Linux下搜索文件find、which、whereis、locate

Linux下搜索文件find、which、whereis、locate：

- which 寻找“执行文件”

- -a 将所有可找到的命令均列出，而不仅仅列出第一个找到的命令名称

- whereis 寻找特定文件   whereis [-bmsu] 文件或目录

- -b : 只找二进制文件

- -m : 只找在帮助文件manual路径下的文件

- -s :  只找源文件

- -u :  没有帮助文件的文件

- locate [filename]

-- 例:  locate passwd

- find，搜索文件及目录。在linux中，因为文件系统是以级别式的结构来组成的，所以要在整个系统中找到特定的文件和目录并不是件容易的事。而“find”命令可以解决上述问题 (鸟哥linux第二版 p137页)

- 在特定的目录下搜索并显示指定名称的文件和目录

【案例】find / -name man：意思是说从根目录开始搜索名称为man的文件或目录

- 搜索一段时间内被存取/变更的文件或目录

【案例】find /home -amin -10：十分钟内存取的文件或目录

【案例】find /home -atime -10：十小时内存取的文件或目录

【案例】find /home -cmin -10：十分钟内更改过的文件或目录

【案例】find /home -ctime +10：十小时前更改过的文件或目录

- 搜索指定大小的文件

【案例】find /home -size +10k：意思是说查找/home目录下大小为10k的文件

- 重定向命令

- ls -l > a.txt，列表的内容写入文件a.txt中（覆盖写）

- ls -al >> aa.txt，列表的内容追加到文件aa.txt的末尾

- 从文件中输入信息：database_program < database_data

- en，查看环境变量

- 压缩和解压

- 以zip和unzip处理.zip文件

- zip命令的基本使用方法

- zip file.zip *：zip后接压缩后的文件名，在它的后面输入要压缩的文件即可

- 压缩后，自动删除原文件

【案例】zip m file.zip to.txt：把to.txt文件压缩成file.zip文件，to.txt会自动删除的

- 将子目录一起压缩

【案例】zip ‐r file.zip *：将当前目录下的子目录一起压缩

- 忽略子目录的内容

【案例】zip ‐j file.zip *

- 将已压缩的或没有必要压缩的文件去掉

【案例】zip ‐n .mpg: .jpg: .gif：第一种文件中间要用“：”分开

- 压缩某一日之后的文件

【案例】zip ‐t 102002 file.zip：将当前目录下在2002年10月20日之后文件压缩

- 不压缩链接文件的原文件

【案例】zip ‐y file.zip *

- 压缩率问题，-1~-9，其中-9的压缩率最高

【案例】zip -9 file.zip *

- 将不需要压缩的文件排除在外

【案例】zip file.zip * -x file2.txt：在压缩时，将当前目录内的file2.txt文件排除在外

- 以unzip命令进行.zip文件的解压缩

- 直接解压缩文件

【案例】unzip file.zip

- 排除不需要解压缩的文件

【案例】unzip file.zip ‐x file2：除了file2文件外，其他的文件都解压缩

- 查看压缩包的内容

【案例】unzip ‐Z file.zip：查看file.zip压缩包的内容，也可以使用“-l”“-v”来查看压缩包的内容

- 以gzip和gunzip处理.gz文件

- chattr和lsattr命令详解

- chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压缩文件中的错误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全 性，但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var
目录。

-  lsattr比较简单，只是显示文件的属性
【案例】 [root]# lsattr

----ia---j--- ./lsattr_test

这两个命令是用来改变文件、目录属性的，和chmod，ls这些命令相比，chmod只是改变文件的读写、执行权限，更底层的属性控制是由chattr来改变的。

- chattr命令的用法：chattr [+ - =] [ASacdistu]

最关键的是在[mode]部分，[mode]部分是由+-=和[ASacDdIijsTtu]这些字符组合的，这部分是用来控制文件的属性。

- + ：在原有参数设定基础上，追加参数。

- - ：在原有参数设定基础上，移除参数。

- = ：更新为指定参数设定。

- A：文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。

- S：硬盘I/O同步选项，功能类似sync。

- a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性。

- c：即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。

- d：即no dump，设定文件不能成为dump程序的备份目标。

- i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。

- j：即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂 载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。

- s：保密性地删除文件或目录，即硬盘空间被全部收回。

- u：与s相反，当设定为u时，数据内容其实还存在磁盘中，可以用于undeletion.

各参数选项中常用到的是a和i。a选项强制只可添加不可删除，多用于日志系统的安全设定。而i是更为严格的安全设定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE处理能力（标识）的进程能够施加该选项。

【案例】1、用chattr命令防止系统中某个关键文件被修改

# chattr +i /etc/fstab

然后试一下rm mv rename等命令操作于该文件，都是得到Operation not permitted 的结果【案例】2、让某个文件只能往里面追加内容，不能删除，一些日志文件适用于这种操作 # chattr +a /data1/user_act.log