在 Linux 系統上搜尋檔案的方法有很多，有的命令很簡單，有的很詳細。我們的目標是：縮小搜尋範圍，找到您正在尋找的檔案，又不受其他檔案的干擾。在今天的文章中，我們將研究一些對檔案搜尋最有用的命令和選項。我們將涉及：
- 快速搜尋
- 更復雜的搜尋條件
- 組合條件
- 反轉條件
- 簡單和詳細的回應
- 尋找重複的檔案
有很多有用的命令可以搜尋檔案，find 命令可能是其中最有名的，但它不是唯一的命令，也不一定總是找到目標檔案的最快方法。
快速搜尋命令：which 和 locate
搜尋檔案的最簡單的命令可能就是 which 和 locate 了，但二者都有一些侷限性。which 命令只會在系統定義的搜尋路徑中，查詢可執行的檔案，通常用於識別命令。如果您對輸入 which 時會執行哪個命令感到好奇，您可以使用命令 which which，它會指出對應的可執行檔案。
$ which which
/usr/bin/which
which 命令會顯示它找到的第一個以相應名稱命名的可執行檔案（也就是使用該命令時將執行的那個檔案），然後停止。
locate 命令更大方一點，它可以查詢任意數量的檔案，但它也有一個限制：僅當檔名被包含在由 updatedb 命令構建的資料庫時才有效。該檔案可能會儲存在某個位置，如 /var/lib/mlocate/mlocate.db，但不能用 locate 以外的任何命令讀取。這個檔案的更新通常是透過每天透過 cron 執行的 updatedb 進行的。
簡單的 find 命令沒有太多限制，不過它需要指定搜尋的起點和搜尋條件。最簡單的 find 命令：按檔名搜尋檔案。如下所示：
$ find . -name runme
./bin/runme
如上所示，透過檔名搜尋檔案系統的當前位置將會搜尋所有子目錄，除非您指定了搜尋深度。
不僅僅是檔名
find 命令允許您搜尋除檔名以外的多種條件，包括檔案所有者、組、許可權、大小、修改時間、缺少所有者或組，和檔案型別等。除了查詢檔案外，您還可以刪除檔案、對其進行重新命名、更改所有者、更改許可權和對找到的檔案執行幾乎任何命令。
下面兩條命令會查詢：在當前目錄中 root 使用者擁有的檔案，以及不被指定使用者（在本例中為 shs）所擁有的檔案。在這個例子中，兩個輸出是一樣的，但並不總是如此。
$ find . -user root -ls
396926 0 lrwxrwxrwx 1 root root 21 Sep 21 09:03 ./xyz -> /home/peanut/xyz
$ find . ! -user shs -ls
396926 0 lrwxrwxrwx 1 root root 21 Sep 21 09:03 ./xyz -> /home/peanut/xyz
感嘆號 ! 字元代表“非”：反轉跟隨其後的條件。
下面的命令將查詢具有特定許可權的檔案：
$ find . -perm 750 -ls
397176 4 -rwxr-x--- 1 shs shs 115 Sep 14 13:52 ./ll
398209 4 -rwxr-x--- 1 shs shs 117 Sep 21 08:55 ./get-updates
397145 4 drwxr-x--- 2 shs shs 4096 Sep 14 15:42 ./newdir
接下來的命令顯示具有 777 許可權的非符號連結檔案：
$ sudo find /home -perm 777 ! -type l -ls
397132 4 -rwxrwxrwx 1 shs shs 18 Sep 15 16:06 /home/shs/bin/runme
396949 4 -rwxrwxrwx 1 root root 558 Sep 21 11:21 /home/oops
以下命令將查詢大小超過千兆位元組的檔案。請注意，我們找到了一個非常有趣的檔案。它以 ELF core 檔案格式表示了該系統的實體記憶體。
$ sudo find / -size +1G -ls
4026531994 0 -r-------- 1 root root 140737477881856 Sep 21 11:23 /proc/kcore
1444722 15332 -rw-rw-r-- 1 shs shs 1609039872 Sep 13 15:55 /home/shs/Downloads/ubuntu-17.04-desktop-amd64.iso
只要您知道 find 命令是如何描述檔案型別的，就可以透過檔案型別來查詢檔案。
b = 塊裝置檔案
c = 字元裝置檔案
d = 目錄
p = 命名管道
f = 常規檔案
l = 符號連結
s = 套接字
D = 門（僅限 Solaris）
在下面的命令中，我們要尋找符號連結和套接字：
$ find . -type l -ls
396926 0 lrwxrwxrwx 1 root root 21 Sep 21 09:03 ./whatever -> /home/peanut/whatever
$ find . -type s -ls
395256 0 srwxrwxr-x 1 shs shs 0 Sep 21 08:50 ./.gnupg/S.gpg-agent
您還可以根據 inode 號來搜尋檔案：
