之前,我们学习过grep来过滤文件内容,而这种查找找的是某一个文件内的内容;以及 less 或者 man 或者上一节提到的 vim 编辑器中的 / 与 ? 都是用来查找单个文件内的内容。而这一节,我们提到的内容为查找符合条件的文件;
查找依据则大体离不开 ls -l 长整形里面的相关内容;
文件查找
我们先回顾下Linux下,通过 ls -l 查看文件的相关属性:文件类型“d”,表示目录文件,文件权限“rwxr-xr-x.”属主、属组、其他用户的权限,“2”表示软连接数,root属主,root属组,4096size大小(通过-h可以转换为有单位的大小值),Jan 30 18:28为change time(通过stat命令可以查看atime/mtime/ctime,通过touch加参数可以修改这三个时间),最后一个即文件名;
locate
非实时,模糊查找。可以通过“yum install mlocate”安装locate查找工具;
locate查找是先要建立一个数据库,让后再从数据库里面来查找对应的类容,我们可以通过 updatedb 命令来生成这个数据库;但是在最开始使用的时候,数据库生成会比较慢;
locate的优势是查找文件比较快速;但是该命令使用较少;
*find
接下来我们重点介绍find命令;
相对于locate而言,find实现的是实时查找,精确查找,因为他会遍历查找时所指定的所有文件内容,缺点是相对于locate而言,速度较慢;
用法:
find 查找路径 查找标准 查找后执行的处理动作
查找路径:如果不写,即默认为当前目录
查找标准:默认为指定路径下的所有文件
处理动作:默认为显示到屏幕上
查找标准:
常见参数
-name 'FILENAME' 对文件名做精确匹配
例如:find /etc/ -name 'passwd'
其中'FILENAME'还支持文件名通配符,* ? []
例如:find /etc/ -name '*passwd'
-iname 'FILENAME' 对文件做精确查找,但是不区分文件名的大小写
-regex PATTERN 使用正则表达式来进行文件查找
-user USERNAME 基于文件的属主来查找文件
例如:find /tmp -user hadoop
-group GROUPNAME 基于文件的属组来查找文件
例如:find /tmp -group hadoop
-uid UID 基于文件的UID来查找文件
-gid GID 基于文件的GID来查找文件
【这里需要注意的是,如果用户以及用户组一旦被删除掉,这个用户的属主和属组就没有了,就只能通过uid以及gid来进行查找】
-nouser 查找没有属主的文件【一般需要定期删除掉没有属主的文件,或者,将这些文件归到root用户下来,保证系统的安全性】
-nogroup 查找没有属组的文件
例如:find /tmp -nogroup
例如:find /tmp -nouser
-type 根据文件类型进行查找
f 表示普通文件
d 表示目录文件
c 表示字符文件
b 表示块文件
l 表示连接文件
p 表示管道文件
s 表示套接字文件
例如:find /etc -type l
-size 根据文件的大小来查找【这里要注意的是,大小并不是严格的大小,例如10M,可能找出来的文件是9M到11M之间大小的文件都会被过滤】
数字k
数字M
数字G
[+|-]数字k #这个表示查找大于,或者小于多少的文件
如果不加单位,默认查找的大小就是字节;
例如:find /etc -size +100k
条件组合
以上条件都可以根据 与 或 非的逻辑关系进行管理,同时使用多个条件来进行查找;
-a 与,同时满足多个条件时才能被赛选出来【默认多个条件之间就是“与”关系】
-o 或,多个条件中只需要满足一个条件即可被赛选出来
-not 非,不满足条件的文件才会被选出来
例如:find /tmp -nouser -a -type d
find /tmp -nouser -o -type d -ls
find /tmp -not -type d
find /tmp/test -not -user user1 -a -not -user user2
find /tmp/test -not (-user user1 -o -user user2 )
find /tmp -not -user user1 -o -not type d
find /tmp -not (-user user1 -a type d )
时间戳查找
-mtime 修改时间(一般是只的文件内容变更过的时间)
-atime 访问时间(被查看过的时间,没有修改任何内容)
-ctime 属性修改时间(比如属主、属组或者权限等内容改变的时间)
[+|-]数字 通过正负号来指定时间是几天内,还是几天外,正号表示几天外,而负号则表示几天内,如果没有正负号,则表示访问当天;
例如:find /tmp -mtime +5
上面的三个参数,都是以天来计算单位的,如果想要以分钟为单位来进行查找,则使用下面的三个option:
-mmin 修改时间(分钟)
-cmin 属性改变时间(分钟)
-amin 访问时间(分钟)
[+|-]数字 同样可以使用正负号来表示范围
例如:find /tmp -amin -5 #五分钟内访问过的文件
find /tmp -cmin +10 #十分钟前属性改变过的文件
【这里注意下/tmp目录,在该目录下30天没有访问的文件,会自动被系统删除掉】
根据权限来查找文件
-perm MODE 根据文件的权限来查找文件,这是精确查找
例如:find /tmp -perm 644
-perm -MODE 查找包含条件的文件
例如:find /tmp -perm -644 #即查找文件权限小于644的文件,均满足条件,例如文件权限如果是500权限,500被644包含,所以满足条件
-perm /MODE 九位权限只要有一位满足即可
例如:find /tmp /640 #在这九位权限中,只要有一位匹配到即可,例如640是rw-r-----,有一个文件权限为 --- r-- --- 其中属组的r权限匹配成功,此文件就满足条件
处理动作
一般在文件查找出来以后,我们需要对文件进行处理,常见的处理参数如下:
-print 显示查找文件内容
-ls 类似于ls -l的形式显示每一个文件的详细信息
-ok COMMAND {} ; -ok指定处理命令,{}表示调用前面查找出来的内容,必须以 ; 结尾,则是格式要求
例如:find /tmp -nouser -ok rm -rf {} ;
-exec COMMAND {} ; -exec后面的操作是不需要进行确认的,如果使用-ok,在使用命令的时候回需要进行确认;
例如:find /tmp -perm -006 -exec chmod o-w {} ; #查找只有其他用户拥有的读写权限,然后去掉这个文件的度权限,这个用法比较常用;
find /tmp -type d -ok chmod +x {} ;
find /tmp -perm -020 -exec mv {} {}.new ;
find /tmp -name "*.sh" -a perm /111 -exec chmod o-x {} ; #查找出以.sh结尾的文件,且具有执行权限的文件,让后将他们的执行权限全部去掉;
find命令再查找到文件后,除了可以使用-ok和-exec关联行为命令外,还可以使用 xargs结合管道符来时用;xargs build and execute command lines from standard input 从标准输入接收命令;
例如:find /etc -size +1M -exec echo {} >> /tmp/etc.largefiles ;
find /etc -size +1M | xargs echo >> /tmp/etc.largefiles
【使用xargs功能就不用再通过{}来调用选出来的内容了;】
练习