查詢檔案

1、find

- 格式：find path[options]

- 按照檔名查詢

(1)find /etc -name httpd.conf　　#在/etc目錄下檔案httpd.conf

(2)find /etc -name '*srm*'　　#使用萬用字元*(0或者任意多個)。表示在/etc目錄下查詢檔名中含有字串‘srm’的檔案

(3)find . -name 'srm*' 　　#表示當前目錄下查詢檔名開頭是字串‘srm’的檔案

-按照檔案特徵查詢

(1)find / -amin -10 　　# 查詢在系統中最後10分鐘訪問的檔案(access time)

(2)find / -atime -2　　 # 查詢在系統中最後48小時訪問的檔案

(3)find / -empty 　　# 查詢在系統中為空的檔案或者資料夾

(4)find / -group cat 　　# 查詢在系統中屬於group為cat的檔案

(5)find / -mmin -5 　　# 查詢在系統中最後5分鐘裡修改過的檔案(modify time)

(6)find / -mtime -1 　　#查詢在系統中最後24小時裡修改過的檔案

(7)find / -user fred 　　#查詢在系統中屬於fred這個使用者的檔案

(8)find / -size +10000c　　#查找出大於10000000位元組的檔案(c:位元組，w:雙字，k:KB，M:MB，G:GB)

(9)find /-size -1000k 　　#查找出小於1000KB的檔案

- 使用混合查詢方式查詢檔案

引數有： ！，-and(-a)，-or(-o)。

(1)find /tmp -size +10000c -and -mtime +2 　　#在/tmp目錄下查詢大於10000位元組並在最後2分鐘內修改的檔案

(2)find / -user fred -or -user george 　　#在/目錄下查詢使用者是fred或者george的檔案檔案

(3)find /tmp ! -user panda　　#在/tmp目錄中查詢所有不屬於panda使用者的檔案

2、whereis

whereis命令只能用於程式名的搜尋，而且只搜尋二進位制檔案（引數-b）、man說明檔案（引數-m）和原始碼檔案（引數-s）。如果省略引數，則返回所有資訊。

3、which

which命令的作用是，在PATH變數指定的路徑中，搜尋某個系統命令的位置，並且返回第一個搜尋結果。也就是說，使用which命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令。

檢視檔案

1.cat 與 tac (不常用)

- cat的功能是將檔案從第一行開始連續的將內容輸出在螢幕上。

cat語法：cat [-n] 檔名 （-n ： 顯示時，連行號一起輸出）

- tac的功能是將檔案從最後一行開始倒過來將內容資料輸出到螢幕上。

tac語法：tac 檔名。

2.more和less（常用）

- more命令和cat的功能一樣都是檢視檔案裡的內容，但有所不同的是more可以按頁來檢視檔案的內容，還支援直接跳轉行等功能。

例：從檔案中查詢第一個出現"liu"字串的行，並從該處前兩行開始顯示輸出

　　more +/liu test.log

-less與more類似，但使用less可以隨意瀏覽檔案，而more僅能向前移動，卻不能向後移動，而且less在檢視之前不會載入整個檔案。

3.head和tail（常用）

- head 讀取檔案的前N行

head的語法：head [n number] 檔名 (number 顯示行數)

- tail的功能恰好和head相反，只顯示最後幾行內容。

tail的語法:tail [-n number] 檔名

參考文章：

https://www.cnblogs.com/aaronRhythm/p/10820366.html

https://www.cnblogs.com/cjjjj/p/9846374.html