文件查找命令（find、locate）

在文件系統上查找符合條件的文件：
實現工具：locate, find

locate：
依賴于事先構建好的索引庫；
系統自動實現（周期性任務）；
手動更新數據庫（updatedb）；

工作特性：
    查找速度快；
    模糊查找；
    非實時查找；

locate  [OPTION]...  PATTERN...
    -b：只匹配路徑中的基名；
    -c：統計出共有多少個符合條件的文件；
    -r：BRE

注意：索引構建過程需要遍歷整個根文件系統，極消耗資源；

find：
實時查找工具，通過遍歷指定起始路徑下文件系統層級結構完成文件查找；

工作特性：
    查找速度略慢；
    精確查找；
    實時查找；

用法:
    find [OPTIONS]  [查找起始路徑]  [查找條件]  [處理動作]

        查找起始路徑：指定具體搜索目標起始路徑；默認為當前目錄；
        查找條件：指定的查找標準，可以根據文件名、大小、類型、從屬關系、權限等等標準進行；默認為找出指定路徑下的所有文件；
        處理動作：對符合查找條件的文件做出的操作，例如刪除等操作；默認為輸出至標準輸出；

    查找條件：
        表達式：選項和測試

        測試：結果通常為布爾型（"true", "false"）

            根據文件名查找：
                -name  "pattern"
                -iname "pattern"
                    支持glob風格的通配符；
                        *, ?, [], [^]

                -regex pattern：基于正則表達式模式查找文件，匹配是整個路徑，而非其名；

            根據文件從屬關系查找：
                -user USERNAME：查找屬主指定用戶的所有文件；
                -group GRPNAME：查找屬組指定組的所有文件；

                -uid UID：查找屬主指定的UID的所有文件；
                -gid GID：查找屬組指定的GID的所有文件；

                -nouser：查找沒有屬主的文件；
                -nogroup：查找沒有屬組的文件；

            根據文件的類型查找：
                -type TYPE：
                    f: 普通文件
                    d: 目錄文件
                    l：符號鏈接文件
                    b：塊設備 文件
                    c：字符設備文件
                    p：管道文件
                    s：套接字文件

            組合測試：
                與：-a, 默認組合邏輯；
                或：-o
                非：-not, !

                !A -a !B = !(A -o B)
                !A -o !B = !(A -a B)

練習：
1、找出/tmp目錄下屬主為非root的所有文件；
~]# find /tmp/ -not -user root -ls
135436415 0 -rw-rw-r– 1 gentoo gentoo 0 11月 3 22:34 /tmp/test/a.gentoo
135436414 4 -rw-rw-r– 1 centos centos 0 11月 3 22:36 /tmp/test/a.centos

2、找出/tmp目錄下文件名中不包含fstab字符串的文件；
~]# find /tmp/ -not -name “fstab“

3、找出/tmp目錄下屬主為非root，而且文件名不包含fstab字符串的文件；
~]# find /tmp/ -not -user root -a -not -name “fstab” -ls
135436415 0 -rw-rw-r– 1 gentoo gentoo 0 11月 3 22:34 /tmp/test/a.gentoo
135436414 4 -rw-rw-r– 1 centos centos 0 11月 3 22:36 /tmp/test/a.centos
~]# find /tmp/ -not ( -user root -o -name “fstab” ) -ls
135436415 0 -rw-rw-r– 1 gentoo gentoo 0 11月 3 22:34 /tmp/test/a.gentoo
135436414 4 -rw-rw-r– 1 centos centos 0 11月 3 22:36 /tmp/test/a.centos

            根據文件的大小查找：
                -size [+|-]#UNIT
                    常用單位：k, M, G

                    #UNIT：(#-1, #]
                    -#UNIT：[0,#-1]
                    +#UNIT：(#, oo)

            根據時間戳查找：
                以“天”為單位：
                    -atime  [+|-]#
                        #：[#, #-1)
                        -#：(#, 0]
                        +#：(oo, #-1]
                    -mtime
                    -ctime

                以“分鐘”為單位：
                    -amin
                    -mmin
                    -cmin

            根據權限查找：
                -perm  [/|-]mode
                    mode：精確權限匹配；
                    /mode：任何一類用戶(u,g,o)的權限中的任何一位(r,w,x)符合條件即滿足；
                            9位權限之間存在“或”關系；
                    -mode：每一類用戶(u,g,o)的權限中的每一位(r,w,x)同時符合條件即滿足；
                        9位權限之間存在“與”關系；

    處理動作：
        -print：輸出至標準輸出；默認的動作；
        -ls：類似于對查找到的文件執行“ls -l”命令，輸出文件的詳細信息；
        -delete：刪除查找到的文件；
        -fls /PATH/TO/SOMEFILE：把查找到的所有文件的長格式信息保存至指定文件中；
        -ok COMMAND {} \;   ：對查找到的每個文件執行由COMMAND表示的命令；每次操作都由用戶進行確認；
        -exec COMMAND {} \;  ：對查找到的每個文件執行由COMMAND表示的命令；

        注意：find傳遞查找到的文件路徑至后面的命令時，是先查找出所有符合條件的文件路徑，并一次性傳遞給后面的命令；
                但是有些命令不能接受過長的參數，此時命令執行會失??；另一種方式可規避此問題：
                    find | xargs COMMAND                        

練習：
1、查找/var目錄下屬主為root，且屬組為mail的所有文件或目錄；
~]# find /var -user root -a -group mail -ls

2、查找/usr目錄下不屬于root, bin或hadoop的所有文件或目錄；用兩種方法；
~]# find /usr -not -user root -a -not -user bin -a -not -user hadoop
~]# find /usr -not ( -user root -o -user bin -o -user hadoop ) -ls

3、查找/etc目錄下最近一周內其內容修改過，且屬主不是root用戶也不是hadoop用戶的文件或目錄；
~]# find /etc -mtime -7 -a -not ( -user root -o -user hadoop ) -ls
~]# find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls

4、查找當前系統上沒有屬或屬組，且最近一周內曾被訪問過的文件或目錄；
~]# find / ( -nouser -o -nogroup ) -atime -7 -ls

5、查找/etc目錄下大于1M且類型為普通文件的所有文件；
~]# find /etc -size +1M -type f -exec ls -lh {} \;

6、查找/etc目錄下所有用戶都沒有寫權限的文件；
~]# find /etc -not -perm /222 -type f -ls

7、查找/etc目錄至少有一類用戶沒有執行權限的文件；
~]# find /etc -not -perm -111 -type f -ls

8、查找/etc/init.d/目錄下，所有用戶都有執行權限，且其它用戶有寫權限的所有文件；
~]# find /etc -perm -113 -type f -ls