Linux下常用的find指令以及其他查找命令

首先顾名思义“find”就是查找的意思，那么接下来说一下find指令的重要性吧，因为在Linux操作系统”一切皆文件“的理念下，我们已经不是靠文件的后缀名来识别一个文件了。这时候你要想找到一个特定的文件就变得相对困难了，那么你有必要了解一个find这个强大的指令了。

find命令的格式：find [指定的目录] [查找规则] [查找到后进行的操作]

1、根据文件名来查找

-name ：区分大小写

-iname : 不区分大小写



2、按照文件的权限来匹配

-perm : 一般使用八进制的权限表示

例如

find -perm 700:查找-rwxrwxrwx的文件

find -perm 662:查找-rw-rw-r– 的文件



3、按照文件的类型来查找

-type:

b : 块设备文件（磁盘）

d：目录文件

c：字符设备文件

p：管道文件

l：符号链接文件

f：普通文件



4、根据文件的大小来查找

-size

find -size +5000c 表示查找大于5000个字节的文件

find -size -20c 表示查找小于20个字节的文件

加上c是表示以字节数。



也可以直接通过find -size +4000c -size -4500c更加精确的找到文件



5、根据时间相关的属性来查找

通过stat可查看文件的下面三个时间，详情请看上篇文章。

-atime：最后一个访问文件的时间

-mtime：最后一次改变文件内容的时间

-ctime：最后一次改变文件属性的时间

-amin

-mmin

-cmin

这三个是以分钟为单位来查找的，具体实现如下：

find -atime +1 ：一天内没有被访问过的文件

find -atime -1 ： 一天内被访问过的文件



6、执行操作

-print:将匹配的文件输出到标准输出。

-exec:对匹配的文件执行所给出的shell命令。-exec ‘command’ {} \;

_ls:将匹配的文件用ls显示出来

-ok:和-exec相似，只不过在执行前询问是否执行，较为安全。

find -name “file1” -print



find -name “file1” -ls



find -size +4000c -size -4500c –exec rm –rf {} \;

这里需要特别说明一下，{}代表查询后匹配的文件，还有需要注意{}和\之间的空格



这里可以看到file1文件已经被删除了。

上面就是关于find命令的介绍，但事实上，在大多数情况下，我们是用不到find这个命令的，原因就是find查找太慢了。下再来稍微总结一下几个常见的查找命令之间的优点和缺点

whereis:是用来查找特定的文件的

-m:查找二进制文件
-b:查找在说明文件manual路径下的文件
-s:查找source源文件
-u:查找不属于上述三个选项的特殊文件

比如我只想查找有关passwd的说明文件，这时候就可以加-m的参数：



这样直接很直接说明whereis这个命令，就是想要查找某些特定的文件

locate

-i:忽略大小的区别
-r:后面可以直接跟正则表达式

这个命令的使用非常简单快捷，因为它是在已创建好的数据库(var/lib/mlocate)中查找数据的，所以速度非常快，但是相应的就会有自己的弊端，比如你刚创建的一些文件还没来得及写入数据库，这时候你查找就是显示该文件不存在这样的情况。

其实这时候你可以运行updatedb命令来更新数据库，不过可能得等一两分钟。



这里我第一次查找passwd文件失败，更新数据库前后的样子，可以看一下，便于理解。

which

-a:所有由path路径可以找到的命令，而不是第一个

这里有几个需要注意的地方，用实例来说明

1、查找which文件：



这里看到，找到两个which，上面的那个其实是命令别名，就像你日常使用的ll命令其实是ls -l，只不过使用了命令别名而已。

2、查找cd的完整文件名



哈哈，竟然说没找到，这是怎么一回事啊，其实是因为cd这个命令是bash内置的命令，并不在path指定的路径下，所以就找不到了。

上面就是linux下常见的查找方面的文件了，起初是总结一下find的，后来接触到更多，就加在后面了。

最后补充一点，whereis和locate是在数据库中查找的，所以非常快速，比较常用，而find是检索整个硬盘，准确性相对较高，但相对的就是速度慢啦。