文件搜索工具—— find locate

       文件查找

                ? 在文件系統上查找符合條件的文件；

                ? 文件查找： locate, find

                非實時查找(數據庫查找)： locate

                實時查找： find

      1. 非實時查找(數據庫查找)： locate

                查詢系統上預建的文件索引數據庫  (基于此數據庫搜索)

                數據庫:  /var/lib/mlocate/mlocate.db

             ? 依賴于事先構建的索引

                索引的構建是在系統較為空閑時自動進行(周期性任務)，

                管理員手動更新數據庫 :  updatedb

                (新建立的文件,需要更新數據庫以后才能搜索到,所以適合查找比較穩的,不變的系統內部配置      

                   文件)

             ? 索引構建過程需要遍歷整個根文件系統，極消耗資源

             ? 工作特點:

                ? 查找速度快

                ? 模糊查找

                ? 非實時查找

                ? 搜索的是文件的全路徑，不僅僅是文件名

                ? 可能只搜索用戶具備讀取和執行權限的目錄

             locate命令

                locate KEYWORD

                常用的選項

                -i 執行區分大小寫的搜索

                -n N 只列舉前N個匹配項目

                -r   使用正則表達式搜索

                

               eg:

                locate foo

                ? 搜索名稱或路徑中帶有“ foo”的文件

                locate -r ‘\.foo$’

                ? 使用Regex來搜索以“ .foo”結尾的文件

            

    2.實時文件查找工具: find

             find

                ? 實時查找工具，通過遍歷指定路徑完成文件查找；

                ? 工作特點：

                    ? 查找速度略慢

                    ? 精確查找

                    ? 實時查找

                    ? 可能只搜索用戶具備讀取和執行權限的目錄

                        目錄搜索時,自動遞歸搜索

                ? 語法：

                ? find [OPTION]… [查找路徑] [查找條件] [處理動作]

                    查找路徑：指定具體目標路徑；默認為當前目錄

                    查找條件：指定的查找標準，可以文件名、大小、類型、

                    權限等標準進行；默認為找出指定路徑下的所有文件

                    處理動作：對符合條件的文件做操作，默認輸出至屏幕

                    (注意語法中的格式，應使用正則表達式一致的語法格式)

            查找條件

                ? 根據文件名和inode查找：

                    -name "文件名稱"(精確搜索)：支持使用glob

                    *, ?, [], [^]   支持通配      –>   注意需要加雙引號

                    -iname "文件名稱"： 不區分字母大小寫

                    -inum n                    按inode號查找

                    -samefile name        相同inode號的文件

                    -links n                     鏈接數為n的文件

                    -regex "PATTERN"：以PATTERN匹配整個文件路徑字

                    符串，而不僅僅是文件名稱

                ? 根據屬主、屬組查找：

                    -user USERNAME：  查找屬主為指定用戶(UID)的文件

                    (注意: 系統是按UID來搜索的)

                    -group GRPNAME:   查找屬組為指定組(GID)的文件

                    -uid UserID：            查找屬主為指定的UID號的文件

                    -gid GroupID：         查 找屬組為指定的GID號的文件

                    -nouser：                 查找沒有屬主的文件

                    -nogroup： 查找沒有屬組的文件

                    (多個條件可以直接聯用, 代表  與  關系,即 -a, -a 可省略 )

                    eg   find / -nouser -nogroup )

                ? 根據文件類型查找：

                    -type TYPE:

                    ? f: 普通文件

                    ? d: 目錄文件

                    ? l: 符號鏈接文件

                    ? s：套接字文件

                    ? b: 塊設備文件

                    ? c: 字符設備文件

                    ? p: 管道文件

                 ? 組合條件：

                    與： -a

                    或： -o

                    非： -not,   !

                    find / -name "abc.sh" -a -name "bsd"

                    find -not -name "adb"

                ? 德·摩根定律：

                    (非 P) 或 (非 Q) = 非(P 且 Q)

                    (非 P) 且 (非 Q) = 非(P 或 Q)

                          ? 示例：

                    !A -a !B = !(A -o B)

                    !A -o !B = !(A -a B)

                    12

                find 示例

                    ? find -name snow.png

                        ? 搜索名為snow.png的文件

                    ? find -iname snow.png

                        ? 不分大小寫地搜索名為snow.png、 Snow.png、

                        SNOW.PNG等等的文件

                    ? find / -name “*.txt”

                    ? find /var –name “*log*”

                    ? find -user joe -group joe

                    ? 搜索被用戶joe 以及組群joe所擁有的文件

                        ? find -user joe -not -group joe

                        ? find -user joe -o -user jane

                        ? find -not  \( -user joe -o -user jane \)

