Linux中的文件查找技術(shù)（一）

carrotz

在Linux中需要我們使用專用的“查找”命令來尋找在硬盤上的文件。
Linux下的文件表達(dá)格式非常復(fù)雜，不象WINDOWS,DOS下都是統(tǒng)一的AAAAAAA.BBB格式
那么方便查找，在WINDOWS中，只要知道要查找的文件的文件名或者后綴就非常容易
查找到。Linux中查找文件的命令通常為“find”命令，“find”命令能幫助我們?cè)谑褂?
管理Linux的日常事務(wù)中方便的查找出我們需要的文件。對(duì)于Linux新手來說，“find”
命令也是了解和學(xué)習(xí)Linux文件特點(diǎn)的方法。因?yàn)長(zhǎng)inux發(fā)行版本繁多，版本升級(jí)很快，
在Linux書籍上往往寫明某個(gè)配置文件的所在位置，往往Linux新手按圖索驥還是不能
找到。比如說REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要的配置文件所在的硬
盤位置和文件目錄就有了很大的改變，如果不學(xué)會(huì)使用“find”命令，那么在成千上萬
的Linux文件中要找到其中的一個(gè)配置文件是相當(dāng)困難的，筆者在沒有精通“find”命
令之前就吃過這樣的苦頭。好，下面就詳細(xì)為大家介紹強(qiáng)大的“find”命令的全部使用
方法和用途。
通過文件名查找法：
這個(gè)方法說起來就和在WINDOWS下查找文件一樣容易理解了。如果你把這個(gè)文件放在
單個(gè)的文件夾里面，只要使用常見的“l(fā)s"命令就能方便的查找出來，那么使用“find”
命令來查找它就不能給你留下深刻的印象，畢竟“find”命令的強(qiáng)大功能不止這個(gè)。如
果知道了某個(gè)文件的文件名，而不知道這個(gè)文件放到哪個(gè)文件夾，甚至是層層套嵌的
文件夾里。舉例說明，假設(shè)你忘記了httpd.conf這個(gè)文件在系統(tǒng)的哪個(gè)目錄下，甚至
在系統(tǒng)的某個(gè)地方也不知道，則這是可以使用如下命令：
find / -name httpd.conf
這個(gè)命令語法看起來很容易就明白了，就是直接在find后面寫上 -name，表明要求
系統(tǒng)按照文件名查找，最后寫上httpd.conf這個(gè)目標(biāo)文件名即可。稍等一會(huì)系統(tǒng)會(huì)
在計(jì)算機(jī)屏幕上顯示出查找結(jié)果列表：
etc/httpd/conf/httpd.conf
這就是httpd.conf這個(gè)文件在Linux系統(tǒng)中的完整路徑。查找成功。
如果輸入以上查找命令后系統(tǒng)并沒有顯示出結(jié)果，那么不要以為系統(tǒng)沒有執(zhí)行
find/ -name httpd.conf命令，而可能是你的系統(tǒng)中沒有安裝Apache服務(wù)器，這時(shí)
只要你安裝了Apache Web服務(wù)器，然后再使用find / -name httpd.conf就能找到這
個(gè)配置文件了。
無錯(cuò)誤查找技巧：
在Linux系統(tǒng)中“find”命令是大多數(shù)系統(tǒng)用戶都可以使用的命令，并不是ROOT系統(tǒng)管理
員的專利。但是普通用戶使用“find”命令時(shí)也有可能遇到這樣的問題，那就是Linux系
統(tǒng)中系統(tǒng)管理員ROOT可以把某些文件目錄設(shè)置成禁止訪問模式。這樣普通用戶就沒有
權(quán)限用“find”命令來查詢這些目錄或者文件。當(dāng)普通用戶使用“find”命令來查詢這些
文件目錄是，往往會(huì)出現(xiàn)"Permissiondenied."（禁止訪問）字樣。系統(tǒng)將無法查詢到
你想要的文件。為了避免這樣的錯(cuò)誤，我們可是使用轉(zhuǎn)移錯(cuò)誤提示的方法嘗試著查找
文件，輸入
find / -name access_log 2>/dev/null
這個(gè)方法是把查找錯(cuò)誤提示轉(zhuǎn)移到特定的目錄中去。系統(tǒng)執(zhí)行這個(gè)命令后，遇到錯(cuò)誤
的信息就直接輸送到stderrstream 2 中，access_log 2就是表明系統(tǒng)將把錯(cuò)誤信息輸
送到stderrstream 2中，/dev/null是一個(gè)特殊的文件，表明空的或者錯(cuò)誤的信息，這
樣查詢到的錯(cuò)誤信息將被轉(zhuǎn)移了，不會(huì)再顯示了。
在Linux系統(tǒng)查找文件也會(huì)遇到這樣一個(gè)實(shí)際問題。如果我們?cè)谡麄�(gè)硬盤，這個(gè)系統(tǒng)中
查找某個(gè)文件就要花費(fèi)相當(dāng)長(zhǎng)的一段時(shí)間，特別是大型Linux系統(tǒng)和容量較大的硬盤，
文件放在套嵌很深的目錄中的時(shí)候。如果我們知道了這個(gè)文件存放在某個(gè)大的目錄中，
那么只要在這個(gè)目錄中往下找就能節(jié)省很多時(shí)間了。使用find /etc -name httpd.conf
就可以解決這個(gè)問題。上面的命令就是表示在etc目錄中查詢httpd.conf這個(gè)文件。
這里再說明一下“/ ”這個(gè)函數(shù)符號(hào)的含義，如果輸入 “find/ ”就是表示要求Linux系
