第七章、 Linux 檔案與目錄管理 - for Fedora Core 4

• 絕對路徑：路徑的寫法『一定由根目錄 / 寫起』，例如： /usr/share/doc 這個目錄。
• 相對路徑：路徑的寫法『不是由 / 寫起』，例如由 /usr/share/doc 要到 /usr/share/man 底下時，可以寫成： 『cd ../man』這就是相對路徑的寫法啦！相對路徑意指『相對於目前工作目錄的路徑！』

.         代表此層目錄
..        代表上一層目錄
-         代表前一個工作目錄
~         代表『目前使用者身份』所在的家目錄
~account  代表 account 這個使用者的家目錄

我們知道 dmtsai 這個使用者的家目錄是 /home/dmtsai ，而 root 家目錄則是 /root ，假設我以 root 身份在 Linux 系統中，那麼簡單的說明一下這幾個特殊的目錄的意義是：

[root@linux ~]# cd [相對路徑或絕對路徑]
# 最重要的就是目錄的絕對路徑與相對路徑，還有一些特殊目錄的符號囉！
[root@linux ~]# cd ~dmtsai
# 代表去到 dmtsai 這個使用者的家目錄，亦即 /home/dmtsai
[root@linux dmtsai]# cd ~
# 表示回到自己的家目錄，亦即是 /root 這個目錄
[root@linux ~]# cd
# 沒有加上任何路徑，也還是代表回到自己家目錄的意思喔！
[root@linux ~]# cd ..
# 表示去到目前的上層目錄，亦即是 /root 的上層目錄的意思；
[root@linux /]# cd -
# 表示回到剛剛的那個目錄，也就是 /root 囉～
[root@linux ~]# cd /var/spool/mail
# 這個就是絕對路徑的寫法！直接指定要去的完整路徑名稱！
[root@linux mail]# cd ../mqueue
# 這個是相對路徑的寫法，我們由 /var/spool/mail 去到 /var/spool/mqueue 就這樣寫！

cd 是 Change Directory 的縮寫，這是用來變換工作目錄的指令。注意，目錄名稱與 cd 指令之間存在一個空格。 一登入 Linux 系統後，root 會在 root 的家目錄，亦即 /root 下，OK！那回到上一層目錄可以用『 cd .. 』。 利用相對路徑的寫法必須要確認您目前的路徑才能正確的去到想要去的目錄。例如上表當中最後一個例子， 您必須要確認您是在 /var/spool/mail 當中，並且知道在 /var/spool 當中有個 mqueue 的目錄才行啊～ 這樣才能使用 cd ../mqueue 去到正確的目錄說，否則就要直接輸入 cd /var/spool/mqueue 囉～

其實，我們的提示字元，亦即那個 [root@linux ~]# 當中，就已經有指出目前的目錄了， 剛登入時會到自己的家目錄，而家目錄還有一個代碼，那就是『 ~ 』符號！ 例如上面的例子可以發現，使用『 cd ~ 』可以回到個人的家目錄裡頭去呢！ 另外，針對 cd 的使用方法，如果僅輸入 cd 時，代表的就是『 cd ~ 』的意思喔～ 亦即是會回到自己的家目錄啦！而那個『 cd - 』比較難以理解，請自行多做幾次練習， 就會比較明白了。

Tips

還是要一再地提醒，我們的 Linux 的預設指令列模式 (bash shell) 具有檔案補齊功能， 您要常常利用 [tab] 按鍵來達成您的目錄完整性啊！這可是個好習慣啊～ 可以避免您按錯鍵盤輸入錯字說～ ^_^

[root@linux ~]# pwd [-P]
參數：
-P  ：顯示出確實的路徑，而非使用連結 (link) 路徑。
範例：
[root@linux ~]# pwd
/root   <== 顯示出目錄啦～
[root@linux ~]# cd /var/mail
[root@linux mail]# pwd
/var/mail
[root@linux mail]# pwd -P
/var/spool/mail   <== 怎麼回事？有沒有加 -P 差很多～
[root@linux mail]# ls -l /var/mail
lrwxrwxrwx  1 root root 10 Jun 25 08:25 /var/mail -> spool/mail
# 看到這裡應該知道為啥了吧？因為 /var/mail 是連結檔，連結到 /var/spool/mail 
# 所以，加上 pwd -P 的參數後，會不以連結檔的資料顯示，而是顯示正確的完整路徑啊！

