鸟哥的linux私房菜学习笔记 __ 命令与文件的搜寻
连续输入两次[tab]按键就能够知道使用者有多少命令可以下达.那你知不知道这些命令的完整档名放在哪里？举例来说，ls 这个常用的命令放在哪里呢？ 就透过 which 或 type 来找寻吧！
范例一：分别用root与一般帐号搜寻 ifconfig 这个命令的完整档名 [root@www ~]# which ifconfig
/sbin/ifconfig 《==用 root 可以找到正确的运行档名喔！
su - vbird <==切换身份成为 vbird 去
which ifconfig /usr/bin/which: no ifconfig in (/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin :/home/vbird/bin) <==见鬼了！竟然一般身份帐号找不到！ # 因为 which 是根据使用者所配置的 PATH 变量内的目录去搜寻可运行档的！所以， # 不同的 PATH 配置内容所找到的命令当然不一样啦！因为 /sbin 不在 vbird 的 # PATH 中，找不到也是理所当然的啊！了乎？
find 不很常用的！因为速度慢之外， 也很操硬盘！
通常我们都是先使用 whereis 或者是 locate 来检查，如果真的找不到了，才以 find 来搜寻呦！
为什么呢？因为 whereis 与 locate 是利用数据库来搜寻数据，所以相当的快速，而且并没有实际的搜寻硬盘， 比较省时间啦！
那么 whereis 到底是使用什么咚咚呢？为何搜寻的速度会比 find 快这么多？ 其实那也没有什么！这是因为 Linux 系统会将系统内的所有文件都记录在一个数据库文件里面，
而当使用 whereis 或者是底下要说的 locate 时，都会以此数据库文件的内容为准， 因此，有的时后你还会发现使用这两个运行档时，会找到已经被杀掉的文件！ 而且也找不到最新的刚刚创建的文件呢
你会发现使用 locate 来寻找数据的时候特别的快， 这是因为 locate 寻找的数据是由『已创建的数据库 /var/lib/mlocate/』 里面的数据所搜寻到的，所以不用直接在去硬盘当中存取数据，呵呵！当然是很快速罗！
那么有什么限制呢？就是因为他是经由数据库来搜寻的，而数据库的创建默认是在每天运行一次 (每个 distribution 都不同，CentOS 5.x 是每天升级数据库一次！)，所以当你新创建起来的文件，
却还在数据库升级之前搜寻该文件，那么 locate 会告诉你『找不到！』呵呵！因为必须要升级数据库呀！
那能否手动升级数据库哪？当然可以啊！升级 locate 数据库的方法非常简单，直接输入『 updatedb 』就可以了！ updatedb 命令会去读取 /etc/updatedb.conf 这个配置档的配置，
然后再去硬盘里面进行搜寻档名的动作， 最后就升级整个数据库文件罗！因为 updatedb 会去搜寻硬盘，所以当你运行 updatedb 时，可能会等待数分钟的时间喔！
- updatedb：根据 /etc/updatedb.conf 的配置去搜寻系统硬盘内的档名，并升级 /var/lib/mlocate 内的数据库文件；
- locate：依据 /var/lib/mlocate 内的数据库记载，找出使用者输入的关键字档名。
find 相关的时间参数意义
root@www ~]# find [PATH] [option] [action] 选项与参数： 1. 与时间有关的选项：共有 -atime, -ctime 与 -mtime ，以 -mtime 说明 -mtime n ：n 为数字，意义为在 n 天之前的『一天之内』被更动过内容的文件； -mtime +n ：列出在 n 天之前(不含 n 天本身)被更动过内容的文件档名； -mtime -n ：列出在 n 天之内(含 n 天本身)被更动过内容的文件档名。 -newer file ：file 为一个存在的文件，列出比 file 还要新的文件档名 范例一：将过去系统上面 24 小时内有更动过内容 (mtime) 的文件列出 [root@www ~]# find / -mtime 0 # 那个 0 是重点！0 代表目前的时间，所以，从现在开始到 24 小时前， # 有变动过内容的文件都会被列出来！那如果是三天前的 24 小时内？ # find / -mtime 3 有变动过的文件都被列出的意思！ 范例二：寻找 /etc 底下的文件，如果文件日期比 /etc/passwd 新就列出 [root@www ~]# find /etc -newer /etc/passwd # -newer 用在分辨两个文件之间的新旧关系是很有用的！
