Linux查找命令对比(find、locate、whereis、which、type、grep)
//太长不看版
find查找磁盘空间,相较于locate和whereis速度较慢。
find和locate的查找单位为文件或者目录,locate其实是find -name的另一种写法。
locate和whereis都是在数据库中查找,所以新增文件无法查找到,必须先updatedb。
whereis只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)。
which和type查找的单位都是命令,type可区分命令类型。
grep查找的单位是整行信息,在一个或多个文件中搜索字符串模板,功能是分析一行信息。(功能强大)
find
find是最常见和最强大的查找命令,你可以用它找到任何你想找的文件。与查询数据库(/var/lib/locatedb)文件不同,find查找磁盘空间。
$find [指定目录] [选项] [指定动作](不可调换位置)
- [指定目录]: 所要搜索的目录及其所有子目录。默认为当前目录。
-[选项]: 所要搜索的文件的特征。
//常用选项
-name filename 查找名为filename的文件 -user username 按文件属主来查找 -group groupname 按组来查找 -mtime -n +n 按文件更改时间来查找文件,-n指n天以内,+n指n天以前 -atime -n +n 按文件访问时间来查找文件 -ctime -n +n 按文件创建时间来查找文件,-n指n天以内,+n指n天以前 -nogroup 查无有效属组的文件,即文件的属组在/etc/groups中不存在 -type b/d/c/p/l/f 查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n[c] 查长度为n块[或n字节]的文件也可查找一个大小范围内的文件,用-n,+n
-[指定动作]: 对搜索结果进行特定的处理。
如果什么参数也不加,find默认搜索当前目录及其子目录,并且不过滤任何结果(也就是返回所有文件),将它们全都显示在屏幕上。
find实例
//查找当前目录下以“1”开头的文件 find . -name "1*"
//.代表当前目录下
//查找etc目录下以字母(不区分大小写)开头,.sh结尾的文件
find /etc -iname "[a-z]*.sh"
//*表示任意多个字符
//查找etc目录下大于20k,十天前创建的文件
find /etc -size +20k -a -mtime +10
//-a表示and,-o表示or
//查找当前目录下的普通文件,并列出他们的完整路径
find . -type f -exec ls -l {} \;
//反斜杠表示转义,{}表示当前find查找出来的文件名
//如果报find: missing argument to `-exec'的错就是{}和\之间没有加空格
locate
locate命令其实是“find -name”的另一种写法,但是要比后者快得多,原因在于它不搜索具体目录,而是搜索一个数据库(/var/lib/locatedb),这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库,并且每天自动更新一次,所以使用locate命令查不到最新变动过的文件。为了避免这种情况,可以在使用locate之前,先使用updatedb命令,手动更新数据库。
$locate [指定目录] [选项](可调换位置)
[指定目录]:所要查找的任意文件名称或者查找任意目录下的任意文件。
-[选项]:筛选文件的条件。
-e 将排除在寻找的范围之外。 -1 如果是1,则启动安全模式。在安全模式下,使用者不会看到权限无法看到的档案。这会始速度减慢,因为 locate 必须至实际的档案系统中取得档案的权限资料。 -f 将特定的档案系统排除在外,例如我们没有到理要把 proc 档案系统中的档案放在资料库中。 -q 安静模式,不会显示任何错误讯息。 -n 至多显示n个输出。 -r 使用正规运算式 做寻找的条件。 -o 指定资料库存的名称。 -d 指定资料库的路径 -h 显示辅助讯息 -V 显示程式的版本讯息
-i 忽略字母大小写
locate实例
//查找etc目录下以sh开头的文件 locate etc/sh //在根目录下新建文件,并查找 cd touch text.log locate /根目录/text //发现查找不到刚刚新建的文件,需要updatedb updatedb locate /根目录/text //发现可以查找到文件
whereis
whereis命令只能用于程序名的搜索,而且只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)。如果省略参数,则返回所有信息。同locate一样,查询数据库(/var/lib/locatedb)文件。所以和locate一样,查找新增加的文件前,需要先使用updatedb命令,手动更新数据库。
$whereis [选项] [程序名](不可调换位置)
-[选项]:设置查找文件的类型
-b 只查找二进制文件。 -B <目录>只在设置的目录下查找二进制文件。 -f 不显示文件名前的路径名称。 -m 只查找说明文件。 -M <目录>只在设置的目录下查找说明文件。 -s 只查找原始代码文件。 -S <目录>只在设置的目录下查找原始代码文件。 -u 查找不包含指定类型的文件。
[程序名]:只能用于程序名
whereis实例
//查找和find相关的所有文件
whereis find
//查找和find相关的二进制文件
whereis -b find
which
which命令的作用是,在PATH变量指定的路径中,搜索某个系统命令的位置,并且返回第一个搜索结果。也就是说,使用which命令,就可以看到某个系统命令是否存在,以及执行的到底是哪一个位置的命令。
$which [命令名]
命令说明which是有选项的,但是我尝试了加选项,对结果并没有影响。希望知道的人来帮我解答这个问题!