[root@linux ~]# mkdir [-mp] 目錄名稱
參數：
-m ：設定檔案的權限喔！直接設定，不需要看預設權限 (umask) 的臉色～
-p ：幫助你直接將所需要的目錄遞迴建立起來！
範例：
[root@linux ~]# cd /tmp
[root@linux tmp]# mkdir test    <== 建立一名為 test 的新目錄
[root@linux tmp]# mkdir test1/test2/test3/test4
mkdir: cannot create directory `test1/test2/test3/test4': 
No such file or directory  <== 沒辦法直接建立此目錄啊！
[root@linux tmp]# mkdir -p test1/test2/test3/test4
# 加了這個 -p 的參數，可以自行幫您建立多層目錄！
[root@linux tmp]# mkdir -m 711 test2
[root@linux tmp]# ls -l
drwxr-xr-x  3 root  root 4096 Jul 18 12:50 test
drwxr-xr-x  3 root  root 4096 Jul 18 12:53 test1
drwx--x--x  2 root  root 4096 Jul 18 12:54 test2
# 仔細看上面的權限部分，如果沒有加上 -m 來強制設定屬性，系統會使用預設屬性。
# 那麼您的預設屬性為何？這要透過底下介紹的 umask 才能瞭解喔！ ^_^

[root@linux ~]# rmdir [-p] 目錄名稱
參數：
-p ：連同上層『空的』目錄也一起刪除
範例：
[root@linux tmp]# ls -l
drwxr-xr-x  3 root  root 4096 Jul 18 12:50 test
drwxr-xr-x  3 root  root 4096 Jul 18 12:53 test1
drwx--x--x  2 root  root 4096 Jul 18 12:54 test2
[root@linux tmp]# rmdir test
[root@linux tmp]# rmdir test1
rmdir: `test1': Directory not empty
[root@linux tmp]# rmdir -p test1/test2/test3/test4
[root@linux tmp]# ls -l
drwx--x--x  2 root  root 4096 Jul 18 12:54 test2
# 瞧！利用 -p 這個參數，立刻就可以將 test1/test2/test3/test4 一次刪除～
# 不過要注意的是，這個 rmdir 僅能『刪除空的目錄』喔！

[root@linux ~]# echo $PATH
/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin

• 如果你將 ls 移動到 /root 底下的話 (mv /bin/ls /root) ，然後你自己本身也在 /root 底下 (cd /root) ，但是當你執行 ls 的時候，他就是不理你？怎麼辦？這是因為 PATH 這個變數沒有 /root 這個目錄，而你又將 ls 移動到 /root 底下了，自然系統就找不到可執行檔了，因此就會告訴你， command not found ！那麼該怎麼克服這種問題呢？有兩個方法，其一：直接將 /root 的路徑加入 PATH 當中！如何增加？可以使用：
  

  [root@linux ~]# PATH="$PATH":/root
  

  這種方式來增加 PATH 搜尋目錄即可！另一種方式則是使用完整檔名來下達指令， 亦即直接使用相對或絕對路徑來執行，例如：
  

  [root@linux ~]# /root/ls
  [root@linux ~]# ./ls
  

  因為在同一個目錄中，而我們又知道在同一個目錄中的目錄符號為『 . 』，因此，就以上面的 ./ls 來執行也可以！這種執行方式以後您應該會很常見到才對！
  
  
• 如果我有兩個 ls 檔案在不同的目錄中，例如 /usr/local/bin/ls 底下與 /bin/ls 那麼當我下達 ls 的時候，哪個 ls 會被執行？那還用說，就找出 PATH 裡面哪個目錄先被查詢，則那個目錄下的檔案就會被先執行了！
  
