linux文件查找-find和locate

一、find

使用语法：find  [查找目录]  [查找规则]  [查找完后执行的action]

find是根据具体目录进行搜索

1.查找目录

如果不指定查找目录，默认在当前目录下进行查找

如果需要在多个目录下查找，多个不同的目录通过空格隔开

2.查找规则

①根据文件名查找 -name

-name和-iname：后者表示不区分大小写

例如查找/tmp和/var目录下以.txt结尾的文件：find /tmp /var -name '*.txt'

②根据文件类型查找 -type

-type 文件类型，其中文件类型有

f：普通文件　　d：目录文件　　l：链接文件　　b：块设备文件　　c：字符设备文件　　p：管道文件　　s：socket文件

例如查找/tmp目录下的链接文件：find /tmp -type l

③根据所属用户和组查找

-user：根据属主查找

-group：根据属组查找

-nouser和-nogroup分别表示没有属主和属组，一般不允许系统中出现没有属主和属组的文件

例如查找/tmp目录下属主为oracle的文件：find /tmp -user oracle

例如查找/tmp目录下属组为phh的文件：find /tmp -grouop phh

例如查找系统中没有属主的文件：find / -nouser

④根据uid和gid查找

-uid：根据uid查找

-gid：根据gid查找

例如查找/tmp目录下uid为501的文件：find /tmp -uid 501

⑤根据大小查找 -size

size的单位可为b、c、w、k、M、G（各单位代指的含义可通过man find查看），如果不指定单位默认为b

-size 2M表示大小为2M，-size +2M表示大于2M，-size -2M表示小于2M

例如查找/tmp目录下大于1M的文件：find /tmp -size +1M

⑥根据权限查找 -perm

+  / -

⑦根据时间戳查找 -atime、-mtime、-ctime(单位均为天)

先通过stat命令查看时间戳，假设创建一个文件a.txt

[root@oldboy ~]# stat a.txt
  File: `a.txt'
  Size:               Blocks:           IO Block:    regular file
Device: fd00h/64768d    Inode:       Links:
Access: (/-rw-r--r--)  Uid: (    /    root)   Gid: (    /    root)
Access: -- ::02.361000255 -
Modify: -- ::02.361000255 -
Change: -- ::02.361000255 -

最后三行，Access对应-atime，表示文件最后的访问时间

Modify对应-mtime，表示文件内容的最后修改时间

Change对应-ctime，表示文件状态的最后修改时间，包括大小、权限、属主属组、链接数等

例如查找/tmp目录下5天内未被访问过的文件：find /tmp -atime +5

例如查找/tmp目录下5天内被访问过的文件：find /tmp -atime -5

atime、mtime和ctime的单位为天，还有一组与它们对应的时间戳，分别为amin、mmin和cmin，单位为分钟

⑧多条件查询 -a、-o、-not

-a表示多个条件同时满足，例如查找/tmp目录下属主为oracle的.sh文件：find /tmp -user oracle -a -name '*.sh'

-o表示多个条件满足一个即可，例如查找/tmp目录下没有属主、或者没有属组的文件：find /tmp -nouser -o -nogroup

-not表示对条件取反，例如查找/tmp目录下属主不是root的文件：find /tmp -not -user root

3.查找完后执行的action

①-print：默认动作，将查询结果打印出来

[root@oldboy ~]# find -name '*.txt'
./a.txt
./test.txt
[root@oldboy ~]# find -name '*.txt' -print
./a.txt
./test.txt

②-ls：将查询结果通过ls显示出来

[root@oldboy ~]# find -name '*.txt' -ls
     -rw-r--r--    root     root            Apr   : ./a.txt
     -rw-r--r--    root     root             Apr   : ./test.txt

③-ok command \; 查找后执行命令，并询问用户是否执行

④-exec command \; 查找后直接执行命令，不询问用户

[root@oldboy ~]# find -name '*.txt' -ok chown phh {} \;
< chown ... ./a.txt > ? y
< chown ... ./test.txt > ? y
[root@oldboy ~]# ll *.txt
-rw-r--r--.  phh  root     Apr   : a.txt
-rw-r--r--.  phh  root      Apr   : test.txt
[root@oldboy ~]# find -name '*.txt' -exec chown root {} \;
[root@oldboy ~]# ll *.txt
-rw-r--r--.  root root  Apr   : a.txt
-rw-r--r--.  root root   Apr   : test.txt

上面例子中的{ }代表查找到的文件，\和;之间没有空格。

二、locate

locate命令用来查找文件或目录。创建Linux系统时会自动创建一个数据库/var/lib/mlocate/mlocate.db，并且每天自动更新一次，这个数据库中包含本地所有文件的信息。locate命令要比find -name快得多，原因在于它不搜索具体目录，而是搜索数据库。但是locate的查找不是实时的，有时会找到已经被删除的数据，或者刚刚建立的文件无法查找到，这是因为数据库文件没有更新。为了避免这种情况，在使用locate之前需先使用updatedb命令手动更新数据库。

整个locate工作其实是由四部分组成的：

/usr/bin/updatedb：主要用来更新数据库，通过crontab自动完成的

/usr/bin/locate：查询文件位置

/etc/updatedb.conf：updatedb的配置文件

/var/lib/mlocate/mlocate.db：存放文件信息的文件

使用语法：locate [参数] 模式

locate支持模糊匹配，例如查询文件名中包含passwd的文件：locate passwd

三.which

which会在PATH环境变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。即使用which命令，可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

四.whereis

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s），如果省略参数，则返回所有信息。

whereis和locate一样，都是通过数据库进行搜索。

cat: /bin/cat /usr/share/man/man1/cat..gz /usr/share/man/man1p/cat.1p.gz
[root@oldboy mlocate]# which passwd
/usr/bin/passwd
[root@oldboy mlocate]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man5/passwd..gz /usr/share/man/man1/passwd..gz
[root@oldboy mlocate]# locate passwd
/etc/passwd
/etc/passwd-
/etc/pam.d/passwd
/etc/security/opasswd
/lib64/security/pam_passwdqc.so
/lib64/security/pam_unix_passwd.so
/usr/bin/gpasswd
/usr/bin/kpasswd
……