find、locate详细解析

文件查找

在linux系统中如果我们不知道具体的文件的具体位置，我们可以使用文件查找命令来找到我们想找的文件，linux中也有相当优秀的查找命令，（如locate、find），通常查找速度快是locate，因为它是利用数据库查找的，所以速度很快，而find是全磁盘扫描进行查找，所以速度比较慢。

locate和find都是在文件系统上查找符合条件的文件含义。

区别：locate速度快，但如果新添加的文件需要更新其数据可才能找到，

      find速度慢，但随时可全面找到，功能比locate强大。

下面说一说具体用法~~~

locate（查找、定位）

        依赖于事先构建好的索引库；系统自动周期性的更新其数据库

        手动更新数据库命令：updatedb

                updatedb根据/etc/uodatedb.conf的设置去查看系统硬盘内的文件名，并更新/var/lib/mlocate内的数据库文件

        非实时查找（如果新创建的文件还没有被数据库更新到，那么就找不到此文件，必须为locate的数据可更新到其数据库才能实现查找）

        依赖于数据库：/var/lib/mlocate/mlocate.db

locate工作特性：

     非实时查找

     查找速度快

     进行模糊查找

        把所有的字符或关键字匹配库中的每一个路径，路径中的任何一个位置不光是文件名，但凡出现匹配的字符串都认为是符合条件的。

locate [option]… [PATTERN]…

-b：只匹配路径中的基名
-c：统计出共有多少个符合条件的文件
-r：支持正则表达式
-i：执行区分大小的搜索

结论：locate功能不大，但查找速度很快

例：查找系统中所有与passwd相关的文件名

[root@CentOS 7 ~]# locate passwd
/etc/.passwd.swp
/etc/passwd
/etc/passwd-
/etc/pam.d/passwd
………下面省略………

find（发现找到）

实时查找工具，通过遍历指定起始路径下文件系统层级结构完成查找

    工作特性：

     查找速度略慢

     精确查找

     实时查找

用法:  find [options ] [查找起始路径]  [查找条件] [处理动作]

查找起始路径：指具体搜索目标的开始路径，默认为当前目录

查找条件：指定查找标准，可以根据文件名、大小、类型、从属关系、权限等标准。默认为找出指定条件的所有文件

处理动作：对符合查找条件的文件进行额外的操作，例如删除等操作，默认为输出至标准输出

查找起始路径：

    指定需要对那个目录进行查找

例：查找/etc/sysconfig下所有以network开头的文件

 #find  /etc/sysconfig   -name  "*network*"
   其中/etc/sysconfig   就是要查找的路径

查找条件：

    根据文件名查找（注意：文件名必须加引号）

-name   PATTERN ： 查找文件名，可以使用glob风格的通配符来进行模糊查找

-iname  PATTERN ： 不区分大小写的查找文件名，也可使用glob风格的通配符查找

glob风格的通配符

*、？、[ ] 、[ ^ ]

#find   /etc/ -iname "passwd"    //不区分大小写的前提下在/etc/目录下查找passwd文件

根据文件从属关系

    -user  username ：查找属主为指定用户的所有文件
    -group groupname ：查找属组为指定组的所有文件
    -nouser ：查找没有属主的文件
    -nogroup ：查找没有属组的文件
    -uid  UID ：查找指定的UID的所有文件
    -gid GID： 查找指定GID的所有文件

根据文件类型查找

    -type TYPE

        TYPE：s：套接字文件、f：普通文件、L/h符号链接文件、c：字符设备文件、 d：目录文件、b：块设备文件、p：管道文件

组合测试：

    与：-a 必须两者满足才行（默认组合的逻辑 ） 

 #find /tmp -nouser -a  -type f -ls
        显示/tmp目录下没有属主并且为普通的文件的文件

    或：-o 满足一个条件即可

    #find /tmp -nouser -o  -type f -ls
        显示/tmp目录下没有属主或者为普通的文件的文件

    非：-not/!   条件取反

 ！A -a ！B =! (A -o B) 
        ！A -o ！B =! (A -a B)

根据文件的大小查找：

-size [+|-] n  UNIT(单位)

常用单位：k/M/G

-size  10k ：查找等于10k的文件（9k以上到10k以下之间的文件）

-size  +10k: 查找大于10k的文件（不包括10k，10k以上）

-size -10k：查找小于10k的文件（包括10k及以下）

根据时间戳查找：

以天为单位：可使用n、+n、-n  （n为数字）

-atime（access）
-mtime（mtime）
-ctime（ctime）

以分钟为单位：可使用n、+n、-n（n为数字）

amin
mmin
cmin

下面以mtime来具体解释一下

-mtime n ：n为数字，意义为在n天之前的“一天之内”被更改过的文件

-mtime +n：在n天之前（不包含n天本身） 被更改过的文件名

-mtime -n：在n天之内（含n天本身）被更改过的文件名

图中最右边为当前时间，越往左边则越代表越早之前的时间轴。由此可以知道：

+4代表大于等于5天前的文件名： find  /var -mtime +4

-4代表小于等于4天内的文件名: find /var -mtime -4

4代表4~5那一天内的文件名：find /var -mtime 4

例：1、找出4天内被改动过的文件名

    find  /var -mtime -4

    2、找出4天前的那一天被改动过的文件名

    find /var -mtime 4

根据权限查找：

-perm [/|-] mode

    -perm    mode ：精确权限匹配

    #find  /   -perm  644          //查找根下权限为644的文件

    -perm     /mode ：任何一类用户（u、g、o）的权限中任何一位（r、w、x）符合条件就满足

    #find   /  -perm  666         //三类用户中只要有一类用户能满足6（rw-）即可满足

    -perm    -mode  ：每一类用户（u、g、o）的权限中每一位（r、w、x）都必须符合条件就满足

    #find   /  -perm   -222     //三类用户中都必须拥有写权限即可满足

注意：权限为上如果使用如：-200  ，0则表示忽略相对应的用户的权限检查

处理动作：

-print：输出至标准输出，此为默认动作

-ls：劣质于对查找到的文件执行”ls -l“命令，输出文件的详细信息

-delete：删除查找到的文件

-fls  /path/to/somefile：把查找到的所有文件的显示出来的详细信息保存至指定文件中

 #find  /   -perm 7000  -fls  /test/perm.txt
    //将根下特殊权限是7（suid、sgid、sticky）的文件的详细信息保存到/test/perm.txt文件中

-ok   command {}  \； :对查找到的每个文件执行由command指定的命令

其中：{ } 此表示前面find查找到的内容，
      \ ；则表示-ok命令结束 ，斜杠“\”是为后面的分号";"转义
#find  ./  -nouser -a -nogroup  -ok chown root:root {} \;
//将当前目录下既没有属主也没有属组的文件执行chown命令将其属主属组改为root，

-exec command {} \;    ：对查找到的所有文件执行由command指定的命令

#find   ./ -perm /002 -exec mv { } { }.danger \;
      //将当前目录下其他用户权限为2（因为属主属组为0，即忽略匹配）的文件移动到当前文件并更名为当前名加" .danger"后缀。

注意：

    1、-ok 和 -exec的区别在与-ok每次对文件执行命令是会跟用户交互操作，而-exec则直接把查找到的文件执行指定的命令，不和用户交互

    2、find 传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令，但是有些命令不能接受过长的参数，此时命令执行失败，另一种方式可躲避此问题，（find | xarg command），xarg 则表示把命令的参数转换为一个一个字符传给命令