統(tǒng)在整個(gè)ROOT目錄下查找文件，也就是在整個(gè)硬盤上查找文件，而“find/etc”就是只
在 etc目錄下查找文件。因?yàn)椤癴ind/etc”表示只在etc目錄下查找文件，所以查找的
速度就相應(yīng)要快很多了。
根據(jù)部分文件名查找方法：
這個(gè)方法和在WINDOWS中查找已知的文件名方法是一樣的。不過在Linux中根據(jù)部分文
件名查找文件的方法要比在WINDOWS中的同類查找方法要強(qiáng)大得多。例如我們知道某個(gè)
文件包含有srm這3個(gè)字母，那么要找到系統(tǒng)中所有包含有這3個(gè)字母的文件是可以實(shí)現(xiàn)
的，輸入：
find /etc -name '*srm*'
這個(gè)命令表明了Linux系統(tǒng)將在/etc整個(gè)目錄中查找所有的包含有srm這3個(gè)字母的文件，
比如 absrmyz， tibc.srm等等符合條件的文件都能顯示出來。如果你還知道這個(gè)文件
是由srm 這3個(gè)字母打頭的，那么我們還可以省略最前面的星號(hào)，命令如下：
find/etc -name 'srm*'
這是只有像srmyz 這樣的文件才被查找出來，象absrmyz或者 absrm這樣的文件都不符
合要求，不被顯示，這樣查找文件的效率和可靠性就大大增強(qiáng)了。
根據(jù)文件的特征查詢方法：
如果只知道某個(gè)文件的大小，修改日期等特征也可以使用“find”命令查找出來，這和
WINDOWS系統(tǒng)中的"搜索"功能是基本相同的。在微軟的"搜索"中WINDOWS中的"搜索助理"
使得搜索文件和文件夾、打印機(jī)、用戶以及網(wǎng)絡(luò)中的其他計(jì)算機(jī)更加容易。它甚至使在
Internet 上搜索更加容易。"搜索助理"還包括一個(gè)索引服務(wù)，該服務(wù)維護(hù)了計(jì)算機(jī)中
所有文件的索引，使得搜索速度更快。使用"搜索助理"時(shí)，用戶可以指定多個(gè)搜索標(biāo)準(zhǔn)。
例如，用戶可以按名稱、類型及大小搜索文件和文件夾。用戶甚至可以搜索包含特定文
本的文件。如果用戶正使用 Active Directory，這時(shí)還可以搜索帶有特定名稱或位置的
打印機(jī)。
例如我們知道一個(gè)Linux文件大小為1,500 bytes，那么我們可是使用如下命令來查詢
find / -size 1500c，字符 c 表明這個(gè)要查找的文件的大小是以bytes為單位。如果
我們連這個(gè)文件的具體大小都不知道，那么在Linux中還可以進(jìn)行模糊查找方式來解決。
例如我們輸入find/ -size +10000000c 這個(gè)命令，則標(biāo)明我們指定系統(tǒng)在根目錄中查找
出大于10000000字節(jié)的文件并顯示出來。命令中的“＋”是表示要求系統(tǒng)只列出大于指定
大小的文件，而使用“-”則表示要求系統(tǒng)列出小于指定大小的文件。下面的列表就是在
Linux使用不同“ find"命令后系統(tǒng)所要作出的查找動(dòng)作，從中我們很容易看出在Linux
中使用“find"命令的方式是很多的，“ find"命令查找文件只要靈活應(yīng)用，絲毫不必在
WINDOWS中查找能力差。
find / -amin -10 # 查找在系統(tǒng)中最后10分鐘訪問的文件
　　find / -atime -2 # 查找在系統(tǒng)中最后48小時(shí)訪問的文件
　　find / -empty # 查找在系統(tǒng)中為空的文件或者文件夾
　　find / -group cat # 查找在系統(tǒng)中屬于 groupcat的文件
　　find / -mmin -5 # 查找在系統(tǒng)中最后5分鐘里修改過的文件
　　find / -mtime -1 #查找在系統(tǒng)中最后24小時(shí)里修改過的文件
　　find / -nouser #查找在系統(tǒng)中屬于作廢用戶的文件
　　find / -user fred #查找在系統(tǒng)中屬于FRED這個(gè)用戶的文件
下面的列表就是對(duì)find命令所可以指定文件的特征進(jìn)行查找的部分條件。在這里并沒有
列舉所有的查找條件，參考有關(guān)Linux有關(guān)書籍可以知道所有find命令的查找函數(shù)。
　　-amin n
　　查找系統(tǒng)中最后N分鐘訪問的文件
　　-atime n
　　查找系統(tǒng)中最后n*24小時(shí)訪問的文件
　　-cmin n
　　查找系統(tǒng)中最后N分鐘被改變狀態(tài)的文件
　　-ctime n
　　查找系統(tǒng)中最后n*24小時(shí)被改變狀態(tài)的文件
　　-empty
　　查找系統(tǒng)中空白的文件，或空白的文件目錄，或目錄中沒有子目錄的文件夾
　　-false
　　查找系統(tǒng)中總是錯(cuò)誤的文件
　　-fstype type
　　查找系統(tǒng)中存在于指定文件系統(tǒng)的文件，例如：ext2 .
　　-gid n
　　查找系統(tǒng)中文件數(shù)字組 ID 為 n的文件
　　-group gname
　　查找系統(tǒng)中文件屬于gnam文件組，并且指定組和ID的文件


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u2/63679/showart_506479.html