linux查找二进制命令,二进制查找法

Linux可执二进制行文件和库依赖查看方法

1、查看依赖库

1.1、查看可执行文件依赖的库有哪些

举例，查看常用的ls工具，依赖哪些库：

1.2、查看动态库，依赖的库有哪些

举例，查看libcap依赖的库有哪些：

Linux 中 Grep 命令的常见示例，很全面

Grep 是一个强大的 UNIX 命令，可让您在文件内容中搜索各种参数。当您进行故障排除或调试时，它特别有用。

grep 命令有大量的选项和用例。您可能永远不需要或使用所有这些。但是，您最终会在大多数情况下使用少数几个 grep 命令。

本文列出了最常见的 grep 命令和快速示例:

命令示例：

描述 ：不区分大小写的搜索

命令示例：

描述 ：匹配后显示 n 行

命令示例：

描述 ：在匹配前显示 n 行

命令示例：

描述 ：在匹配前后显示 n 行

命令示例：

描述 ：显示不匹配的行

命令示例：

描述 ：计算匹配行数

命令示例：

描述 ：仅显示文件名

命令示例：

描述 ：匹配确切的单词

命令示例：

描述 ：匹配正则表达式模式

命令示例：

描述 ：搜索二进制文件

命令示例：

描述 ：递归搜索目录

您可能已经知道要在文件中搜索特定文本或模式，您必须像这样使用 grep：

让我们看看 grep 命令的几个常见用例。

默认情况下，使用 grep 进行的搜索区分大小写，-i您可以使用以下选项忽略大小写匹配：

这样，grep 将返回与 和 匹配的Holmes行holmes。

默认情况下，您只会看到匹配的行，但是，当您对某些问题进行故障排除时，在匹配行之前和/或之后查看几行会有所帮助。

您可以使用-A来显示匹配行之后的行。

下面的命令将显示匹配的行以及匹配后的 5 行。

同样，您可以使用该-B选项在匹配行之前显示行。

下面的命令将在匹配行之前显示 5 行以及匹配行。

我最喜欢的是该选项-C，因为它显示了匹配行之前和之后的行。

下面的命令将显示匹配行之前的 5 行、匹配行和 matchine 行之后的 5 行。

您可以使用 grep 显示与给定模式不匹配的所有行。此“反转匹配”与以下-v选项一起使用：

您可以组合-i和-v选项。

-c您可以使用选项获取与模式匹配的行数，而不是显示匹配的行。这是小写的c。

您可以结合-cand-v选项来获取与给定模式不匹配的行数。您当然可以使用不区分大小写的选项-i。

要显示匹配行的行号，您可以使用该-n选项。

您可以对反向搜索执行相同的操作。

您可以提供多个文件供 grep 搜索。

这可能有效，但更实际的示例是搜索特定类型的文件。例如，如果您只想在 shell 脚本中查找字符串（以 .sh 结尾的文件），您可以使用：

您可以使用 grep option执行递归搜索-r。它将在当前目录及其子目录中的所有文件中搜索给定的模式。

默认情况下，grep 显示匹配的行。如果您对多个文件运行了搜索，并且只想查看哪些文件包含该字符串，则可以使用该-l选项。

假设您想查看哪些 Markdown 文件包含“手册”一词，您可以使用：

默认情况下，grep 将显示包含给定字符串的所有行。你可能并不总是想要那个。如果您正在搜索单词“done”，它还会显示包含“doner”或“abandoned”字样的行。

要使 grep 仅搜索完整的单词，您可以使用以下选项-w：

这样，如果您搜索单词“done”，它只会显示包含“done”的行，而不是“doner”或“abandoned”。

您可以使用正则表达式模式为您的搜索提供超级动力。有一个允许使用正则表达式模式的专用选项-e和-E一个允许使用扩展正则表达式模式的选项。

您可以在同一个 grep 搜索中搜索多个模式。如果要查看包含一种模式或另一种模式的行，可以使用 OR 运算符|。

您可以将多个模式与 OR 运算符一起使用。

AND 运算符没有特定选项。为此，您可以多次使用 grep 和管道重定向。

Grep 默认忽略二进制文件。-a您可以使用该选项使其在二进制文件中搜索，就好像它是文本文件一样。

如何在Linux下查找可执行文件

在linux系统下使用ls可以查看当前目录的所有文件,ls -l可以查看所有文件并附加的所有信息；如果想要linux目录下所有的文件，可以使用ls的-R选项：

ls -R

这样显示出来的是系统中所有的文件，如果需要显示所有目录文件，可以用egrep将目录文件筛选出来，

ls -R|egrep ./

这样就能查看linux下的所有目录文件了

linux必学的命令是什么？

1、作用at命令用来在指定时刻执行指定的命令序列。

2、格式at[－V][－qx][－ffile][－m]time。

3、主要参数

－V：显示标准错误输出。

－q：许多队列输出。

－f：从文件中读取作业。

－m：执行完作业后发送电子邮件到用户。

time：设定作业执行的时间。time格式有严格的要求，由小时、分钟、日期和时间的偏移量组成，其中日期的格式为MM。DD。YY，MM是分钟，DD是日期，YY是指年份。偏移量的格式为时间＋偏移量，单位是minutes、hours和days。

