locate與find不得不說的事

本文內容：

locate與find

練習

    locate與find是linux中最常用的兩種查找方式，二者各有優缺點，locate查找迅速，卻由于數據庫非實時更新，導致可能查找不全，而find由于是從指定路徑開始遍歷，速度相對較慢，卻更為準確，而且用法也更加靈活，因此find運用更加廣泛，也是本文的重點。

文件查找：

locate搜索：非實時搜索，速度很快，因為從數據庫中查找。更新數據庫需要使用updatedb命令。

find查找：實時搜索，速度相對慢，但是更加靈活。

locate：

   特點： 查詢系統上預建的文件索引數據庫 /var/lib/mlocate/mlocate.db ，依賴于事先構建的索引； 

索引的構建是在系統較為空閑時自動進行(周期性任務)；

管理員手動更新數據庫(updatedb)；索引構建過程需要遍歷整個根文件系統，極消耗資源； v  

查找速度快； 

模糊查找； 

非實時查找，搜索的是文件的全路徑，不僅僅是文件名，可能只搜索用戶具備讀取和執行權限的目錄。

locate  KEYWORD v 

有用的選項 

 -i 執行不區分大小寫的搜索 

 -n  X name 只列舉前X個與name匹配的項目 v

locate  foo 搜索名稱或路徑中帶有“foo”的文件 v

locate  -r  ‘\.foo$’ 使用Regex來搜索以“.foo”結尾的文件。

find v 

v 語法：find [OPTION]… [查找路徑] [查找條件] [處理動作] 

   查找路徑：指定具體目標路徑；默認為當前目錄。

   查找條件：指定的查找標準，可以文件名、大小、類型、權限等標準進行；默認為找出指定路徑下的所有文件 

   處理動作：對符合條件的文件做操作，默認輸出至屏幕

   查找條件：根據文件名和inode查找：

-name "文件名稱"：支持使用glob *, ?, [], [^] 

-iname "文件名稱"：不區分字母大小寫 

-inum  n  按inode號查找 

-samefile name  相同inode號的文件 

-links  n   鏈接數為n的文件

-regex "PATTERN"：以PATTERN匹配整個文件路徑字符串，而不僅僅是文件名稱

根據屬主、屬組查找：

-user USERNAME：查找屬主為指定用戶(UID)的文件 

-group GRPNAME: 查找屬組為指定組(GID)的文件 

-uid UserID：查找屬主為指定的UID號的文件 

-gid GroupID：查找屬組為指定的GID號的文件 

-nouser：查找沒有屬主的文件 

-nogroup：查找沒有屬組的文件

根據文件類型查找： 

-type TYPE: 

f: 普通文件 

d: 目錄文件 

l: 符號鏈接文件 

s：套接字文件 

b: 塊設備文件 

c: 字符設備文件 

p: 管道文件

組合條件： 

與：-a  或：-o  非：-not, !

德·摩根定律： 

非(P 且 Q) = (非 P) 或 (非 Q) 

非(P 或 Q) = (非 P) 且 (非 Q)

!A -a !B = !(A -o B)

 !A -o !B = !(A -a B)

根據文件大小來查找： 

-size [+|-]#UNIT 

常用單位：k, M, G 

#UNIT: (#-1, #]，如：6k 

-#UNIT：[0,#-1], 如：-6k 

+#UNIT：(#,∞),   如：+6k

根據時間戳： 

以“天”為單位； 

-atime [+|-]#,  

#: [#,#+1) 

+#: [#+1,∞] 

-#: [0,#)

-mtime

-ctime 

以“分鐘”為單位： 

-amin   -mmin   -cmin

注意： 目錄排除

find  /  -path =/proc -a -prune -o -name “*.conf” -print

-ls用的時候需要注意 -ls之前的條件需要用括號括起來。

根據權限查找： 

-perm [/|-]MODE 

MODE: 精確權限匹配 

/MODE：任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關系，

+ 從centos7開始淘汰 

-MODE：每一類對象都必須同時擁有指定權限，與關系0表示不關注

find -perm 755 會匹配權限模式恰好是755的文件

只要當任意人有寫權限時，find -perm +222就會匹配 

只有當每個人都有寫權限時，find -perm -222才會匹配 

只有當其它人（other）有寫權限時，find -perm -002才 會匹配

處理動作：

-print：默認的處理動作，顯示至屏幕； v

-ls：類似于對查找到的文件執行“ls -l”命令 v

-delete：刪除查找到的文件； v

-fls file：查找到的所有文件的長格式信息保存至指定文件中 v

-ok COMMAND {} \; 對查找到的每個文件執行由 COMMAND指定的命令； 對于每個文件執行命令之前，都會交互式要求用戶確認。

  -exec COMMAND {} \; 對查找到的每個文件執行由 COMMAND指定的命令 。{}: 用于引用查找到的文件名稱自身 v

find傳遞查找到的文件至后面指定的命令時，查找到所有符合條件的文件一次性傳遞給后面的命令。有些命令不能接受過多參數，此時命令執行可能會失敗，下面方式可規避此問題  find | xargs COMMAND

練習：

1、查找/var目錄下屬主為root，且屬組為mail的所有文件

 v            

2、查找/var目錄下不屬于root、lp、gdm的所有文件

3、查找/var目錄下最近一周內其內容修改過，同時屬主不為 root，也不是postfix的文件

4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件

            v

5、查找/etc目錄下大于1M且類型為普通文件的所有文件 

    v

6、查找/etc目錄下所有用戶都沒有寫權限的文件 v

7、查找/etc目錄下至少有一類用戶沒有執行權限的文件 v

      find /etc -not -perm -222

8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它用戶有寫權限的文件