6.5 指令与文件的搜寻

• which （寻找“可执行文件”）

  [root@study ~]# which [-a] command
  选项或参数：
  - a ：将所有由 PATH 目录中可以找到的指令均列出，而不止第一个被找到的指令名称
  

  范例一：搜寻 ifconfig 这个指令的完整文件名
  [root@study ~]# which ifconfig
  /sbin/ifconfig
  范例二：用 which 去找出 which 的文件名为何？
  [root@study ~]# which which
  alias which='alias | /usr/bin/which —tty-only —read-alias —show-dot —show-tilde'
  /bin/alias
  /usr/bin/which
  

  竟然会有两个 which ，其中一个是 alias 这玩意儿呢！那是啥？那就是所谓的“命令别名”，意思是输入 which 会等于后面接的那串指令啦！更多的数据我们会在 bash 章节中再来谈的！

  范例三：请找出 history 这个指令的完整文件名
  [root@study ~]# which history
  /usr/bin/which: no history in （/usr/local/sbin:/usr/local/bin:/sbin:/bin:
  /usr/sbin:/usr/bin:/root/bin）
  [root@study ~]# history —help
  - bash: history: —: invalid option
  history: usage: history [-c] [-d offset] [n] or history -anrw [filename] or history -ps arg
  

  瞎密？怎么可能没有 history ，我明明就能够用 root 执行 history 的啊！

• whereis （由一些特定的目录中寻找文件文件名）

  [root@study ~]# whereis [-bmsu] 文件或目录名
  选项与参数：
  - l    :可以列出 whereis 会去查询的几个主要目录而已
  - b    :只找 binary 格式的文件
  - m    :只找在说明文档 manual 路径下的文件
  - s    :只找 source 来源文件
  - u    :搜寻不在上述三个项目当中的其他特殊文件
  

  范例一：请找出 ifconfig 这个文件名
  [root@study ~]# whereis ifconfig
  ifconfig: /sbin/ifconfig /usr/share/man/man8/ifconfig.8.gz
  范例二：只找出跟 passwd 有关的“说明文档”文件名（man page）
  [root@study ~]# whereis passwd # 全部的文件名通通列出来！
  passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
  [root@study ~]# whereis -m passwd # 只有在 man 里面的文件名才抓出来！
  passwd: /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
  

• locate / updatedb

  [root@study ~]# locate [-ir] keyword
  选项与参数：
  - i  ：忽略大小写的差异；
  - c  ：不输出文件名，仅计算找到的文件数量
  - l  ：仅输出几行的意思，例如输出五行则是 -l 5
  - S  ：输出 locate 所使用的数据库文件的相关信息，包括该数据库纪录的文件/目录数量等
  - r  ：后面可接正则表达式的显示方式
  

  范例一：找出系统中所有与 passwd 相关的文件名，且只列出 5 个
  [root@study ~]# locate -l 5 passwd
  /etc/passwd
  /etc/passwd-
  /etc/pam.d/passwd
  /etc/security/opasswd
  /usr/bin/gpasswd
  范例二：列出 locate 查询所使用的数据库文件之文件名与各数据数量
  [root@study ~]# locate -S
  Database /var/lib/mlocate/mlocate.db:
  8,086 directories # 总纪录目录数
  109,605 files # 总纪录文件数
  5,190,295 Bytes in file names
  2,349,150 Bytes used to store database
  

• updatedb：根据 /etc/updatedb.conf 的设置去搜寻系统硬盘内的文件名，并更新 /var/lib/mlocate 内的数据库文件；
• locate：依据 /var/lib/mlocate 内的数据库记载，找出使用者输入的关键字文件名。
• find

  [root@study ~]# find [PATH] [option] [action]
  选项与参数：
  1\. 与时间有关的选项：共有 -atime, -ctime 与 -mtime ，以 -mtime 说明
     - mtime  n ：n 为数字，意义为在 n 天之前的“一天之内”被更动过内容的文件；
     - mtime +n ：列出在 n 天之前（不含 n 天本身）被更动过内容的文件文件名；
     - mtime -n ：列出在 n 天之内（含 n 天本身）被更动过内容的文件文件名。
     - newer file ：file 为一个存在的文件，列出比 file 还要新的文件文件名
  范例一：将过去系统上面 24 小时内有更动过内容 （mtime） 的文件列出
  [root@study ~]# find / -mtime 0
  # 那个 0 是重点！0 代表目前的时间，所以，从现在开始到 24 小时前，
  # 有变动过内容的文件都会被列出来！那如果是三天前的 24 小时内？
  # find / -mtime 3 有变动过的文件都被列出的意思！
  范例二：寻找 /etc 下面的文件，如果文件日期比 /etc/passwd 新就列出
  [root@study ~]# find /etc -newer /etc/passwd
  # -newer 用在分辨两个文件之间的新旧关系是很有用的！
  

• +4代表大于等于5天前的文件名：ex> find /var -mtime +4
• -4代表小于等于4天内的文件文件名：ex> find /var -mtime -4
• 4则是代表4-5那一天的文件文件名：ex> find /var -mtime 4 非常有趣吧！你可以在 /var/ 目录下搜寻一下，感受一下输出文件的差异喔！再来看看其他 find 的用法吧！

