文件实时查找工具-find

find:命令

实时查找工具，通过遍历指定路径完成文件查找

工作特点：查找速度慢，精确查找，实时查找，可能只搜索用户具备读取和执行的目录

用法：

find【OPTION]…[查找路径】【查找条件】【处理动作】

查找路径：指定具体目标路径；默认为当前目录
查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；
默认为找出指定路径下的所有文件
处理动作：对符合条件的文件做操作，默认输出至屏幕

（1）查找条件

指定搜索索层级：

-maxdepth level 最大搜索目录深度,指定目录为第1级
-mindepth level 最小搜索目录深度

例搜索第二层

fing /ect/profile.d/ -maxdepth 2 -mindepth 2

【2】根据文件名和inode查找：

-name “文件名称”：支持使用glob *, ?, [], [^]
-iname “文件名称”：不区分字母大小写
-inum n 按inode号查找
-samefile name 相同inode号的文件
-links n 链接数为n的文件
-regex “PATTERN”：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称

【3】根据属主、属组查找：

-user USERNAME：查找属主为指定用户(UID)的文件
-group GRPNAME: 查找属组为指定组(GID)的文件
-uid UserID：查找属主为指定的UID号的文件
-gid GroupID：查找属组为指定的GID号的文件
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件

【3】根据文件类型查找：

-type TYPE:
f: 普通文件 d: 目录文件 l: 符号链接文件 s：套接字文件 b: 块设备文件 c: 字符设备文件 p: 管道文件
空文件或目录 -empty
示例： find /app -type d -empty

组合条件：与：-a 或：-o 非：-not, !

德·摩根定律：

(非 A) 或 (非 B) = 非(A 且 B)
(非 A) 且 (非 B) = 非(A 或 B)

示例：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)

根据文件大小来查找：

-size [ + | – ] NUM 单位【k，M，G，c（byte字节）】
-size 6k 表示在 5k 到 6k 之间的文件大小【大于5k小于等于6k】
-size -6k 表示 0k到 5k 之间的文件包括 0 和 5
-size +6k 表示大于6k的所有文件

根据时间戳来查找：

-atimee [+|-]#以天为单位。

-atime 1 大于等于一天小于两天

-atime -1 小于一天到零天

-atime +1 大于等于一天的全部

-mtime -ctime

以“分钟”为单位： -amin -mmin -cmin

根据权限查找：

-perm [/|-] MODE
/644 ：任何一类（u，g，o）对象的权限中只要能一位匹配即可，或关系
-440：每一类对象都必须同时拥有指定权限，与关系
0 表示不关注

处理动作：

-print：默认的处理动作，显示至屏幕
-ls：类似于对查找到的文件执行“ls -l”命令
-delete：删除查找到的文件
-fls file：查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于
每个文件执行命令之前，都会交互式要求用户确认

-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令
{}: 用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性
传递给后面的命令
参数替换xargs

由于很多命令不支持管道|来传递参数时，我们可以用xargs来传递处理上一个命令的参数。

基本上就是，xargs将前面命令产生的参数，一个一个传给后面的参数。有时候有些命令接受不了过多的参数，命令执行可能会失败，xargs可以解决。

find和xargs格式：find | xargs COMMAND

练习:

1、查找/var目录下属主为root，且属组为mail的所有文件