linux：指令与档案的搜索
2016-04-26 17:49 ZengGW 阅读(597) 评论(0) 编辑 收藏 举报linux下的五种搜索方法（参考自鸟哥linux私房菜基础篇）：
一、find ：功能很强大，直接搜寻整个硬碟的（速度不是很快，如果系统硬碟较旧的话）----特色：find后面可以接多个目录搜索，它本身就会搜索次目录
主要语法：find [path（路径）] [option（选项）] [action]
分类（1）：档案的主要三大时间查找法（mtime【档案内容修改时间】、atime【档案取用读取时间cat，head，nl等】、ctime【档案的状态时间，权限，属性】、newer（查找比某个档案更新的档案））
语法：find [path（路径）] [-mtime|-ctime|atime] [ |+|-] n（数字）
find [path（路径）] [-newer] [file(以该文件为参照，找出比该档案还新的档案)]
分类（2）：以使用者或群组相关的参数查找法（用户id、组id（id username获得这些id）、用户名称、组名称、nouser（不在/etc/passwd中的人）、nogroup（不在/etc/group的组））
语法：find [path（路径）] [-uid|-gid|-user|-group] [uid|gid|username|group(通过【id zengguowang】获取uid，gid)]
find [path（路径）] [-nouser|-nogroup(查找不在/etc/passwd的用户的文件，不在/etc/group的群组的文件)]
分类（3）：与档案权限和名称有关的参数查找法
语法：find [path（路径）] [-name|-size|-type] [filename|（+|-）50（c:bytes|k:1024bytes）|f、b、c、l、d、s、p]
find [path（路径）] [-perm] [4755|-4755|/4755]
分类（4）：find查找额外可以进行的操作（比如：查询到一个ASCII的纯文字文档，查询出来的同时使用cat -n显示内容）
语法：find [path（路径）] [-mtime|-uid|-name] [参数] [-exec] [ls -l(额外的指令cat -n)] [{} \;]
比如：find / -perm /7000 -exec ls -l {} \;
注意：
要查找的的档案具有特殊属性的时候，比如suid，拥有者，档案的大小，使用locate是达不到搜索的
find的查找还可以使用【万用字元"*"】
【!】是不等于(反向选择)的意思；比如：找size大于50k不是root的档案 find / -size +50k ! -user root (find / ! - user root)
【-a】是and的意思；比如找大于50k小于60k大小的档案 find / -size +50k -a -szie -60k
【-o】是or的意思；比如我要找大于1500k以及容量等于0的档案 find / -size +1500k -o -size 0
二、which（指令搜索）：是根据[PATH]这个环境变量规划的路径去搜寻执行档的档名的（搜寻不到history因为它是bash shell内建的指令，使用type history可以搜寻到）
档案搜索：
注意：通常find不是很常用，因为它速度慢，而且很操硬碟，一般先使用whereis和locate来检查，如果找不到再使用find来查找，为什么呢？
答：因为whereis只找系统中某些特定的目录下的档案，locate则是已资料库来查找档名的，两者速度相当快，并没有实际的搜寻硬碟内的档案系统状态，比较省时间
三、whereis（locate）：查询系统中某些特定的目录
四、locate档案搜索（updatedb）资料库/var/lib/mlocate/：查询系统预设的资料库(centos7.X的资料库预设是每天更新一次，当你新建的档案在资料库还没用更新之前去查询，会提示找不到，必须等资料库更新了才行【使用updatedb命令去更新资料库，updatedb会去读取 /etc/updatedb.conf的设定档的设定，然后去硬碟里面搜寻档名的动作，然后就更新整个资料库档案，因为updatedb回去搜寻硬碟，所以很慢，执行时，要等待几分钟】)
updatedb：根據 /etc/updatedb.conf 的設定去搜尋系統硬碟內的檔名，並更新 /var/lib/mlocate 內的資料庫檔案；
locate：依據 /var/lib/mlocate 內的資料庫記載，找出使用者輸入的關鍵字檔名。
五、type ：用来区分是shell自带的还是由shell之外的二进制文件独立提供了；如果一个命令是外部命令，那么使用-P（大写的P）参数，会显示该命令的路径，相当于which命令
例如：type history(shell自带的)
type -P ls(shell之外的二进制文件独立提供的一个命令)
内容参考自鸟哥linux私房菜，传送门：http://linux.vbird.org/；
