grep, egrep, fgrep: 文本查找
20.1 命令
文件查找：
1、locate:
非实时，模糊匹配，查找是根据全系统文件数据库进行的；
# updatedb, 手动生成文件数据库
速度快
2、find：
实时，精确，支持众多查找标准
遍历指定目录中的所有文件完成查找，速度慢；
find +查找路径+查找标准+查找到以后的处理运作
查找路径：可省略默认为当前目录
查找标准：默认为指定路径下的所有文件
处理运作：默认为显示
匹配标准：
-name 'FILENAME'：对文件名作精确匹配
文件名通配：
*：任意长度的任意字符
?
[]
-iname 'FILENAME': 文件名匹配时不区分大小写
-regex PATTERN：基于正则表达式进行文件名匹配
-user USERNAME: 根据属主查找
-group GROUPNAME: 根据属组查找
-uid UID: 根据UID查找
-gid GID: 根据GID查找
-nouser：查找没有属主的文件
-nogroup: 查找没有属组的文件
-type ：根据文件类型来查找
f: 普通文件
d：目录
c：字符设备
b：块设备
l：链接文件，附加链接
p：管道设备
s：套接字设备
-size [+|-]：指定查找时的文件大小，不跟单位默认为字节，+代表大于，-代表小于，模糊统计，接近的数值都会被匹配
#k：表示kb
#M：表示M
#G：表示G
20.2 组合条件：
-a：与
-o：或
-not ：非
/tmp目录，不是目录，并且还不能套接字类型的文件
/tmp/test目录下，属主不是user1，也不是user2的文件；
find ./ -not \( -user user1 -o -user user2 \)
find ./ -not -user user1 -a -not -user user2
-mtime：根据修改时间进行查找（默认为天）
-ctime：改变时间
-atime：访问时间
[+|-]#：(+)至少，（-）至多
-mmin:根据修改分钟进行查找
-cmin：改变分钟
-amin：访问分钟
[+|-]#：(+)至少，（-）至多
-perm MODE：精确匹配文件权限
/MODE: 任意一位匹配即满足条件
-MODE: 文件权限能完全包含此MODE时才符合条件
-644
644: rw-r--r--
755: rwxr-xr-x
750: rwxr-x---
find ./ -perm -001查找其他用户有执行权限的文件
20.3 运作：
-print: 显示（为默认）
-ls：类似ls -l的形式显示每一个文件的详细
-ok COMMAND {} \; 每一次操作都需要用户确认（{}表示引用原先文件的文件名）
-exec COMMAND {} \;操作不需要用户确认
xargs命令比-exec更强大，更复杂
练习
1、查找/var目录下属主为root并且属组为mail的所有文件；
find /var -user root -group mail
2、查找/usr目录下不属于root,bin,或student的文件；
find /usr -not -user root -a -not -user bin -a -not -user student
find /usr -not \( -user root -o -user bin -o -user student \)
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；
find /etc -mtime -7 -not \ ( -user root -o -user student \)
find /etc -mtime -7 -not -user root -a -not -user student
4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；
find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;
5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；
find /etc -size +1M >> /tmp/etc.largefiles
6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；
find /etc -not -perm /222 -ls
Comments Closed.