Linux06:文件搜索、查找与对比
文件搜索、查找与对比
文件搜索命令find
find文件搜索命令。基本模式是find [搜索范围] [筛选条件],如find /etc -name *init*
代表查找etc目录下文件名含init的文件,?代表单个字符,*代表任意字符,如果匹配条件不带通配符,那么搜索结果中文件名就只能是init。-iname代表不区分大小写;
-size可以在筛选条件里加入大小,find /etc -size +204800
表示在etc目录下查找大于100MB的文件,+表示大于,-表示小于,数字前不加符号表示等于,这个数字的单位是数据块,等于0.5K;
-user 后加用户名,可以查找所有者为该用户的文件,-uid可以用账号id查找该账号的文件,-gid查找对应组ID的文件。
搜寻系统中不属于任何人的文件:find / -nouser
,当一个用户创建了一些文件,后来该用户被删除后系统就会残留一部分这样的文件。-nogroup可以找无群组的文件。
-amin表示查找访问时间(access)、-cmin表示查找文件属性修改时间(change)、-mmin表示查找文件内容修改时间(modify),如find /etc -cmin -5
表示查找etc目录下修改属性时间在5分钟以内的文件,时间前也可以有加号或者减号。
-a提供并列筛选,-o表示满足一个筛选条件即可,这两个都是放在筛选条件之间的,如find /etc -size +163840 -a -size -204800
表示查找大小在两者之间的文件;
-type可以根据文件类型查找,文件类型有f、d、l等;
-inum可以根据inode查找,可以用这个命令查找一个文件的所有硬链接文件。
-perm后接数字可以查找权限为该数字的文件,此时数字前加-代表查找任何权限囊括该数字对应权限的文件(如搜-rwxr--r--,当文件为-rwxr-xr-x也会被搜出来),数字前加/表示当任何一部分数字权限能对的上时,就会被找出(如搜-rwxr-xr-x,当文件为-rw-------也会被搜出)
-exec或者-ok可以对查找结果执行命令,如:
find . -name *init* -exec ls -l {} /;
表示对当前目录下查找复合要求的文件名,然后显示结果文件详细信息,后三个字符是固定的。-ok和-exec区别在于-ok会进一步询问。
find . -inum 31531 -exec rm {} /;
表示对查找结果进行删除。
上述执行格式中大括号代表find命令执行的结果,而/;或;代表分号,是命令的终止符,而大括号到-exec这段就是find后要执行的命令。
查看24小时内更新过的文件:find / mtime 0
找到比后一个文件更新的文件:find /etc -newer /etc/passwd
文件搜索命令locate
locate也是文件搜索命令,后面直接加文件名,表示查找含有该名的文件,这个命令查找速度非常快,这是因为linux预先建立了一个数据库记录了文件信息,locate就是通过查找该库来寻找文件的,这个数据库在/var/lib/mlocate/mlocate.db。缺点是新建的文件没有被收录进这个数据库,此时用locate命令是查不到的,但是可以用updatedb来手动刷新资料库,但是如果把文件放在tmp(临时目录)下,即使刷新过该命令也无法找到。locate可以加-i选项,此时查找不区分大小写。
找到与passwd相关的文件,只列出5个:locate -l 5 passwd
查找文件内容grep
grep可以用来查找文件内容,如grep winner /etc/inittab
表示查找文件中是否有winner字符串,并显示有该字符串的行。-i可以不区分大小写查找。-v可以过滤掉某些结果,如:
grep -v ^# /etc/inittab
表示过滤掉以#开头的行,只显示其他行。
取出所有没有root的行:last | grep -v 'root'
grep命令其实是分析每一行,将符合要求的行取出。
文件对比命令
比较两个目录内的文件差异:diff -r 目录1 目录2
diff和cmp命令是对比两个文件之间的差异的,前者以行为单位对比,后者以字节为单位对比。
patch命令可以配合diff使用,diff命令制作旧文档到新文档的补丁,patch命令可以给旧文档升级到新文档,也可以恢复原来的文档版本。