locate/find文件查找工具使用技巧
locate,find
文件查找工具： 文件：根据文件的种属性去找到相应文件 文件查找工具：locate,find
locate ：模糊查找工具，非实时查找 locate：根据此前updatedb命令生成的数据库来完成文件查找 注意：对rhel或centos的系统一般而言，每天空闲时间有一个工具程序会自动的被启动起来而运行，把当前系统的每一个文件的文件名，路径都收集起来放在一个数据库中，而后能供locate在查找时使用， locate不会实时的更新这个数据库，当一些文件发生改变时，locate是不能做到精确查找的
特点：查找速度很快 缺点：非实时查找，结果不精确；模糊查找； 注意：必要时，可手动执行updatedb命令；这个命令作用是重新生成数据库，构建索引，它的速度是相当缓慢，漫长的 find命令：
find命令：通过遍历指定的目标目录，实时查找符合指定属性的文件；
优点：精确匹配 缺点：速度略慢；
find [OPTIONS] [查找路径] [查找条件] [处理动作] 查找路径：默认为当前路径； 查找条件：默认为指定路径下的所有文件； 处理动作：默认为打印至屏幕；
查找条件： -name "文件名"：文件名支持使用globbing *, ?, [], [^] -iname "文件名"
[root@localhost ~]# find /etc -name "passwd" /etc/passwd /etc/pam.d/passwd [root@localhost ~]#
[root@localhost ~]# find /etc -name "passwd*" /etc/passwd /etc/passwd- /etc/passwd.OLD /etc/pam.d/passwd [root@localhost ~]#
[root@localhost ~]#find /etc -name "*passwd*" /etc/passwd /etc/passwd- /etc/passwd.OLD /etc/pam.d/passwd /etc/security/opasswd [root@localhost ~]# -user USERNAME: 根据属主查找 [root@localhost ~]# find /tmp -user mark /tmp/.esd-500 /tmp/.esd-500/socket /tmp/virtual-mark.E7iX8u /tmp/pulse-VA9IVBowRMXL /tmp/pulse-VA9IVBowRMXL/native /tmp/pulse-VA9IVBowRMXL/pid /tmp/vmware-mark /tmp/vmware-mark/vmware-apploader-12873.log [root@localhost ~]#
[root@localhost ~]#find /tmp -user mark -ls 4980779 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/.esd-500 4980780 0 srwxrwxrwx 1 mark mark 0 Apr 4 01:19 /tmp/.esd-500/socket 4980767 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/virtual-mark.E7iX8u 4980775 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL 4980781 0 srwxrwxrwx 1 mark mark 0 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/native 4980778 4 -rw------- 1 mark mark 6 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/pid 4980788 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/vmware-mark 4980789 8 -rw-r----- 1 mark mark 4549 Apr 4 01:19 /tmp/vmware-mark/vmware-apploader-12873.log [root@localhost ~]# -group USERNAME: 根据属组查找 [root@localhost ~]# find /tmp -group mark -ls 4980779 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/.esd-500 4980780 0 srwxrwxrwx 1 mark mark 0 Apr 4 01:19 /tmp/.esd-500/socket 4980767 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/virtual-mark.E7iX8u 4980775 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL 4980781 0 srwxrwxrwx 1 mark mark 0 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/native 4980778 4 -rw------- 1 mark mark 6 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/pid 4980788 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/vmware-mark 4980789 8 -rw-r----- 1 mark mark 4549 Apr 4 01:19 /tmp/vmware-mark/vmware-apploader-12873.log [root@localhost ~]#
