linux跟蹤文件

『壹』 linux如何追蹤一個正在變化的文件

tail -n 10 -f filename 查看文件最後10行，動態刷新 -f (flow流動)

『貳』 linux下按文件名和文件內容查找文件

在當前目錄下，查找所有內容包含『abc'的文件

find . -type f | xargs grep -l 'abc'

或

find . -type f -exec grep -l 'abc' {} ;

(2)linux跟蹤文件擴展閱讀：

linux查找文件命令find

根據部分文件名查找方法：

這個方法和在WINDOWS中查找已知的文件名方法是一樣的。不過在Linux中根據部分文件名查找文件的方法要比在WINDOWS中的同類查找方法要強大得多。

例如我們知道某個文件包含有srm這3個字母，那麼要找到系統中所有包含有這3個字母的文件是可以實現的，輸入：

find /etc -name '*srm*'

這個命令表明了Linux系統將在/etc整個目錄中查找所有的包含有srm這3個字母的文件，比如 absrmyz， tibc.srm等等符合條件的文件都能顯示出來。如果你還知道這個文件是由srm 這3個字母打頭的，那麼我們還可以省略最前面的星號，命令如下：

find/etc -name 'srm*'

這是只有像srmyz 這樣的文件才被查找出來，象absrmyz或者 absrm這樣的文件都不符合要求，不被顯示，這樣查找文件的效率和可靠性就大大增強了。

『叄』 linux oracle trace文件可以刪除么

可以刪除的

跟蹤文件(trace file)能提供調試信息，服務抄器遇到問題時，它會生成一個包含大量診斷信息的跟蹤文件。如果開發人員設置了sql_trace=true，伺服器就會生成一個包含性能相關信息的跟蹤文件。我們之所以可以使用這些跟蹤文件，是因為是一個允許充分測量的軟體。編寫內核的程序員在內核中放入了調試代碼，而且調試代碼相當多，這些調試代碼是被程序員有意留在內核中的。

要關閉和刪除塊修改跟蹤文件，還要用一次alter database命令：
alter database disable block

『肆』 linux終端查找文件

在linux終端中查找文件需要以下幾個步驟

1. 首先需要打開一個terminal，可以使內用xterm命令打開，或者在桌容面右鍵選擇Konsole打開

   

   這條命令的作用就是從當前目錄遞歸尋找FILENAME所在的路徑並列印出來

2. 最後就可以看到要找的文件所在的位置了
   

『伍』 在Linux中如何查找文件及方法

可以使用find及local查找。
find：
1．命令格式：
find pathname -options [-print -exec -ok ...]
2．命令功能：
用於在文件樹種查找文件，並作出相應的處理
3．命令參數：
pathname: find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄。
-print： find命令將匹配的文件輸出到標准輸出。
-exec： find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式為'command' { } \;，注意{ }和\；之間的空格。
-ok： 和-exec的作用相同，只不過以一種更為安全的模式來執行該參數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓用戶來確定是否執行。
4．命令選項：
-name 按照文件名查找文件。
-perm 按照文件許可權來查找文件。
-prune 使用這一選項可以使find命令不在當前指定的目錄中查找，如果同時使用-depth選項，那麼-prune將被find命令忽略。
-user 按照文件屬主來查找文件。
-group 按照文件所屬的組來查找文件。
-mtime -n +n 按照文件的更改時間來查找文件， - n表示文件更改時間距現在n天以內，+ n表示文件更改時間距現在n天以前。find命令還有-atime和-ctime 選項，但它們都和-m time選項。
-nogroup 查找無有效所屬組的文件，即該文件所屬的組在/etc/groups中不存在。
-nouser 查找無有效屬主的文件，即該文件的屬主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改時間比文件file1新但比文件file2舊的文件。
-type 查找某一類型的文件，諸如：
b - 塊設備文件。
d - 目錄。
c - 字元設備文件。
p - 管道文件。
l - 符號鏈接文件。
f - 普通文件。
-size n：[c] 查找文件長度為n塊的文件，帶有c時表示文件長度以位元組計。-depth：在查找文件時，首先查找當前目錄中的文件，然後再在其子目錄中查找。
-fstype：查找位於某一類型文件系統中的文件，這些文件系統類型通常可以在配置文件/etc/fstab中找到，該配置文件中包含了本系統中有關文件系統的信息。
-mount：在查找文件時不跨越文件系統mount點。
-follow：如果find命令遇到符號鏈接文件，就跟蹤至鏈接所指向的文件。
-cpio：對匹配的文件使用cpio命令，將這些文件備份到磁帶設備中。
另外,下面三個的區別:
-amin n 查找系統中最後N分鍾訪問的文件
-atime n 查找系統中最後n*24小時訪問的文件
-cmin n 查找系統中最後N分鍾被改變文件狀態的文件
-ctime n 查找系統中最後n*24小時被改變文件狀態的文件
-mmin n 查找系統中最後N分鍾被改變文件數據的文件
-mtime n 查找系統中最後n*24小時被改變文件數據的文件
locate：

