Linux下文件搜索、查找、查看命令

1、最强大的搜索命令：find   查找各种文件的命令　

2、在文件资料中查找文件：locate　　

3、搜索命令所在的目录及别名信息：which　

4、搜索命令所在的目录及帮助文档路径：whereis

5、在文件中搜寻字符串匹配的行并输出：grep

6、分页显示一个文件或任何输出结果：more

7、分页显示一个文件并且可以回头：less

8、指定显示前多少行文件内容：head

9、指定显示文件后多少行内容：tail

10、查看一个文件：cat

11、查看文件内容多少字符多少行多少字节：wc

12、排序文件内容：sort

1、最强大的搜索命令：find                  查找各种文件的命令

一、根据 文件或目录名称 搜索

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

eg：在/etc  目录下搜索名字为init的文件或目录

①、find /etc -name init   (精准搜索，名字必须为 init 才能搜索的到)

②、find /etc -iname init   (精准搜索，名字必须为 init或者有字母大写也能搜索的到)

③、find /etc -name *init  (模糊搜索，以 init 结尾的文件或目录名)

④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

二、根据 文件大小 搜索

eg：在根目录下查找大于 100M 的文件

find / -size +204800

这里 +n 表示大于，-n 表示小于，n 表示等于

1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块

100MB == 102400KB204800数据块

三、根据 所有者和所属组 搜索

①、在home目录下查询所属组为 root 的文件

　　　　find /home -group root

②、在home目录下查询所有者为 root 的文件

　　　　find /home -user root

四、根据 时间属性 搜索

find 【路径】【选项】【时间】

选项有下面三种：-amin  访问时间

　　　　　　　　 -cmin   文件属性被更改

　　　　　　　　 -mmin  文件内容被修改

时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟

eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

　　　　find /etc -cmin -5

五、根据 文件类型或i节点 搜索

　-type 根据文件类型查找：

　f表示文件，d表示目录，l表示软链接

eg：查找 /home 目录下文件类型是目录的

find /home -type d

　　-inum 根据i节点查找

eg：查找 /tmp 目录下i节点为400342的文件或目录

　 find /tmp -inum 400342

六、组合条件 搜索　　

　　这里有两个参数：

　　①、-a  表示两个条件同时满足（and）

　　②、-o  表示两个条件满足任意一个即可（or）

　　范例：查找/etc目录下大于80MB同时小于100MB的文件

　　find /etc -size +163840 -a -size -204800

2、在文件资料中查找文件：locate

语法：locate【文件名】 -i  不区分大小写

注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

updatedb  手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。

eg：locate hcf



3、搜索命令所在的目录及别名信息：which

功能描述：搜索命令所在的目录及别名信息

　语法：which【命令】

　eg：which ls

　

4、搜索命令所在的目录及帮助文档路径：whereis**

功能描述：搜索命令所在的目录及帮助文档路径

　语法：whereis【命令】

　eg：whereis ls

　

5、在文件中搜寻字符串匹配的行并输出：grep

功能描述：在文件中搜寻字符串匹配的行并输出

　语法：grep -iv 【指定字符串】【文件】

　　　　　　　　-i 不区分大小写

　　　　　　　　-v 排除指定字符串

　eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

　　　　grep mysql /root/install.log

本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行

grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多

6、分页显示一个文件或任何输出结果：more

描述：

分页显示一个文件或任何输出结果

用于查看纯文本文件(较长的)格式

格式：

more[选项] 文件

7、分页显示一个文件并且可以回头：less

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

8、显示前几行文件内容：head

head[必要参数][选择参数][文件]

用于显示指定文件开始多少行内容

命令参数：

-n 10	显示前10行

-n -10	正常输出但不显示最后的10行

eg：显示new.txt的前两行内容

head -n 2 new.txt

head -2 new.txt

9、指定显示文件后多少行内容：tail

tail[必要参数][选择参数][文件]

用于显示指定文件末尾多少行内容

命令参数：

-n 10	显示后面10行

-f	持续刷新显示的内容

eg：显示new.txt的末尾两行内容

tail -n 2 new.txt

tail -2 new.txt

eg：指定从第二行开始显示

tail -n +2 new.txt

10、查看一个文件：cat

描述：一次显示整个文件内容

cat 命令 用于查看纯文本文件(较短)

　cat [选项] [文件]…



11、查看文件内容多少字符多少行多少字节：wc

描述：wc 命令默认情况下会打印换行符数、单词数和字符数。

　用法：wc [选项] [文件]




12、排序文件内容：sort

用法：sort [选项] [文件]

　

eg：sort -b h.txt

之前写的比较随意，但发现查找该信息的同学还比较多。

所以文章后部分增加了通俗易懂的版本。便于同学们查阅。请往后看补充内容....



