linux下的文件查找命令

文件查找：按照文件名或文件屬性來搜索文件；

一）locate

    模糊查找：
        基於專用的數據庫進行查找，數據庫應該事先建立，而且按期更新；
        可使用updatedb命令手動更新locate數據庫；
        查找速度很是快，查找精確到很是有限；

=============================================================
二）find

    精確查找：
        查找精度高，速度略慢；
        在指定的位置進行文件名或文件屬性的遍歷掃描；強烈不建議對根目錄進行find操做；
        實時查找；
        使用find命令只能搜索當前用戶具備讀取和執行權限的目錄；

    find命令：
        find - search for files in a directory hierarchy
        find [OPTIONS...] [查找路徑] [查找條件] [處理動做]
            查找路徑：默認爲當前工做目錄，能夠指定具體的目錄路徑；
            查找條件：進行本次搜索的標準，能夠是文件名、文件大小、文件類型、文件權限等等；默認是指定目錄中的全部文件；
            處理動做：對於符合條件的文件進行某個處理操做；默認將查找結果輸出到顯示器；

        根據文件名查找：
            -name 文件名稱，支持使用Globbing，(*, ?, [], [^])
            -iname 文件名稱，忽略字母大小寫，支持使用Globbing，(*, ?, [], [^])

        根據文件的inode編號查找：
            -inum inode編號：經過給定的inode編號查找對應的文件名及路徑；
            -samefile name：經過給定的文件名查找對應的inode編號，進而肯定全部具備該inode編號的文件名及路徑；
            -links n：查找連接數爲n的全部文件；

        根據正則表達式查找：
            -regex pattern：以pattern匹配整個文件路徑字符串，而不單單是給定文件的名稱；

        根據文件的屬主和屬組進行查找：
            -user uname：根據屬主爲指定用戶的用戶名進行查找
            -uid UID：根據屬主爲某個UID進行查找
            -group gname：
            -gid GID：

            -nogroup：在文件的屬組上沒有組對應的組名；
            -nouser：在文件的屬主上沒有用戶對應的用戶名；

        根據文件的類型查找：
            -type 文件類型：
                b：塊設備
                c：字符設備
                d：目錄文件
                f：普通文件
                l：符號連接文件
                p：管道文件
                s：套接字文件
            -xtype 文件類型：符號連接文件的匹配須要配合其餘的選項；

        根據時間戳進行查找：
            以天爲單位：
                -atime [+|-]n：根據訪問時間查找
                -ctime [+|-]n：根據改變時間查找
                -mtime [+|-]n：根據修改時間查找
                    n：[n,n+1)
                    +n：[n+1,+∞)
                    -n：[now,n)
            以分鐘爲單位：
                -amin [+|-]n
                -cmin [+|-]n
                -mmin [+|-]n

            例子：
                5-28-11-18
                    -mtime -3
                5-25-11-18
                    -mtime 3
                5-24-11-18
                    -mtime +3

        根據文件的大小進行查找：
            -size [+|-]n[cwbkMG]
                n：(n-1,n]
                -n：[0,n-1]
                +n：(n,+∞)

            例子：
                find -size +2k
                    當前目錄下全部大於2KB的文件；
                find -size 2k
                    當前目錄下全部1KB-2KB之間的文件；
                find -size -2k
                    當前目錄下全部小於1KB的文件；

        組合條件：
            -a：邏輯與，默承認以省略；
            -o：邏輯或
            -not, !：邏輯非

            邏輯組合條件遵循德摩根定律：
                非(A 與 B) == 非A 或 非B
                非(A 或 B) == 非A 與 非B

        根據權限查找：
            -perm [/|-]mode
                mode：精確匹配指定的權限
                /mode：隱含了邏輯或的關係，任何一個權限位的權限中只要能有一個權限匹配，便可知足條件；
                -mode：隱含了邏輯與的關係，每個權限位的權限中都必須同時包含指定權限位，才能知足條件；

            全部都有 取反 任意一個沒有
                ! ( a與b與c ) = !a 或 !b 或 !c
            全部都沒有 取反 任意一個有
                !    ( !a與!b與!c ) = a 或 b 或 c

    處理動做：
        -print：輸出到顯示屏幕，默認的動做；
        -ls：對與查找到的結果執行ls -li命令顯示；    
        -exec COMMAND {} \;：
        -ok COMMAND {} \;：
            對於查找到的結果執行COMMAND命令；
            區別：
                -exec是非交互式的；
                -ok是交互式的；
            {}：佔位符，用來引用被find命令查找到的全部的文件的路徑信息；

        -exec和-ok的取代執行操做：
            chmod a-r $(find -perm -444 -type f)
            find -perm -444 -type f | xargs chmod a-r

        注意：管道輸送的是純字符串信息，因此若是管道以後的命令不是處理字符串的命令，須要使用xargs命令將其轉換成可以被後面命令處理的參數；

=============================================================
舉幾個栗子：

查當前目錄下的全部普通文件
# find . -type f -exec ls -l {} \;
-rw-r–r–    1 root      root         34928 2003-02-25   ./conf/httpd.conf
-rw-r–r–    1 root      root         12959 2003-02-25   ./conf/magic
-rw-r–r–    1 root      root          180 2003-02-25   ./conf.d/README
查當前目錄下的全部普通文件，並在- e x e c選項中使用ls -l命令將它們列出

=================================================
在/ logs目錄中查找更改時間在5日之前的文件並刪除它們：
$ find logs -type f -mtime +5 -exec   -ok   rm {} \;

=================================================
查詢當天修改過的文件
]# find   ./   -mtime   -1   -type f   -exec   ls -l   {} \;


=================================================
查詢並交給awk去處理
]# who   |   awk   ’{print $1"\t"$2}’
cnscn    pts/0

=================================================
awk—grep—sed

]# df   -k |   awk ‘{print $1}’ |   grep   -v   ’none’ |   sed   s"/\/dev\///g"
文件系統
sda2
sda1
]# df   -k |   awk ‘{print $1}’ |   grep   -v   ’none’
文件系統
/dev/sda2
/dev/sda1
1)在/tmp中查找全部的*.h，並在這些文件中查找「SYSCALL_VECTOR"，最後打印出全部包含"SYSCALL_VECTOR"的文件名

A) find   /tmp   -name   "*.h"   | xargs   -n50   grep SYSCALL_VECTOR
B) grep   SYSCALL_VECTOR   /tmp/*.h | cut    -d’:'   -f1| uniq > filename
C) find   /tmp   -name "*.h"   -exec grep "SYSCALL_VECTOR"   {}   \; -print

2)find / -name filename -exec rm -rf {} \;
    find / -name filename -ok rm -rf {} \;

3)好比要查找磁盤中大於3M的文件：
find . -size +3000k -exec ls -ld {} ;