一、前言
我们在使用Linux的时候,难免会用到文件搜索,即想找到某配置文件的位置,某种类型的文件在特定目录下的数量,或者统一对具有某种权限的文件进行权限修改等,而这时候就需要用到Linux下强大的find命令。当然locate也可以定位某些文件,但功能就逊色很多了,下面会先对find和locate的异同进行分析的。
二、locate和find对比
locate:
-
依赖于数据库(由系统计划任务自动生成)
-
非实时查询,结果非精确,即模糊查找
-
查找速度快
-
手动生成数据库的命令:updatedb(不适用于生产环境)
find:
-
实时查找,速度慢
-
精确匹配查找
三、find的命令格式
|
1
|
find
[options] [查找路径] [查找条件] [处理动作]
|
-
若直接执行find命令,则会打印出当前目录下的所有文件;
-
find命令的默认值图解如下:
![find.png wKioL1MMvbWhFLsJAADgcOII4Mo021.jpg]()
四、find查找条件
-
-name “文件名称”:精确查找文件名,支持使用globbing(*,?,[],[^])
-
-iname “文件名称”:查找时不区分大小写
-
-user UserName:根据属主查找
-
-group GroupName:根据属组查找
-
-uid UID:根据UID查找
-
-gid GID:根据GID查找
-
-nouser:查找没有属主的文件
-
-nogroup:查找没有属组的文件
-
-type:根据文件类型查找(f,d,b,c,p,s)
-
-size [+|-]#Unit:根据文件大小查找常用单位K、M、G
-
时间的独特点,图解如下
![find_atime.png wKioL1MMwSyzd_A-AADu5t9yE2A742.jpg]()
-
如find /tmp -size -1M表示大小为0的文件
-
根据时间戳查找(不存在未来时)
-
以天为单位(time):
-
-atime [+|-]#:访问时间
-
-mtime :修改时间
-
-ctime :改变时间
-
以分钟为单位(min):
-
-amin [+|-]#:访问时间
-
-mmin:修改时间
-
-cmin:改变时间
-
时间的划分图解如下:
-
-perm [+|-]MODE:根据权限查找
-
MODE:精确匹配
-
+MODE:任何一类用户的任何一位权限匹配即可;常用于查找某类用户的某特定权限是否存在[宽泛匹配]
-
-MODE:三类用户的指定要查找的权限位都匹配[严格匹配]
-
实例图解如下
![find_perm.png wKiom1MMwRujsrLZAAELLQWZsrU685.jpg]()
五、组合条件查找
-
-a:与,同时满足,默认值,可不写
-
-o:或,两条件满足其一即可
-
-not,!:非,取反
|
1
2
|
find
/tmp
-not -user hadoop -not -name “*.txt”
find
/tmp
-not \(-user hadoop -o -name “*.txt”\)
|
六、find处理动作
-
-print:打印在标准输出上
-
-ls:以长格式输出各文件信息
-
-exec COMMAND {} \;:对查找的文件执行执行的命令
-
-ok COMMAND {} \;交互式-exec,对每个文件询问是否执行命令
-
exec与xargs的区别:
-
find把查找到的文件一次性传递给-exec所指定的命令;而有些系统对能够传递给exec的命令长度有限制,则会报错”参数列太长”或”参数列溢出”
-
xargs可以分批次传递find搜索到的文件,如find | xargs 若对查找到的文件需连续引用2次时,则只能使用-exec,如
|
1
|
find
/tmp
-iname “*.doc” -
exec
mv
{} {}x \;
|
七、实例
|
1
2
3
4
5
6
7
8
9
10
|
find
/etc/
-mtime -7 -a -not \( -user root -o -user hadoop \)
find
/ \( -nouser -o -nogroup \) -a -atime -30
find
/etc/
-size +1M -a -
type
f
find
/etc/
-not -perm +222
find
/etc/init
.d/ -perm -113
|
本文转自 xxrenzhe11 51CTO博客,原文链接:http://blog.51cto.com/xxrenzhe/1363524,如需转载请自行联系原作者