Linux文件查找之find秘笈

前言

    Linux的基本特点之一是一切皆文件，在系统管理过程中难免会需要查找特定类型的文件，那么问题

来了：如何进行有效且准确的查找呢？本文将对Linux系统中的文件查找工具及用法进行详细讲解。

常用工具对比

    常用的文件查找工具主要有locate（非实时查找）和find（实时查找）。locate查找依赖于索引，

而索引构建相当占用资源，索引的创建是在系统空闲时由系统自动进行（每天任务），手动进行创建则

可使用updatedb命令，查找速度快但结果非精确，即为模糊查找。而find相对于locate而言，是遍历所

有文件进行条件匹配，查找速度慢但结果精确，即为精准查找。简言之，对于实际生产环境，find（实

时查找）无疑是最有效的文件查找工具。

find的用法

命令格式：

find [options] [查找路径] [查找条件] [处理动作]

查找路径：默认为当前目录
查找条件：默认为指定路径下的所有文件
处理动作：默认为显示至屏幕

条件查找

-name "文件名称"：支持使用globbing字符
      *：任意长度任意字符
      ?:任意单个字符
      []:范围内任意字符
      [^]:范围外任意字符
-iname "文件名称"：查找时忽略字符大小写
-user USERNAME: 根据文件的属主查找
-group GRPNAME: 根据文件的属组查找
-uid UID：根据用户UID查找
-gid GID：根据用户GID查找
-nouser: 查找没有属主的文件
-nogroup: 查找没有属组的文件

组合条件查找

-a:与，同时满足
-o：或，满足一个即可
-not：！非，条件取反

文件类型查找

-type TYPE：根据文件类型查找
      f:普通文件
      d:目录文件
      l:符号链接
      b:块设备
      c：字符设备
      s：套接字文件
      p:命名管道
-size [+|-]#UNIT：根据文件大小查找
      常用单位：k,M,G
      #UNIT：#-1<x<=#
      -#UNIT:x<=#-1
      +#UNIT:x>#
      (x为匹配到的文件大小)

时间戳查找

以“天”为单位
-atime(访问时间) [+|-]#
       +#:x>=#+1
       -#:x<#
       #:#<=x<#+1
       (x为匹配到的文件时间) 
-mtime(修改时间)
-ctime(改变时间)
以“分钟”为单位
-atime
-mtime
-ctime
(用法同上)

权限查找

-perm [+|-]MODE
      MODE:与MODE精确匹配
      +MODE: 任何一类用户的权限只要能包含对其指定的任何一位权限即可
      -MODE：每类用户指定的检查权限都匹配

处理动作

-print: 默认处理动作，显示
-ls：类似于ls -l
-exec COMMAND {} \;
-ok COMMAND {} \;
find一次性查找符合条件的所有文件，并一同传递给给-exec或-ok后面指定的命令，但有些命令不能接受过长的参数，此时使用另一种方式：
find | xargs COMMAND

find实战

#查找/scripts/目录中包含s以.sh结尾的文件并复制到/tmp目录

#查找/var/目录属主为root且属组为mail的所有文件

#查找/usr目录下不属于root、bin或scholar的所用文件

#查找/tmp/目录下最近一周内其内容修改过的，且不属于root且不属于scholar的文件

#查找当前系统上没有属主或属组，且最近1个月内曾被访问过的文件

#查找/etc/目录下大于1M且类型为普通文件的所有文件

#查找/etc/目录所有用户都没有写权限的文件

#查找/etc/目录下至少有一类用户没有写权限
#由于文件过多，已重定向

#查找/etc/rc.d/目录下，所有用户都有执行权限且其它用户有写权限的文件
#由于文件过多，已重定向

The end

    对于权限查找+222和-222的取反匹配，学习时错误的只对+222和-222取反，可懵了好一会才想明

白。最后在啰嗦一句，切记：权限查找取反是对全局匹配取反，而不是只对权限取反！！！

    以上只是学习总结，如有错漏，大神勿喷~~~

本文出自 “北城书生” 博客，请务必保留此出处http://scholar.blog.51cto.com/9985645/1623450