Linux01-Linux核心应用之文件查找详解24

一、文件查找

   1、grep, egrep, fgrep是文本查找；

   2、文件查找：

       a)locate:

           非实时，模糊匹配。查找是根据全系统文件数据库进行的，查找速度快；

       b)# updatedb, 手动生成文件数据库；

       c)find：

           实时

           精确

           支持众多查找标准

           遍历指定目录中的所有文件完成查找，速度慢；

二、find命令

   1、命令格式：find 查找路径 查找标准 查找到以后的处理运作；

       查找路径：默认为当前目录

       查找标准：默认为指定路径下的所有文件

       处理运作：默认为显示

   2、匹配标准（查找标准）：

       a)-name ‘FILENAME‘：对文件名作精确匹配，如：find /etc -name ‘passwd‘

       b)文件名通配：

           *：任意长度的任意字符，如：find /etc -name ‘*passwd‘;

           ?:

           []:

       c)-iname ‘FILENAME‘: 文件名匹配时不区分大小写;

       d)-regex PATTERN：基于正则表达式进行文件名匹配;

       e)-user USERNAME: 根据属主查找，如：find /tmp -user hadoop;

       f)-group GROUPNAME: 根据属组查找

       g)-uid UID: 根据UID查找，如：如果文件的属主被删除后，此文件的属主显示ID号；

       h)-gid GID: 根据GID查找；

       i)-nouser：查找没有属主的文件;

       j)-nogroup: 查找没有属组的文件；

       k)-type

           f: 普通文件

           d：目录

           c：字符设备

           b：块设备

           l：链接文件

           p：管道设备

           s：套接字文件

       l)-size [+|-](+表示大于10k;-表示小于10k)，如：find /etc -size 10k

           #k

           #M

           #G

       m)组合条件：

           -a 与

           -o 或

           -not 非

       如：

       1、/tmp/test目录下，属主不是user1，也不是user2的文件；

           find /tmp/test -not -user user1 -a -not -user user2

       或者find /tmp/test -not \( -user user1 -o -user user2 \)

       2、/tmp/test目录下,属主不是user1,或者不是目录的文件；

           find /tmp/test -not -user user1 -o -not -type d

       或者find /tmp/test -not \( -user user1 -a -type d \)

       n)时间戳：

           -mtime：修改时间

           -ctime：改变时间

           -atime：访问时间

               [+|-]# （表示天），+表示在7天前，-表示在7天内，不指定表示刚好过7天；

           如：find /tmp -atime +7

           -mmin

           -cmin

           -amin

               [+|-]#（表示分钟），+表示在5分钟前，-表示在5分钟内，不指定表示刚好过5分钟；

           如：find /tmp -amin 5

       o)-perm MODE：权限匹配

           /MODE: 任意一位匹配即满足条件;

           -MODE: 文件权限能完全包含此MODE时才符合条件;

               如：find /tmp/test -perm /644

                   -644

                   644: rw-r--r--

                   755: rwxr-xr-x

                   750: rwxr-x---

           find ./ -perm -001查找其他用户是否有执行权限；

   3、运作：

       a)-print: 默认为显示

       b)-ls：类似ls -l的形式显示每一个文件的详细；

       c)-ok COMMAND {} \; 每一次操作都需要用户确认；

       d)-exec COMMAND {} \; {},表示需要更改的文件名引用；

           如：find /tmp/test -perm -006 -exec chmod o-w {} \;

       e)| xargs command 如：find /etc -size +1M | xargs echo >> /tmp/etc.test

练习：

   1、查找/var目录下属主为root并且属组为mail的所有文件；

      find /var -user root -group mail

   2、查找/usr目录下不属于root,bin,或student用户的文件；

       find /usr -not -user root -a -not -user bin -a -not -user student

       find /usr -not \( -user root -o -user bin -o -user student \)

   3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；

       find /etc -mtime -7 -not \ ( -user root -o -user student \)

       find /etc -mtime -7 -not -user root -a -not -user student

   4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；

      find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;

   5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；

       find /etc -size +1M >> /tmp/etc.largefiles

   6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；

      find /etc -not -perm /222 -ls 。

本文出自 “Nick Liu的博文” 博客，请务必保留此出处http://zkhylt.blog.51cto.com/3638719/1400838

Linux01-Linux核心应用之文件查找详解24,古老的榕树,5-wow.com