Linux文件查找命令及find详解

一、linux的文件查找工具

1、locate工具 2、find工具

二、locate命令

1、特点： （1）依赖数据库（可以用update更新数据库，但费时长，现实企业环境最好不用） （2）非实时查找，结果非精确 （3）查找速度快 （4）模糊查找

三、find命令

1、特点： （1）实时查找，查找速度慢 （2）精确匹配

2、find命令格式：

# find [options] [查询路径] [查找条件] [处理动作]

（1）默认情况： ①查询路径：默认当前目录 ②查找条件：默认为查找指定路径下的所有文件 ③处理动作：默认为显示

（2）查找条件选项： ①-name ‘FILENAME’：对文件名作精确匹配，文件名支持通配符匹配（globbing，｛*，？，【】，【^】｝），文件名有空格用“”括起。

②-iname ‘FILENAME’：文件匹配时不区分大小写，同上支持globbing。

③-regex PATTERN：基于正则表达式进行文件查找（文件名匹配）

④-user USERNAME：根据文件属主查找

⑤-group GROUPNAME：根据文件属组查找

⑥-uid UID：根据文件的UID查找

⑦-gid GID：根据文件的GID查找 上述两个选项的意义在于：如果用户或组被删除后，文件中包含的属主、属组的查找会被转换成对应的uid和gid查找

⑧-nouser ：查找没有属主的文件

⑨-nogroup ：查找没有属组的文件

⑩-type ｛f,d,c,b,l,p,s｝：查找特定的文件类型 f：普通文件 d：目录 c：字符设备 b：块设备 l：符号链接文件 p：命名管道设备 s：套接字设备

⑪-size [+|-] SIZE(大小)unit(单位)：按文件大小查找 +表示大于，-表示小于 常用单位： [+|-]#k [+|-]#M [+|-]#G

⑫组合条件： -a ：与（and） -o ：或（or） -not：非（not）

优先级：-not>-a>-o 非A或非B==非（A且B） 非A并非B==非（A或B）

⑬按时间戳查找：-{m,c,a}｛time,min｝ [+|-]#

以天为单位： -mtime #：表示过去第（#+1）天以后第#天以前的时间段被修改过的文件 -ctime #：表示过去第（#+1）天以后第#天以前的时间段被改变过的文件 -atime #：表示过去第（#+1）天以后第#天以前的时间段被访问过的文件

以分钟为单位： -mmin #：表示过去第（#+1）分钟以后第#分钟以前的时间段被修改过的文件 -cmin #：表示过去第（#+1）分钟以后第#分钟以前的时间段被改变过的文件 -amin #：表示过去第（#+1）分钟以后第#分钟以前的时间段被访问过的文件

上述均支持[+|-]# +表示：过去第（#+1）天（分钟）以前被访问过 -表示：现在到过去第#天（分钟）以内被访问过

⑭按文件权限位查找：-perm [+|-]MODE（精确匹配，MODE为3位八进制数）

+MODE：9位权限位中任意一位匹配即满足条件（任何一类用户任何一维权限匹配即可）–>常用于查找某类用户的某特定权限是否存在

-MODE：文件权限能完全包含MODE时才满足（每类用户的任何一位权限为匹配才满足）–>常用于查找某类用户包含哪些权限

没有符号：精确匹配权限位置

（3）处理动作：（默认为-print） ①-print：打印在标准输出上 ②-ls：以长格式输出各文件信息 ③-exec COMMAND {} ;：对查找的文件执行指定的命令 ④-ok COMMAND：交互式的-exec ⑤find | xargs COMMAND：与exec功能相似，但需要通过管道将标准输入转换为命令。 例：find /tm p/test/ -perm -666 | xargs ls -l {} find /etc/ -size +1M | xargs echo {} >> /tmp/etc.largefiles

{}是文件占位符代替查找到的文件的名称

-exec的好处： 例：find /tmp/test -perm -666 -exec {} {}x ; 可用于对搜索到的文件名进行二次或以上的引用，而xargs只能引用一次。

xargs的好处 可以对搜索到的文件名逐个处理