Linux工具篇查询工具

find

格式

find 路径 - 命令参数 [输出形式]

路径：告诉 find 在哪儿去找你要的东西

命令参数：参考下面

输出形式：输出形式很多，-print,-printf,-print,-exec,-ok,-ls 等等。

参数说明

-name 按照文件名查找文件。-perm 按照文件权限来查找文件。-user 按照文件属主来查找文件。-prune 使用这一选项可以使 find 命令不在当前指定的目录中查找，如果同时使用了 - depth 选项，那么 -prune 选项将被 find 命令忽略。-group 按照文件所属的组来查找文件。-mtime -n +n 按照文件的更改时间来查找文件，- n 表示文件更改时间距现在 n 天以内，+ n 表示文件更改时间距现在 n 天以前, 如果是 n 的话就表示距离现在的第 n 天。find 命令还有 -atime 和 -ctime 选项，但它们都和 -mtime 选项相似，所以我们在这里只介绍 -mtime 选项。-nogroup 查找无有效所属组的文件，即该文件所属的组在 /etc/groups 中不存在。-nouser 查找无有效属主的文件，即该文件的属主在 /etc/passwd 中不存在。-newer file1 ! file2 查找更改时间比文件 file1 新但比文件 file2 旧的文件。-type 查找某一类型的文件，诸如：b - 块设备文件。d - 目录。c - 字符设备文件。p - 管道文件。l - 符号链接文件。f - 普通文件。s - socket 文件

-size n 查找文件长度为 n 块的文件，带有 c 时表示文件长度以字节计。-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。-fstype 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件

/etc/fstab 中找到，该配置文件中包含了本系统中有关文件系统的信息。-mount 在查找文件时不跨越文件系统 mount 点。-follow 如果 find 命令遇到符号链接文件，就跟踪至链接所指向的文件。-cpio 对匹配的文件使用 cpio 命令，将这些文件备份到磁带设备中。

输出形式

-exec find 命令对匹配的文件执行该参数所给出的其他 linux 命令。相应命令的形式为 '命令 - and' {} \; 注意 {} 和 \；之间的空格。它的终止是以; 为结束标志的，所以这句命令后面的分号是不可缺少的，考虑到各个系统中分号会有不同的意义，所以前面加反斜杠。{}   花括号代表前面 find 查找出来的文件名。-ok 和 - exec 的作用相同，只不过会和人交互而已，OK 执行前会向你确认是不是要执行。

常用范例

# 在 $HOME 中查.txt 文件并显示
find ~ -name "*.txt"

# 查以大写字母开头的文件
find . -name "[A-Z]*"

# 查以两个小写字母和两个数字开头的 txt 文件
find . -name "[a-z][a-z][0–9][0–9].txt"

# 查 755 权限的文件
$find . -perm 755

# 查找 774 权限的文件并对其执行 ls l 的命令
find . - perm 774 -exec ls l {} \;

# 目录设置为 750
find /www -type d -exec chmod 750 {} \;

# 设置非目录的文件为并设置为 640
find /www ! -type d -exec chmod 640 {} \;

# 查找大于 10Mb 的文件
find / -size +10000k

# 查找昨天修改的文件（只是昨天）find / -mtime 1

# 将查找到的文件删除
find / -name *.php -exec rm -i {} \;

# 查找在当前目录中，不在以 aaa 结尾的目录中的，不以 gz 结尾的文件
find . -name "*.gz"  -prune -o \(\! -name aaa \)
 
# 查找 5 分钟以内修改过的文件 
find . -mmin -5

# 查找更改时间比文件 log2012.log 新但比文件 log2017.log 旧的文件
find -newer log2012.log ! -newer log2017.log

# 查找更改时间在比 log2012.log 文件新的文件
find . -newer log2012.log -print

# find 命令从文件系统的根目录开始，查找一个名为 CON.FILE 的文件。find / -name "CON.FILE" -depth -print
# 在使用 find 命令时，可能希望先匹配所有的文件，再在子目录中查找。使用 depth 选项就可以使 find 命令这样做。这样做的一个原因就是，当在使用 find 命令向磁带上备份文件系统时，希望首先备份所有的文件，其次再备份子目录中的文件。# 搜索文件，并只显示文件名，以升序排列。find ./ -name "null_*" -exec basename {} \; | sort
 
