linux下find

『壹』 linux之find命令及netstat命令

1.作用
Linux find命令用來在指定目錄下查找文件。 任何位於參數之前的字元串都將被視為欲查找的目錄名。如果使用該命令時，不設置任何參數，則find命令將在當前目錄下查找子目錄與文件。並且將查找到的子目錄和文件全部進行顯示。
2.格式：

3.常用參數

1.作用
netstat命令用於顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用於檢驗本機各埠的網路連接情況。netstat是在內核中訪問網路及相關信息的程序，它能提供TCP連接，TCP和UDP監聽，進程內存管理的相關報告。
2.命令
usage:
netstat [-vWeenNcCF] [<Af>] -r netstat {-V|--version|-h|--help}
netstat [-vWnNcaeol] [<Socket> ...]
netstat { [-vWeenNac] -I[<Iface>] | [-veenNac] -i | [-cnNe] -M | -s [-6tuw] } [delay]
常用組合：
netstat -lntup
說明： l:listening n:num t:tcp u:udp p:process
查看linux所有被佔用的埠
netstat -tulnp
可以通過netstat -tulnp | grep 埠號查看當前埠號是否被佔用
netstat -tulnp|grep 3306
-t(tcp)只顯示tcp相關的
-u(udp)只顯示udp相關的
-l(listening)只顯示監聽服務的埠
-n(numeric)不解析名稱,能用數字表示的就不用別名(例如:localhost會轉成127.0.0.1)
-p(programs)顯示埠的PID和程序名稱

『貳』 Linux中查找文件夾的命令

Linux中查找文件夾的命令是find命令。

Linux-文件搜索命令find的操作使用方法如下：

1、全盤搜索，也可以指定目錄搜索。find搜索目錄 -name目標名字，find / -name file

『叄』 如何在linux系統下使用 find 命令

* 通過文件名查找：

這個方法說起來就和在WINDOWS下查找文件一樣容易理解了。如果你把這個文件放在單個的文件夾裡面，只要使用常見的「ls"命令就能方便的查找出來， 那麼使用「find」命令來查找它就不能給你留下深刻的印象，畢竟「find」命令的強大功能不止這個。如果知道了某個文件的文件名，而不知道這個文件放 到哪個文件夾，甚至是層層套嵌的文件夾里。舉例說明，假設你忘記了httpd.conf這個文件在系統的哪個目錄下，甚至在系統的某個地方也不知道，則這 是可以使用如下命令：

find / -name httpd.conf

這個命令語法看起來很容易就明白了，就是直接在find後面寫上 -name，表明要求系統按照文件名查找，最後寫上httpd.conf這個目標文件名即可。稍等一會系統會在計算機屏幕上顯示出查找結果列表：

etc/httpd/conf/httpd.conf

這就是httpd.conf這個文件在Linux系統中的完整路徑。查找成功。

如果輸入以上查找命令後系統並沒有顯示出結果，那麼不要以為系統沒有執行find/ -name httpd.conf命令，而可能是你的系統中沒有安裝Apache伺服器，這時只要你安裝了Apache Web伺服器，然後再使用find / -name httpd.conf就能找到這個配置文件了。

* 無錯誤查找技巧：

在 Linux系統中「find」命令是大多數系統用戶都可以使用的命令，並不是ROOT系統管理員的專利。但是普通用戶使用「find」命令時也有可能遇到 這樣的問題，那就是Linux系統中系統管理員ROOT可以把某些文件目錄設置成禁止訪問模式。這樣普通用戶就沒有許可權用「find」命令來查詢這些目錄 或者文件。當普通用戶使用「find」命令來查詢這些文件目錄是，往往會出現"Permissiondenied."(禁止訪問)字樣。系統將無法查詢到 你想要的文件。為了避免這樣的錯誤，我們可是使用轉移錯誤提示的方法嘗試著查找文件，輸入

find / -name access_log 2>/dev/null

這個方法是把查找錯誤提示轉移到特定的目錄中去。系統執行這個命令後，遇到錯誤的信息就直接輸送到stderrstream 2 中，access_log 2就是表明系統將把錯誤信息輸送到stderrstream 2中，/dev/null是一個特殊的文件，表明空的或者錯誤的信息，這樣查詢到的錯誤信息將被轉移了，不會再顯示了。(這個地方沒弄明白)

在 Linux系統查找文件也會遇到這樣一個實際問題。如果我們在整個硬碟，這個系統中查找某個文件就要花費相當長的一段時間，特別是大型Linux系統和容 量較大的硬碟，文件放在套嵌很深的目錄中的時候。如果我們知道了這個文件存放在某個大的目錄中，那麼只要在這個目錄中往下找就能節省很多時間了。使用 find /etc -name httpd.conf 就可以解決這個問題。上面的命令就是表示在etc目錄中查詢httpd.conf這個文件。這里再說明一下「/ 」這個函數符號的含義，如果輸入 「find/ 」就是表示要求Linux系統在整個ROOT目錄下查找文件，也就是在整個硬碟上查找文件，而「find/etc」就是只在 etc目錄下查找文件。因為「find/etc」表示只在etc目錄下查找文件，所以查找的速度就相應要快很多了。

* 根據部分文件名查找方法：

這個方法和在WINDOWS中查找已知的文件名方法是一樣的。不過在Linux中根據部分文件名查找文件的方法要比在WINDOWS中的同類查找方法要強 大得多。例如我們知道某個文件包含有srm這3個字母，那麼要找到系統中所有包含有這3個字母的文件是可以實現的，輸入：

find /etc -name '*srm*'

