Linux系列教程（六）——Linux常用命令之文件搜索命令

前一篇博客我们讲解了Linux链接命令和权限管理命令， 通过 ln -s  链接名 表示创建软链接，不加-s表示创建硬链接；还有三个更改权限的命令，chmod命令可以更改文件或目录权限，chown命令可以改变文件或目录所有者，chgrp命令可以改变文件或目录所属组。但是大家需要注意的是，后面两个命令只能由root用户来完成，而chmod命令除了root用户能完成，还有所更改文件或目录的所有者。那么这篇博客我们将继续介绍Linux命令——文件搜索命令。

1、最强大的搜索命令：find

首先进行一点说明，find命令是我们在Linux系统中用来进行文件搜索用的最多的命令，功能特别强大。但是我们要说的是尽量少用find命令去执行搜索任务，就算要搜索我们也应该尽量的缩小范围，也不要在服务器使用高峰期进行文件搜索，因为搜索也是很占系统资源的。这就需要我们在进行Linux文件整理的时候，尽量规范化，什么文件放在什么目录下都要有比较好的约定。

find这个命令如果要完全讲清楚，恐怕得花费很长的时间，而且很多用法我们几乎用不到，所以这里我就不一一介绍此命令的每一种用法了，我会详细介绍几种最常用的用法，大家只需要记住这几种就完全够我们日常使用了。

①、命令名称：find

②、英文原意：

③、命令所在路径：/bin/find

④、执行权限：所有用户

⑤、功能描述：进行各种花式文件搜索

⑥、语法：find【搜索范围】【匹配条件】

注意：Linux搜索和windows是有明显区别的，Linux严格区分文件大小写。

一、根据 文件或目录名称 搜索

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

①、find /etc -name init   (精准搜索，名字必须为 init 才能搜索的到)

②、find /etc -iname init   (精准搜索，名字必须为 init或者有字母大写也能搜索的到)

③、find /etc -name *init  (模糊搜索，以 init 结尾的文件或目录名)

④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

二、根据 文件大小 搜索

比如：在根目录下查找大于 100M 的文件

find / -size +204800

这里 +n 表示大于，-n 表示小于，n 表示等于

1 数据块 == 512 字节 ==0.5KB，也就是1KB等于2数据块

100MB == 102400KB==204800数据块

三、根据 所有者和所属组 搜索

①、在home目录下查询所属组为 root 的文件

find /home -group root

②、在home目录下查询所有者为 root 的文件

find /home -user root

四、根据 时间属性 搜索

find 【路径】【选项】【时间】

选项有下面三种：-amin  访问时间

-cmin   文件属性被更改

-mmin  文件内容被修改

时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟

范例：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

find /etc -cmin -5

五、根据 文件类型或i节点 搜索

-type 根据文件类型查找：f表示文件，d表示目录，l表示软链接

范例：查找 /home 目录下文件类型是目录的   find /home -type l

-inum 根据i节点查找

范例：查找 /tmp 目录下i节点为400342的文件或目录  find /tmp -inum 400342

六、组合条件 搜索

这里有两个参数：

①、-a  表示两个条件同时满足（and）

②、-o  表示两个条件满足任意一个即可（or）

范例：查找/etc目录下大于80MB同时小于100MB的文件

find /etc -size +163840 -a -size -204800

2、在文件资料库中查找文件命令：locate

①、命令名称：locate

②、英文原意：

③、命令所在路径：/usr/bin/locate

④、执行权限：所有用户

⑤、功能描述：在文件资料库中查找文件

⑥、语法：locate【文件名】

-i  不区分大小写

注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

updatedb  手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。

3、搜索命令所在的目录及别名信息：which

①、命令名称：which

②、英文原意：

③、命令所在路径：/usr/bin/which

④、执行权限：所有用户

⑤、功能描述：搜索命令所在的目录及别名信息

⑥、语法：which【命令】

范例：查询 ls 命令所在目录以及别名信息

4、搜索命令所在的目录及帮助文档路径：whereis

①、命令名称：whereis

②、英文原意：

③、命令所在路径：/usr/bin/whereis

④、执行权限：所有用户

⑤、功能描述：搜索命令所在的目录及帮助文档路径

⑥、语法：whereis【命令】

范例：查询 ls 命令所在目录以及帮助文档路径

5、在文件中搜寻字符串匹配的行并输出：grep

①、命令名称：grep

②、英文原意：

③、命令所在路径：/bin/grep

④、执行权限：所有用户

⑤、功能描述：在文件中搜寻字符串匹配的行并输出

⑥、语法：grep -iv 【指定字符串】【文件】

-i 不区分大小写

-v 排除指定字符串

范例：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

grep mysql /root/install.log

6、总结

本篇博客我们介绍了几种文件搜索命令，其中find是用的最多的也是功能最强大的文件或目录搜索命令，和另一个搜索命令locate的区别是，find命令是全盘搜索，刚创建的文件也能搜索的到，而locate是在文件资料库中进行搜索，对比find命令搜索速度快很多，但是新创建的文件如果没有收录到文件资料库中，使用locate命令是搜索不到的，再就是/tmp目录是不收录到文件资料库的，也就是说使用locate命令搜索不到在/tmp目录下的文件。

然后我们介绍搜索命令所在的目录以及别名信息which，搜索命令所在的目录以及帮助文档路径whereis，最后一个命令grep和前面搜索文件或目录命令是不同的，grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多，大家需要记住用法。