文件查找

在文件系统中查找符合条件的文件
文件查找：locate,find

非实时查找（数据库查找）：locate

实时查找：find

locate

查询系统上预建的文件索引数据库

/var/lib/mlocate.db

依赖于事先构建的索引

索引的构建是在系统较为空闲时自动进行（周期性任务）。管理员手动更新数据库（updatedb）

索引构建过程需要遍历整个根文件系统，极消耗资源
工具特点：
- 查找速度快
- 模糊查找
- 非实时查找
- 搜索的是文件的全路径，不仅仅是文件名
- 可能只搜素用户具备读取和执行权限的目录

locate命令

locate KEYWORD
有用的选项
-i 不区分大小写的搜索
-n N 只列举前N个匹配项目
-r 使用正则表达式
示例

搜索名称或路径中带有"conf"的文件 locate conf
使用Regex来搜索以".conf"结尾的文件locate -r '\.conf$'
搜索的locate数据库locate f1.txt/data/f1.txt/root/ctc/ff1.txtupdatedb   更新locate数据库mlocate存放位置：ll /var/lib/mlocate/mlocate.db可用来搜索那些稳定存放的文件

find

实时查找工具，通过遍历指定路径完成文件查找
工作特点：
查找速度略慢
精确查找
实时查找
可能只搜索用户具备读取和执行权限的目录
语法：
find [OPTION]... [查找路径] [查找条件] [处理动作]

查找路径：指定具体目标路径；默认为当前目录

查找条件：指定的查找标准，可以文件名、大小、类型、权限等等标准进行；

默认为找出指定路径下的所有文件

处理动作：对符合条件的文件做操作，默认输出至屏幕

查找条件

指搜索层级

-maxdepth level 最大搜索目录深度，指定目录为第1级

-mindepth level 最小搜索目录深度

-depth

根据文件名和inode查找：

-name "文件名称"：支持使用glob *,?[],[^]

-iname "文件名称"：不区分字母大小写

-inum n 按inode号查找

-samefile name 相同inode号文件

-links n 链接数为n的文件

-regex "PATTERN":以PATTERN匹配整个文件路径，而非文件名称

根据属主、属组查找：

-user USERNAME:查找属主为指定用户（UID）的文件

-group GRPNAME:查找属组为指定组（GID）的文件

-uid UserID:查找属主为指定的UID号的文件

-gid GroupID:查找属组为指定的GID号的文件

-nouser:查找没有属主的文件

-nogroup:查找没有属组的文件

根据文件类型查找：

- -type TYPE:

- - f:普通文件
  - d:目录文件
  - l:符号链接文件
  - s:套接字文件
  - b:块设备文件
  - c:字符设备文件
  - p:管道文件

空文件或目录

-empty

find /app -type d -empty

根据时间戳：

-atime[+|-]#

以“天”为单位；

# : 7， 7天前访问的

+#: +7，一周前访问的

-#: -7，一周之内访问的

-mtime同理

-ctime同理

以“分钟”为单位：

-amin同理

-mmin同理

-cmin同理

-perm

mode:精确权限匹配

+mode[/mode] 任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从 centos7开始淘汰；/较为普遍

-mode 每一类对象都必须同时拥有指定权限，与关系 0表示不关注

find /data -maxdepth 1
find /data -maxdepth 2 -mindepth 2
#find /data/ -type l -ls49644    0 lrwxrwxrwx   1 root     root           10 Mar  3 15:13 /data/ctc-link -> /root/ctc/49630    0 lrwxrwxrwx   1 root     root            4 Mar  1 23:39 /data/dir1-link -> dir1

组合条件：

与：-a

或：-o

非：-not,!

