Linux文件查找命令及find详解

一、linux的文件查找工具

1、locate工具
2、find工具

二、locate命令

1、特点：
（1）依赖数据库（可以用update更新数据库，但费时长，现实企业环境最好不用）
（2）非实时查找，结果非精确
（3）查找速度快
（4）模糊查找

三、find命令

1、特点：
（1）实时查找，查找速度慢
（2）精确匹配

2、find命令格式：

# find [options] [查询路径] [查找条件] [处理动作]

（1）默认情况：
①查询路径：默认当前目录
②查找条件：默认为查找指定路径下的所有文件
③处理动作：默认为显示

（2）查找条件选项：
①-name ‘FILENAME’：对文件名作精确匹配，文件名支持通配符匹配（globbing，｛*，？，【】，【^】｝），文件名有空格用“”括起。

②-iname ‘FILENAME’：文件匹配时不区分大小写，同上支持globbing。

③-regex PATTERN：基于正则表达式进行文件查找（文件名匹配）

④-user USERNAME：根据文件属主查找

⑤-group GROUPNAME：根据文件属组查找

⑥-uid UID：根据文件的UID查找

⑦-gid GID：根据文件的GID查找
上述两个选项的意义在于：如果用户或组被删除后，文件中包含的属主、属组的查找会被转换成对应的uid和gid查找

⑧-nouser ：查找没有属主的文件

⑨-nogroup ：查找没有属组的文件

⑩-type ｛f,d,c,b,l,p,s｝：查找特定的文件类型
f：普通文件
d：目录
c：字符设备
b：块设备
l：符号链接文件
p：命名管道设备
s：套接字设备

⑪-size [+|-] SIZE(大小)unit(单位)：按文件大小查找
+表示大于，-表示小于
常用单位：
[+|-]#k
[+|-]#M
[+|-]#G

⑫组合条件：
-a ：与（and）
-o ：或（or）
-not：非（not）

优先级：-not>-a>-o
非A或非B==非（A且B）
非A并非B==非（A或B）

⑬按时间戳查找：-{m,c,a}｛time,min｝ [+|-]#

以天为单位：
-mtime #：表示过去第（#+1）天以后第#天以前的时间段被修改过的文件
-ctime #：表示过去第（#+1）天以后第#天以前的时间段被改变过的文件
-atime #：表示过去第（#+1）天以后第#天以前的时间段被访问过的文件

以分钟为单位：
-mmin #：表示过去第（#+1）分钟以后第#分钟以前的时间段被修改过的文件
-cmin #：表示过去第（#+1）分钟以后第#分钟以前的时间段被改变过的文件
-amin #：表示过去第（#+1）分钟以后第#分钟以前的时间段被访问过的文件

上述均支持[+|-]#
+表示：过去第（#+1）天（分钟）以前被访问过
-表示：现在到过去第#天（分钟）以内被访问过

⑭按文件权限位查找：-perm [+|-]MODE（精确匹配，MODE为3位八进制数）

+MODE：9位权限位中任意一位匹配即满足条件（任何一类用户任何一维权限匹配即可）–>常用于查找某类用户的某特定权限是否存在

-MODE：文件权限能完全包含MODE时才满足（每类用户的任何一位权限为匹配才满足）–>常用于查找某类用户包含哪些权限

没有符号：精确匹配权限位置

（3）处理动作：（默认为-print）
①-print：打印在标准输出上
②-ls：以长格式输出各文件信息
③-exec COMMAND {} \;：对查找的文件执行指定的命令
④-ok COMMAND：交互式的-exec
⑤find | xargs COMMAND：与exec功能相似，但需要通过管道将标准输入转换为命令。
例：find /tm p/test/ -perm -666 | xargs ls -l {}
find /etc/ -size +1M | xargs echo {} >> /tmp/etc.largefiles

{}是文件占位符代替查找到的文件的名称

-exec的好处：
例：find /tmp/test -perm -666 -exec {} {}x \;
可用于对搜索到的文件名进行二次或以上的引用，而xargs只能引用一次。

xargs的好处
可以对搜索到的文件名逐个处理