linux文本查找工具之locate、find

一、文件查找分为两类：

1、非实时查找：locate

2、实时查找：find

二、非实时查找：locate

非实时查找：查找速度快、非精准查找、模糊查找

原因在于它不搜索具体目录，而是依赖于一个数据库( /var/lib/mlocate/mlocate.db )，这个数据库中含有本地所有文件信息，这个数据库是周期性更新，而不是实时更新，

所以查不到最新变动过的文件。所以使用locate查找文件时，先用updatedb，手动更新数据库。

locate：用来查找文件或目录

locate  [选项]  [参数]

选项：

-i 忽略大小写

例如：

[root@zq bin]# locate -i “.sh”

/etc/X11/xinit/xinitrc.d/00-start-message-bus.sh

/etc/X11/xinit/xinitrc.d/localuser.sh

…

-n N 显示匹配的指定的前N行

例如：

[root@zq bin]# locate -n 2 “.sh”

/etc/X11/xinit/xinitrc.d/00-start-message-bus.sh

/etc/X11/xinit/xinitrc.d/localuser.sh

[root@zq bin]#

-r 使用正则表达式的方式搜索文件

例如：

[root@zq bin]# locate -r “.* \ .sh”

/etc/X11/xinit/xinitrc.d/00-start-message-bus.sh

/etc/X11/xinit/xinitrc.d/localuser.sh

/etc/X11/xinit/xinitrc.d/xdg-user-dirs.s

…

三、实时查找：find

实时查找：精确查找、查找速度慢

原因在于它是通过遍历指定路径下的文件系统完成文件查找，非常消耗计算机资源。

find [选项]…[查找路径]   [查找条件]   [处理命令]

1、查找路径：

默认为当前目录

2、查找条件：

默认为指定路径下的所用文件

(1)查找条件

-name “文件名” (支持文件名通配)

：任意长度的任意字符

？：任意单个字符

[]: 匹配指定范围内的任意一个字符

[^]:匹配指定范围外的任意一个字符

常用的字符集：

[:lower:]:所有小写字母

[:upper:]:所有大写字母

[:alpha:]:所有字母

[:digit:]:所有数字

[:alnum:]:所有数字和字母

[:space:]:表示空白字符

[:punct:]:表示所有标点符号

例如：

[root@zq ~]# find /etc -name “[0-9][[:alpha:]]”

/etc/sysconfig/i18n

/etc/makedev.d/01v4l

-iname 文件名称忽略大小写

例如：

[root@zq bb]# find /root/bb -iname “a“

/root/bb/A

/root/bb/a

-inum n 根据inode来查找

例如：

[root@zq bb]# find /root/bb -inum 290716

/root/bb/a

[root@zq bb]# ls -i

290716 a  290717 A

-links n 根据链接数

例如：

[root@zq bb]# find /var/log -links 2 -ls

393172    4 drwx——   2 root     root         4096 Mar 16  2015 /var/log/ppp

403608    4 drwxr-xr-x   2 root     root         4096 Apr  8 10:09 /var/log/sa

-uid UID:根据UID查找文件

例如：

[root@zq bb]# find /etc/rc.d -uid 0 -ls

130654    4 drwxr-xr-x  10 root     root         4096 Mar 22 18:51 /etc/rc.d

130663    4 drwxr-xr-x   2 root     root         4096 Mar 22 19:03 /etc/rc.d/rc4.d

-gid GID:根据GID查找文件

例如：

[root@zq bb]# find /var/log -gid 0 -ls

393120    4 drwxr-xr-x  13 root     root         4096 Apr  8 10:10 /var/log

392026   52 -rw——-   1 root     root        46959 Apr  8 20:01 /var/log/cron

-nouser：查找没有属主的文件

-nogroup：查找没有属组的文件

(2) 组合条件查找

-a：与  同时满足条件

-o：或  满足其中一个条件就行

-not：！非 条件取反

例如：

[root@zq bb]# find /usr -not ( -user root -o -user bin -o -user shutdown ) -ls

-rwsr-xr-x   1 abrt     abrt        10296 May 12  2016 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache

(3)根据文件类型查找：

文件类型：

– ：普通文件

d ：目录文件

b ：块设备文件

c ：字符设备文件

p ：管道文件

l ：符号连接文件

s ：套接字文件

例如：

[root@localhost ~]# find . -type d -ls

1048578    4 dr-xr-x—   5 root     root         4096 Apr  6 15:16 .

1068347    4 drwx——   3 root     root         4096 Apr  6 13:27 ./.dbus

1068348    4 drwx——   2 root     root         4096 Apr  6 13:27 ./.dbus/session-bus

1068350    4 drwx——   4 root     root         4096 Apr  6 13:44 ./.config

1068351    4 drwx——   3 root     root         4096 Apr  6 13:28 ./.config/ibus

…

(4) 根据文件大小查找

-size [-|+]#

常用单位：K M G

如：

5K ：表示范围是 大于4K小于等于5K

-5K : 表示范围是 小于等于4K

+5K : 表示范围是 大于5K

例如：

[root@localhost ~]# find /var/log -size +1k -ls

132569    4 drwxr-xr-x  20 root     root         4096 Apr  8 06:11 /var/log

265195    4 drwx——   3 root     root         4096 Apr  6 13:14 /var/log/libvirt

278911    4 drwx——   2 root     root         4096 Nov 11 21:18 /var/log/libvirt/qemu

