4.1 文件的搜索

locate

    locate命令会查询系统预建的文件索引数据库，所以使用locate命令时占用的系统资源更少，搜索更快，但是缺点是locate命令只会检索预建的数据库，所以实时性较差。文件检索数据库会在系统资源较为空闲的时候周期性的再后台构建，但是管理员可以通过updatedb命令来手动执行文件索引数据库的更新。

    locate命令搜索只有模糊查找，即只要绝对路径中包含搜索关键字就可以匹配。updatedb的配置文件在/etc/updatedb.conf中，PRUNEFS可以设置不进行检索的文件系统，PRUNEPATHS可以设置不进行检索的路径。

    语法：locate [选项] 关键字

-i 不区分大小写的搜索
-n N 只列举前N个匹配项目

-r 使用正则表达式

find

    find命令是实时的文件检索工具，会对指定的路径进行遍历查找，所以搜索结果更加准确，但是占用的系统资源大，搜索速度慢，且只能搜索用户具有执行和读取权限的文件。

    语法：find [路径] [条件] [行为]

    搜索路径不填写默认为当前目录，处理行为默认为打印至标准输出。

    搜索条件：

-maxdepth level 最大搜索目录深度,指定目录为第1级
-mindepth level 最小搜索目录深度
-name "文件名称"：支持使用文件通配符
-iname "文件名称"：不区分字母大小写
-inum n 按inode号查找
-samefile name 相同inode号的文件
-links n 链接数为n的文件
-regex 以正则表达式表达搜索路径
-user USERNAME：查找属主为指定用户(UID)的文件
-group GRPNAME: 查找属组为指定组(GID)的文件
-uid UserID：查找属主为指定的UID号的文件
-gid GroupID：查找属组为指定的GID号的文件
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件
-type TYPE: 查找文件类型为TYPE的文件
-empty 空文件或目录
-size [+|-]#UNIT
常用单位：k, M, G，c（byte）
-a/c/mtime [+|-]#,
-a/c/mmin
-perm [/|-]MODE
    MODE: 精确权限匹配
    /MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可
    -MODE：每一类对象都必须同时拥有指定权限

    0 表示不关注

搜索条件可以使用-a、-o、-not来规定搜索逻辑，当有两个条件时默认使用-a选项。

    处理行为：

-ls：类似于对查找到的文件执行“ls -l”命令
-delete：删除查找到的文件
-fls file：查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认

-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令

当使用ok或者exec选项时，必须以\;作为结尾。其中{}表示find命令搜索出的所有结果。所以有时会出现参数过多的命令错误，或者也会出现命令并不支持通过管道传递参数进行标准输入。

    这时可以使用xargs命令，用来产生后面命令的参数。

这篇博客描述了xargs与管道的区别与使用方法：点击打开链接（侵删致歉)

查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件

[root@CentOS7 ~]# find /var -ctime -7 -not \( -user root -o -user postfix \)

查找/etc目录下大于1M且类型为普通文件的所有文件

find /etc -size +1M -type f

查找/etc目录下所有用户都没有写权限的文件

find /etc -not -perm /222 (德·摩根定律)

查找/etc/下，除/etc/sane.d目录的其它所有.conf后缀的文件

[root@CentOS7 ~]# find /etc -path "/etc/sane.d" -a -prune -o -name "*.conf"