linux的五個查找指令

使用電腦的時候，經常需要查找檔案。

<b>1. find</b>

find是最常見和最強大的查找指令，你可以用它找到任何你想找的檔案。

find的使用格式如下：

　　$ find

　　- ： 所要搜尋的目錄及其所有子目錄。預設為目前目錄。

　　- ： 所要搜尋的檔案的特征。

　　- ： 對搜尋結果進行特定的處理。

如果什麼參數也不加，find預設搜尋目前目錄及其子目錄，并且不過濾任何結果（也就是傳回所有檔案），将它們全都顯示在螢幕上。

find的使用執行個體：

　　$ find . -name 'my*'

搜尋目前目錄（含子目錄，以下同）中，所有檔案名以my開頭的檔案。

　　$ find . -name 'my*' -ls

搜尋目前目錄中，所有檔案名以my開頭的檔案，并顯示它們的詳細資訊。

　　$ find . -type f -mmin -10

搜尋目前目錄中，所有過去10分鐘中更新過的普通檔案。如果不加-type f參數，則搜尋普通檔案+特殊檔案+目錄。

    $ find / -type f -size +100M

查找系統中所有大于100M的檔案

說明： 如果你要尋找一個檔案的話，那麼使用 find 會是一個不錯的主意。不過，由于 find 在尋找資料的時候相當的耗硬碟，是以沒事情不要使用 find 啦！有更棒的指令可以取代呦，那就是 whereis 與 locate 咯~

   <b>更詳細的解釋如下</b>

<b>  </b>功能描述

find指令在檔案系統中查找檔案

指令格式

find  [path ...] [option] [-exec | -ok | -print]

find 指令的參數

path    find指令所查找的目錄路徑。

-exec   find指令對查找到的每一個比對檔案執行一個shell指令，指令格式為 "-exec command {} /;"，

        注意“{}”和“/;”之間有一個空格，最後的“;“也不要忘了。

-ok     和-exec的作用相同，隻是在執行指令之前請求使用者确認，更安全的執行指令。

-print  将查找到的檔案輸出到标準輸出。

例1：查到/tmp目錄下所有擴充名為".tmp"的檔案并删除。

[bugboy@bugboy test]$ find /tmp -name "*.tmp" -exec rm {} /;

這裡用到了一個-name選項，是指按檔案名查找，後面我将會對它進行說明。

指令選項

-name      按照檔案名查找檔案。

-perm       按照檔案權限來查找檔案。

-user        按照檔案屬主來查找檔案。

-group     按照檔案所屬的組來查找檔案。

-mtime -n +n  按照檔案的更改時間來查找檔案，-n表示檔案更改時間距現在n天以内，+n表示檔案更改時間距現在n天以前。

              find指令還有-atime和-ctime選項，它們和-mtime選項類似。

-nogroup   查找無有效所屬組的檔案，即該檔案所屬的組在/etc/groups中不存在。

-nouser    查找無有效屬主的檔案，即該檔案的屬主在/etc/passwd中不存在。

-newer file1 ! -newer file2  查找更改時間比檔案file1新但比檔案file2舊的檔案。

-type      查找某一類型的檔案，諸如：

    b - 塊裝置檔案。

    d - 目錄。

    c - 字元裝置檔案。

    p - 管道檔案。

    l - 符号連結檔案。

    f - 普通檔案。

-size n：[c] 查找檔案長度為n塊的檔案，帶有c時表示檔案長度以位元組計。

-depth     在查找檔案時，首先查找目前目錄中的檔案，然後再在其子目錄中查找。

-fstype    查找位于某一類型檔案系統中的檔案，這些檔案系統類型通常可以在配置檔案/etc/fstab中找到，

                該配置檔案中包含了本系統中有關檔案系統的資訊。

-mount     在查找檔案時不跨越檔案系統mount點。

-follow     如果find指令遇到符号連結檔案，就跟蹤至連結所指向的檔案。

-cpio        對比對的檔案使用cpio指令，将這些檔案備份到錄音帶裝置中。

另外,下面三個的差別:

  -amin  n 　 查找系統中最後N分鐘通路的檔案

　-atime n　　查找系統中最後n*24小時通路的檔案

　-cmin  n　　查找系統中最後N分鐘被改變檔案狀态的檔案

　-ctime n　　查找系統中最後n*24小時被改變檔案狀态的檔案

  -mmin  n　　查找系統中最後N分鐘被改變檔案資料的檔案

　-mtime n　　查找系統中最後n*24小時被改變檔案資料的檔案

例2：查找目前目錄下的塊裝置檔案

[bugboy@bugboy dev]$ find . -type b

./fd0H720

./fd0H360

./fd0H1440

./fd0D720

這裡省略掉了部份結果。

例3：查找目前目錄下5天以内修改過的檔案

[bugboy@bugboy test]$ find . -mtime -5

.