$ find . -inum 397132 -ls
397132 4 -rwx------ 1 shs shs 18 Sep 15 16:06 ./bin/runme
另一種透過 inode 搜尋檔案的方法是使用 debugfs 命令。在大的檔案系統上，這個命令可能比 find 快得多，您可能需要安裝 icheck。
$ sudo debugfs -R 'ncheck 397132' /dev/sda1
debugfs 1.42.13 (17-May-2015)
Inode Pathname
397132 /home/shs/bin/runme
在下面的命令中，我們從主目錄（~）開始，限制搜尋的深度（即我們將搜尋子目錄的層數），並只檢視在最近一天內建立或修改的檔案（mtime 設定）。
$ find ~ -maxdepth 2 -mtime -1 -ls
407928 4 drwxr-xr-x 21 shs shs 4096 Sep 21 12:03 /home/shs
394006 8 -rw------- 1 shs shs 5909 Sep 21 08:18 /home/shs/.bash_history
399612 4 -rw------- 1 shs shs 53 Sep 21 08:50 /home/shs/.Xauthority
399615 4 drwxr-xr-x 2 shs shs 4096 Sep 21 09:32 /home/shs/Downloads
不僅僅是列出檔案
使用 -exec 選項，在您使用 find 命令找到檔案後可以以某種方式更改檔案。您只需參照 -exec 選項即可執行相應的命令。
$ find . -name runme -exec chmod 700 {} \;
$ find . -name runme -ls
397132 4 -rwx------ 1 shs shs 18 Sep 15 16:06 ./bin/runme
在這條命令中，{} 代表檔名。此命令將更改當前目錄和子目錄中任何名為 runme 的檔案的許可權。
把您想執行的任何命令放在 -exec 選項之後，並使用類似於上面命令的語法即可。
其他搜尋條件
如上面的例子所示，您還可以透過其他條件進行搜尋：檔案的修改時間、所有者、許可權等。以下是一些示例。
根據使用者查詢檔案
$ sudo find /home -user peanut
/home/peanut
/home/peanut/.bashrc
/home/peanut/.bash_logout
/home/peanut/.profile
/home/peanut/examples.desktop
根據許可權查詢檔案
$ sudo find /home -perm 777
/home/shs/whatever
/home/oops
根據修改時間查詢檔案
$ sudo find /home -mtime +100
/home/shs/.mozilla/firefox/krsw3giq.default/gmp-gmpopenh264/1.6/gmpopenh264.info
/home/shs/.mozilla/firefox/krsw3giq.default/gmp-gmpopenh264/1.6/libgmpopenh264.so
透過比較修改時間查詢檔案
像這樣的命令可以讓您找到修改時間較近的檔案。
$ sudo find /var/log -newer /var/log/syslog
/var/log/auth.log
尋找重複的檔案
如果您正在清理磁碟空間，則可能需要刪除較大的重複檔案。確定檔案是否真正重複的最好方法是使用 fdupes 命令。此命令使用 md5 校驗和來確定檔案是否具有相同的內容。使用 -r（遞迴）選項，fdupes 將在一個目錄下並查詢具有相同校驗和而被確定為內容相同的檔案。
如果以 root 身份執行這樣的命令，您可能會發現很多重複的檔案，但是很多檔案都是建立時被新增到主目錄的啟動檔案。
# fdupes -rn /home > /tmp/dups.txt
# more /tmp/dups.txt
/home/jdoe/.profile
/home/tsmith/.profile
/home/peanut/.profile
/home/rocket/.profile
/home/jdoe/.bashrc
/home/tsmith/.bashrc
/home/peanut/.bashrc
/home/rocket/.bashrc
同樣，您可能會在 /usr 中發現很多重複的但不該刪除的配置檔案。所以，請謹慎利用 fdupes 的輸出。
fdupes 命令並不總是很快，但是要記住，它正在對許多檔案執行校驗和來做比較，你可能會意識到它是多麼有效。
總結
有很多方法可以在 Linux 系統上查詢檔案。如果您可以描述清楚您正在尋找什麼，上面的命令將幫助您找到目標。
via: https://www.networkworld.com/article/3227075/linux/mastering-file-searches-on-linux.html
作者：Sandra Henry-Stocker 譯者：jessie-pang 校對：wxy
本文由 LCTT 原創編譯，Linux中國 榮譽推出
