文件查找命令

文件查找
- locate:非实时（并不能反应当前硬盘上是否有该文件，只是从数据库中提取信息）模糊查找，查找是根据全系统文件数据库进行的 –用的不多
  - # updatedb 手动生成文件数据库
  - 格式：locate KEYWORD
    - -i 不区分大小写的搜索
    - -n #只列举前#个匹配项目
  - locate conf：搜索名称或路径中包含“conf”的文件
  - locate -r ‘\.conf$’：使用正则表达式来搜索以“.conf”结尾的文件，因为.在正则中有特有的含义所以需要转义
- find：实时精确查找（直接在硬盘上找），只搜索用户具备读取和执行权限的目录
  - 格式：find 查找路径查找标准查找到以后的处理动作
    - 查找路径：默认为当前目录
    - 查找标准：默认为指定路径下的所有文件
    - 处理动作：默认为输出到标准输出
  - 根据文件名和inode查找
    - -name：文件名区分大小写，支持使用通配符，*, ?, [], [^]
    - -inum #：按inode号查找
    - -iname：文件名匹配时不区分大小写（支持glob风格的通配符*,?,[],[^]）
    - -links# ：链接数为#的文件
    - -regex PATTERN：基于正则表达式进行文件名匹配（用的不多）
      - find /etc -name init
  - 根据文件从属关系查找
    - -user：查找属于该用户的文件
      - #　find /home -user shenchao
    - -nouser：查找没有属主的文件
    - -group 根据组来查找
    - -nogroup：查找没有属组的文件
    - -uid UID：根据UID查找
    - -gid GID：根据GID查找
  - -type根据文件类型查找：f文件 d目录 l软连接文件
    - #　find /tmp -type f
  - -size：根据文件大小查找，在根目录下查找大于100MB的文件：
    - find / -size +204800（204800表示多少个数据块，在linux里一个数据块=512字节=0.5K，100MB=102400K=204800个数据块）
    - 也可以指定单位：find / -size +100M
      - +n 大于(#,oo)-n小于[0,#-1] n等于(#-1,#]
  - 根据时间戳查找：
    - 天数：
      - -atime[+|-]#：访问时间，查找过去三天访问过的文件：大于等于3小于4天
      - -ctime：修改时间（文件属性）
      - -mtime：改变时间（文件内容）
    - 分钟：-amin ， -mmin ， -cmin
      - 在/etc下查找5分钟内被修改过属性的文件和目录（-5负号表示5分钟之内）：# find /etc -cmin -5
  - -perm ：根据权限来查找，1=x 2=w 3=wx 4=r 5=rx 6=rw 7=rwx
    - MODE：精确匹配每一位都必须相等
    - /MODE：至少有一类用户匹配上MODE权限即满足条件，0表示该位置权限不关心，即0位置上的那个用户拥有任意权限都可以
      - find ./ -perm /333 -ls ：表示查找或u或g或o，他们至少有一个拥有w或者x权限
    - -MODE：每一类用户都必须拥有指定的MODE权限才符合条件，0表示该位置权限不关心
      - find ./ -perm -333 -ls ：表示查找u且g且o，都同时拥有wx权限的文件
      - 其他人需要有w权限或x权限，其他人需要有w权限和x权限：
  - 条件组合：-a与（默认组合逻辑），-o或，-not，!非，
    - 在etc下查找大于80mb小于100mb的文件
      - find /etc -size +163840 -a -size -204800
    - 注意区分以下情况：
      - 第一组：
        
        find ./ -not -user user1 -a -not -user user2
        
        find ./-not $ -user user1 -o -user user2 $
      - 第二组：
        
        find ./ -not -user user1 -o -not -type d
        
        find ./ -not $ -user user1 -a -type d $
  - find的动作
    - -print：显示（默认的动作）
    - -ls：类似ls -l的形式显示每一个文件的属性
      - find /etc -name *.conf -o -type f -ls 注意：这个会将-name *.conf和-type f -ls取或，而不是-name *.conf和-type f
    - -delete：删除查找到的文件
    - -ok COMMAND {} \; 对查找到的每个文件执行由COMMAND表示的命令，{}表示引用找到的每一个文件的文件名
    - -exec COMMAND {} \; 同上，每一个操作都不需要确认，{} \;为固定格式
      - find ./ -perm -007 -exec chmod o-w {} \;
      - find ./ -perm -020 -exec mv {} {}.new \;
      - find /etc -size +1M -exec echo {} >> /tmp/etc.largefiles \;
      - find /etc -size +1M | xargsecho {} >> /tmp/etc.largefiles
  - 注意：find传递查找到的文件路径到后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令，但是有些命令不能接收过长的参数，此时命令执行会失败，这种方式可以规避：find | xargs COMMAND，xargs传参数的时候是一个个的传给COMMAND处理，所以避免了参数过长导致的错误。xargs可以读入stdin的数据并以空格符或回车符将stdin的数据分隔成为arguments，由于有些命令不支持标准输入，如rm，ls，所以ls | rm 不会将参数传递给rm，需要 ls | xargs rm，find /etc -size +1M | xargs ls -l