linux命令:文件搜索命令
---恢复内容开始---
文件搜索命令：which
命令名称：which
命令所在路径:/usr/bin/which
执行权限：所有用户
语法：which [命令名称]
功能描述：显示系统命令所在目录，以及别名记录
范例：$which ls
一切皆文件：命令根据权限（路径）可分为两类：1，root /sbin /usr/sbin 2，普通路径 /bin /usr/bin
此命令可根据查找的命令所在的路径判断其权限。
whereis [命令名称]
与which类似
可以显示系统命令的所在路径以及帮助文档（所在文档）
尽管可以搜索，但应该减少搜索，占用太多资源。所以服务器的规划应该有条理的规划。
文件搜索命令：find
命令名称：find
命令所在路径：/usr/bin/find
执行权限：所有用户
语法：find [搜索路径] [搜寻关键字]
功能描述：查找文件或目录（任意）
范例：
$find /etc -name init 在目录/etc中查找文件或目录init，精准的搜索。
$find / -size +204800 在根目录下查找大于100MB的文件或目录
$find /home -usr samlee 在根目录下查找所有者为samlee的文件或目录
-name 根据文件名查找
在根目录下查找，会遍历整个硬盘，占用大量资源，应避免。
当只记得文件名一部分时，可以使用通配符，常用的通配符有两个
一个是 * 匹配任意字符，包括零个字符
比如要查找以init开头的文件或目录，则init*则可
若要查找包含init的文件或目录，则*init*则可
另一个是？ 匹配单个字符 比如文件或目录名含7个字符，只记得前4个，则可用init？？？则可
总之在查询时要尽可能的精确路径，精确关键词。节省系统资源，占用系统资源越少越好。
linux严格区分大小写。不区分用 -iname 只是在搜索是不区分大小写。
-size 根据文件大小查找 大多数linux以block数据块 512字节=0.5kb（基本通用）
100MB=？ block
100MB=102400KB=204800block
大于 +204800
小于 -204800
等于 204800
-user 根据文件所有者查找
-group根据文件所属组查找
另外是根据时间查找
1，天 ctime atime mtime
2，分钟 cmin amin mmin
c-change改变，表示文件的属性被修改过，所有者，所属组，权限。-l所显示的
a-access 访问，表示被人查看过
m-modify修改，表示文件内容被修改过
- 表示多长时间之内，如-1
+ 超过
$find /etc -mmin -120 在120分钟内被修改过内容的文件有哪些。
$find /etc -ctime -1 在/etc下查找24小时内被修改过程属性的文件和目录
1.连接符 -a and逻辑与 -o or逻辑或
$find /etc -size +163840 -a -size -204800 在/etc下查找大于80MB小于100MB的文件
$find /etc -name init* -a -type(类型) f(二进制文件) 在/etc目录下查找init开头且类型为二进制文件的文件
$find /etc -name init* -a -type l(软连接文件)在/etc目录下查找init开头且类型为软连接的文件
-type 意为文件类型 f 二进制文件 l 软连接文件 d 目录
$find /etc -name init* or -size +204800 在/etc下查找以init开头或大小大于100MB的文件或目录
2.连接符 find ...... -exec 命令 {} \;
{}表示前面find查询的结果
/ 表示一个转义符(符号命令使用本身的含义)
；表示结束
注意三者之间有空格
$rm testfile
rm: remove regular cmpty file ‘testfile’? Y
$ which rm
alias rm=’rm -i’ //这也就是所说的别名，而\的使用则使其变成最原始的rm无-i选项
/bin/rm
$ \rm tesyfile //此时直接删除
$
；则表示语句的结束
$find /etc -name inittab -exec ls -l {} \; 查看/etc目录下inittab的详细信息
$find /etc -name testfile3 -exec rm {}\;将/etc下的testfile3文件直接删掉
$find /test -name test -exec ls -l {} \;将/test下的test文件列出详细信息
连接符 -ok(询问输入)
$find /etc -name inittab -ok ls -l {} \;意为查找到目标文件后，询问是否执行ls
$find /etc -name inittab -ok rm {} \;当后面的命令为rm时显得至关重要，询问是否移除。
$find /etc -name init* -a -type f -exec ls -l {} \;意为列出/etc下的以init开头的二进制文件的详细信息
另外的选项：根据i节点查找 无论文件名多奇怪，它总有一个i节点。i节点可以映射到多个文件，所以硬连接可以更新。
ls -i 便可列出此目录下文件的i节点
只要获得i节点便可利用find命令进行删除
例如：
无论发现何等奇异名字的文件，都可通过find查找i节点的方法来进行删除。
-inum 根据i节点查找
find . -inum 31531 -exec rm {} \ .
