【收藏】linux快速查找文件的技巧

有时候，我们需要在系统中查找文件，Linux有一个非常优秀的搜寻系统。

一般提到搜寻文件的时候，很多人第一反应是find命令，但其实find不是常用的，因为速度慢，而且毁硬盘。一般我们都先用whereis/locate来查找，找不到了会用find找，前两个命令是利用数据库来搜寻数据，没有实际的搜寻硬盘，所以效率比较高。

which

which 可以根据[PATH]这个环境变量所规范的路径，去搜寻执行档，which的局限性比较高，只能用来搜寻执行档。

whereis

whereis 用来寻找特定文件

-b：只查找binary文件

-m：只找在说明文件manual路径下的文件

-s：只找source来源文件

-u：没有说明档的文件

linux系统会将系统内的所有档案都记录在一个数据库文档里，当使用whereis或者是locate时，都会以此数据库文档为准，所以，有时候当使用这两个命令时，会找到一些已被删除的文件，而且有时候也找不到最新的文件。

linux每天会针对linxu主机上所有文件的所在进行搜寻数据库的更新，更新的程序就是updatedb。

locate

locate是一个使用方法非常简单的命令，当我们使用locatefilename进行搜索的时候，只要在完整文件名（包含路径名）中包含filename，就会被显示出来。

find

find是一个非常有效的工具，它可以遍历当前目录甚至整个文件系统来查找某些文件或者目录。

find命令的一般形式为：

find pathname –options [-print –exec -ok]

pathname：查找的目录路径，比如用.表示当前目录，用/表示系统根目录。

-print：将匹配的文件输出到标准输出。

-exec：对匹配的文件执行该参数所给出的shell命令 exec后跟随要执行的命令，然后是一对{}，一个空格和一个，然后是一个;。当你使用这一个选项查找文件并删除之前，强烈建议先用ls查看一下，再执行。例如find . –type f –exec ls–l {} ;

-ok：与-exec作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。当我们需要执行mv或者rm的命令时，可以用ok，这样可以对每个匹配到的文件进行操作之前提示你，并让你确认是否确认操作。find . –name “*.log” –mtime+5 –ok rm {} ;

find命令的选项或表达式

-name：按照文件名查找文件 find . –name xxx

-perm：按照文件权限来查找文件 find . –perm 755

-prune：可以使find命令不在当前指定的目录中查找，如果同时使用了-depth选项，那么-prune选项将会被find命令忽略

-user：按照文件属主来查找文件。

-group：按照文件所属的组来查找文件

-mtime –n +n：按照文件的更改时间来查找，-n表示文件更改时间距现在n天内，+n表示更改时间距现在n天以前。类似的还有-atime和-ctime find / -mtime -5

-nogroup：查找五有效所属组的文件，即该文件所属的组在/etc/groups中不存在

-nouser：查找无有效属主的文件，该文件的属主在/etc/passwd中不存在

-newer file1 ! file2：查找更改时间比文件file1新单比文件file2旧的文件

-type：查找某种特定类型的文件，比如

b – 块设备文件

d – 目录

c – 字符设备文件

p – 管道文件

l – 符号链接文件

f – 普通文件

-size n[c]：查找文件长度为n块的文件，带有c时表示文件长度以字节计算

-depth：首先查找当前目录中的文件，然后再在其子目录中查找

-fstype：查找位与某一类型文件系统中的文件，这些文件系统类型通常可以在/etc/fstab中找到

-mount：查找文件时不跨越文件系统mount点

-follow：如果find命令遇到符号链接文件，就跟踪到链接所指向的文件

-cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中

xargs

最后我们再看一个命令，在用find的-exec选项处理匹配到的文件时，会将所有匹配到的文件一起传递给exec执行，但有些系统会对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，会出现溢出错误，错误信息一般是“参数列太长”或“参数列溢出”。这时候我们需要使用xargs，xargs每次只获取一部分文件而不是全部，它会先处理最先获取的一部分文件，然后是下一批，如此往复。

例如在整个系统中查找内存信息转储文件，然后把结果保存到另一个文件中：

find . –name “core” –print | xargs echo “”  > /tmp/core.log

作　　者：Testfan Chris

出　　处：微信公众号：自动化软件测试平台

版权说明：欢迎转载，但必须注明出处，并在文章页面明显位置给出文章链接