文件查找（locate、find）

最新推荐文章于 2024-01-05 09:27:38 发布

潮听哥

最新推荐文章于 2024-01-05 09:27:38 发布

阅读量596

点赞数

分类专栏： ctc的运维学习笔记文章标签：服务器 linux ubuntu centos

本文链接：https://blog.csdn.net/chaotingge/article/details/115423757

版权

ctc的运维学习笔记专栏收录该内容

22 篇文章 1 订阅

订阅专栏

文件查找

在文件系统中查找符合条件的文件
文件查找：locate,find

非实时查找（数据库查找）：locate

实时查找：find

locate

查询系统上预建的文件索引数据库

/var/lib/mlocate.db

依赖于事先构建的索引

索引的构建是在系统较为空闲时自动进行（周期性任务）。管理员手动更新数据库（updatedb）

索引构建过程需要遍历整个根文件系统，极消耗资源
工具特点：
- 查找速度快
- 模糊查找
- 非实时查找
- 搜索的是文件的全路径，不仅仅是文件名
- 可能只搜素用户具备读取和执行权限的目录

locate命令

locate KEYWORD
有用的选项
-i 不区分大小写的搜索
-n N 只列举前N个匹配项目
-r 使用正则表达式
示例

搜索名称或路径中带有"conf"的文件 locate conf
使用Regex来搜索以".conf"结尾的文件
    locate -r '\.conf$'
搜索的locate数据库
    locate f1.txt

        /data/f1.txt
        /root/ctc/ff1.txt

    updatedb   更新locate数据库

mlocate存放位置：

    ll /var/lib/mlocate/mlocate.db

可用来搜索那些稳定存放的文件

find

实时查找工具，通过遍历指定路径完成文件查找
工作特点：
查找速度略慢
精确查找
实时查找
可能只搜索用户具备读取和执行权限的目录
语法：
find [OPTION]... [查找路径] [查找条件] [处理动作]

查找路径：指定具体目标路径；默认为当前目录

查找条件：指定的查找标准，可以文件名、大小、类型、权限等等标准进行；

默认为找出指定路径下的所有文件

处理动作：对符合条件的文件做操作，默认输出至屏幕

查找条件

指搜索层级

-maxdepth level 最大搜索目录深度，指定目录为第1级

-mindepth level 最小搜索目录深度

-depth

根据文件名和inode查找：

-name "文件名称"：支持使用glob *,?[],[^]

-iname "文件名称"：不区分字母大小写

-inum n 按inode号查找

-samefile name 相同inode号文件

-links n 链接数为n的文件

-regex "PATTERN":以PATTERN匹配整个文件路径，而非文件名称

根据属主、属组查找：

-user USERNAME:查找属主为指定用户（UID）的文件

-group GRPNAME:查找属组为指定组（GID）的文件

-uid UserID:查找属主为指定的UID号的文件

-gid GroupID:查找属组为指定的GID号的文件

-nouser:查找没有属主的文件

-nogroup:查找没有属组的文件

根据文件类型查找：

- -type TYPE:

- - f:普通文件
  - d:目录文件
  - l:符号链接文件
  - s:套接字文件
  - b:块设备文件
  - c:字符设备文件
  - p:管道文件

空文件或目录

-empty

find /app -type d -empty

根据时间戳：

-atime[+|-]#

以“天”为单位；

# : 7， 7天前访问的

+#: +7，一周前访问的

-#: -7，一周之内访问的

-mtime同理

-ctime同理

以“分钟”为单位：

-amin同理

-mmin同理

-cmin同理

-perm

mode:精确权限匹配

+mode[/mode] 任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从 centos7开始淘汰；/较为普遍

-mode 每一类对象都必须同时拥有指定权限，与关系 0表示不关注

find /data -maxdepth 1
find /data -maxdepth 2 -mindepth 2
#find /data/ -type l -ls
    49644    0 lrwxrwxrwx   1 root     root           10 Mar  3 15:13 /data/ctc-link -> /root/ctc/
    49630    0 lrwxrwxrwx   1 root     root            4 Mar  1 23:39 /data/dir1-link -> dir1

组合条件：

与：-a

或：-o

非：-not,!

德·摩根定律：

（非 A）或（非B） = 非（A 且 B）

（非 A）且（非 B）= 非（A 或 B）

示例：

!A -a !B = !(A -o B)

!A -o !B = !(A -a B)

find示例

find -name snoe.png
find -iname snow.png
find / -name "*.txt"
find /var -name "*log"
find -user joe -group joe
find -user joe 0not - group joe
find -user joe -o -user jane
find -not \( -user joe -o -user jane \)
find / -user joe -o -uid 500

找出/tmp目录下，属主不是root,且文件名不以f开头的文件

find /tmp \( -not -user root -a -not -name 'f*' \) -ls

find /tmp -not \(-user root -o -name 'f*' \) -ls

排除目录
示例：

查找/etc/下，除/etc/sane.d目录下其他所有。conf后缀的文件

find /etc -path 'etc/sane.d' -a -prune -o -name "*.conf"