  
• 咦！既然如此的話，那麼為何不要在 PATH 裡面加入 . 這個目錄，如此一來的話， 不就可以直接在所在目錄執行檔案了嗎？因為 . 代表所在目錄嘛！是這樣沒錯！但是有沒有想過，如果某天， 某個怪怪的使用者在 /tmp 裡面寫了一個 ls 的檔案，偏偏他是有害的檔案，那麼當你在 /tmp 底下執行 ls 時，怎麼辦？！沒錯，可能會『中標』，所以囉，為了安全起見，不建議將『 . 』加入 PATH 的搜尋當中！

[root@linux ~]# ls [-aAdfFhilRS] 目錄名稱
[root@linux ~]# ls [--color={none,auto,always}] 目錄名稱
[root@linux ~]# ls [--full-time] 目錄名稱
參數：
-a  ：全部的檔案，連同隱藏檔( 開頭為 . 的檔案) 一起列出來～
-A  ：全部的檔案，連同隱藏檔，但不包括 . 與 .. 這兩個目錄，一起列出來～
-d  ：僅列出目錄本身，而不是列出目錄內的檔案資料
-f  ：直接列出結果，而不進行排序 (ls 預設會以檔名排序！)
-F  ：根據檔案、目錄等資訊，給予附加資料結構，例如：
      *：代表可執行檔； /：代表目錄； =：代表 socket 檔案； |：代表 FIFO 檔案；
-h  ：將檔案容量以人類較易讀的方式(例如 GB, KB 等等)列出來；
-i  ：列出 inode 位置，而非列出檔案屬性；
-l  ：長資料串列出，包含檔案的屬性等等資料；
-n  ：列出 UID 與 GID 而非使用者與群組的名稱 (UID與GID會在帳號管理提到！)
-r  ：將排序結果反向輸出，例如：原本檔名由小到大，反向則為由大到小；
-R  ：連同子目錄內容一起列出來；
-S  ：以檔案容量大小排序！
-t  ：依時間排序
--color=never  ：不要依據檔案特性給予顏色顯示；
--color=always ：顯示顏色
--color=auto   ：讓系統自行依據設定來判斷是否給予顏色
--full-time    ：以完整時間模式 (包含年、月、日、時、分) 輸出
--time={atime,ctime} ：輸出 access 時間或 改變權限屬性時間 (ctime) 
                       而非內容變更時間 (modification time)
範例：

範例一：將家目錄下的所有檔案列出來(含屬性與隱藏檔)
[root@linux ~]# ls -al ~
total 252
drwxr-x---   9 root root  4096 Jul 16 23:40 .
drwxr-xr-x  24 root root  4096 Jul 16 23:45 ..
-rw-------   1 root root  1491 Jun 25 08:53 anaconda-ks.cfg
-rw-------   1 root root 12543 Jul 18 01:23 .bash_history
-rw-r--r--   1 root root    24 Dec  4  2004 .bash_logout
-rw-r--r--   1 root root   191 Dec  4  2004 .bash_profile
-rw-r--r--   1 root root   395 Jul  4 11:45 .bashrc
-rw-r--r--   1 root root 68495 Jun 25 08:53 install.log
-rw-r--r--   1 root root  5976 Jun 25 08:53 install.log.syslog
drwx------   2 root root  4096 Jul  4 16:03 .ssh
-rw-------   1 root root 12613 Jul 16 23:40 .viminfo
# 這個時候您會看到以 . 為開頭的幾個檔案，以及目錄檔 ./../.ssh 等等，
# 不過，目錄檔都是以深藍色顯示，有點不容易看清楚就是了。

