linux之文件查找
locate
本地文件查找 实际操作即检索其数据库文件 /var/lib/mlocate/mlocate.db 数据库文件 updatedb 更新数据库 locate [options] FILES -i 忽略大小写 -n # 只列举前#个匹配项目 -r 支持基本正则表达式 locate可实现根据用户权限,只显示相关文件,可能只搜索用户具备读取和执行权限的目录(此功能在locate自身实现)
find详解
find命令用来做什么？
find命令作用机制
find命令的优缺点
find命令的使用
find命令用来做什么?
首先查看man文档中find命令的介绍,search for files in a directory hierarchy,在目录层级中查找文件。由其意可知道该命令用来查找文件。
find命令作用机制
那么find命令是如何查找文件的呢？find命令使用的是遍历查询(逐个查找)的方法，在各个层级遍历，最终找到目标文件。
find命令的优缺点
find命令有许多的条件限定，然后也是遍历当前文件系统所查询，因此有以下各优缺点: 优： 1 查找精确 2 实时查找 缺： 1 消耗资源，查询所需时间稍久
### find命令的使用
格式： find [path...] [options] [tests] [actions] path:查找路径;默认为当前目录 options:选项，find的各类选项 tests:匹配文本条件 actions:查找之后find对查询到的结果的执行动作 不写路径时,默认搜索当前目录 options: -maxdepth levels:查找的路径最大层级深度 -mindepth levels:查找的路径最小层级深度 example: 查看/etc下的一级子文件 # find /etc -maxdepth 1 tests: 文件名 -iname pattern:忽略大小写 -name pattern:根据文件名查找 此处的pattern是globbing匹配的标准 example: 查询以s或S开头的文件 # find /etc -iname s* -regex pattern:基于正则表达式模式查找文件,匹配的是整个路径，而不是文件名 example: 根据匹配条件匹配路径 # find /etc -regex '.*ts' 权限 权限分三类:u、g、o -perm [-|/]mode mode：精确查询，完全符合mode的文件 (如:222，匹配到的必须是222) /mode: 三类权限中一类中达到mode标准即可 (如:222，匹配到的可以是121、112、211、222等,如:777,匹配到的是,只要有权限即可匹配) -mode: 三类权限全部要达到标准 (如:222，匹配到的权限可以是222、333、444等等) example: 查找/var目录下,所有用户都是只读权限的文件 # find /var -perm 222 查找/var目录下,至少有一类用户有读权限的文件 # find /var -perm -222 查找/var目录下,所有用户有读权限的文件 # find /var -perm /222 文件类型 -type #: b:block，块设备文件 c:character,字符设备文件 d:directory,目录 p:pipe,管道 f:regular file,文件 l:symbolic link,符号链接 s:socket,套接字文件 example: 查找/dev目录下的字符设备 # find /dev -type c 文件属主属组: -uid n:查找属主为指定uid的文件 -gid n:查找属组为指定gid的文件 -nouser:查找没有属主的文件 -nogroup:查找没有属组的文件 -user username:查找指定属主名的文件 -group groupname:查找指定属组名的文件 example: 查找/etc目录下uid为100的用户所拥有的文件 # find /etc -uid 100 查找/etc目录下没有属主的文件 # find /etc -nouser 查找/etc目录下属主名为sadan的文件 # find /etc -user sadan 以下参数代表意义： +n:大于n -n:小于n n:等于n 时间戳: 按天查询： -atime [+|-]#, #: [#,#+1) +#: [#+1,∞] -#: [0,#) -mtime [+|-]n -ctime [+|-]n 按分钟查询： -amin [+|-]n -mmin [+|-]n -cmin [+|-]n example: 查找/var目录下,三天前访问过的文件 # find /var -atime +3 查找/var目录下,五天内修改过的文件 # find /var -mtime -3 查找/var目录下, 昨天这个时间移动过的文件 # find /var -ctime 1 查找/var目录下,一分钟以前访问过的文件 # find /var -amin +1 文件大小: -size [+|-]#UNIT 常用单位：k, M, G，c（byte） #UNIT: (#-1, #] 如：6k 表示(5k,6k] -#UNIT：[0,#-1] 如：-6k 表示[0,5k] +#UNIT：(#,∞) 如：+6k 表示(6k,∞) example: 查找/etc目录下大于7k的文件 # find /etc -size +7k 查找/etc目录下小于10M的文件 find /etc -size -10M 查找/etc目录下等于15b的文件 find /etc -size 15b actions: -delete:删除查找到文件 -ls:相当ls -l命令,显示文件长格式信息 -fls file:将查找文件显示长格式并保存到指定文件中 -ok COMMAND {} \; 需要用户进行确定之后再执行指定操作 -exec COMMAND {} \； 直接执行指定操作 其{}代表的是前面匹配到的内容 条件关系： 不加关系符号时,默认为与关系 ! | -not : ! expr2; 非 -o: expr1 -a expr2; 或 -a: expr1 -a expr2; 与 ()需要加\ 如：\(\) example: 查找/etc下,前天到今天为止访问过的大小为4k的文件,并删除 find /etc -atime -2 -a -size 4k -delete 查找/var目录下属主为root,且属组为mail的所有文件,并显示长格式信息 find /var -user root -a -group mail -ls 查找/var目录下属主不为root,且属组不为mail的所有文件,并将查找到的文件保存到/tmp目录中 find /var !\(-user root -o -group mail\) -fls /tmp 查找/etc目录下大于1M且类型为普通文件,并让交互式删除 find /etc -size +1M -a -type f -ok rm -rf {} \; 查找/etc/init.d目录下,所有用户都有执行权限,且其它用户有写权限,将查询到的文件改名为*.new find /etc/init.d -perm -111 -a -perm 002 -exec mv {} {}.new \;