Linux中文件查找技术

恋上天使鱼

    每一种操作系统都是由成千上万个不同种类的文件所组成,其中有系统本身自带的文件,用户自己的文件,还有共享文件等等.我们有时候经常忘记某份文件放在硬盘中的哪个地方.在微软的Windows系统中要查找一份文件是相当简单的事情,只要在桌面上点击"开始"-"搜索"中就能按照各种方式在本地硬盘上,局域网络,甚至在Internet上查找各种文件,文档.
    可是使用Linux的用户就没有那么幸运了,在Linux上查找某个文件确实是一件比较麻烦的事情,毕竟在linux中需要我们使用专用的"查找"命令来寻找在硬盘上的文件.linux下的文件表达格式非常复杂，不像windows下都是统一的AAAAAAABBB格式那么方便查找，在windows中，只要知道要查找的文件的文件名或者后缀就非常容易查找到。linux中查找文件的命令通常为“find"命令，"find"命令能帮助我们在使用、管理linux的日常事务中方便的查找出我们需要的文件，对于linux新手来说，“find"命令也是了解和学习linux文件特点的方法。因为linux发行版本繁多，版本升级很快，在linux书籍上往往写明某个配置文件的所在位置，往往linux新手按图索骥还是不能找到。比如说Redhatlinux7.0和Redhatlinux7.1有些重要的配置文件所在的硬盘位置和文件目录就有了很大的改变，如果不学会使用“find"命令，那么在成千上万的linux文件中要找到其中的一个配置文件是相当困难的，笔者在没有精通“find"命令之前就吃过这样的苦头。好，下面就详细为大家介绍强大的“find"命令的全部使用方法和用途。
通过文件名查找法：
这个方法说起来就和在windows下查找文件一样容易理解了。如果你把这个文件放在单个的文件夹里面，只要使用常见的ls命令就能方便的查找出来，那么使用“find"命令来查找它就不能给你留下深刻的印象，毕竟find命令的强大功能不止这个。如果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的文件夹里。举例说明，假设你忘记了httpd.conf这个文件在系统的哪个目录下，甚至在系统的某个地方也不知道，则这时可以使用如下命令：
find / -name httpd.conf
这个命令语法看起来很容易就明白了，就是直接在find后面写上-name,表明要求系统按照文件名查找，最后写上httpd.conf这个目标文件名即可，稍等一会系统会在计算机屏幕上显示出查找结果列表：
etc/httpd/conf/httpd.conf
这就是httpd.conf这个文件在linux系统中的完整路径，查找成功。
如果输入以上查找命令后系统并没有显示出结果，那么不要以为系统没有执行find / -name httpd.conf命令，而是可能你的系统没有安装Apache服务，这时只要你安装了Apache Web服务器，然后再使用find / -name httpd.conf就能找到这个配置文件了。
无错误查找技巧：
在linux系统中“find"命令是大多数系统用户都可以使用的命令，并不时root系统管理员的专利。但是普通用户使用“find"命令时也有可能遇到这样的问题，那就是linux系统中管理员可以把某些文件目录设置成禁止访问模式。这样普通用户就没有权限用find命令来查询这些目录或者文件。当普通用户使用find命令来查询这些文件目录时，往往会出现permissiondenied(禁止访问）字样。系统将无法查询到你想要的文件。为了避免这样的错误，我们可以使用重定向错误提示的方法尝试着查找文件，输入:
find / -name access_log 2>/dev/null
这个方法是把查找错误提示重定向到特定的目录中去。系统执行这个命令后，遇到错误的信息就直接输送到stderrstream2中，access_log 2 就是表明系统把错误信息输送到stderrstream2中，/dev/null是一个特殊的文件，表明空的或者错误的信息，这样查询到的错误信息将被转移了，不会再提示了。
在linux系统查找文件也会遇到这样一个实际问题，如果我们在整个硬盘，这个系统中查找某个文件就要花费相当长的一段时间，特别是大型linux系统和容量较大的硬盘，文件放在嵌套很深的目录中的时候。如果我们知道这个文件存放在某个大的目录中，那么只要在这个目录中往下找就能节省很多时间了。使用
find /etc -name httpd.conf就可以解决这个问题。上面的命令就是表示在etc目录中查寻httpd.conf这个文件，这里再说明一下“/"这个函数符号的含义，如果输入“find/”就是表示要求linux系统在整个根目录下查找文件，也就是在整个硬盘上查找文件，而“find/etc"就是表示要求linux系统至在etc目录下查找文件。因为find /etc表示只在/etc下查找，所以速度自然就快很多。
根据部分文件名查找方法：
這个方法和在WINDOWS中查找已知的文件名方法是一样的。不過在linux中根据部分文件名查找文件的方法要比在WINDOWS中的同类查找方法要强大得多。例如我们知道某个文件包含有srm這3個字母，那么要找到系統中所有包含有這3个字母的文件是可以实现的，输入：
find /etc -name '*srm*'
这个命令表明了linux系统将在/etc整个目录中查找所有的包含有srm这3个字母的文件，比如absrmyz,tibc.srm等等符合条件的文件都能显示出来。如果你还知道这个文件是由srm这3个字母打头的，那么我们还可以省略最前面的星号，命令如下：
find /etc -name 'srm'
这时只有像srmyz这样的文件才被查找出来，像absrmyz或者absrm这样的文件都不符合要求，不被显示，这样查找文件的效率和可靠性就大大增强了。
根据文件的特征查询方法：
