在結束了第二期的廣交會實習之后，又迎來了幾天休閑的日子，繼續學習Linux。在上一篇隨筆 Linux學習之CentOS(十七)--與Linux文件和目錄管理相關的一些重要命令① 中，詳細記錄了與Linux文件和目錄管理相關的一些重要命令，包括 目錄與路徑相關的命令(cd、pwd、mkdir、rmdir等)、管理文件與目錄的命令(ls、cp、rm、mv等)、查看文件內容命令(cat、more、less等)，在這一篇隨筆中，將繼續詳細記錄與Linux文件和目錄管理相關的其他一些重要命令。
一、修改文件時間與創建新文件
在上一篇隨筆介紹ls命令時，就有提到每個文件在Linux下面都會記錄3個主要的修改時間：
- modification time (mtime)： 當該文件的 內容數據 變更時，就會更新這個時間！內容數據指的是文件的內容，而不是文件的屬性或權限！
- status time (ctime)： 當該文件的 狀態 (status) 改變時，就會更新這個時間，例如如果像是權限與屬性被更改了，都會更新這個時間啊。
- access time (atime)： 當 該文件的內容被修改 時，就會更新這個讀取時間 (access)。舉例來說，我們使用 cat 去讀取 /etc/passwd， 就會升級該文件的 atime。
[root@xiaoluo ~]# ls -l /etc/passwd -rw-r--r--. 1 root root 2679 4月 6 14:05 /etc/passwd [root@xiaoluo ~]# ls -l --time=atime /etc/passwd -rw-r--r--. 1 root root 2679 4月 25 20:56 /etc/passwd [root@xiaoluo ~]# ls -l --time=ctime /etc/passwd -rw-r--r--. 1 root root 2679 4月 21 20:38 /etc/passwd
在默認情況下，ls顯示的是該文件的 mtime ，也就是這個文件的內容上次更改的時間。
在Linux系統中，文件的時間非常的重要，因為如果誤判文件時間，可能就會造成某些程序無法順利運行。但是，萬一我們發現一個文件的時間不對頭，例如時間變成了未來的某個時間(這種現象在我們安裝Linux系統時會出現這個情況)，此時我們如何將該文件的時間變成"現在"的正常時間呢？這里就要用到本篇隨筆要介紹的第一個命令了——touch命令。
1. touch 命令 (修改文件時間與創建新文件)
[root@xiaoluo ~]# touch [-acdmt] 文件 選項與參數： -a ：僅修訂 access time； -c ：僅修改文件的時間，若該文件不存在則不創建新文件； -d ：后面可以接欲修訂的日期而不用目前的日期，也可以使用 --date="日期或時間" -m : 僅修改 mtime ； -t : 后面可以接欲修訂的時間而不用目前的時間，格式為[YYMMDDhhmm]
接下來我們通過一些實例來看一下touch命令的這幾個參數的使用方法：
實例一：新建一個空的文件 [root@xiaoluo ~]# cd /home/ [root@xiaoluo home]# touch test.txt [root@xiaoluo home]# ls -l test.txt -rw-r--r--. 1 root root 0 4月 25 22:07 test.txt # 注意，這個文件的大小是 0 ！在默認的狀態下，如果 touch 后面有接文件， # 則該文件的三個時間 (atime/ctime/mtime) 都會更新為目前的時間。若該文件不存在， # 則會主動的創建一個新的空的文件！！ 實例二：將 ~/.bashrc 復制成為 bashrc，假設復制完全的屬性，檢查其日期 [root@xiaoluo home]# cp -a ~/.bashrc bashrc [root@xiaoluo home]# ls -l bashrc -rw-r--r--. 1 root root 177 4月 8 22:43 bashrc <==這是 mtime [root@xiaoluo home]# ls -l --time=atime bashrc -rw-r--r--. 1 root root 177 4月 25 21:48 bashrc <==這是 atime [root@xiaoluo home]# ls -l --time=ctime bashrc -rw-r--r--. 1 root root 177 4月 25 22:08 bashrc <==這是 ctime