./toto.s

./toto.c

./tookit

./over

./over.s

./over.c

./tookit.c

例3：查找目前目錄下比stat.c檔案新，比over.c檔案舊的檔案

[bugboy@bugboy test]$ find . -newer stat.c ! -newer over.c

./crypt

./test

./strtok

./foo.h

./fstatvfs

./strsep.c

例4：查找目前目錄下，具有644（使用者可讀、寫，組可讀，其它使用者可讀）權限的檔案

[bugboy@bugboy test]$ find . -perm 644

./auto/gnip-1.0.tar.gz

./auto/gnip.o

./auto/.deps/gnip.Po

find指令與xargs指令相結合使用

在使用find指令的-exec選項處理比對到的檔案時， find指令将所有比對到的檔案一起傳遞給exec執行。但有些系統對能夠傳遞給exec的指令長度有限制，這樣在find指令運作幾分鐘之後，就會出現溢出錯誤。錯誤資訊通常是“參數列太長”或“參數列溢出”。這就是xargs指令的用處所在，特别是與find指令一起使用。

find指令把比對到的檔案傳遞給xargs指令，而xargs指令每次隻擷取一部分檔案而不是全部，不像-exec選項那樣。這樣它可以先處理最先擷取的一部分檔案，然後是下一批，并如此繼續下去。

在有些系統中，使用-exec選項會為處理每一個比對到的檔案而發起一個相應的程序，并非将比對到的檔案全部作為參數一次執行；這樣在有些情況下就會出現程序過多，系統性能下降的問題，因而效率不高；

而使用xargs指令則隻有一個程序。另外，在使用xargs指令時，究竟是一次擷取所有的參數，還是分批取得參數，以及每一次擷取參數的數目都會根據該指令的選項及系統核心中相應的可調參數來确定。

例5：查找目前目錄下所有的.c檔案，并在檔案中搜尋stat字元串，輸出包含stat的行和行号

[bugboy@bugboy test]$ find . -name "*.c" | xargs grep -n stat

./stat.c:3:#include

./stat.c:5:#include

./stat.c:9:    struct statvfs fsd;

./stat.c:11:    statvfs("/", &amp;fsd);

./fstatvfs.c:2:#include

./fstatvfs.c:4:#include

./fstatvfs.c:10:    struct statvfs vfs;

./fstatvfs.c:14:    if (fstatvfs(fd, &amp;vfs)

./fstatvfs.c:15:        fprintf(stderr, "fstatvfs error()./n");

./statl.c:2:#include

./statl.c:8:    struct stat statbuf;

./statl.c:15:    stat(argv[1], &amp;statbuf);

./statl.c:16:    if (S_ISDIR(statbuf.st_mode)) {

./statl.c:18:    } else if (S_ISBLK(statbuf.st_mode)) {

./test.c:7:static int get_netmask_len(const char *netmask)

<b>2. locate</b>

locate指令其實是“find -name”的另一種寫法，但是要比後者快得多，原因在于它不搜尋具體目錄，而是搜尋一個資料庫（/var/lib/locatedb），這個資料庫中含有本地所有檔案資訊。Linux系統自動建立這個資料庫，并且每天自動更新一次，是以使用locate指令查不到最新變動過的檔案。為了避免這種情況，可以在使用locate之前，先使用updatedb指令，手動更新資料庫。

locate指令的使用執行個體：

　　$ locate /etc/sh

搜尋etc目錄下所有以sh開頭的檔案。

　　$ locate ~/m

搜尋使用者主目錄下，所有以m開頭的檔案。

　　$ locate -i ~/m

搜尋使用者主目錄下，所有以m開頭的檔案，并且忽略大小寫。

<b>3. whereis</b>

whereis指令隻能用于程式名的搜尋，而且隻搜尋二進制檔案（參數-b）、man說明檔案（參數-m）和源代碼檔案（參數-s）。如果省略參數，則傳回所有資訊。

whereis指令的使用執行個體：

　　$ whereis grep

<b>4. which</b>

which指令的作用是，在PATH變量指定的路徑中，搜尋某個系統指令的位置，并且傳回第一個搜尋結果。也就是說，使用which指令，就可以看到某個系統指令是否存在，以及執行的到底是哪一個位置的指令。

which指令的使用執行個體：

　　$ which grep

<b>5. type</b>

type指令其實不能算查找指令，它是用來區分某個指令到底是由shell自帶的，還是由shell外部的獨立二進制檔案提供的。如果一個指令是外部指令，那麼使用-p參數，會顯示該指令的路徑，相當于which指令。

type指令的使用執行個體：

　　$ type cd

系統會提示，cd是shell的自帶指令（build-in）。

　　$ type grep

系統會提示，grep是一個外部指令，并顯示該指令的路徑。

　　$ type -p grep

加上-p參數後，就相當于which指令。