which实例
//which 查找pwd命令 which pwd //which 查找adduser命令 which adduser
which是根据使用者所配置的 PATH 变量内的目录去搜寻可运行档的。所以,不同的 PATH 配置内容所找到的命令是不一样的。
type
type命令其实不能算查找命令,它是用来区分某个命令到底是由shell自带的,还是由shell外部的独立二进制文件提供的。如果一个命令是外部命令,那么使用-p参数,会显示该命令的路径,相当于which命令。
$type [选项] [命令名]
-[选项]
-t 输出“file”、“alias”或者“builtin”,分别表示给定的指令为“外部指令”、“命令别名”或者“内部指令”; -p 如果给出的指令为外部指令,则显示其绝对路径; -a 在环境变量“PATH”指定的路径中,显示给定指令的信息,包括命令别名。
type实例
//type输出别名 type ls //输出是 ls 是 `ls --color=auto' 的别名 //type输出shell关键字 type if //输出是 if 是 shell 关键字 //type输出shell内嵌 type type //输出是 type 是 shell 内嵌 //type输出文件 type gedit //输出是 gedit 是 /usr/bin/gedit type输出非文件且非命令 type adfaf //输出是 bash: type: frydsh: 未找到
//命令类型
alias:别名。
keyword:关键字,Shell保留字。
function:函数,Shell函数。
builtin:内建命令,Shell内建命令。
file:文件,磁盘文件,外部命令。
unfound:没有找到。
grep
grep(global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹配的行打印出来。若不指定任何文件名称,或是所给予的文件名为"-",则grep指令会从标准输入设备读取数据。
grep的工作方式是这样的,它在一个或多个文件中搜索字符串模板。如果模板包括空格,则必须被引用,模板后的所有字符串被看作文件名。搜索的结果被送到标准输出,不影响原文件内容。
grep可用于shell脚本,因为grep通过返回一个状态值来说明搜索的状态,如果模板搜索成功,则返回0,如果搜索不成功,则返回1,如果搜索的文件不存在,则返回2。我们利用这些返回值就可进行一些自动化的文本处理工作。
grep命令的功能是分析一行信息,若其中有我们所需要的信息,就将其拿出来。需要注意的是它以整行为单位进行数据的选取。
$grep[选项] [文件名]
-[选项]
//常用选项 -a 将 binary 文件以 text 文件的方式搜寻数据 -c 计算找到 '搜寻字符串' 的次数 -i 忽略大小写的不同,所以大小写视为相同 -n 顺便输出行号 -v 反向选择,亦即显示出没有 '搜寻字符串' 内容的那一行!
grep实例
//在输入的字符中匹配root字符串,并输出行号 grep -n root //提取/etc/passwd文件中,未出现 root 的行 grep -v /etc/passwd root