實例三：修改實例二的bashrc文件，將日期調整為三天前
[root@xiaoluo home]# touch -d "3 days ago" bashrc
[root@xiaoluo home]# ls -l bashrc ; ls -l --time=atime bashrc ; ls -l --time=ctime bashrc
-rw-r--r--. 1 root root 177 4月 22 22:12 bashrc <==這是 mtime
-rw-r--r--. 1 root root 177 4月 22 22:12 bashrc <==這是 atime
-rw-r--r--. 1 root root 177 4月 25 22:12 bashrc <==這是 ctime
# 注意，日期在 atime 與 mtime 都改變了，但是 ctime 並沒有改變！
實例四：將實例三的bashrc日期改為 2013/4/24 23：23
[root@xiaoluo home]# touch -t 1304242323 bashrc
[root@xiaoluo home]# ls -l bashrc ; ls -l --time=atime bashrc ; ls -l --time=ctime bashrc
-rw-r--r--. 1 root root 177 4月 24 23:23 bashrc <==這是 mtime
-rw-r--r--. 1 root root 177 4月 24 23:23 bashrc <==這是 atime
-rw-r--r--. 1 root root 177 4月 25 22:11 bashrc <==這是 ctime
# 注意，日期在 atime 與 mtime 都改變了，但是 ctime 則是記錄目前的時間！
通過touch這個命令，我們就可以輕松的改變文件的日期和時間，並且會建立一個空文件。
【注意】：當我們復制一個文件，並且復制了文件的所有屬性，也沒有辦法改變該文件的ctime屬性。ctime可以記錄文件最近改變狀態的時間。不過我們平常看到的文件屬性中，我們最常關心的還是該文件的mtime，即該文件最近被修改的時間。
touch命令最常用的情況：
- 創建一個空的文件；
- 將某個文件日期修改為目前 (mtime 與 atime)
二、文件與目錄的默認權限與隱藏權限
1.umask (文件默認權限)
在之前的隨筆當中我們已經學習了如何建立或者是改變一個目錄或文件的屬性了。但是，我們是否有考慮過這樣一個問題，當建立一個新的文件或者目錄時，它的默認權限是什么？
這就要跟現在所講解的umask命令扯上關系了。通常，umask就是指定 "目前使用者在創建文件或目錄時候的權限默認值".那么我們如何設置umask呢？首先我們來查看一下我們系統里默認的umask是什么樣的
[root@xiaoluo home]# umask 0022 [root@xiaoluo home]# umask -S u=rwx,g=rx,o=rx
查看方式有兩種，一種可以直接輸入 umask ，就可以看到數字型態的權限配置分數， 一種則是加入 -S (Symbolic) 這個選項，就會以符號類型的方式來顯示出權限了！ 這里顯示的 umask 有四組數字， 第一組是特殊權限用的，我們先不要理他，先看后面三組數字。
在默認權限的屬性上，目錄與文件是不一樣的。由於我們不希望文件具有可執行的權限，默認情況下，文件是沒有可執行(x)權限的。因此：
- 若使用者創建為 文件 則默認【沒有可運行( x )權限】，亦即只有 rw 這兩個權限，也就是最大為 666 分，默認權限如下： -rw-rw-rw-
- 若使用者創建為 目錄 ，則由於 x 與是否可以進入此目錄有關，因此默認為所有權限均開放，亦即為 777 分，默認權限如下： drwxrwxrwx
umask 指定的是【該默認值需要減掉的權限！】因為 r、w、x 分別是 4、2、1 ，也就是說，當要拿掉能寫的權限，就是輸入 2 分，而如果要拿掉能讀的權限，也就是 4 分，那么要拿掉讀與寫的權限，也就是 6 分，而要拿掉執行與寫入的權限，也就是 3 分，如果我拿掉5 分的話，那就是拿掉讀與執行的權限啦！如果以上面的例子來說明的話，因為 umask 為 022 ，所以 user 並沒有被拿掉屬性，不過 group 與 others 的屬性被拿掉了 2 ( 也就是 w 這個屬性 )，那么由於當使用者：
