本章內容

使用locate命令

使用find命令

壓縮和解壓縮工具

文件查找

在文件系統上查找符合條件的文件

文件查找：locate, find

非實時查找(數據庫查找)：locate

實時查找：find

locate

查詢系統上預建的文件索引數據庫

/var/lib/mlocate/mlocate.db

依賴於事先構建的索引

索引的構建是在系統較為空閑時自動進行(周期性任務)，管理員手動更新數據庫(updatedb)

索引構建過程需要遍歷整個根文件系統，極消耗資源

工作特點:

?查找速度快

?模糊查找

?非實時查找

?搜索的是文件的全路徑，不僅僅是文件名

?可能只搜索用戶具備讀取和執行權限的目錄

locate命令

locate KEYWORD

有用的選項

-i 不區分大小寫的搜索

-n N 只列舉前N個匹配項目

-r 使用正則表達式

示例

搜索名稱或路徑中帶有“conf”的文件

locate conf

使用Regex來搜索以“.conf”結尾的文件

locate -r '\.conf$'

find

實時查找工具，通過遍歷指定路徑完成文件查找

工作特點：

? 查找速度略慢

? 精確查找

? 實時查找

? 可能只搜索用戶具備讀取和執行權限的目錄

語法：

find [OPTION]... [查找路徑] [查找條件] [處理動作]

查找路徑：指定具體目標路徑；默認為當前目錄

查找條件：指定的查找標準，可以文件名、大小、類型、權限等標準進行；默認為找出指定路徑下的所有文件

處理動作：對符合條件的文件做操作，默認輸出至屏幕

查找條件

指搜索層級

-maxdepth level 最大搜索目錄深度,指定目錄為第1級

-mindepth level 最小搜索目錄深度

根據文件名和inode查找：

-name "文件名稱"：支持使用glob

*, ?, [], [^]，但要加引號

-iname "文件名稱"：不區分字母大小寫

-inum n 按inode號查找

-samefile name 相同inode號的文件

-links n 鏈接數為n的文件

-regex "PATTERN"：以PATTERN匹配整個文件路徑字符串，而不僅僅是文件名稱

只搜第3層深的目錄

[root@centos7 d1]#find /data/ -maxdepth 3 -mindepth 3 -name f1

根據屬主、屬組查找：

-user USERNAME：查找屬主為指定用戶(UID)的文件

-group GRPNAME: 查找屬組為指定組(GID)的文件

-uid UserID：查找屬主為指定的UID號的文件

-gid GroupID：查找屬組為指定的GID號的文件

-nouser：查找沒有屬主的文件

-nogroup：查找沒有屬組的文件

根據文件類型查找：

-type TYPE:

?f: 普通文件

?d: 目錄文件

?l: 符號鏈接文件

?s：套接字文件

?b: 塊設備文件

?c: 字符設備文件

?p: 管道文件

空文件或目錄

-empty

find /app -type d -empty

組合條件：

與：-a 默認選項

或：-o

非：-not, !

德·摩根定律：

(非 A) 或 (非 B) = 非(A 且 B)

(非 A) 且 (非 B) = 非(A 或 B)

示例：

!A -a !B = !(A -o B)

!A -o !B = !(A -a B)

find /data ! -empty ! ！-type d

等價於find /data ! \( -empty -o -type d \)

find示例

find -name snow.png

find -iname snow.png

find / -name “*.txt”

find /var -name “*log*”

find -user joe -group joe

find -user joe -not -group joe

find -user joe -o -user jane

find -not \( -user joe -o -user jane \)

find / -user joe -o -uid 500

找出/tmp目錄下，屬主不是root，且文件名不以f開頭的文件

find /tmp \( -not -user root -a -not -name 'f*' \) -ls

find /tmp -not \( -user root -o -name 'f*' \) -ls

排除目錄

示例：

查找/etc/下，除/etc/sane.d目錄的其它所有.conf後綴的文件

find /etc -path '/etc/sane.d' -a -prune -o -name “*.conf”

查找/etc/下，除/etc/sane.d和/etc/fonts兩個目錄的所有.conf後綴的文件

find /etc \(-path '/etc/sane.d' -o -path '/etc/fonts' \)

-a -prune -o -name “*.conf”

查找條件

根據文件大小來查找：

-size [+|-]#UNIT

常用單位：k, M, G，c（byte）

#UNIT: (#-1, #]

如：6k 表示(5k,6k]

