Linux文件查找之find秘笈

前言

    Linux的基本特点之一是一切皆文件,在系统管理过程中难免会需要查找特定类型的文件,那么问题来了:如何进行有效且准确的查找呢?本文将对Linux系统中的文件查找工具及用法进行详细讲解。

常用工具对比

    常用的文件查找工具主要有locate(非实时查找)和find(实时查找)。locate查找依赖于索引,而索引构建相当占用资源,索引的创建是在系统空闲时由系统自动进行(每天任务),手动进行创建则可使用updatedb命令,查找速度快但结果非精确,即为模糊查找。而find相对于locate而言,是遍历所有文件进行条件匹配,查找速度慢但结果精确,即为精准查找。简言之,对于实际生产环境,find(实时查找)无疑是最有效的文件查找工具。

find的用法

命令格式:

find [options] [查找路径] [查找条件] [处理动作]
查找路径:默认为当前目录
查找条件:默认为指定路径下的所有文件
处理动作:默认为显示至屏幕

条件查找

-name "文件名称":支持使用globbing字符
      *:任意长度任意字符
      ?:任意单个字符
      []:范围内任意字符
      [^]:范围外任意字符
-iname "文件名称":查找时忽略字符大小写
-user USERNAME: 根据文件的属主查找
-group GRPNAME: 根据文件的属组查找
-uid UID:根据用户UID查找
-gid GID:根据用户GID查找
-nouser: 查找没有属主的文件
-nogroup: 查找没有属组的文件

组合条件查找

-a:与,同时满足
-o:或,满足一个即可
-not:!非,条件取反

文件类型查找

-type TYPE:根据文件类型查找
      f:普通文件
      d:目录文件
      l:符号链接
      b:块设备
      c:字符设备
      s:套接字文件
      p:命名管道
-size [+|-]#UNIT:根据文件大小查找
      常用单位:k,M,G
      #UNIT:#-1<x<=#
      -#UNIT:x<=#-1
      +#UNIT:x>#
      (x为匹配到的文件大小)

时间戳查找

以“天”为单位
-atime(访问时间) [+|-]#
       +#:x>=#+1
       -#:x<#
       #:#<=x<#+1
       (x为匹配到的文件时间) 
-mtime(修改时间)
-ctime(改变时间)
以“分钟”为单位
-atime
-mtime
-ctime
(用法同上)

权限查找

-perm [+|-]MODE
      MODE:与MODE精确匹配
      +MODE: 任何一类用户的权限只要能包含对其指定的任何一位权限即可
      -MODE:每类用户指定的检查权限都匹配


处理动作

-print: 默认处理动作,显示
-ls:类似于ls -l
-exec COMMAND {} \;
-ok COMMAND {} \;
find一次性查找符合条件的所有文件,并一同传递给给-exec或-ok后面指定的命令,但有些命令不能接受过长的参数,此时使用另一种方式:
find | xargs COMMAND

find实战

#查找/scripts/目录中包含s以.sh结尾的文件并复制到/tmp目录

Linux文件查找之find秘笈

#查找/var/目录属主为root且属组为mail的所有文件

Linux文件查找之find秘笈

#查找/usr目录下不属于root、bin或scholar的所用文件

Linux文件查找之find秘笈

#查找/tmp/目录下最近一周内其内容修改过的,且不属于root且不属于scholar的文件

Linux文件查找之find秘笈

#查找当前系统上没有属主或属组,且最近1个月内曾被访问过的文件

Linux文件查找之find秘笈

#查找/etc/目录下大于1M且类型为普通文件的所有文件

Linux文件查找之find秘笈

#查找/etc/目录所有用户都没有写权限的文件

Linux文件查找之find秘笈

#查找/etc/目录下至少有一类用户没有写权限
#由于文件过多,已重定向

Linux文件查找之find秘笈

#查找/etc/rc.d/目录下,所有用户都有执行权限且其它用户有写权限的文件
#由于文件过多,已重定向

Linux文件查找之find秘笈

The end

    对于权限查找+222和-222的取反匹配,学习时错误的只对+222和-222取反,可懵了好一会才想明白。最后在啰嗦一句,切记:权限查找取反是对全局匹配取反,而不是只对权限取反!!!


    以上只是学习总结,如有错漏,大神勿喷~~~

本文出自 “北城书生” 博客,请务必保留此出处http://scholar.blog.51cto.com/9985645/1623450

原创文章,作者:书生,如若转载,请注明出处:http://www.178linux.com/1368

(0)
书生书生
上一篇 2015-03-23
下一篇 2015-03-23

相关推荐

  • N26-第五周博客

    1、显示/boot/grub/grub.conf中以至少一个空白字符开头的行; [root@localhost ~]# grep "^[[:space:]].*$" /boot/grub/grub.conf 2、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行; [root…

    系统运维 2017-02-10
  • linux下绘图工具rrdtool

    一、前言       为了做云缓存平台的技术储备,从零开始学习了rrdtool,rrdtool非常强大,刚接触会有摸不着边的感觉,尤其是一堆概念性的东西。学习的切入点便是这些概念,一一理解后你才能品尝到rrdtool的清香,首先要感谢ailms整理的“RRDtool简体中文教程 v1.01”,通俗易…

    Linux干货 2015-03-27
  • TCP网络关闭的状态变换时序图

    TCP共有11个网路状态,其中涉及到关闭的状态有5个。 在我们编写网络相关程序的时候,这5个状态经常出现。因为这5个状态相互关联,相互纠缠,而且状态变化触发都是由应用触发,但是又涉及操作系统和网络,所以正确的理解TCP 在关闭时网络状态变化情况,为我们诊断网络中各种问题,快速定位故障有着非常重要的作用和意义。 下是是根据W.Richard Stevens的《…

    Linux干货 2015-04-03
  • 详解LVM逻辑卷

       LVM逻辑卷管理 当os6中partprobe 命令不能同步分区完的分区信息,及用ll /dev/sd*、cat /proc/partation、lsblk看的设备分区内容和用fdisk -l 看到的信息不同步 所以用partx -a 设备名或者用partx -a –nr 分区号 设备名 其中表示n是设备名,r 是ran…

    Linux干货 2016-08-29
  • 概述Windows2003的卷影副本

    原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://jeffyyko.blog.51cto.com/28563/157940      卷影副本,也就是Volume Shadow Server简单来讲,卷影副本(或称为VSS)可以简单…

    Linux干货 2015-03-25
  • Lua简明教程

    这几天系统地学习了一下Lua这个脚本语言,Lua脚本是一个很轻量级的脚本,也是号称性能最高的脚本,用在很多需要性能的地方,比如:游戏脚本,nginx,wireshark的脚本,当你把他的源码下下来编译后,你会发现解释器居然不到200k,这是多么地变态啊(/bin/sh都要1M,MacOS平台),而且能和C语言非常好的互动。我很好奇得浏览了一下Lua解释器的源…

    Linux干货 2016-08-15

评论列表(3条)

  • stanley
    stanley 2015-03-24 09:54

    帮你重新格式化了代码段,进行了部分字体格式和大小调整,整体缩进段距,看起来要稍好些,加没

    • 书生
      书生 2015-03-24 10:06

      @stanley3Q :mrgreen: :mrgreen: :mrgreen:

  • Linux_love
    Linux_love 2015-03-28 17:48

    mark