/directoryname
-b :只找二进制的文件
-m :只找在说明文件manual路径下的文件
-s :只找source源文件
-u :查找不在上面三个规定下的特殊文件
例如：whereis ifconfig

2、locate

依赖于事先构建好的索引库,查找速度快；
用法：locate [-ir] keyword
-i : 忽略大小写的差异
-r : 后面可接正则表达式的显示防方式
例如：locate ifconfig
说明：lcoate是根据/var/lib/mlocate内记录数据查找，而数据来源通过更新数据库updatedb根据/etc/updatedb.config的配置从硬盘获取数据更新到/var/lib/mlocate；
注意:whereis和locate命令可能搜索到已经删除的文件，原因数据库没及时更新（一般一天更新一次），不过可以手动执行updatedb更新。

安装locate：
  yum -y install mlocate
查看包:
  yum search mlocate
安装好更新数据库该命令才生效：
  直接执行updatedb即可

3、find

实时查找工具，通过遍历指定目录下的文件系统层级结构完成文件查找；
工作特性：
查找速度略慢；
精确查找；
实时查找；
用法：
find [option] [PATH] [查找条件] [action]
查找条件：指定查找标准，可以根据文件名、大小、类型、从属关系、权限等标准进行；
action：对符合查找条件的文件作出操作，例如删除操作;

查找条件：

1）根据时间查询

以‘天'为单位：
-atime、-ctime、-mtime
以mtime为列
  -mtime n ：n为数字，在n天前的‘一天之内'被改过的文件；
  -mtime -n ：n天内（包含第n天），修改过的文件；
  -mtime +n ：n天前（不包含第n天），修改过的文件；
以‘分'为单位：
-amin、-mmin、-cmin
说明：时间的计算从现在开始以24小时为一天来计算，如下图所示：

2）根据用户和用户组来查询

-uid n：其中n即指定属主的UID，在/etc/passwd可以查看；
-gid n：其中n即指定属组的GID，在/etc/group可以查看
-user name: 查找属主为name的文件；
-group name：查找属组为name的文件；
-nouser：查找/etc/passwd中没得属主的文件；
-nogroup：查找/etc/group中没得属组的文件；
例如：find /home -user legayu

3)根据文件名和文件权限查找

-name ‘pattern'：查找文件；
-iname ‘pattern'：同-name，但忽略查找的文件大小写；
支持glob通配符*，？，[],[^]；
-type TYPE：查找文件类型为TYPE的文件，常见的文件类型有正规文件（f）、设备文件（b、c）、目录（d）、连接文件（l）、socket（s）、及FIFO文件（p）等属性；
-size [+-]SIZE：查找比SIZE还大（+）或还小（-）的文件，大小规格：c：代表byte，k：代表1024byte，还可用M、G表示：MB和GB，如查找大于50kB的文件：-size +50k
-perm mode：查找文件权限“刚好等于”mode的文件；
-perm -mode：查找文件权限“必须包含全部”mode的文件；
-perm /mode：查找文件权限“包含任一”mode的文件；
例如：find / -name passwd

4）组合逻辑

与：-a
或：-o
非：-not，！
说明：逻辑关系拆分与合并
  !A -a !B = !(A -o B)
  !A -o !B = !(A -a B )
例如：
查找/tmp中非root用户的文件
  两种方法：
   find /tmp -not -user root -ls
   find /tmp -not -uid 0 -ls
找出/tmp目录下属主为非root，而且文件名不包含fstab字符串的文件

5）find特殊功能

对查询的结果做操作
-print：输出至标准输出；默认的动作；
-ls：类似于对查找到的文件执行“ls -l”命令，输出文件的详细信息，这里不可以使用‘ll'别名；
-delete：删除查找到的文件；
-fls /PATH/TO/SOMEFILE：把查找到的所有文件的长格式信息保存至指定文件中；
-ok COMMAND {} \;   ：对查找到的每个文件执行由COMMAND表示的命令；每次操作都由用户进行确认；
-exec COMMAND {} \; ：对查找到的每个文件执行由COMMAND表示的命令；
注意：find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令；
但是有些命令不能接受过长的参数，此时命令执行会失败；
另一种方式可规避此问题：
  即find | xargs COMMAND
如：find /root -perm +644 -exec ls -l {} \;
说明：其中的{}指find查找到的内容，‘\;'代表结束符‘\'是转义符
举例：
查找/etc目录下所有用户都没有写权限的文件；
  ~]# find /etc -not -perm /222 -type f -ls
  说明：所有用户至少有一个写的权限，则取反就是都没有写权
查找/etc目录至少有一类用户没有执行权限的文件；
  ~]# find /etc -not -perm -111 -type f -ls
  说明：至少有一类用户没有执行权限就是都有执行权限的取反