文件搜索指令：locate
指令名称：locate
指令英文原意：list files in databeses
指令所在路径：/usr/bin/locate
执行权限：all user
语法：locate [搜索关键字]
功能描述:寻找文件或目录在文件库中。此命令十分快，是因为建立了一个资料库。只是在资料库中找，并没有在硬盘上找。
范例：$locate file
列出所有和file相关的文件
locate经常查找一些系统默认安装的命令，配置文件等。
此命令在unix下一般不提供，只在linux下提供。
locate与find不同，find是在目录下查找，locate是在定期更新的数据库中查找所以速度非常快，locate经常和命令updatedb配合使用
新的文件建立后，资料库不会及时更新。
文件搜索指令：updatedb
指令英文原意：update the slocate database
指令所在路径：/usr/bin/updatedb
执行权限：root
语法：updatedb
功能描述：建立整个系统目录文件的数据库
范例：#updatedb
当建立新文件，而新文件没有录入数据库时，通过locate则不能查找到
在linix系统下会有个计划任务定期执行updatedb
注意在/temp文件夹下的所有文件并不会被收录在资料库其中。
-i不区分大小写
文件搜索命令：grep
命令名称：grep
命令所在路径:/bin/grep
执行权限：所有用户
语法：grep [指定字串] [源文件]
功能描述：在文件中搜寻字串匹配的行并输出
范例：#grep ftp /etc/services 所有和ftp相关的行输出出来
/etc/services 存放了所有网络协议对应的端口和信息
同样 -i不区分大小写。
-v 去掉 含#的行 grep -v ^# /etc/inittab ^表示行首。
---恢复内容结束---
文件搜索命令：which
命令名称：which
命令所在路径:/usr/bin/which
执行权限：所有用户
语法：which [命令名称]
功能描述：显示系统命令所在目录，以及别名记录
范例：$which ls
一切皆文件：命令根据权限（路径）可分为两类：1，root /sbin /usr/sbin 2，普通路径 /bin /usr/bin
此命令可根据查找的命令所在的路径判断其权限。
whereis [命令名称]
与which类似
可以显示系统命令的所在路径以及帮助文档（所在文档）
同时会显示别名。如rm = rm -i 询问是否删除。
文件搜索命令：find
命令名称：find
命令所在路径：/usr/bin/find
执行权限：所有用户
语法：find [搜索路径] [搜寻关键字]
功能描述：查找文件或目录（任意）
范例：
$find /etc -name init 在目录/etc中查找文件或目录init
$find / -size +204800 在根目录下查找大于100MB的文件或目录
$find /home -usr samlee 在根目录下查找所有者为samlee的文件或目录
-name 根据文件名查找
在根目录下查找，会遍历整个硬盘，占用大量资源，应避免。
当只记得文件名一部分时，可以使用通配符，常用的通配符有两个
一个是 * 匹配任意字符，包括零个字符
比如要查找以init开头的文件或目录，则init*则可
若要查找包含init的文件或目录，则*init*则可
另一个是？ 匹配单个字符 比如文件或目录名含7个字符，只记得前4个，则可用init？？？则可
总之在查询时要尽可能的精确路径，精确关键词。节省系统资源，占用系统资源越少越好。
-size 根据文件大小查找 大多数linux以block数据块 512字节=0.5kb（基本通用）
100MB=？ block
100MB=102400KB=204800block
大于 +204800
小于 -204800
等于 204800
-user 根据文件所有者查找
另外是根据时间查找
1，天 ctime atime mtime
2，分钟 cmin amin mmin
c-change改变，表示文件的属性被修改过，所有者，所属组，权限。
a-access 访问，表示被人查看过
m-modify修改，表示文件内容被修改过
- 表示多长时间之内，如-1
+ 超过
