前言
前几篇博客算是初步总结完成了Linux中文件权限的学习，这篇开始学习一下Linux中偏数据处理的一些命令，文件查找开始。依旧参考《鸟哥的Linux私房菜》
关于指令与文件的搜寻，指的是如何在Linux中查找文件，这个对应于《鸟哥的Linux私房菜》第六章第5节的相关内容，这里做一些总结和梳理。
which命令
which命令可以查找指定的指令在哪儿。
##查找ip指令的执行文件地址
[root@localhost ~]# which ip
/usr/sbin/ip
##查找ifconfig这个命令的执行文件在哪儿
[root@localhost ~]# which ifconfig
/usr/sbin/ifconfig
##查找我们安装的redis-cli命令的地址
[root@localhost ~]# which redis-cli
/usr/local/bin/redis-cli
但是，which命令，是根据系统变量PATH指定的路径进行文件查找。也就是说which命令只能查找PATH指定的路径，其他文件夹下的文件，which无法查找，同时which还无法查找bash的内部指令。比如history命令，这个which命令就无法查找
# 用which查找history，提示在PATH指定的路径下没有这个命令的执行文件
[root@localhost ~]# which history
/usr/bin/which: no history in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin)
总的来说which的查找范围有限
whereis命令
whereis命令用于查找某些特定目录（这些特定目录通过命令选项进行指定）下的文件。
这个命令也没有全系统去搜寻文件，主要是针对/bin/sbin目录下的文件和/usr/share/man下的man page文件，以及其他几个特定的目录进行查询，其查询速度还是比较快的。
locate和updatedb命令
locate命令查找文件是通过系统中自己构建的数据库来进行搜寻。也不是直接去硬盘上搜索文件。
相关实例
##搜寻我们自己的redis.conf文件 默认显示出全部
[root@localhost ~]# locate redis.conf
/usr/local/redis/redis.conf
/usr/local/software/redis-7.0.0/redis.conf
##搜寻出redis.conf中的个数
[root@localhost ~]# locate -c redis.conf
2
## -l(limit) 类似SQL中的limit，只查出优先的记录
[root@localhost ~]# locate -l 1 redis.conf
/usr/local/redis/redis.conf
## -S 显示出当前系统中，locate对应的数据库信息
[root@localhost ~]# locate -S
Database /var/lib/mlocate/mlocate.db:
14,753 directories ## 总记录目录数
167,493 files ##总记录文件数
8,504,861 bytes in file names
3,835,429 bytes used to store database
locate对应的数据库，位于/var/lib/mlocate，主要是从里面的数据进行搜寻。所以locate也不是直接从硬盘中去搜寻文件，因此对当前用户新建的文件，无法通过locate进行查找。如果想要当前用户的文件及时被系统搜寻到，可以通过updatedb去更新/var/lib/mlocate内的数据库文件。
find命令
find命令是很强大的，但时间花费很大，因为它是直接搜寻硬盘，如果硬盘接口速率较慢，则很影响效率。
find命令的基本格式如下，但是关于find命令的选项有点多，这里先从时间相关的选项来进行梳理。
与时间有关的参数
与时间有关的命令选项，在linux的命令中是一个比较常见的内容，这里做一个总结
时间命令中的正负数表示相关的时间范围，一张图可以较好的表示时间参数中正负数的含义
-atime指的是访问时间（access time）指的是文件最后被读取的时间
-atime<24小时数> 查找在指定时间曾被存取过的文件或目录，单位以24小时计算。
# 例如：当前时间为2022年5月18日 14:10:00，查询2022年5月18日00:00:查询2022年5月18日23:59:59被访问过的文件。
# time表示日期，时间单位是day，查找单位时间内的不带符号，当前无往前偏移，因此查询语句为
find . -atime 0
# 列出在最近1天之内被访问的文件
find . -atime -1
# 列出在1天前访问的文件
find . -atime 1
ctime：变更时间（change time），指的是**文件本身（权限、所属组、位置…）**最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；
-ctime<24小时数> 查找在指定时间之时被更改的文件或目录，单位以24小时计算。
# 例如：当前时间为2022年5月18日 14:10:00，查询2022年5月18日00:00:查询2022年5月18日23:59:59被修改过的文件。查询语句为：
find . -ctime 0
mtime：修改时间（modify time），指的是文件****内容最后被修改的时间，修改动作可以使echo重定向、vi等等；
-mtime<24小时数> 查找在指定时间曾被更改过的文件或目录，单位以24小时计算。
# 例如：当前时间为2022年5月18日 14:10:00，查询2022年5月18日00:00:00到2022年5月18日23:59:59内容被修改过的文件。查询语句为：
find . -mtime 0
与使用者或组名有关的参数
相关实例
# 查询/home目录下 属于用户thomas的文件
## 这个命令很有用的，当我们要找出任何一个用户在系统当中的所有文件时，可以用这个命令
[root@localhost etc]# find /home -user thomas
/home/coderman/coderman.txt
/home/thomas
/home/thomas/.mozilla
/home/thomas/.mozilla/extensions
/home/thomas/.mozilla/plugins
/home/thomas/.bash_logout
/home/thomas/.bash_profile
/home/thomas/.bashrc
/home/thomas/.cache
/home/thomas/.cache/abrt
