文件查找有两种方式:
一、locate:非实时查找,模糊匹配,查找时根据全系统文件数据库进行;速度快
# updatedb:是手动生成文件数据库;速度快
二、find:实时查找,精确匹配,支持众多查找标准,遍历指定目录中的所有文件完成查找;速度慢
find命令的用法
find 查找路径 查找标准 查找到以后的处理运作
查找路径:默认为当前目录
查找标准:默认为指定路径下的所有文件
处理运作:默认为显示
其匹配标准:
-name `FILENAME`:对文件名做精确匹配
文件名通配:
*:任意长度
?:任意单个字符
[]:匹配指定范围内的任意单个字符
[:space:]:空白字符
[:punct:]:标点符号
[:lower:]:小写字母
[:upper:]: 大写字母
[:alpha:]: 大小写字母
[:digit:]: 数字
[:alnum:]: 数字和大小写字母
例:# find /etc -name 'passwd*' -->查找以/etc目录下以passwd开头的文件
-iname ‘FILENAME':文件名匹配时不区分大小写
-regex PATTERN:基于正则表达式进行文件名匹配
-user USERNAME:根据属主查找
例:# find /tmp -user student -->查找/tmp目录下属主为student的文件
-group GROUPNAME:根据属组查找
-uid UID:根据UID查找
例: # find /tmp -uid 2003 -->查找/tmp目录下uid为2003的文件
-gid GID:根据GID查找
-nouser:查找没有属主的文件
例: # find /tmp -nouser -->查找/tmp目录下没有属主的文件
-nogroup:查找没有属组的文件
-type:根据文件类型查找
文件类型:
f:普通文件
d:目录文件
b:块设备文件(block)
c:字符设备文件(character)
l:符号链接诶文件(pipe)
p:命令管道文件(pipe)
s:套接字文件(socket)
例:# find /tmp -type f -->查找/tmp目录下的普通文件
-size:根据文件大小查找[+|-]
(11M即大于10M小于等于11M)
# k
# M
# G
例:# find /tmp -size +11M -->查找/tmp目录下所有大于11M的文件
组合条件:(默认为与关系)
-a:与
-o:或
-not:非
其优先级为:-not > -a > -o
小练习:找出/tmp目录下,不是目录,并且还不能是套接字类型的文件
# find /tmp -not -type d -a -not -type s
或者 # find /tmp -not \( -type d -a -type s \)
-mtime:根据文件的修改时间查找;(天数)
-ctime:根据文件的改变时间查找;(天数)
-atime:根据文件的访问时间进行查找;(天数)
+n:表示至少n天没访问过
-n:表示n天内没访问过
n:表示第n天访问过
例: find /tmp -mtime -7 -->查找/tmp目录下7天内被修改过的文件
-mmin:根据文件的修改时间查找;(分钟数)
-cmin:根据文件的改变时间查找;(分钟数)
-amin:根据文件的访问时间进行查找;(分钟数)
(用法同上)
-perm MODE (直接跟权限表示精确匹配)按权限查找
-mode:文件权限能完全包含此MODE时才能显示
/mode:任意一位匹配即可
例:# find /tmp -perm -011 -->查找组用户和其他用户都有读权限的文件
#find /tmp -perm /022 --> 查找组用户或者其他用户有写权限的文件
运作:
-print:显示
-ls: 类似ls -l的形式显示每一个文件的详细信息
-ok COMMAND {} \; 对查找的文件执行命令。每一次操作都需要用户确认
-exec COMMAND {} \; 不需要确认
例: # find /tmp -prem -006 -exec chmod o-w {} \;
--> 查找其他用户有读写权限的用户,并且把将其写权限去掉。
# find -type d -ok chmod +x {} \; --> 将当前的目录都改为执行权限
# find -perm -020 -exec mv {} {}.new \;)
--> 将当前目录下有写权限的组用户的名字改为后面加.new
Find命令的高级应用:
1、查找/var目录下属主为root并且属组为mail的所有文件;
# find /var -user root -group mail
(这里默认的关系为与的关系,即两个条件为真,结果为真。中间可加-a)
2、查找/usr目录下不属于root,bin,或student的文件;
# find /usr -not -user root -a -not -user bin -a -not -user student
# find /usr -not \( -user root -o -user bin -o -user student \)
(上边一句分别写不属于各个用户的文件;下边一句是将语句合起来,括号前要用\作转义符,这里使用摩根定律,加括号时,括号里的与关系要转成或关系)
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件;
# find /etc -mtime -7 -not \ ( -user root -o -user student \)
# find /etc -mtime -7 -not -user root -a -not -user student
同上,使用摩根定律。
4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件,并将其属主属组均修改为root;
# find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;
(先找出没有属主或属组的文件,要用括号括着,再找一天内被访问过的文件。最后用-exec修改其属主和属组。 最后边的\; 一定不要忘了)
5、查找/etc目录下大于1M的文件,并将其文件名写入/tmp/etc.largefiles文件中;
# find /etc -size +1M >> /tmp/etc.largefiles
# find /etc -size +1M | xarges echo {} >> /tmp/etc.largefiles
扩展:
xarges --> 可用其将查找出的文件名写入另一个文件中。
6、查找/etc目录下所有用户都没有写权限的文件,显示出其详细信息;
# find /etc -not -perm /222 -ls
(-ls,可查看查找到文件的详细信息)