文件查找

 

文件查找命令有locate ,find
locate具有非实时，非精确，快速的特点
find具有实时，精确，慢速的特点
 

locate

 -c 统计行
-n 显示前n行

如 locate -n 10 passwd 显示具有passwd的所有行的前10行

 

find ：
-name 后跟要查找的名字
支持globbing方式的文件名通配
#find /etc -name "passwd*"
#find /etc -name "passwd?"
#find /etc -name "*passwd*"

 

-iname 不区分文件中字母的大小写

-regex pattern 支持正则表达式

-user 基于用户的查找

-uid 基于uid的查找

-group  属组的查找

-gid gid的查找

-nouser 没有属主的

-nogroup 没有属组的

-type 基于文件类型的查找( f 普通文件 d 目录 l软连接 b 块设备 s套接字文件p管道设备c字符）

-size 指定大小

-atime 指定访问时间 单位为天 可用+表示超过 -表示少于

-mtime 指定修改时间

-ctime 指定改变时间

-amin  -mmin  -cmin单位为分钟

-perm 具有的权限如755

755/755其中任何一个用户的权限 任何一类用户某一个权限位符合条件 
 -755 每一类用户有一个权限符合都符合条件 所有类别用户的所有权限位都符合条件

-print 将查找后的结果显示到屏幕上

-ls 将查找后的结果以长格式显示

-exec将查找后的结果还可以用命令进一步执行

 

例子

1、查找/var目录下属主为root并且属组为mail的所有文件；

find /var -user root -group mail

2、查找/usr目录下不属于root,bin,或student的文件；

find /usr -not -user root -a -not -user bin -a -not -user student

3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；

find /etc -mtime -7 -a -not -user root -a -not -user student

4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root

find / \(-nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \

5 查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中;

find /etc -size +1M >> /tmp/etc.largefiles

6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息;

find /etc -not -perm /222 -ls