Linux系统中文件查找

关键词 文件查找 | find | locate

本文主要介绍有关文件查找的两个命令——find和locate,以及压缩打包的命令——compress, gzip,bzip2,xz等。有问题或建议可发至邮箱[email protected]

locate

locate命令是通过查询Linux系统上预先构建的文件索引数据库，准确说来，这个数据库默认的位置是/var/lib/mlocate/mlocate.db，这个数据库一般由系统定时周期性更新，当然也可以通过updatedb命令手动更新，但是花费的时间周期可能很长，尤其在文件系统占用率很高的情况下。

locate命令查找的特点：

查找速度快

模糊查找

非实时查找

命令格式及常用选项：

locate [OPTION]... PATTERN...

-h, --help 查看帮助文档

-i 忽略大小写搜索

-n N 最多显示N个匹配项目

-r, --regexp 支持进行基本正则表达式匹配，默认支持glob统配符

--regex 支持使用扩展正则表达式

-c 统计搜索到匹配的条目，但不输出具体条目

find命令

相对于locate命令，find命令查找有如下特点

查询速度较快

精确查找

实时查找

语法：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...]

[expression]

[-H] [-L] [-P] 三选项用来控制处理符号链接文件

[-D] 控制dubug

[-O] 查询，设置优化等级

以上5个参数基本不用，如果需要使用，位置必须在路径[path]之前

常用格式：

find [OPTION]... [查找路径] [查找条件] [处理动作]

查找路径：指定需要查找的目录，如果是当前目录，可用“.”代替

查找条件：指定查找标准，可以是文件名、大小、权限等

处理动作：对符合条件的文件进行操作，默认输出至屏幕

接下来详细介绍查找条件：

根据文件名查找

-name, 直接查找文件名，支持glob风格查找

-iname, 不区分大小写，支持glob风格查找

-regex, 支持正则表达式查找文件名

-iregex, 不区分大小写，支持正则表达式查找文件名

注意：如果对glob不了解，可以用man 7 glob查看

根据文件从属关系查找

-user, 根据属主查找

-group, 根据属组查找

-uid 根据属主id查找

-gid 根据属组id查找

-nouser 判断是否属于无属主文件

-nogroup 判断是否属于无属组文件

根据文件类型查找

-type

常见文件类型有

f 普通文件

d 目录文件

l 符号链接文件

b 块文件

c 字符设备文件

p 管道文件

s 套接字文件

以文件大小查找

-size[+|-] UNIT

常用单位：k, M, G

以时间戳查找

以“天”为单位：

-atime[+|-]

-mtime

-ctime

以“分钟”为单位：

-amin

-mmin

-cmin

根据权限查找

-perm [/|-] mode

mode: 精确权限匹配

-mode

/mode: 任何一类用户的权限满足即可

+mode: 已废弃这种用法

处理动作

-print 输出至标准输出，默认的动作

-ls 类似于对查找的文件执行"ls -l"命令，输出文件的详细信息

-delete 删除查找到的文件

-fls file 把查找到的所有文件的长格式信息保存到指定文件

-ok CMD {} \; 执行CMD,执行前询问

-exec CMD {} \; 执行CMD

组合测试

各个条件之间默认是以“与”连接，如果需要使用其他组合测试，必须加上

-a 与

-o 或

-not, ! 非

德·摩根定律

(非 P) 或 (非 Q) = 非(P 且 Q)

(非 P) 且 (非 Q) = 非(P 或 Q)

练习

1、查找/var目录下属主为root，且属组为mail的所有文件或目录；

# find /var -user root -group mail

2、查找/usr目录下不属于root、lp或gdm的所有文件或目录；

# find /usr -not -user root -a -not -user lp -a -not -user gdm

# find /usr -not \( -user root -o -user lp -o -user gdm \)

3、查找/etc目录下最周一周内其内容修改过，同时属主不为root，也不是postfix的文件或目录；

# find /etc -mtime -7 -a -not -user root -a -not -user postfix

# find /etc/ -mtime -7 -a -not \( -user root -o -user postfix \)

4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件或目录；

# find / \( -nouser -o -nogroup \) -a -atime -7

# find / \( -atime -7 -nouser -o -nogroup \) -ls

5、查找/etc目录下大于1M且类型为普通文件的所有文件；

# find /etc -size +1M -type f

6、查找/etc目录下所有用户都没有写权限的文件；

# find /etc -not -perm 222 -type f -ls