ma系列之-16-文件查找find-优快云博客

本文详细介绍了Linux系统中用于文件查找的locate与find命令的区别与用法。locate命令速度快但查询结果可能不实时，find命令虽速度较慢但提供更灵活的搜索选项，包括按属主、属组、文件类型等条件进行精确查找。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0 文件查找： locate 和 find

1 locate:

locate:  
	非实时，模糊匹配，查找是根据全系统文件数据库进行的； linux系统每天都会对所有文件存储在本地文件数据库中，
	非实时就是比如今天删除2文件 明天新增3文件，使用locate查询不一定能及时查到这两天变化的文件
	
	查询结果是模糊匹配，
# updatedb, 手动生成文件数据库  如果刚做的系统 那么暂时没有文件数据库，需要手动生成文件数据库
特点： 速度快
用的少

2 find：

find：
	实时
	精确
	支持众多查找标准
	遍历指定目录中的所有文件完成查找，速度慢；
	
find 查找路径 查找标准 查找到以后的处理运作：
查找路径：默认为当前目录
查找标准：默认为指定路径下的所有文件
处理运作：默认为显示

匹配标准：默认情况下是大小写区分的
	-name 'FILENAME'：对文件名作精确匹配
		文件名通配：
			*：任意长度的任意字符
			?： 0-1次
			[]：范围内的出现到的单个字符
			
	-iname 'FILENAME': 文件名匹配时不区分大小写
	-regex PATTERN：基于正则表达式进行文件名匹配
	
	-user USERNAME: 根据属主查找
	-group GROUPNAME: 根据属组查找
	
	-uid UID: 根据UID查找
	-gid GID: 根据GID查找
	
	-nouser：查找没有属主的文件
	-nogroup: 查找没有属组的文件
	
	-type 
		f: 普通文件
		d: 目录
		c: 字符
		b: 块
		l: 连接
		p: 管道
	
	
	-size [+|-]   
		#k   KB
		#M   MB 
		#G   GB
		
组合条件：
	-a : 与    这是默认条件   find /tmp -nouser -a -type d
	-o : 或
	-not  : 非   # find /tmp -not -type d
	
/tmp目录，不是目录，并且还不能套接字类型的文件
/tmp/test目录下，属主不是user1，也不是user2的文件；

	-mtime 文件修改时间
	-ctime 文件改变时间
	-atime 文件访问时间
		[+|-]#   单位是天   #天之前没有访问过|#天之内访问过
	-mmin
	-cmin
	-amin
		[+|-]#  单位是分钟   #分钟之前没有访问过|#分钟之内访问过
		
	-perm MODE：精确匹配   eg:  # find ./ -perm 644
		/MODE: 任意一位匹配即满足条件
		-MODE: 文件权限能完全包含此MODE时才符合条件
		
		-644
		644: rw-r--r--
		755: rwxr-xr-x
		750: rwxr-x---
	find ./ -perl -001


运作：
	-print: 显示(默认方式)
	-ls：类似ls -l的形式显示每一个文件的详细   
	-ok COMMAND {} \; 每一次操作都需要用户确认  必须要有\作为结尾      command {} 大括号表示通过find找到的文件的引用
	-exec COMMAND {} \;   eg: # find ./ -perm -006 -exec chmod o-w {} \;   表示根据权限符合006某一个模式的文件找到后  将o去掉w权限

案例：

1、查找/var目录下属主为root并且属组为mail的所有文件；
find /var -user root -group mail

2、查找/usr目录下不属于root,bin,或student的文件；
find /usr -not -user root -a -not -user bin -a -not -user student
find /usr -not \( -user root -o -user bin -o -user student \)

3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；
find /etc -mtime -7 -not \ ( -user root -o -user student \)
find /etc -mtime -7 -not -user root -a -not -user student


4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；
find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \; 

5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；
find /etc -size +1M >> /tmp/etc.largefiles

6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；
find /etc -not -perm /222 -ls