查找文件
1、find
- 格式：find path [options]
- 按照文件名查找
(1)find /etc -name httpd.conf #在/etc目录下文件httpd.conf
(2)find /etc -name ‘*srm*‘ #使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
(3)find . -name ‘srm*‘ #表示当前目录下查找文件名开头是字符串‘srm’的文件
- 按照文件特征查找
(1)find / -amin -10 # 查找在系统中最后10分钟访问的文件(access time)
(2)find / -atime -2 # 查找在系统中最后48小时访问的文件
(3)find / -empty # 查找在系统中为空的文件或者文件夹
(4)find / -group cat # 查找在系统中属于group为cat的文件
(5)find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件(modify time)
(6)find / -mtime -1 #查找在系统中最后24小时里修改过的文件
(7)find / -user fred #查找在系统中属于fred这个用户的文件
(8)find / -size +10000c #查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB)
(9)find / -size -1000k #查找出小于1000KB的文件
- 使用混合查找方式查找文件
参数有： ！，-and(-a)，-or(-o)。
(1)find /tmp -size +10000c -and -mtime +2 #在/tmp目录下查找大于10000字节并在最后2分钟内修改的文件
(2)find / -user fred -or -user george #在/目录下查找用户是fred或者george的文件文件
(3)find /tmp ! -user panda #在/tmp目录中查找所有不属于panda用户的文件
2、whereis
whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。
3、which
which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
查看文件
1.cat 与 tac (不常用)
- cat的功能是将文件从第一行开始连续的将内容输出在屏幕上。
cat语法：cat [-n] 文件名 （-n ： 显示时，连行号一起输出）
- tac的功能是将文件从最后一行开始倒过来将内容数据输出到屏幕上。
tac语法：tac 文件名。
2.more和less（常用）
- more命令和cat的功能一样都是查看文件里的内容，但有所不同的是more可以按页来查看文件的内容，还支持直接跳转行等功能。
例：从文件中查找第一个出现"liu"字符串的行，并从该处前两行开始显示输出
more +/liu test.log
- less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。
3.head和tail（常用）
- head 读取文件的前N行
head的语法：head [n number] 文件名 (number 显示行数)
- tail的功能恰好和head相反，只显示最后几行内容。
tail的语法:tail [-n number] 文件名
参考文章：
https://www.cnblogs.com/aaronRhythm/p/10820366.html
https://www.cnblogs.com/cjjjj/p/9846374.html