********************



如图，其中第一行020000040002f8中，可以看做是0x02 0x00 0x00 0x04 0x00 0x02 0xf8，其前四个字节和最后一个字节有特殊含义。中间为数据

第一个0×02表示该行数据中有两个数据

第二个，第三个0x00 0x00表示本行数据的起始地址位

第四个字节有0x00 0x01 0x02 0x03 0x04 0x05，分别有以下含义

'00'Data Rrecord：用来记录数据，HEX文件的大部分记录都是数据记录

'01'文件结束记录：用来标识文件结束，放在文件的最后，标识HEX文件的结尾

'02'扩展段地址记录：用来标识扩展段地址的记录

'03'开始段地址记录：开始段地址记录

'04'扩展线性地址记录：用来标识扩展线性地址的记录

'05'开始线性地址记录：开始线性地址记录

最后一个字节0xf8为校验和。校验和= 0x100 - 累加和。在nodepad++中，如果该校验和不是绿色，则表示该校验和是错的。

注意，0×04标识扩展线性地址的记录，所以如上图中的020000040002f8中，拓展地址是0002。那么第二行数据的起始地址就是0002c000，即0x0002c000开始

 

补充内容开始:

前面记录的比较简单，但看起来还是不好理解，下面是详细通俗易懂版本的hex文件说明，应该能满足大部分同学的需要。



第一字节表示该行的数据字节数；如第1行只有 0x08 0x00 两个字节的数据，类型是 04 ，即该行记录的是一个拓展地址(0x08 0x00 是地址信息，用法是将该地址（0x0800<<16) 后作为基地址。并且表示在下一个04类型行出现之前都要使用该地址.

例如第2行的地址信息是 0x0000,则表示该行数据从0x08000000（ （0x0800<<16) | 0x0000 ）开始记录。

第3行则从 0x08000010 （ （0x0800<<16) | 0x0010 ）开始记录。

另外最后一个字节的校验和 0xBA = 0xff & ( 0x100- (0x10+4*(0x00)+0x5F+0x00+...+0x00+0x08) ) = 0xff & (0x100-0x246)；

没错,就是从每行的第一个字节开始计算。

 



小技巧: 在nodepad++中，如果校验和不是绿色，则表示校验和错误,如上图中的第6行.正确的应该是 BA

 



16行位置只有四个数据，但是 标注类型是 05, 即他是一个 “开始线性地址记录”。

说那么多，什么是开始线性地址记录呢？其实他就是函数入口地址

例如我的 .map 文件中可以看到以下信息

Memory Map of the image

  Image Entry point : 0x08020189

  ....

    __Vectors_End                            0x08020188   Data           0     ......

    __main                                        0x08020189   Thumb Code     0  entry.o(.ARM.Collect$$$$00000000)

    _main_stk                                   0x08020189   Thumb Code     0  entry2.o(.ARM.Collect$$$$00000001)

    _main_scatterload                      0x0802018d   Thumb Code     0  entry5.o(.ARM.Collect$$$$00000004)

  ....

 



这一行就是类型是 0x01, 表示文件结束.

附nodepad++文件链接（无需积分）: https://download.csdn.net/download/weixin_39752827/12106358

 ----------------------------------总是会自己变成需要积分下载的状态... 我修改了几次了，，再次上传网盘链接

链接：https://pan.baidu.com/s/1pZVNJiRBRWUKZa9igzfmWw 

提取码：wrp8

 

 

给大家推荐一个比较有趣的公众号，一个陌生人的生活日记。



温馨提示：本教程的 GitHub 地址为「linux-tutorial」，欢迎感兴趣的童鞋Star、Fork，纠错。

在 Linux 命令中，find用于在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名，其支持按名称查找、按正则表达式查找、按文件大小查找、按文件权限查找等多种查询方式。如果在使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件，并且将查找到的子目录和文件全部进行显示。
语法：find + 目标目录(路径) + <选项> + 参数
常用选项列表