1．命令格式：
Locate [選擇參數] [樣式]
2．命令功能：
locate命令可以在搜尋資料庫時快速找到檔案，資料庫由updatedb程序來更新，updatedb是由cron daemon周期性建立的，locate命令在搜尋資料庫時比由整個由硬碟資料來搜尋資料來得快，但較差勁的是locate所找到的檔案若是最近才建立或 剛更名的，可能會找不到，在內定值中，updatedb每天會跑一次，可以由修改crontab來更新設定值。(etc/crontab)
locate指定用在搜尋符合條件的檔案，它會去儲存檔案與目錄名稱的資料庫內，尋找合乎範本樣式條件的檔案或目錄錄，可以使用特殊字元（如」*」 或」?」等）來指定範本樣式，如指定範本為kcpa*ner, locate會找出所有起始字串為kcpa且結尾為ner的檔案或目錄，如名稱為kcpartner若目錄錄名稱為kcpa_ner則會列出該目錄下包括 子目錄在內的所有檔案。
locate指令和find找尋檔案的功能類似，但locate是透過update程序將硬碟中的所有檔案和目錄資料先建立一個索引資料庫，在 執行loacte時直接找該索引，查詢速度會較快，索引資料庫一般是由操作系統管理，但也可以直接下達update強迫系統立即修改索引資料庫。
3．命令參數：
-e 將排除在尋找的范圍之外。
-1 如果 是 1．則啟動安全模式。在安全模式下，使用者不會看到許可權無法看到 的檔案。這會始速度減慢，因為 locate 必須至實際的檔案系統中取得檔案的 許可權資料。
-f 將特定的檔案系統排除在外，例如我們沒有到理要把 proc 檔案系統中的檔案 放在資料庫中。
-q 安靜模式，不會顯示任何錯誤訊息。
-n 至多顯示 n個輸出。
-r 使用正規運算式 做尋找的條件。
-o 指定資料庫存的名稱。
-d 指定資料庫的路徑
-h 顯示輔助訊息
-V 顯示程式的版本訊息

『陸』 在linux中如何用命令查找文件在哪

linux中查找文件位置的命令有很多，常用的有find，locate和whereis三個命令，下面分別介紹它們的用內法：

1、find命令是容linux中最強大的查找文件的命令，它的格式為」find <指定目錄> <指定條件> <指定動作>「。比如使用find命令搜索在根目錄下的所有interfaces文件所在位置，命令格式為」find / -name 'interfaces'」，輸入後就會返回搜索的結果了：