如果只知道某个文件的大小，修改日期等特征也可以使用'find'命令查找出来，这和windows系统中的搜索功能是基本相同的。在微软的搜索中windows中的搜索助理使得搜索文件和文件夹、打印机、用户以及网络中的其他计算机更加容易。搜索助理还包括一个索引服务，该服务维护了计算机中所有文件的索引，使得搜索速度更快，使用搜索助理时，用户可以指定多个搜索标准，例如，用户可以按名称、类型及大小搜索文件和文件夹。用户甚至可以搜索包含特定文件的文件。如果用户正使用Active Directory,这时还可以搜索带有特定名称或位置的打印机。
例如我们知道一个linux文件大小为1500bytes,那么我们可以使用如下命令来查询：
find / -size 1500c
字符c表明这个要查找的文件的大小是以bytes为单位。如果我们连这个文件的具体大小都不知道，那么在linux中还可以进行模糊查找方式来解决。例如我们输入：
find / -size +10000000c这个命令，则表明我们指定系统在根目录中查找出大于10000000字节的文件并显示出来。命令中的'+'时表示要求系统只列出大于指定大小的文件，而如果使用'-'的话，则表示要求系统只列出小于指定大小的文件。下面的列表就是在linux使用不同find命令后系统所要做出的查找动作，从中我们很容易看出在linux中使用'find'命令的方式是很多的，“find"命令查找文件只要灵活应用，丝毫不比在windows中查找能力差。
find / -amin -10 #查找在系统中最后10分钟访问的文件
find / -atime -2 #查找在系统中最后48小时访问的文件
find / -empty    #查找在系统中为空的文件或者文件夹
find / -group cat#查找在系统中属于groupcat的文件
find / -mmin -5  #查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser   #查找在系统中属于作废用户的文件
find / -user fred#查找在系统中属于fred这个用户的文件
下面的列表就是对find命令所可以指定文件特征进行查找的部分条件。在这里并没有列举所有的查找条件，参考有关linux有关书籍就可以知道所有find命令的查找函数。
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后N*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变状态的文件
-ctime n
查找系统中最后N*24小时被改变状态的文件
-empty
查找系统中空白的文件，或者空白的文件目录，或目录中没有子目录的文件夹
-false
查找系统中总是错误的文件
-fstype type
查找系统中存在于指定文件系统的文件，例如：ext2
-gid n
查找系统中文件数字组ID为N的文件
-group gname
查找系统中文件属于gname文件组，并且指定组和ID的文件
Find命令的控制选项说明：
find命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的最基本，最常用的find命令的控制选项及其用法。
选项
用途描述
-daystart
测试系统从今天开始24小时以内的文件，用法类似-amin
-depth
使用深度级别的查找过程方式，在某层指定目录中优先查找文件内容
-follow
遵循通配符连接方式查找；另外，也可以忽略通配符连接方式查询
-help
显示命令摘要
-maxdepthlevels
在某个层次的目录中按照递减方法查找
-mount
不在文件系统目录中查找，用法类似-xdev
-noleaf
禁止在非unix文件系统，MS-DOS系统，CD-ROM文件系统中进行最优化查找
-version
打印版本数字
使用-follow选项后，find命令则遵循通配符连接方式进行查找，除非你指定这个选项，否则一般情况下find命令将忽略通配符连接方式进行文件查找。
-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。例如，我们要在当前(.)目录的子目录中查找一个名叫fred的文件，我们可以使用如下命令：
find . -maxdepth2 -name fred
假如这个fred文件在./sub1/fred目录中，那么这个命令就会直接定位这个文件，查找很容易成功。假如这个文件在./sub1/sub2/fred目录中，那么这个命令就无法查找到。因为前面已经给find命令在目录中最大的查询目录级别为2，只能查找2层目录下的文件。这样做的目的就是为了让find命令更加精确到定位文件，如果你已经知道了某个文件大概所在的文件目录级数，那么加入-maxdepth就很快的能在指定目录中查找成功。
使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如我们向在/tmp目录中查找大于100000000字节并且在48小时内修改过的某个文件，我们可以使用-and来把两个查找选项连接起来组合成一个混合的查找方式。
find /tmp -size +100000000c -and -mtime +2
学习过计算机语言的朋友都知道，在计算机语言里，使用and,or分别表示"与"和"或"的关系。在linux系统的查找命令中一样通用。
还有这样的例子，
find / -user fred -or -user george
我们可以解释为在/目录中查找属于fred或者george这两个用户的文件。
在find命令中还可以使用“非”的关系来查找文件，如果我们要在/tmp目录中查找所有不属于panda的文件，使用一个简单的
find /tmp !-user panda
命令就可以解决了。很简单，linux就是这样的简洁、实用；

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/31097/showart_283149.html