查找/etc/下，除/etc/sane.d和/etc/fonts两个目录的所有.conf后缀的文件

find /etc \( -path "/etc/sane.d" -o -path "/etc/fonts" \) -a -prune -o -name "*.conf"

根据文件大小来查找：

-size [+|-]#UNIT

常用单位：k,M,G,c (byte)

#UNIT:(#-1,#]

如：6k 表示(5k,6k]

-#UNIT:[0,#-1]

如：-6k 表示[0,5k]

+#UNIT:(#,∞)

如：+6k 表示（6k,∞）

处理动作：

-print:默认的处理动作，显示至屏幕
-ls:类似于对查找到的文件执行"ls -l"命令
-delete:删除查找到的文件
-fls file:查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认
-exec COMMAND {} \;对查找到的每个文件执行由COMMAND指令的命令
{}：用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令

参数替换xargs

由于很多命令不支持管道|来传递参数，而日常工作中有这个必要，所以就有xargs命令
xargs用于产生某个命令的参数，xargs可以读入stdin的数据，并且以空格符或回车符将stdin的数据分割成为arguments
注意：文件名或者是其他意义的名词内含有空格符的情况
有些命令不能接受过多参数，命令执行可能失败，xargs可以解决
示例：

ls f* | xargs rm
find /sbin -perm /700 | ls -l    这个命令是错误的
find /sbin -perm /700 | xargs ls -l
find和xargs格式：find | xargs COMMAND

find示例

备份配置文件，添加.orig这个扩展名
    find -name "*.conf" -exec cp {} {}.orig \;

提示删除存在时间超过3天以上的joe的临时文件
    find /tmp -ctime +3 -user joe -ok rm {} \;

在主目录中寻找可被其它用户写入的文件
    find ~ -perm -002 -exec chmod o-w {} \;

查找/data下的权限为644，后缀为sh的普通文件，增加执行权限
    find /data -type f -perm 644 -name "*.sh" -exec chmod 755 {} \;

查看/home的目录
    find /home -type d -ls

练习

1、查找/var目录下属主为root,且属组为mail的所有文件
    find /var -type 'f' -user root -group mail
更改文件属组：
    chgrp mail ctcmail_test
    
    find /var -type 'f' -user root -group mail

        /var/ctcmail_test

2、查找/var目录下不属于root,lp,gdm的所有文件
   find /var -type 'f' -not \( -user root -o -user lp -o -user gdm \) -ls

3、查找/var目录下最近一周内其内容修改过，同时属主不为root,也不是postfix的文件
    find /var/ -type 'f' -mtime -7 -a -not \( -user root -o -name 'postfilx' \) -ls

4、查找当前系统上没有属主或属组，且最近一周内曾被访问过的文件
    find / -type 'f' -atime -7 \( -nouser -o -nogroup \)

5、查找/etc目录下大于1M且类型为普通文件的所有文件
    find /etc/ -type 'f' -size +1M -exec ls -lh {} \;

6、查找/etc目录下所有用户都没有写权限的文件
    find /etc -not -perm /222 -ls
    知识点：/222:用户都有写权限.

7、查找/etc目录下至少有一类用户没有执行权限的文件
    find /etc -not \( -perm -111 \) -ls

8、查找/etc/init.d目录下，所有用户都有执行权限，且其他用户有写权限的文件
    find /etc/init.d -perm -111 -a -perm -002 -type f    or
    find /etc/init.d -perm -113 -type f -ls

根据权限查找：

-perm [/|-] MODE

MODE:精确权限匹配

/MODE：任何一类（u,g,o）对象的权限中只要能一位匹配即可，或关系，+从centos7开始淘汰

-MODE:每一类对象都必须同时拥有指定权限，与关系 0表示不关注

- find -perm 755 会匹配权限模式恰好是755的文件
- 只要当任意人有写权限时，find -perm +222就会匹配
- 只有当每个人都有写权限时，find -perm -222才会匹配
- 只有当其他人（other）有写权限时，find -perm -002才会匹配

Gnome 搜索工具

位置 -> 搜索文件......
图形化搜索工具，可搜索

- 命令
- 内容
- 用户/组群
- 大小
- 修改时间

潮听哥

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
文件查找（locate、find）

文件查找在文件系统中查找符合条件的文件文件查找：locate,find 非实时查找（数据库查找）：locate 实时查找：findlocate查询系统上预建的文件索引数据库/var/lib/mlocate.db依赖于事先构建的索引索引的构建是在系统较为空闲时自动进行（周期性任务）。管理员手动更新数据库（updatedb）索引构建过程需要遍历整个根文件系统，极消耗资源工具特点：查找速度快模糊查找非实时查找搜索的是文件的全路径...
复制链接

扫一扫

专栏目录