扩展资料：

学习linux注意事项

1、Linux严格区分大小写。

2、Linux所有的存储设备都必须挂载之后用户才能使用，包括硬盘、U盘和光盘。

3、Windows下的程序不能直接在Linux中安装和运行。

linux怎样查找文件

#whereis 查找已经安装的软件

在Linux上查找某个文件是一件比较麻烦的事情。毕竟在Linux中需要我们使用专用的“查找”命令来寻找在硬盘上的文件。

Linux下的文件表达格式非常复杂，不象WINDOWS,DOS下都是统一的AAAAAAA.BBB格式

那么方便查找，在WINDOWS中，只要知道要查找的文件的文件名或者后缀就非常容易

查找到。Linux中查找文件的命令通常为“find”命令，“find”命令能帮助我们在使用,

管理Linux的日常事务中方便的查找出我们需要的文件。对于Linux新手来说，“find”

命令也是了解和学习Linux文件特点的方法。因为Linux发行版本繁多，版本升级很快，

在Linux书籍上往往写明某个配置文件的所在位置，往往Linux新手按图索骥还是不能

找到。比如说REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要的配置文件所在的硬

盘位置和文件目录就有了很大的改变，如果不学会使用“find”命令，那么在成千上万

的Linux文件中要找到其中的一个配置文件是相当困难的，笔者在没有精通“find”命

令之前就吃过这样的苦头。好，下面就详细为大家介绍强大的“find”命令的全部使用

方法和用途。

通过文件名查找法：

这个方法说起来就和在WINDOWS下查找文件一样容易理解了。如果你把这个文件放在

单个的文件夹里面，只要使用常见的“ls"命令就能方便的查找出来，那么使用“find”

