linux 文件查找

wocaosinima

　　文本查找：grep egrep fgrep

　　

　　文件查找：locate、find
　　

　　locate和find的区别
　　locate有自维护的数据库（linux自建，与所有文件关联），每天linux会定时对其进行更新，而locate就在此数据库中查找，所以查询速度非常快，但是缺点也很明显，不能实时查找（比如刚装linux时这条命令是不能用的），支持的查找方式少。

　　find的优点和缺点与locate相对应，find 遍历指定的路径，用以查找文件，所以当指定路径下的文件数量越多，find的查找效率越低，但是find 支持查找的格式非常多，比如根据文件名查找，元属性状态查找，还支持正则等等。

　　

　　locate：
　　非实时，模糊匹配，查找是根据全系统文件数据库进行的；

　　速度快

　　#updatedb，手动生成文件数据库
　　

　　find：
　　实时

　　精确

　　支持众多查找标准

　　遍历指定路径中的所有文件进行查找，速度慢

　　

　　find  查找路径 查找标准  查找到以后的操作
　　查找路径：默认为当前路径
　　查找（匹配）标准：默认为指定路径下的所有文件
　　处理操作：默认为显示
　　

　　匹配标准：
　　-name ‘filename’:对文件名进行精确匹配

　　文件名通配：

　　*：任意长度的任意字符

　　？：单个长度的任意字符

　　[]:

　　...

　　-iname  ’filename‘  匹配时忽略大小写
　　

　　-regex pattern  :基于正则表达式对文件进行匹配

　　pattern必须用绝对路径包含

　　

　　-user  username：根据属主查找

　　-group groupname：根据属组查找

　　

　　-uid  UID：根据uid查找

　　-gid  GID:根据gid查找

　　

　　-nouser：查找没有属主的文件

　　-nogroup：查找没有属组的文件

　　

　　-type：
　　p：普通文件
　　s：socket文件
　　d：目录文件
　　p：管道文件
　　l：链接文件
　　...
　　

　　-size

　　[+|-]#k:查找[大于|小于]#k的文件

　　[+|-]#M:查找[大于|小于]#M的文件   

　　[+|-]#G:查找[大于|小于]#G的文件
　　注意：find 命令里面查找文件大小并不是精确的，它会把大于上一个数到小于下一个数之间的数当成当前数，比如我们查找等于10k的文件，那么9.2k、9.31k、10.1k等等都会被当成10k而被匹配到，而9k 11.1k等就不会

　　

　　组合条件：

　　-a：与

　　-o：或

　　-not：非

　　

　　-mtime：根据修改（modify）时间

　　-atime：访问（access）时间

　　-ctime：改变（change）时间

　　[+|-]#：+代表某个时间之前，-代表之后，time默认是天

　　（atime和ctime区别：atime修改数据，ctime修改元属性）

　　

　　-mmin：

　　-cmin：

　　-amin:
　　[+|-]#：

　　与time对应，min代表分钟

　　

　　-perm MODE：完全匹配mode，比如755必须完全匹配755

　　/MODE:部分匹配mode，只要一个匹配就可以了，比如r--rw----,只要这三个位置中其他一个被匹配到就可以了，比如可以匹配的有：r--------、rw-------等等

　　-MODE:完全包含匹配，匹配的mode必须等于或者可以包含MODE，比如r--rw----，那么r--rwx---、rw-rw----等可以匹配，而---rwxrwx、rwxr-xrwx等不可以匹配

　　

　　find 利用正则匹配示例：
　　[root@logstash ~]# find  /etc/  -regex "\<pas.*"
　　[root@logstash ~]# find  /etc/  -regex "/etc/\<pas.*"
　　/etc/passwd
　　/etc/passwd-
　　

　　处理操作：
　　-print：显示

　　-ls：类似ls -l的格式显示匹配到的文件的详细信息

　　-ok COMMAND {} \;每一次操作都需要用户确认

　　-exec COMMAND {} \;

　　{}代表匹配到的文件，\;是固定结束符

　　

　　xargs与find -exec示例
　　[root@localhost ~]# find  /tmp/ -size -1M   -exec echo {} >>tmp.txt  \;
　　[root@localhost ~]# cat tmp.txt
　　/tmp/mysql.sock
　　/tmp/sess_e538a6cd81b0fed9d5c49f1b2f84dd80
　　/tmp/sess_c1f3bd3446ca4407d9a2a05bb4897030
　　[root@localhost ~]# find  /tmp/ -size -1M  |xargs echo {} >>tmp1.txt ;
　　[root@localhost ~]# cat tmp.txt
　　/tmp/mysql.sock
　　/tmp/sess_e538a6cd81b0fed9d5c49f1b2f84dd80
　　/tmp/sess_c1f3bd3446ca4407d9a2a05bb4897030
　　[root@localhost ~]#
　　

　　示例：

　　1、查找/var下属主为root并且属组为mail的所有文件
　　find /var/  -user root  -group mail
　　

　　2、查找/usr不属于root、bin或student的文件
　　find  /usr/ -not -user root -o -not -user bin -o -not  -user student
　　find  /usr/ -not \(-user root -o  -user bin -o -user student \)

　　

　　3、查找/etc下最近一周内内容修改过且不属于root以及student用户的文件
　　find /etc/ -mtime -7  -not -user root -a  -not  -user student   

　　find /etc/ -mtime -7 -not \(-user root -o -user student\)   

　　

　　4、查找当前系统上没有属组或属主且最近1天内曾被访问过的文件、并将其属主属组修改为root
　　find  /  -nouser -o  -nogroup -a -ctime -1 -exec chown  root:root {} \;
　　

　　5、查找/etc/下大于1M的文件，并写入到/tmp/1.txt中
　　find  /etc/  -size +1M  -exec echo {} >>/tmp/1.txt \;
　　

　　6、查找/etc/所有用户都没有写权限的文件，并显示其详细信息
　　find  /etc/ -not -perm /222 -ls
　　注意这里是用/222  而不是-222