Linux 系统下如何查找某个文件在哪个目录

 
在 Linux 环境下，我们可能会忘记某个文件在哪个目录，那么有什么方法可以帮助我们找到该文件所在的位置呢 ？
 
我们可以使用 find 命令来查找该文件的位置，我们通过该文件的名字来进行查找。如果记得该文件大致的位置，那么就可以缩短查找的时间。比如，我们如果记得 lang.sh
 在 /etc 目录下（很多文件都在 /etc 目录下），那么就可以使用如下命令进行查找：
 
 
 
find /etc/ -name lang.sh
 
 
结果如下图所示：
 
 
但是如果不记得文件所在的大致位置，应该如何查找呢？我们可以直接在根目录下进行查找，只不过稍微慢一点，命令如下图所示：
 
 
 
find / -name lang.sh
 
 

查找目录：find /（查找范围） -name '查找关键字' -type d
 查找文件：find /（查找范围） -name 查找关键字 -print
 
 
 
 
 
如果需要更进一步的了解，可以参看Linux的命令详解。
 
这里摘抄如下：
 
 
 
·find path -option [ -print ] [ -exec -ok command ] {} /;
 #-print 将查找到的文件输出到标准输出
 #-exec command {} /;     -----将查到的文件执行command操作,{} 和 /;之间有空格
 #-ok 和-exec相同，只不过在操作前要询用户
 
====================================================
 
-name filename             #查找名为filename的文件
 -perm                       #按执行权限来查找
 -user   username            #按文件属主来查找
 -group groupname            #按组来查找
 -mtime -n +n               #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
 -atime   -n +n              #按文件访问时间来查
 -perm                        #按执行权限来查找
 -user   username            #按文件属主来查找
 -group groupname            #按组来查找
 -mtime -n +n               #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
 -atime   -n +n              #按文件访问时间来查找文件，-n指n天以内，+n指n天以前 
 -ctime   -n +n              #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 
 -nogroup                    #查无有效属组的文件，即文件的属组在/etc/groups中不存在
 -nouser                     #查无有效属主的文件，即文件的属主在/etc/passwd中不存
 -newer f1 !f2              找文件，-n指n天以内，+n指n天以前 
 -ctime   -n +n              #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 
 -nogroup                    #查无有效属组的文件，即文件的属组在/etc/groups中不存在
 -nouser                     #查无有效属主的文件，即文件的属主在/etc/passwd中不存
 -newer f1 !f2              #查更改时间比f1新但比f2旧的文件
 -type    b/d/c/p/l/f        #查是块设备、目录、字符设备、管道、符号链接、普通文件
 -size     n[c]              #查长度为n块[或n字节]的文件
 -depth                      #使查找在进入子目录前先行查找完本目录
 -fstype                     #查更改时间比f1新但比f2旧的文件
 -type    b/d/c/p/l/f        #查是块设备、目录、字符设备、管道、符号链接、普通文件
 -size     n[c]              #查长度为n块[或n字节]的文件
 -depth                      #使查找在进入子目录前先行查找完本目录
 -fstype                     #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
 -mount                      #查文件时不跨越文件系统mount点
 -follow                     #如果遇到符号链接文件，就跟踪链接所指的文件
 -cpio                   #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
 -mount                      #查文件时不跨越文件系统mount点
 -follow                     #如果遇到符号链接文件，就跟踪链接所指的文件
 -cpio                       #对匹配的文件使用cpio命令，将他们备份到磁带设备中
 -prune                      #忽略某个目录
 
====================================================
 $find ~ -name "*.txt" -print    #在$HOME中查.txt文件并显示
 $find .   -name "*.txt" -print
 $find .   -name "[A-Z]*" -pri26nbsp;   #对匹配的文件使用cpio命令，将他们备份到磁带设备中
 -prune                              #忽略某个目录
 
=====================================================
 $find ~ -name "*.txt" -print    #在$HOME中查.txt文件并显示
 $find .   -name "*.txt" -print
 $find .   -name "[A-Z]*" -print #查以大写字母开头的文件
 $find /etc -name "host*" -print #查以host开头的文件
 $find . -name "[a-z][a-z][0--9][0--9].txt"   -print #查以两个小写字母和两个数字开头的txt文件
 $find . -perm 755 -print
 $find . -perm -007 -exec ls -l {} /; #查所有用户都可读写执行的文件同-perm 777
 $find . -type d -print
 $find . ! -type d -print 
 $find . -type l -print
 
