2019獨角獸企業重金招聘Python工程師標準>>>

我之所以寫這一些列的文章是應為很多人在使用Linux的時候都有不解的地方。作為一個黑客，Linux技能是無可替代的攻擊利器。

因為Linux有著和Mac OS以及Windows不一樣的文件目錄結構，所以很多新手在剛開始使用Linux的時候都會有一個疑問--怎樣查找文件。在我們開始之前先要確保你已經掌握了我之前幾篇的內容（1,2和3）。

第一步：在目錄里查找文件（find）

第一個向你展示的是find命令。從字面意思你應該能猜到它的用途，沒錯，就是在目錄里查找你想要的文件。默認情況下它是遞歸執行的，這意味著它會搜索每一個子目錄去查找目標文件。例如，如果我想查找aircrack-ng文件，可以這樣輸入：

<pre>bt>find -name aircrack-ng</pre>

注意這里我們使用了-name參數來告訴Linux我們想要查找的文件名。

運行過后系統會返回所有包含這個文件的目錄路徑，我們可以更加精確地告訴Linux想在/pentest目錄里搜索aircrack-ng文件：

<pre>bt>find /pentest -name aircrack-ng</pre>

這句命令的含義是：在pentest目錄下包括所有的子目錄搜索名字叫做‘aircrack-ng’的文件。

第二步：在路徑變量里查找二進制文件（which）

加下來介紹的搜索命令是which，這個命令允許我們在自己的路徑變量里面查找二進制文件。

二進制文件就相當于Windows下的可執行文件，就像echo，ls，cd，mv這些命令一樣。路徑變量就是一個控制當前用戶可以使用哪些命令的變量，通常二進制文件都是在/bin目錄（binaries的縮寫）或者/sbin目錄下，它們都會出現在路徑變量里。如果想知道我們能夠執行那些目錄里的二進制文件，可以查看路徑變量：

<pre>bt>echo $PATH</pre>

Linux會返回路徑變量的值，這些路徑都是which命令會搜索的地方，所以當這樣輸入：

<pre>bt>which ls</pre>

它會返回ls二進制文件的所在路徑，假如我們使用which去搜索aircrack-ng：

<pre>which aircrack-ng</pre>

它會返回所在路徑/usr/local/bin/aircrack-ng。如果aircrack-ng所在的目錄不在路徑變量里那么which命令就幫不了你。

第三步：在任何目錄查找任何文件（whereis）

和which命令不同的是，whereis命令不單單能查找路徑變量里的二進制文件它可以在所有目錄下查找文件。另外，whereis命令還可以找出幫助文檔，因此，當我們這樣輸入：

<pre>bt>whereis aircrack-ng</pre>

可以看到whereis為我們找出了多個關于aircrack-ng的文件，包括它的幫助文檔。

第四步：使用數據庫查找文件（locate）

locate命令也是用來查找文件的，而且一般情況下它的速度要比which和whereis快。不同之處在于locate名令使用了一個包括文件系統里所有文件的數據庫來搜索，因此速度比較快。

但是locate命令也有一個缺點。那就是新創建的文件不能被搜索到，因為locate使用的數據庫一天才更新一次，一般在午夜時候系統的壓力較低才會更新這個數據庫。

<pre>locate aircrack-ng</pre>

可以從上面的截圖看到locate命令會返回所有包含aircrack-ng關鍵字的文件，不論是不是二進制文件。

希望這篇教程所講解的知識可以幫助你在Linux中找到想要的文件。

轉載于:https://my.oschina.net/djokary/blog/195509

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的专业地攻击：优秀黑客的Linux基础，part 4(查找文件)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。