linux查找文件命令find

時間 2019-11-07

標籤 linux 查找文件命令欄目 Linux 简体版

原文原文鏈接

　每一種操做系統都是由成千上萬個不一樣種類的文件所組成的。其中有系統自己自帶的文件，用戶本身的文件，還有共享文件等等。咱們有時候常常忘記某份文件放在硬盤中的哪一個地方。在微軟的WINDOWS操做系統中要查找一份文件是至關簡單的事情，只要在桌面上點擊「開始」－「搜索」中就能按照各類方式在本地硬盤上，局域網絡，甚至在INTERNET上查找各類文件，文檔。web

　　但是使用Linux的用戶就沒有那麼幸運了，在Linux上查找某個文件確實是一件比較麻煩的事情。畢竟在Linux中須要咱們使用專用的「查找」命令來尋找在硬盤上的文件。Linux下的文件表達格式很是複雜，不象WINDOWS,DOS下都是統一的AAAAAAA.BBB格式那麼方便查找，在WINDOWS中，只要知道要查找的文件的文件名或者後綴就很是容易查找到。Linux中查找文件的命令一般爲「find」命令，「find」命令能幫助咱們在使用,管理Linux的平常事務中方便的查找出咱們須要的文件。對於Linux新手來講，「find」命令也是瞭解和學習Linux文件特色的方法。由於Linux發行版本繁多，版本升級很快，在Linux書籍上每每寫明某個配置文件的所在位置，每每Linux新手按圖索驥仍是不能找到。好比說REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要的配置文件所在的硬盤位置和文件目錄就有了很大的改變，若是不學會使用「find」命令，那麼在成千上萬的Linux文件中要找到其中的一個配置文件是至關困難的，筆者在沒有精通「find」命令以前就吃過這樣的苦頭。好，下面就詳細爲你們介紹強大的「find」命令的所有使用方法和用途。shell

　　經過文件名查找法：

　　這個方法提及來就和在WINDOWS下查找文件同樣容易理解了。若是你把這個文件放在單個的文件夾裏面，只要使用常見的「ls"命令就能方便的查找出來，那麼使用「find」命令來查找它就不能給你留下深入的印象，畢竟「find」命令的強大功能不止這個。若是知道了某個文件的文件名，而不知道這個文件放到哪一個文件夾，甚至是層層套嵌的文件夾裏。舉例說明，假設你忘記了httpd.conf這個文件在系統的哪一個目錄下，甚至在系統的某個地方也不知道，則這是可使用以下命令：服務器

　　find / -name httpd.conf

　　這個命令語法看起來很容易就明白了，就是直接在find後面寫上 -name，代表要求系統按照文件名查找，最後寫上httpd.conf這個目標文件名便可。稍等一會系統會在計算機屏幕上顯示出查找結果列表：網絡

 etc/httpd/conf/httpd.conf

　　這就是httpd.conf這個文件在Linux系統中的完整路徑。查找成功。函數

　　若是輸入以上查找命令後系統並無顯示出結果，那麼不要覺得系統沒有執行find/ -name httpd.conf命令，而多是你的系統中沒有安裝Apache服務器，這時只要你安裝了Apache Web服務器，而後再使用find / -name httpd.conf就能找到這個配置文件了。學習

　　無錯誤查找技巧：

　　在Linux系統中「find」命令是大多數系統用戶均可以使用的命令，並非ROOT系統管理員的專利。可是普通用戶使用「find」命令時也有可能遇到這樣的問題，那就是Linux系統中系統管理員ROOT能夠把某些文件目錄設置成禁止訪問模式。這樣普通用戶就沒有權限用「find」命令來查詢這些目錄或者文件。當普通用戶使用「find」命令來查詢這些文件目錄是，每每會出現"Permissiondenied."（禁止訪問）字樣。系統將沒法查詢到你想要的文件。爲了不這樣的錯誤，咱們但是使用轉移錯誤提示的方法嘗試着查找文件，輸入測試

find / -name access_log2>/dev/null

這個方法是把查找錯誤提示轉移到特定的目錄中去。/dev/null是一個特殊的文件，代表空的或者錯誤的信息，這樣查詢到的錯誤信息將被轉移了，不會再顯示了。優化

進過實驗發現，>/dev/null是個雞肋呢,dev/null是把錯誤都定向到空文件裏面了，可是卻也不會顯示，所查到的文件了呢。spa

find -r / -name 'filename'  ##-r 表示文件是否有讀的權限 HP-UX 下面

# find -r /etc/ -name 'oscar'
# find -r /opt/ -name 'oscar'
/opt/pinweb/oscar
/opt/pinweb/oscar2/ihp/oscar
/opt/oscar

其它Linux下面可能可使用以下命令操作系統

find . ! -readable -prune

to avoid "Permission denied"
AND do NOT suppress (other) error messages
AND get exit status 0 ("all files are processed successfully")