範例二：承上題，不顯示顏色，但在檔名末顯示出該檔名代表的類型(type)
[root@linux ~]# ls -alF --color=never  ~
total 252
drwxr-x---   9 root root  4096 Jul 16 23:40 ./
drwxr-xr-x  24 root root  4096 Jul 16 23:45 ../
-rw-------   1 root root  1491 Jun 25 08:53 anaconda-ks.cfg
-rw-------   1 root root 12543 Jul 18 01:23 .bash_history
-rw-r--r--   1 root root    24 Dec  4  2004 .bash_logout
-rw-r--r--   1 root root   191 Dec  4  2004 .bash_profile
-rw-r--r--   1 root root   395 Jul  4 11:45 .bashrc
-rw-r--r--   1 root root 68495 Jun 25 08:53 install.log
-rw-r--r--   1 root root  5976 Jun 25 08:53 install.log.syslog
drwx------   2 root root  4096 Jul  4 16:03 .ssh/
-rw-------   1 root root 12613 Jul 16 23:40 .viminfo
# 注意看到顯示結果的第一行，嘿嘿～知道為何我們會下達類似 ./command 
# 之類的指令了吧？因為 ./ 代表的是『目前目錄下』的意思啊！至於什麼是 FIFO/Socket ？
# 請參考前一章節的介紹啊！

範例三：完整的呈現檔案的修改時間 *(modification time)
[root@linux ~]# ls -al --full-time  ~
total 252
drwxr-x---   9 root root  4096 2005-07-16 23:40:13.000000000 +0800 .
drwxr-xr-x  24 root root  4096 2005-07-16 23:45:05.000000000 +0800 ..
-rw-------   1 root root  1491 2005-06-25 08:53:37.000000000 +0800 anaconda-ks.cfg
-rw-------   1 root root 12543 2005-07-18 01:23:33.000000000 +0800 .bash_history
-rw-r--r--   1 root root    24 2004-12-04 05:44:13.000000000 +0800 .bash_logout
-rw-r--r--   1 root root   191 2004-12-04 05:44:13.000000000 +0800 .bash_profile
-rw-r--r--   1 root root   395 2005-07-04 11:45:16.000000000 +0800 .bashrc
-rw-r--r--   1 root root 68495 2005-06-25 08:53:34.000000000 +0800 install.log
-rw-r--r--   1 root root  5976 2005-06-25 08:53:28.000000000 +0800 install.log.syslog
drwx------   2 root root  4096 2005-07-04 16:03:24.000000000 +0800 .ssh
-rw-------   1 root root 12613 2005-07-16 23:40:13.000000000 +0800 .viminfo
# 請仔細看，上面的『時間』欄位變了喔！變成較為完整的格式。
# 一般來說， ls -al 僅列出目前短格式的時間，有時不會列出年份，
# 藉由 --full-time 可以查閱到比較正確的完整時間格式啊！

[root@linux ~]# basename /etc/sysconfig/network
network  <== 很簡單！就取得最後的檔名～
[root@linux ~]# dirname /etc/sysconfig/network
/etc/sysconfig  <== 取得的變成目錄名了！

[root@linux ~]# od [-t TYPE] 檔案
參數：
-t  ：後面可以接各種『類型 (TYPE)』的輸出，例如：
      a       ：利用預設的字元來輸出；
      c       ：使用 ASCII 字元來輸出
      d[size] ：利用十進位(decimal)來輸出資料，每個整數佔用 size bytes ；
      f[size] ：利用浮點數值(floating)來輸出資料，每個數佔用 size bytes ；
      o[size] ：利用八進位(octal)來輸出資料，每個整數佔用 size bytes ；
      x[size] ：利用十六進位(hexadecimal)來輸出資料，每個整數佔用 size bytes ；
範例：
[root@linux ~]# od -t c /usr/bin/passwd
0000000 177   E   L   F 001 001 001  \0  \0  \0  \0  \0  \0  \0  \0  \0
0000020 002  \0 003  \0 001  \0  \0  \0 260 225 004  \b   4  \0  \0  \0
0000040 020   E  \0  \0  \0  \0  \0  \0   4  \0      \0  \a  \0   (  \0
0000060 035  \0 034  \0 006  \0  \0  \0   4  \0  \0  \0   4 200 004  \b
0000100   4 200 004  \b 340  \0  \0  \0 340  \0  \0  \0 005  \0  \0  \0
.....中間省略.......

