文件查找
- 在文件系统中查找符合条件的文件
- 文件查找:locate,find
非实时查找(数据库查找):locate
实时查找:find
locate
- 查询系统上预建的文件索引数据库
/var/lib/mlocate.db
- 依赖于事先构建的索引
索引的构建是在系统较为空闲时自动进行(周期性任务)。管理员手动更新数据库(updatedb)
- 索引构建过程需要遍历整个根文件系统,极消耗资源
- 工具特点:
- 查找速度快
- 模糊查找
- 非实时查找
- 搜索的是文件的全路径,不仅仅是文件名
- 可能只搜素用户具备读取和执行权限的目录
locate命令
- locate KEYWORD
- 有用的选项
- -i 不区分大小写的搜索
- -n N 只列举前N个匹配项目
- -r 使用正则表达式
- 示例
搜索名称或路径中带有"conf"的文件 locate conf
使用Regex来搜索以".conf"结尾的文件
locate -r '\.conf$'
搜索的locate数据库
locate f1.txt
/data/f1.txt
/root/ctc/ff1.txt
updatedb 更新locate数据库
mlocate存放位置:
ll /var/lib/mlocate/mlocate.db
可用来搜索那些稳定存放的文件
find
- 实时查找工具,通过遍历指定路径完成文件查找
- 工作特点:
- 查找速度略慢
- 精确查找
- 实时查找
- 可能只搜索用户具备读取和执行权限的目录
- 语法:
- find [OPTION]... [查找路径] [查找条件] [处理动作]
查找路径:指定具体目标路径;默认为当前目录
查找条件:指定的查找标准,可以文件名、大小、类型、权限等等标准进行;
默认为找出指定路径下的所有文件
处理动作:对符合条件的文件做操作,默认输出至屏幕
查找条件
- 指搜索层级
-maxdepth level 最大搜索目录深度,指定目录为第1级
-mindepth level 最小搜索目录深度
- 先处理目录内的文件,再处理目录
-depth
- 根据文件名和inode查找:
-name "文件名称":支持使用glob *,?[],[^]
-iname "文件名称":不区分字母大小写
-inum n 按inode号查找
-samefile name 相同inode号文件
-links n 链接数为n的文件
-regex "PATTERN":以PATTERN匹配整个文件路径,而非文件名称
- 根据属主、属组查找:
-user USERNAME:查找属主为指定用户(UID)的文件
-group GRPNAME:查找属组为指定组(GID)的文件
-uid UserID:查找属主为指定的UID号的文件
-gid GroupID:查找属组为指定的GID号的文件
-nouser:查找没有属主的文件
-nogroup:查找没有属组的文件
- 根据文件类型查找:
-
- -type TYPE:
-
-
- f:普通文件
- d:目录文件
- l:符号链接文件
- s:套接字文件
- b:块设备文件
- c:字符设备文件
- p:管道文件
-
空文件或目录
-empty
find /app -type d -empty
根据时间戳:
-atime[+|-]#
以“天”为单位;
# : 7, 7天前访问的
+#: +7,一周前访问的
-#: -7,一周之内访问的
-mtime同理
-ctime同理
以“分钟”为单位:
-amin同理
-mmin同理
-cmin同理
-perm
mode:精确权限匹配
+mode[/mode] 任何一类(u,g,o)对象的权限中只要能一位匹配即可,或关系,+ 从 centos7开始淘汰;/较为普遍
-mode 每一类对象都必须同时拥有指定权限,与关系 0表示不关注
find /data -maxdepth 1
find /data -maxdepth 2 -mindepth 2
#find /data/ -type l -ls
49644 0 lrwxrwxrwx 1 root root 10 Mar 3 15:13 /data/ctc-link -> /root/ctc/
49630 0 lrwxrwxrwx 1 root root 4 Mar 1 23:39 /data/dir1-link -> dir1
- 组合条件:
与:-a
或:-o
非:-not,!
