标签:find文件查找命令
在Linux下文件查找命令有两个---locate和find
一、locate 命令
只对其生成的数据库经行遍历(生成数据库的命令updatedb),速度快但是locate只能对
文件进行模糊匹配,精度不高,非实时的
-i: //查找文件的时候不区分大小写实例:locate -Ipasswd
-n://只显示查找结果的前n行 实例:locate -n 5 passwd
查询之前需要执行 updatedb命令
二、find命令
实时、精确、支持众多查找标准、遍历指定目录中的所有文件完成查找,速度慢
1、使用格式:find [指定查找目录][查找规则][查找完后执行的action]
查找路径:默认当前路径 查找标准:默认指定路径下的所有文件 处理动作:默认为显示
例如:find /etc/tmp/root -name passwd
根据文件名查找
# -name //根据文件名查找(精确查找)
#-iname //根据文件名查找,但是不区分大小写
#-regex PATTERN 基于正则表达式进行文件名匹配
2、文件名通配
*表示 通配的任何意义的字符
find /etc -name "*passwd*"
?表示通配任意的单个字符
find/etc -name "passwd?"
[]通配中刮号里面的任意一个字符
find /etc/ -name "[ab].sh"
3、使用文件所属用户和组查找文件(uid gid)
# -user //根据属主来查找文件
find /tmp -uid 0
# -group //根据属组查找文件
find /tmp -gid o
4、-a and -o and-not的使用
-a :连接两个不同条件(两个条件必须同时满足)
-o :连接两个不同的条件(两个条件满足其中之一即可)
-not :对条件取反
find /etc/ -name "-*.sh"-a-user root
find /etc/-not -user root
find ./-not -user user1-o -not -type d
find ./ -not \( -useruser1 -a -type d \)\
5、根据时间戳的相关属性来查找文件
stat命令查看一个文件的时间信息
stat /etc/ passwd
atime :最近一次访问时间
mtime :最近一次内容修改时间
ctime :最近一次属性修改时间
实例:
find /tmp -atime +5 //表示查找在5天内没有访问过的文件
find /tmp -atime -5 //访问在5天内访问过的文件
其他同理
6、根据文件类型来查找文件
-tpye
f: //普通文件
d: //目录文件
l: //链接文件
b: //块设备文件
c: //字符设备文件
p: //管道文件
s: //socket文件
find /tmp-type s
7、根据大小来查找文件
-size [+|-]
find /tmp -size 2M //查找在/tmp目录下等于2M的文件
find /tmp -size +2M //查找在/tmp目录下大于2M的文件
find /tmp -size -2M //查找在/tmp目录下小于2M的文件
8、根据文件权限查找(-perm)
-perm MODE 精确查找
/MODE :任意一位匹配即满足条件
-MODE:文件权限能完全包含此MODE时才符合条件
-644
find ./ -per1 -001
find /tmp -perm 755 //查找在/tmp目录下权限是755的文件
find /tmp -perm +222 //表示只要有一类用户(属主/属组/其他)的匹配写权限就行
find /tmp -perm -222 //表示必须所有类别用户都满足有写权限
9、-nouser and -nogroup
find / -nogrop -a -nouser //在整个系统中查找即没有属主又没有属组的文件(这样的文件
通常很危险,应该及时清除,否则后患无穷)
10、[查找执行的action]
-print //默认情况下的动作
-ls //查找后用ls 显示出来
-ok [commend] //查找后执行命令的时候询问用户是否要执行
-exec [commend] //查找后执行命令的时候不询问用户,直接执行
find /tmp -name "*.sh" -exec chmod u+x {}\; {} 替代查找到的文件
find /tmp -atime +30 -exec rm -rf{} \;
标签:find文件查找命令
原文地址:http://zhongqijian.blog.51cto.com/4662673/1731363