Linux文件查找小能手find使用详解

一、Linux文件查找工具locate

    locate命令在查找时相对速度比较快，这是因为它在查找时并不是通过遍历整个文件系统来实现的，而是根据所给的关键字通过事先构建好的索引库进行模糊查找（根据关键字去匹配索引库中的路径，路径的任何位置出现该关键字，它都认为是符合条件的)。该索引库是系统自动实现的，每天会在系统空闲时更新一次，这个特性导致locate并不是实时查找。如果我们希望提高locate查找的准确性，我们也可以在查找之前对locate的索引库进行手动数据更新（注意：索引构建过程需要遍历整个根文件系统，极消耗资源）。

    locate  [OPTION]...  PATTERN...

            -b：只匹配路径中的基名；

        

            -c：统计出共有多少个符合条件的文件；

        

            -r：允许PATTERN根据基本正则表达式编写；

二、Linux文件查找工具find

    find命令是通过遍历指定起始路径下的文件系统层级结构完成文件查找。find命令查找速度相对较慢，它所进行的是实时的精确查找。

    

    用法：find [OPTIONS]  [查找起始路径]  [查找条件]  [处理动作]

        （1）查找起始路径：指定具体搜索目标的起始路径；如不声明默认搜索当前目录；

        

        （2）查找条件：指定的查找标准，可以根据文件名、大小、类型、从属关系、权限等等标准进行；默认为找出指定路径下的所有文件；

    

            a.根据文件名查找：

                    -name  "pattern"

                    -iname "pattern":不区分大小写

                    注：支持glob风格的通配符：*, ?, [], [^]。

                        

                    -regex pattern：基于正则表达式模式查找文件，匹配是整个路径，而非其名；

    

            b.根据文件从属关系查找：

                    -user USERNAME：查找属主指定用户的所有文件；

            

                    -group GRPNAME：查找属组指定组的所有文件；

            

                    -uid UID：查找属主指定的UID的所有文件；

            

                    -gid GID：查找属组指定的GID的所有文件；

            

                    -nouser：查找没有属主的文件；

            

                    -nogroup：查找没有属组的文件；

            

            c.根据文件的类型查找：

                    -type TYPE：

                        f: 普通文件

                        d: 目录文件

                        l：符号链接文件

                        b：块设备 文件

                        c：字符设备文件

                        p：管道文件

                        s：套接字文件

            

            d.组合测试：

                    与：-a, 默认组合逻辑；

            

                    或：-o

            

                    非：-not, !

            

            e.根据文件的大小查找：

                    -size[+|-]#UNIT  常用单位：k, M, G

                             #UNIT：(#-1, #]

                             -#UNIT：[0,#-1]

                             +#UNIT：(#, oo)

            注：以4k举例，-size 4k表示4k>=size>3k范围内大小的文件；-size -4k表示3k>=size>=0范围内大小的文件；-size +4k表示size>=4k范围内大小的文件。

            

            f.据时间戳查找：

                    以“天”为单位：

                             -atime  [+|-]#：根据访问时间查找

                             -mtime：根据更改时间查找

                             -ctime：根据改动时间查找

            注：从查询时间开始计算，往过去退24小时为一天。用3天来举例，-atime 3 表示查找96小时>atime>=72小时范围内访问过的文件；-atime -3表示查找72小时>atime>=0小时范围内访问过的文件；-atime +3表示查找atime>=96小时范围内访问过的文件。

            

            g.以“分钟”为单位：

                    -amin：根据访问时间查找

                    -mmin：根据更改时间查找

                    -cmin：根据改动时间查找

            注：从查询时间开始计算，往过去退60秒为一分钟。推算方式与以“天”为单位相同，不再赘述。

            

            h.根据权限查找：

                     -perm  [/|-]mode

                            mode：精确权限匹配；

                             /mode：任何一类用户(u,g,o)的权限中的任何一位(r,w,x)符合条件即满足；

                                            9位权限之间存在“或”关系；

                            -mode：每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即满足；

                                           9位权限之间存在“与”关系；

                

        （3）处理动作：

                    -print：输出至标准输出；默认的动作；

                    -ls：类似于对查找到的文件执行“ls -l”命令，输出文件的详细信息；

                    -delete：删除查找到的文件；

                    -fls  /PATH/TO/SOMEFILE：把查找到的所有文件的长格式信息保存至指定文件中；

                    -ok  COMMAND {} \; ：对查找到的每个文件执行由COMMAND表示的命令；

                                                            每次操作都由用户进行确认。

            

                    -exec  COMMAND {} \;  ：对查找到的每个文件执行由COMMAND表示的命令；

            

            注意：find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令；但是有些命令不能接受过长的参数，此时命令执行会失败；另一种方式可规避此问题：find | xargs COMMAND

转载于:https://blog.51cto.com/11291941/1754061