文件查找命令find的使用方法

文件查找

Linux中提供在文件系统上查找符合条件的文件
实现工具：locate, find

locate命令

locate命令依赖于事先构建好的索引库，通过索引库来查找相应的文件；其工作的特性：查找速度快；模糊查询；非实时查找。

locate命令的用法

1、命令格式

locate [OPTION]... PATTERN...

2、命令选项

-b: 只匹配路径中的基名；
-c: 统计出共有多少个符合条件的文件；
-r: BRE(基本正则表达式)

find命令

find命令从指定的起始目录开始，递归地搜索其各子目录，查找满足寻找条件的文件，并可以对其进行相关的操作。其工作特性：查找速度慢；精准实时查找。

find命令的用法

命令格式

find [OPTION] [查找起始路径] [查找条件] [处理动作]

查找起始路径：指定具体搜索目标起始路径；默认为当前目录；
查找条件：指定的查找标准，可根据文件名、大小、类型、从属关系、权限等等标准进行；默认为找出指定路径下的所有文件；
处理动作：对符合查找条件的文件作出操作，例如删除等操作；默认为输出至标准输出；

1、查找条件：

(1) 根据文件名查找

-name "pattern": 根据文件名查找；
-iname "pattern": 忽略大小写；

(2) 根据从属关系查找

-user USERNAME: 查找属主为指定用户的所有文件；
-group GROUPNAME: 查找指定属组的所有文件；
-uid: 查找指定uid的所有文件；
-gid: 查找指定gid的所有文件；
-nouser: 查找没有属主的文件；
-nogroup: 查找没有属组的文件；

(3) 根据文件类型查找

-type TYPE
    f,d,l,b,c,p,s

(4) 组合测试

-a: 与，默认组合操作
-o: 或
-not,!: 非

(5) 根据文件大小查找

-size [+|-]#UNIT
    常用单位：k, M, G
    #UNIT: (#-1,]
    -#UNIT: [0,#-1]
    +#UNIT: (#,无穷大)

(6) 根据时间戳查找

以“天”为单位查找
-atime [+|-]#
    #: [#,#-1)，表示#天以及#天之内的时间
    -#: (#,0]，表示#天至今的时间
    +#: (无穷小,#-1]，表示#天以及#天之内以前的时间
-mtime
-ctime
以“分钟”为单位查找
-amin
-mmin
-cmin

(7) 根据权限查找

-perm [/]-]mode:
    mode: 精准权限匹配
    /mode: 任何一类用户(u,g,o)的权限中的任何一位(r,w,x)符合条件即满足；
        9位权限之间存在“或”关系
    -mode: 每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即满足；
        9位权限之间存在“与”关系

2、处理动作：

-print: 输出至标准输出；默认动作；
-ls: 类似于对查找到的文件执行”ls -l”命令，输出文件的详细信息；
-delete: 删除查找到的文件；
-fls /PATH/TO/SOMEFILE: 把查找到的所有文件的长格式信息保存至指定文件中；
-ok COMMAND {} \; : 对查找到的每个文件执行由COMMAND表示的命令；每次操作都由用户进行确认；其中”{}”为文件的占位符；
-exec COMMAND {} \; : 对查找到的每个文件执行由COMAMND表示的命令；
注意：find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令；但是有些命令不能接收过长的参数，此时命令执行会失败；另一种方式可规避此问题：
    find | xargs COMMAND

练习

(1)查找/var目录下属主为root，且属组为mail的所有文件或目录；

# find /var -user root -group mail \( -type f -o -type d \) -ls

(2)查找/usr目录下不属于root，bin或hadoop的所有文件或目录；用两种方法；

# find /usr ! -user root  ! -user bin ! -user hadoop -ls
# find /usr ! \( -user root -o -user bin -o -user hadoop \) -ls

(3)查找/etc目录下最近一周内其内容修改过，且属主不是root用户也不是hadoop用户的文件或目录；

# find /etc -mtime -7 ! -user root ! -user hadoop \( -type f -o -type f \) -ls

(4)查找当前系统上没有属主或属组，且最近一周内曾被访问过的文件或目录；

# find / \( -nouser -o -nogroup \) -atime -7 \( -type f -o -type d \) -ls

(5)查找/etc目录下大于1M且类型为普通文件的所有文件；

# find /etc -size +1M -type f -ls

(6)查找/etc目录下所有用户都没有写权限的文件；

# find /etc -perm ! /222 -ls

(7)查找/etc目录下至少有一类用户没有执行权限的文件；

# find /etc ! -perm -111 -ls 

(8)查找/etc/init.d/目录下，所有用户都有执行权限，且其他用户有写权限的所有文件；

# find /etc/init.d -perm -113 -type f -ls