/home/thomas/.cache/abrt/lastnotification
/home/thomas/.config
/home/thomas/.config/abrt
/home/thomas/.bash_history
/home/thomas/.viminfo
## 通过如下指令，可以轻易的找出不太正常的文件，这些文件不属于任何用户
## 查找系统中不属于任何用户的文件，通常我们之前创建的用户，用户在被删除之后
## 一些文件就成为了无用的文件，通过这个命令可以找出这类文件。
[root@localhost etc]# find / -nouser
/var/spool/mail/jack
/var/spool/mail/temp
/home/jack
/home/jack/.mozilla
/home/jack/.mozilla/extensions
/home/jack/.mozilla/plugins
/home/jack/.bash_logout
/home/jack/.bash_profile
/home/jack/.bashrc
/home/temp/.mozilla
/home/temp/.mozilla/extensions
## ...... 后面省略部分
与文件权限及名称有关的参数
-name是比较常用的一个选项，find命令根据文件名来搜寻文件，支持正则表达式的匹配。
相关实例：
## 查找根目录下 passwd 名字的文件。-name后面的表达式可以是正则
## find / -name '*passwd*'
[root@localhost etc]# find / -name passwd
/sys/fs/selinux/class/passwd
/sys/fs/selinux/class/passwd/perms/passwd
/etc/pam.d/passwd
/etc/passwd
/usr/bin/passwd
/usr/share/bash-completion/completions/passwd
# 搜寻大于50M的文件
[root@localhost etc]# find / -size +50M
/boot/initramfs-0-rescue-f0971428ddf7ca46a03278eaed9903e0.img
/proc/kcore
/var/lib/rpm/Packages
/var/cache/yum/x86_64/7/updates/gen/primary_db.sqlite
/var/cache/yum/x86_64/7/updates/gen/filelists_db.sqlite
/var/cache/yum/x86_64/7/updates/packages/kernel-3.10.0-1160.62.1.el7.x86_64.rpm
/var/cache/yum/x86_64/7/updates/packages/firefox-91.8.0-1.el7.centos.x86_64.rpm
/var/cache/yum/x86_64/7/updates/packages/firefox-91.9.0-1.el7.centos.x86_64.rpm
/var/cache/yum/x86_64/7/updates/packages/linux-firmware-20200421-80.git78c0348.el7_9.noarch.rpm
/var/cache/yum/x86_64/7/updates/packages/kernel-3.10.0-1160.66.1.el7.x86_64.rpm
/var/cache/yum/x86_64/7/updates/packages/firefox-91.9.1-1.el7.centos.x86_64.rpm
/usr/lib/locale/locale-archive
/usr/lib/jvm/java-1.7.0-openjdk-1.7.0.261-2.6.22.2.el7_8.x86_64/jre/lib/rt.jar
/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.262.b10-1.el7.x86_64/jre/lib/rt.jar
/usr/lib64/firefox/libxul.so
/home/coderman/share/sogoupinyin-3.4.0.9700-2.x86_64.rpm
/home/coderman/share/sogoupinyin_3.4.0.9700_amd64.deb
# 查找/run目录下的所有类型为socket的文件
[root@localhost etc]# find /run -type s
/run/abrt/abrt.socket
/run/gssproxy.sock
/run/avahi-daemon/socket
/run/rpcbind.sock
/run/libvirt/libvirt-admin-sock
/run/libvirt/libvirt-sock-ro
/run/libvirt/libvirt-sock
/run/libvirt/virtlockd-sock
/run/libvirt/virtlogd-sock
/run/dbus/system_bus_socket
/run/lsm/ipc/simc
/run/lsm/ipc/sim
/run/user/1000/pulse/native
find: ‘/run/user/1000/gvfs’: Permission denied
/run/user/1000/keyring/ssh
/run/user/1000/keyring/pkcs11
/run/user/1000/keyring/control
/run/cups/cups.sock
/run/lvm/lvmetad.socket
/run/lvm/lvmpolld.socket
/run/udev/control
/run/systemd/shutdownd
/run/systemd/private
/run/systemd/journal/socket
/run/systemd/journal/stdout
/run/systemd/cgroups-agent
/run/systemd/notify
## 查找文件当中包含 SGID或SUID或SBIT的属性
## 这里的/7000 表示只要含有---s--s--t 就列出
## 如果用 -7000 表示同时含有---s--s--t的所有三个权限，而只需要任意一个，就是/7000
## 如果用7000, 表示文件权限刚好等于---s--s--t
[root@localhost etc]# find / -perm /7000
