Linux笔记 9

Linux

指令与文件的搜寻

1. 指令档名的搜寻

which 寻找【执行文件】
根据 [PATH] 这个环境变量所规范的路径，去搜寻【执行文件】的完整文件名。

• which [-a] command
  -a：将所有由PATH目录中可以找到的指令均列出，而不止第一个被找到的指令名称。

例
例1：搜寻 ifconfig 的完整文件名
[root@study ~]# which ifconfig
/sbin/ifconfig

例2：用 which 找 which
[root@study ~]# which which
alias which='alias | /usr/bin/which --tty-only --read-alias --show-dot --show-tilde'
/bin/alias
/usr/bin/which

• alias 是命令别名的意思，即which等于后面的那串指令。

例3：搜寻 history 的完整文件名
[root@study ~]# which history
/usr/bin/which: no history in (/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin)

[root@study ~]# history --help
-bash: history: --: invalid option
history: usage: history [-c] [-d offset] [n] or history -anrw [filename] or history -ps arg [arg...]

• history 是【bash 内建的指令】

2. 档案档名的搜寻

• 通常 find 不常用，除速度慢之外，还对硬盘损伤大。
• 一般先用 whereis 或 locate 检查，如果找不到再用find。
• whereis 只找系统中某些特定目录（man, bin）下的文件。
• locate 利用资料库（/var/lib/mlocate）来搜寻文件名，资料库定时更新。
• 两者并没有实际的搜寻硬盘内的文件系统状态，比较省时。

whereis （由一些特定目录中寻找档案档名）

• whereis [-bmsu] 文件或目录名

例
例1：找出 ifconfig 的完整文件名
[root@study ~]# whereis ifconfig
ifconfig: /usr/sbin/ifconfig /usr/share/man/man8/ifconfig.8.gz

例2：只找跟 passwd 有关的【说明文件】的完整文件名（man page）
[root@study ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz

• 全部的文件名全部列出

[root@study ~]# whereis -m passwd
passwd: /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz

• 只在 man 里面的文件名才列出来。

lacate updatedb

• locate [-ir] keyword

例
例1：找出系统中所有与 passwd 相关的文件名且只列出5个
[root@study ~]# locate -l 5 passwd
/etc/passwd
/etc/passwd-
/etc/pam.d/passwd
/etc/security/opasswd
/usr/bin/gpasswd

例2：列出 locate 查询所使用的资料库档案之档名与各资料数量
[root@study ~]# locate -S
Database /var/lib/mlocate/mlocate.db:
14,154 directories
150,064 files
7,609,620 bytes in file names
3,435,811 bytes used to store database

• updatedb：根据 /etc/updatedb.conf 的设定去搜寻系统硬盘内的文件名，并更新 /var/lib/mlocate 内的资料库文件。
• locate：依据 /var/lib/mlocate 内的资料库记载，找出使用者输入的关键字档名。

find

• find [PATH] [option] [action]

a. 与时间有关的选项： -atime, -ctime 与 -mtime，以 -mtime 说明

例
例1：将过去系统上24小时内更动过内容的文件列出
[root@study ~]# find / -mtime 0

• 0 代表目前的时间，所以是从现在到 24 小时前。

例2：寻找 /etc 底下的文件，如果文件日期比 /etc/passwd 新就列出
[root@study ~]# find /etc -newer /etc/passwd

• find 相关的时间参数意义

b. 与使用者或群组名称有关的参数

例
例3：搜寻 /home 下属于 ylt 的文件
[root@study ~]# find /home -user ylt

例4：搜寻系统中不属于任何人的文件

c. 与档案权限及名称有关的参数

例
例5：找出档名为 passwd 这个档案
[root@study ~]# find / -name passwd

例5-1：找出档名包含了 passwd 这个关键字的档案
[root@study ~]# find / -name "星号passwd星号"

例6：找出 /run 目录下，档案类型为 Socket 的档案有哪些
[root@study ~]# find /run -type s

例7：搜寻档案中含有 SGID 或 SUID 或 SBIT 的属性
[root@study ~]# find / -perm /7000

例8：找出 /user/bin /user/sbin 这两个目录下，只要具有 SUID 或 SGID 就列出该档案
[root@study ~]# find /user/bin /user/sbin -perm /6000

d. 额外可进行的操作

例
例9：将例8找到的档案使用 ls -l 列出来
[root@study ~]# find /user/bin /user/sbin -perm /6000 -exec ls -l {} \;
（指令不支持命令别名，所以，不能用ll）

• {} 代表的是由 find 找到的内容；
• -exec 一直到 \；是关键字，代表 find 额外动作的开始（-exec）到结束（\;），在这中间的就是 find 指令内的额外动作。
• 因为 ; 在 bash 环境下是有特殊意义的，因此利用反斜杠来跳脱。

例10：找出系统中大于 1 MB 的档案
[root@study ~]# find / -size +1M