這個命令表明了Linux系統將在/etc整個目錄中查找所有的包含有srm這3個字母的文件，比如 absrmyz， tibc.srm等等符合條件的文件都能顯示出來。如果你還知道這個文件是由srm 這3個字母打頭的，那麼我們還可以省略最前面的星號，命令如下：

find/etc -name 'srm*'.只有像srmyz 這樣的文件才被查找出來，象absrmyz或者 absrm這樣的文件都不符合要求，不被顯示，這樣查找文件的效率和可靠性就大大增強了。

* 根據文件的特徵查詢方法：

如果只知道某個文件的大小，修改日期等特徵也可以使用「find」命令查找出來，這和WINDOWS系統中的"搜索"功能是基本相同的。在微軟的"搜索 "中WINDOWS中的"搜索助理"使得搜索文件和文件夾、列印機、用戶以及網路中的其他計算機更加容易。它甚至使在Internet 上搜索更加容易。"搜索助理"還包括一個索引服務，該服務維護了計算機中所有文件的索引，使得搜索速度更快。使用"搜索助理"時，用戶可以指定多個搜索標准。例如，用戶可以按名稱、類型及大小搜索文件和文件夾。用戶甚至可以搜索包含特定文本的文件。如果用戶正使用 Active Directory，這時還可以搜索帶有特定名稱或位置的列印機。

例如我們知道一個Linux文件大小為1,500 bytes，那麼我們可是使用如下命令來查詢find / -size 1500c，字元 c 表明這個要查找的文件的大小是以bytes為單位。如果我們連這個文件的具體大小都不知道，那麼在Linux中還可以進行模糊查找方式來解決。例如我們輸 入find/ -size +10000000c 這個命令，則標明我們指定系統在根目錄中查找出大於10000000位元組的文件並顯示出來。命令中的"+"是表示要求系統只列出大於指定大小的文件，而使 用"-"則表示要求系統列出小於指定大小的文件。下面的列表就是在Linux使用不同"find"命令後系統所要作出的查找動作，從中我們很容易看出在 Linux中使用"find"命令的方式是很多的，"find"命令查找文件只要靈活應用，絲毫不必在WINDOWS中查找能力差。

find / -amin -10 # 查找在系統中最後10分鍾訪問的文件

find / -atime -2 # 查找在系統中最後48小時訪問的文件

find / -empty # 查找在系統中為空的文件或者文件夾

find / -group cat # 查找在系統中屬於 groupcat的文件

find / -mmin -5 # 查找在系統中最後5分鍾里修改過的文件

find / -mtime -1 #查找在系統中最後24小時里修改過的文件

find / -nouser #查找在系統中屬於作廢用戶的文件

find / -user fred #查找在系統中屬於FRED這個用戶的文件

下面的列表就是對find命令所可以指定文件的特徵進行查找的部分條件。在這里並沒有列舉所有的查找條件，參考有關Linux有關書籍可以知道所有 find命令的查找函數。

-amin n

查找系統中最後N分鍾訪問的文件

-atime n

查找系統中最後n*24小時訪問的文件

-cmin n

查找系統中最後N分鍾被改變狀態的文件

-ctime n

查找系統中最後n*24小時被改變狀態的文件

-empty

查找系統中空白的文件，或空白的文件目錄，或目錄中沒有子目錄的文件夾

-false

查找系統中總是錯誤的文件

-fstype type

查找系統中存在於指定文件系統的文件，例如：ext2 .

-gid n

查找系統中文件數字組 ID 為 n的文件

-group gname

查找系統中文件屬於gnam文件組，並且指定組和ID的文件

* Find命令的控制選項說明：

Find命令也提供給用戶一些特有的選項來控制查找操作。下表就是我們總結出的最基本，最常用的find命令的控制選項及其用法。

選項 用途描述

-daystart 測試系統從今天開始24小時以內的文件，用法類似-amin

-depth 使用深度級別的查找過程方式，在某層指定目錄中優先查找文件內容

-follow 遵循通配符鏈接方式查找; 另外，也可忽略通配符鏈接方式查詢

-help 顯示命令摘要

-maxdepth levels

在某個層次的目錄中按照遞減方法查找

-mount

不在文件系統目錄中查找， 用法類似 -xdev.

-noleaf 禁止在非UNUX文件系統，MS-DOS系統，CD-ROM文件系統中進行最優化查找

-version 列印版本數字

註：使用-follow選項後，find命令則遵循通配符鏈接方式進行查找，除非你指定這個選項，否則一般情況下find命令將忽略通配符鏈接方式進行文件查找。

『肆』 Linux下find命令和grep命令查找文件

在使用linux時，經常需要進行文件查找。其中查找的命令主要有find和grep。
兩個命令是有區的。
(1)find命令是根據文件的屬性進行查找，如文件名，文件大小，所有者，所屬組，是否為空，訪問時間，修改時間等。
(2)grep是根據文件的內容進行查找，會對文件的每一行按照給定的模式(patter)進行匹配查找。

一.find命令

基本格式：find path expression

1.按照文件名查找

(1)find / -name httpd.conf
在根目錄下查找文件httpd.conf，表示在整個硬碟查找

(2)find /etc -name httpd.conf
在/etc目錄下文件httpd.conf

(3)find /etc -name ' srm '
使用通配符*(0或者任意多個)。表示在/etc目錄下查找文件名中含有字元串『srm』的文件

(4)find . -name 'srm*'
表示當前目錄下查找文件名開頭是字元串『srm』的文件