                        ? find / -user joe -o -uid 500

                    ? 找出/tmp目錄下，屬主不是root，且文件名不以f開頭的文件

                    find /tmp \( -not -user root -a -not -name 'f*' \) -ls

                    find /tmp -not \( -user root -o -name 'f*' \) –ls

               ? 排除目錄  -prune  (不搜索該目錄)

                    ? 示例：查找/etc/下，除/etc/sane.d目錄的其它所有.conf后綴的文件

                    find /etc -path ‘/etc/sane.d’ -a -prune  -o -name “*.conf” -print

                    (忽略/root/bin 目錄, 不對其搜索,)

               ? 根據文件大小來查找：

                    -size [+|-]#UNIT  (非精確大小)

                        常用單位： k, M, G

                        #UNIT: (#-1, #]

                        如： 6k 表示(5k,6k]

                        -#UNIT： [0,#-1]

                        如： -6k 表示[0,5k]

                        +#UNIT： (#,∞)

                        如： +6k 表示(6k,∞)

                根據時間戳：

                     以“天”為單位；

                      -atime [+|-]#,

                        #: [#,#+1)    [7,8)

                        +#: [#+1,∞]    [0,7)

                        -#: [0,#)           [8,+無窮)

                      -mtime

                      -ctime

                      以“分鐘”為單位：

                        -amin

                        -mmin

                        -cmin

                ? 根據權限查找：

                    -perm [/|-]MODE

                    MODE: 精確權限匹配

                    /MODE：任何一類(u,g,o)對象的權限中只要能一位 即可，或關系， + 從centos7開始

                            淘汰

                    -MODE：每一類對象都必須同時擁有指定權限，與關系

                    0 表示此位置上的權限不關注

                        ? find -perm 755 會匹配權限模式恰好是755的文件(精確匹配)

                        ? 只要當任意人有寫權限時， find -perm +222就會匹配

                        ? 只有當每個人都有寫權限時， find -perm -222才會匹配

                        ? 只有當其它人（ other）有寫權限時， find -perm -002才會匹配

                        (  +  :   或者關系

                            –  :   并且關系  )

                        find -perm -020   –>  只有group 上有寫權限的文件符合處理動作

                    ? -print：默認的處理動作，顯示至屏幕；  (默認即有輸出)

                    ? -ls：類似于對查找到的文件執行“ ls -l”命令

                        注意前面命令是否需要括起來

                    ? -delete：刪除查找到的文件；

                    ? -fls file：查找到的所有文件的長格式信息保存至指定文件中

                    ? -ok COMMAND {} \; 對查找到的每個文件執行由

                        COMMAND指定的命令； ( {} 代表搜索出的文件 )

                        對于每個文件執行命令之前，都會交互式要求用戶確認

                    ? -exec COMMAND {} \; 對查找到的每個文件執行由 (有風險)

                COMMAND指定的命令

                    ? {}: 用于引用查找到的文件名稱自身

                    ? find傳遞查找到的文件至后面指定的命令時，查找到所有符合

                    條件的文件一次性傳遞給后面的命令

                    ? 有些命令不能接受過多參數，此時命令執行可能會失敗，下

                    面方式可規避此問題

                

                find | xargs COMMAND

                    處理動作

                        xargs -0(零) 換行

                    find示例

                        ? find -name “*.conf” -exec cp {} {}.org \;

                            ? 備份配置文件，添加.orig這個擴展名

                        ? find /tmp -ctime +3 -user joe -ok rm {} \;

                            ? 提示刪除存在時間超過３天以上的joe的臨時文件

                        ? find ~ -perm -002 -exec chmod o-w {} \;

                            ? 在你的主目錄中尋找可被其它用戶寫入的文件

                        ? find /data –type f -perm 644 -name “*.sh” –exec

                            chmod 755 {} \;

                        ? find /home –type d -ls

                練習

                ? 1、查找/var目錄下屬主為root，且屬組為mail的所有文件

                    find /var  -user root -group mail

                

                ? 2、查找/var目錄下不屬于root、 lp、 gdm的所有文件

                    find /var -not \(-user root -o -user lp -o -user gdm \)

                ? 3、查找/var目錄下最近一周內其內容修改過，同時屬主不為root，也不是postfix的文件

                    find /var -not \( -user root -o -user postfix \) -mtime -7

                    

                ? 4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件

                    find \( -nouser -o -group \) -atime -7

                

                ? 5、查找/etc目錄下大于1M且類型為普通文件的所有文件

                    find /etc -size +1M  -type f

                ? 6、查找/etc目錄下所有用戶都沒有寫權限的文件

                    find /etc -not -perm /222

                ? 8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它

                用戶有寫權限的文件

                    find /etc/init.d -perm -113