新手看招：简述Linux操作系统文件搜索

<div>1 、关于搜索；</div><div>　　在Linux文件系统中，搜索概念有两种，一种是搜索文件名，另一种是在一个文件中搜索指定的内容；这两种搜索，我们都简要的介绍一下，但不一定极为专业。想到哪写到哪；</div><div>　　2、通过搜索文件名来查找文件；</div><div>　　有的弟兄经常会说文件都放在哪里了，我怎么查找文件？其实这里说的意思就是通过文件名来查找文件所处的位置；搜索文件名，我们常用的工具有find、locate、where等。现在我们简单的说一说这几个工具在文件系统中，通过查找文件名的方法来查看其所在的位置；</div><div>　　2.1 find ；</div><div>　　find 路径 -name 文件名</div><div>　　举例：比如在/etc中搜索vsftpd.conf文件；</div><div>　　[root@localhost ~]# find /etc -name vsftpd.conf</div><div>　　find 更为详细的说明请参考： 《Linux文件查找命令find，xargs详述》 </div><div>　　find 是最强劲的搜索工具，用法也比较灵活，而不是仅仅找一个文件名这个功能。</div><div>　　2.2 locate</div><div>　　locate 是用来通过文件名搜索文件的工具，它的用法也比较简单。locate 的应用，首先要通过updatedb建立索引数据库，然后才能应用；如果您新安装了软件或者存放了新的文件，也要先运行updatedb命令，以生成最新索引库。</div><div>　　用法：</div><div>　　locate 文件名</div><div>　　我们要先运行updatedb；</div><div>　　[root@localhost ~]# updatedb</div><div>　　举例： 我们要找vsftpd.conf文件都位于哪个位置；</div><div>　　[root@localhost ~]# locate vsftpd.conf</div><div>　　/etc/vsftpd/vsftpd.conf</div><div>　　/home/beinan/vsftpd.conf</div><div>　　/root/.vsftpd.conf.swp</div><div>　　/root/vsftpd.conf</div><div>　　/root/vsftpd.config</div><div>　　/usr/share/doc/vsftpd-2.0.4/EXAMPLE/INTERNET_SITE/vsftpd.conf</div><div>　　/usr/share/doc/vsftpd-2.0.4/EXAMPLE/INTERNET_SITE_NOINETD/vsftpd.conf</div><div>　　/usr/share/doc/vsftpd-2.0.4/EXAMPLE/VIRTUAL_USERS/vsftpd.conf</div><div>　　/usr/share/logwatch/default.conf/logfiles/vsftpd.conf</div><div>　　/usr/share/logwatch/default.conf/services/vsftpd.conf</div><div>　　/usr/share/man/man5/vsftpd.conf.5.gz</div><div>　　2.3 whereis 和which</div><div>　　2.3.1 where</div><div>　　whereis 是来寻找命令的二进制文件，同时也会找到其帮助文件；</div><div>　　比如我们不知道fdisk工具放在哪里，我们就可以用whereis fdisk 来查找；</div><div>　　[root@localhost ~]# whereis fdisk</div><div>　　fdisk: /sbin/fdisk /usr/share/man/man8/fdisk.8.gz</div><div>　　如果我们寻找grub在哪里，应该用如下命令，说明grub位于/sbin目录，他的帮助文件是grub.8.gz ，也就是man grub；</div><div>　　[root@localhost ~]# whereis grub</div><div>　　grub: /sbin/grub /etc/grub.conf /usr/share/grub /usr/share/man/man8/grub.8.gz</div><div>　　2.3.2 which</div><div>　　which 和where 相似，只是我们所设置的环境变量中设置好的路径中寻找；比如；</div><div>　　[root@localhost ~]# which fdisk</div><div>　　/sbin/fdisk</div><div>3、在一个文件或输出中查找； </div><div><br/>　　有时我们为了管理服务器，可能要查看一些日志文件或管理指令的输出，并抽取出来；这时我们要用到more和grep、egrep、|（管道），如果要输出到一个文件中， 还要用到 > 。</div><div>　　比如我们查看/var/log/message 文件，并查找5月8号的日志；我们应该用如下的命令组合；</div><div>　　[root@localhost ~]# cat /var/log/messages |grep \'May 8\' |more</div><div>　　注意：因为May和8之间有两个空格，所以得用\'\'号括起来。</div><div>　　如果我们想把查看到的结果输出到一个文件中，应该用 > 输出到文件；</div><div>　　[root@localhost ~]# cat /var/log/messages |grep \'May 8\' > ~/message0508.txt</div><div>　　[root@localhost ~]# more ~/message0508.txt</div><div>　　上面的例子，是我们首先用 cat 来查看/var/log/message 的内容，然后抽取带有 May 8字样的行，然后输出到用户家目录下的 message0508.txt文件中，然后再用more来查看message0508.txt文件内容；</div><div>　　从一个输出结果中查找</div><div>　　我们也可以从一个输出的结果中查找所需要的内容，请看下面的例子；</div><div>　　[root@localhost ~]# ls -lh</div><div>　　总计 24M</div><div>　　-rwxr-xr-x 1 root root 545 04-25 11:21 adduml02.sh</div><div>　　-rwxr-xr-x 1 root root 545 2004-01-18 adduml.sh</div><div>　　-rw-rw-rw- 