Works with: find (GNU findutils) 4.4.2. Background:

The -readable test matches readable files. The ! operator returns true, when test is false. And ! -readable matches not readable directories (&files).
The -prune action does not descend into directory.
! -readable -prune can be translated to: if directory is not readable, do not descend into it.
The -readable test takes into account access control lists and other permissions artefacts which the -perm test ignores.

See also find(1) manpage for many more details.

find . ! -readable -prune

to avoid "Permission denied"
AND do NOT suppress (other) error messages
AND get exit status 0 ("all files are processed successfully")

Works with: find (GNU findutils) 4.4.2. Background:

The -readable test matches readable files. The ! operator returns true, when test is false. And ! -readable matches not readable directories (&files).
The -prune action does not descend into directory.
! -readable -prune can be translated to: if directory is not readable, do not descend into it.
The -readable test takes into account access control lists and other permissions artefacts which the -perm test ignores.

See also find(1) manpage for many more details.

在Linux系統查找文件也會遇到這樣一個實際問題。若是咱們在整個硬盤，這個系統中查找某個文件就要花費至關長的一段時間，特別是大型Linux系統和容量較大的硬盤，文件放在套嵌很深的目錄中的時候。若是咱們知道了這個文件存放在某個大的目錄中，那麼只要在這個目錄中往下找就能節省不少時間了。使用

find /etc -name httpd.conf

就能夠解決這個問題。上面的命令就是表示在etc目錄中查詢httpd.conf這個文件。這裏再說明一下「/ 」這個函數符號的含義，若是輸入「find/ 」就是表示要求Linux系統在整個ROOT目錄下查找文件，也就是在整個硬盤上查找文件，而「find/etc」就是隻在 etc目錄下查找文件。由於「find/etc」表示只在etc目錄下查找文件，因此查找的速度就相應要快不少了。

　　根據部分文件名查找方法：

　　這個方法和在WINDOWS中查找已知的文件名方法是同樣的。不過在Linux中根據部分文件名查找文件的方法要比在WINDOWS中的同類查找方法要強大得多。例如咱們知道某個文件包含有srm這3個字母，那麼要找到系統中全部包含有這3個字母的文件是能夠實現的，輸入：

　　find /etc -name '*srm*'

　　這個命令代表了Linux系統將在/etc整個目錄中查找全部的包含有srm這3個字母的文件，好比 absrmyz， tibc.srm等等符合條件的文件都能顯示出來。若是你還知道這個文件是由srm 這3個字母打頭的，那麼咱們還能夠省略最前面的星號，命令以下：

　　find/etc -name 'srm*'

　　這是隻有像srmyz 這樣的文件才被查找出來，象absrmyz或者 absrm這樣的文件都不符合要求，不被顯示，這樣查找文件的效率和可靠性就大大加強了。

　　根據文件的特徵查詢方法：

　　若是隻知道某個文件的大小，修改日期等特徵也可使用「find」命令查找出來，這和WINDOWS系統中的"搜索"功能是基本相同的。在微軟的"搜索"中WINDOWS中的"搜索助理"使得搜索文件和文件夾、打印機、用戶以及網絡中的其餘計算機更加容易。它甚至使在Internet 上搜索更加容易。"搜索助理"還包括一個索引服務，該服務維護了計算機中全部文件的索引，使得搜索速度更快。使用"搜索助理"時，用戶能夠指定多個搜索標準。例如，用戶能夠按名稱、類型及大小搜索文件和文件夾。用戶甚至能夠搜索包含特定文本的文件。若是用戶正使用 Active Directory，這時還能夠搜索帶有特定名稱或位置的打印機。

　　例如咱們知道一個Linux文件大小爲1,500 bytes，那麼咱們但是使用以下命令來查詢find / -size 1500c，字符 c 代表這個要查找的文件的大小是以bytes爲單位。若是咱們連這個文件的具體大小都不知道，那麼在Linux中還能夠進行模糊查找方式來解決。例如咱們輸入find/ -size +10000000c 這個命令，則標明咱們指定系統在根目錄中查找出大於10000000字節的文件並顯示出來。命令中的「＋」是表示要求系統只列出大於指定大小的文件，而使用「-」則表示要求系統列出小於指定大小的文件。另外能夠指定-type參數。

