Linux中locate和find两种搜索命令的对比

	最近在学习Linux，本着开源分享精神，写下自己最近学到的两个搜索文件的命令：locate和find，如果有什么不对的地方，还请不吝赐教，不胜感激。若转载，请注明出处，谢谢。
	1）locate命令：英文意思“查找…的地点”，
			主要用法：后面可直接跟需要查找的字符串，如：locate charA，回车可显示文件全路径中包含有charA字符串的所有路径。如：
			![linux locate命令](https://oscimg.oschina.net/oscnet/600ab4e4c973d09adf79a64d12139f17f64.jpg "linux locate命令")
			locate命令还可以跟所需参数，具体可查看帮助(man locate/locate -h)。
			深度理解：输入 man locate命令回车，可看到中间有一部分内容：
					FILES
   							/var/lib/mlocate/mlocate.db
          						The database searched by default.
					locate其实默认就是在搜索/var/lib/mlocate/mlocate.db这个文件中的内容！而这个文件却并不是实时更新，所以可能导致查找不到新建的文件，这时候你就需要用到：updatedb这个命令了，它就是用来更新/var/lib/mlocate/mlocate.db这个文件的，不过需要root权限哦。
					但是，输入(cat /var/lib/mlocate/mlocate.db)，你会发现自己(普通用户)居然查看不了这个文件(root除外)，ll /var/lib/mlocate/mlocate.db，发现除了root用户和slocate用户组之外，其他用户根本没有读的权限，那么为什么普通用户输入这个命令却能正常执行呢？
					输入whereis locate，查看locate命令所在位置为/usr/bin/locate，ll /usr/bin/locate，你会发现locate的权限为：-rwx--s--x. 1 root slocate 40512 Nov  5  2016 /usr/bin/locate，其中s即为SetGID权限，它的作用是“在执行该程序时，组身份升级为该程序文件的属组”，所以，当普通用户执行locate命令时，它的所属组会变成slocate，从而可以获取/var/lib/mlocate/mlocate.db的读权限。
					若有root权限，打开mlocate.db文件，你会发现里面正是记录着系统中的每个文件路径，所以，locate命令之用去匹配这个文件就OK了，所以它的速度会很快。
					![Linux locate深度分析](https://oscimg.oschina.net/oscnet/1d2aa57643b55080a08401a32b096e85fd6.jpg "Linux locate深度分析")
	2）find命令：
			基本用法：这个命令就很强大了，远超windows的搜索，具体用法：
				| find [搜索范围] [搜索条件]
					#搜索文件
				| find / -name install.log
					#避免大范围搜索，会非常耗费系统资源
					#find是在系统中搜索符合条件的文件名。如果需要匹配，使用通配符，通配符是完全匹配，需要再通配符之前加上"\"，即转义符
					#通配符： *  匹配任意内容
							 ?  匹配任意一个字符
							 [] 匹配任意一个中括号内的字符
				| find /root -iname install.log
					#不区分大小写
				| find /root -user root
					#按照所有者搜索
				| find /root -nouser
					#查找没有所有者的文件
				| find /var -mtime +10
					#查找10天前修改的文件
						-10 	10天内修改的文件
						10		10天当天修改的文件
						+10		10天前修改的文件
						atime	文件访问时间
						ctime 	改变文件属性
						mtime 	修改文件内容
				| find /var -size 25k
					#查找文件大小是25KB的文件(默认是数据块)
						-25k	小于25KB的文件(k,M)
						25k		等于25KB的文件
						+25k	大于25KB的文件
				| find /var -inum 262422
					#查找i节点是262422的文件
				| find /var -size +20k -a -size -50k
					#查找/var目录下大于20KB并且小于50KB的文件
						-a and 逻辑与
						-o or  逻辑或
				| find /etc -size +20k -a -size -50k -exec ls -lh {} \; 
					#查找大于20KB并且小于50KB的文件，并显示详细信息
					#-exec/-ok 命令 {} \;对搜索结果执行操作
			注意事项：
						find命令强大的同时，也存在着弊端，它比locate要耗费更多的系统资源，它会扫描你要查询的目录，而这个目录越大，它耗费的资源和需要的时间也就越多，所以，在服务器上应该避免甚至禁止直接find /(即查询根目录)，而且，能用locate查询的，我们要尽量用locate去查询

转载于:https://my.oschina.net/u/3536615/blog/1841802