(5) 根据时间戳查找文件

以’天’为单位

-atime [-|+]#  根据访问时间查找

如：

5 ：表示时间范围是 5<= # <6

-5 : 表示时间范围是 #<5   5天以内的

+5 ：表示时间范围是 #=>6

-mtime ：     根据修改时间查找

-ctime ：     根据改变时间查找

例如：

[root@localhost ~]# find /var/log -mtime -7 -ls

132569    4 drwxr-xr-x  20 root     root         4096 Apr  8 06:11 /var/log

265195    4 drwx——   3 root     root         4096 Apr  6 13:14 /var/log/libvirt

148902    4 -rw——-   1 root     root          396 Apr  8 06:12 /var/log/maillog

265202    4 drwxr-xr-x   3 root     root         4096 Apr  6 13:13 /var/log/pluto

…

以“分钟”为单位

-amin   根据访问时间查找

-mmin   根据修改时间查找

-cmin   根据改变时间查找

(6) 根据权限查找

-perm [-|+] MODE

MODE:与MODE精确匹配查找

例如：

[root@localhost ~]# find /var/log -perm 644 -ls

131127   24 -rw-r–r–   1 root     root        23592 Apr  6 13:28 /var/log/Xorg.9.log

131517    4 -rw-r–r–   1 root     root           80 Apr  8 06:12 /var/log/wpa_supplicant.log

131076   16 -rw-r–r–   1 root     root        14310 Apr  8 06:11 /var/log/boot.log

…

-MODE:必须包含全部的MODE权限才可以

例如：

[root@zq bb]# find /root/bb/* -perm -644 -ls

290717    0 -rw-r–r–   1 root     root            0 Apr  8 19:59 /root/bb/A

290718    0 -rw-r–r–   1 root     root            0 Apr  8 20:55 /root/bb/c

290719    0 -rwxrw-rw-   1 root     root            0 Apr  8 20:55 /root/bb/d

+MODE: 只要有一个比如说属主 属组或者其他人有一个拥有MODE权限即可

例如：

[root@zq bb]# find /root/bb/* -perm +644 -ls

290716    0 -rw-r—–   1 root     root            0 Apr  8 19:59 /root/bb/a

290717    0 -rw-r–r–   1 root     root            0 Apr  8 19:59 /root/bb/A

290718    0 -rw-r–r–   1 root     root            0 Apr  8 20:55 /root/bb/c

290719    0 -rwxrw-rw-   1 root     root            0 Apr  8 20:55 /root/bb/d

3、 处理动作

-print：默认处理动作，显示到屏幕上

-ls   ：类似于ls -l

-delete：删除查找到的文件；只删除文件，不能删除非空目录

-fls /PATH/TO/SOMEFILE:查找到的文件长格式信息保存到指定文件中

例如：

[root@zq bb]# find /root/bb/* -perm -644 -fls /tmp/findfile

[root@zq bb]# cat /tmp/findfile

290717    0 -rw-r–r–   1 root     root            0 Apr  8 19:59 /root/bb/A

290718    0 -rw-r–r–   1 root     root            0 Apr  8 20:55 /root/bb/c

290719    0 -rwxrw-rw-   1 root     root            0 Apr  8 20:55 /root/bb/d

-ok COMMAND {} \;对查找到的文件执行COMMAND命令，执行命令之前，跟用户进行交互确认。

例如：

[root@zq bb]# find /root/bb/* -perm -644 -ok stat {} \;

< stat … /root/bb/A > ? yes

File: /root/bb/A

Size: 0             Blocks: 0          IO Block: 4096   regular empty file

Device: 802h/2050d    Inode: 290717      Links: 1

Access: (0644/-rw-r–r–)  Uid: (    0/    root)   Gid: (    0/    root)

Access: 2017-04-08 19:59:51.535982828 +0800

Modify: 2017-04-08 19:59:51.535982828 +0800

Change: 2017-04-08 19:59:51.535982828 +0800

…

-exec COMMAND {} \; 对查找到的文件执行COMMAND命令，执行命令之前，不用跟用户进行交互确认。

例如：

[root@zq bb]# find /root/bb/* -perm -644 -exec stat {} \;

File: `/root/bb/A’

Size: 0             Blocks: 0          IO Block: 4096   regular empty file

Device: 802h/2050d    Inode: 290717      Links: 1

Access: (0644/-rw-r–r–)  Uid: (    0/    root)   Gid: (    0/    root)

Access: 2017-04-08 19:59:51.535982828 +0800

Modify: 2017-04-08 19:59:51.535982828 +0800

Change: 2017-04-08 19:59:51.535982828 +0800

…

工作环境常用：

工作环境中利用find查找文件，找到的文件很大(比如大于15T),然后对其做处理动作，很有可能造成进程中断而停止。

这时候我们可以利用xargs命令与find相结合来处理问题

xargs 将前面的find的查找结果分批次给后面的命令作为执行的参数。

例如：

[root@zq bb]#  find /var/log -name “*.log” | xargs ls -l

-rw——-. 1 root  root     5354 Mar 22 19:06 /var/log/anaconda.ifcfg.log

-rw——-. 1 root  root    22672 Mar 22 19:06 /var/log/anaconda.log

-rw——-. 1 root  root    47672 Mar 22 19:06 /var/log/anaconda.program.log

-rw——-. 1 root  root   250354 Mar 22 19:06 /var/log/anaconda.storage.log

-rw——-. 1 root  root   174890 Mar 22 19:06 /var/log/anaconda.yum.log

-rw——-. 1 root  root  3149433 Apr  8 21:20 /var/log/audit/audit.log

原创文章，作者：zq，如若转载，请注明出处：http://www.178linux.com/72835