                          b    Block special file
                          c    Character special file
                          d    Directory
                          f    Regular file
                          l    Symbolic link
                          M    Mount point
                          n    Network special file
                          p    FIFO (named pipe)
                          s    Socket

find /home/ -type f -size 6579c -exec ls {} \;

##若是加上 -exec命令後面必需要加上分號結尾，對應shell來講分號是特殊字符，須要加上反斜槓\來進行跳脫。

-exec 用於執行對以前查找文件的操做。必須加上{}。

下面的列表就是在Linux使用不一樣「 find"命令後系統所要做出的查找動做，從中咱們很容易看出在Linux中使用「find"命令的方式是不少的，「 find"命令查找文件只要靈活應用，絲絕不必在WINDOWS中查找能力差。

　　find / -amin -10 # 查找在系統中最後10分鐘訪問的文件

　　find / -atime -2 # 查找在系統中最後48小時訪問的文件

　　find / -empty # 查找在系統中爲空的文件或者文件夾

　　find / -group cat # 查找在系統中屬於 groupcat的文件

　　find / -mmin -5 # 查找在系統中最後5分鐘裏修改過的文件

　　find / -mtime -1 #查找在系統中最後24小時裏修改過的文件

　　find / -nouser #查找在系統中屬於做廢用戶的文件

　　find / -user fred #查找在系統中屬於FRED這個用戶的文件

　　下面的列表就是對find命令所能夠指定文件的特徵進行查找的部分條件。在這裏並無列舉全部的查找條件，參考有關Linux有關書籍能夠知道全部find命令的查找函數。

　　-amin n

　　查找系統中最後N分鐘訪問的文件

　　-atime n

　　查找系統中最後n*24小時訪問的文件

　　-cmin n

　　查找系統中最後N分鐘被改變狀態的文件

　　-ctime n

　　查找系統中最後n*24小時被改變狀態的文件

　　-empty

　　查找系統中空白的文件，或空白的文件目錄，或目錄中沒有子目錄的文件夾

　　-false

　　查找系統中老是錯誤的文件

　　-fstype type

　　查找系統中存在於指定文件系統的文件，例如：ext2 .

　　-gid n

　　查找系統中文件數字組 ID 爲 n的文件

　　-group gname

　　查找系統中文件屬於gnam文件組，而且指定組和ID的文件

　Find命令的控制選項說明：

　　Find命令也提供給用戶一些特有的選項來控制查找操做。下表就是咱們總結出的最基本，最經常使用的find命令的控制選項及其用法。

　　選項

　　用途描述

　　-daystart

　　.測試系統從今天開始24小時之內的文件，用法相似-amin

　　-depth

　　使用深度級別的查找過程方式,在某層指定目錄中優先查找文件內容

　　-follow

　　遵循通配符連接方式查找; 另外，也可忽略通配符連接方式查詢

　　-help

　　顯示命令摘要

　　-maxdepth levels

　　在某個層次的目錄中按照遞減方法查找

　　-mount

　　不在文件系統目錄中查找，用法相似 -xdev.

　　-noleaf

　　禁止在非UNUX文件系統，MS-DOS系統，CD-ROM文件系統中進行最優化查找

　　-version

　　打印版本數字

　　使用-follow選項後，find命令則遵循通配符連接方式進行查找，除非你指定這個選項，不然通常狀況下find命令將忽略通配符連接方式進行文件查找。

　　-maxdepth選項的做用就是限制find命令在目錄中按照遞減方式查找文件的時候搜索文件超過某個級別或者搜索過多的目錄，這樣致使查找速度變慢，查找花費的時間過多。例如，咱們要在當前(.)目錄技巧子目錄中查找一個名叫fred的文件，咱們可使用以下命令

　　find . -maxdepth 2 -name fred

　　假如這個fred文件在./sub1/fred目錄中，那麼這個命令就會直接定位這個文件，查找很容易成功。假如，這個文件在./sub1/sub2/fred目錄中，那麼這個命令就沒法查找到。由於前面已經給find命令在目錄中最大的查詢目錄級別爲2，只能查找2層目錄下的文件。這樣作的目的就是爲了讓find命令更加精確的定位文件，若是你已經知道了某個文件大概所在的文件目錄級數，那麼加入-maxdepth n 就很快的能在指定目錄中查找成功。