命令来查找它就不能给你留下深刻的印象，毕竟“find”命令的强大功能不止这个。如

果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的

文件夹里。举例说明，假设你忘记了httpd.conf这个文件在系统的哪个目录下，甚至

在系统的某个地方也不知道，则这是可以使用如下命令：

#find / -name httpd.conf

这个命令语法看起来很容易就明白了，就是直接在find后面写上 -name，表明要求

系统按照文件名查找，最后写上httpd.conf这个目标文件名即可。稍等一会系统会

在计算机屏幕上显示出查找结果列表：

etc/httpd/conf/httpd.conf

这就是httpd.conf这个文件在Linux系统中的完整路径。查找成功。

如果输入以上查找命令后系统并没有显示出结果，那么不要以为系统没有执行

find/ -name httpd.conf命令，而可能是你的系统中没有安装Apache服务器，这时

只要你安装了Apache Web服务器，然后再使用find / -name httpd.conf就能找到这

个配置文件了。

无错误查找技巧：

在Linux系统中“find”命令是大多数系统用户都可以使用的命令，并不是ROOT系统管理

员的专利。但是普通用户使用“find”命令时也有可能遇到这样的问题，那就是Linux系

统中系统管理员ROOT可以把某些文件目录设置成禁止访问模式。这样普通用户就没有

权限用“find”命令来查询这些目录或者文件。当普通用户使用“find”命令来查询这些

文件目录是，往往会出现"Permissiondenied."（禁止访问）字样。系统将无法查询到

你想要的文件。为了避免这样的错误，我们可是使用转移错误提示的方法尝试着查找

文件，输入

find / -name access_log 2/dev/null

这个方法是把查找错误提示转移到特定的目录中去。系统执行这个命令后，遇到错误

的信息就直接输送到stderrstream 2 中，access_log 2就是表明系统将把错误信息输

送到stderrstream 2中，/dev/null是一个特殊的文件，表明空的或者错误的信息，这

样查询到的错误信息将被转移了，不会再显示了。

在Linux系统查找文件也会遇到这样一个实际问题。如果我们在整个硬盘，这个系统中

查找某个文件就要花费相当长的一段时间，特别是大型Linux系统和容量较大的硬盘，

文件放在套嵌很深的目录中的时候。如果我们知道了这个文件存放在某个大的目录中，

那么只要在这个目录中往下找就能节省很多时间了。使用find /etc -name httpd.conf

就可以解决这个问题。上面的命令就是表示在etc目录中查询httpd.conf这个文件。

这里再说明一下“/ ”这个函数符号的含义，如果输入 “find/ ”就是表示要求Linux系

统在整个ROOT目录下查找文件，也就是在整个硬盘上查找文件，而“find/etc”就是只

在 etc目录下查找文件。因为“find/etc”表示只在etc目录下查找文件，所以查找的

速度就相应要快很多了。

根据部分文件名查找方法：

这个方法和在WINDOWS中查找已知的文件名方法是一样的。不过在Linux中根据部分文

件名查找文件的方法要比在WINDOWS中的同类查找方法要强大得多。例如我们知道某个

文件包含有srm这3个字母，那么要找到系统中所有包含有这3个字母的文件是可以实现

的，输入：

find /etc -name '*srm*'

这个命令表明了Linux系统将在/etc整个目录中查找所有的包含有srm这3个字母的文件，

比如 absrmyz， tibc.srm等等符合条件的文件都能显示出来。如果你还知道这个文件

是由srm 这3个字母打头的，那么我们还可以省略最前面的星号，命令如下：

find/etc -name 'srm*'

这是只有像srmyz 这样的文件才被查找出来，象absrmyz或者 absrm这样的文件都不符

合要求，不被显示，这样查找文件的效率和可靠性就大大增强了。

根据文件的特征查询方法：

如果只知道某个文件的大小，修改日期等特征也可以使用“find”命令查找出来，这和

WINDOWS系统中的"搜索"功能是基本相同的。在微软的"搜索"中WINDOWS中的"搜索助理"

使得搜索文件和文件夹、打印机、用户以及网络中的其他计算机更加容易。它甚至使在

Internet 上搜索更加容易。"搜索助理"还包括一个索引服务，该服务维护了计算机中

所有文件的索引，使得搜索速度更快。使用"搜索助理"时，用户可以指定多个搜索标准。

例如，用户可以按名称、类型及大小搜索文件和文件夹。用户甚至可以搜索包含特定文

本的文件。如果用户正使用 Active Directory，这时还可以搜索带有特定名称或位置的

打印机。

例如我们知道一个Linux文件大小为1,500 bytes，那么我们可是使用如下命令来查询

find / -size 1500c，字符 c 表明这个要查找的文件的大小是以bytes为单位。如果

我们连这个文件的具体大小都不知道，那么在Linux中还可以进行模糊查找方式来解决。

例如我们输入find/ -size +10000000c 这个命令，则标明我们指定系统在根目录中查找

出大于10000000字节的文件并显示出来。命令中的“＋”是表示要求系统只列出大于指定

大小的文件，而使用“-”则表示要求系统列出小于指定大小的文件。下面的列表就是在

Linux使用不同“ find"命令后系统所要作出的查找动作，从中我们很容易看出在Linux

中使用“find"命令的方式是很多的，“ find"命令查找文件只要灵活应用，丝毫不必在

WINDOWS中查找能力差。

find / -amin -10 # 查找在系统中最后10分钟访问的文件

find / -atime -2 # 查找在系统中最后48小时访问的文件

find / -empty # 查找在系统中为空的文件或者文件夹

find / -group cat # 查找在系统中属于 groupcat的文件

find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

find / -mtime -1 #查找在系统中最后24小时里修改过的文件

find / -nouser #查找在系统中属于作废用户的文件

find / -user fred #查找在系统中属于FRED这个用户的文件

下面的列表就是对find命令所可以指定文件的特征进行查找的部分条件。在这里并没有

列举所有的查找条件，参考有关Linux有关书籍可以知道所有find命令的查找函数。

-amin n

查找系统中最后N分钟访问的文件

-atime n

查找系统中最后n*24小时访问的文件

-cmin n

查找系统中最后N分钟被改变状态的文件

-ctime n

查找系统中最后n*24小时被改变状态的文件

-empty

查找系统中空白的文件，或空白的文件目录，或目录中没有子目录的文件夹

-false

查找系统中总是错误的文件

-fstype type

查找系统中存在于指定文件系统的文件，例如：ext2 .

-gid n

查找系统中文件数字组 ID 为 n的文件

-group gname

查找系统中文件属于gnam文件组，并且指定组和ID的文件

Find命令的控制选项说明：

Find命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的

最基本，最常用的find命令的控制选项及其用法。

选项

用途描述

-daystart

.测试系统从今天开始24小时以内的文件，用法类似-amin

-depth

使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容

-follow

遵循通配符链接方式查找; 另外，也可忽略通配符链接方式查询

-help

显示命令摘要

-maxdepth levels

在某个层次的目录中按照递减方法查找

-mount

不在文件系统目录中查找， 用法类似 -xdev.

