文件查找

linux文件查找，是在文件系统上查找符合条件的过程：

文件查找有两个：locate，find

Locate：非实时查找工具；依赖于事先构建的索引；索引的构建是在系统较为空闲时自动进行(周期性任务)；手动更新此数据库(updatedb)；查找速度快；模糊查找。

Find：实时查找，查找的速度略慢，非常精确的查找。

Find命令：

find [OPTION]... [查找路径] [查找条件] [处理动作]

  查找路径：默认为当前路径；

  查找条件：指定的查找标准，可以根据文件名、大小、属主属组、类型等进行；默认为找出指定路径下的所有文件；

  处理动作：对符合条件的文件做什么操作；默认为输出至屏幕；

参数：

-name //已文件名称查找，支持使用glob；

                   *，？，[]

-iname //文件名称查找，不区分字符大小写，支持使用glob。

-regex //“PATTERN”,已PATTERN匹配整个文件路径字符串，而不仅仅是文件名称。

-user //查找属主为指定用户的文件

-group //根据属组查找

-uid //查找文件的属主为指定的uid的文件

-gid //查找文件的属组为指定的gid文件

-nouser //查找没有属主的文件

-nogroup //查找没有属组的文件

 

根据文件类型进行查找：

参数：

-type //后面跟上指定类型

f:普通文件

d：目录

l：符号连接

b：块设备

c:字符设备

p：命名管道

s：套接字

 

组合查找条件：

参数：

与条件：-a

或条件：-o

非条件：-not，！

 

根据文件大小来查找;

参数：

-size [+|-]#UNIT

单位：k, M, G

#UNIT: (#-1,#]

+#UNIT: (#,+oo)

-#UNIT：[0,#-1]

根据时间戳：

以“天”为单位

-atime [+|-]#

#：[#,#+1)

+#: [#+1,oo]

-#: [0,#)

-mtime

-ctime

 

以“分钟”为单位

-amin

-mmin

-cmin

 

根据权限：

-perm [/|-]MODE

MODE: 精确权限匹配

/MODE：任何一类对象(u,g,o)的任何一位权限符合条件即可；隐含或条件；

                                                        /400

-MODE：为每一类对象指定的每一位权限都必须同时存在方为符合条件；隐含与条件；

 

处理动作：

     -print:默认处理动作

     -ls：类似于对查找到的每个文件做"ls -l"的操作；

     -delete:删除查找到的文件；

     -fls/path/to/somefile：查找到的文件的详细路径信息保存至指定文件中；

 

     -okCOMMAND {} \;

      对每个文件执行指定的命令之前需要用户事先确认；

                        -execCOMMAND {} \;

                   无需用户确认；

下面做几个练习;

题：查找/var目录属主为root，且属组为mail的所有文件

-bash-4.1# find /var -user root -group mail-ls
129831   4 drwxrwxr-x   2 root  mail  4096 Sep  1 06:45 /var/spool/mail

题：查找/usr目录下不属于root、bin或hadoop的所有文件

-bash-4.1# find /usr -not \( -user root -o-user bin -o -user hadoop \) -ls
395794  12 -rwsr-xr-x   1 abrt     abrt       10296 Jul 25 00:08 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache

题：查找/etc目录下最近一周内其内容修改过，且属主不为root或hadoop的所有文件

-bash-4.1# find /etc -mtime -7 -a ! \(-user root -o -user hadoop \) -ls
-bash-4.1#

查找当前系统上没有属主或属组，且最近一周内曾被访问过的所有文件

-bash-4.1# find / \( -nouser -o -nogroup \)-atime -7 -ls
129856   0 -rw-rw----   1 2000     mail            0 Aug 27 06:26 /var/spool/mail/yun
find: `/proc/2611/task/2611/fd/5': No suchfile or directory
find: `/proc/2611/task/2611/fdinfo/5': Nosuch file or directory

题：查找/etc目录下大于20k且类型为普通文件的所有文件

-bash-4.1# find /etc -size +20k -type f -ls| more
262607 124 -rw-------   1 root     root      125811 Aug 13 17:58 /etc/ssh/moduli
263428  36 -rw-r--r--   1 root     root       34419 Aug 18 13:57 /etc/httpd/conf/httpd.con
f
264147 104 -rw-r--r--   1 root     root      106488 Aug 25 23:09 /etc/gconf/gconf.xml.defa
ults/%gconf-tree-ru.xml
264152  84 -rw-r--r--   1 root     root       84455 Aug 25 23:09 /etc/gconf/gconf.xml.defa
ults/%gconf-tree-pl.xml

查找/etc目录下所有用户都没有写权限的文件

-bash-4.1# find /etc ! -perm +222 -ls
264359   4 -r--r--r--   1 root     root          324 Aug 14 07:25/etc/ld.so.conf.d/kernel-2.6.32-573.3.1.el6.x86_64.conf
263663   4 -r--r--r--   1 root     root          324 Jul 24 00:14/etc/ld.so.conf.d/kernel-2.6.32-573.el6.x86_64.conf
264372   4 -r--r-----   1 root     root         4002 Mar  2  2012/etc/sudoers
263099   4 -r--r--r--   1 root     root          460 Jul 24 19:09/etc/dbus-1/system.d/cups.conf
263776   4 ----------   1 root     root          760 Sep  7 02:41 /etc/gshadow
262181   4 ----------   1 root     root         1235 Sep  1 06:45 /etc/shadow-
264184   4 -r--r--r--   1 root     root         2249 Aug 13 17:25

题：查找/etc目录下至少有一类用户没有执行权限的文件

-bash-4.1# find /etc -not -perm -111 -ls|more
262794   4 -rw-r--r--   1 root     root           21 Oct 30  2013 /etc/ld.so.conf.d/xulrunn
er-64.conf
262793   4 -rw-r--r--   1 root     root           22 Sep 24  2011 /etc/ld.so.conf.d/qt-x86_
64.conf
264359   4 -r--r--r--   1 root     root          324 Aug 14 07:25/etc/ld.so.conf.d/kernel-
2.6.32-573.3.1.el6.x86_64.conf
262536   4 -rw-r--r--   1 root     root           17 Jun 22 21:08/etc/ld.so.conf.d/mysql-x

题：查找/etc/init.d目录下，所有用户都有执行权限，且其它用户拥有写权限的文件

-bash-4.1# find /etc/init.d -perm -003-exec ls -lh {} \;
lrwxrwxrwx. 1 root root 11 Aug 25 22:57/etc/init.d -> rc.d/init.d