- 德·摩根定律:
(非 A)或 (非B) = 非(A 且 B)
(非 A)且 (非 B)= 非 (A 或 B)
- 示例:
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
- find示例
find -name snoe.png
find -iname snow.png
find / -name "*.txt"
find /var -name "*log"
find -user joe -group joe
find -user joe 0not - group joe
find -user joe -o -user jane
find -not \( -user joe -o -user jane \)
find / -user joe -o -uid 500
- 找出/tmp目录下,属主不是root,且文件名不以f开头的文件
find /tmp \( -not -user root -a -not -name 'f*' \) -ls
find /tmp -not \(-user root -o -name 'f*' \) -ls
- 排除目录
- 示例:
查找/etc/下,除/etc/sane.d目录下其他所有。conf后缀的文件
find /etc -path 'etc/sane.d' -a -prune -o -name "*.conf"
查找/etc/下,除/etc/sane.d和/etc/fonts两个目录的所有.conf后缀的文件
find /etc \( -path "/etc/sane.d" -o -path "/etc/fonts" \) -a -prune -o -name "*.conf"
- 根据文件大小来查找:
-size [+|-]#UNIT
常用单位:k,M,G,c (byte)
#UNIT:(#-1,#]
如:6k 表示(5k,6k]
-#UNIT:[0,#-1]
如:-6k 表示[0,5k]
+#UNIT:(#,∞)
如:+6k 表示(6k,∞)
处理动作:
- -print:默认的处理动作,显示至屏幕
- -ls:类似于对查找到的文件执行"ls -l"命令
- -delete:删除查找到的文件
- -fls file:查找到的所有文件的长格式信息保存至指定文件中
- -ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令,对于每个文件执行命令之前,都会交互式要求用户确认
- -exec COMMAND {} \;对查找到的每个文件执行由COMMAND指令的命令
- {}:用于引用查找到的文件名称自身
- find传递查找到的文件至后面指定的命令时,查找到所有符合条件的文件一次性传递给后面的命令
参数替换xargs
- 由于很多命令不支持管道|来传递参数,而日常工作中有这个必要,所以就有xargs命令
- xargs用于产生某个命令的参数,xargs可以读入stdin的数据,并且以空格符或回车符将stdin的数据分割成为arguments
- 注意:文件名或者是其他意义的名词内含有空格符的情况
- 有些命令不能接受过多参数,命令执行可能失败,xargs可以解决
- 示例:
ls f* | xargs rm
find /sbin -perm /700 | ls -l 这个命令是错误的
find /sbin -perm /700 | xargs ls -l
find和xargs格式:find | xargs COMMAND
find示例
备份配置文件,添加.orig这个扩展名
find -name "*.conf" -exec cp {} {}.orig \;
提示删除存在时间超过3天以上的joe的临时文件
find /tmp -ctime +3 -user joe -ok rm {} \;
在主目录中寻找可被其它用户写入的文件
find ~ -perm -002 -exec chmod o-w {} \;
查找/data下的权限为644,后缀为sh的普通文件,增加执行权限
find /data -type f -perm 644 -name "*.sh" -exec chmod 755 {} \;
查看/home的目录
find /home -type d -ls
练习
1、查找/var目录下属主为root,且属组为mail的所有文件
find /var -type 'f' -user root -group mail
更改文件属组:
chgrp mail ctcmail_test
find /var -type 'f' -user root -group mail
/var/ctcmail_test
2、查找/var目录下不属于root,lp,gdm的所有文件
find /var -type 'f' -not \( -user root -o -user lp -o -user gdm \) -ls
3、查找/var目录下最近一周内其内容修改过,同时属主不为root,也不是postfix的文件
find /var/ -type 'f' -mtime -7 -a -not \( -user root -o -name 'postfilx' \) -ls
4、查找当前系统上没有属主或属组,且最近一周内曾被访问过的文件
find / -type 'f' -atime -7 \( -nouser -o -nogroup \)
5、查找/etc目录下大于1M且类型为普通文件的所有文件
find /etc/ -type 'f' -size +1M -exec ls -lh {} \;
6、查找/etc目录下所有用户都没有写权限的文件
find /etc -not -perm /222 -ls
知识点:/222:用户都有写权限.
7、查找/etc目录下至少有一类用户没有执行权限的文件
find /etc -not \( -perm -111 \) -ls
8、查找/etc/init.d目录下,所有用户都有执行权限,且其他用户有写权限的文件
find /etc/init.d -perm -111 -a -perm -002 -type f or
find /etc/init.d -perm -113 -type f -ls
- 根据权限查找:
-perm [/|-] MODE
MODE:精确权限匹配
/MODE:任何一类(u,g,o)对象的权限中只要能一位匹配即可,或关系,+从centos7开始淘汰
-MODE:每一类对象都必须同时拥有指定权限,与关系 0表示不关注
-
- find -perm 755 会匹配权限模式恰好是755的文件
- 只要当任意人有写权限时,find -perm +222就会匹配
- 只有当每个人都有写权限时,find -perm -222才会匹配
- 只有当其他人(other)有写权限时,find -perm -002才会匹配
Gnome 搜索工具
- 位置 -> 搜索文件......
- 图形化搜索工具,可搜索
-
- 命令
- 内容
- 用户/组群
- 大小
- 修改时间