• modification time (mtime)：當該檔案的『內容資料』變更時，就會更新這個時間！ 內容資料指的是檔案的內容，而不是檔案的屬性喔！
• status time (ctime)：當該檔案的『狀態 (status)』改變時，就會更新這個時間，舉例來說， 像是權限與屬性被更改了，都會更新這個時間啊～
• access time (atime)：當『該檔案的內容被取用』時，就會更新這個讀取時間 (access)。 舉例來說，我們使用 cat 去讀取 ~/.bashrc ，就會更新 atime 了。

[root@linux ~]# ls -l /etc/man.config
-rw-r--r--  1 root root 4506 Apr  8 19:11 /etc/man.config
[root@linux ~]# ls -l --time=atime /etc/man.config
-rw-r--r--  1 root root 4506 Jul 19 17:53 /etc/man.config
[root@linux ~]# ls -l --time=ctime /etc/man.config
-rw-r--r--  1 root root 4506 Jun 25 08:28 /etc/man.config

[root@linux ~]# touch [-acdmt] 檔案
參數：
-a  ：僅修訂 access time；
-c  ：僅修改時間，而不建立檔案；
-d  ：後面可以接日期，也可以使用 --date="日期或時間"
-m  ：僅修改 mtime ；
-t  ：後面可以接時間，格式為[YYMMDDhhmm]
範例：

範例一：新建一個空的檔案
[root@linux ~]# cd /tmp
[root@linux tmp]# touch testtouch
[root@linux tmp]# ls -l testtouch
-rw-r--r--  1 root root    0 Jul 19 20:49 testtouch
# 注意到，這個檔案的大小是 0 呢！在預設的狀態下，如果 touch 後面有接檔案，
# 則該檔案的三個時間 (atime/ctime/mtime) 都會更新為目前的時間。若該檔案不存在，
# 則會主動的建立一個新的空的檔案喔！例如上面這個例子！

範例二：將 ~/.bashrc 複製成為 bashrc，假設複製完全的屬性，檢查其日期
[root@linux tmp]# cp ~/.bashrc bashrc
[root@linux tmp]# ll bashrc; ll --time=atime bashrc; ll --time=ctime bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 bashrc  <==這是 mtime
-rwxr-xr-x  1 root root 395 Jul 19 20:44 bashrc  <==這是 atime
-rwxr-xr-x  1 root root 395 Jul 19 20:53 bashrc  <==這是 ctime
# 在這個案例當中，我們使用了 ; 這個指令分隔符號，他的用法我們會在 Bash shell 中提到。
# 此外， ll 是 ls -l 的命令別名，這個我們也會在 bash shell 當中再次提及，
# 您目前可以簡單的想成， ll 就是 ls -l 的簡寫即可！至於 ; 則是同時下達兩個指令，
# 且讓兩個指令『依序』執行的意思。上面的結果當中我們可以看到，該檔案變更的日期
# Jul 4 11:45，但是 atime 與 ctime 不一樣囉～

範例三：修改案例二的 bashrc 檔案，將日期調整為兩天前
[root@linux tmp]# touch -d "2 days ago" bashrc
[root@linux tmp]# ll bashrc; ll --time=atime bashrc; ll --time=ctime bashrc
-rwxr-xr-x  1 root root 395 Jul 17 21:02 bashrc
-rwxr-xr-x  1 root root 395 Jul 17 21:02 bashrc
-rwxr-xr-x  1 root root 395 Jul 19 21:02 bashrc
# 跟上個範例比較看看，本來是 19 日的變成了 17 日了 (atime/mtime)～
# 不過， ctime 並沒有跟著改變喔！

範例四：將上個範例的 bashrc 日期改為 2005/07/15 2:02
[root@linux tmp]# touch -t 0507150202 bashrc
[root@linux tmp]# ll bashrc; ll --time=atime bashrc; ll --time=ctime bashrc
-rwxr-xr-x  1 root root 395 Jul 15 02:02 bashrc
-rwxr-xr-x  1 root root 395 Jul 15 02:02 bashrc
-rwxr-xr-x  1 root root 395 Jul 19 21:05 bashrc
# 注意看看，日期在 atime 與 mtime 都改變了，但是 ctime 則是記錄目前的時間！

