文件查找：

在文件系統上查找符合條件的文件。

文件查找：locate, find

非實時查找(數據庫查找)：locate
實時查找：find

locate

1 查詢系統上預建的文件索引數據庫 /var/lib/mlocate/mlocate.db
2 依賴于事先構建的索引 索引的構建是在系統較為空閑時自動進行(周期性任務)，管理員手動更新數據庫 (updatedb)
3 索引構建過程需要遍歷整個根文件系統，極消耗資源

工作特點：

? 查找速度快
? 模糊查找
? 非實時查找

? 搜索的是文件的全路徑，不僅僅是文件名
? 可能只搜索用戶具備讀取和執行權限的目錄

locate命令

locate KEYWORD

有用的選項

 -i 不區分大小寫的搜索-n N 只列舉前N個匹配項目-r 使用正則表達式

示例

搜索名稱或路徑中帶有“conf”的文件
locate conf
使用Regex來搜索以“.conf”結尾的文件
locate -r ‘.conf$’

find

實時查找工具，通過遍歷指定路徑完成文件查找

工作特點：

查找速度略慢
精確查找
實時查找
可能只搜索用戶具備讀取和執行權限的目錄

find [OPTION]... [查找路徑] [查找條件] [處理動作]
查找路徑：指定具體目標路徑；默認為當前目錄
查找條件：指定的查找標準，可以文件名、大小、類型、權限等標準進行； 默認為找出指定路徑下的所有文件
處理動作：對符合條件的文件做操作，默認輸出至屏幕

查找條件

1指搜索層級
-maxdepth level 最大搜索目錄深度,指定目錄為第1級
-mindepth level 最小搜索目錄深度
2 先處理目錄內的文件，再處理目錄
-depth

3 根據文件名和inode查找：

-name "文件名稱"：支持使用glob *, ?, [], [^]
-iname "文件名稱"：不區分字母大小寫
-inum n 按inode號查找
-samefile name 相同inode號的文件
-links n 鏈接數為n的文件
-regex “PATTERN”：以PATTERN匹配整個文件路徑，而非文件名稱

4 根據屬主、屬組查找：

-user USERNAME：查找屬主為指定用戶(UID)的文件
-group GRPNAME: 查找屬組為指定組(GID)的文件
-uid UserID：查找屬主為指定的UID號的文件
-gid GroupID：查找屬組為指定的GID號的文件
-nouser：查找沒有屬主的文件
-nogroup：查找沒有屬組的文件

5 根據文件類型查找：

-type TYPE:? f: 普通文件 ? d: 目錄文件 ? l: 符號鏈接文件 ? s：套接字文件 ? b: 塊設備文件 ? c: 字符設備文件 ? p: 管道文件

空文件或目錄
-empty
find /app -type d -empty

查找條件

組合條件：

與：-a
或：-o
非：-not, !

德·摩根定律：

(非 A) 或 (非 B) = 非(A 且 B)
(非 A) 且 (非 B) = 非(A 或 B)

示例：

!A -a !B = !(A -o B)
!A -o !B = !(A -a B)

find示例：

find -name snow.png
find -iname snow.png
find / -name “.txt”
find /var –name “log*”
find -user joe -group joe
find -user joe -not -group joe
find -user joe -o -user jane
find -not ( -user joe -o -user jane )
find / -user joe -o -uid 500

找出/tmp目錄下，屬主不是root，且文件名不以f開頭的文件
find /tmp ( -not -user root -a -not -name 'f' ) -ls
find /tmp -not ( -user root -o -name 'f' ) –ls

排除目錄

查找/etc/下，除/etc/sane.d目錄的其它所有.conf后綴的文件
find /etc -path ‘/etc/sane.d’ -a –prune -o -name “.conf”
查找/etc/下，除/etc/sane.d和/etc/fonts兩個目錄的所有.conf后綴的文件
find /etc ( -path "/etc/sane.d" -o -path "/etc/fonts" ) -a -prune -o - name ".conf

根據文件大小來查找：

-size [+|-]#UNIT 常用單位：k, M, G，c（byte）
#UNIT: (#-1, #] 如：6k 表示(5k,6k]
-#UNIT：[0,#-1] 如：-6k 表示[0,5k]
+#UNIT：(#,∞) 如：+6k 表示(6k,∞)

find / -size +10000c　　#查找出大于10000000字節的文件(c:字節，w:雙字，k:KB，M:MB，G:GB)
find / -size -1000k 　　#查找出小于1000KB的文件

根據時間戳：

以“天”為單位

1 -atime 查找系統中最后n24小時訪問的文件
find / -atime -2 # 查找在系統中最后48小時訪問的文件
2 -mtime
find / -mtime -1 #查找在系統中最后24小時里修改過的文件
3 -ctime 查找系統中最后n24小時被改變狀態的文件

以“分鐘”為單位

1 -amin 查找系統中最后N分鐘訪問的文件
find / -amin -10 # 查找在系統中最后10分鐘訪問的文件
2 -mmin
find / -mmin -5 # 查找在系統中最后5分鐘里修改過的文件
3 -cmin 查找系統中最后N分鐘被改變狀態的文件

根據權限查找：

-perm [/|-]MODE
MODE: 精確權限匹配
/MODE：任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關系，+ 從centos7開始淘汰
-MODE：每一類對象都必須同時擁有指定權限，與關系

0 表示不關注
find -perm 755 會匹配權限模式恰好是755的文件
只要當任意人有寫權限時，find -perm +222就會匹配
只有當每個人都有寫權限時，find -perm -222才會匹配
只有當其它人（other）有寫權限時，find -perm -002才會匹配

處理動作

-ls：類似于對查找到的文件執行“ls -l”命令
-delete：刪除查找到的文件
-fls file：查找到的所有文件的長格式信息保存至指定文件中
-ok COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令，對于每個文件執行命令之前，都會交互式要求用戶確認
-exec COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令
當使用ok或者exec選項時，必須以\;作為結尾。其中{}表示find命令搜索出的所有結果。所以有時會出現參數過多的命令錯誤，或者也會出現命令并不支持通過管道傳遞參數進行標準輸入。