linux下find(文件查找)命令的详解

7865432

文件查找命令locate和find详解

locate 配合数据库缓存，快速查看文件位置，非实时查找( 数据库查找)
find 实际搜寻硬盘查询文件名称 ，实时查找
locate简介

locate命令其实是find -name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。
locate 命令

locate KEYWORD
有用的选项
-i 执行区分大小写的搜索
-n N 只列举前N 个匹配项目
实例：

    手动更新数据库

[iyunv@localhost ~]# updatedb

    搜索etc目录下所有以sh开头的文件：

[iyunv@localhost ~]# locate /etc/sh

    搜索用户主目录下，所有以m开头的文件：

[iyunv@localhost ~]# locate ~/m

    搜索用户主目录下，所有以m开头的文件，并且忽略大小写：

[iyunv@localhost ~]# locate -i ~/m

    使用Regex 来搜索以“.foo ”结尾的文件

[iyunv@localhost ~]# locate -r ‘\.foo$’

find简介

    find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

    find [OPTION]… [ 查找路径] [ 查找条件] [ 处理动作]
    查找路径：指定具体目标路径；默认为当前目录
    查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件
    处理动作：对符合条件的文件做操作，默认输出至屏幕

[查找路径]

不输入代表当前目录
例：

find
find  /boot

查找条件

根据文件名和inode 查找

    -name” 文件名称”：支持使用glob*, ?, [], [^]
    -iname” 文件名称”：不区分字母大小写
    -inum n 按inode 号查找
    -samefile name 相同inode 号的文件
    -links n 链接数为n 的文件
    -regex "PATTERN"：以PATTERN 匹配整个文件路径字符串，而不仅仅是文件名称

[iyunv@localhost ~]# useradd user1
[iyunv@localhost ~]# useradd vipuser3
[iyunv@localhost ~]# touch /home/user1/aaausercccc
[iyunv@localhost ~]# find /home/  -name *user*

根据属主、属组查找
-user USERNAME ：查找属主为指定用户(UID) 的文件
-group GRPNAME: 查找属组为指定组(GID) 的文件
-uid UserID ：查找属主为指定的UID 号的文件
-gid GroupID ：查找属组为指定的GID 号的文件
-nouser ：查找没有属主的文件
-nogroup：查找没有属组的文件
例：查找home目录下的死神的文件

[iyunv@localhost ~]# find /home -user zhanghe

查找条件

根据文件类型查找：
-type TYPE:
f: 普通文件
d: 目录文件
l: 符号链接文件
s ：套接字文件
b: 块设备文件
c: 字符设备文件
p: 管道文件
实例：
分别查看home下得文件和目录

[iyunv@localhost ~]# find /home/ -type d
[iyunv@localhost ~]# find /home/ -type f

组合条件：

与：-a
或：-o
非：-not,!
实例：

    在/root找其他人可以写的文件

[iyunv@localhost ~]# find -type f -a -perm  -002
[iyunv@localhost ~]# find -type f  -and -perm /o+w
./b.sh

    其他人可以执行的非普通文件的文件

[iyunv@localhost ~]# find ! -type f  -and -perm -001

根据文件大小来查找

-size [+|-]#UNIT
文件大小单元：
b —— 块（512字节）
c —— 字节 w —— 字（2字节）
k —— 千字节
M —— 兆字节
G —— 吉字节

    搜索大于10KB的文件

find . -type f -size +10k

    搜索小于10KB的文件

find . -type f -size -10k

    搜索等于10KB的文件

find . -type f -size 10k

基于目录深度搜索

    向下最大深度限制为3

find . -maxdepth 3 -type f

    搜索出深度距离当前目录至少2个子目录的所有文件

find . -mindepth 2 -type f

根据时间戳：

find . -type f 时间戳

Linux文件系统每个文件都有三种时间戳：
访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。
修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

    搜索最近七天内被访问过的所有文件

find . -type f -atime -7

    搜索恰好在七天前被访问过的所有文件

find . -type f -atime 7

    搜索超过七天内被访问过的所有文件

find . -type f -atime +7

    搜索访问时间超过10分钟的所有文件

find . -type f -amin +10

    找出比file.log修改时间更长的所有文件

find . -type f -newer file.log

根据权限查找

    find -perm 755 会匹配权限模式恰好是755 的文件
    只要当任意人有写权限时，find -perm +222 就会匹配
    只有当每个人都有写权限时，find -perm -222 才会匹配
    只有当其它人（other ）有写权限时，find -perm -002才会匹配

    当前目录下搜索出权限为777的文件

find . -type f -perm 777

    找出当前目录下权限不是644的php文件

find . -type f -name "*.php" ! -perm 644

    找出当前目录用户tom拥有的所有文件

find . -type f -user tom

    找出当前目录用户组sunk拥有的所有文件

find . -type f -group sunk

处理动作

-print ：默认的处理动作，显示至屏幕；
-ls ：类似于对查找到的文件执行“ls -l” 命令
-delete ：删除查找到的文件；
-fls file ：查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND 指定的命令；对于每个文件执行命令之前，都会交互式要求用户确认
-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND 指定的命令
{}: 用于引用查找到的文件名称自身

    find 传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令
    有些命令不能接受过多参数，此时命令执行可能会失败，下面方式可规避此问题
    find | xargs COMMAND
    备份配置文件，添加.orig 这个扩展名

find -name “*.conf” -exec cp {} {}.org \;

    提示删除存在时间超过３天以上的joe 的临时文件

find /tmp -ctime +3 -user joe -ok rm {} \;

    在你的主目录中寻找可被其它用户写入的文件

find ~ -perm -002 -exec chmod o-w {} \;

    在data目录里面查找文件是644权限的.sh结尾 然后修改权限为755

find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;

    查找home下的目录并列出

find /home –type d -ls

借助-exec选项与其他命令结合使用

    找出当前目录下所有root的文件，并把所有权更改为用户tom

find .-type f -user root -exec chown tom {} \;

    上例中，{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。 找出自己家目录下所有的.txt文件并删除

find $HOME/. -name "*.txt" -ok rm {} \;

    上例中，-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。 查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中

find . -type f -name "*.txt" -exec cat {} \;> all.txt

    将30天前的.log文件移动到old目录中

find . -type f -mtime +30 -name "*.log" -exec cp {} old \;

    找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来

find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;

    因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令

-exec ./text.sh {} \;

    搜索但跳出指定的目录 查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk

find . -path "./sk" -prune -o -name "*.txt" -print