Linux文件查找之locate与find-白红宇

Linux文件查找之locate与find

阅读量：6425 次

发布时间：2019-06-23

本文共 7380 字，大约阅读时间需要 24 分钟。

大纲

一、locate命令

二、find命令

三、locate与find优缺点对比

四、find实例

一、locate命令

locate - find files by name        # 通过文件名查找文件SYNOPSIS       locate [OPTION]... PATTERN...       [root@soysauce scripts]# locate inittab-bash: locate: command not found            # 系统上没有安装locate[root@soysauce scripts]# yum install -y mlocate    # 安装mlocate包[root@soysauce scripts]# locate inittab            # 查找inittab这个文件locate: can not stat () `/var/lib/mlocate/mlocate.db': No such file or directory # 文件数据库未建立[root@soysauce scripts]# updatedb          # 手动生成文件数据库[root@soysauce scripts]# locate inittab    # 可以看到此时文件数据库已生成，查找到包含inittab字符串的文件/etc/inittab/usr/share/man/man5/inittab.5.gz/usr/share/terminfo/a/ansi+inittabs/usr/share/vim/vim70/syntax/inittab.vim

二、find命令

find - search for files in a directory hierarchy    #  在目录层次中寻找文件SYNOPSIS       find [-H] [-L] [-P] [path...] [expression]find简单用法：           find 查找路径 查找标准 查找到以后的处理运作           查找路径：默认为当前目录，可自定义查找标准：默认为指定路径下的所有文件，下面1-7都是查找标准处理运作：默认为显示            -print: 显示    	    -ls：类似ls -l的形式显示每一个文件的详细    	    -ok COMMAND {} \; 每一次操作都需要用户确认    	    -exec COMMAND {} \;    	    |xargs  COMMAND    	    -delete            删除

1.依据文件类型查找

-type        f：普通文件            d：目录文件        c：字符设备文件        b：块设备文件        l：软连接文件        p：命名管道文件        s：套接字文件        [root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 root 4096 Nov 21 15:00 a-rw-r--r-- 1 user2 root    0 Nov 21 15:00 blrwxrwxrwx 1 root  root   12 Nov 21 15:00 c -> /etc/inittab [root@soysauce test]# find . -type d    # 查找当前目录下是目录的文件../a

2.依据文件权限查找

(1).-perm MODE：精确匹配

[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 root 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 root    0 Nov 21 15:22 blrwxrwxrwx 1 root  root   12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -perm 644    # 查找当前目录下权限为644的文件./b

(2).-perm -MODE：文件权限能完全包含此MODE时才符合条件

[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 root 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 root    0 Nov 21 15:22 blrwxrwxrwx 1 root  root   12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -perm -644  # 查找当前目录下属主可读可写，属组和其他用户可读的文件../a./b./c

(3).-perm /MODE：9位当中任意一位匹配即满足条件

[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 root 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 root    0 Nov 21 15:22 blrwxrwxrwx 1 root  root   12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -perm /441   # 查找当前目录下属主或属组有读权限或其他人有执行权限的文件../a./b            # b的第三位虽然没有可执行权限，但是属主有读权限，所以也满足./c

3.依据文件属主查找

(1).-user USERNAME

[root@soysauce test]# ll    total 4drwxr-xr-x 2 user1 root 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 root    0 Nov 21 15:22 blrwxrwxrwx 1 root  root   12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -user user1    # 查找属主是user1的文件./a

(2).-uid UID

[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 root 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 root    0 Nov 21 15:22 blrwxrwxrwx 1 root  root   12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# id user2uid=501(user2) gid=501(user2) groups=501(user2)[root@soysauce test]# find . -uid 501    # 查找属主uid是501的文件./b

(3).-nouser

[root@soysauce test]# userdel -r user1    # 删除user1用户[root@soysauce test]# id user1         # 此时可以看到user1用户已经不存在id: user1: No such user[root@soysauce test]# lltotal 4drwxr-xr-x 2   500 root 4096 Nov 21 15:22 a   # 此时a的属主位已经变成了原先属主的uid-rw-r--r-- 1 user2 root    0 Nov 21 15:22 blrwxrwxrwx 1 root  root   12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -nouser        # 查找当前目录下没有属主的文件./a

4.依据文件属组查找

(1).-group GROUPNAME

[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 user1 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 user2    0 Nov 21 15:22 blrwxrwxrwx 1 root  root    12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -group user1    # 查找当前目录下属组为user1的文件./a

(2).-gid GID

[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 user1 4096 Nov 21 15:22 a-rw-r--r-- 1 user2 user2    0 Nov 21 15:22 blrwxrwxrwx 1 root  root    12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# id user2uid=501(user2) gid=501(user2) groups=501(user2)[root@soysauce test]# find . -gid 501    # 查找属组uid是501的文件    ./b

(3).-nogroup

[root@soysauce test]# userdel -r user2      # 删除user2用户[root@soysauce test]# id user2            # 此时可以看到user2用户已经不存在id: user1: No such user[root@soysauce test]# lltotal 4drwxr-xr-x 2 user1 user1 4096 Nov 21 15:22 a-rw-r--r-- 1   501   501    0 Nov 21 15:22 blrwxrwxrwx 1 root  root    12 Nov 21 15:22 c -> /etc/inittab[root@soysauce test]# find . -nogroup        # 查找当前目录下没有属组的文件     ./b

