1、最强大的搜索命令：find 查找各种文件的命令
创新互联建站专注于寿宁企业网站建设,响应式网站,商城系统网站开发。寿宁网站建设公司,为寿宁等地区提供建站服务。全流程定制设计，专业设计，全程项目跟踪，创新互联建站专业和态度为您提供的服务
2、在文件资料中查找文件：locate
3、搜索命令所在的目录及别名信息：which
4、搜索命令所在的目录及帮助文档路径：whereis
5、在文件中搜寻字符串匹配的行并输出：grep
6、分页显示一个文件或任何输出结果：more
7、分页显示一个文件并且可以回头：less
8、指定显示前多少行文件内容：head
9、指定显示文件后多少行内容：tail
10、查看一个文件：cat
11、查看文件内容多少字符多少行多少字节：wc
12、排序文件内容：sort
一、根据 文件或目录名称 搜索
find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写
eg：在/etc 目录下搜索名字为init的文件或目录
①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)
二、根据 文件大小 搜索
eg：在根目录下查找大于 100M 的文件
find / -size +204800
这里 +n 表示大于，-n 表示小于，n 表示等于
1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块
100MB == 102400KB204800数据块
三、根据 所有者和所属组 搜索
①、在home目录下查询所属组为 root 的文件
find /home -group root
②、在home目录下查询所有者为 root 的文件
find /home -user root
四、根据 时间属性 搜索
find 【路径】【选项】【时间】
选项有下面三种：-amin 访问时间
-cmin 文件属性被更改
-mmin 文件内容被修改
时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
find /etc -cmin -5
五、根据 文件类型或i节点 搜索
-type 根据文件类型查找：
f表示文件，d表示目录，l表示软链接
eg：查找 /home 目录下文件类型是目录的
find /home -type d
-inum 根据i节点查找
eg：查找 /tmp 目录下i节点为400342的文件或目录
find /tmp -inum 400342
六、组合条件 搜索
这里有两个参数：
①、-a 表示两个条件同时满足（and）
②、-o 表示两个条件满足任意一个即可（or）
范例：查找/etc目录下大于80MB同时小于100MB的文件
find /etc -size +163840 -a -size -204800
语法：locate【文件名】 -i 不区分大小写
注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。
updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。
eg：locate hcf
功能描述：搜索命令所在的目录及别名信息
语法：which【命令】
eg：which ls
功能描述：搜索命令所在的目录及帮助文档路径
语法：whereis【命令】
eg：whereis ls
功能描述：在文件中搜寻字符串匹配的行并输出
语法：grep -iv 【指定字符串】【文件】
-i 不区分大小写
-v 排除指定字符串
eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出
grep mysql /root/install.log
本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行
grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多
描述：
分页显示一个文件或任何输出结果
用于查看纯文本文件(较长的)格式
格式：
more[选项] 文件
less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。
head[必要参数][选择参数][文件]
用于显示指定文件开始多少行内容
命令参数：
-n 10 显示前10行
-n -10 正常输出但不显示最后的10行
eg：显示new.txt的前两行内容
head -n 2 new.txt
head -2 new.txt
tail[必要参数][选择参数][文件]
用于显示指定文件末尾多少行内容
命令参数：
-n 10 显示后面10行
-f 持续刷新显示的内容
eg：显示new.txt的末尾两行内容
tail -n 2 new.txt
tail -2 new.txt
eg：指定从第二行开始显示
tail -n +2 new.txt
描述：一次显示整个文件内容
cat 命令 用于查看纯文本文件(较短)
cat [选项] [文件]…
描述：wc 命令默认情况下会打印换行符数、单词数和字符数。
用法：wc [选项] [文件]
用法：sort [选项] [文件]
转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索
Linux中的文件属性可以通过ls -al指令来查看，下面的指令演示了如何在Linux系统中查看文件的属性：letuknowit@ubuntu:/$ cd /tmpletuknowit@ubuntu:/tmp$ touch testletuknowit@ubuntu:/tmp$ ls -al test-rw-rw-r-- 1 letuknowit letuknowit 0 2012-03-08 04:33 test第1行：通过cd指令进入 /tmp 目录第2行：通过touch指令新建一个文件，名为：test第3行：通过ls -al test指令查询文件test的属性，这里只列出了文件test的属性，如果想列出当前目录下所有文件的属性，去掉test即可（ls -al），也可以将test换成系统中的某个路径（ls -al /tmp），那么就会列出该路径下所有文件的属性第4行：test文件的属性，在Linux中，每个文件的属性由七个部分组成，为了看的更清楚，下面把这7项分开点显示：-rw-rw-r--
ls
ls -a 查看所有文件
ls -l 查看详细的属性
2,lsattr
查看文件的扩展属性,
如果文件被 chattr +i 添加了写保护,
用lsattr可以看到添加的属性
3,file
查看文件的类型 《Linux就该这么学》 一起学习更多命令
4,stat
查看文件的状态
在使用linux时，经常需要进行文件查找。其中查找的命令主要有find和grep。
两个命令是有区的。
(1)find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。
(2)grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。
一.find命令
基本格式：find path expression
1.按照文件名查找
(1)find / -name httpd.conf
在根目录下查找文件httpd.conf，表示在整个硬盘查找
(2)find /etc -name httpd.conf
在/etc目录下文件httpd.conf
(3)find /etc -name ' srm '
使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
(4)find . -name 'srm*'
表示当前目录下查找文件名开头是字符串‘srm’的文件
通过ll命令可以查看一个目录下的文件和子目录的属性和大小，以下面的例子讲解：
[root@localhost ~]# ll
total 88
-rw-r--r-- 1 root root 1022 Feb 13 16:07 anaconda-ks.cfg
drwxr-xr-x 2 root root 4096 Feb 13 16:07 Desktop
-rw-r--r-- 1 root root 49229 Feb 13 16:07 install.log
-rw-r--r-- 1 root root 5133 Feb 13 16:06 install.log.syslog
-rw-r--r-- 1 root root 7 May 2 05:28 test
[root@localhost ~]#
我以其中一行讲解：
-rw-r--r-- 1 root root 1022 Feb 13 16:07 anaconda-ks.cfg
-rw-r--r-- 1 root root 1022这些都是文件的属性，包括文件的属主、属组和其他组的权限，属主和属组的名称，1022表示文件的大小，Feb 13 16:07是文件的修改时间。
至于被谁修改过是看不出来的。