- 建立檔案時：(-rw-rw-rw-) – (-----w--w-) ==> -rw-r--r--
- 建立目錄時：(drwxrwxrwx) – (d----w--w-) ==> drwxr-xr-x
我們可以通過實例來看一下：
[root@xiaoluo home]# umask 0022 [root@xiaoluo home]# touch test1 [root@xiaoluo home]# mkdir test2 [root@xiaoluo home]# ls - -rw-r--r--. 1 root root 0 4月 25 22:29 test1 drwxr-xr-x. 2 root root 4096 4月 25 22:29 test2
所以，umask與文件和目錄的默認權限是有很大關系的。如果我們希望編寫的文件具有的權限是 -rw-rw-r-- 權限，則此時應該將umask改成 002 才對。例如如下例子：
[root@xiaoluo home]# umask 002 // 這樣文件的默認權限就是默認 其他組權限拿掉 可讀r權限
[root@xiaoluo home]# touch test3 [root@xiaoluo home]# mkdir test4 -rw-rw-r--. 1 root root 0 4月 25 22:37 test3 drwxrwxr-x. 2 root root 4096 4月 25 22:37 test4
在默認的情況中， root 的 umask 會拿掉比較多的屬性，root 的 umask 默認是 022 ， 這是基於安全的考量。至於一般身份使用者，通常他們的 umask 為 002 ，亦即保留同群組的寫入權力！ 關於默認 umask 的配置可以參考 /etc/bashrc 這個文件的內容，不過，不建議修改該文件。
二、文件隱藏屬性
我們通過 ls -l 命令來查看文件的信息時，一般列出來的文件屬性只有9個，但是文件是有隱藏屬性的，隱藏屬性對系統有很大的幫助，尤其是系統安全性方面，非常的重要。
1.chattr (設置文件隱藏屬性)
[root@xiaoluo ~]# chattr [+-=][ASacdistu] 文件或目錄名稱 參數： + ：增加某一個特殊參數，其他原本存在參數則不動。 - ：移除某一個特殊參數，其他原本存在參數則不動。 = ：設定一定，且僅有后面接的參數 A ：當設定了 A 這個屬性時，這個文件(或目錄)的訪問時間 atime (access) 將不可被修改，可避免例如手提式計算機容易有磁盤 I/O 錯誤的情況發生！ S ：這個功能有點類似 sync 的功能！就是會將數據同步寫入磁盤當中！ 可以有效的避免數據流失！ a ：當設定 a 之后，這個文件將只能增加數據，而不能刪除，只有 root 才能設定這個屬性。 c ：這個屬性設定之后，將會自動的將此文件『壓縮』，在讀取的時候將會自動解壓縮， 但是在儲存的時候，將會先進行壓縮后再儲存(看來對於大文件似乎蠻有用的！) d ：當dump(備份)程序被執行的時候，設定 d 屬性將可使該文件(或目錄)不具有dump功能 i ：這個 i 可就很厲害了！他可以讓一個文件【不能被刪除、改名、設定連結也無法寫入 或新增資料！】對於系統安全性有相當大的幫助！ j ：當使用 ext3 這個文件系統格式時，設定 j 屬性將會使文件在寫入時先記錄在 journal 中！但是當 filesystem 設定參數為 data=journalled 時，由於已經設定了 日志了，所以這個屬性無效！ s ：當文件設定了 s 參數時，他將會被完全的移除出這個硬盤空間。 u ：與 s 相反的，當使用 u 來配置文件案時，則數據內容其實還存在磁盤中， 可以使用來 undeletion. 注意：這個屬性設定上面，比較常見的是 a 與 i 的設定值，而且很多設定值必須要身為 root 才能夠設定的！ 范例： [root@xiaoluo home]# touch attrtest
[root@xiaoluo home]# chattr +i attrtest
[root@xiaoluo home]# rm attrtest
rm：是否刪除普通空文件 "attrtest"？y
rm: 無法刪除"attrtest": 不允許的操作