$find /etc -mmin -120 在120分钟内被修改过内容的文件有哪些。
$find /etc -ctime -1 在/etc下查找24小时内被修改过程属性的文件和目录
1.连接符 -a and逻辑与 -o or逻辑或
$find /etc -size +163840 -a -size -204800 在/etc下查找大于80MB小于100MB的文件
$find /etc -name init* -a -type(类型) f(二进制文件) 在/etc目录下查找init开头且类型为二进制文件的文件
$find /etc -name init* -a -type l(软连接文件)在/etc目录下查找init开头且类型为软连接的文件
-type 意为文件类型 f 二进制文件 l 软连接文件 d 目录
$find /etc -name init* or -size +204800 在/etc下查找以init开头或大小大于100MB的文件或目录
2.连接符 find ...... -exec 命令 {} \;
{}表示前面find查询的结果
/ 表示一个转义符(符号命令使用本身的含义)
$rm testfile
rm: remove regular cmpty file ‘testfile’? Y
$ which rm
alias rm=’rm -i’ //这也就是所说的别名，而\的使用则使其变成最原始的rm无-i选项
/bin/rm
$ \rm tesyfile //此时直接删除
$
；则表示语句的结束
$find /etc -name inittab -exec ls -l {} \; 查看/etc目录下inittab的详细信息
$find /etc -name testfile3 -exec rm {}\;将/etc下的testfile3文件直接删掉
$find /test -name test -exec ls -l {} \;将/test下的test文件列出详细信息
连接符 -ok(询问输入)
$find /etc -name inittab -ok ls -l {} \;意为查找到目标文件后，询问是否执行ls
$find /etc -name inittab -ok rm {} \;当后面的命令为rm时显得至关重要，询问是否移除。
$find /etc -name init* -a -type f -exec ls -l {} \;意为列出/etc下的以init开头的二进制文件的详细信息
另外的选项：根据i节点查找 无论文件名多奇怪，它总有一个i节点。i节点可以映射到多个文件，所以硬连接可以更新。
ls -i 便可列出此目录下文件的i节点
只要获得i节点便可利用find命令进行删除
例如：
无论发现何等奇异名字的文件，都可通过find查找i节点的方法来进行删除。
文件搜索指令：locate
指令名称：locate
指令英文原意：list files in databeses
指令所在路径：/usr/bin/locate
执行权限：all user
语法：locate [搜索关键字]
功能描述:寻找文件或目录
范例：$locate file
列出所有和file相关的文件
locate经常查找一些系统默认安装的命令，配置文件等。
此命令在unix下一般不提供，只在linux下提供。
locate与find不同，find是在目录下查找，locate是在定期更新的数据库中查找所以速度非常快，locate经常和命令updatedb配合使用
文件搜索指令：updatedb
指令英文原意：update the slocate database
指令所在路径：/usr/bin/updatedb
执行权限：root
语法：updatedb
功能描述：建立整个系统目录文件的数据库
范例：#updatedb
当建立新文件，而新文件没有录入数据库时，通过locate则不能查找到
在linix系统下会有个计划任务定期执行updatedb
文件搜索命令：grep
命令名称：grep
命令所在路径:/bin/grep
执行权限：所有用户
语法：grep [指定字串] [源文件]
功能描述：在文件中搜寻字串匹配的行并输出
范例：#grep ftp /etc/services 所有和ftp相关的行输出出来
/etc/services 存放了所有网络协议对应的端口和信息