• 建立一個空的檔案；
• 將某個檔案日期修訂為目前 (mtime 與 atime)

[root@linux ~]# umask
0022
[root@linux ~]# umask -S
u=rwx,g=rx,o=rx

• 若使用者建立為『檔案』則預設『沒有可執行 ( x ) 項目』，亦即只有 rw 這兩個項目，也就是最大為 666 分，預設屬性如下：
  -rw-rw-rw-
  
  
• 若使用者建立為『目錄』，則由於 x 與是否可以進入此目錄有關，因此預設為所有權限均開放，亦即為 777 分，預設屬性如下：
  drwxrwxrwx

• 建立檔案時：(-rw-rw-rw-) – (-----w--w-) ==> -rw-r--r--
• 建立目錄時：(drwxrwxrwx) – (d----w--w-) ==> drwxr-xr-x

[root@linux ~]# umask
0022
[root@linux ~]# touch test1
[root@linux ~]# mkdir test2
[root@linux ~]# ll 
-rw-r--r--  1 root root    0 Jul 20 00:36 test1
drwxr-xr-x  2 root root 4096 Jul 20 00:36 test2

[root@linux ~]# umask 002
[root@linux ~]# touch test3
[root@linux ~]# mkdir test4
[root@linux ~]# ll 
-rw-rw-r--  1 root root    0 Jul 20 00:41 test3
drwxrwxr-x  2 root root 4096 Jul 20 00:41 test4

Tips

關於 umask 與權限的計算方式中，教科書喜歡使用二進位的方式來進行 AND 與 NOT 的計算， 不過，鳥哥還是比較喜歡使用符號方式來計算～聯想上面比較容易一點～ 但是，有的書籍或者是 BBS 上面的朋友，有的人喜歡使用檔案預設屬性 666 與目錄預設屬性 777 來與 umask 進行相減的計算～這是不好的喔！以上面例題四的案例來看， 如果使用預設屬性相加減，則檔案變成：666-003=663，亦即是 -rw-rw--wx ，這可是完全不對的喔！ 想想看，原本檔案就已經去除 x 的預設屬性了，怎麼可能突然間冒出來了？ 所以，這個地方得要特別小心喔！

[root@linux ~]# ls -ld /tmp ; ls -l /usr/bin/passwd
drwxrwxrwt  5 root root 4096 Jul 20 10:00 /tmp
-r-s--x--x  1 root root 18840 Mar  7 18:06 /usr/bin/passwd

[root@linux ~]# cd /tmp
[root@linux tmp]# touch test
[root@linux tmp]# chmod 4755 test; ls -l test
-rwsr-xr-x  1 root root 0 Jul 20 11:27 test
[root@linux tmp]# chmod 6755 test; ls -l test
-rwsr-sr-x  1 root root 0 Jul 20 11:27 test
[root@linux tmp]# chmod 1755 test; ls -l test
-rwxr-xr-t  1 root root 0 Jul 20 11:27 test
[root@linux tmp]# chmod 7666 test; ls -l test
-rwSrwSrwT  1 root root 0 Jul 20 11:27 test
# 這個例子就要特別小心啦！怎麼會出現大寫的 S 與 T 呢？不都是小寫的嗎？
# 因為 s 與 t 都是取代 x 這個參數的，但是你有沒有發現阿，我們是下達 
# 7666 喔！也就是說， user, group 以及 others 都沒有 x 這個可執行的標誌 
# ( 因為 666 嘛！ )，所以，這個 S, T 代表的就是『空的』啦！怎麼說？ 
# SUID 是表示『該檔案在執行的時候，具有檔案擁有者的權限』，但是檔案
# 擁有者都無法執行了，哪裡來的權限給其他人使用？當然就是空的啦！ ^_^

