linux运维基础[linux常用命令]——————文件搜索命令find

我们在linux中 最好少用这个命令，在我们最初使用linux系统的时候，就要规划好目录结构，尽量减少搜索。因为 搜索会占用大量的系统资源，比如在 服务器的高峰期，我们是不建议使用搜索命令的。

1.find

• 命令名称：find
• 命令所在路径：/bin/find
• 执行权限：所有用户
• 功能描述：文件搜索

find [搜索范围][匹配条件]

匹配条件：

1. 文件名里的几个字母
2. 文件的大小
3. 时间的属性

1.1 -name名称查找

1.1.1 精准搜索

1.1.1.1 确定名称

根据文件名来搜索。

• 在/etc目录下查找文件init。

find /etc -name init

如果要再linux系统中全盘搜索，直接将范围写为/就可以了。

但是linux中的搜索与windows有所不同：

• 在windows中包含init的所有文件都会被列出，如initabc、init123等文件
• 在linux中，就是精准的搜索，只有叫init的会被列出，多一个字母都不可以。

1.1.1.2 确定字符数

通配符：？匹配单个字符

根据确定字母数：

find /etc -name init???

以init开头的7个字符的文件。

1.1.2 包含搜索

通配符：*匹配多个字符

1.1.2.1 中间

包含这几个字母的所有文件的搜索：

find /etc -name *init*

加上*通配符就可以查找所有包含init的文件了。

1.1.2.2 开头

如果使用init*，标示查找所有以init开头的文件。

1.1.2.3 结尾

如果使用*init，标示查找所有以init结尾的文件。

1.1.3不区分大小写进行查找

在linux系统中是严格区分大小写的，我们可以使用-iname不区分大小写查找：

find /etc -iname init???

创建一个INITTAB文件

这时不区分大小写进行搜索：

总结：越不使用查找命令越好；搜索的区域越小越好；搜索的条件越精准越好

1.2 -size文件大小

根据文件的的大小进行查找。

如果有一天我们的硬盘满了，我们可以使用这个选项将，大的文件查出来，进行删除。

find / -size [+n|-n|n]
+n: 大于n
-n: 小于n
n : 等于n

n单位为数据块，一数据块=512字节（0.5k）

如果我们要查询大于100M的文件，我们要换算一下：

100M = 102400k = 204800数据块

数据块是linux中存储文件的最小单位。

在系统中进行查询：

1.3 -user所有者查找

根据一个文件的所有者进行查找。

find /home -user song

1.4 -xmin时间属性查找

根据时间属性查找文件

find /etc [ -amin | -cmin | -mmin ] [ + | - ]5
五分钟内被修改过文件属性的文件和目录

-amin : access访问时间（cat、more）
-cmin : change改变文件属性（ls -l 显示的属性被改变）
-mmin : modify文件内容被改变（vim）
+     : 超过多长时间
-     : 多长时间之内

在交接工作后，可以使用此命令查看被更改过的配置文件等。

1.5 -type文件类型查找

根据文件、目录、软链接等进行查找。

find /etc -type [f | d | l]

f:文件
d:目录
l:软链接文件

我们和链接符合起来使用。

1.6 -inum i节点查询

i节点是一个文件的唯一属性。

find /tmp -inum 12345

查找i节点为12345的文件

如果我们要删除一个含有空格的文件，但是我们又不能确定文件名到底多长，可以通过他的i节点查找删除。

1.7 连接选项-a和-o

我们可以使用-a或-o将两个搜索匹配条件进行链接，更加精准：

find /etc -size +163840 -a -size -204800
在/etc下查找大于80M小于100M的文件

-a :and 两个条件同时满足
-o :or  两个条件满足任意一个就可以了

我们在/etc目录下查找所有以init开头的文件。

我们在/etc目录下查找所有以init开头的目录

1.8 对查询结果执行命令

我们在find找出一个文件后。可以对这个查出文件执行一个命令。

find /etc -name inittab [-exec|-ok] ls -l {} \;

-exec|-ok : 执行后续操作（-ok需要一个确定信息）
{}        : 代表查询出的结果
\         : 转义符
;         : 结束

查看inittab文件的详细信息

解读长的find命令：

find /etc -name inittab -a -type f -exec ls -l {} \;

在/etc下查找 名称为inittab的文件并且查看他的详细信息