-#UNIT：[0,#-1]

如：-6k 表示[0,5k]

+#UNIT：(#,∞)

如：+6k 表示(6k,∞)

根據時間戳：

以“天”為單位；

-atime [+|-]#,

#: [#,#+1)

+#: [#+1,∞]

-#: [0,#)

-mtime

-ctime

以“分鐘”為單位：

-amin

-mmin

-cmin

根據權限查找：

-perm [/|-]MODE

MODE: 精確權限匹配

/MODE：任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關系，+ 從centos7開始淘汰

-MODE：每一類對象都必須同時擁有指定權限，與關系

0 表示不關註

?find -perm 755 會匹配權限模式恰好是755的文件

?只要當任意人有寫權限時，find -perm +222就會匹配

?只有當每個人都有寫權限時，find -perm -222才會匹配

?只有當其它人（other）有寫權限時，find -perm -002才會匹配

例：find -perm /002和find -perm -002的結果是一樣的，不關註的位不參與交並

處理動作

-print：默認的處理動作，顯示至屏幕

-ls：類似於對查找到的文件執行“ls -l”命令

-delete：刪除查找到的文件，並且不會提醒，慎用！

-fls file：查找到的所有文件的長格式信息保存至指定文件中

-ok COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令，對於每個文件執行命令之前，都會交互式要求用戶確認

find -name "f*" -ok rm {} \;

-exec COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令

{}: 用於引用查找到的文件名稱自身

find傳遞查找到的文件至後面指定的命令時，查找到所有符合條件的文件一次性傳遞給後面的命令

find -name "f*"-exec mv,cp {} {}.bak \;

rm {}

參數替換xargs

由於很多命令不支持管道|來傳遞參數，而日常工作中有這個必要，所以就有了xargs命令

xargs用於產生某個命令的參數，xargs 可以讀入 stdin 的數據，並且以空格符或回車符將 stdin 的數據分隔成為arguments

註意：文件名或者是其他意義的名詞內含有空格符的情況

有些命令不能接受過多參數，命令執行可能會失敗，xargs可以解決

示例：

ls f* |xargs rm

find /sbin -perm +700 |ls -l 這個命令是錯誤的

find /sbin -perm +7000 | xargs ls -l

find和xargs格式：find | xargs COMMAND

xargs 參數過多時，命令可能不支持那麽多參數，可用 | xargs -n1來一個一個執行

例如：echo f{1..100000} | xargs -n1(00) touch

也可用於不支持管道符|的命令

find示例

備份配置文件，添加.orig這個擴展名

find -name “*.conf” -exec cp {} {}.orig \;

提示刪除存在時間超過３天以上的joe的臨時文件

find /tmp -ctime +3 -user joe -ok rm {} \;

在主目錄中尋找可被其它用戶寫入的文件

find ~ -perm -002 -exec chmod o-w {} \;

查找/data下的權限為644，後綴為sh的普通文件，增加執行權限

find /data -type f -perm 644 -name “*.sh” -exec chmod 755 {} \;

查看/home的目錄

find /home -type d -ls

王曉春 QQ:29308620

練習

1、查找/var目錄下屬主為root，且屬組為mail的所有文件

[root@centos7 ~]#find /var -user root -group mail -ls

2、查找/var目錄下不屬於root、lp、gdm的所有文件

[root@centos7 ~]#find /var ! -user root ! -user lp ! -user gdm -ls

3、查找/var目錄下最近一周內其內容修改過，同時屬主不為root，也不是postfix的文件

[root@centos7 ~]#find /var/ ! -user root ! -user postfix -mtime -7 -ls -ls

4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件

[root@centos7 ~]#find / \( -nouser -o -nogroup \) -atime -7 -ls

5、查找/etc目錄下大於1M且類型為普通文件的所有文件

[root@centos7 ~]#find /etc -size +1M -type f -ls

6、查找/etc目錄下所有用戶都沒有寫權限的文件

[root@centos7 ~]#find /etc ! -perm /222 -ls

7、查找/etc目錄下至少有一類用戶沒有執行權限的文件

[root@centos7 ~]#find /etc ! -perm -222 -ls | wc -l

8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它用戶有寫權限的文件

[root@centos7 ~]#find /etc/init.d/ -perm -113 -ls

Gnome 搜索工具

位置->搜索文件……

圖形化搜索工具，可搜索

?命令

?內容

?用戶/組群

?大小

?修改時間

Linux-文件查找