本文共 1889 字,大约阅读时间需要 6 分钟。
一、前言
我们在使用Linux的时候,难免会用到文件搜索,即想找到某配置文件的位置,某种类型的文件在特定目录下的数量,或者统一对具有某种权限的文件进行权限修改等,而这时候就需要用到Linux下强大的find命令。当然locate也可以定位某些文件,但功能就逊色很多了,下面会先对find和locate的异同进行分析的。
二、locate和find对比
locate:
依赖于数据库(由系统计划任务自动生成)
非实时查询,结果非精确,即模糊查找
查找速度快
手动生成数据库的命令:updatedb(不适用于生产环境)
find:
实时查找,速度慢
精确匹配查找
三、find的命令格式
1 | find [options] [查找路径] [查找条件] [处理动作] |
若直接执行find命令,则会打印出当前目录下的所有文件;
find命令的默认值图解如下:
四、find查找条件
-name “文件名称”:精确查找文件名,支持使用globbing(*,?,[],[^])
-iname “文件名称”:查找时不区分大小写
-user UserName:根据属主查找
-group GroupName:根据属组查找
-uid UID:根据UID查找
-gid GID:根据GID查找
-nouser:查找没有属主的文件
-nogroup:查找没有属组的文件
-type:根据文件类型查找(f,d,b,c,p,s)
-size [+|-]#Unit:根据文件大小查找常用单位K、M、G
时间的独特点,图解如下
如find /tmp -size -1M表示大小为0的文件
根据时间戳查找(不存在未来时)
以天为单位(time):
-atime [+|-]#:访问时间
-mtime :修改时间
-ctime :改变时间
以分钟为单位(min):
-amin [+|-]#:访问时间
-mmin:修改时间
-cmin:改变时间
时间的划分图解如下:
-perm [+|-]MODE:根据权限查找
MODE:精确匹配
+MODE:任何一类用户的任何一位权限匹配即可;常用于查找某类用户的某特定权限是否存在[宽泛匹配]
-MODE:三类用户的指定要查找的权限位都匹配[严格匹配]
实例图解如下
五、组合条件查找
-a:与,同时满足,默认值,可不写
-o:或,两条件满足其一即可
-not,!:非,取反
1 2 | find /tmp -not -user hadoop -not -name “*.txt” find /tmp -not \(-user hadoop -o -name “*.txt”\) |
六、find处理动作
-print:打印在标准输出上
-ls:以长格式输出各文件信息
-exec COMMAND {} \;:对查找的文件执行执行的命令
-ok COMMAND {} \;交互式-exec,对每个文件询问是否执行命令
exec与xargs的区别:
find把查找到的文件一次性传递给-exec所指定的命令;而有些系统对能够传递给exec的命令长度有限制,则会报错”参数列太长”或”参数列溢出”
xargs可以分批次传递find搜索到的文件,如find | xargs 若对查找到的文件需连续引用2次时,则只能使用-exec,如
1 | find /tmp -iname “*.doc” - exec mv {} {}x \; |
七、实例
1 2 3 4 5 6 7 8 9 10 | #查找/etc/目录下最近一周内其内容修改过的,且不属于root或hadoop的文件; find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \) #查找当前系统上没有属主或属组,且最近1个月内曾被访问过的文件; find / \( -nouser -o -nogroup \) -a -atime -30 #查找/etc/目录下大于1M且类型为普通文件的所有文件; find /etc/ -size +1M -a - type f #查找/etc/目录所有用户都没有写权限的文件; find /etc/ -not -perm +222 #查找/etc/init.d/目录下,所有用户都有执行权限且其它用户有写权限的文件; find /etc/init .d/ -perm -113 |