Linux的文件搜索神器-find

一、前言

我们在使用Linux的时候，难免会用到文件搜索，即想找到某配置文件的位置，某种类型的文件在特定目录下的数量，或者统一对具有某种权限的文件进行权限修改等，而这时候就需要用到Linux下强大的find命令。当然locate也可以定位某些文件，但功能就逊色很多了，下面会先对find和locate的异同进行分析的。

二、locate和find对比

locate：

1. 依赖于数据库（由系统计划任务自动生成）

2. 非实时查询，结果非精确，即模糊查找

3. 查找速度快

4. 手动生成数据库的命令：updatedb（不适用于生产环境）

find：

1. 实时查找，速度慢

2. 精确匹配查找

三、find的命令格式

find [options] [查找路径] [查找条件] [处理动作]

1. 若直接执行find命令，则会打印出当前目录下的所有文件；

2. find命令的默认值图解如下：

四、find查找条件

1. -name “文件名称”：精确查找文件名，支持使用globbing(*,?,[],[^])

2. -iname “文件名称”：查找时不区分大小写

3. -user UserName：根据属主查找

4. -group GroupName：根据属组查找

5. -uid UID：根据UID查找

6. -gid GID：根据GID查找

7. -nouser：查找没有属主的文件

8. -nogroup：查找没有属组的文件

9. -type：根据文件类型查找(f,d,b,c,p,s)

10. -size [+|-]#Unit：根据文件大小查找常用单位K、M、G

    1. 时间的独特点，图解如下

       

       
       

    2. 如find /tmp -size -1M表示大小为0的文件

11. 根据时间戳查找（不存在未来时）

    1. 以天为单位(time)：

       1. -atime [+|-]#：访问时间

       2. -mtime ：修改时间

       3. -ctime ：改变时间

    2. 以分钟为单位(min)：

       1. -amin [+|-]#：访问时间

       2. -mmin：修改时间

       3. -cmin：改变时间

    3. 时间的划分图解如下：

       

       
       

12. -perm [+|-]MODE：根据权限查找

    1. MODE：精确匹配

    2. +MODE：任何一类用户的任何一位权限匹配即可；常用于查找某类用户的某特定权限是否存在[宽泛匹配]

    3. -MODE：三类用户的指定要查找的权限位都匹配[严格匹配]

    4. 实例图解如下

       

五、组合条件查找

1. -a：与，同时满足，默认值，可不写

2. -o：或，两条件满足其一即可

3. -not，!：非，取反

find /tmp -not -user hadoop -not -name “*.txt”
find /tmp -not \(-user hadoop -o -name “*.txt”\)

六、find处理动作

1. -print：打印在标准输出上

2. -ls：以长格式输出各文件信息

3. -exec COMMAND {} \;：对查找的文件执行执行的命令

4. -ok COMMAND {} \;交互式-exec，对每个文件询问是否执行命令

5. exec与xargs的区别：

   1. find把查找到的文件一次性传递给-exec所指定的命令；而有些系统对能够传递给exec的命令长度有限制，则会报错”参数列太长”或”参数列溢出”

   2. xargs可以分批次传递find搜索到的文件,如find | xargs 若对查找到的文件需连续引用2次时，则只能使用-exec，如

      find /tmp -iname “*.doc” -exec mv {} {}x \;

七、实例

#查找/etc/目录下最近一周内其内容修改过的，且不属于root或hadoop的文件；
find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \)
#查找当前系统上没有属主或属组，且最近1个月内曾被访问过的文件；
find / \( -nouser -o -nogroup \) -a -atime -30
#查找/etc/目录下大于1M且类型为普通文件的所有文件；
find /etc/ -size +1M -a -type f
#查找/etc/目录所有用户都没有写权限的文件；
find /etc/ -not -perm +222
#查找/etc/init.d/目录下，所有用户都有执行权限且其它用户有写权限的文件；
find /etc/init.d/  -perm -113

转载于:https://blog.51cto.com/xxrenzhe/1363524