-uid UID: 根据指定UID查找； [root@localhost ~]#find /tmp -uid 500 -ls 4980818 0 -rw-rw-r-- 1 500 500 0 Apr 5 06:01 /tmp/mark.2 4980779 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/.esd-500 4980780 0 srwxrwxrwx 1 500 500 0 Apr 4 01:19 /tmp/.esd-500/socket 4980767 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/virtual-mark.E7iX8u 4980817 0 -rw-rw-r-- 1 500 500 0 Apr 5 06:01 /tmp/mark.1 4980775 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL 4980781 0 srwxrwxrwx 1 500 500 0 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/native 4980778 4 -rw------- 1 500 500 6 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/pid 4980788 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/vmware-mark 4980789 8 -rw-r----- 1 500 500 4549 Apr 4 01:19 /tmp/vmware-mark/vmware-apploader-12873.log 4980819 0 -rw-rw-r-- 1 500 500 0 Apr 5 06:01 /tmp/mark. [root@localhost ~]#
-gid GID: 根据指定GID查找； [root@localhost ~]# find /tmp -gid 500 -ls 4980818 0 -rw-rw-r-- 1 500 500 0 Apr 5 06:01 /tmp/mark.2 4980779 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/.esd-500 4980780 0 srwxrwxrwx 1 500 500 0 Apr 4 01:19 /tmp/.esd-500/socket 4980767 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/virtual-mark.E7iX8u 4980817 0 -rw-rw-r-- 1 500 500 0 Apr 5 06:01 /tmp/mark.1 4980775 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL 4980781 0 srwxrwxrwx 1 500 500 0 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/native 4980778 4 -rw------- 1 500 500 6 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL/pid 4980788 4 drwx------ 2 500 500 4096 Apr 4 01:19 /tmp/vmware-mark 4980789 8 -rw-r----- 1 500 500 4549 Apr 4 01:19 /tmp/vmware-mark/vmware-apploader-12873.log 4980819 0 -rw-rw-r-- 1 500 500 0 Apr 5 06:01 /tmp/mark. [root@localhost ~]# -nouser: 查找没有属主的文件； [root@localhost ~]# find /tmp -nouser -ls
-nogroup：查找没有属组的文件； [root@localhost ~]# find /tmp -nogroup -ls 组合查找条件： 与：-a, 查找条件1 -a 查找条件2 -a ... 所有条件必须同时满足 或：-o, 查找条件1 -o 查找条件2 -o ... 满足其中一个条件即可 非：-not, ! -not 查找条件 [root@localhost ~]# find /tmp name "*mark*" -o -uid 500
找不是root [root@localhost ~]# find /tmp -not -user root -ls 4980793 0 srwxrwxrwx 1 gdm gdm 0 Apr 5 00:02 /tmp/.ICE-unix/2464 4980818 0 -rw-rw-r-- 1 mark mark 0 Apr 5 06:01 /tmp/mark.2 4980765 4 drwx------ 2 gdm gdm 4096 Apr 5 00:02 /tmp/pulse-YW29q1RHDFtl 4980799 0 srwxrwxrwx 1 gdm gdm 0 Apr 5 00:02 /tmp/pulse-YW29q1RHDFtl/native 4980798 4 -rw------- 1 gdm gdm 5 Apr 5 00:02 /tmp/pulse-YW29q1RHDFtl/pid 4980779 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/.esd-500 找包含.txt [root@localhost ~]# find /tmp -name "*.txt" /tmp/mark.txt 找不包含.txt [root@localhost ~]#find /tmp -not -name "*.txt" /tmp /tmp/VMwareDnD /tmp/.ICE-unix /tmp/.ICE-unix/2464 /tmp/grep2015-04-05-01-30-21 /tmp/.X11-unix /tmp/.X11-unix/X0 /tmp/vmware-root /tmp/vmware-root/vmware-db.pl.2067 不是txt或者not结尾 [root@localhost ~]# find /tmp -not -name "*.txt" -a -not -name "*.out" /tmp /tmp/VMwareDnD /tmp/.ICE-unix /tmp/.ICE-unix/2464 /tmp/grep2015-04-05-01-30-21 /tmp/.X11-unix /tmp/.X11-unix/X0 /tmp/vmware-root /tmp/vmware-root/vmware-db.pl.2067 1. find /tmp -not \( -name "*.txt" -o -name "*.out" \) 1. find /tmp -not -name "*.txt" -a -not -name "*.out" 查找条件(2)