[root@linux ~]# file ~/.bashrc
/root/.bashrc: ASCII text  <== 告訴我們是 ASCII 的純文字檔啊！
[root@linux ~]# file /usr/bin/passwd
/usr/bin/passwd: setuid ELF 32-bit LSB executable, Intel 80386, version 1 
(SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), stripped
# 資料可多了～包括這個日 Set UID 2的檔案，使用 shared libs，
# 適合於 Intel 的 386 以上機種的硬體，很清楚吧！
[root@linux ~]# file /var/lib/slocate/slocate.db
/var/lib/slocate/slocate.db: data  <== 這是 data 檔案！

[root@linux ~]# which [-a] command
參數：
-a ：將所有可以找到的指令均列出，而不止第一個被找到的指令名稱
範例：
[root@linux ~]# which passwd
/usr/bin/passwd
[root@linux ~]# which traceroute -a
/usr/sbin/traceroute
/bin/traceroute

[root@linux ~]# whereis [-bmsu] 檔案或目錄名
參數：
-b    :只找 binary 的檔案
-m    :只找在說明檔 manual 路徑下的檔案
-s    :只找 source 來源檔案
-u    :沒有說明檔的檔案！
範例：
[root@linux ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /etc/passwd.OLD 
/usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
# 任何與 passwd 有關的檔名都會被列出來～

[root@linux ~]# whereis -b passwd
passwd: /usr/bin/passwd /etc/passwd /etc/passwd.OLD

[root@linux ~]# whereis -m passwd
passwd: /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz

[root@linux ~]# locate filename
[root@linux ~]# locate passwd
/lib/security/pam_passwdqc.so
/lib/security/pam_unix_passwd.so
/usr/lib/kde3/kded_kpasswdserver.so
/usr/lib/kde3/kded_kpasswdserver.la
.......中間省略.......

[root@linux ~]# find [PATH] [option] [action]
參數：
1. 與時間有關的參數：
   -atime n ：n 為數字，意義為在 n 天之前的『一天之內』被 access 過的檔案；
   -ctime n ：n 為數字，意義為在 n 天之前的『一天之內』被 change 過狀態的檔案；
   -mtime n ：n 為數字，意義為在 n 天之前的『一天之內』被 modification 過的檔案；
   -newer file ：file 為一個存在的檔案，意思是說，只要檔案比 file 還要新，
                 就會被列出來～
2. 與使用者或群組名稱有關的參數：
   -uid n ：n 為數字，這個數字是使用者的帳號 ID，亦即 UID ，這個 UID 是記錄在
            /etc/passwd 裡面與帳號名稱對應的數字。這方面我們會在第四篇介紹。
   -gid n ：n 為數字，這個數字是群組名稱的 ID，亦即 GID，這個 GID 記錄在
            /etc/group，相關的介紹我們會第四篇說明～
   -user name ：name 為使用者帳號名稱喔！例如 dmtsai 
   -group name：name 為群組名稱喔，例如 users ；
   -nouser    ：尋找檔案的擁有者不存在 /etc/passwd 的人！
   -nogroup   ：尋找檔案的擁有群組不存在於 /etc/group 的檔案！
                當您自行安裝軟體時，很可能該軟體的屬性當中並沒有檔案擁有者，
                這是可能的！在這個時候，就可以使用 -nouser 與 -nogroup 搜尋。
3. 與檔案權限及名稱有關的參數：
   -name filename：搜尋檔案名稱為 filename 的檔案；
   -size [+-]SIZE：搜尋比 SIZE 還要大(+)或小(-)的檔案。這個 SIZE 的規格有：
                   c: 代表 byte， k: 代表 1024bytes。所以，要找比 50KB
                   還要大的檔案，就是『 -size +50k 』
   -type TYPE    ：搜尋檔案的類型為 TYPE 的，類型主要有：一般正規檔案 (f),
                   裝置檔案 (b, c), 目錄 (d), 連結檔 (l), socket (s), 
                   及 FIFO (p) 等屬性。
   -perm mode  ：搜尋檔案屬性『剛好等於』 mode 的檔案，這個 mode 為類似 chmod
                 的屬性值，舉例來說， -rwsr-xr-x 的屬性為 4755 ！
   -perm -mode ：搜尋檔案屬性『必須要全部囊括 mode 的屬性』的檔案，舉例來說，
                 我們要搜尋 -rwxr--r-- ，亦即 0744 的檔案，使用 -perm -0744，
                 當一個檔案的屬性為 -rwsr-xr-x ，亦即 4755 時，也會被列出來，
                 因為 -rwsr-xr-x 的屬性已經囊括了 -rwxr--r-- 的屬性了。
   -perm +mode ：搜尋檔案屬性『包含任一 mode 的屬性』的檔案，舉例來說，我們搜尋
                 -rwxr-xr-x ，亦即 -perm +755 時，但一個檔案屬性為 -rw-------
                 也會被列出來，因為他有 -rw.... 的屬性存在！
4. 額外可進行的動作：
   -exec command ：command 為其他指令，-exec 後面可再接額外的指令來處理搜尋到
                   的結果。
   -print        ：將結果列印到螢幕上，這個動作是預設動作！
範例：
範例一：將過去系統上面 24 小時內有更動過內容 (mtime) 的檔案列出
[root@linux ~]# find / -mtime 0
# 那個 0 是重點！0 代表目前的時間，所以，從現在開始到 24 小時前，
# 有變動過內容的檔案都會被列出來！那如果是三天前的 24 小時內？
# find / -mtime 3 ，意思是說今天之前的 3*24 ~ 4*24 小時之間
# 有變動過的檔案都被列出的意思！同時 -atime 與 -ctime 的用法相同。

