linux 查找 函数？shell查找指定字符串

Linux中文件查找的快捷方法linux文件查找函数

文件查找，也叫文件管理，是Linux系统软件的一项常用功能，它的主要作用是帮助用户快速、准确地查找所需文件。

在Linux系统中，可以通过多种方法查找文件，比较实用的有3种，分别是find、locate和 which命令。

1、 find命令

find命令是Linux系统中最常用的文件查找命令，它可以在给定的目录和它的子目录中搜索指定的文件。下面是find命令最常用的格式：

`find [搜索路径] [选项] [文件名模式]`

例如要在/etc目录中查找所有以ssh开头的文件，可以使用如下的命令：

`find/etc-name“ssh*”`

2、 locate命令

locate命令是使用Linux系统用户等可以快速查找文件的一种命令，但是这种命令只有在安装locate命令后才可以正常使用，另外使用前也需要先更新数据库。查询命令格式为：

`locate [文件名]`

例如，可以查找所有以ssh开头的文件：

`locate ssh*`

3、 which命令

which命令是Linux系统提供的一种快速查找可执行文件的命令，通过它可以快速查找系统中某个文件的位置，命令格式为：

`which [文件名]`

例如查找sh的位置：

`which sh`

以上是Linux系统中查找文件的三项常用的快捷方法，不仅可以方便用户快速地查找出所需的文件，还可以有效地提高Linux操作系统的效率。

如何确定某个函数在Linux内核代码中的位置

如果要看这两个函数在标准库中的定义用ctags或cscope生成索引.h,cscope，可以跳转到函数定义，man malloc，声明见stdlib。

如果仍然找不到，可以用ctags,si或grep。

windows下用source insight也可，然后查找函数定义，用grep-r搜索关键字，atoi和malloc在C的标准库中有定义。

1.安装ctags

在源代码目录下运行

ctags-R

这样，会递归生成当前目录下及其子目录的tags文件。

2.使用VIM根据tags文件查找函数或结构定义。

1.在源码目录下查找

vi-t tagname

2.如果要在任意位置使用，则需要把该tags文件添加到~/.vimrc文件中

set tags=/home/money/sda8/2.6232/tags

3.如果要在代码中实时跟踪，则光标移动到函数名上，使用CTRL+]键，按CTRL+t可以返回。

如果要跟踪系统函数，使用shift+K可以自动跳转道光标所在函数的手册。

如何在linux系统下使用 find 命令

*通过文件名查找：

这个方法说起来就和在WINDOWS下查找文件一样容易理解了。如果你把这个文件放在单个的文件夹里面，只要使用常见的“ls"命令就能方便的查找出来，那么使用“find”命令来查找它就不能给你留下深刻的印象，毕竟“find”命令的强大功能不止这个。如果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的文件夹里。举例说明，假设你忘记了httpd.conf这个文件在系统的哪个目录下，甚至在系统的某个地方也不知道，则这是可以使用如下命令：

find/-name httpd.conf

这个命令语法看起来很容易就明白了，就是直接在find后面写上-name，表明要求系统按照文件名查找，最后写上httpd.conf这个目标文件名即可。稍等一会系统会在计算机屏幕上显示出查找结果列表：

etc/httpd/conf/httpd.conf

这就是httpd.conf这个文件在Linux系统中的完整路径。查找成功。

如果输入以上查找命令后系统并没有显示出结果，那么不要以为系统没有执行find/-name httpd.conf命令，而可能是你的系统中没有安装Apache服务器，这时只要你安装了Apache Web服务器，然后再使用find/-name httpd.conf就能找到这个配置文件了。

*无错误查找技巧：

在 Linux系统中“find”命令是大多数系统用户都可以使用的命令，并不是ROOT系统管理员的专利。但是普通用户使用“find”命令时也有可能遇到这样的问题，那就是Linux系统中系统管理员ROOT可以把某些文件目录设置成禁止访问模式。这样普通用户就没有权限用“find”命令来查询这些目录或者文件。当普通用户使用“find”命令来查询这些文件目录是，往往会出现"Permissiondenied."(禁止访问)字样。系统将无法查询到你想要的文件。为了避免这样的错误，我们可是使用转移错误提示的方法尝试着查找文件，输入

find/-name access_log 2>/dev/null

这个方法是把查找错误提示转移到特定的目录中去。系统执行这个命令后，遇到错误的信息就直接输送到stderrstream 2中，access_log 2就是表明系统将把错误信息输送到stderrstream 2中，/dev/null是一个特殊的文件，表明空的或者错误的信息，这样查询到的错误信息将被转移了，不会再显示了。(这个地方没弄明白)

