Linux的查找命令

1. 文件搜索find

find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。

find的使用格式如下：

　　$ find [搜索路径] [搜索条件]［搜索文件名］

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），且严格按照字符串输入的格式搜索，将它们全都显示在屏幕上。

搜索条件选项：

　　-name 文件/目录名　　#按名字搜索

　　-iname 文件/目录名　　#不区分大小写按名字搜索

　　-user 用户名　　#按照所有者搜索

　　-nouser　　#查找没有所有者的文件

　　-mtime 时间　　#按照修改文件内容的时间搜索m=modify　　+10是10天前，-10是10天内，10是当天

　　-ctime 时间　　#按照改变文件属性的时间搜索c=change

　　-atime 时间　　#按照文件访问的时间搜索a=access

　　-mmin 时间　　#按修改文件内容的时间搜索，time是天，而min是分钟

　　-size 文件大小　　#按文件大小来搜索：25k代表等于25k，-25k代表小于，+25k代表大于，k要用小写，兆(M)要大写，默认单位是一个扇区大小(即512bytes)

　　-inum i节点号　　#按照i节点来搜索

$find /etc -size +20k -a -size -50k　　#查找大于20k并小于50k的文件

　　-a　　and　逻辑与，两个条件都满足

　　-o　　or　  逻辑或，满足两个条件之一

　　-exec shell命令 {} \;　　#用shell命令处理find命令查询到的结果：-exec -ls -lh {} \;

$ find . -type f -mmin -10　　#搜索普通类型的文件，如果不加-type f参数，则搜索普通文件+特殊文件+目录。

2. 文件搜索locate

locate命令其实是"find -name"的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含 有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可 以在使用locate之前，先使用updatedb命令，手动更新数据库。

locate的配置文件/etc/updatedb.conf配置：（whereis和which也遵循此配置文件）

PRUNE_BIND_MOUNTS="yes"   #开启搜索限制

PRUNENAMES=".git .bzr .hg .svn"   #搜索时不搜索的文件类型

PRUNEPATHS="/tmp /var/spool /media /home/.ecryptfs"　　#搜索时不搜索的路径

PRUNEFS="NFS nfs nfs4 rpc_pipefs afs binfmt_misc proc smbfs autofs iso9660 ncpfs coda devpts ftpfs devfs mfs shfs sysfs cifs lustre tmpfs usbfs udf fuse.glusterfs fuse.sshfs curlftpfs ecryptfs fusesmb devtmpfs"　　#搜索时不搜索的文件系统

locate命令的使用实例：

　　$ locate /etc/sh

搜索etc目录下所有以sh开头的文件。

　　$ locate ~/m

搜索用户主目录下，所有以m开头的文件。

　　$ locate -i ~/m

搜索用户主目录下，所有以m开头的文件，并且忽略大小写。

3. 命令搜索whereis

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。

4. 命令搜索which

which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。另外还会返回命令的别名。

5. type

type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，相当于which命令。

type命令的使用实例：

　　$ type cd

系统会提示，cd是shell的自带命令（build-in）。

　　$ type grep

系统会提示，grep是一个外部命令，并显示该命令的路径。

　　$ type -p grep

加上-p参数后，就相当于which命令。

6.字符串搜索grep

　　grep [选项] 字符串 文件名 #在文件当中匹配包含指定 字符串的行

选项：

　　-i　　#忽略大小写

　　-v　  #排除指定字符串

find和grep的区别：

find是完全匹配，用通配符匹配

grep是包含匹配，用正则表达式匹配