find命令

whereis

locate:

[root@localhost ~]# yum install -y mlocate

[root@localhost ~]# locate ls  //每天凌晨4点自动生成

locate: can not stat () `/var/lib/mlocate/mlocate.db': No such file or directory

[root@localhost ~]# locate lsx  //会把带有这个字符的都找出来

/home/lsx

/home/lsx/.bash_logout

/home/lsx/.bash_profile

/home/lsx/.bashrc

/root/lsx

/root/lsx/111

/var/spool/mail/lsx

 

ctrl+c是强制中断程序的执行

ctrl+z的是将任务中止（暂停的意思）

ctrl-d表示退出当前shell

 

[root@localhost ~]# find /tmp/ -name yum.log  //只知道名字和路径搜索

/tmp/yum.log

 

[root@localhost ~]# find /tmp/ -name y*  //名字记不清了

/tmp/yum.log

 

type类型有：f、d、l、s、c（字符串设备）、b

[root@localhost ~]# find /tmp/ -name y* -type d  //搜索目录（或者文件f）名字不太清的情况

 

[root@localhost ~]# find /root/ -type l  //搜索软链接

/root/lsx/111

/root/1_soft.txt

 

atime 文件访问时间、

ctime 改变文件属性、

mtime 改变文件内容。（改变文件内容ctime一定会变，因为ctime记录文件时间，大小，大小变了）

[root@localhost ~]# stat 1_hard.txt

  File: '1_hard.txt'

  Size: 973       Blocks: 8          IO Block: 4096   regular file

Device: 803h/2051dInode: 33895969    Links: 2

Access: (0600/-rw-------)  Uid: (    0/    root)   Gid: (    0/    root)

Context: system_u:object_r:admin_home_t:s0

Access: 2017-10-15 22:41:18.762003887 +0800  //最近访问

Modify: 2017-10-15 22:41:18.769003887 +0800  //最近更改

Change: 2017-10-21 04:41:41.990537620 +0800  //最近改动

 Birth: -

 

改变文件内容ctime一定会变，因为ctime记录文件时间，大小，大小变了

[root@localhost ~]# echo "sda">>lsx.txt

[root@localhost ~]# stat lsx.txt

  File: 'lsx.txt'

  Size: 4         Blocks: 8          IO Block: 4096   regular file

Device: 803h/2051dInode: 34383610    Links: 1

Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)

Context: unconfined_u:object_r:admin_home_t:s0

Access: 2017-10-21 06:53:45.684631141 +0800

Modify: 2017-10-21 06:54:04.602631364 +0800

Change: 2017-10-21 06:54:04.602631364 +0800

 Birth: -

 

-1  一天以内

+1  一天以前

[root@localhost ~]# find /root -type f -mtime -1  //在/root目录下寻找一天以内内容更改的文件

/root/.bash_history

/root/.lesshst

/root/lsx.txt

 

[root@localhost ~]# find /root -type f -o -atime -1 -o -name lsx.*  //-o或者

/root

/root/.bash_logout

/root/.bash_profile

 

[root@localhost ~]# ll -i

total 12

33895969 -rwxrwxrwx. 2 root root 973 Oct 15 22:41 1_hard.txt

34383604 lrwxrwxrwx. 1 root root  15 Oct 21 04:41 1_soft.txt -> anaconda-ks.cfg

33895969 -rwxrwxrwx. 2 root root 973 Oct 15 22:41 anaconda-ks.cfg

根据inode查找文件

[root@localhost ~]# find / -type f -inum 33895969

/root/anaconda-ks.cfg

/root/1_hard.txt

 

一小时以内的改变文件内容的mmin、amin、cmin

[root@localhost ~]# find /root -type f -mmin -60

/root/lsx.txt

 

[root@localhost ~]# find /root -type f -cmin -60 -exec ls -l {} \;

-rwxrwxrwx. 2 root root 973 Oct 15 22:41 /root/anaconda-ks.cfg

-rwxrwxrwx. 2 root root 973 Oct 15 22:41 /root/1_hard.txt

-rwxrwxrwx. 1 root root 6 Oct 21 06:55 /root/lsx.txt

 

[root@localhost ~]# find /root/ -type f -mmin -60 -exec mv {} {}.bak \;

[root@localhost ~]# find /root -type f -cmin -60

/root/lsx.txt.bak

 

文件大小

[root@localhost ~]# find /root/ -size +2k

/root/

/root/.bash_history

 

[root@localhost ~]# find / -type f -size +10M  //文件大小大于10M的

/boot/initramfs-0-rescue-2ba7435fb8a348109570f5a113e9dc5d.img

/proc/kcore

 

2.26 文件名后缀

Linux后缀不严谨、可以自定义文件名。不能代表这个文件的类型。

习惯于相同类型的文件，定义相同类型的后缀名。便于区分