1 root root 0 04-25 14:26 dood</div><div>　　drwxr-xr-t 2 root root 4.0K 04-24 21:59 googledir</div><div>　　-rwxr-xr-x 1 root root 7 04-21 12:47 lsfile.sh</div><div>　　-rw-r--r-- 1 root root 31K 05-08 13:47 message0508.txt</div><div>　　drwxr-xr-x 2 root root 4.0K 04-21 12:46 mkuml-2004.07.17</div><div>　　-rwxr-xr-x 1 root root 67K 04-22 14:13 mkuml-2004.07.17-ananas.tar.bz2</div><div>　　drwxr-xr-x 2 root 502 4.0K 04-25 09:08 mydir</div><div>　　-rw-r--r-- 1 root root 7.9M 04-27 20:35 myfile.img</div><div>　　-rw-r--r-- 1 root root 4.0M 04-27 20:37 myfileSpaa</div><div>　　-rw-r--r-- 1 root root 3.9M 04-27 20:37 myfileSpab</div><div>　　-rw-r--r-- 1 root root 7.9M 04-27 20:38 newmyfile.img</div><div>　　drwxrw-rw- 2 root root 4.0K 04-25 14:22 sundir</div><div>　　drwxr-xr-x 2 root root 4.0K 04-25 09:20 testdir</div><div>　　-rwxr-xr-x 1 root root 613 03-26 18:41 upgrade.log</div><div>　　-rw------- 1 root root 4.0K 04-29 20:12 vsftpd.conf</div><div>　　-rw-r--r-- 1 root root 4.0K 04-29 20:23 vsftpd.config</div><div>　　-rw-r--r-- 1 root root 100 04-27 16:14 xaa</div><div>　　在ls -lh 的输出结果中，查看带有04-27字样的行，我们看到带有04-27字样的行都出来了。04-27在这里表示文件创建或最后修改（访问）的时间。符合这一特征的都在里面。</div><div>　　[root@localhost ~]# ls -lh |grep \'04-27\' |more</div><div>　　-rw-r--r-- 1 root root 7.9M 04-27 20:35 myfile.img</div><div>　　-rw-r--r-- 1 root root 4.0M 04-27 20:37 myfileSpaa</div><div>　　-rw-r--r-- 1 root root 3.9M 04-27 20:37 myfileSpab</div><div>　　-rw-r--r-- 1 root root 7.9M 04-27 20:38 newmyfile.img</div><div>　　-rw-r--r-- 1 root root 100 04-27 16:14 xaa<br/>查找正在运行的程序： </div><div><br/>　　这也是从一个输出中查找的例子，先用ps 来列出所有正在运行中的进程，然后通过grep 来提取。下面的例子中查找是否有gaim程序在运行；</div><div>　　[root@localhost ~]# ps -aux |grep gaim</div><div>　　Warning: bad syntax， perhaps a bogus \'-\'? See /usr/share/doc/procps-3.2.6/FAQ</div><div>　　beinan 2682 0.0 4.0 152644 30188 ? S 08:59 0:16 gaim</div><div>　　root 5660 0.0 0.0 5160 720 pts/1 S+ 13:58 0:00 grep gaim</div><div>　　从上面的例子，我们可以看到的确有gaim运行，进程号是2682 。如果想杀掉gaim怎么办？应该有kill 2682 或killall gaim </div><div>　　[root@localhost ~]# kill 2682</div><div>　　或</div><div>　　[root@localhost ~]# killall gaim</div><div>　　对于进程的查找，也可以用pgrep 来进行；比如我们查找gaim；</div><div>　　[root@localhost ~]# pgrep gaim</div><div>　　2682</div><div>　　等价于；</div><div>　　[root@localhost ~]# ps -aux |grep gaim</div><div>　　Warning: bad syntax， perhaps a bogus \'-\'? See /usr/share/doc/procps-3.2.6/FAQ</div><div>　　beinan 2682 4.4 2.3 105000 17504 ? S 14:05 0:02 gaim</div><div>　　root 5716 0.0 0.0 5156 712 pts/1 R+ 14:06 0:00 grep gaim</div><div>　　4、关于本文；</div><div>　　关于查找的命令和工具说起来比较复杂，本文也仅仅是一个入门性的文档。如果只是通过文件名来查找到他位置，我感觉还是用locate好一点。有时find太费时间 ；</div><div>　　这篇文章本来仅仅是写文件和目录的搜索的，后来我想到：可能有的弟兄要学一点指定关健字在一个文件或输出中查找。所以又写了一点在一个文件或输出中查找所需要的内容。看上去本文有点拼凑的感觉，是不是太随意了？</div><div>　　5、参考文档；</div><div>　　man 和help </div><div>　　6、相关文档；</div><div>　　《Linux 文件内容查看工具介绍》</div><div>　　《关于Linux 文件系统中路径的理解》</div><div>　　《Linux 文件和目录管理之列出、删除、复制、移动及改名》</div><div>　　《Linux 文件类型 及文件的扩展名》</div><div>　　《简述Linux 文件系统的目录结构》</div><div>　　《Linux 用户（user）和用户组（group）管理概述》</div><div>　　《Linux 文件和目录的属性》</div>