linux命令查找locate find要点

       在文件系统上查找符合的文件

       locate, find

locate:

         依赖于事先构建好的索引库：

                 系统自动实现：(周期性任务）

                  手动更新数据库（updatedb);

         工作特性：

                 查找速度快；

                  模糊查找；

                  非实时查找：

locate:  [OPTION] ….PATTERN…

           -b:只匹配路径中的基名；

           -c:统计出共有多少个符号条件的文件

           -r:BRE

find:

      实时查找工具，通过遍历指定起始路径下文件系统层级结构完成文件查找

工作特性：

        查找速度略慢；

        精确查找：

        实例查找；

         实时查找；

用法：

         find[OPTION].[查找起始路径]  [条件查找] [处理动作]

                查找起始路径：指定具体搜索目标起始路径；默认当前目录；

                 查找条件：指定查找标准，可以根据文件名，大小，类型，从属关系，权限等等标准进行，默认找出指定路径下的所有文件；

                处理动作：对符合查找条件的文件做出的操作，例如删除等动作，默认为输出值标准输出；

          -表达式：选项和测试

            测试：结果通常为布尔型（”true""false")

                       根据文件名查找

                              -name "pattern"

                               -name" pattern"

                                      支持glob风格的通配符

                                  -regex pattern:基于正则表达式模式查找文件，匹配是个路径，而非其名：

                根据文件从属关系查找：

            -user USERNAME         

           -group  GRPNAME: 查找属组指定组的所有文件；

            -uid UID:查找属主指定UID的所有文件；

           -nouser:查找没有属主的文件；

           -nogroup ：查找没有属组的文件； 

                   根据文件的类型查找：

                            -type TYPE:

                                   f:普通文件

                                   d：目录文件

                                   l：符号链接文件

                                   b:块设备文件

                                   c:字符设备文件

                                   t:管道文件

                                   s :套接字符

               组合测试：

                    与：-a, 默认组合逻辑；

                      或：-o: 

                      非：-not, !

练习：

1、找出/tmp目录下属主为非root的所有文件；

2、找出/tmp目录下文件名中不包含fstab字符串的文件；

3、找出/tmp目录下属主为非root，而且文件名字不包含fstab字符串的文件；

      ！A -a !B=!(A -o B)

       !A -o !B=!(A -a B)

                 根据文件大小查找：

                  -size [+|-]#UNIT

                          常用单位：K,M,G

                   #UNIT: (#-1,#)

                   -#UNIT: 

                   +#UNIT:(#  ,00)

                    根据时间戳查找：

                          以天为单位：

                        -atime[+|-]#  访问时间

                                      #:过去第几天访问的文件(#,#-1]

                                     -#:(0,#]

                                     +#:(00,#-1]

                        -mtime          修改时间

                        -ctime           改变时间

                       以分钟为单位：

                          -amin

                           -mmin

                           -cmmin

根据权限查找

         -perm [/|-]mode

                  mode:精确权限匹配

                  /mode:任何一类用户（u,g,o)的权限中的任何一位（r,w,x)符合条件满足

                  9位之间存在“或”关系

                  -mode: 每一类（u,g.o)的权限中的每一位（r,w,x)同时符合条件即满足；        9为权限之间存在“与”关系

      处理动作：

            -print: 输出至标准输出；默认的动作；

            -ls; 类似于对查找到的文件执行“ls-l",输出文件的纤细信息；

            -delete:删除查找到的文件；

            -fls /PATH/TO/SOMEFILE:把查找到的所有文件的长格式信息保存至指定的文件中：

            -ok COMMAND {}\; :对查找的每个文件执行有COMMAND表示的命令

            -exec COMMAND {} \;对查找的每个文件执行有COMMAND表示的命令；

          注意：find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并以次性传递给后面的命令；但是有些命令不能接受过长参数，此时命令执行会失败；另外一种发那个是可规避此问题；

       课外作业：学习xargs 命令的学法；

练习：

        1、查找/var目录下属主为root,且属组为mail的所有文件或目录；

          ~]# find /var -user root -a -group mall -ls

        2、查找/usr目录下不属于root,bin 或hadoop的所有文件或目录；用两种方法；

            ~]# find /usr -not -user root -a not -user bin -a -not -user hadoop

            ~]# find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls

       3、查找当前/etc目录下最近一周内其内容修改过，却属主不是root用户也不是hadoop用户的文件或目录； 

              ~]# find /etc -mtime -7 -a -not \(-user root -o -user hadoop \) -ls

        ~]# find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls

       4、查找当前系统上没有属主或属组，且一周内曾被访问过的文件或目录；

    ~]# find / \( -nouser -o -nogroup \) -atime -7 -ls

      5查找/etc目录下大于1M且类型为普通文件的所有文件；

        ~]# find /etc -seze +1M -type f -exec ls -lh {} \;

6、查找/etc目录下所有用户都没有写权限的文件；

       ~]# find /etc -not -perm -222 -ls

        ~]# find /etc -perm /222 -ls文件查找

7、查找/etc目录至少有一类用户没有执行权限的文件；

       ~]# find /etc -not -perm -111 -type f -ls

8、查找/etc/init.d/目录下，所有用户都有执行权限，却其他用户有写权限的所有文件；

         ~]# find /etc -perm -113 -type f -ls