5.依据文件大小查找

(1).-size #k|M|G

[root@soysauce test]# ls -lhtotal 29Mdrwxr-xr-x 2 user1 user1 4.0K Nov 21 15:22 a-rw-r--r-- 1 user2 user2 9.7M Nov 21 16:06 blrwxrwxrwx 1 root  root    12 Nov 21 15:22 c -> /etc/inittab-rw-r--r-- 1 root  root   19M Nov 21 16:08 d[root@soysauce test]# find . -size 10M    # 查找当前目录下文件大小在9M-10M之间的文件./b

(2).-size +#k|M|G

[root@soysauce test]# ls -lhtotal 29Mdrwxr-xr-x 2 user1 user1 4.0K Nov 21 15:22 a-rw-r--r-- 1 user2 user2 9.7M Nov 21 16:06 blrwxrwxrwx 1 root  root    12 Nov 21 15:22 c -> /etc/inittab-rw-r--r-- 1 root  root   19M Nov 21 16:08 d[root@soysauce test]# find . -size +10M        # 查找当前目录下文件大小大于10M的文件./d

(3).-size -#k|M|G

[root@soysauce test]# ls -lhtotal 46Mdrwxr-xr-x 2 user1 user1 4.0K Nov 21 15:22 a-rw-r--r-- 1 root  root  8.0M Nov 21 16:13 b-rw-r--r-- 1 user2 user2 9.7M Nov 21 16:06 c-rw-r--r-- 1 root  root   19M Nov 21 16:08 d-rw-r--r-- 1 root  root  9.0M Nov 21 16:16 f[root@soysauce test]# find . -size -10M        # 查找当前目录下大小在0-9M之间的文件，包括9M../a./b./f

6.依据文件时间戳查找

(1).-atime [+|-]#

[root@soysauce test]# find /etc/ -atime 10   # 查找/etc目录下距现在刚好10天访问过的文件[root@soysauce test]# find /etc/ -atime +10  # 查找/etc目录下距现在至少10天没访问过的文件[root@soysauce test]# find /etc/ -atime -10  # 查找/etc目录下距现在10天内访问过的文件

(2).-mtime [+|-]#

[root@soysauce test]# find /etc/ -mtime 10   # 查找/etc目录下距现在刚好10天修改过的文件[root@soysauce test]# find /etc/ -mtime +10  # 查找/etc目录下距现在至少10天没修改过的文件[root@soysauce test]# find /etc/ -mtime -10  # 查找/etc目录下距现在10天内修改过的文件

(3).-ctime [+|-]#

[root@soysauce test]# find /etc/ -ctime 10   # 查找/etc目录下距现在刚好10天改变过的文件[root@soysauce test]# find /etc/ -ctime +10  # 查找/etc目录下距现在至少10天没改变过的文件[root@soysauce test]# find /etc/ -ctime -10  # 查找/etc目录下距现在10天内改变过的文件同样的以分钟为单位进行查找还有一组amin、mmin、cmin

7.依据文件名查找

(1).-name

[root@soysauce test]# find /etc -name "passwd"/etc/pam.d/passwd/etc/passwd

(2).-iname

[root@soysauce test]# ls -lhtotal 8.1Mdrwxr-xr-x 2 user1 user1 4.0K Nov 21 15:22 a-rw-r--r-- 1 root  root  8.0M Nov 21 16:13 b-rw-r--r-- 1 root  root     0 Nov 21 16:21 B[root@soysauce test]# find . -iname "b"       # 查找当前目录下文件名是b的文件，忽略大小写./B./b

三、locate与find优缺点对比

1.locate命令

优点：速度快

缺点：非实时，模糊匹配，查找是根据全系统文件数据库进行的

2.find命令

缺点：遍历指定目录中的所有文件完成查找，速度慢(相对于locate)

优点：实时，精确查找，支持众多查找标准

四、find实例

1、查找/var目录下属主为root并且属组为mail的所有文件

[root@soysauce ~]# find /var -user root -group mail

2、查找/usr目录下不属于root,bin,或student的文件

[root@soysauce ~]#  find /usr -not \( -user root -o -user bin -o -user student \)

3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件

[root@soysauce ~]#  find /etc -mtime -7 -not \ ( -user root -o -user student \)

4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root

[root@soysauce ~]#  find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;

5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中

[root@soysauce ~]#  find /etc -size +1M >> /tmp/etc.largefiles

6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息

[root@soysauce ~]#  find /etc -not -perm /222 -ls

转载于:https://blog.51cto.com/soysauce93/1715371

你可能感兴趣的文章

weblogic 部署的坑 DeploymentService:290066 invalid header field

查看>>

搭建属于自己的网站

查看>>

ssh如何通过跳板机直接访问到后端服务器(Mac&Linux&Windows解决方案)

查看>>

Server 2003 远程登录断开会话和连接数

查看>>

javascript 字符串函数

查看>>

泰州市互联网单位信息网络安全保护技术交流会

查看>>

数据库正在使用，所以无法获得对数据库的独占访问权---还原或删除数据库的解决方法...

查看>>

mysql 用drop和delete方法删除用户的区别

利用arpwatch和arping来防止ARP***

查看>>

Java 容器 & 泛型：三、HashSet，TreeSet 和 LinkedHashSet比较

查看>>

ECS服务器被脚本挖矿了，CPU100%负载

查看>>