# 文件时间 任何一个操作系统都有时间的概念，时间的概念主要用于对文件和系统中发生的时间进行记录，在 Linux 中，可以使用 stat 查看 Linux 系统中文件的时间。 ## stat 用于显示文件时间和 inode 内容，inode相关的知识会在后面的磁盘管理章节详细讲解，这边主要来看文件的时间 ```shell stat [选项]... 文件... ``` **案例演示** stat查看文件时间，这边为了我们方便看得懂，建议改为英文系统环境 ```shell [root@localhost ~]# export LANG="en_US.UTF-8" # 改回中文是LANG="zh_CN.UTF-8" [root@localhost ~]# stat anaconda-ks.cfg    File: ‘anaconda-ks.cfg’   Size: 1241      Blocks: 8          IO Block: 4096   regular file Device: fd00h/64768d Inode: 33574979    Links: 1 Access: (0600/-rw-------)  Uid: (    0/    root)   Gid: (    0/    root) Context: system_u:object_r:admin_home_t:s0 Access: 2021-04-04 17:54:09.700844151 +0800 Modify: 2021-04-04 16:53:30.524854041 +0800 Change: 2021-04-04 16:53:30.524854041 +0800  Birth: - ``` - **Access：访问时间，也叫 atime** - 当文件被访问的时候，这个时间就会发生改变 - Linux文件运行的时候查看文件又频繁数量又大，如果每次 atime 发生变化的时候都记入硬盘，或造成很大的压力。必须满足其中一个条件： - 自上次 atime 修改后，已达到 86400 秒 - 发生写操作时 - **Modify：修改时间，也叫 mtime** - 当文件内容发生变化的时候，这个时间就会发生改变 - **Change：改变时间，也叫 ctime** - 当文件状态被改变的时候，这个时间就会发生修改 # 文件类型 Linux 系统和 Windows 系统有很大的区别，Windows 系统查看文件的后缀名就可以知道这个是什么类型的文件，比如：`test.jpg` 这个是一个图片，如果你在 Windows 上双击打开，就会使用支持查看图片的软件打开。 Linux 系统就根本不看文件的后缀名，你认为这个是什么文件，你就使用什么工具打开这个文件，如果打开错误，就会报错，看下面的案例 ```shell [root@localhost ~]# cat file cat: file: Is a directory ``` 当你以为 file 是个文件，使用 cat 命令查看的时候，cat 会提示你这个是个文件夹，你才反应过来，应该使用 cd 命令打开。 所以在 Linux 中，我们需要使用和 windows 不一样的方法来判断这个文件的类型。 ## 方式一：ls 通过 `ls -l` 查看第一个字母： | 标识符 | 文件类型 | | `-` | 普通文件(文本文档，二进制文件，压缩文件，电影，图片等等）| | `d` | 目录文件 | | `b` | 块设备文件(块设备)存储设备硬盘，U盘 `/dev/sda` 和 `/dev/sda1` | | `c` | 字符设备文件(字符设备)打印机，终端 `/dev/tty1` 和 `/dev/zero` | | `s` | 套接字文件 | | `p` | 管道文件 | | `l` | 链接文件 | **案例演示** ```shell [root@localhost ~]# type ll [root@localhost ~]# ll -d /etc/hosts /bin/ls /home /dev/nvme0n1 /dev/tty1 /etc/grub2.cfg /dev/log -rwxr-xr-x. 1 root root 140872 4月 21 2024 /bin/ls lrwxrwxrwx. 1 root root 28 11月 8 21:42 /dev/log -> /run/systemd/journal/dev-log brw-rw----. 1 root disk 259, 0 11月 8 21:42 /dev/nvme0n1 crw--w----. 1 root tty 4, 1 11月 8 21:42 /dev/tty1 lrwxrwxrwx. 1 root root 22 9月 5 03:00 /etc/grub2.cfg -> ../boot/grub2/grub.cfg -rw-r--r--. 1 root root 158 6月 23 2020 /etc/hosts drwxr-xr-x. 10 root root 124 11月 8 09:57 /home ``` 对于初学者而言，我们现在只要知道可以通过这样的方式查看文件的类型，并且能够知道 `-` 和 `d` 的意思即可。后面在学习的过程中，会慢慢的将所有文件类型都掌握的。 ## 方法二：file file 是专门用来查看文件的类型的命令，有时候也可以使用 **案例演示** ```shell [root@localhost ~]# file /etc/hosts /etc/hosts: ASCII text [root@localhost ~]# file /bin/ls /bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=ceaf496f3aec08afced234f4f36330d3d13a657b, stripped [root@localhost ~]# file /dev/nvme0n1 /dev/nvme0n1: block special (259/0) [root@localhost ~]# file /dev/tty1 /dev/tty1: character special [root@localhost ~]# file /etc/grub2.cfg  /etc/grub2.cfg: symbolic link to `../boot/grub2/grub.cfg' [root@localhost ~]# file /home /home: directory [root@localhost ~]# file /run/dmeventd-client /run/dmeventd-client: fifo (named pipe) ``` ## 方法三：stat 这个命令上面已经介绍过了，在输出结果中也是可以看到文件的类型 # 文件查找 在 windows 中可以在文件管理器中很方便的输入文件名查找文件，然而 Linux 的文件查找功能更加的方便，并且功能更加的强大。 