1、最强大的搜索命令：find 查找各种文件的命令
成都创新互联专业为企业提供玛沁网站建设、玛沁做网站、玛沁网站设计、玛沁网站制作等企业网站建设、网页设计与制作、玛沁企业网站模板建站服务，10多年玛沁做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
2、在文件资料中查找文件：locate
3、搜索命令所在的目录及别名信息：which
4、搜索命令所在的目录及帮助文档路径：whereis
5、在文件中搜寻字符串匹配的行并输出：grep
6、分页显示一个文件或任何输出结果：more
7、分页显示一个文件并且可以回头：less
8、指定显示前多少行文件内容：head
9、指定显示文件后多少行内容：tail
10、查看一个文件：cat
11、查看文件内容多少字符多少行多少字节：wc
12、排序文件内容：sort
一、根据 文件或目录名称 搜索
find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写
eg：在/etc 目录下搜索名字为init的文件或目录
①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)
二、根据 文件大小 搜索
eg：在根目录下查找大于 100M 的文件
find / -size +204800
这里 +n 表示大于，-n 表示小于，n 表示等于
1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块
100MB == 102400KB204800数据块
三、根据 所有者和所属组 搜索
①、在home目录下查询所属组为 root 的文件
find /home -group root
②、在home目录下查询所有者为 root 的文件
find /home -user root
四、根据 时间属性 搜索
find 【路径】【选项】【时间】
选项有下面三种：-amin 访问时间
-cmin 文件属性被更改
-mmin 文件内容被修改
时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
find /etc -cmin -5
五、根据 文件类型或i节点 搜索
-type 根据文件类型查找：
f表示文件，d表示目录，l表示软链接
eg：查找 /home 目录下文件类型是目录的
find /home -type d
-inum 根据i节点查找
eg：查找 /tmp 目录下i节点为400342的文件或目录
find /tmp -inum 400342
六、组合条件 搜索
这里有两个参数：
①、-a 表示两个条件同时满足（and）
②、-o 表示两个条件满足任意一个即可（or）
范例：查找/etc目录下大于80MB同时小于100MB的文件
find /etc -size +163840 -a -size -204800
语法：locate【文件名】 -i 不区分大小写
注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。
updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。
eg：locate hcf
功能描述：搜索命令所在的目录及别名信息
语法：which【命令】
eg：which ls
功能描述：搜索命令所在的目录及帮助文档路径
语法：whereis【命令】
eg：whereis ls
功能描述：在文件中搜寻字符串匹配的行并输出
语法：grep -iv 【指定字符串】【文件】
-i 不区分大小写
-v 排除指定字符串
eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出
grep mysql /root/install.log
本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行
grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多
描述：
分页显示一个文件或任何输出结果
用于查看纯文本文件(较长的)格式
格式：
more[选项] 文件
less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。
head[必要参数][选择参数][文件]
用于显示指定文件开始多少行内容
命令参数：
-n 10 显示前10行
-n -10 正常输出但不显示最后的10行
eg：显示new.txt的前两行内容
head -n 2 new.txt
head -2 new.txt
tail[必要参数][选择参数][文件]
用于显示指定文件末尾多少行内容
命令参数：
-n 10 显示后面10行
-f 持续刷新显示的内容
eg：显示new.txt的末尾两行内容
tail -n 2 new.txt
tail -2 new.txt
eg：指定从第二行开始显示
tail -n +2 new.txt
描述：一次显示整个文件内容
cat 命令 用于查看纯文本文件(较短)
cat [选项] [文件]…
描述：wc 命令默认情况下会打印换行符数、单词数和字符数。
用法：wc [选项] [文件]