选项
含义
-perm <权限数值>
查找符合指定的权限数值的文件或目录
-type <文件类型>
只寻找符合指定的文件类型的文件
-name <范本样式>
指定字符串作为寻找文件或目录的范本样式
-expty
寻找文件大小为 0 Byte 的文件，或目录下没有任何子目录或文件的空目录
-ls
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出
-maxdepth <目录层级>
设置最大目录层级
-mindepth <目录层级>
设置最小目录层级
-exec <执行指令>
假设find指令的回传值为true，就执行该指令
-ok <执行指令>
此参数的效果和指定-exec类似，但在执行指令之前会先询问用户，若回答y或Y，则放弃执行命令
示例
首先，给出演示使用的文件结构：

示例 1：查找当前目录及其子目录下所有文件和文件夹
find .


示例 2：在/testLinux目录下查找以.txt结尾的文件名
// 需要书写完整的路径
find /tmp/cg/testLinux -name "*.txt"


示例 3：组合查找文件名以file1开头（与、或、非）file2开头的文件
/**
 * 组合查找语法：
 * -a        与（取交集）
 * -o        或（取并集）
 * -not      非（同 ！）
 * !         非（同 not）
 */

find . -name "file1*" -a -name "file2*"
find . -name "file1*" -o -name "file2*"
find . -name "file1*" -not -name "file2*"
find . -name "file1*" ! -name "file2*"


示例 4：根据文件类型进行搜索
/**
 * 查找当前目录及所有子目录下的普通文件
 */

find . -type f


示例 5：基于目录深度进行搜索
/**
 * 限制最大深度为 3
 */

find . -maxdepth 3 -type f

/**
 * 限制最大深度为 2
 */

find . -maxdepth 2 -type f


示例 6：基于文件权限进行搜索
/**
 * 搜索权限为 777 的文件
 */

find . -type f -perm 777

/**
 * 搜索 .txt 格式且权限不为 777 的文件
 */

find . -type f -name "*.txt" ! -perm 777


示例 7：借助-exec命令，将当前目录及子目录下所有.txt格式的文件以File:文件名的形式打印出来
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;


示例 8：借助-exec命令，将当前目录及子目录下所有 3 天前的.txt格式的文件复制一份到old目录
find . -type f -mtime +3 -name "*.txt" -exec cp {} old \;


