千锋扣丁学堂Linux培训之查找文件六个高效工具大全

今天千锋扣丁学堂Linux培训老师给大家分享一篇关于Linux查找文件6个高效工具的详细介绍，首先我们使用Linux过程中，经常会有搜索文件的需求，那么Linux命令下有哪些工具可以快速查找文件呢?先来了解一下这些工具。

linux查找文件

1.1find命令

Linuxfind命令是所有Linux命令中最有用的一个，同时也是最混乱的一个。它很难，因为它的语法与其他Linux命令的标准语法不同。但是，它很强大，因为它允许您按文件名、文件类型、用户甚至是时间戳查找文件。使用find命令，您不但可以找到具这些属性任意组合的文件，还可以对它找到的文件执行操作。

1.2locate命令

Linuxlocate命令用于查找符合条件的文档，他会去保存文档和目录名称的数据库内，查找合乎范本样式条件的文档或目录。locate让使用者可以很快速的搜寻档案系统内是否有指定的档案。其方法是先建立一个包括系统内所有档案名称及路径的数据库，之后当寻找时就只需查询这个数据库，而不必实际深入档案系统之中了。在一般的distribution之中，数据库的建立都被放在crontab中自动执行。

1.3grep命令

Linuxgrep命令用于查找文件里符合条件的字符串。grep也可以根据文件名查找文件，但一般用于查找文件内的内容。

grep(globalsearchregularexpression(RE)andprintouttheline，全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

1.4whereis命令

whereis命令只能用于程序名的搜索，而且只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)。如果省略参数，则返回所有信息。

1.5which命令

which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

1.6type命令

type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，相当于which命令。

1.7总结

which查看可执行文件的位置。

whereis查看文件的位置。

locate配合数据库查看文件位置。

find实际搜寻硬盘查询文件名称。

type区分命令类型

2.find命令使用案例

2.1根据文件名查找

查找zcwyou.txt这个文件，从/开始查找，即在Linux所有挂载的分区和目录中查找。

[root@zcwyou ~]# find / -name zcwyou.txt

只查找.txt结尾的文件

[root@zcwyou ~]# find / -name '*.txt'

查找txt和pdf结尾的文件

[root@zcwyou ~]# find . -name "*.txt" -o -name "*.pdf"

2.2从某个目录开始查找文件

从当前用户的家目录开始查找

[root@zcwyou ~]# find ~ -name zcwyou.txt

从当前目录开始查找

[root@zcwyou ~]# find . -name zcwyou.txt

从/var目录开始查找

[root@zcwyou ~]# find /var -name zcwyou.txt

2.3忽略大小写

查找文件名带有abc的文件，忽略大小写

使用选项-iname

[root@zcwyou ~]# find / -iname *abc*

2.4根据文件类型查找

使用选项-type

查找某一类型的文件，例如：

b-块设备文件。

d-目录。

c-字符设备文件。

p-管道文件。

l-符号链接文件。

f-普通文件。

在/etc目录下查找所有的目录，并打印出来

[root@zcwyou ~]# find /etc -type d -print

在当前目录下查找除目录以外的所有类型的文件

[root@zcwyou ~]# find . ! -type d -print

在/etc目录下查找所有的符号链接文件

[root@zcwyou ~]# find . ! -type d -print

2.5基于目录深度搜索

查找当前目录及向下最大深度限制为3的所有文件

[root@zcwyou ~]# find . -maxdepth 3 -type f

2.6基本文件时间查找

使用格式：

find.-typef时间类型

UNIX/Linux文件系统每个文件都有三种时间类型：

访问时间(-atime/天，-amin/分钟)：用户最近一次访问时间。

修改时间(-mtime/天，-mmin/分钟)：文件最后一次修改时间。

变化时间(-ctime/天，-cmin/分钟)：文件数据元(例如权限等)最后一次修改时间。

搜索最近七天内被访问过的所有文件

[root@zcwyou ~]# find . -type f -atime -7

搜索恰好在七天前被访问过的所有文件

[root@zcwyou ~]# find . -type f -atime 7

搜索超过七天内被访问过的所有文件

[root@zcwyou ~]# find . -type f -atime +7

搜索访问时间超过10分钟的所有文件

[root@zcwyou ~]# find . -type f -amin +10

找出比file.log修改时间更长的所有文件

[root@zcwyou ~]# find . -type f -newer file.log

2.7根据文件大小查找

使用格式：

find.-typef-size文件大小

文件大小单元：

b------块(512字节)

c------字节

w------字(2字节)

k------千字节

M------兆字节

G------吉字节

查找大于10KB的文件

[root@zcwyou ~]# find . -type f -size +10k

查找小于30M的文件

[root@zcwyou ~]# find . -type f -size -30M

搜索等于55MB的文件

[root@zcwyou ~]# find . -type f -size 55M

2.8查找后删除

删除当前目录下所有.test文件

[root@zcwyou ~]# find . -type f -name "*.test" -delete

2.9根据文件权限/所有权进行匹配

当前目录下搜索出权限为755的文件

[root@zcwyou ~]# find . -type f -perm 755

找出当前目录下权限不是600的php文件

[root@zcwyou ~]# find . -type f -name "*.php" ! -perm 600

找出当前目录用户zcwyou拥有的所有文件

[root@zcwyou ~]# find . -type f -user zcwyou

找出当前目录用户组zcwyou拥有的所有文件

[root@zcwyou ~]# find . -type f -group zcwyou

3.find结合其他工具

3.1借助-exec选项与其他命令结合使用

找出当前目录下所有root的文件，并把所有权更改为用户zcwyou

[root@zcwyou ~]# find .-type f -user root -exec chown zcwyou {} ;