# 只要給該文件加上了-i這個屬性后，連 root 也沒有辦法將這個檔案刪除！
[root@xiaoluo home]# chattr -i attrtest
這個命令是很重要的，尤其是在系統的數據安全上面！由於這些屬性是隱藏的性質，所以需要以 lsattr 命令 才能看到該屬性！其中，最重要的當屬 +i 與 +a 這個屬性了。+i 可以讓一個文件無法被更改，對於需要強烈的系統安全的人來說， 這兩個屬性是最重要的！
2. lsattr (顯示文件的隱藏屬性)
[root@xiaoluo ~]# lsattr [-adR] 文件或目錄 選項與參數： -a ：將隱藏文件的屬性也lie出來； -d ：如果接的是目錄，僅列出目錄本身的屬性而非目錄內的文件名； -R ：連同子目錄的數據也一並列出來！
[root@xiaoluo home]# chattr +aij attrtest
[root@xiaoluo home]# lsattr attrtest
----ia---j---e- attrtest
使用chattr設置了文件的隱藏屬性后，我們可以通過lsattr這個命令來查看該文件的隱藏屬性。
三、文件特殊權限: SUID/SGID/Sticky Bit
在之前一直提到的文件的重要權限時，就是rwx這三個讀、寫、執行的權限。但是，我們可以看一下/tmp 以及 /usr/bin/passwd 的權限：
[root@xiaoluo home]# ls -ld /tmp; ls -l /usr/bin/passwd drwxrwxrwt. 42 root root 4096 4月 25 21:48 /tmp -rwsr-xr-x. 1 root root 30768 2月 22 2012 /usr/bin/passwd
在這里我們可以看到，在/tmp的權限中多出了一個t權限，/usr/bin/passwd 的權限里多了一個s權限，這是什么原因呢？這就是跟馬上要講解的 SUID/SGID/Sticky Bit 扯上關系了。
1.SUID (Set UID)
會創建出 s 與 t 的權限，是為了讓一般用戶在執行某些程序的時候， 能夠暫時的具有該程序擁有者的權限。 舉例來說，我們知道賬號與密碼的存放檔案其實是 /etc/passwd 與 /etc/shadow 。 而 /etc/shadow 這個文件的權限是什么呢？
[root@xiaoluo home]# ls -l /etc/shadow ----------. 1 root root 1407 4月 6 14:05 /etc/shadow
是『----------』。且他的擁有者是 root ！在這個權限中，僅有 root 可以強制儲存，其他人是連看都沒有辦法看！
但是偏偏我們使用 xiaoluo 這個一般身份用戶去更新自己的密碼時，使用的就是 /usr/bin/passwd 這個程序， 卻是可以更新自己的密碼的，也就是說， xiaoluo 這個一般身份使用者可以存取 /etc/shadow 這個密碼文件！ 但是我們也可以看到，明明 /etc/shadow 就是沒有 xiaoluo 可以存取的權限！所以這就是 s 這個權限的用處了！ 當 s 這個權限在 user 的 x 時，也就是類似上表的 -r-s--x--x ，稱為 Set UID ，簡稱為 SUID ， 這個 UID 代表的是 User 的 ID ，而 User 代表的則是這個程序 (/usr/bin/passwd) 的擁有者 (當然就是root了 ！)。 那么由上面的定義中，我們知道了，當 xiaoluo 這個使用者執行 /usr/bin/passwd 時，他就會 暫時 的得到文件擁有人 root 的權限。
SUID 僅可用在【二進制制檔案(binary file)】上， SUID 因為是程序在執行的過程中擁有文件擁有者的權限，因此，他僅可用於 binary file ， 不能夠用在批處理文件 (shell script) 上面的！這是因為 shell script 只是將很多的 binary 執行檔叫進來執行而已！所以 SUID 的權限部分，還是得要看 shell script 呼叫進來的程序的設定， 而不是 shell script 本身。當然，SUID 對於目錄也是無效的，這點要特別留意。所以總結一點：SUID是只能作用在文件上的，不能作用在目錄上。
2.SGID (Set GID)