用法：sort [选项] [文件]
转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索
find顾名思义就是查找的意思，该命令是各种Linux发行版本中比较重要的、常用的一个命令。Linux下的find命令提供相当多的查找条件，功能比较强大，掌握这个命令之后，对平时的系统运维、管理工作可以达到事半功倍的效果。那么Linux系统中find命令的用法是什么?具体请看下文：
Linux
find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件，并且将查找到的子目录和文件全部进行显示。
语法格式：
find path -option [ -print ] [ -exec -ok command ] {} \;
参数说明：
find根据下列规则判断path和expression，在命令列上第一个-()，!之前的部分为path，之后的部分是expression。如果path是空字串则使用目前路径，如果expression是空字串则使用-print为预设expression。
expression中可使用的选项有二三十个，在此只介绍常用的部分。
-mount,-xedv：只检查和指定目录在同一个文件系统下的文件，避免列出其他文件系统中的文件;
-amin n：在过去n分钟内被读取过;
-anewer file：比文件file更晚被读取过的文件;
-atime n：在过去n天内被读取过的文件;
-cmin n：在过去n分钟内被修改过;
-cnewer file：比文件file更新的文件;
-ctime n：在过去n天内被修改过的文件;
-empty：空的文件-gid n or -group name：gid是n或是group名称是name;
-ipath p,-path p：路径名称符合p的文件，ipath会忽略大小写;
-name name,-iname name：文件名称符合name的文件，iname会忽略大小写;
-size n：文件大小是n单位，b代表512位元组的区块，c表示字元数，k表示kilo bytes，w是二个位元组。
-type c：文件类型是C的文件。
find / -name 文件名\x0d\x0a\x0d\x0aLinux下find命令用法\x0d\x0a\x0d\x0a通过文件名查找法： \x0d\x0a这个方法说起来就和在WINDOWS下查找文件一样容易理解了。如果你把这个文件放在单个的文件夹里面，只要使用常见的“ls"命令就能方便的查找出来，那么使用“find”命令来查找它就不能给你留下深刻的印象，毕竟“find”命令的强大功能不止这 个。如果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的文件夹里。举例说明，假设你忘记了httpd.conf这个文件在系统的哪个目录下，甚至在系统的某个地方也不知道，则这是可以使用如下命令： \x0d\x0afind / -name httpd.conf \x0d\x0a\x0d\x0a这个命令语法看起来很容易就明白了，就是直接在find后面写上 -name，表明要求系统按照文件名查找，最后写上httpd.conf这个目标文件名即可。稍等一会系统会在计算机屏幕上显示出查找结果列表： \x0d\x0aetc/httpd/conf/httpd.conf \x0d\x0a\x0d\x0a这就是httpd.conf这个文件在Linux系统中的完整路径。查找成功。 \x0d\x0a如果输入以上查找命令后系统并没有显示出结 果，那么不要以为系统没有执行find/ -name httpd.conf命令，而可能是你的系统中没有安装Apache服务器，这时只要你安装了Apache Web服务器，然后再使用find / -name httpd.conf就能找到这个配置文件了。 \x0d\x0a\x0d\x0a无错误查找技巧： \x0d\x0a在Linux系统中“find”命令是大多数系统用户都可以使用的命令，并不是ROOT系统管理员的专利。但是普通用户使用“find”命令时也有可能遇到这样的问题，那就是Linux系统中系统管理员ROOT可以把某些文件目录设置成禁止访问模式。这样普通用户就没有权限用“find”命令来查询这些目录或者文件。当普通用户使用“find”命令来 查询这些文件目录是，往往会出现"Permissiondenied."（禁止访问）字样。系统将无法查询到你想要的文件。为了避免这样的错误，我们可是使用转移错误提示的方法尝试着查找文件，输入 \x0d\x0afind / -name access_log 2/dev/null \x0d\x0a\x0d\x0a这个方法是把查找错误提示转移到特定的目录中去。系统执行这个命令后，遇到错误的信息就直接输送到stderrstream 2 中，access_log 2就是表明系统将把错误信息输送到stderrstream 2中，/dev/null是一个特殊的文件，表明空的或者错误的信息，这样查询到的错误信息将被转移了，不会再显示了。 \x0d\x0a\x0d\x0a在Linux系统查找文件也会遇到这样一个实际问题。如果我们在整个硬盘，这个系统中查找某个文件就要花费相当长的一段时间，特别是大型Linux系统和容量较大的硬 盘，文件放在套嵌很深的目录中的时候。