Linux文件查找详解

grep,egrep，fgrep：文本查找（文本文件中的内容）

文件查找：

    locate：

        全系统查找的命令，

        非实时，

        模糊匹配

        查找是根据全系统文件数据库进行的

    #updatedb，手动生成文件数据库，因为新建的系统可能没有建立文件数据库

    速度快

    find：

        实时查找

        精确查找

        支持众多查找标准

        遍历指定目录中的所有文件完成查找，速度慢

    用法：

        find 查找路径 查找标准 查找到以后的处理运作

        查找路径：默认为当前目录

        查找标准：默认为指定路径下的所有文件

        处理运作：默认为显示

    匹配标准：

            -name ‘FILENAME‘：对文件名做精确匹配

                文件名通配：

                            * ：任意长度的任意字符

                            ？：任意单个字符

                            []：范围以内的字符

            -iname ‘FILENAME‘：文件名匹配不区分大小写

            -regex PATTERN：基于正则表达式进行文件名匹配

            -user USERNAME：根据属主查找

            -group GROUPNAME：根据属组查找

            -uid UID：根据UID查找

            -gid GID：根据GID查找

            -nouser ：查找没有属主的文件

            -nogroup：查找没有属组的文件

            -type

                 f:普通文件

                 d:目录

                 c:字符设备文件

                 b:块设备文件

                 l:链接文件

                 p:管道文件

                 s:套接字文件

            -size

               [+|-]#k

                 [+|-]#M

                 [+|-]#G

    组合条件：

        -a：与（and）

        -o：或（or）

        -not：非

        查找/tmp 目录下，不是目录，并且还不能是套接字类型的文件

        find /tmp -not -type d -a -not -type s

        find /tmp -not \( -type d -o -type s \)

        查找/tmp/test 目录下，属主不是user1，也不是user2的文件；

        find /tmp/test -not -user user1 -a -not -user user2

        find /tmp/test -not \( -user user1 -o -user user2 \)

    关于时间戳的参数：

         -mtime

        -ctime

        -atime

              [+|-]#  

        -mmin

        -cmin

        -amin

              [+|-]#

    关于权限的参数

        -perm

             MODE:精确匹配

            /MODE:任意一位匹配即满足条件

            -MODE:文件权限能完全包含此MODE时才能显示 

        find ./ -perm -644

            -644

            644：rw-r--r--

            755：rwxr-xr-x

    运作：

         -print：显示

        -ls：类似ls -l的形式显示每一个文件的详细

        -ok COMMOND {} \;每一次操作都需要用户确认

        -exec COMMOND {} \;不需要用户确认

# find -type d -ok chmod a-x {} \;

# find ./ -perm -020 -exec mv {} {}.new \;

# find ./ -name "*.sh" -a -perm -111 -exec chmod o-x {} \;

find命令的练习：                            

1、查找/var目录下属主为root并且属组为mail的所有文件；

# find /var -user root -a -group mail

2、查找/usr目录下不属于root,bin,或student的文件；

find /usr -not -user root -a -not -user bin -a -not -user student

find /usr -not \( -user root -o -user bin -o -user student \)

3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；

# find /etc -mtime -7 -a -not \( -user root -o -user student \)

4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；

# find -nouser -o -nogroup -a -atime -1 -exec chown root {} \;

5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；

# find /etc -size +1M -print >> /tmp/etc.largefiles

6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；

# find /tmp/test -not -perm /222 -ls