Linux 文件查找

文件查找

locate 基于数据库来查找文件,是非及时性查找。通过数据库文件数据库位置 /var/lib/mlocate/mlocate.db来进行更新，使用updatedb命令可以更新数据库。

locate 的搜索，只会依赖于事先构建的索引，索引的构建是在系统较为空闲时自动进行(周期性任务)。索引构建后的数据，不会立即生效，需要管理员手动更新数据库(updatedb)。索引构建过程需要遍历整个根文件系统，极消耗资源。

locate特点：

1 查找速度快

2 模糊查找 包含关键字的也会显示

3 非实时查找 只会基于上一次的索引，除非管理员手动更新数据库(updatedb)

4 搜索的是文件的全路径，不仅仅是文件名 包含关键字的路径也会被显示出来。

5 可能只搜索用户具备读取和执行权限的目录 如果要搜索的用户没有对a目标有rx权限，那么a目标不会显示。

（rx，x代表能进，r代表能列）

locate +关键字

-i 不区分大小写的搜索

-n N 只列举前N个匹配项目 示例： -n 2 表示只显示结果的前两个。

-r 使用正则表达式

示例：

搜索名称或路径中带有“conf”的文件 # locate conf

使用Regex（正则表达式）来搜索以“.conf”结尾的文件

# locate -r ‘.conf$’

find

find查找工具 实时查找工具，通过遍历指定路径完成文件查找 如果什么条件都不指定，则将当前目录及子目录的

所有文件都列出来。

工作特点：

1 查找速度略慢

2 精确查找

3 实时查找

4 可能只搜索用户具备读取和执行权限的目录 如果要搜索的用户没有对a目标有rx权限，那么a目标不会显示。

（rx，x代表能进，r代表能列）

语法：

find [OPTION]... [查找路径] [查找条件] [处理动作]

查找路径：指定具体目标路径；默认为当前目录,且会递归。

查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件

处理动作：对符合条件的文件做操作，默认输出至屏幕

查找条件具体有如下几种：

搜索层级 默认全部递归，不管被搜索的目录是几层都会全部递归。

-maxdepth level 最大搜索目录深度,指定目录为第1级

-mindepth level 最小搜索目录深度

示例：

# find -maxdepth 3 -name yangyang

# 查找当前目录下名为yangyang的文件，但最多递归3层。这三层包含.（.是当前目录）

# find -mindepth 2 -name yangyahg

# 查找当前目录下名为yangyang的文件，但最少递归2层。这二层不包含.（.是当前目录）

只在第n层目录内查找

# find -maxdepth 2 -mindepth 2 -name yangyahg

# 只在当前目录的第二层查找名为yangyang的文件。

根据文件名和inode查找：

-name "文件名称"：支持使用glob（通配符） *, ?, [], [^]

-iname "文件名称"：不区分字母大小写

-inum n 按inode号查找

-samefile name 相同inode号的文件

-links n 链接数为n的文件 任何一个目录的链接数至少是2，因为有.（当前目录）和..（上个目录）两个链接。所以可以得出，目录的硬链接数减去2，就是这个目录的子目录数量。

-regextype posix-extended -regex "PATTERN（正则表达式）"：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称

# find /app -regextype posix-egerp -regex '/app/.(r..t)...1er' 前后的目录必须一致,否则报错.

查找app目录下,前后名字都有r..t且一致的文件

# root555rooter

# find -regextype posix-extended -regex './.(r..t)...1er'是扩展正则，

# ./aroot123rooter

-regextype posix-basic -regex 是基本正则.

-regextype posix-egerp -regex意思是使用和egrep一样的正则表达式，即扩展正则。

根据属主、属组查找：

-user USERNAME：查找属主为指定用户(UID)的文件

# find -user yangyang

# 查找属主是yangyang的文件

-group GRPNAME: 查找属组为指定组(GID)的文件

# find -group li

# 查找属组是li的文件。

-uid UserID：查找属主为指定的UID号的文件

-gid GroupID：查找属组为指定的GID号的文件

-nouser：查找没有属主的文件 因为用户被删除，所以看不到用户名了，但uid号还在的文件用此办法查看

-nogroup：查找没有属组的文件 因为组被删除，所以看不到组名了，但gid号还在的文件用此办法查看

根据文件类型查找： -type TYPE:

f: 普通文件 示例 # find -type f # 显示所有普通文件

d: 目录文件

l: 符号链接文件 即软链接

s：套接字文件 即网络端口通信文件。

b: 块设备文件

c: 字符设备文件 显示终端信息。

p: 管道文件

组合条件查找

组合条件：默认是与的关系，即-a

与：-a 或：-o 非：-not, ! ！-a = -o （非与即或 ）！-o = -a（非或即与）

条件1 -a 条件2 同时满足这两个条件

条件1 -o 条件2 满足其中给一个即可

(非 A)或(非 B) =非(A且 B)

(非 A)且(非 B) =非(A或 B)

!A -a !B = !(A-o B) 非条件1与非条件2 等于 非（条件1或条件2）

!A –o !B = !(A-a B) 非条件1和非条件2 等于 非（条件1或条件2）

条件1 -o 条件2 相当于数学中的并集

条件1 -a 条件2 相当于数学中的交集

# find -not -name 条件1 -a -not -name 条件2，用基本正则可写为

#find -not ( -name 条件1 -o -name 条件2 )

find示例

find -name snow.png  //查找当前目录下,名字精确为snow.png的文件,区分大小写

find -iname snow.png  //查找当前目录下,名字精确为snow.png的文件,不区分大小写

find /-name “*.txt”  //查找根目录下,名字包含以.txt结尾的文件

find /var–name “*log*”  //查找var目录下,名字包含log的文件.

find -user joe -group joe  //查找当前目录下,属主为joe,且属组为joe的文件

find -user joe -not -group joe  //查找当前目录下,属主为joe,且属组不是joe的文件.

find -user joe -o -user jane  //查找当前目录下,属主是joe或jine的文件

find -not( -user joe -o -user jane )  //查找根目录下的,属主不是joe和jine的文件

find / -user joe -o -uid 500  //查找根目录下,属主是joe或UID号为500的文件.

找出/tmp目录下，属主不是root，且文件名不以f开头的文件

find /tmp ( -not -user root -a -not -name 'f*' ) -ls

find /tmp -not ( -user root -o -name 'f*' ) –ls

排除目录示例：固定格式: -path ‘目录名’ -a -prune 排除一个指定目录查找/etc/下，除/etc/sane.d目录的其它所有.conf后缀的文件

find /etc -path 'etc/sane.d' -a -prune -o -name '*.conf'

查找/etc/下，除/etc/sane.d和/etc/fonts两个目录的其它所有.conf后缀的文件

find /etc ( -path '/etc/sane.d' -o -path 'etc/fonts' ) -a -prune -o -name "*.conf"

根据文件大小来查找：

-size [+|-]#UNIT

常用单位：k, M, G，c（byte）

输入单位#: (#-1, #] 大于等于#-1，到小于#之间。 中括号有大于等于的意思。小括号有小于的意思.

如：6k 表示(5k,6k] 5K到6K之间。

输入单位 -#：[0,#-1] 大于等于0.小于等于#-1

如：6k 表示[0,5k]

输入单位 +#：(#,∞) 大于等于#+1到正无限大，不包含输入的数值本身。

如：+6k 表示(6k,∞)

示例：

查找大于5M的文件

find -size +5M

查找小于5M的文件

find -size -6M

查找大于5M，小于6M的文件

find -size 5M

附：创建指定大小的文件

# dd if=/dev/zero of=/app/bigfile.img bs=1M count=5 bs是指定块的大小，count是块的个数。

# 在/app/下创建了一个名为bigfile.img且大小为5M的文件。

根据时间戳：

以“天”为单位；

-atime [+|-]#, -atime 最近一次的访问时间

#: [#,#+1) #到#+1天前之间。

-mtime 最近一次的修改时间

+#: [#+1,∞] #+1天之前。 -ctime 最近一次的状态时间（权限，用户，组，大小，修改时间等）

-#: [0,#) #天以内。

-mtime -ctime 示例：查找app/目录下,10分钟之内时间戳发生改变的文件.

# find /app -amin -10

以“分钟”为单位：

-amin -mmin -cmin

根据权限查找： -perm [/|-]MODE (因为+从centos7开始淘汰,centos7里面只能用/来表示.)

/MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可，是或的关系 举例:

挑选出当前目录下.属主或属组或其他人权限上有写权限的文件.

# find -perm /666

# 属主上有r,rw,w权限之一的, 或 属组上有r,rw,w权限之一的 或 其他人上有r,rw,w权限之一的的都会被匹配到.

r,rw,w三者满足其中之一即可,属主,属组,其他人只要有一项满足这些条件之一都符合.

PS: 如果是find -perm /000的话,只有/000才能匹配的到.

-MODE：每一类对象都必须同时拥有指定权限，是与的关系 举例:

挑选出当前目录下.属主,属组,其他人权限上都有写权限的文件.

# find -perm -222

# 属主上有w rw,wx权限 且 属组上有w rw,wx权限 且 其他人上有w rw,wx权限的才会被匹配到.三者之间必须同时满足条件才会被匹配到.

0 表示不关注,权限位为0的时候,使用或()关系判断的时候,会判断其他的权限位置.使用与(-)关系判断的时候,有一处权限位不符合都不会再判断.

# rw------- 1

# -----w---- 2

# -------wx 3

# r-------- 4

# find -perm 600

# 会匹配到1和4.

因为6里面包括r和w,属主上包括r的只有1和4,而属组和其他上都是0,

0表示不关心,故2和3虽然分别在其他人及属组上有符合的条件,但是不匹配.

同理,如果匹配项是022的话,值会匹配2和3.

find -perm 755 会匹配权限模式恰好是755的文件,与的关系时,仅匹配755.

或的关系时候,任何一位上满足条件都会列出.

 

只要当任意人有写权限时，find -perm +222就会匹配

只有当每个人都有写权限时，find -perm -222才会匹配

只有当其它人（other）有写权限时，find -perm -002才会匹配

 

查找后的处理动作： 通常放在命令最后

-print：默认的处理动作，显示至屏幕

-ls：类似于对查找到的文件执行“ls -l”命令

-delete：删除查找到的文件

fls file：查找到的所有文件的长格式信息保存至指定文件中

主要保存inode号，软链接次数，权限，之类的信息类似于ls -l后，显示的内容。

-ok COMMAND {} ; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认（很烦人的操作）

固定格式

# find -name "*.sh" -exec chmod +x {} ;,将查找出来 *.sh 的文件加上执行权限x.

其中 -exrc和;是固定格式,分别代表开始和结束，exec后面跟命令，{}当中固定引用参数。

这里引用的参数就是 "*.sh"

对当前目录下,所有f开头的文件做一个备份,备份名字为文件名.orig

# find -name "f*" -exec cp {} {}.orig ;

# 第一个{}是引用“f*”变量，第二个{}代表在当前目录下建立备份.orig。

如果将 -exec 改为 -OK 的话，那么电脑会在每一步都会发出询问。

参数替换：xargs

find和xargs格式：find | xargs COMMAND（命令）

由于很多命令不支持管道|来传递参数，而日常工作中有这个必要，所以就有了xargs命令

xargs用于产生某个命令的参数，xargs 可以读入 stdin（标准输入） 的数据，并且以空格符或回车符将 stdin

的数据分隔成为arguments（参数）

注意：文件名或者是其他意义的名词内含有空格符的情况

有些命令不能接受过多参数，命令执行可能会失败，xargs可以解决

示例：

ls f* |xargs rm 删除列出的文件

find /sbin -perm +700 |ls -l 这个命令是错误的，ls不支持接受管道传递过来的参数.

find /sbin -perm +7000 | xargs ls –l

# echo “a b c d e” |xargs touch

# 相当于touch a b c d e xargs当中的参数，会一个一个的交给它后面的命令。

# find -name “*.conf” -exec cp {} {}.orig ;

备份配置文件，添加.orig这个扩展名

# find /tmp -ctime +3 -user joe -ok rm {} ;

提示删除存在时间超过３天以上的joe的临时文件，-ok会每一步都提醒。

# find ~ -perm -002 -exec chmod o-w {} ;

在你的家目录中寻找可被其它用户写入的文件，并去除掉这个权限。

# find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} ;

在/date目录下的普通文件。权限为644且以。sh结尾的，给这写文件的权限改为755.

# find /home –type d -ls

# 列出家目录下的目录文件。