# 查找当前目录.log 文件，并找出包含“error”的行 
find ./ -type f -name "*.log" | xargs grep -r "error"

# 查找文件移动到指定目录  
find . -name "*.log" -exec mv {} .. \; # 移动 find 的文件到上一层目录

# 如果希望在 test 目录下查找文件，但不希望在 test/test3 目录下查找
find test -path "test/test3" -prune -o -print

# 避开多个文件夹: 在 test 里面查找并且忽略 test4 和 test3 目录
find test \(-path test/test4 -o -path test/test3 \) -prune -o -print 
# 圆括号表示表达式的结合。\ 表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。# 查找某一确定文件，-name 等选项加在 -o 之后
find test \(-path test/test4 -o -path test/test3 \) -prune -o -name "*.log" -print
# -o 是或者的意思,-a 是而且的意思,-not 是相反的意思

# 在 $HOME 目录中查找文件属主为 zhouzhou 的文件
find ~ -user zhouzhou -print

xargs

在使用 find 命令的 -exec 选项处理匹配到的文件时，find 命令将所有匹配到的文件一起传递给 exec 执行。但有些系统对能够传递给 exec 的命令长度有限制，这样在 find 命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是 xargs 命令的用处所在，特别是与 find 命令一起使用。

xargs 又称管道命令，构造参数等。是给命令传递参数的一个过滤器, 也是组合多个命令的一个工具 它把一个数据流分割为一些足够小的块, 以方便过滤器和命令进行处理。简单的说就是把其他命令的给它的数据传递给它后面的命令作为参数

find 命令把匹配到的文件传递给 xargs 命令，而 xargs 命令每次只获取一部分文件而不是全部，不像 -exec 选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

在有些系统中，使用 -exec 选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；而使用 xargs 命令则只有一个进程。另外，在使用 xargs 命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

主要参数

-i 用 {} 代替 传递的数据
-I string 用 string 来代替传递的数据 -n[数字] 设置每次传递几行数据
-n 选项限制单个命令行的参数个数
-t 显示执行详情
-p 交互模式
-P n 允许的最大线程数量为 n
-s[大小] 设置传递参数的最大字节数(小于 131072 字节)
-x 大于 -s 设置的最大长度结束 xargs 命令执行

xargs 实例

# 将当前目录下 php 文件, 改名字
[root@localhost ~]# ls | grep .php | xargs -i mv {} {}.bak 

find 结合 xargs 实例

# 查找系统中的每一个普通文件，然后使用 xargs 命令来测试它们分别属于哪类文件 
[root@localhost test]# ll
总计 312
-rw-r--r-- 1 root root 302108 11-03 06:19 log2012.log
-rw-r--r-- 1 root root      0 11-12 22:25 log2013.log
-rw-r--r-- 1 root root      0 11-12 22:25 log2014.log
drwxr-xr-x 6 root root   4096 10-27 01:58 scf
drwxrwxrwx 2 root root   4096 11-12 19:32 test3
drwxrwxrwx 2 root root   4096 11-12 19:32 test4
[root@localhost test]# find . -type f -print | xargs file
./log2014.log: empty
./log2013.log: empty
./log2012.log: ASCII text

#删除当前文件夹下的，tmp 文件
find ./ -name "*.tmp" | xargs -i rm -rf {}

#删除该目录的所有普通文件
find ./ -type f -print0 |xargs -0 rm
 
# 在整个系统中查找内存信息转储文件(core dump)，然后把结果保存到 /tmp/core.log 文件中
find / -name "core" -print | xargs echo "" >/tmp/core.log

# 在当前目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限
find . -perm -7 -print | xargs chmod o-w

# 用 grep 命令在所有的普通文件中搜索 hostname 这个词
find . -type f -print | xargs grep "hostname"

# 用 grep 命令在当前目录下的所有普通文件中搜索 hostnames 这个词
find . -name \* -type f -print | xargs grep "hostnames" # 注意:\ 用来取消 find 命令中的 * 在 shell 中的特殊含义

# 使用 xargs 执行 mv
find . -name "*.log" | xargs -i mv {} test4

# find 后执行 xargs 提示 xargs: argument line too long 解决方法
find . -type f -atime +0 -print0 | xargs -l1 -t rm -f # -l1 是一次处理一个；- t 是处理之前打印出命令

