Linux上天之路,十五之文件查找

主要内容

  • 精确查找

  • 模糊查找

1. 精确查找

find - search for files in a directory hierarchy 递归地在层次目录中处理文件

查找方式:

按文件属性查找
按文件类型查找
按文件大小查找
按时间查找

语法

find path -option 动作

option

  • 按文件属性查找
-name 按文件名查找,区分大小写

-iname 按文件名查找,不区分大小写

-empty 查找空文件或目录

-maxdepth 查找最大深度 /第一级 /var/tmp/ 就是三级 / var tmp

-mindepth 从哪个深度开始查找 /var 第二级

-perm 文件权限 比如4777

-user 文件或文件夹所有者

-uid 文件或文件夹所有者UID

-group 文件或文件夹属组

-gid 文件或文件夹数组GID

-nouser 没有所有者的文件或文件夹 比用用户被删了

-nogroup 没有属组的文件或文件夹

-links 文件或文件夹硬链接数量
example:
查找名为passwd的文件或文件夹              [root@baism ~]# find / -name passwd
查找名为passwd的文件或文件夹,忽略大小写    [root@baism ~]# find  / -iname passwd
查找空文件或目录                          [root@baism ~]# find /  -empty
查找深度2层                               [root@baism ~]# find /  -maxdepth 3 -perm 4777     包括根三层
从第二层开始查询                          [root@baism ~]# find /  -mindepth 2 -perm 4777
查找所有者为baism的文件或文件夹            [root@baism ~]# find  / -user baism      [root@baism ~]# find / -uid 1000
查找属组为baism的文件和文件夹              [root@baism ~]# find / -group baism      [root@baism ~]# find / -gid 1000
查找权限为4777的文件                      [root@baism ~]# find / -perm 4777
查找没有所有者的文件                       [root@baism ~]# find / -nouser
查找没有属组的文件                        [root@baism ~]# find / -nogroup
找出硬链接大于2的文件                     [root@baism ~]# find / -links +2 -type f
多目录查询                               [root@baism ~]# find /etc /home -user baism
  • 按文件类型查找
f 普通文件

d 目录文件

l 符号链接文件

b 块设备 文件

c 字符设备文件

p 管道文件

s 套接字文件

example
查找文件类型为管道文件的                    [root@baism ~]# find / -type p
  • 按文件大小查找
+大于
-小于
N 等于
c 字节
k KB
M MB
G GB
example
查找大于100M的文件  [root@baism ~]# find / -size +100M
查找小于1k的文件  [root@baism ~]# find / -size -1k
查找大小为0c的文件  [root@baism ~]# find / -size 0c
  • 按时间查找
+n 是比 n 大,

-n 是比 n 小,

n 正好是 n 。

按时间(天)

mtime修改时间

atime 访问时间

ctime 创建时间

找出一天以内修改过的文件      -mtime       [root@baism ~]# find -mtime -1 -type f
找出一天以前修改过的文件                   [root@baism ~]# find -mtime +1 -type f
找出一天以内访问过的文件      -atime       [root@baism ~]# find -atime -1 -type f
找出一天以前访问过的文件                   [root@baism ~]# find -atime +1 -type f
找出一天以内创建的文件        -ctime       [root@baism ~]# find -ctime -1 -type f
找出一天以前创建的文件                     [root@baism ~]# find -ctime +1 -type f
  • 按时间(分钟)
-mmin 修改时间

-amin 访问时间
找出十分钟内访问过的文件   -amin      [root@baism ~]# find / -amin -10 -type f
找出10分钟内修改过的文件   -mmin       [root@baism ~]# find / -mmin -10 -type f
  • 执行命令
-print 打印输出

-ls 详细列出查找文件信息 类似于ls -l

-delete 删除找到的文件

-fls /PATH/file 把查找到的所有文件的长格式信息保存至指定文件中;

-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND表示的命令;每次操作都由用户进行确认;

-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND表示的命令;
[root@baism ~]# find / -perm 4777 -ls
[root@baism ~]# find / -perm 4777 -delete
[root@baism ~]# find / -user baism -fls /tmp/text
[root@baism ~]# find / -perm 4777 -ok rm -rf {} \;
[root@baism ~]# find / -perm 4777 -exec rm -rf {} \;

2. 模糊查找

locate模糊匹配

locate:模糊查找命令,查找的是linux系统每天特点时间自动索引备份到系统数据库中的文件。

命令语法:locate [OPTION]… PATTERN…

-i 不区分大小写

优点:查找文件速度快
locate命令其实是“find -name”的另一种写法,但是要比后者快得多,原因在于它不搜索具体目录,而是搜索一个数据库(/var/lib/locatedb),这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库,并且每天自动更新一次,所以使用locate命令查不到最新变动过的文件。
缺点:查找到的结果不是实时结果(必要时,可手动执行updatedb命令索引文件到数据库,但是相当耗时。)
为了避免这种情况,可以在使用locate之前,先使用updatedb命令,手动更新数据库。