$find . -size +1000000c -print       #查长度大于1Mb的文件
 $find . -size 100c        -print      # 查长度为100c的文件
 $find . -size +10 -print             #查长度超过期作废10块的文件（1块=512字节）
 
$cd /
 $find etc home apps   -depth -print | cpio -ivcdC65536 -o /dev/rmt0
 $find /etc -name "passwd*" -exec grep "cnscn" {} /; #看是否存在cnscn用户
 $find . -name "yao*" | xargs file
 $find . -name "yao*" | xargs echo   "" > /tmp/core.log
 $find . -name "yao*" | xargs chmod o-w
 
======================================================
 
find -name april*                      在当前目录下查找以april开始的文件
 find -name april* fprint file        在当前目录下查找以april开始的文件，并把结果输出到file中
 find -name ap* -o -name may* 查找以ap或may开头的文件
 find /mnt -name tom.txt -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
 find /mnt -name t.txt ! -ftype vfat   在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
 find /tmp -name wa* -type l           在/tmp下查找名为wa开头且类型为符号链接的文件
 find /home -mtime -2                 在/home下查最近两天内改动过的文件
 find /home   -atime -1                  查1天之内被存取过的文件
 find /home -mmin   +60                  在/home下查60分钟前改动过的文件
 find /home -amin +30                  查最近30分钟前被存取过的文件
 find /home -newer tmp.txt             在/home下查更新时间比tmp.txt近的文件或目录
 find /home -anewer tmp.txt            在/home下查存取时间比tmp.txt近的文件或目录
 find /home -used -2                  列出文件或目录被改动过之后，在2日内被存取过的文件或目录
 find /home -user cnscn                列出/home目录内属于用户cnscn的文件或目录
 find /home -uid +501                 列出/home目录内用户的识别码大于501的文件或目录
 find /home -group cnscn              列出/home内组为cnscn的文件或目录
 find /home -gid 501                   列出/home内组id为501的文件或目录
 find /home -nouser                    列出/home内不属于本地用户的文件或目录
 find /home -nogroup                   列出/home内不属于本地组的文件或目录
 find /home   -name tmp.txt   -maxdepth 4 列出/home内的tmp.txt 查时深度最多为3层
 find /home -name tmp.txt -mindepth 3 从第2层开始查
 find /home -empty                     查找大小为0的文件或空目录
 find /home -size +512k               查大于512k的文件
 find /home -size -512k               查小于512k的文件
 find /home -links +2                 查硬连接数大于2的文件或目录
 find /home -perm 0700                查权限为700的文件或目录
 find /tmp -name tmp.txt -exec cat {} /;
 find /tmp -name tmp.txt -ok rm {} /;
 
find   / -amin   -10       # 查找在系统中最后10分钟访问的文件
 find   / -atime -2         # 查找在系统中最后48小时访问的文件
 find   / -empty              # 查找在系统中为空的文件或者文件夹
 find   / -group cat        # 查找在系统中属于 groupcat的文件
 find   / -mmin -5         # 查找在系统中最后5分钟里修改过的文件
 find   / -mtime -1        #查找在系统中最后24小时里修改过的文件
 find   / -nouser             #查找在系统中属于作废用户的文件
 find   / -user   fred       #查找在系统中属于FRED这个用户的文件

 查当前目录下的所有普通文件 
 --------------------------------------------------------------------------------
 
# find . -type f -exec ls -l {} /; 
 -rw-r--r--    1 root     root        34928 2003-02-25 ./conf/httpd.conf 
 -rw-r--r--    1 root     root        12959 2003-02-25 ./conf/magic 
 -rw-r--r--    1 root     root          180 2003-02-25 ./conf.d/README 
 查当前目录下的所有普通文件，并在- e x e c选项中使用ls -l命令将它们列出
 

 =================================================
 在/ l o g s目录中查找更改时间在5日以前的文件并删除它们：
 $ find logs -type f -mtime +5 -exec -ok rm {} /;
 