進一步來說，如果 s 的權限是在 group 時，那么就是 Set GID ，簡稱為 SGID。SGID可以用在兩個方面上：
- 文件：如果 SGID 是設定在 binary file 上面，則不論使用者是誰，在執行該程序的時候， 他的有效群組 (effective group) 將會變成該程序的群組所有人 (group id)。
- 目錄：如果 SGID 是設定在 A 目錄上面，則在該 A 目錄內所建立的文件或目錄的 group ，將會是 此 A 目錄的 group ！
一般來說，SGID多用在特定的多人團隊的項目開發商，在系統中用得較少。
3.Sticky Bit
Sticky Bit 目前只針對目錄有效，對於文件已經沒有效果了。 SBit 對於目錄的作用是：【在具有 SBit 的目錄下，用戶若在該目錄下具有 w 及 x 的權限， 則當用戶在該目錄下建立文件或目錄時，只有文件擁有者與 root 才有權力刪除】。換句話說：當甲這個用戶於 A 目錄下是擁有 group 或者是 other 的項目，並且擁有 w 的權限， 這表示【甲用戶對該目錄內任何人建立的目錄或檔案均可進行 "刪除/更名/移動" 等動作。】 不過，如果將 A 目錄加上了 Sticky bit 的權限項目時， 則甲只能夠針對自己建立的文件或目錄進行刪除/更名/移動等動作。
舉例來說，我們的 /tmp 本身的權限是『drwxrwxrwt』， 在這樣的權限內容下，任何人都可以在 /tmp 內新增、修改文件，但僅有該檔案/目錄建立者與 root 能夠刪除自己的目錄或檔案。這個特性非常重要！
4. SUID/SGID/SBIT 權限設置
上面介紹了SUID與SGID的功能，那么，如何打開文件使其成為具有SUID與SGID的權限呢？這就需要使用數字的那種方式來更改權限了。我們修改文件的rwx屬性用的是3個數字，所以如果我們需要使文件具有SUID或者SGID的權限，這時就要用到4組數字，即在rwx的3組數字前面加上一個數字就行了。
- 4 為 SUID
- 2 為 SGID
- 1 為 Sticky bit
假設我們要將一個文件屬性改為 "-rwsr-xr-x"，由於s在用戶權限中，所以是SUID，因此，我們修改該文件的權限命令應該要寫成 【chmod 4755 filename】。我們通過一些實例來看一下：(注意：【SUID不是用在目錄上，SBIT不是用在文件上】)
[root@xiaoluo home]# touch test [root@xiaoluo home]# chmod 4755 test; ls -l test -rwsr-xr-x. 1 root root 0 4月 25 23:16 test [root@xiaoluo home]# chmod 6755 test; ls -l test -rwsr-sr-x. 1 root root 0 4月 25 23:16 test [root@xiaoluo home]# chmod 1755 test; ls -l test -rwxr-xr-t. 1 root root 0 4月 25 23:16 test [root@xiaoluo home]# chmod 7666 test; ls -l test -rwSrwSrwT. 1 root root 0 4月 25 23:16 test
# 這個例子就要注意一下了！怎么會出現大寫的 S 與 T 呢？不都是小寫的嗎？
# 因為 s 與 t 都是取代 x 這個參數的，但是我們這里修改權限的數字是
# 7666 ！也就是說， user, group 以及 others 都沒有 x 這個可執行的標志
# 所以，這個 S, T 代表的就是【空的】！
# SUID 是表示【該文件在執行的時候，具有文件擁有者的權限】，但是文件
# 擁有者都無法執行了，哪里來的權限給其他人使用？所以這里當然就是空的！s、t都用大寫表示S、T
4.文件類型 file
如果我們想知道某個文件的基本信息，例如，是屬於 ASCII 或者是 data 檔案，或者是 binary ， 且其中有沒有使用到動態函式庫 (share library) 等等的信息，就可以利用 file 這個命令來查看！
[root@xiaoluo home]# file ~/.bashrc
/root/.bashrc: ASCII text -->> 這是ASCII 文件
[root@xiaoluo home]# file /usr/bin/passwd /usr/bin/passwd: setuid ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs),