find 命令实时查找工具，通过遍历指定路径下的文件系统完成文件查找 工作特点: - 查找速度略慢 - 精确查找 - 实时查找 - 可以满足多种条件匹配 ```shell find [选项] [路径] [查找条件 + 处理动作] 查找路径：指定具体目录路径，默认是当前文件夹 查找条件：指定的查找标准（文件名/大小/类型/权限等），默认是找出所有文件 处理动作：对符合条件的文件做什么操作，默认输出屏幕 ``` ## 查找条件 根据文件名查找 ```shell [root@localhost ~]# find /etc -name "ens160.nmconnection" [root@localhost ~]# find /etc -iname "ens160.nmconnection" # 忽略大小写 [root@localhost ~]# find /etc -iname "ens*" ``` 按文件大小 ```shell [root@localhost ~]# find /etc -size +5M # 大于5M [root@localhost ~]# find /etc -size 5M # 等于5M [root@localhost ~]# find /etc -size -5M # 小于5M [root@localhost ~]# find /etc -size +5M -ls # 找到的处理动作-ls ``` 指定查找的目录深度 ```shell [root@localhost ~]# find / -maxdepth 3 -a -name "ens160.nmconnection" # 最大查找深度 # -a是同时满足，-o是或 [root@localhost ~]# find / -mindepth 3 -a -name "ens160.nmconnection" # 最小查找深度 ``` 按时间找 ```shell [root@localhost ~]# find /etc -mtime +5 # 修改时间超过5天 [root@localhost ~]# find /etc -mtime 5 # 修改时间等于5天 [root@localhost ~]# find /etc -mtime -5 # 修改时间5天以内 ``` 按照文件属主、属组找，文件的属主和属组，会在下一篇详细讲解。 ```shell [root@localhost ~]# find /home -user xwz # 属主是xwz的文件 [root@localhost ~]# find /home -group xwz [root@localhost ~]# find /home -user xwz -group xwz [root@localhost ~]# find /home -user xwz -a -group root [root@localhost ~]# find /home -user xwz -o -group root [root@localhost ~]# find /home -nouser # 没有属主的文件 [root@localhost ~]# find /home -nogroup # 没有属组的文件 ``` 按文件类型 ```shell [root@localhost ~]# find /dev -type d ``` 按文件权限，文件权限会在下一篇详细讲解 ```shell [root@localhost ~]# find / -perm 644 -ls [root@localhost ~]# find / -perm -644 -ls # 权限大于等于/包含644的 ``` 按正则表达式 ```shell [root@localhost ~]# find /etc -regex '.*ens[0-9][0-9][0-9].*' # .* 任意多个字符 # [0-9] 任意一个数字 ``` * 条件组合 * **-a**：多个条件and并列 * **-o**：多个条件or并列 * **-not**：条件取反 ## 处理动作 | 动作 | 含义 | | :--- | :--- | | `‐print` | 默认的处理动作，显示至屏幕 | | `-ls` | 对查找到的文件执行 `ls ‐l` 命令 | | `-delete` | 删除查找到的文件 | | `-fls /path/to/filename` | 查找到的所有文件的长格式信息保存至指定文件中 | | `{}` | 用于引用查找到的文件名称自身 | | `-exec` | 允许对找到的每个文件执行一个命令| 下面的相关案例大家学习完后续用户权限管理之后，就可以完全看的懂了 ## 相关案例 - 查找到root目录下面以.log结尾的文件，并且复制到/home/dir1中 ```shell [root@localhost ~]# find /root -name "*.log" -exec mv {} /home/dir1 \; ``` * 查找/var目录下属主为root，且属组为mail的所有文件或目录 ```shell [root@localhost ~]# find /var -user root -group mail ``` * 查找/usr目录下不属于root，bin或ftp用户的所有文件或目录 ```shell [root@localhost ~]# find /usr -not -user root -a -not -user bin -a -not -user ftp [root@localhost ~]# find /usr -not \( -user root -o -user bin -o -user ftp \) ``` * 查找/etc目录下最近一周内容曾被修改过的文件或目录 ```shell [root@localhost ~]# find /etc -mtime -7 ``` * 查找当前系统上没有属主或属组，且最近一周内曾被访问过的文件或目录 ```shell [root@localhost ~]# find / \( -nouser -o -nogroup \) -a -atime -7 ``` * 查找/etc目录下大于1M且类型为普通文件的所有文件或目录 ```shell [root@localhost ~]# find /etc -size +1M -type f ``` * 查找/etc目录下所有用户都没有写权限的文件 ```shell [root@localhost ~]# find /etc -not -perm /222 ``` * 查找/etc目录下至少一类用户没有执行权限的文件 ```shell [root@localhost ~]# find /etc -not -perm -111 ``` * 查找/etc/init.d目录下，所有用户都有执行权限，且其它用户写权限的文件 ```shell [root@localhost ~]# find /etc/init.d -perm -113 ```