  选项与参数：
  2\. 与使用者或群组名称有关的参数：
     - uid n ：n 为数字，这个数字是使用者的帐号 ID，亦即 UID ，这个 UID 是记录在
              /etc/passwd 里面与帐号名称对应的数字。这方面我们会在第四篇介绍。
     - gid n ：n 为数字，这个数字是群组名称的 ID，亦即 GID，这个 GID 记录在
              /etc/group，相关的介绍我们会第四篇说明～
     - user name ：name 为使用者帐号名称喔！例如 dmtsai
     - group name：name 为群组名称喔，例如 users ；
     - nouser    ：寻找文件的拥有者不存在 /etc/passwd 的人！
     - nogroup   ：寻找文件的拥有群组不存在于 /etc/group 的文件！
                  当你自行安装软件时，很可能该软件的属性当中并没有文件拥有者，
                  这是可能的！在这个时候，就可以使用 -nouser 与 -nogroup 搜寻。
  范例三：搜寻 /home 下面属于 dmtsai 的文件
  [root@study ~]# find /home -user dmtsai
  # 这个东西也很有用的～当我们要找出任何一个使用者在系统当中的所有文件时，
  # 就可以利用这个指令将属于某个使用者的所有文件都找出来喔！
  范例四：搜寻系统中不属于任何人的文件
  [root@study ~]# find / -nouser
  # 通过这个指令，可以轻易的就找出那些不太正常的文件。如果有找到不属于系统任何人的文件时，
  # 不要太紧张，那有时候是正常的～尤其是你曾经以源代码自行编译软件时。
  

选项与参数：
3\. 与文件权限及名称有关的参数：
   -name filename：搜寻文件名称为 filename 的文件；
   -size [+-]SIZE：搜寻比 SIZE 还要大（+）或小（-）的文件。这个 SIZE 的规格有：
                   c: 代表 Byte， k: 代表 1024Bytes。所以，要找比 50KB
                   还要大的文件，就是“ -size +50k ”
   -type TYPE    ：搜寻文件的类型为 TYPE 的，类型主要有：一般正规文件 （f）, 设备文件 （b, c）,
                   目录 （d）, 链接文件 （l）, socket （s）, 及 FIFO （p） 等属性。
   -perm mode  ：搜寻文件权限“刚好等于” mode 的文件，这个 mode 为类似 chmod
                 的属性值，举例来说， -rwsr-xr-x 的属性为 4755 ！
   -perm -mode ：搜寻文件权限“必须要全部囊括 mode 的权限”的文件，举例来说，
                 我们要搜寻 -rwxr--r-- ，亦即 0744 的文件，使用 -perm -0744，
                 当一个文件的权限为 -rwsr-xr-x ，亦即 4755 时，也会被列出来，
                 因为 -rwsr-xr-x 的属性已经囊括了 -rwxr--r-- 的属性了。
   -perm /mode ：搜寻文件权限“包含任一 mode 的权限”的文件，举例来说，我们搜寻
                 -rwxr-xr-x ，亦即 -perm /755 时，但一个文件属性为 -rw-------
                 也会被列出来，因为他有 -rw.... 的属性存在！
范例五：找出文件名为 passwd 这个文件
[root@study ~]# find / -name passwd
范例五-1：找出文件名包含了 passwd 这个关键字的文件
[root@study ~]# find / -name "*passwd*"
# 利用这个 -name 可以搜寻文件名啊！默认是完整文件名，如果想要找关键字，
# 可以使用类似 * 的任意字符来处理
范例六：找出 /run 目录下，文件类型为 Socket 的文件名有哪些？
[root@study ~]# find /run -type s
# 这个 -type 的属性也很有帮助喔！尤其是要找出那些怪异的文件，
# 例如 socket 与 FIFO 文件，可以用 find /run -type p 或 -type s 来找！
范例七：搜寻文件当中含有 SGID 或 SUID 或 SBIT 的属性
[root@study ~]# find / -perm /7000 
# 所谓的 7000 就是 ---s--s--t ，那么只要含有 s 或 t 的就列出，所以当然要使用 /7000，
# 使用 -7000 表示要同时含有 ---s--s--t 的所有三个权限。而只需要任意一个，就是 /7000 ～瞭乎？

[root@study ~]# find /usr/bin /usr/sbin -perm /6000

选项与参数：
4\. 额外可进行的动作：
   -exec command ：command 为其他指令，-exec 后面可再接额外的指令来处理搜寻到的结果。
   -print        ：将结果打印到屏幕上，这个动作是默认动作！
范例八：将上个范例找到的文件使用 ls -l 列出来～
[root@study ~]# find /usr/bin /usr/sbin -perm /7000 -exec ls -l {} \;
# 注意到，那个 -exec 后面的 ls -l 就是额外的指令，指令不支持命令别名，
# 所以仅能使用 ls -l 不可以使用 ll 喔！注意注意！
范例九：找出系统中，大于 1MB 的文件
[root@study ~]# find / -size +1M

• {} 代表的是“由 find 找到的内容”，如上图所示，find 的结果会被放置到 {} 位置中；
• -exec 一直到 ; 是关键字，代表 find 额外动作的开始 （-exec） 到结束 （;） ，在这中间的就是 find 指令内的额外动作。 在本例中就是“ ls -l {} ”啰！
• 因为“ ; ”在 bash 环境下是有特殊意义的，因此利用反斜线来跳脱。 通过图 6.5.2 你应该就比较容易了解 -exec 到 ; 之间的意义了吧！

[root@study ~]# find /etc -name '*httpd*'