 =================================================
 查询当天修改过的文件
 [root@book class]# find ./ -mtime -1 -type f -exec ls -l {} /;
 

 =================================================
 查询文件并询问是否要显示
 [root@book class]# find ./ -mtime -1 -type f -ok ls -l {} /; 
 < ls ... ./classDB.inc.php > ? y
 -rw-r--r--    1 cnscn    cnscn       13709 1月 12 12:22 ./classDB.inc.php
 [root@book class]# find ./ -mtime -1 -type f -ok ls -l {} /; 
 < ls ... ./classDB.inc.php > ? n
 [root@book class]#
 
=================================================
 查询并交给awk去处理
 [root@book class]# who | awk '{print $1"/t"$2}'
 cnscn   pts/0
 
=================================================
 awk---grep---sed
 
[root@book class]# df -k | awk '{print $1}' | grep -v 'none' | sed s"///devg"
 文件系统
 sda2
 sda1
 [root@book class]# df -k | awk '{print $1}' | grep -v 'none'
 文件系统
 /dev/sda2
 /dev/sda1


 1)在/tmp中查找所有的*.h，并在这些文件中查找“SYSCALL_VECTOR"，最后打印出所有包含"SYSCALL_VECTOR"的文件名
 
A) find /tmp -name "*.h" | xargs -n50 grep SYSCALL_VECTOR
 B) grep SYSCALL_VECTOR /tmp/*.h | cut   -d':' -f1| uniq > filename
 C) find /tmp -name "*.h" -exec grep "SYSCALL_VECTOR" {} /; -print
 

 2)find / -name filename -exec rm -rf {} /;
 find / -name filename -ok rm -rf {} /;
 

 3)比如要查找磁盘中大于3M的文件：
 find . -size +3000k -exec ls -ld {} ;
 

 4)将find出来的东西拷到另一个地方
 find *.c -exec cp '{}' /tmp ';'
 
如果有特殊文件，可以用cpio，也可以用这样的语法：
 find dir -name filename -print | cpio -pdv newdir
 

 6)查找2004-11-30 16:36:37时更改过的文件
 # A=`find ./ -name "*php"` | ls -l --full-time $A 2>/dev/null | grep "2004-11-30 16:36:37"

推荐一个网址查询linux指令的网址   
http://man.linuxde.net/
清除当前终端界面
重要的几个热键[Tab]，[ctrl] -c，[ctrl] -d 
[索引]按键---具有「命令补全」的功能
[CTRL] -c按键---让当前的程序『停掉』
[Ctrl] -d按键---通常代表着：「键盘输入结束」的意思;另外，他也可以用来取代exit
3 ls，ls -l，ll命令

 

  

   
  
 

4自动补全功能切换目录

 

  

   
  
 

7尝试修改系统默认历史命令记录的条数，由默认1000修改为2000

 

  

   
  
 

此步骤是临时修改为2000
下面是永久修改
首先获取登录root账户获取最高权限
然后修改记录为10000条

 

  

   
  
 

8.给“ls -l / home”命令建立一个别名。

 

  

   
  
 

9.运行“ls -l
的/ dev / SD *”，并观察结果
这是模糊搜索搜索目录dev下方含有sd关键字的文件

 

  

   
  
 



10.尝试运行“rpm -aq”和“rpm -aq | grep ssh”命令，观察区别，并理解管道。
rpm -aq列出了所有包rpm -aq | grep ssh则查找名字含有ssh的包
管道的好处就是可以直接查找到需要的包信息
以便查询自己是否安装了包 

 

  

   
  
 

11运行“rpm -aq | grep ssh >> / home / mycentos / 1.txt”，从桌面打开主目录，找到1.txt，观察文件内容。
这条命令把查询结果保存至一个文本文件中  
 linux中没有后缀的概念加后缀是为了见名知意 

 

  

   
  
 