for GNU/Linux 2.6.18, stripped
通過這個命令，我們就能先簡單判定文件的格式了。
三、搜索文件
搜索文件功能是每個操作系統所必須具備的一個功能，因為我們通常需要知道某個文件放在哪里。在Linux系統中，也有相當優秀的搜索系統，最熟悉的應該就是 find 命令了，但是通常情況下find並不怎么常用，因為其速度非常緩慢，耗費硬盤空間。通常我們先使用 whereis 或者是 locate 命令先來搜索，如果真的找不到了，才以find來進行搜索。因為whereis和locate 命令是使用數據庫來搜索數據，而且並沒有實際搜索硬盤，所以速度相當的快，比較省時。
1.which (尋找"執行文件")
[root@xiaoluo ~]# which [-a] command 參數： -a ：將所有可以找到的指令均列出，而不止第一個被找到的指令名稱 [root@xiaoluo ~]# which passwd -->> 列出第一個找到的可執行文件
/usr/bin/passwd
[root@xiaoluo ~]# which -a tracepath -->> 列出所有找到的同名可執行文件
/bin/tracepath /usr/sbin/tracepath
這個指令是根據【PATH】這個環境變量所規范的路徑，去搜尋【執行文件】的文件名。所以，重點是找出【執行文件】而已！且 which 后面接的是要是 完整的文件名字 ！若加上 -a 參數，則可以列出所有的可以找到的同名執行文件，而非僅顯示第一個而已！
2.whereis (尋找特定文件)
[root@xiaoluo ~]# whereis [-bmsu] 文件名或目錄名 參數： -b :只找 binary 的文件
-m :只找在說明文件 manual 路徑下的文件 -s :只找 source 來源文件
-u :沒有說明文件的文件！
[root@xiaoluo ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
# 任何與 passwd 有關的文件名都會被列出來
[root@xiaoluo ~]# whereis -b passwd
passwd: /usr/bin/passwd /etc/passwd
[root@xiaoluo ~]# whereis -m passwd
passwd: /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
等一下我們會介紹 find 這個搜索指令， find 是很強大的搜索指令，但時間花用的很大！ (因為 find 是直接搜尋硬盤，會花費比較多的時間)這個時候 whereis 就相當的好用了！另外， whereis 可以加入參數來找尋相關的數據， 例如如果你是要找可執行文件 ( binary ) 那么加上 -b 就可以了！例如上面的實例如果不加任何參數的話，那么就將所有的passwd數據列出來！
為什么 whereis 命令能搜索的這么快呢？這是因為 Linux 系統會將系統內的所有文件都記錄在一個數據庫檔案里面， 而當使用 whereis 或者是 locate 時，都會以此數據庫檔案的內容為准， 因此，有的時后你還會發現使用這兩個執行文件時，會找到已經被刪掉的文件， 而且也找不到最新的剛剛建立的文件！ 這就是因為這兩個命令是由數據庫當中的結果去搜索文件。
3.locate (尋找特定文件)
[root@xiaoluo ~]# locate filename [root@xiaoluo ~]# locate passwd /etc/passwd /etc/passwd- /etc/dovecot/conf.d/auth-passwdfile.conf.ext /etc/pam.d/passwd /etc/samba/smbpasswd /etc/security/opasswd /etc/sysconfig/ha/web/secure/passwd.php /lib64/security/pam_passwdqc.so /lib64/security/pam_unix_passwd.so /usr/bin/RSA_SecurID_getpasswd ...............此處省略N個字！！！！！！.................