『柒』 如何在linux中查找指定列表中的文件

1、使用命令find來查找指定的文件和文件夾。find的語法：
find [起始目錄] 尋找條件 操作
2、表述方式：find PATH OPTION [-exec COMMAND { } \;]
find命令會根據用戶給的option,也就是尋找條件從用戶給出的目錄開始對其中文件及其下子目錄中的文件進行遞歸搜索。該命令中的尋找條件可以是一個用邏輯運算符 not、and、or 組成的復合條件。邏輯運 算符 and、or、not 的含義為：
(1) and：邏輯與，在命令中用「-a」表示，是系統預設的選項，表示只有當所給的條 件都滿足時，尋找條件才算滿足。例如：
find –name 』tmp』 –xtype c -user 』inin』% 該命令尋找三個給定條件都滿足的所有文件。
(2) or：邏輯或，在命令中用「-o」表示。該運算符表示只要所給的條件中有一個滿足 時，尋找條件就算滿足。例如：
find –name 』tmp』 –o –name 』mina*』% 該命令查詢文件名為』tmp』或是匹配』mina*』的所有文件。
(3) not：邏輯非，在命令中用「!」表示。該運算符表示查找不滿足所給條件的文件 。例如：
find ! –name 』tmp』% 該命令查詢文件名不是』tmp』的所有文件。
需要說明的是：當使用很多的邏輯選項時，可以用括弧把這些選項括起來。為了避免Shell本身對括弧引起誤解，在話號前需要加轉義字元「\」來去除括弧的意義。例：
find \(–name 』tmp』 –xtype c -user 』inin』 \)
3、在find中的option的內容了：
在option中，具體有參數：
-name 』字串』 查找文件名匹配所給字串的所有文件，字串內可用通配符 *、?、[ ]。
-lname 』字串』 查找文件名匹配所給字串的所有符號鏈接文件，字串內可用通配符 *、?、[ ]。
-gid n 查找屬於ID號為 n 的用戶組的所有文件。
-uid n 查找屬於ID號為 n 的用戶的所有文件。
-group 』字串』 查找屬於用戶組名為所給字串的所有的文件。
-user 』字串』 查找屬於用戶名為所給字串的所有的文件。
-empty 查找大小為 0的目錄或文件。
-path 』字串』 查找路徑名匹配所給字串的所有文件，字串內可用通配符*、?、[ ]。
-perm 許可權 查找具有指定許可權的文件和目錄，許可權的表示可以如711，644。
-size n[bckw] 查找指定文件大小的文件，n 後面的字元表示單位，預設為 b，代表512位元組的塊。
-type x 查找類型為 x 的文件，x 為下列字元之一：
b 塊設備文件
c 字元設備文件
d 目錄文件
p 命名管道(FIFO)
f 普通文件
l 符號鏈接文件(symbolic links)
s socket文件
-xtype x 與 -type 基本相同，但只查找符號鏈接文件。
以時間為條件查找
-amin n 查找n分鍾以前被訪問過的所有文件。
-atime n 查找n天以前被訪問過的所有文件。
-cmin n 查找n分鍾以前文件狀態被修改過的所有文件。
-ctime n 查找n天以前文件狀態被修改過的所有文件。
-mmin n 查找n分鍾以前文件內容被修改過的所有文件。
-mtime n 查找n天以前文件內容被修改過的所有文件。
-print：將搜索結果輸出到標准輸出。

『捌』 linux中用什麼命令實現對目錄文件變化的監控

|#!/bin/bash
if [ ! -f check.txt ];then
ls >check.txt
elif [ ! -f check.old ];then
mv check.txt check.old
ls >check.txt
diff check.txt check.old|grep '^>'|sed 's/>/deleted file:/g'
diff check.txt check.old|grep '^<'|sed 's/</created file:/g'
else
mv check.txt check.old
ls >check.txt
diff check.txt check.old|grep '^>'|sed 's/>/deleted file:/g'
diff check.txt check.old|grep '^<'|sed 's/</created file:/g'
fi

不知是不是你想要的。。。只實現監控新增的文內件和容刪除的文件。

『玖』 怎麼在Linux中查找某個文件

在 Linux 中查找文件有兩種方法。一種是使用 find 命令，另外一種是使用 locate 命令。

1、Find 命令

使用 Linux find 命令可以用不同的搜索標准如名字、類型、所屬人、大小等來搜索目錄樹。基本語法如下：

#findpathexpressionsearch-term

下面是使用 find 命令根據文件名來查找特定文件的一個例子：

#find-nametest.file

命令會搜索整個目錄樹來查找名為 test.file 的文件，並且會提供其存放位置。你可以使用你 Linux 上一個存在的文件名來嘗試一下。

find 命令有時會花費幾分鍾來查找整個目錄樹，尤其是如果系統中有很多文件和目錄的話。要顯著減少時間，你可以指定搜索的目錄。比如，如果你知道 /var 中存在 test.file，那就沒有必要搜索其它目錄。這樣，你可以使用下面的命令：

#find/var-nametest.file

find 還可以根據時間、大小、所屬人、許可權等選項搜索文件。要了解更多關於這些選項的信息，你可以使用查看** Linux find 命令**的手冊。

#manfind

2、locate 命令

要在Linux中使用locate命令，首先需要安裝它。

如果你正在使用 Ubuntu，運行下面的命令來安裝 locate：

#apt-getupdate#apt-getinstallmlocate

如果你使用的是 CentOS ，運行下面的命令來安裝 locate：

#yuminstallmlocate

locate 是一種比 find 更快的方式，因為它在資料庫中查找文件。要更新搜索資料庫，運行下面的命令：

#updatedb

使用 locate 查找文件的語法：

#locatetest.file

就像 find 命令一樣，locate 也有很多選項來過濾輸出。要了解更多你可以查看Linux Locate 命令的手冊。

#manlocate