(1)find
find命令用于文件搜索,所在路径/bin/find,其语法格式为:
find [搜索范围] [匹配条件]
1)-name:根据文件名搜索,如搜索/etc下的init文件
[root@localhost ~]# find /etc/ -name init /etc/sysconfig/init /etc/kdump-adv-conf/kdump_initscripts/init /etc/init [root@localhost ~]#
注:-iname是不区分大小写,与Windows不同的是,按照-name搜索到的文件只有与之完全相同的才会被搜索出来。
2)-size:按照文件大小搜索,如搜索根目录下大于100M的文件:
[root@localhost ~]# find / -size + find: “/proc//task//fd/”: 没有那个文件或目录 find: “/proc//task//fdinfo/”: 没有那个文件或目录 find: “/proc//fd/”: 没有那个文件或目录 find: “/proc//fdinfo/”: 没有那个文件或目录 [root@localhost ~]#
注:num前面的"+"表示大于,"-"表示小于,其次文件的大小需要进行换算,Linux在以数据块为单位,1个数据块即为512字节(0.5k)。
3)-user:按所有者进行查找,-group:按所属组进行查找,如在/home目录下查找所有者为username的文件:find /home –user username。
4)-amin:按访问时间进行搜索(access),-cmin:按文件属性修改的时间进行搜索(change),-mmin:按文件内容修改的时间进行搜索(modify)。如在/etc下查找5分钟内被修改过属性的文件:
find /etc –cmin -5
注:+5表示超过5分钟,-5表示在5分钟内。
5)连接选项:-a和-o
-a表示与(and)的关系,-o表示或(or)的关系,如在/etc下查找大于80M,小于100M的文件:find /etc –size +163840 –a –size -204800。
6)连接选项:-exec和-ok
格式为:-exec/-ok [命令] {} \;
其中"{}"包含搜索的结果,"\"表示转移字符,分号";"表示命令结束。-exec和-ok用于搜索后文件后执行特定命令。二者的区别是前者直接执行,后者需询问确认。如在/etc下查找inittab文件并显示其详细信息:
[root@localhost ~]# find /etc/ -name inittab -exec ls -l {} \;
-rw-r--r--. root root 1月 : /etc/inittab
[root@localhost ~]#
7)-type和-inum
-type选项是根据文件类型查找,其中"f"表示文件,"d"表示目录,"l"表示软链接文件。如查找/etc下以init开头的文件:
[root@localhost ~]# find /etc/ -name init* -a -type f /etc/sysconfig/init /etc/sysconfig/network-scripts/init.ipv6-global /etc/kdump-adv-conf/kdump_initscripts/init /etc/init/init-system-dbus.conf /etc/selinux/targeted/contexts/initrc_context /etc/inittab [root@localhost ~]#
-inum选项是根据i节点查找,Linux中每个文件都有i节点号,通过ls –l命令可以显示,i节点号的作用是:当对一个文件名很复杂的文件进行操作时,可以通过i节点号进行操作,同时,i节点号可以查找硬链接信息。
(2)locate
locate命令用于在文件资料库中查找文件,是一种快速查找工具,其语法格式为:
locate [文件名称]
加入-i选项表示不区分大小写进行查找。
注:新创建的文件无法使用locate进行查找,因为该文件尚未更新至文件资料库中,若要成功查找,则需使用updatedb命令进行更新。另外,创建在/tmp下的文件并不在文件资料库的收录范围之中,因此也无法查找该文件夹下的文件。
查找inittab文件
[root@localhost ~]# locate inittab /etc/inittab /usr/share/man/man5/inittab..gz /usr/share/vim/vim72/syntax/inittab.vim [root@localhost ~]#
在/root目录下创建一个新文件,使用updatedb进行更新,然后进行查找:
[root@localhost ~]# touch text.txt [root@localhost ~]# locate text.txt [root@localhost ~]# updatedb [root@localhost ~]# locate text.txt /root/text.txt
(3)which
which命令用于搜索命令所在目录及别名信息,所在路径为/usr/bin/which,语法格式为:
which [命令名称]
如查找rm命令的信息:
[root@localhost ~]# which rm alias rm='rm -i' /bin/rm
其中alias是定义的别名。
(4)whereis
whereis命令用于搜索命令所在目录及帮助文档路径,所在路径为/usr/bin/whereis,其语法格式为:
whereis [命令名称]
如查找ls的命令信息:
[root@localhost ~]# whereis ls ls: /bin/ls /usr/share/man/man1/ls..gz /usr/share/man/man1p/ls.1p.gz
(5)grep
grep命令用于在文件中搜索字串匹配的行并输出,所在路径为/bin/grep,其语法格式为:
grep –iv [指定字串] [文件]
其中-i选项表示不区分大小写,-v选项表示排除指定字串进行显示。
例:搜索/root下install.log中的mysql所在行:
[root@localhost ~]# grep mysql install.log 安装 mysql-libs-5.1.-.el6.i686
例:查看/etc下inittab文件除#开头的行
[root@localhost ~]# grep -v ^# /etc/inittab id::initdefault: