Linux命令进阶篇之一

档案查找命令

      命令之一：whereis

      语法：whereis [-bmsu] 目录或文件名

解释：-b：只找binary（二进制）格式的文件

      -m：只找在说明文件manual路径下的文件

      -s：只找source来源档案

      -u：搜索不在上述三个项目当真的其他特殊档案

      来试试吧：

      只找跟passwd命令相关的帮助文件：

      我们发现whereis搜索非常快，因为它是基于数据库的。因为linux系统会将系统内的所有文件都记录在一个数据库文件中，当使用 whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通过遍历硬盘来查找，效率自然会很高。

      但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。

      命令之二：locate

      语法：locate [-ir] keyword

解释：-i ：忽略大小写

      -r ：使用正规运算式做寻找的条件

      locate 使用很简单，只要后面跟关键字就行了，搜索起来也非常快速，因为它也是基于数据库的。

      搜索所有有关passwd的档案，出错了。为什么呢？按照提示，说没有数据库，刚刚我们说locate是基于数据库的，没有数据库怎么行呢？我们执行updatedb 修复一下，再次搜索：

命令之find

      语法：find [路径] [option] [action]

解释：find的参数有很多，我们介绍简单一点的，更多用法记得man find 。

      与时间相关的选项：-atime,-ctime和-mtime，以-mtime说明：

      -mtime n ：n 为数字

      -mtime +n ：n天之前（不含n天本身）

      -mtime -n：n天之内（含n天本身）

      -nwer file：file为一个存在的文件，列出比file更新的文件。

find相关的时间的意义：

      +4代表大于等于5天前

      -4：代表等于4天内

      4：代表4-5那一天。

      例1：将过去系统上面24小时内有更改（mtime）的内容列出来：

      数字0 代表当前时间，所有代表从现在到24小时前

 按名称查找

      find [路径] -name 名称

      找出 /etc/下 名为passwd的文件

1、请说明whereis和find有何区别？它们各自的优缺点是什么？

whereis可以用来查找二进制（命令）、源文件、man文件。

find命令要复杂的多，功能也强大的多。这条命令是通过直接搜索硬盘的方式查找的，所以可以保证查找的信息绝对可靠。并且支持各种查找条件。但是功能强大肯定是有代价的，那就是搜索速度慢。所以一般前边几种找不出来的情况下才会使用find。另外如果要实现某些特殊条件的查找，比如找出某个用户的size最大的文件，那就只能用find了。

2、请使用man page，如何使用find 命令查找/etc下大于500K的文件？

find /etc -size +500k

3、让一个普通用户heetian能够进行cp /dir1/file1 /dir2的命令时，请说明dir1，file1，dir2的最小所需权限为何？

dir1：x权限

file1：r权限

dir2：r权限