-noleaf

禁止在非UNUX文件系统，MS-DOS系统，CD-ROM文件系统中进行最优化查找

-version

打印版本数字

使用-follow选项后，find命令则遵循通配符链接方式进行查找，除非你指定这个选项，

否则一般情况下find命令将忽略通配符链接方式进行文件查找。

-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文

件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。

例如，我们要在当前(.)目录技巧子目录中查找一个名叫fred的文件，我们可以使用如

下命令

find . -maxdepth 2 -name fred

假如这个fred文件在./sub1/fred目录中，那么这个命令就会直接定位这个文件，查找

很容易成功。假如，这个文件在./sub1/sub2/fred目录中，那么这个命令就无法查找

到。因为前面已经给find命令在目录中最大的查询目录级别为2，只能查找2层目录下的

文件。这样做的目的就是为了让find命令更加精确的定位文件，如果你已经知道了某个

文件大概所在的文件目录级数，那么加入-maxdepth n 就很快的能在指定目录中查找

成功。

使用混合查找方式查找文件

find命令可以使用混合查找的方法，例如我们想在/tmp目录中查找大于100000000字

节并且在48小时内修改的某个文件，我们可以使用-and 来把两个查找选项链接起来

组合成一个混合的查找方式。

find /tmp -size +10000000c -and -mtime +2

学习过计算机语言的朋友都知道，在计算机语言里，使用and ,or 分别表示“与”和“或”

的关系。在Linux系统的查找命令中一样通用。

还有这样的例子，

find / -user fred -or -user george

我们可以解释为在/tmp目录中查找属于fred或者george这两个用户的文件。

在find命令中还可以使用“非”的关系来查找文件，如果我们要在/tmp目录中查找所有

不属于panda的文件，使用一个简单的

find /tmp ! -user panda

命令就可以解决了。很简单。

查找并显示文件的方法

查找到某个文件是我们的目的，我们更想知道查找到的文件的详细信息和属性，如果

我们采取现查找文件，在使用LS命令来查看文件信息是相当繁琐的，现在我们也可以

把这两个命令结合起来使用。

find / -name "httpd.conf" -ls

系统查找到httpd.conf文件后立即在屏幕上显示httpd.conf文件信息。

12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf

下面的表格就是一些常用的查找文件并显示文件信息的参数和使用方法

选项

用途描述

-exec command;

查找并执行命令

-fprint file

打印文件完整文件名

-fprint0 file

打印文件完整文件名包括空的文件

-fprintf file format

打印文件格式

-ok command;

给用户命令执行操作，根据用户的Y 确认输入执行

-printf format

打印文件格式

-ls

打印同种文件格式的文件.

总结：到这里为止我们已经学习了这名多关于find命令的使用方法，也列出了很多常用的find命令的选项，如果我们能熟练掌握在Linux中find命令的使用方法，那么在Linux中查找文件也不是一件困难的事情。

了解更多开源相关，去LUPA社区看看吧。

怎么在Linux中查找某个文件？

在 Linux 中查找文件有两种方法。一种是使用 find 命令，另外一种是使用 locate 命令。

1、Find 命令

使用 Linux find 命令可以用不同的搜索标准如名字、类型、所属人、大小等来搜索目录树。基本语法如下：

# find path expression search-term 

下面是使用 find 命令根据文件名来查找特定文件的一个例子：

# find -name test.file 

命令会搜索整个目录树来查找名为 test.file 的文件，并且会提供其存放位置。你可以使用你 Linux 上一个存在的文件名来尝试一下。

find 命令有时会花费几分钟来查找整个目录树，尤其是如果系统中有很多文件和目录的话。要显著减少时间，你可以指定搜索的目录。比如，如果你知道 /var 中存在 test.file，那就没有必要搜索其它目录。这样，你可以使用下面的命令：

# find /var -name test.file 

find 还可以根据时间、大小、所属人、权限等选项搜索文件。要了解更多关于这些选项的信息，你可以使用查看** Linux find 命令**的手册。

# man find 

2、locate 命令

要在Linux中使用locate命令，首先需要安装它。

如果你正在使用 Ubuntu，运行下面的命令来安装 locate：

# apt-get update # apt-get install mlocate 

如果你使用的是 CentOS ，运行下面的命令来安装 locate：

# yum install mlocate 

locate 是一种比 find 更快的方式，因为它在数据库中查找文件。要更新搜索数据库，运行下面的命令：

# updatedb 

使用 locate 查找文件的语法：

# locate test.file 

就像 find 命令一样，locate 也有很多选项来过滤输出。要了解更多你可以查看Linux Locate 命令的手册。

# man locate