Linux系列教程（六）——Linux文件搜索命令

　　前一篇博客我们讲解了Linux链接命令和权限管理命令， 通过 ln -s  链接名 表示创建软链接，不加-s表示创建硬链接；还有三个更改权限的命令，chmod命令可以更改文件或目录权限，chown命令可以改变文件或目录所有者，chgrp命令可以改变文件或目录所属组。但是大家需要注意的是，后面两个命令只能由root用户来完成，而chmod命令除了root用户能完成，还有所更改文件或目录的所有者。那么这篇博客我们将继续介绍Linux命令——文件搜索命令。

1、最强大的搜索命令：find

　　首先进行一点说明，find命令是我们在Linux系统中用来进行文件搜索用的最多的命令，功能特别强大。但是我们要说的是尽量少用find命令去执行搜索任务，就算要搜索我们也应该尽量的缩小范围，也不要在服务器使用高峰期进行文件搜索，因为搜索也是很占系统资源的。这就需要我们在进行Linux文件整理的时候，尽量规范化，什么文件放在什么目录下都要有比较好的约定。

　　find这个命令如果要完全讲清楚，恐怕得花费很长的时间，而且很多用法我们几乎用不到，所以这里我就不一一介绍此命令的每一种用法了，我会详细介绍几种最常用的用法，大家只需要记住这几种就完全够我们日常使用了。

　　①、命令名称：find

　　②、英文原意：

　　③、命令所在路径：/bin/find

　　④、执行权限：所有用户

　　⑤、功能描述：进行各种花式文件搜索

　　⑥、语法：find【搜索范围】【匹配条件】

　　注意：Linux搜索和windows是有明显区别的，Linux严格区分文件大小写。

一、根据 文件或目录名称 搜索

　　find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

　　①、find /etc -name init   (精准搜索，名字必须为 init 才能搜索的到)

　　②、find /etc -iname init   (精准搜索，名字必须为 init或者有字母大写也能搜索的到)

　　③、find /etc -name *init  (模糊搜索，以 init 结尾的文件或目录名)

　　④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

　　

二、根据 文件大小 搜索

　　比如：在根目录下查找大于 100M 的文件

　　find / -size +204800

　　这里 +n 表示大于，-n 表示小于，n 表示等于

　　1 数据块 == 512 字节 ==0.5KB，也就是1KB等于2数据块

　　100MB == 102400KB==204800数据块

　　

三、根据 所有者和所属组 搜索

　　①、在home目录下查询所属组为 root 的文件

　　　　find /home -group root

　　②、在home目录下查询所有者为 root 的文件

　　　　find /home -user root

　　

四、根据 时间属性 搜索

　　find 【路径】【选项】【时间】

　　选项有下面三种：-amin  访问时间

　　　　　　　　　　 -cmin   文件属性被更改

　　　　　　　　　　 -mmin  文件内容被修改

　　时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟

　　范例：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

　　　　　find /etc -cmin -5

五、根据 文件类型或i节点 搜索

　　-type 根据文件类型查找：f表示文件，d表示目录，l表示软链接

　　范例：查找 /home 目录下文件类型是目录的   find /home -type l

　　-inum 根据i节点查找

　　范例：查找 /tmp 目录下i节点为400342的文件或目录  find /tmp -inum 400342

　　

六、组合条件 搜索　　

　　这里有两个参数：

　　①、-a  表示两个条件同时满足（and）

　　②、-o  表示两个条件满足任意一个即可（or）

　　范例：查找/etc目录下大于80MB同时小于100MB的文件

　　find /etc -size +163840 -a -size -204800

2、在文件资料库中查找文件命令：locate　　

　　①、命令名称：locate

　　②、英文原意：

　　③、命令所在路径：/usr/bin/locate

　　④、执行权限：所有用户

　　⑤、功能描述：在文件资料库中查找文件

　　⑥、语法：locate【文件名】

　　　　　　　　-i  不区分大小写

　　注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

　　updatedb  手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。　

　　

3、搜索命令所在的目录及别名信息：which　

　　①、命令名称：which

　　②、英文原意：

　　③、命令所在路径：/usr/bin/which

　　④、执行权限：所有用户

　　⑤、功能描述：搜索命令所在的目录及别名信息

　　⑥、语法：which【命令】

　　　　范例：查询 ls 命令所在目录以及别名信息

　　

4、搜索命令所在的目录及帮助文档路径：whereis

　　①、命令名称：whereis

　　②、英文原意：

　　③、命令所在路径：/usr/bin/whereis

　　④、执行权限：所有用户

　　⑤、功能描述：搜索命令所在的目录及帮助文档路径

　　⑥、语法：whereis【命令】

　　　　范例：查询 ls 命令所在目录以及帮助文档路径

　　

5、在文件中搜寻字符串匹配的行并输出：grep

　　①、命令名称：whereis

　　②、英文原意：

　　③、命令所在路径：/bin/grep

　　④、执行权限：所有用户

　　⑤、功能描述：在文件中搜寻字符串匹配的行并输出

　　⑥、语法：grep -iv 【指定字符串】【文件】

　　　　　　　　-i 不区分大小写

　　　　　　　　-v 排除指定字符串

　　　　范例：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

　　　　grep mysql /root/install.log

　　

6、总结

　　本篇博客我们介绍了几种文件搜索命令，其中find是用的最多的也是功能最强大的文件或目录搜索命令，和另一个搜索命令locate的区别是，find命令是全盘搜索，刚创建的文件也能搜索的到，而locate是在文件资料库中进行搜索，对比find命令搜索速度快很多，但是新创建的文件如果没有收录到文件资料库中，使用locate命令是搜索不到的，再就是/tmp目录是不收录到文件资料库的，也就是说使用locate命令搜索不到在/tmp目录下的文件。

　　然后我们介绍搜索命令所在的目录以及别名信息which，搜索命令所在的目录以及帮助文档路径whereis，最后一个命令grep和前面搜索文件或目录命令是不同的，grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多，大家需要记住用法。