在Linux下我们经常要查找某个文件，但是又不记得文件位置，可以使用一些命令来搜索，目前接触到的文件命令有以下几个

which 查看可执行文件的位置

locate 基于数据库查找文件位置

find 实时搜索文件

1、 Which

  语法：which 可执行二进制文件名称

Which是通过PATH环境变量查找文件的，在PATH 指定的路径中，搜索某个命令的位置，也就是说使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪个位置的命令

注：对于一些命令使用which也查不出结果。有以下两种可能

（1    （1） 命令所在的目录不在PATH的查找路径范围内

（     （2） 命令属于是内部命令，可以使用type命令确认命令类型

2、Locate

   locate命令用于查找文件，优点是搜索速度快，缺点是基于数据库查找，缺乏实时性，而且是模糊查找。它在查找的时候需要一个数据库，这个数据库是由每天的例行工作（crontab）程序来建立。当我们建立好这个数据库后，就可以方便地来搜寻所需文件了。

  即先运行：updatedb（无论在那个目录中均可，可以放在crontab中 ）后在 /var/lib/slocate/ 下生成 slocate.db 数据库即可快速查找。在命令提示符下直接执行#updatedb 命令即可。

语法：locate 文件名

普通查询：搜索包含给定字符串的文件路径

选项：

   -i 不区分大小写的搜索

   -n X只列举前X个匹配项目

   -r 支持正则表达式

3、Find

根据指定条件查找指定路径（如果不指定路径，默认是当前目录）下的文件或者目录（默认进行递归查询），还可对查询结果进行进一步的操作

工作特点：查询速度较locate较慢（因为是实时查找）

          精准查找

          只能搜索用户具备读取和执行权限的目录

语法 find 路径 参数

参数选项说明

    -maxdepth level 最大搜索

    -mindepth level 最小搜索深度

find命令默认是进行递归查找，如果不行进行递归查找，可以将最大搜索深度设为1  

    -name 基于名称的精确查找 可以使用通配符* 、？ [] [^]

    -iname 忽略大小写的查找

    -inum 基于inode号查找

-samefile 基于相同inode号的查找（查找硬链接）

-links n 硬链接为n的文件

-regex 支持正则 默认为（emacs标准）不支持[:upper:] [:alnum:]，只能用[a-z] [0-9]之类的表达 

-regextype egrep -regex 支持egrep同标准的正则

-user 用户名  基于文件owner的查找

 -group 组名 基于文件group的查找 

-uid userid 基于文件uid的查找

-gid groupid 基于文件gid的查找

-nouser 查找没有owner的文件

-nogroup 查找没有group的文件

-type 基于文件类型的查找

       • f: 普通文件

       • d: 目录文件

       • l: 符号链接文件

       • s：套接字文件

       • b: 块设备文件

       • c: 字符设备文件

根据时间戳查找

以“天”为单位

-atime [+|-]#, 访问时间

     #: [#,#+1)

     +#: [#+1,∞]

     -#: [0,#)

     -mtime  文件修改时间

         -ctime元数据时间

以“分钟”为单位

-amin 访问时间

-mmin 文件数据修改时间

    -cmin 文件元数据修改时间

-perm

  mode:精确权限匹配（这能匹配到指定权限的文件

  +mode[/mode] 任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从centos7开始淘汰

/644 是指匹配owner位上有读写权限或者group位上有读权限或者other位上有读权限的文件

  -mode   每一类对象都必须同时拥有指定权限，与关系 0 表示不关注

-421 匹配的是owner位上有读权限且group位上有写权限且other位上有执行权限的文件

-delete 直接删除所查找到的文件，不询问。

-ls 长列出所查找到的文件

-ls 属于find命令的一个选项，并不是ls命令查出来的

-ok command \;（结束必须是空格加‘\ ’再加 ；)对查找到的文件当做下一命令的参数去执行（交互式）（执行操作的时候每一个步骤会问，尤其是执行删除操作的时候使用这种方式可以防止误删除）

-exec command \; 对查找到的文件当做下一命令的参数去执行（非交互式）（直接执行不会询问,当执行删除操作时不安全)

xargs 用于产生某个命令的参数，xargs可以读入stdin的数据，并且以空格符或回车符将stdin的数据分隔成为argument

使用这种可以大批量删除一些文件，因为如果文件过多使用rm–rf * 是删不掉的，可以使用这种方法将参数一个一个的传递给rm命令 ，实现大批量删除  

练习：

1、查找/var目录下属主为root，且属组为mail的所有文件

    find /var -user root -a -group mail -ls

2、查找/var目录下不属于root、lp、gdm的所有文件

    find /var -not \( -user root -o -user lp -o -user gdm \) -ls

3、查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件

    find /var/ -mtime -7 -not -user root -not -user postfix -ls

4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件

    find / -nouser -o -nogroup -a -atime -7 -ls

5、查找/etc目录下大于1M且类型为普通文件的所有文件

    find /etc/ -size +1M -a -type f -ls

6、查找/etc目录下所有用户都没有写权限的文件

    find /etc ! -perm /222 -ls

7、查找/etc目录下至少有一类用户没有执行权限的文件

    find /etc ! -perm -111  -ls

8、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件

    find /etc/init.d/ -perm -113 -ls

原创文章，作者：Melissa，如若转载，请注明出处：http://www.178linux.com/84661