-type TYPE: 根据文件类型查找 f: 普通文件 d: 目录文件 l: 符号链接文件 b: 块设备 c: 字符设备文件 p: 命令名管道文件 s: 套接字文件 find /tmp -type [OPTIONS] -ls 查找目录文件 [root@localhost ~]#find /tmp -type d -ls 4980737 4 drwxrwxrwt 16 root root 4096 Apr 5 06:41 /tmp 4984333 4 drwxrwxrwt 2 root root 4096 Apr 4 09:17 /tmp/VMwareDnD 4980741 4 drwxrwxrwt 2 root root 4096 Apr 5 00:02 /tmp/.ICE-unix 4980790 4 drwxrwxrwt 2 root root 4096 Apr 5 00:02 /tmp/.X11-unix 4980742 4 drwxr-xr-x 2 root root 4096 Apr 5 00:02 /tmp/vmware-root 4984304 4 drwx------ 2 root root 4096 Apr 5 00:02 /tmp/vmware-root-2117547395 4984322 4 drwxr-xr-x 2 root root 4096 Apr 4 09:16 /tmp/vmware-config0 2 4 drwxr-xr-x 4 root root 4096 Apr 4 20:27 /tmp/1mark 12 4 drwxr-xr-x 2 root root 4096 Apr 4 20:27 /tmp/1mark/test1 11 16 drwx------ 2 root root 16384 Apr 4 03:56 /tmp/1mark/lost+found 4980754 4 drwx------ 2 root lp 4096 Apr 5 00:02 /tmp/vmware-root-2117940668 4980765 4 drwx------ 2 gdm gdm 4096 Apr 5 00:02 /tmp/pulse-YW29q1RHDFtl 4980779 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/.esd-500 4980767 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/virtual-mark.E7iX8u 4980794 4 drwx------ 2 gdm gdm 4096 Apr 5 00:02 /tmp/orbit-gdm 4980775 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/pulse-VA9IVBowRMXL 4980788 4 drwx------ 2 mark mark 4096 Apr 4 01:19 /tmp/vmware-mark [root@localhost ~]#
查找普通文件 [root@localhost ~]# find /tmp -type f -ls 4980815 4 -rw-r--r-- 1 root root 534 Apr 5 01:30 /tmp/grep2015-04-05-01-30-21 4980776 4 -rw-r--r-- 1 root root 90 Apr 5 00:02 /tmp/vmware-root/vmware-db.pl.2067 4980782 4 -rw-r--r-- 1 root root 90 Apr 5 00:02 /tmp/vmware-root/vmware-db.pl.2082 4980746 4 -rw-r--r-- 1 root root 90 Apr 4 02:49 /tmp/vmware-root/vmware-db.pl.1995 4984326 4 -rw-r--r-- 1 root root 90 Apr 4 09:17 /tmp/vmware-root/vmware-db.pl.12032 4980750 4 -rw-r--r-- 1 root root 90 Apr 4 02:49 /tmp/vmware-root/vmware-db.pl.2015 4980761 4 -rw-r--r-- 1 root root 90 Apr 4 20:13 /tmp/vmware-root/vmware-db.pl.2025 4980760 4 -rw-r--r-- 1 root root 90 Apr 4 20:13 /tmp/vmware-root/vmware-db.pl.2020 -size [+|-]#UNIT： 常用单位有：k, M, G
#UNIT: #-1 < 2K <= # 2k：1.8k, 1.9k, 1.1k
-#UNIT：x <= #-1 -2k: 1k, 0.9k
+#UNIT: x > # +2k: 2.1k, 3.1k
查找2k的文件 [root@localhost ~]# find /etc -size 2k -ls 5638108 4 -rw-r--r-- 1 root root 1189 Nov 22 2013 /etc/bash_completion.d/scl.bash 5636317 4 -rw-r--r-- 1 root root 1362 Aug 22 2010 /etc/pbm2ppa.conf 5636865 4 -rwxr-xr-x 1 root root 1465 Jul 22 2014 /etc/sysconfig/network-scripts/ifdown-sit 5636866 4 -rwxr-xr-x 1 root root 1434 Jul 22 2014 /etc/sysconfig/network-scripts/ifdown-tunnel 5636862 4 -rwxr-xr-x 1 root root 1481 Jul 22 2014 /etc/sysconfig/network-scripts/ifdown-post 5636878 4 -rwxr-xr-x 1 root root 1925 Jul 22 2014 /etc/sysconfig/network-scripts/ifup-routes 5636863 4 -rwxr-xr-x 1 root root 1064 Jul 22 2014 /etc/sysconfig/network-scripts/ifdown-ppp 5636883 4 -rwxr-xr-x 1 root root 1219 Jul 22 2014 /etc/sysconfig/network-scripts/net.hotplug 5636852 4 -rw-r--r-- 1 root root 1154 Oct 16 07:53 /etc/sysconfig/init 5637349 4 -rw------- 1 root root 1988 Oct 15 07:30 /etc/sysconfig/ip6tables-config 5637937 4 -rw-r--r-- 1 root root 1212 Oct 15 10:24 /etc/sysconfig/kdump 5638035 4 -rw-r--r-- 1 root root 1459 Jul 19 2013 /etc/sysconfig/prelink 5636745 4 -rw------- 1 root root 1974 Oct 15 07:30 /etc/sysconfig/iptables-conf 根据时间戳查找： 以“天”为单位 -atime [+|-]# #: #= < x < #+1 -#: x < # +#: x >= #+1