## 搜寻/usr/bin，/usr/sbin下的，只要有SUID和SGID的权限
[root@localhost etc]# find /usr/bin/ /usr/sbin/ -perm /6000
/usr/bin/fusermount
/usr/bin/wall
/usr/bin/ksu
/usr/bin/chfn
/usr/bin/passwd
/usr/bin/chsh
/usr/bin/staprun
/usr/bin/chage
/usr/bin/gpasswd
/usr/bin/su
/usr/bin/newgrp
/usr/bin/umount
/usr/bin/mount
/usr/bin/write
/usr/bin/pkexec
/usr/bin/crontab
/usr/bin/Xorg
/usr/bin/ssh-agent
/usr/bin/cgexec
/usr/bin/at
/usr/bin/cgclassify
/usr/bin/sudo
/usr/bin/locate
/usr/sbin/unix_chkpwd
/usr/sbin/pam_timestamp_check
/usr/sbin/netreport
/usr/sbin/usernetctl
/usr/sbin/lockdev
/usr/sbin/userhelper
/usr/sbin/mount.nfs
/usr/sbin/postdrop
/usr/sbin/postqueue
额外的动作选项
针对find查找的结果，通过上述参数，我们可以做一些自定义的处理，比如上面的实例，我们通过find命令查找出来，只显示了文件名，如果想要通过ll命令详细列出来，可以用到find的-exec选项
实例
## 将之前找到的文件，通过ls -l 命令列出来
[root@localhost etc]# find /usr/bin/ /usr/sbin/ -perm /7000 -exec ls -l {} \;
-rwsr-xr-x. 1 root root 32096 Oct 31 2018 /usr/bin/fusermount
-r-xr-sr-x. 1 root tty 15344 Jun 10 2014 /usr/bin/wall
-rwsr-xr-x. 1 root root 61320 Dec 2 2021 /usr/bin/ksu
-rws--x--x. 1 root root 23968 Oct 1 2020 /usr/bin/chfn
-rwsr-xr-x. 1 root root 27856 Apr 1 2020 /usr/bin/passwd
-rws--x--x. 1 root root 23880 Oct 1 2020 /usr/bin/chsh
---s--x---. 1 root stapusr 212080 Oct 14 2020 /usr/bin/staprun
-rwsr-xr-x. 1 root root 73888 Aug 9 2019 /usr/bin/chage
-rwsr-xr-x. 1 root root 78408 Aug 9 2019 /usr/bin/gpasswd
-rwsr-xr-x. 1 root root 32128 Oct 1 2020 /usr/bin/su
-rwsr-xr-x. 1 root root 41936 Aug 9 2019 /usr/bin/newgrp
-rwsr-xr-x. 1 root root 31984 Oct 1 2020 /usr/bin/umount
-rwsr-xr-x. 1 root root 44264 Oct 1 2020 /usr/bin/mount
-rwxr-sr-x. 1 root tty 19544 Oct 1 2020 /usr/bin/write
-rwsr-xr-x. 1 root root 23576 Apr 1 2020 /usr/bin/pkexec
-rwsr-xr-x. 1 root root 57656 Aug 9 2019 /usr/bin/crontab
-rwsr-xr-x. 1 root root 2447304 Apr 1 2020 /usr/bin/Xorg
---x--s--x. 1 root nobody 382216 Aug 9 2019 /usr/bin/ssh-agent
-rwxr-sr-x. 1 root cgred 15608 Aug 9 2019 /usr/bin/cgexec
-rwsr-xr-x. 1 root root 53048 Oct 31 2018 /usr/bin/at
-rwxr-sr-x. 1 root cgred 15632 Aug 9 2019 /usr/bin/cgclassify
---s--x--x. 1 root root 147336 Oct 1 2020 /usr/bin/sudo
-rwx--s--x. 1 root slocate 40520 Apr 11 2018 /usr/bin/locate
-rwsr-xr-x. 1 root root 36272 Apr 1 2020 /usr/sbin/unix_chkpwd
-rwsr-xr-x. 1 root root 11232 Apr 1 2020 /usr/sbin/pam_timestamp_check
-rwxr-sr-x. 1 root root 11224 Oct 13 2020 /usr/sbin/netreport
-rwsr-xr-x. 1 root root 11296 Oct 13 2020 /usr/sbin/usernetctl
-rwx--s--x. 1 root lock 11208 Jun 10 2014 /usr/sbin/lockdev
-rws--x--x. 1 root root 40328 Aug 9 2019 /usr/sbin/userhelper
-rwsr-xr-x. 1 root root 117432 Oct 1 2020 /usr/sbin/mount.nfs
-rwxr-sr-x. 1 root postdrop 218560 Apr 1 2020 /usr/sbin/postdrop
-rwxr-sr-x. 1 root postdrop 264128 Apr 1 2020 /usr/sbin/postqueue
这里用到的exec的相关解释如下
其中的{}表示的是find找到的内容，find的结果会放到{}位置中。
-exec一直到 \;是关键词，代表find额外动作的开始（-exec）到结束（;），这中间的就是find命令内的额外动作，这里是ls -l {}最后的;在bash环境下是有特殊意义的，因此需要通过反斜杠进行转义
总结
简单总结了Linux中文件查找的几个命令。