【Shell脚本编程（三）】常用工具

1. 文件查找之find命令

1.1. 语法格式

语法格式	find [路径] [选项] [操作]

1.2. 选项参数对照表

选项	含义
-name	根据文件名查找
-perm	根据文件权限查找
-prune	该选项可以排除某些查找目录
-user	根据文件属主查找
-group	根据文件属组查找
-mtime -n ｜ +n	根据文件更改时间查找
-nogroup	查找无有效属组的文件
-nouser	查找无有效属主的文件
-newer file1 ! file2	查找更改时间比file1新但比file2旧IDE文件
-type	按文件类型查找
-size -n +n	按文件大小查找
-mindepth n	从n级子目录开始搜索
-maxdepth n	最多搜索到n级子目录

find命令总结：

常用选项：

• -name 查找/etc目录下以conf结尾的文件 find /etc -name ‘*conf’
• -iname 查找当前目录下文件名为aa的文件，不区分大小写 find . -iname aa
• -user 查找文件属主为hdfs的所有文件 find . -user hdfs
• -group 查找文件属组为yarn的所有文件 find . -group yarn
• -type
  • f 文件 find . -type f
  • d 目录 find . -type d
  • c 字符设备文件 find . -type c
  • b 块设备文件 find . -type b
  • l 链接文件 find . -type l
  • p 管道文件 find . -type p
• -size
  • -n 大小小于n的文件
  • +n 大小大于n的文件
    • 例子1:查找/etc目录下小于10000字节的文件 find /etc -size -10000c
    • 例子2:查找/etc目录下大于1M的文件 find /etc -size +1M
• -mtime
  • -n n天以内修改的文件
  • +n n天以外修改的文件
  • n 正好n天修改的文件
    • 例子1:查找/etc目录下5天之内修改且以conf结尾的文件 find /etc -mtime -5 -name ‘*.conf’
    • 例子2:查找/etc目录下10天之前修改且属主为root的文件 find /etc -mtime +10 -user root
• -mmin
  • -n n分钟以内修改的文件
  • +n n分钟以外修改的文件
    • 例子1:查找/etc目录下30分钟之前修改的文件 find /etc -mmin +30
    • 例子2:查找/etc目录下30分钟之内修改的目录 find /etc -mmin -30 -type d
• -mindepth n 表示从n级子目录开始搜索
  • 例子：在/etc下的3级子目录开始搜索 find /etc -mindepth 3
• -maxdepth n 表示最多搜索到n级子目录
  • 例子1:在/etc下搜索符合条件的文件，但最多搜索到2级子目录 find /etc -maxdepth 2 -name ‘*.conf’
  • 例子2: find ./etc/ -type f -name ‘*.conf’ -size +10k -maxdepth 2

了解选项：

• -nouser 查找没有属主的用户
  • 例子：find . -type f -nouser
• -nogroup 查找没有属组的用户
  • 例子：find . -type f -nogroup
• perm
  • 例子：find . perm 664
• prune 通常和-path一起使用，用于将特定目录排除在搜索条件之外
  • 例子1:查找当前目录下所有普通文件，但排除test目录；

  find . -path ./etc -prune -o -type f
  

  • 例子2:查找当前目录下所有普通文件，但排除etc和opt目录；

  find . -path ./etc -prune -o -path ./opt -prune -o -type f
  

  • 例子3:查找当前目录下所有普通文件，但排除etc和opt目录，但属主为hdfs；

  find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs
  

  • 例子4:查找当前目录下所有普通文件，但排除etc和opt目录，但属主为hdfs，且文件大小必须大于500字节；

  find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs -a -size +500c
  

• -newer file1
  • 例子：find /etc -newer a

操作：

• -print 打印输出
• -exec 对搜索到的文件执行特定的操作，格式为-exec ‘command’ {} ;
  • 例子1:搜索/etc下的文件（非目录），文件名以conf结尾，且大于10k，然后将其删除；

  find ./etc/ -type f -name '*.conf' -size +10k -exec rm -f {} \;
  

  • 例子2:将/var/log/目录下以log结尾的文件，且更改时间在7天以上的删除；

  find /var/log -name '*.log' -mtime +7 -exec rm -rf {} \;
  

  • 例子3:搜索条件和例子1一样，只是不删除，而是将其复制到/root/conf目录下；

  find ./etc/ -size +10k -type f -name '*.conf' -exec cp {} /root/conf/ \;
  

• -ok 和exec功能一样，只是每次操作都会给用户提示

逻辑运算符：

• -a 与
• -o 或
• -not|! 非
  • 例子1:查找当前目录下，属主不是hdfs的所有文件；

  find . -not -user hdfs | find . ! -user hdfs
  

  • 例子2:查找当前目录下，属主属于hdfs，且大小大于300字节的文件；

  find . -type f -a -user hdfs -a -size +300c
  

  • 例子3:查找当前目录下的属主为hdfs或者以xml结尾的普通文件；

  find . -type f -a \( -user hdfs -o -name '*.xml')
  

2. find、locate、whereis和which总结及适用场景分析

2.1. locate命令介绍

• 文件查找命令，所属软件包mlocate；
• 不同于find命令是在整块磁盘中搜索，locate命令在数据库文件中查找；
• find是默认全部匹配，locate则是默认部分匹配；

2.2. updatedb命令

• 用户更新/var/lib/mlocate/mlocate.db
• 所使用配置文件/etc/updatedb.conf
• 该命令在后台cron计划任务中定期执行

2.3. whereis

选项	含义
-b	只返回二进制文件
-m	只返回帮助文档文件
-s	只返回源代码文件

2.4. which

作用： 仅查找二进制程序文件

选项	含义
-b	只返回二进制文件

2.5. 各命令使用场景推荐

命令	适用场景	优缺点
find	查找某一类文件，比如文件名部分一致	功能强大，速度慢
locate	只能查找单个文件	功能单一，速度快
whereis	查找程序的可执行文件、帮助文档等	不常用
which	只查找程序的可执行文件	常用于查找程序的绝对路径