标签：文件查找
grep,egrep，fgrep：文本查找（文本文件中的内容）
文件查找：
locate：
全系统查找的命令，
非实时，
模糊匹配
查找是根据全系统文件数据库进行的
#updatedb，手动生成文件数据库，因为新建的系统可能没有建立文件数据库
速度快
find：
实时查找
精确查找
支持众多查找标准
遍历指定目录中的所有文件完成查找，速度慢
用法：
find 查找路径 查找标准 查找到以后的处理运作
查找路径：默认为当前目录
查找标准：默认为指定路径下的所有文件
处理运作：默认为显示
匹配标准：
-name ‘FILENAME‘：对文件名做精确匹配
文件名通配：
* ：任意长度的任意字符
？：任意单个字符
[]：范围以内的字符
-iname ‘FILENAME‘：文件名匹配不区分大小写
-regex PATTERN：基于正则表达式进行文件名匹配
-user USERNAME：根据属主查找
-group GROUPNAME：根据属组查找
-uid UID：根据UID查找
-gid GID：根据GID查找
-nouser ：查找没有属主的文件
-nogroup：查找没有属组的文件
-type
f:普通文件
d:目录
c:字符设备文件
b:块设备文件
l:链接文件
p:管道文件
s:套接字文件
-size
[+|-]#k
[+|-]#M
[+|-]#G
组合条件：
-a：与（and）
-o：或（or）
-not：非
查找/tmp 目录下，不是目录，并且还不能是套接字类型的文件
find /tmp -not -type d -a -not -type s
find /tmp -not \( -type d -o -type s \)
查找/tmp/test 目录下，属主不是user1，也不是user2的文件；
find /tmp/test -not -user user1 -a -not -user user2
find /tmp/test -not \( -user user1 -o -user user2 \)
关于时间戳的参数：
-mtime
-ctime
-atime
[+|-]#
-mmin
-cmin
-amin
[+|-]#
关于权限的参数
-perm
MODE:精确匹配
/MODE:任意一位匹配即满足条件
-MODE:文件权限能完全包含此MODE时才能显示
find ./ -perm -644
-644
644：rw-r--r--
755：rwxr-xr-x
运作：
-print：显示
-ls：类似ls -l的形式显示每一个文件的详细
-ok COMMOND {} \;每一次操作都需要用户确认
-exec COMMOND {} \;不需要用户确认
# find -type d -ok chmod a-x {} \;
# find ./ -perm -020 -exec mv {} {}.new \;
# find ./ -name "*.sh" -a -perm -111 -exec chmod o-x {} \;
find命令的练习：
1、查找/var目录下属主为root并且属组为mail的所有文件；
# find /var -user root -a -group mail
2、查找/usr目录下不属于root,bin,或student的文件；
find /usr -not -user root -a -not -user bin -a -not -user student
find /usr -not \( -user root -o -user bin -o -user student \)
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；
# find /etc -mtime -7 -a -not \( -user root -o -user student \)
4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；
# find -nouser -o -nogroup -a -atime -1 -exec chown root {} \;
5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；
# find /etc -size +1M -print >> /tmp/etc.largefiles
6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；
# find /tmp/test -not -perm /222 -ls
标签：文件查找
原文地址：http://xxaqwqm.blog.51cto.com/9368217/1560409