範例二：尋找 /etc 底下的檔案，如果檔案日期比 /etc/passwd 新就列出
[root@linux ~]# find /etc -newer /etc/passwd
# -newer 用在分辨兩個檔案之間的新舊關係是很有用的！

範例三：搜尋 /home 底下屬於 dmtsai 的檔案
[root@linux ~]# find /home -user dmtsai
# 這個東西也很有用的～當我們要找出任何一個使用者在系統當中的所有檔案時，
# 就可以利用這個指令將屬於某個使用者的所有檔案都找出來喔！

範例四：搜尋系統中不屬於任何人的檔案
[root@linux ~]# find / -nouser
# 透過這個指令，可以輕易的就找出那些不太正常的檔案。
# 如果有找到不屬於系統任何人的檔案時，不要太緊張，
# 那有時候是正常的～尤其是您曾經以原始碼自行編譯軟體時。

範例五：找出檔名為 passwd 這個檔案
[root@linux ~]# find / -name passwd
# 利用這個 -name 可以搜尋檔名啊！

範例六：搜尋檔案屬性為 f (一般檔案) 的檔案
[root@linux ~]# find /home -type f
# 這個 -type 的屬性也很有幫助喔！尤其是要找出那些怪異的檔案，
# 例如 socket 與 FIFO 檔案，可以用 find /var -type p 或 -type s 來找！

範例七：搜尋檔案當中含有 SGID/SUID/SBIT 的屬性
[root@linux ~]# find / -perm +7000 
# 所謂的 7000 就是 ---s--s--t ，那麼只要含有 s 或 t 的就列出，
# 所以當然要使用 +7000 ，使用 -7000 表示要含有 ---s--s--t 的所有三個權限，
# 因此，就是 +7000 ～瞭乎？

範例八：將上個範例找到的檔案使用 ls -l 列出來～
[root@linux ~]# find / -perm +7000 -exec ls -l {} \;
# 注意到，那個 -exec 後面的 ls -l 就是額外的指令，
# 而那個 {} 代表的是『由 find 找到的內容』的意思～所以， -exec ls -l {}
# 就是將前面找到的那些檔案以 ls -l 列出長的資料！至於 \; 則是表示
# -exec 的指令到此為止的意思～意思是說，整個指令其實只有在 
# -exec (裡面就是指令下達) \;
# 也就是說，-exec 最後一定要以 \; 結束才行！這樣瞭解了嗎？！

範例九：找出系統中，大於 1MB 的檔案
[root@linux ~]# find / -size +1000k
# 雖然在 man page 提到可以使用 M 與 G 分別代表 MB 與 GB，
# 不過，俺卻試不出來這個功能～所以，目前應該是僅支援到 c 與 k 吧！