# 使用 - i 参数默认的前面输出用 {} 代替，- I 参数可以指定其他代替字符，如例子中的[] 
[root@localhost test]# ll
总计 12
[root@localhost test4]# find . -name "file" | xargs -I [] cp [] ..
[root@localhost test4]# ll
总计 304
-rw-r--r-- 1 root root 302108 11-12 22:54 log2012.log
-rw-r--r-- 1 root root     61 11-12 22:54 log2013.log
-rw-r--r-- 1 root root      0 11-12 22:54 log2014.log
[root@localhost test4]# cd ..
[root@localhost test]# ll
总计 316
-rw-r--r-- 1 root root 302108 11-13 06:03 log2012.log
-rw-r--r-- 1 root root     61 11-13 06:03 log2013.log
-rw-r--r-- 1 root root      0 11-13 06:03 log2014.log
drwxr-xr-x 6 root root   4096 10-27 01:58 scf
drwxrwxr-x 2 root root   4096 11-13 05:50 test3
drwxrwxr-x 2 root root   4096 11-13 05:50 test4

# xargs 的 - p 参数的使用 , 执行安全模式, 使得每一行都要确认之后才能进行下一步
[root@localhost home]# ll
total 60
-rw-r--r-- 1 root root 47919 Sep  5 14:14 log1.txt.bak.bak
-rw-r--r-- 1 root root    32 Sep  5 14:14 sort2.txt.bak.bak
-rw-r--r-- 1 root root    57 Sep  5 14:14 sort.txt.bak.bak
drwxr-xr-x 2 root root     6 Sep  5 14:15 test
drwxr-xr-x 3 root root    20 Aug 29 18:52 wwwroot
-rwxr--r-- 1 root root    14 Sep  5 14:14 yha.txt.bak.bak
[root@localhost home]# find . -name \*.bak | xargs -p -i mv {} ./test/
mv ./log1.txt.bak.bak ./test/ ?...y
mv ./sort2.txt.bak.bak ./test/ ?...y
mv ./sort.txt.bak.bak ./test/ ?...y
mv ./yha.txt.bak.bak ./test/ ?...y

locate

locate 命令其实是“find -name”的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含 有本地所有文件信息。Linux 系统自动创建这个数据库，并且每天自动更新一次，所以使用 locate 命令查不到最新变动过的文件。为了避免这种情况，可 以在使用 locate 之前，先使用 updatedb 命令，手动更新数据库。注意, 该命令需要安装

yum -y install mlocate
updatedb # 注意在 mac 中是另外一种调用方式 /usr/libexec/locate.updatedb

常用范例

# 搜索 etc 目录下所有以 sh 开头的文件
locate /etc/sh

# 搜索用户主目录下，所有以 m 开头的文件
locate ~/m

# 搜索用户主目录下，所有以 m 开头的文件，并且忽略大小写。locate -i ~/m

whereis

whereis 命令只能用于程序名的搜索，而且只搜索二进制文件（-b, 也就是说用来看某个命令在什么目录）、man 说明文件（参数 -m）和源代码文件（参数 -s）。如果省略参数，则返回所有信息。

命令参数

-b   定位可执行文件。-m   定位帮助文件。-s   定位源代码文件。-u   搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件。-B   指定搜索可执行文件的路径。-M   指定搜索帮助文件的路径。-S   指定搜索源代码文件的路径。

常用范例

whereis -m svn # 查出说明文档路径
whereis -s svn # 找 source 源文件
whereis -b svn # 定位 svn 命令在什么目录

which

which 命令的作用是，在 PATH 变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用 which 命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

常用范例

# 查找文件、显示命令路径
which pwd

# 用 which 去找出 which
[root@localhost home]# which which
alias which='alias | /usr/bin/which --tty-only --read-alias --show-dot --show-tilde'
        /usr/bin/alias
        /usr/bin/which
# 有两个 which，其中一个是 alias 这就是所谓的『命令别名』，意思是输入 which 会等於后面接的那串命令

type

type 命令其实不能算查找命令，它是用来区分某个命令到底是由 shell 自带的，还是由 shell 外部的独立二进制文件提供的。如果一个命令是外部命令，那么使用 - p 参数，会显示该命令的路径，相当于 which 命令。

参数

-a 显示一个名字的所有可能
-t 判断一个名字当前是否是 alias、keyword、function、builtin、file
-p 查看一个外部命令的执行路径
-P 查看内部命令路径

返回
alias 别名
keyword 关键字，Shell 保留字
function 函数，Shell 函数
builtin 内建命令，Shell 内建命令
file 文件，磁盘文件，外部命令
unfound 没有找到

常用范例

[root@localhost home]# type cd
cd is a shell builtin # cd 是 shell 的自带命令（build-in）[root@localhost home]# type locate
locate is /usr/bin/locate 

[root@localhost home]# type -p locate
/usr/bin/locate