在 Linux系统查找文件也会遇到这样一个实际问题。如果我们在整个硬盘，这个系统中查找某个文件就要花费相当长的一段时间，特别是大型Linux系统和容量较大的硬盘，文件放在套嵌很深的目录中的时候。如果我们知道了这个文件存放在某个大的目录中，那么只要在这个目录中往下找就能节省很多时间了。使用 find/etc-name httpd.conf就可以解决这个问题。上面的命令就是表示在etc目录中查询httpd.conf这个文件。这里再说明一下“/”这个函数符号的含义，如果输入“find/”就是表示要求Linux系统在整个ROOT目录下查找文件，也就是在整个硬盘上查找文件，而“find/etc”就是只在 etc目录下查找文件。因为“find/etc”表示只在etc目录下查找文件，所以查找的速度就相应要快很多了。

*根据部分文件名查找方法：

这个方法和在WINDOWS中查找已知的文件名方法是一样的。不过在Linux中根据部分文件名查找文件的方法要比在WINDOWS中的同类查找方法要强大得多。例如我们知道某个文件包含有srm这3个字母，那么要找到系统中所有包含有这3个字母的文件是可以实现的，输入：

find/etc-name'*srm*'

这个命令表明了Linux系统将在/etc整个目录中查找所有的包含有srm这3个字母的文件，比如 absrmyz， tibc.srm等等符合条件的文件都能显示出来。如果你还知道这个文件是由srm这3个字母打头的，那么我们还可以省略最前面的星号，命令如下：

find/etc-name'srm*'.只有像srmyz这样的文件才被查找出来，象absrmyz或者 absrm这样的文件都不符合要求，不被显示，这样查找文件的效率和可靠性就大大增强了。

*根据文件的特征查询方法：

如果只知道某个文件的大小，修改日期等特征也可以使用“find”命令查找出来，这和WINDOWS系统中的"搜索"功能是基本相同的。在微软的"搜索"中WINDOWS中的"搜索助理"使得搜索文件和文件夹、打印机、用户以及网络中的其他计算机更加容易。它甚至使在Internet上搜索更加容易。"搜索助理"还包括一个索引服务，该服务维护了计算机中所有文件的索引，使得搜索速度更快。使用"搜索助理"时，用户可以指定多个搜索标准。例如，用户可以按名称、类型及大小搜索文件和文件夹。用户甚至可以搜索包含特定文本的文件。如果用户正使用 Active Directory，这时还可以搜索带有特定名称或位置的打印机。

例如我们知道一个Linux文件大小为1,500 bytes，那么我们可是使用如下命令来查询find/-size 1500c，字符 c表明这个要查找的文件的大小是以bytes为单位。如果我们连这个文件的具体大小都不知道，那么在Linux中还可以进行模糊查找方式来解决。例如我们输入find/-size+10000000c这个命令，则标明我们指定系统在根目录中查找出大于10000000字节的文件并显示出来。命令中的"+"是表示要求系统只列出大于指定大小的文件，而使用"-"则表示要求系统列出小于指定大小的文件。下面的列表就是在Linux使用不同"find"命令后系统所要作出的查找动作，从中我们很容易看出在 Linux中使用"find"命令的方式是很多的，"find"命令查找文件只要灵活应用，丝毫不必在WINDOWS中查找能力差。

find/-amin-10#查找在系统中最后10分钟访问的文件

find/-atime-2#查找在系统中最后48小时访问的文件

find/-empty#查找在系统中为空的文件或者文件夹

find/-group cat#查找在系统中属于 groupcat的文件

find/-mmin-5#查找在系统中最后5分钟里修改过的文件

find/-mtime-1#查找在系统中最后24小时里修改过的文件

find/-nouser#查找在系统中属于作废用户的文件

find/-user fred#查找在系统中属于FRED这个用户的文件

下面的列表就是对find命令所可以指定文件的特征进行查找的部分条件。在这里并没有列举所有的查找条件，参考有关Linux有关书籍可以知道所有 find命令的查找函数。

-amin n

查找系统中最后N分钟访问的文件

-atime n

查找系统中最后n*24小时访问的文件

-cmin n

查找系统中最后N分钟被改变状态的文件

-ctime n

查找系统中最后n*24小时被改变状态的文件

-empty

查找系统中空白的文件，或空白的文件目录，或目录中没有子目录的文件夹

-false

查找系统中总是错误的文件

-fstype type

查找系统中存在于指定文件系统的文件，例如：ext2.

-gid n

查找系统中文件数字组 ID为 n的文件

-group gname

查找系统中文件属于gnam文件组，并且指定组和ID的文件

* Find命令的控制选项说明：

Find命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的最基本，最常用的find命令的控制选项及其用法。

选项用途描述

-daystart测试系统从今天开始24小时以内的文件，用法类似-amin

-depth使用深度级别的查找过程方式，在某层指定目录中优先查找文件内容

-follow遵循通配符链接方式查找;另外，也可忽略通配符链接方式查询

-help显示命令摘要

-maxdepth levels

在某个层次的目录中按照递减方法查找

-mount

不在文件系统目录中查找，用法类似-xdev.

-noleaf禁止在非UNUX文件系统，MS-DOS系统，CD-ROM文件系统中进行最优化查找

-version打印版本数字

注：使用-follow选项后，find命令则遵循通配符链接方式进行查找，除非你指定这个选项，否则一般情况下find命令将忽略通配符链接方式进行文件查找。