想知道Linux系统下安装了哪些软件包，以及软件包安装在哪个目录下，可以用以下6种命令
 
1. which
 
which命令查找出相关命令是否已经在搜索路径中，例子如下：
 $which gcc //显示出GNC的C编译器安装在哪个目录
 返回结果为：
 /usr/bin/gcc
 注意：如果which没有找到要找的命令，可以试试whereis,该命令搜索更大的范围的系统目录。有些系统上的which命令不显示用户没有执行权限的文件。例如
 $which ipppd
 /usr/bin/which :no ipppd in (/bin: /usr/bin: /sbin:/usr/sbin)
 $whereis ipppd
 ipppd: /usr/sbin/ipppd
 $ls -l /usr/sbin/ipppd
 -rwx------ 1 root root 124924 Feb 3 2000 /usr/sbin/ipppd
 
2. locate
 locate命令用于查找文件，它比find命令的搜索速度快，它需要一个数据库，这个数据库由每天的例行工作（crontab）程序来建立。当我们建立好这个数据库后，就可以方便地来搜寻所需文件了。
 即先运行：updatedb（无论在那个目录中均可，可以放在crontab中 ）后在 /var/lib/slocate/ 下生成 slocate.db 数据库即可快速查找。在命令提示符下直接执行#updatedb 命令即可。
 $locate signal.h
 /usr/include/asm/signal.h
 /usr/include/linux/signal.h
 /usr/include/signal.h
 /usr/include/sys/signal.h
 
3. rpm
 如果用户知道自己要查找到软件包的名字，可以直接使用下面的命令。这个命令只在支持rpm的linux版本上有效，如redhat，centos，fedora和suse等。
 $ rpm -q python //查找检查系统是否安装了python</p> <p>python-1.5.2-27
 或者：$rpm -qa| grep python //这是两个命令的结合
 rpm的其他用法：
 rpm -qa (列出所有安装了的包)
 rpm -e package (删除某个包)
 rpm -qi package (查询某个包)
 rpm -qf command (根据程序查询包的名字)
 rpm -ql package (查询某个包所有的安装文件)
 
4.yum
 yum的参数很多，以下是用于查找软件包的命令。但是也只支持特定的发型版本，centos下最常用的命令
 $yum list //列出所指定的软件包,后可以加上你想查找的软件包的名字
 $yum list installed //列出所有已安装的软件包
 $yum info installed //列出所有已安裝的软件包信息
 
5.whereis
 whereis是查找文件或者命令的所在目录
 #whereis pwd //查找pwd命令所在的目录
 
6.  find
 这个命令可用来查找系统是否安装了指定的软件包，更重要的是也可以查找自己对软件包名称记忆不是很清晰的软件包。而且我想是这是所有linux和unix都支持的。find的查找范围很广，功能强大，再搭配用正则表达，效果很好，不过建议尽量缩小搜索范围，减少系统压力，毕竟，当系统文件多了，搜索耗费时间和资源的。
 $find / -name "python" //从根目录开始查找包含”python“这个字符的文件和文件夹。
 find的详细使用有如下例子：
 # find . -maxdepth 1 -name *.jpg -print -exec convert  在当前目录下查找，查找深度为一，查找以.jpg结尾文件，并将其转化
 # find / -name *.rpm -exec chmod 755 '{}' \;  搜索以 '.rpm' 结尾的文件并定义其权限
 # find / -name file1  从 '/' 开始进入根文件系统搜索文件和目录
 # find / -perm -u+s  罗列一个系统中所有使用了SUID控制的文件
 # find / -user user1  搜索属于用户 'user1' 的文件和目录
 # find / -xdev -name \*.rpm  搜索以 '.rpm' 结尾的文件，忽略光驱、捷盘等可移动设备
 # find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents  从一个目录查找并复制所有以 '.txt' 结尾的文件到另一个目录
 # find /home/user1 -name \*.bin  在目录 '/ home/user1' 中搜索带有'.bin' 结尾的文件
 # find /usr/bin -type f -atime +100  搜索在过去100天内未被使用过的执行文件
 # find /usr/bin -type f -mtime -10  搜索在10天内被创建或者修改过的文件
 # find /var/log -name '*.log' | tar cv --files-from=- | bzip2 > log.tar.bz2  查找所有以 '.log' 结尾的文件并做成一个bzip包
 --------------------- 
 作者：菲宇 
 来源：CSDN 
 原文：https://blog.csdn.net/bbwangj/article/details/80346924 
 版权声明：本文为博主原创文章，转载请附上博文链接！