locate的使用比whereis更簡單，直接在后面輸入 "文件的部分名稱" 后，就能得到結果了。例如我們這個例子輸入的是 locate passwd，那么，在完整的文件名(包含路徑名稱)中，只要其中有passwd，就會被搜索顯示出來。如果忘記了某個文件的完整文件名時，這是以惡很方便好用的命令。
locate來搜索文件也非常的快，這是因為locate與whereis命令一樣都是從數據庫中去搜索文件，所以比find命令直接去硬盤里搜索速度要快的多。
4.find
[root@xiaoluo ~]# find [PATH] [option] [action] 參數： 1. 與時間有關的參數： -atime n ：n 為數字，意義為在 n 天之前的『一天之內』被 access 過的文件； -ctime n ：n 為數字，意義為在 n 天之前的『一天之內』被 change 過狀態的文件； -mtime n ：n 為數字，意義為在 n 天之前的『一天之內』被 modification 過的文件； -newer file ：file 為一個存在的文件，意思是說，只要檔案比 file 還要新， 就會被搜索出來2. 與使用者或組名有關的參數： -uid n ：n 為數字，這個數字是用戶的賬號 ID，亦即 UID ，這個 UID 是記錄在 /etc/passwd 里面與賬號名稱對應的數字。這方面我們會在第四篇介紹。 -gid n ：n 為數字，這個數字是組名的 ID，亦即 GID，這個 GID 記錄在 /etc/group，
-user name ：name 為使用者賬號名稱！例如 dmtsai -group name：name 為組名，例如 users ； -nouser ：尋找檔案的擁有者不存在 /etc/passwd 的人！ -nogroup ：尋找檔案的擁有群組不存在於 /etc/group 的文件！ 當您自行安裝軟件時，很可能該軟件的屬性當中並沒有文件擁有者， 這是可能的！在這個時候，就可以使用 -nouser 與 -nogroup 搜尋。 3. 與文件權限及名稱有關的參數： -name filename：搜尋文件名為 filename 的文件； -size [+-]SIZE：搜尋比 SIZE 還要大(+)或小(-)的文件。這個 SIZE 的規格有： c: 代表 byte， k: 代表 1024bytes。所以，要找比 50KB 還要大的文件，就是『 -size +50k 』 -type TYPE ：搜尋文件的類型為 TYPE 的，類型主要有：一般正規文件 (f), 裝置文件 (b, c), 目錄 (d), 連結文件 (l), socket (s), 及 FIFO (p) 等屬性。 -perm mode ：搜尋文件屬性『剛好等於』 mode 的檔案，這個 mode 為類似 chmod 的屬性值，舉例來說， -rwsr-xr-x 的屬性為 4755 ！ -perm -mode ：搜尋文件屬性【必須要全部囊括 mode 的屬性】的文件，舉例來說， 我們要搜尋 -rwxr--r-- ，亦即 0744 的文件，使用 -perm -0744， 當一個檔案的屬性為 -rwsr-xr-x ，亦即 4755 時，也會被列出來， 因為 -rwsr-xr-x 的屬性已經囊括了 -rwxr--r-- 的屬性了。 -perm +mode ：搜尋文件屬性【包含任一 mode 的屬性】的檔案，舉例來說，我們搜尋 -rwxr-xr-x ，亦即 -perm +755 時，但一個文件屬性為 -rw------- 也會被列出來，因為他有 -rw.... 的屬性存在！ 4. 額外可進行的動作： -exec command ：command 為其他指令，-exec 后面可再接額外的指令來處理搜尋到 的結果。 -print ：將結果打印到屏幕上，這個動作是預設動作！
實例一：將過去系統上面 24 小時內有改變過內容 (mtime) 的文件列出
[root@xiaoluo ~]# find / -mtime 0
# 那個 0 是重點！0 代表目前的時間，所以，從現在開始到 24 小時前，
# 有變動過內容的檔案都會被列出來！那如果是三天前的 24 小時內？
# find / -mtime 3 ，意思是說今天之前的 3*24 ~ 4*24 小時之間
# 有變動過的檔案都被列出的意思！同時 -atime 與 -ctime 的用法相同。
我們現在知道 atime, ctime 不 mtime 的意義，如果你想要找出一天內被更改過的癿文件名， 可以使用上述實例一的作法。但如果我想要找出 (4 天內被更改過的文件名)呢？那