文件类型参数列表

文件类型参数
含义
f
普通文件
l
符号连接
d
目录
c
字符设备
b
块设备
s
套接字
p
Fifo
文件大小单元列表

文件大小单元
含义
b
块（512 字节）
c
字节
w
字（2 字节）
k
千字节
M
兆字节
G
吉字节
选项列表

选项
含义
-amin <分钟>
查找在指定时间曾被存取过的文件或目录，单位以分钟计算
-atime <24小时数>
查找在指定时间曾被存取过的文件或目录，单位以 24 小时计算
-cmin <分钟>
查找在指定时间之时被更改过的文件或目录
-ctime <24小时数>
查找在指定时间之时被更改的文件或目录，单位以 24 小时计算
-anewer <参考文件或目录>
查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录
-cnewer <参考文件或目录>
查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录
-daystart
从本日开始计算时间
-depth
从指定目录下最深层的子目录开始查找
-expty
寻找文件大小为 0 Byte 的文件，或目录下没有任何子目录或文件的空目录
-exec <执行指令>
假设find指令的回传值为true，就执行该指令
-false
将find指令的回传值皆设为false
-fls <列表文件>
此参数的效果和指定-ls参数类似，但会把结果保存为指定的列表文件
-follow
排除符号连接
-fprint <列表文件>
此参数的效果和指定-print参数类似，但会把结果保存成指定的列表文件
-fprint0 <列表文件>
此参数的效果和指定-print0参数类似，但会把结果保存成指定的列表文件
-fprintf <列表文件> <输出格式>
此参数的效果和指定-printf参数类似，但会把结果保存成指定的列表文件
-fstype <文件系统类型>
只寻找该文件系统类型下的文件或目录
-gid <群组识别码>
查找符合指定群组识别码的文件或目录
-group <群组名称>
查找符合指定群组名称的文件或目录
-help或——help
在线帮助
-name <范本样式>
指定字符串作为寻找文件或目录的范本样式
-iname <范本样式>
此参数的效果和指定-name参数类似，但忽略字符大小写的差别
-ilname <范本样式>
此参数的效果和指定-lname参数类似，但忽略字符大小写的差别
-inum <inode编号>
查找符合指定的inode编号的文件或目录
-path <范本样式>
指定字符串作为寻找目录的范本样式
-ipath <范本样式>
此参数的效果和指定-path参数类似，但忽略字符大小写的差别
-iregex <范本样式>
此参数的效果和指定-regexe参数类似，但忽略字符大小写的差别
-links <连接数目>
查找符合指定的硬连接数目的文件或目录
-ls
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出
-maxdepth <目录层级>
设置最大目录层级
-mindepth <目录层级>
设置最小目录层级
-mmin <分钟>
查找在指定时间曾被更改过的文件或目录，单位以分钟计算
-mount
此参数的效果和指定-xdev相同
-mtime <24小时数>
查找在指定时间曾被更改过的文件或目录，单位以 24 小时计算
-newer <参考文件或目录>
查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录
-nogroup
找出不属于本地主机群组识别码的文件或目录
-noleaf
不去考虑目录至少需拥有两个硬连接存在
-nouser
找出不属于本地主机用户识别码的文件或目录
-ok <执行指令>
此参数的效果和指定-exec类似，但在执行指令之前会先询问用户，若回答y或Y，则放弃执行命令
-perm <权限数值>
查找符合指定的权限数值的文件或目录
-print
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出，格式为每列一个名称，每个名称前皆有./字符串
-print0
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出，格式为全部的名称皆在同一行
-printf <输出格式>
假设find指令的回传值为ture，就将文件或目录名称列出到标准输出，格式可以自行指定
-prune
不寻找字符串作为寻找文件或目录的范本样式
-regex <范本样式>
指定字符串作为寻找文件或目录的范本样式
-size <文件大小>
查找符合指定的文件大小的文件
-true
将find指令的回传值皆设为true
-type <文件类型>
只寻找符合指定的文件类型的文件
-uid <用户识别码>
查找符合指定的用户识别码的文件或目录
-used <日数>
查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算
-user <拥有者名称>
查找符和指定的拥有者名称的文件或目录
-version或——version
显示版本信息
-xdev
将范围局限在先行的文件系统中
-xtype <文件类型>
此参数的效果和指定-type参数类似，差别在于它针对符号连接检查

今天遇到一个问题，在电脑里找一个文件，觉得电脑系统自带搜索不好用，在程序里调用不方便，就写了一个小demo。
程序说明：输入文件格式、文件名称、搜索路径，返回查到的所有文件列表（或为空列表）。默认搜索C盘下的所有格式的文件。
手机里没有C:\ ，使用时要改默认搜索路径。
import os


class searchAllFiles():
    '''
    find file=filename+filetype in folder path0
    if input filetype=='' find all types with file=filename in folder path0
    if input filename=='' find all files wiith file=filetype in folder path0
    if input path0==''   find all files in folder c:\\ 
    return all found files(with path) list or [].
    '''
    def __init__(self,filetype='',filename='',path0=r'C:\\'):
        self.filetype=filetype
        self.filename=filename
        if os.path.isdir(path0):
            self.path0=path0
        else :
            self.path0=r'C:\\'
       

    def searchfile(self):
        findlist=[]
        try:
            for dirpath,dirname,filename in os.walk(self.path0):
                for filetp in filename:
                    filetype0=filetp.split('.')[-1]
                    #print(filetype0,self.filetype)
                    if self.filetype:
                        if (filetype0 in self.filetype) or (self.filetype in filetype0):
                            if self.filename :
                                if self.filename in filetp:
                                    findlist.append(os.path.join(dirpath,filetp))
                            else:
                                findlist.append(os.path.join(dirpath,filetp))
                    else:
                        if self.filename :
                            if self.filename in filetp:
                                findlist.append(os.path.join(dirpath,filetp))
                        else:
                            findlist.append(os.path.join(dirpath,filetp))
                        
        except:
            pass
        return findlist


path1=r'C:\Users'
ast=searchAllFiles('txt','',path1)
alst=ast.searchfile()
print('找到文档数量： ',len(alst))

关注Python开发练习，200G学习资源免费送，还可以免费处理2.5小时以内的各类小Task。