文本查找：grep egrep fgrep


文件查找：locate、find


locate和find的区别

    locate有自维护的数据库（linux自建，与所有文件关联），每天linux会定时对其进行更新，而locate就在此数据库中查找，所以查询速度非常快，但是缺点也很明显，不能实时查找（比如刚装linux时这条命令是不能用的），支持的查找方式少。

    find的优点和缺点与locate相对应，find 遍历指定的路径，用以查找文件，所以当指定路径下的文件数量越多，find的查找效率越低，但是find 支持查找的格式非常多，比如根据文件名查找，元属性状态查找，还支持正则等等。


locate：

    非实时，模糊匹配，查找是根据全系统文件数据库进行的；

    速度快

        #updatedb，手动生成文件数据库

    

find：

    实时

    精确

    支持众多查找标准

    遍历指定路径中的所有文件进行查找，速度慢


find  查找路径 查找标准  查找到以后的操作

查找路径：默认为当前路径

查找（匹配）标准：默认为指定路径下的所有文件

处理操作：默认为显示


匹配标准：

    -name ‘filename’:对文件名进行精确匹配

        文件名通配：

            *：任意长度的任意字符

            ？：单个长度的任意字符

            []:

            ...

    -iname  ’filename‘  匹配时忽略大小写


    -regex pattern  :基于正则表达式对文件进行匹配

               pattern必须用绝对路径包含


    -user  username：根据属主查找

    -group groupname：根据属组查找

    

    -uid  UID：根据uid查找

    -gid  GID:根据gid查找


    -nouser：查找没有属主的文件

    -nogroup：查找没有属组的文件


    -type：

        p：普通文件

        s：socket文件

        d：目录文件

        p：管道文件

        l：链接文件

        ...


    -size

        [+|-]#k:查找[大于|小于]#k的文件

        [+|-]#M:查找[大于|小于]#M的文件    

        [+|-]#G:查找[大于|小于]#G的文件

    注意：find 命令里面查找文件大小并不是精确的，它会把大于上一个数到小于下一个数之间的数当成当前数，比如我们查找等于10k的文件，那么9.2k、9.31k、10.1k等等都会被当成10k而被匹配到，而9k 11.1k等就不会


    组合条件：

        -a：与

        -o：或

        -not：非


    -mtime：根据修改（modify）时间

    -atime：访问（access）时间

    -ctime：改变（change）时间

        [+|-]#：+代表某个时间之前，-代表之后，time默认是天

        （atime和ctime区别：atime修改数据，ctime修改元属性）


    -mmin：

    -cmin：

    -amin:

        [+|-]#：

    与time对应，min代表分钟


    -perm MODE：完全匹配mode，比如755必须完全匹配755

        /MODE:部分匹配mode，只要一个匹配就可以了，比如r--rw----,只要这三个位置中其他一个被匹配到就可以了，比如可以匹配的有：r--------、rw-------等等

        -MODE:完全包含匹配，匹配的mode必须等于或者可以包含MODE，比如r--rw----，那么r--rwx---、rw-rw----等可以匹配，而---rwxrwx、rwxr-xrwx等不可以匹配


find 利用正则匹配示例：

[root@logstash ~]# find  /etc/  -regex "\<pas.*"

[root@logstash ~]# find  /etc/  -regex "/etc/\<pas.*"

/etc/passwd

/etc/passwd-


处理操作：

    -print：显示

    -ls：类似ls -l的格式显示匹配到的文件的详细信息

    -ok COMMAND {} \;每一次操作都需要用户确认

    -exec COMMAND {} \;

        {}代表匹配到的文件，\;是固定结束符


xargs与find -exec示例

[root@localhost ~]# find  /tmp/ -size -1M   -exec echo {} >>tmp.txt  \;

[root@localhost ~]# cat tmp.txt 

/tmp/mysql.sock

/tmp/sess_e538a6cd81b0fed9d5c49f1b2f84dd80

/tmp/sess_c1f3bd3446ca4407d9a2a05bb4897030

[root@localhost ~]# find  /tmp/ -size -1M  |xargs echo {} >>tmp1.txt ;

[root@localhost ~]# cat tmp.txt 

/tmp/mysql.sock

/tmp/sess_e538a6cd81b0fed9d5c49f1b2f84dd80

/tmp/sess_c1f3bd3446ca4407d9a2a05bb4897030

[root@localhost ~]# 


示例：

1、查找/var下属主为root并且属组为mail的所有文件

    find /var/  -user root  -group mail 


2、查找/usr不属于root、bin或student的文件

    find  /usr/ -not -user root -o -not -user bin -o -not  -user student       

    find  /usr/ -not \(-user root -o  -user bin -o -user student \)


3、查找/etc下最近一周内内容修改过且不属于root以及student用户的文件

   find /etc/ -mtime -7  -not -user root -a  -not  -user student    

   find /etc/ -mtime -7 -not \(-user root -o -user student\)   


4、查找当前系统上没有属组或属主且最近1天内曾被访问过的文件、并将其属主属组修改为root

    find  /  -nouser -o  -nogroup -a -ctime -1 -exec chown  root:root {} \;


5、查找/etc/下大于1M的文件，并写入到/tmp/1.txt中

    find  /etc/  -size +1M  -exec echo {} >>/tmp/1.txt \;


6、查找/etc/所有用户都没有写权限的文件，并显示其详细信息

     find  /etc/ -not -perm /222 -ls

    注意这里是用/222  而不是-222