可以使用【find /var -mtime -4 】。那如果是【4 天前的那一天】就用【 find /var -mtime 4 】。有沒有加上【+, -】差別非常的大！我們可以用簡單的圖來表示一下：
圖中最右邊為目前的時間，越往左邊則代表越早之前的時間軸。由圖 我們可以清楚的知道：
- +4 代表大於等於 5 天前的文件名：ex> find /var -mtime +4
- -4 代表小於等於 4 天內的文件名：ex> find /var -mtime -4
- 4 則是代表 4-5 那一天的文件名名：ex> find /var -mtime 4
實例二：尋找 /etc 底下的文件，如果文件日期比 /etc/passwd 新就列出 [root@xialuo ~]# find /etc -newer /etc/passwd # -newer 用在分辨兩個文件之間的新舊關系是很有用的！ 實例三：搜尋 /home 底下屬於 xiaoluo 的文件 [root@xiaoluo ~]# find /home -user xiaoluo # 當我們要找出任何一個用戶在系統當中的所有文件時， # 就可以利用這個指令將屬於某個使用者的所有文件都找出來！ 實例四：搜尋系統中不屬於任何人的文件
[root@xiaoluo ~]# find / -nouser # 通過這個命令，可以輕易的就找出那些不太正常的文件。 實例五：找出文件名為 passwd 這個文件
[root@xiaoluo ~]# find / -name passwd # 利用這個 -name 可以搜尋文件名！ 實例六：搜尋文件屬性為 f (一般文件) 的文件 [root@xiaoluo ~]# find /home -type f # 這個 -type 的屬性也很有用！尤其是要找出那些怪異的文件， # 例如 socket 與 FIFO 文件，可以用 find /var -type p 或 -type s 來找！ 實例七：搜尋文件當中含有 SGID/SUID/SBIT 的屬性 [root@xiaoluo ~]# find / -perm +7000 # 所謂的 7000 就是 ---s--s--t ，那么只要含有 s 或 t 的就列出， # 所以當然要使用 +7000 ，使用 -7000 表示要含有 ---s--s--t 的所有三個權限， 實例八：將上個范例找到的文件使用 ls -l 列出來
[root@xiaoluo ~]# find / -perm +7000 -exec ls -l {} \; # 注意到，那個 -exec 后面的 ls -l 就是額外的指令， # 而那個 {} 代表的是【由 find 找到的內容】的意思～所以， -exec ls -l {} # 就是將前面找到的那些檔案以 ls -l 列出長的數據！至於 \; 則是表示 # -exec 的指令到此為止的意思。 意思是說，整個指令其實只有在 # -exec (里面就是指令下達) \; # 也就是說，-exec 最后一定要以 \; 結束才行！
實例九：找出系統中，大於 1MB 的文件 [root@xiaoluo ~]# find / -size +1000k
如果要查找一個文件，使用find命令是一個很不錯的選擇， 它可以根據不同的參數來給予文件的搜索功能！例如你要尋找一個文件名為 httpd.conf 的文件，你知道它應該是在 /etc 底下，那么就可以使用『 find /etc -name httpd.conf 』！ 那如果你記得有一個文件名包含了 httpd ，但是不知道全名怎辦？！那就用通配符 * 吧，如上以：【 find /etc -name '*httpd*' 】就可將文件名含有 httpd 的文件都列出來！不過，由於 find 在尋找數據的時后相當的耗硬盤！所以一般我們首先通過whereis 或者 locate命令來進行搜索。
大概花了2個多小時的時間來整理這篇隨筆，至此，與Linux文件和目錄管理相關的一些常用的重要命令的2篇隨筆就此完成了。
在后續的學習中，將繼續記錄自己學習Linux的點點滴滴！！！！！！！！！
您可以通過點擊 右下角 的按鈕 來對文章內容作出評價, 也可以通過左下方的 關注按鈕 來關注我的博客的最新動態。
如果文章內容對您有幫助, 不要忘記點擊右下角的 推薦按鈕 來支持一下哦
如果您對文章內容有任何疑問, 可以通過評論或發郵件的方式聯系我: 501395377@qq.com / lzp501395377@gmail.com