linux-find查询
备注:此基本命令总结于马哥课堂笔记
时间:2015.09.05
find基本命令
find是一个在文件系统上查找符合条件的文件的过程。
文件查找可以分为两类
locate: 非实时查找工具；依赖于事先构建的索引；索引的构建是在系统较为空闲时自动进行(周期性任务)；手动更新此数据库(updatedb)；查找速度快；模糊查找；
find：实时查找；查找速度略慢；精确查找；
find命令：
find [选项]... [查找路径] [查找条件] [处理动作]
查找路径：默认为当前路径；
查找条件：指定的查找标准，可以根据文件名、大小、属主属组、类型等进行；默认为找出指定路径下的所有文件；
处理动作：对符合条件的文件做什么操作；默认为输出至屏幕；
查找条件：
根据文件名进行查找：
格式：-name “文件名” 备注：支持使用glob
*，所有的文件
？，一个或者0个匹配符
[]，指定范围内的字符
-iname "文件名称"，不区分字符大小写，支持使用glob
-regex “PATTERN”以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称，而且还带上路径
根据属主、属组查找
-user USERNAME ：查找属主为指定用户的文件
-group GROUPNAME ：查找属组为指定组的文件
-uid UserID: 查找文件的属主指定uid的文件；
-gid GroupID: 查找文件没有指定GID的文件
-nouser: 查找没有属主的文件；
-nogroup：查找没有属组的文件；
根据文件类型进行查找：
-type TYPE
f: 普通文件
d: 目录
l: 符号链接
b: 块设备
c: 字符设备
p: 命名管道
s: 套接字
组合查找条件：
与条件：-a
或条件：-o
非条件：-not, !
!A -o !B = !(A -a B)
!A -a !B = !(A -o B)
根据文件大小来查找：
-size [+|-]#UNIT -size [+|-] 数字带单位
单位有：k, M, G
#UNIT: (#-1,#] 减#号就是表示小于#号-1的文件大小
+#UNIT: (#,+oo) 表示比加的#号大的文件
-#UNIT：[0,#-1] 表示大于0小于#号减1的文件
根据时间戳：
以“天”为单位
-atime
-mtime
-ctime
以“分钟”
-amin
-mmin
-cmin
表示范围
#：[#,#+1) 表示时间在#号和+1这个范围内
+#: [#+1,oo] 表示时间在#号+1以外的时间
-#: [0,#) 表示时间大于零小于#号的时间
时间总结
atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；
ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；
mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；
根据权限：
-perm [/|-]MODE
MODE: 精确权限匹配
/MODE：任何一类对象(u,g,o)的任何一位权限符合条件即可；隐含或条件；
/400
-MODE：为每一类对象指定的每一位权限都必须同时存在方为符合条件；隐含与条件；
处理动作：
-print: 默认处理动作，显示到屏幕
-ls：类似于对查找到的每个文件做"ls -l"的操作；
-delete: 删除查找到的文件；
-fls /path/to/somefile：查找到的文件的详细路径信息保存至指定文件中；
-ok COMMAND {} \;
对每个文件执行指定的命令之前需要用户事先确认；
-exec COMMAND {} \;
无需用户确认；
练习：
1、查找/var目录属主为root，且属组为mail的所有文件；
2、查找/usr目录下不属于root、bin或hadoop的所有文件；
3、查找/etc目录下最近一周内其内容修改过，且属主不为root或hadoop的所有文件；
4、查找当前系统上没有属主或属组，且最近一周内曾被访问过的所有文件；
5、查找/etc目录下大于20k且类型为普通类型的所有文件；
6、查找/etc目录下所有用户都没有写权限的文件；
7、查找/etc目录下至少有一类用户没有执行权限的文件；
8、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户拥有写权限的文件；