-mtime [+|-]#
-ctime [+|-]# 以“分钟”为单位 -amin [+|-]# -mmin -cmin 100分钟以内被访问过的文件 [root@localhost ~]#find /etc -amin -100 /etc /etc/group /etc/shadow /etc/yum.repos.d /etc/passwd /etc/passwd- /etc/group- /etc/gshadow /etc/default /etc/default/useradd /etc/cups /etc/pam.d/su /etc/pam.d/system-auth-ac /etc/gshadow- /etc/shadow- [root@localhost ~]# 根据权限查找： -perm [+|-]MODE MODE: 与MODE精确匹配 +MODE：任何一类用户的权限只要能包含对其指定的任何一位权限即可； -MODE：每一类用户的权限都包含对其指定的所有权限； -222，666，664 注意：0表示不检查 查找777权限的文件 [root@localhost ~]#find /etc -perm 777 -ls 5638168 0 lrwxrwxrwx 1 root root 22 Apr 4 09:12 /etc/grub.conf -> ../boot/grub/grub.conf 5636867 0 lrwxrwxrwx 1 root root 18 Apr 4 08:54 /etc/sysconfig/network-scripts/ifup -> ../../../sbin/ifup 5636873 0 lrwxrwxrwx 1 root root 9 Apr 4 08:54 /etc/sysconfig/network-scripts/ifup-isdn -> ifup-ippp 5636861 0 lrwxrwxrwx 1 root root 11 Apr 4 08:54 /etc/sysconfig/network-scripts/ifdown-isdn -> ifdown-ippp 5636856 0 lrwxrwxrwx 1 root root 20 Apr 4 08:54 /etc/sysconfig/network-scripts/ifdown -> ../../../sbin/ifdown 5637365 0 lrwxrwxrwx 1 root root 17 Apr 4 08:58 /etc/sysconfig/selinux -> ../selinux/config 5636720 0 lrwxrwxrwx 1 root root 14 Apr 4 08:54 /etc/system-release -> centos-release 5636189 0 lrwxrwxrwx 1 root root 10 Apr 4 08:54 /etc/rc3.d -> rc.d/rc3.d 5636192 0 lrwxrwxrwx 1 root root 10 Apr 4 08:54 /etc/rc6.d -> rc.d/rc6.d 5636178 0 lrwxrwxrwx 1 root root 11 Apr 4 08:47 /etc/init.d -> rc.d/init.d
查找属组或者属主或者其他，任何有一位有写权限的文件 [root@localhost ~]# find /etc -perm +222 -ls 5637475 4 -rw-r--r-- 1 root root 644 Apr 4 06:12 /etc/blkid/blkid.tab 5638179 12 -rw-r--r-- 1 root root 12288 Apr 4 09:13 /etc/aliases.db 5636191 0 lrwxrwxrwx 1 root root 10 Apr 4 08:54 /etc/rc5.d -> rc.d/rc5.d
范例： 1、查找/var目录下属主为root，且属组为mail的所有文件或目录； 1. find /var -user root -a -group mail -ls
2、查找当前系统上没有属主或属组的文件； 进一步：查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录； 1. find / \( -nouser -o -nogroup \) -a -atime -3
3、查找/etc目录下所有用户都有写权限的文件； 1. find /etc -perm -222 -ls 进一步：查找/etc/目录下所有用户都没有写权限的文件； 1. find /etc -not -perm +222
4、查找/etc目录下大于1M，且类型为普通文件的所有文件； 1. find /etc -size +1M -a -type f
5、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的文件； 1. find /etc/init.d/ -perm -113
6、查找/usr目录下不属于root、bin或hadoop的文件； 1. find /usr -not -user root -a -not -user bin -a -not -user hadoop -ls 1. find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls
7、查找/etc/目录下至少有一类用户没有写权限的文件； 1. find /etc -not -perm -222
8、查找/etc目录下最近一周内其内容被修改过，且不属于root或hadoop的文件； 1. find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) 处理动作： -print: 默认动作，打印至屏幕； -ls: 显示找到的文件的详细属性； -exec COMMAND {} \; -ok COMMAND {} \;
注意：find命令会一次性找到所有符合条件的文件，并一同传递给后面的命令；但有些命令不能接受过长的参数；解决办法：
find | xargs COMMAND
find /tmp -not -user root -exec mv {} {}.notroot \;
