|
近期面试连连被问到如何查找特定的文件，就此问题总结一下。一、问题描述：查找指定目录中指定扩展名指定内容的文件首先介绍二、Linux下常用的查找文件的命令：1. findfind是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。find的使用格式如下： $ find <指定目录> <指定条件> <指定动作> - <指定目录>： 所要搜索的目录及其所有子目录。默认为当前目录。 - <指定条件>： 所要搜索的文件的特征。 - <指定动作>： 对搜索结果进行特定的处理。如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。====================================================-name filename #查找名为filename的文件-perm #按执行权限来查找-user username #按文件属主来查找-group groupname #按组来查找-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前-atime -n +n #按文件访问时间来查GIN: 0px">-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存-newer f1 !f2 找文件，-n指n天以内，+n指n天以前 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 -nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存-newer f1 !f2 #查更改时间比f1新但比f2旧的文件-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件-size n[c] #查长度为n块[或n字节]的文件-depth #使查找在进入子目录前先行查找完本目录-fstype #查更改时间比f1新但比f2旧的文件-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件-size n[c] #查长度为n块[或n字节]的文件-depth #使查找在进入子目录前先行查找完本目录-fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到-mount #查文件时不跨越文件系统mount点-follow #如果遇到符号链接文件，就跟踪链接所指的文件-cpio %; #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到-mount #查文件时不跨越文件系统mount点-follow #如果遇到符号链接文件，就跟踪链接所指的文件-cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中-prune #忽略某个目录=====================================================一些示例：$find ~ -name "*.txt" -print #在$HOME中查.txt文件并显示$find . -name "[a-z][a-z][0–9][0–9].txt" -print #查以两个小写字母和两个数字开头的txt文件$find . -perm -007 -exec ls -l {}\; #查所有用户都可读写执行的文件同$find . -size +1000000c -print #查长度大于1Mb的文件$find . -size 100c -print #查长度为100c的文件find /home -mmin +60 在/home下查60分钟前改动过的文件find /home -name tmp.txt -maxdepth 4 列出/home内的tmp.txt查时深度最多为3层find /home -name tmp.txt -mindepth 3 从第2层开始查2.locatelocate命令其实是"find -name"的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。locate命令的使用实例： $ locate /etc/sh搜索etc目录下所有以sh开头的文件。3. whereiswhereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。whereis命令的使用实例： $ whereis grep4.whichwhich命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。which命令的使用实例： $ which grep三、下面介绍查找内容grep首当其冲：$ grep "被查找的字符串" 文件名例子：在当前目录里第一级文件夹中寻找包含指定字符串的.in文件grep "thermcontact" */*.in从文件内容查找与正则表达式匹配的行：$ grep –e “正则表达式” 文件名查找时不区分大小写：$ grep –i "被查找的字符串" 文件名查找匹配的行数：$ grep -c "被查找的字符串" 文件名从文件内容查找不匹配指定字符串的行：$ grep –v "被查找的字符串" 文件名四、两者结合就可随心所欲了：从根目录开始查找所有扩展名为.log的文本文件，并找出包含”ERROR”的行find / -type f -name "*.log" | xargs grep "ERROR"例子：从当前目录开始查找所有扩展名为.in的文本文件，并找出包含”thermcontact”的行find . -name "*.in" | xargs grep "thermcontact"(xargs是一条Unix和类Unix操作系统的常用命令。它的作用是将参数列表转换成小块分段传递给其他命令，以避免参数列表过长的问题。)
(以上内容不代表本站观点。) --------------------------------- |
本網站是"非商業"(non-commercial)。