如果我们知道了这个文件存放在某个大的目录中，那么只要在这个目录中往下找就能节省很多时间了。使用find /etc -name httpd.conf 就可以解决这个问题。上面的命令就是表示在etc目录中查询httpd.conf这个文件。这里再说明一下“/ ”这个函数符号的含义，如果输入 “find/ ”就是表示要求Linux系统在整个ROOT目录下查找文件，也就是在整个硬盘上查找文件，而“find/etc”就是只在 etc目录下查找文件。因为“find/etc”表示只在etc目录下查找文件，所以查找的速度就相应要快很多了。 \x0d\x0a\x0d\x0a根据部分文件名查找方法： \x0d\x0a这个方法和在WINDOWS中查找已知的文件名方法是一样的。不过在Linux中根据部分文件名查找文件的方法要比在WINDOWS中的同类查找方法要强大得多。例如我们知道某个文件包含有srm这3个字母，那么要找到系统中所有包含有这3个字母的文件是可以实现的，输入： \x0d\x0afind /etc -name '*srm*' \x0d\x0a\x0d\x0a这个命令表明了Linux系统将在/etc整个目录中查找所有的包含有srm这3个字母的文 件，比如 absrmyz， tibc.srm等等符合条件的文件都能显示出来。如果你还知道这个文件是由srm 这3个字母打头的，那么我们还可以省略最前面的星号，命令如下： \x0d\x0afind/etc -name 'srm*' \x0d\x0a\x0d\x0a这是只有像 srmyz 这样的文件才被查找出来，象absrmyz或者 absrm这样的文件都不符合要求，不被显示，这样查找文件的效率和可靠性就大大增强了。 \x0d\x0a\x0d\x0a根据文件的特征查询方法： \x0d\x0a如果只知道某个文件的大小，修改日期等特征也可以使用“find”命令查找出来，这和WINDOWS系统中的"搜索"功 能是基本相同的。在微软的"搜索"中WINDOWS中的"搜索助理"使得搜索文件和文件夹、打印机、用户以及网络中的其他计算机更加容易。它甚至使在 Internet 上搜索更加容易。"搜索助理"还包括一个索引服务，该服务维护了计算机中所有文件的索引，使得搜索速度更快。使用"搜索助理"时，用户可以指定多个搜索标 准。例如，用户可以按名称、类型及大小搜索文件和文件夹。用户甚至可以搜索包含特定文本的文件。如果用户正使用 Active Directory，这时还可以搜索带有特定名称或位置的打印机。 \x0d\x0a\x0d\x0a例如我们知道一个Linux文件大小为1,500 bytes，那么我们可是使用如下命令来查询find / -size 1500c，字符 c 表明这个要查找的文件的大小是以bytes为单位。如果我们连这个文件的具体大小都不知道，那么在Linux中还可以进行模糊查找方式来解决。例如我们输 入find/ -size +10000000c 这个命令，则标明我们指定系统在根目录中查找出大于10000000字节的文件并显示出来。命令中的“＋”是表示要求系统只列出大于指定大小的文件，而使 用“-”则表示要求系统列出小于指定大小的文件。下面的列表就是在Linux使用不同“ find"命令后系统所要作出的查找动作，从中我们很容易看出在Linux中使用“find"命令的方式是很多的，“ find"命令查找文件只要灵活应用，丝毫不必在WINDOWS中查找能力差。 \x0d\x0a\x0d\x0afind / -amin -10 # 查找在系统中最后10分钟访问的文件 \x0d\x0afind / -atime -2 # 查找在系统中最后48小时访问的文件 \x0d\x0afind / -empty # 查找在系统中为空的文件或者文件夹 \x0d\x0afind / -group cat # 查找在系统中属于 groupcat的文件 \x0d\x0afind / -mmin -5 # 查找在系统中最后5分钟里修改过的文件 \x0d\x0afind / -mtime -1 #查找在系统中最后24小时里修改过的文件 \x0d\x0afind / -nouser #查找在系统中属于作废用户的文件 \x0d\x0afind / -user fred #查找在系统中属于FRED这个用户的文件 \x0d\x0a\x0d\x0a下面的列表就是对find命令所可以指定文件的特征进行查找的部分条件。在这里并没有列举所有的查找条件，参考有关Linux有关书籍可以知道所有find命令的查找函数。 \x0d\x0a\x0d\x0a-amin n \x0d\x0a查找系统中最后N分钟访问的文件 \x0d\x0a-atime n \x0d\x0a查找系统中最后n*24小时访问的文件 \x0d\x0a-cmin n \x0d\x0a查找系统中最后N分钟被改变状态的文件 \x0d\x0a-ctime n \x0d\x0a查找系统中最后n*24小时被改变状态的文件 \x0d\x0a-empty \x0d\x0a查找系统中 空白的文件，或空白的文件目录，或目录中没有子目录的文件夹 \x0d\x0a-false \x0d\x0a查找系统中总是错误的文件 \x0d\x0a-fstype type\x0d\x0a查找系统中存在于指定文件系统的文件，例如：ext2 . \x0d\x0a-gid n \x0d\x0a查找系统中文件数字组 ID 为 n的文件 \x0d\x0a-group gname \x0d\x0a查找系统中文件属于gnam文件组，并且指定组和ID的文件 \x0d\x0a\x0d\x0aFind命令的控制选项说明： \x0d\x0a\x0d\x0aFind 命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的最基本，最常用的find命令的控制选项及其用法。 \x0d\x0a\x0d\x0a 选项 用途描 述 \x0d\x0a-daystart 测试系统从今天开始24小时以内的文件，用法类似-amin \x0d\x0a-depth 使用深度级别的 查找过程方式,在某层指定目录中优先查找文件内容 \x0d\x0a-follow 遵循通配符链接方式查找; 另外，也可忽略通配符链接方式查询 \x0d\x0a-help 显示命令摘要 \x0d\x0a-maxdepth levels 在某个层次的目录中按照递减方法查找 \x0d\x0a-mount 不在文件系统目录中查找，用法类似 -xdev. \x0d\x0a-noleaf 禁止在非UNUX文件系统，MS-DOS系统，CD-ROM文件系统中 进行最优化查找 \x0d\x0a-version 打印版本数字 \x0d\x0a\x0d\x0a使用-follow选项后，find命令则遵循通配符链接方式进行查找，除非你指定这个选项，否则一般情况下find命令将忽略通配符链接方式进行文件查找。 \x0d\x0a\x0d\x0a-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。例如，我们要在当前(.)目录的子目录中查找一个名叫fred的文件，我们可以使用如下命令 \x0d\x0afind . -maxdepth 2 -name fred \x0d\x0a\x0d\x0a假如这个fred文件在./sub1/fred目录中，那么这个命令就会直接定位这个文件，查找很容易成功。假如，这个文件在./sub1/sub2 /fred目录中，那么这个命令就无法查找到。因为前面已经给find命令在目录中最大的查询目录级别为2，只能查找2层目录下的文件。这样做的目的就是 为了让find命令更加精确的定位文件，如果你已经知道了某个文件大概所在的文件目录级数，那么加入-maxdepth n 就很快的能在指定目录中查找成功。 \x0d\x0a\x0d\x0a使用混合查找方式查找文件 \x0d\x0afind命令可以使用混合查找的方法，例如我们想在/tmp目录 中查找大于100000000字节并且在48小时内修改的某个文件，我们可以使用-and 来把两个查找选项链接起来组合成一个混合的查找方式。 \x0d\x0afind /tmp -size +10000000c -and -mtime +2 \x0d\x0a\x0d\x0a学习过计算机语言的朋友都知道，在计算机语言里，使用 and ,or 分别表示“与”和“或”的关系。在Linux系统的查找命令中一样通用。 \x0d\x0a还有这样的例子， \x0d\x0afind / -user fred -or -user george \x0d\x0a\x0d\x0a我们可以解释为在/tmp目录中查找属于fred或者george这两个用户的文件。 \x0d\x0a在 find命令中还可以使用“非”的关系来查找文件，如果我们要在/tmp目录中查找所有不属于panda的文件，使用一个简单的 \x0d\x0afind /tmp ! -user panda \x0d\x0a命令就可以解决了。很简单。 \x0d\x0a\x0d\x0a查找并显示文件的方法 \x0d\x0a查找到某个文件是我们的目 的，我们更想知道查找到的文件的详细信息和属性，如果我们采取现查找文件，再使用ls命令来查看文件信息是相当繁琐的，现在我们也可以把这两个命令结合起来使用。 \x0d\x0afind / -name "httpd.conf" -ls \x0d\x0a\x0d\x0a系统查找到httpd.conf文件后立即在屏幕上显 示httpd.conf文件信息。 \x0d\x0a12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf \x0d\x0a\x0d\x0a下面的表格就是一些常用的查找文件并显示文件信息的参数和使用方法 \x0d\x0a\x0d\x0a选 项 用途描述 \x0d\x0a-exec command; 查找并执行命令 \x0d\x0a-fprint file 打印文件完整文件名 \x0d\x0a-fprint0 file 打印文件完整文件名包括空的文件 \x0d\x0a-fprintf file format 打印文件格式 \x0d\x0a-ok command; 给用户命令执行操作，根据用户的Y 确认输入执行 \x0d\x0a-printf format 打印文件格式 \x0d\x0a-ls 打印同种文件格式的文件. \x0d\x0a\x0d\x0a总结：到这里为止我们已经学习了这名多关于find命令的使用 方法，也列出了很多常用的find命令的选项，如果我们能熟练掌握在Linux中find命令的使用方法，那么在Linux中查找文件也不是一件困难的事 情。
重庆分公司
重庆分公司
