文件查找: 在文件系统上查找符合条件的文件; 实现工具:locate, find locate: 依赖于事先构建好的搜引库; 系统自动实现(周期性任务); 手动更新数据库(updatedb); 工作特性: 查找速度快; 模糊查找; 非实时查找(数据库里的内容可能是旧的) 使用方式:locate [OPTION]... PATTERN... -b:只匹配基名,不匹配路径名 -c:只显示符合条件的文件的个数 -r: BRE 注意:搜引构建过程需要遍历整个根文件系统,极消耗资源; find: 实时查找,通过遍历指定起始路径下文件系统的层级结构完成文件查找 工作特性: 查找速度略慢 精确查找 实时查找 用法: find [OPTION]...[PATH] [CONDITION] [ACTION] PATH:搜索目标的起始路径,默认为当前路径; CONDITION:指定的查找标准/条件,可以根据文件名,大小,类型,从属关系,权限等等标准进行,默认找出路径下的所有文件 ACTION: 处理动作,默认为输出至标准输出; 表达式:选项+测试 测试(结果为布尔型,要么满足true,要么不满足false): 根据文件名查找 -name PATTERN: -iname PATTERN 以上PATTERN指glob机制的通配符,不是正则表达式。 支持的通配符包括:*,?,[],[^] -regex PATTERN:基于正则表达式 regular expression查找文件,匹配整个路径,而非基名。不常用。 根据文件从属关系查找 -user UserName:查找属主为指定用户的文件 -group GroupName:查找属组为指定组的文件 -uid UID:查找属主UID为指定值的文件;注如果用户被删除了,他的文件的属主就看不到该用户了,但是UID还在 -gid GID:查找属组GID为指定值的文件 -nouser:查找没有属主的文件 -nogroup:查找没有属组的文件 根据文件的类型查找 -type TYPE: f:普通文件 d:目录文件 l:符号链接文件 b:块设备文件 c:字符设备文件 p:管道文件 s:套接字文件 组合测试 与:-a,默认组合逻辑,-a可以省略。例如find /etc -nouser -a -type f -ls 或:-o 非:-not或者!,例如:find /etc -not -type f -ls 根据文件大小查找 -size [+|-]#UNIT 常用UNIT包括 k,M,G #UNIT : (#-1, #] -#UNIT:[0, #-1] +#UNIT:(#, 无穷大) 根据时间戳查找 以day为单位 -atime [+|-]#:访问时间 -mtime [+|-]#:修改时间 -ctime [+|-]#:改变时间 #:[#,#-1)表示第前#天 -#:(#,0]表示#天内 +#:(无穷大,#-1]表示#天外 以minute为单位 -amin [+|-]#:访问时间 -mmin [+|-]#:修改时间 -cmin [+|-]#:改变时间 根据权限查找 -perm [/|-] MODE MODE:精确权限匹配; 例如:find ./ -perm 644 -ls /MODE:任何一类用户(u,g,o)的权限中的任何一位(r,w,x)符合条件即满足;9位权限之间"或"关系; 例如:find / -perm /002 -ls,找出这种非常危险的文件(普通用户有写权限); -MODE:每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件;9位权限之间"与"关系; 例如: find / -perm -664 -ls 练习: 1,找出/tmp目录下属主为非root的文件 find /tmp -not -user root -ls 2,找出/tmp目录下文件名不包含fstab字符串的文件 find /tmp ! -iname "*fstab*" -ls 3,找出/tmp目录下属主为非root,且文件名不包含fstab字符串的文件 方法一:find /tmp -not -user root -a -not -iname "*fstab*" -ls 方法二:find /tmp -not \(-user root -o -iname "*fstab*"\) -ls ACTION: 对符合条件的文件做出的操作,例如删除等等; -print:输出至标准输出,默认动作 -ls:对查找到的文件执行“ls -l”命令,输出文件的长格式信息 -delete:对查找到的文件进行删除操作 -fls FileName:将查找到的文件的长格式信息保存到指定文件中 -ok COMMAND {}\; :对查找到的每个文件执行由COMMAND表示的命令,每次操作都需要用户确认。 例如:find ./ -nouser -a -nogroup -ok chown root:root {} \; {}是占位符,位于命令中文件的位置; -exec COMMAND {}\; :对查找到的每个文件执行由COMMAND表示的命令,不需要用户确认。 例如:find ./ -perm /002 -exec mv {} {}.danger \; 将其它用户可写的文件的文件名字后面加danger; 注意:find传递查找到的文件路径至后面的命令时,是先查找出符合条件的文件路径,并一次性的传递给后面的命令;但是有些命令不能接收过长的参数,此时命令执行会失败;另一种方式可以规避次问题; find | xargs COMMAND 课外作业:学习xargs命令的用法 练习: 1,查找/var目录下,属主为root,且属组为mail的所有文件和目录 答案:find /var -user root -a -group mail -ls 2,查找/usr目录下,不属于root,bin和hadoop的所有文件和目录;两种方法; 答案: 方法一:find /usr -not -user root -a -not -user bin -a -not -user hadoop 方法二:find /usr -not \( -user root -o -user bin -o -user hadoop\) 3,查找/etc目录下,最近一周其内容修改过,且属主不是root用户,也不是hadoop用户的文件和目录 答案:find /etc -mtime -7 -a -not -user root -a -not -user hadoop 4,查找当前系统上,没有属主或属组,且最近一周内曾被访问过的文件和目录 答案:find / \( -nouser -o -nogroup \) -a -atime -7 -ls 5,查找/etc目录下,大于1M且类型为普通文件的所有文件 答案:find /etc -size +1M -a -type f -exec ls -lh {} \; 6,查找/etc目录下,所有用户都没有写权限的文件 答案:find /etc \( -not -perm /222 \) -a -type f -ls 7,查找/etc目录下,至少有一类用户没有执行权限的文件 答案:find /etc \( -not -perm -111 \) -a -type f -ls 8,查找/etc/init.d目录下,所有用户都有执行权限,且其他用户有写权限的文件 答案:find /etc/init.d -perm -113 -a -type f -ls 注:虽然符号链接文件的权限都是777,但是权限无效,不会影响到原文件