德·摩根定律：

（非 A）或（非B） = 非（A 且 B）

（非 A）且（非 B）= 非（A 或 B）

示例：

!A -a !B = !(A -o B)

!A -o !B = !(A -a B)

find示例

find -name snoe.png
find -iname snow.png
find / -name "*.txt"
find /var -name "*log"
find -user joe -group joe
find -user joe 0not - group joe
find -user joe -o -user jane
find -not \( -user joe -o -user jane \)
find / -user joe -o -uid 500

找出/tmp目录下，属主不是root,且文件名不以f开头的文件

find /tmp \( -not -user root -a -not -name 'f*' \) -lsfind /tmp -not \(-user root -o -name 'f*' \) -ls

排除目录
示例：

查找/etc/下，除/etc/sane.d目录下其他所有。conf后缀的文件

find /etc -path 'etc/sane.d' -a -prune -o -name "*.conf"

查找/etc/下，除/etc/sane.d和/etc/fonts两个目录的所有.conf后缀的文件

find /etc \( -path "/etc/sane.d" -o -path "/etc/fonts" \) -a -prune -o -name "*.conf"

根据文件大小来查找：

-size [+|-]#UNIT

常用单位：k,M,G,c (byte)

#UNIT:(#-1,#]

如：6k 表示(5k,6k]

-#UNIT:[0,#-1]

如：-6k 表示[0,5k]

+#UNIT:(#,∞)

如：+6k 表示（6k,∞）

处理动作：

-print:默认的处理动作，显示至屏幕
-ls:类似于对查找到的文件执行"ls -l"命令
-delete:删除查找到的文件
-fls file:查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认
-exec COMMAND {} \;对查找到的每个文件执行由COMMAND指令的命令
{}：用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令

参数替换xargs

由于很多命令不支持管道|来传递参数，而日常工作中有这个必要，所以就有xargs命令
xargs用于产生某个命令的参数，xargs可以读入stdin的数据，并且以空格符或回车符将stdin的数据分割成为arguments
注意：文件名或者是其他意义的名词内含有空格符的情况
有些命令不能接受过多参数，命令执行可能失败，xargs可以解决
示例：

ls f* | xargs rm
find /sbin -perm /700 | ls -l    这个命令是错误的
find /sbin -perm /700 | xargs ls -l
find和xargs格式：find | xargs COMMAND

find示例

备份配置文件，添加.orig这个扩展名find -name "*.conf" -exec cp {} {}.orig \;提示删除存在时间超过3天以上的joe的临时文件find /tmp -ctime +3 -user joe -ok rm {} \;在主目录中寻找可被其它用户写入的文件find ~ -perm -002 -exec chmod o-w {} \;查找/data下的权限为644，后缀为sh的普通文件，增加执行权限find /data -type f -perm 644 -name "*.sh" -exec chmod 755 {} \;查看/home的目录find /home -type d -ls

练习

1、查找/var目录下属主为root,且属组为mail的所有文件find /var -type 'f' -user root -group mail
更改文件属组：chgrp mail ctcmail_testfind /var -type 'f' -user root -group mail/var/ctcmail_test2、查找/var目录下不属于root,lp,gdm的所有文件find /var -type 'f' -not \( -user root -o -user lp -o -user gdm \) -ls3、查找/var目录下最近一周内其内容修改过，同时属主不为root,也不是postfix的文件find /var/ -type 'f' -mtime -7 -a -not \( -user root -o -name 'postfilx' \) -ls4、查找当前系统上没有属主或属组，且最近一周内曾被访问过的文件find / -type 'f' -atime -7 \( -nouser -o -nogroup \)5、查找/etc目录下大于1M且类型为普通文件的所有文件find /etc/ -type 'f' -size +1M -exec ls -lh {} \;6、查找/etc目录下所有用户都没有写权限的文件find /etc -not -perm /222 -ls知识点：/222:用户都有写权限.7、查找/etc目录下至少有一类用户没有执行权限的文件find /etc -not \( -perm -111 \) -ls8、查找/etc/init.d目录下，所有用户都有执行权限，且其他用户有写权限的文件find /etc/init.d -perm -111 -a -perm -002 -type f    orfind /etc/init.d -perm -113 -type f -ls