20、文件查找

grep, egrep, fgrep: 文本查找

20.1 命令

文件查找:

1、locate:

非实时,模糊匹配,查找是根据全系统文件数据库进行的;

# updatedb, 手动生成文件数据库

速度快

2、find:

实时,精确,支持众多查找标准

遍历指定目录中的所有文件完成查找,速度慢;

find +查找路径+查找标准+查找到以后的处理运作

查找路径:可省略默认为当前目录

查找标准:默认为指定路径下的所有文件

处理运作:默认为显示

匹配标准:

-name 'FILENAME':对文件名作精确匹配

文件名通配:

*:任意长度的任意字符

?

[]

-iname 'FILENAME': 文件名匹配时不区分大小写

-regex PATTERN:基于正则表达式进行文件名匹配

-user USERNAME: 根据属主查找

-group GROUPNAME: 根据属组查找

-uid UID: 根据UID查找

-gid GID: 根据GID查找

-nouser:查找没有属主的文件

-nogroup: 查找没有属组的文件

-type :根据文件类型来查找

f: 普通文件

d:目录

c:字符设备

b:块设备

l:链接文件,附加链接

p:管道设备

s:套接字设备

-size [+|-]:指定查找时的文件大小,不跟单位默认为字节,+代表大于,-代表小于,模糊统计,接近的数值都会被匹配

#k:表示kb

#M:表示M

#G:表示G

20.2 组合条件:

-a:与

-o:或

-not :非

/tmp目录,不是目录,并且还不能套接字类型的文件

/tmp/test目录下,属主不是user1,也不是user2的文件;

find ./ -not \( -user user1 -o -user user2 \)

find ./ -not -user user1 -a -not -user user2

-mtime:根据修改时间进行查找(默认为天)

-ctime:改变时间

-atime:访问时间

[+|-]#:(+)至少,(-)至多

-mmin:根据修改分钟进行查找

-cmin:改变分钟

-amin:访问分钟

[+|-]#:(+)至少,(-)至多

-perm MODE:精确匹配文件权限

/MODE: 任意一位匹配即满足条件

-MODE: 文件权限能完全包含此MODE时才符合条件

-644

644: rw-r--r--

755: rwxr-xr-x

750: rwxr-x---

find ./ -perm -001查找其他用户有执行权限的文件

20.3 运作:

-print: 显示(为默认)

-ls:类似ls -l的形式显示每一个文件的详细

-ok COMMAND {} \; 每一次操作都需要用户确认({}表示引用原先文件的文件名)

-exec COMMAND {} \;操作不需要用户确认

xargs命令比-exec更强大,更复杂

练习

1、查找/var目录下属主为root并且属组为mail的所有文件;

find /var -user root -group mail

2、查找/usr目录下不属于root,bin,或student的文件;

find /usr -not -user root -a -not -user bin -a -not -user student

find /usr -not \( -user root -o -user bin -o -user student \)

3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件;

find /etc -mtime -7 -not \ ( -user root -o -user student \)

find /etc -mtime -7 -not -user root -a -not -user student

4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件,并将其属主属组均修改为root;

find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;

5、查找/etc目录下大于1M的文件,并将其文件名写入/tmp/etc.largefiles文件中;

find /etc -size +1M >> /tmp/etc.largefiles

6、查找/etc目录下所有用户都没有写权限的文件,显示出其详细信息;

find /etc -not -perm /222 -ls        

Comments Closed.