Linux命令进阶篇之一

利用file命令查看那文件的类型

cd /etc 这里面的文件

命令：file

语法：file [-bLvz] 文件

解释：-b：显示结果，但是不显示文件名称

-L：直接显示符号链接所指向的文件的类型

-v：显示版本信息

-z：测试去读取压缩文件的内容

直接file 文件，不加任何参数可以显示文件类型

更多用法请使用manpage查看。

linux命令搜寻之which命令

命令：which

语法：which [-a] 命令

解释：-a：将PATH中可以找到的指令都列出来，而不是第一个被找到的名称

档案查找命令

命令之一：whereis

语法：whereis [-bmsu] 目录或文件名

解释：-b：只找binary（二进制）格式的文件

-m：只找在说明文件manual路径下的文件

-s：只找source来源档案

-u：搜索不在上述三个项目当真的其他特殊档案

whereis搜索非常快速，因为它是基于数据库。该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。

命令之二：locate

语法：locate [-ir] keyword

解释：-i ：忽略大小写

-r ：使用正规运算式做寻找的条件

locate 使用很简单，只要后面跟关键字就行了，搜索起来也非常快速，因为它也是基于数据库的。

命令之find

语法：find [路径] [option] [action]

解释：find的参数有很多，我们介绍简单一点的，更多用法记得man find 。

与时间相关的选项：-atime,-ctime和-mtime，以-mtime说明：

-mtime n ：n 为数字

-mtime +n ：n天之前（不含n天本身）

-mtime -n：n天之内（含n天本身）

-nwer file：file为一个存在的文件，列出比file更新的文件。

find相关的时间的意义：

+4代表大于等于5天前

-4：代表等于4天内

4：代表4-5那一天。

按名称查找

find [路径] -name 名称

找出 /etc/下 名为passwd的文件

分析与思考

1、请说明whereis和find有何区别？它们各自的优缺点是什么？

区别：whereis命令是通过文件索引数据库而非PATH来查找的，find命令是通过直接搜索硬盘的方式查找的。
whereis的优点：效率很高。
whereis的缺点：只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）
find的优点：保证查找的信息绝对可靠。并且支持各种查找条件。
find的缺点：搜索速度慢

2、请使用man page，如何使用find 命令查找/etc下大于500K的文件？

man find:

-name 按照文件名查找文件

-perm 按文件权限查找文件

-user 按文件属主查找文件

-group 按照文件所属的组来查找文件。

-type 查找某一类型的文件，诸如：

b - 块设备文件

d - 目录

c - 字符设备文件

l - 符号链接文件

p - 管道文件

f - 普通文件

-size n :[c] 查找文件长度为n块文件，带有c时表文件字节大小

-amin n 查找系统中最后N分钟访问的文件

-atime n 查找系统中最后n*24小时访问的文件

-cmin n 查找系统中最后N分钟被改变文件状态的文件

-ctime n 查找系统中最后n*24小时被改变文件状态的文件

-mmin n 查找系统中最后N分钟被改变文件数据的文件

-mtime n 查找系统中最后n*24小时被改变文件数据的文件

(用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。 )

-maxdepth n 最大查找目录深度

-prune选项来指出需要忽略的目录。在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略

-newer 如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项

3、让一个普通用户heetian能够进行cp /dir1/file1 /dir2的命令时，请说明dir1，file1，dir2的最小所需权限为何？

dir1 有执行的权限

file 1有读的权限（被复制）

dir 2 有执行和写的权限