选项与参数： 2. 与使用者或群组名称有关的参数： -uid n ：n 为数字，这个数字是使用者的帐号 ID，亦即 UID ，这个 UID 是记录在 /etc/passwd 里面与帐号名称对应的数字。这方面我们会在第四篇介绍。 -gid n ：n 为数字，这个数字是群组名称的 ID，亦即 GID，这个 GID 记录在 /etc/group，相关的介绍我们会第四篇说明～ -user name ：name 为使用者帐号名称喔！例如 dmtsai -group name：name 为群组名称喔，例如 users ； -nouser ：寻找文件的拥有者不存在 /etc/passwd 的人！ -nogroup ：寻找文件的拥有群组不存在於 /etc/group 的文件！ 当你自行安装软件时，很可能该软件的属性当中并没有文件拥有者， 这是可能的！在这个时候，就可以使用 -nouser 与 -nogroup 搜寻。 范例三：搜寻 /home 底下属於 vbird 的文件 [root@www ~]# find /home -user vbird # 这个东西也很有用的～当我们要找出任何一个使用者在系统当中的所有文件时， # 就可以利用这个命令将属於某个使用者的所有文件都找出来喔！ 范例四：搜寻系统中不属於任何人的文件 [root@www ~]# find / -nouser # 透过这个命令，可以轻易的就找出那些不太正常的文件。 # 如果有找到不属於系统任何人的文件时，不要太紧张， # 那有时候是正常的～尤其是你曾经以原始码自行编译软件时。
选项与参数： 3. 与文件权限及名称有关的参数： -name filename：搜寻文件名称为 filename 的文件； -size [+-]SIZE：搜寻比 SIZE 还要大(+)或小(-)的文件。这个 SIZE 的规格有： c: 代表 byte， k: 代表 1024bytes。所以，要找比 50KB 还要大的文件，就是『 -size +50k 』 -type TYPE ：搜寻文件的类型为 TYPE 的，类型主要有：一般正规文件 (f), 装置文件 (b, c), 目录 (d), 连结档 (l), socket (s), 及 FIFO (p) 等属性。 -perm mode ：搜寻文件权限『刚好等於』 mode 的文件，这个 mode 为类似 chmod 的属性值，举例来说， -rwsr-xr-x 的属性为 4755 ！ -perm -mode ：搜寻文件权限『必须要全部囊括 mode 的权限』的文件，举例来说， 我们要搜寻 -rwxr--r-- ，亦即 0744 的文件，使用 -perm -0744， 当一个文件的权限为 -rwsr-xr-x ，亦即 4755 时，也会被列出来， 因为 -rwsr-xr-x 的属性已经囊括了 -rwxr--r-- 的属性了。 -perm +mode ：搜寻文件权限『包含任一 mode 的权限』的文件，举例来说，我们搜寻 -rwxr-xr-x ，亦即 -perm +755 时，但一个文件属性为 -rw------- 也会被列出来，因为他有 -rw.... 的属性存在！ 范例五：找出档名为 passwd 这个文件 [root@www ~]# find / -name passwd # 利用这个 -name 可以搜寻档名啊！ 范例六：找出 /var 目录下，文件类型为 Socket 的档名有哪些？ [root@www ~]# find /var -type s # 这个 -type 的属性也很有帮助喔！尤其是要找出那些怪异的文件， # 例如 socket 与 FIFO 文件，可以用 find /var -type p 或 -type s 来找！ 范例七：搜寻文件当中含有 SGID 或 SUID 或 SBIT 的属性 [root@www ~]# find / -perm +7000 # 所谓的 7000 就是 ---s--s--t ，那么只要含有 s 或 t 的就列出， # 所以当然要使用 +7000 ，使用 -7000 表示要含有 ---s--s--t 的所有三个权限， # 因此，就是 +7000 ～了乎？
特殊属性的，例如 SUID 、文件拥有者、文件大小等等， 那么利用 locate 是没有办法达成你的搜寻的！此时 find 就显的很重要啦！ 另外，find 还可以利用万用字节来找寻档名呢！举例来说，你想要找出 /etc 底下档名包含 httpd 的文件， 那么你就可以这样做：