{}用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。

找出自己家目录下所有的.txt文件并删除

[root@zcwyou ~]# find $HOME/. -name "*.txt" -ok rm {} ;

示例中的-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。

3.2与xargs结合

在使用find命令的-exec选项处理匹配到的文件时，find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。

find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行;这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高;

而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

来看看xargs命令是如何同find命令一起使用的，并给出一些例子。

查找系统中的每一个普通文件，然后使用xargs命令来测试它们分别属于哪类文件

[root@zcwyou ~]# find . -type f -print | xargs file

在整个系统中查找内存信息转储文件(coredump)，然后把结果保存到/tmp/core.log文件中：

[root@zcwyou ~]# find / -name "core" -print | xargs echo "" >/tmp/core.log

用grep命令在所有的普通文件中搜索hostname这个词

[root@zcwyou ~]# find . -type f -print | xargs grep "hostname"

删除当前目录下30天以前的所有东西

[root@zcwyou ~]# find . -ctime +30 -exec rm -rf {} ;

或者

[root@zcwyou ~]# find ./ -mtime +30 -print|xargs rm -f -r

删除文件大小为零的文件

[root@zcwyou ~]# find ./ -size 0 | xargs rm -f &

find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令。

4.locate命令

locate命令其实是“find-name”的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库，CentOS7数据库的位置在/var/lib/locatedb，CentOS6数据库位置在/var/lib/mlocate/mlocate.db，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，默认情况下每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。

以CentOS7.5最小化安装为例，默认情况下，系统并没有集成该工具，需要手动安装它：

安装locate工具：

[root@zcwyou ~]# yum -y install mlocate

看到以下输出表明安装成功：

Total download size: 113 k
Installed size: 379 k
Downloading packages:
mlocate-0.26-8.el7.x86_64.rpm | 113 kB 00:00:01
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : mlocate-0.26-8.el7.x86_64 1/1
Verifying : mlocate-0.26-8.el7.x86_64 1/1
Installed:
mlocate.x86_64 0:0.26-8.el7
Complete!

更新数据库，即把系统中所有文件信息写入数据库/var/lib/mlocate/mlocate.db

[root@zcwyou ~]# updatedb

查看以.txt结尾的文件：

[root@zcwyou ~]# locate *.txt

输出结果：

/root/abc.txt
/root/cisco1.txt
/root/cisco2.txt
/root/compress.txt
/root/cp1.txt
/root/cp2.txt
/root/cut.txt
/root/cut2.txt
/root/diff1.txt
/root/diff2.txt
/root/test.txt
/root/zcwyou.txt

5.grep命令查找文本内容

5.1根据内容查找

显示所有以d开头的文件中包含test的行。

[root@zcwyou ~]# grep 'test' d*

显示在aa，bb，cc文件中匹配test的行。

[root@zcwyou ~]# grep 'test' aa bb cc

显示所有包含每行字符串至少有5个连续小写字符的字符串的行

[root@zcwyou ~]# grep ‘[a-z]{5}’ aa

显示/usr/src目录下的文件(不含子目录)包含test的行

[root@zcwyou ~]# grep test /usr/src

显示/usr/src目录下的文件(包含子目录)包含test的行

[root@zcwyou ~]# grep -r test /usr/src

在zcwyou.txt文件中查找整个单词，而不是字符串的一部分(如匹配’test’，而不是’tester123’)，

[root@zcwyou ~]# grep -w test zcwyou.txt

不区分大小写地搜索。默认情况区分大小写

[root@zcwyou ~]# grep -i test zcwyou.txt

查找关键字test，列出包括test的文件名，在当前目录找

[root@zcwyou ~]# grep -l test *.txt

查找关键字test，列出不包括test的文件名，在当前目录找

[root@zcwyou ~]# grep -l test *.txt

5.2以递归的方式查找符合条件的文件

在/var/log及其子目录里，查找带有shutdown关键字的文件

[root@zcwyou ~]# grep -r shutdown /var/log

5.3反向查找

通过"-v"参数可以打印出不符合条件行的内容。

查找文件名中包含test的文件中不包含test的行，此时，使用的命令为：

[root@zcwyou ~]# grep -v test *test*

6.whereis命令

whereis命令只能用于程序名的搜索，而且只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)。如果省略参数，则返回所有信息。

whereis命令的使用实例：

查看pwd命令程序所有的位置以及说明文件所在的位置

[root@zcwyou ~]# whereis pwd

输出结果：

pwd:/usr/bin/pwd/usr/share/man/man1/pwd.1.gz

7.which命令

which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

[root@zcwyou ~]# which wget

输出结果：

/usr/bin/wget

8.type命令

查找wget程序的位置

[root@zcwyou ~]# type wget

输出结果：

wgetis/usr/bin/wget

查找du程序的位置，使用选项-p，相当于which命令

[root@zcwyou ~]# type -p du

输出结果

/usr/bin/du

查找cd程序的位置，显示为builtin，即为Linux内置命令

[root@zcwyou ~]# type cd

输出结果表明，cd命令为系统集成命令。

cd is a shell builtin

查找ll程序的位置

[root@zcwyou ~]# type ll

输出结果表示，ll是ls-l的别名。

ll is aliased to `ls -l --color=auto'/

以上就是关于千锋扣丁学堂Linux培训之查找文件六个高效工具大全的全部内容，想要学好Linux开发小编给大家推荐口碑良好的扣丁学堂，扣丁学堂有专业老师制定的Linux学习路线图辅助学员学习，此外还有与时俱进的Linux课程体系和Linux视频教程供大家学习，想要学好Linux开发技术的小伙伴快快行动吧。扣丁学堂Linux技术交流群：422345477。