Linux 下的文件查找

简介

文件查找,无论是在Windows服务器还是Linux服务器都是必备的技能。其中Windows服务器有文件管理器辅助查找,而一般的Linux服务器都没有图形界面,所以掌握命令行查找技能就显得尤为重要。

Linux中常用的文件查找方式主要有以下两种模式三种命令:

  • 非实时查找(数据库查找):locate
  • 实时查找:findls|grep类命令;

下面就来说说这三种命令的用法。

ls|grep类命令

用来查找文件的组合命令有很多,lstree等凡是能列出文件的命令,管道符加grep都可以进行查找。此类命令就不多说了,主要详细说说Linux下专用的文件查找命令(主要是find)。

locate

依赖于事先构建的索引;索引的构建是在系统较为空闲时自动进行(周期性任务);手动更新数据库(updatedb),索引构建过程需要遍历整个根文件系统,极消耗资源。

工作特点

  • 查找速度快;
  • 模糊查找(路径中包含关键字也会命中);
  • 非实时查找;

使用方式

locate KEYWORD

find

实时查找工具,通过遍历指定路径下的文件系统完成文件查找。

工作特点

  • 查找速度略慢;
  • 精确查找;
  • 实时查找;

语法

find [OPTION]... [查找路径] [查找条件] [处理动作]
  • 查找路径:指定具体目标路径,默认为当前目录;
  • 查找条件:指定的查找标准,可以文件名、大小、类型、权限等标准进行,默认为找出指定路径下的所有文件;
  • 处理动作:对符合条件的文件做什么操作,默认输出至屏幕;

根据文件名查找

  • -name "文件名称" 支持使用glob,区分字母大小写;
  • -iname "文件名称" 支持使用glob,不区分字母大小写;
  • -regex "PATTERN" 以PATTERN(正则)匹配整个文件路径字符串,而不仅仅是文件名称;

根据属主、属组查找

  • -user USERNAME 查找属主为指定用户的文件;
  • -group GRPNAME 查找属组为指定组的文件;
  • -uid UserID 查找属主为指定的UID号的文件;
  • -gid GroupID 查找属组为指定的GID号的文件;
  • -nouser 查找没有属主的文件;
  • -nogroup 查找没有属组的文件;

根据文件类型查找

  • -type TYPEf 普通文件; d 目录文件; l 符号链接文件; s 套接字文件; b 块设备文件; c 字符设备文件; p 管道文件;

根据文件大小来查找

-size [+|-]nUNIT 常用单位(UNIT):k, M, G;

  • -size nUNIT 文件大小:n-1 < size <= n
  • -size +nUNIT 文件大小:n < size < +∞
  • -size -nUNIT 文件大小:0 <= size <= n-1

根据时间戳查找

以「天」为单位

  • -atime [+|-]n 访问时间,单位:天;
  • -mtime [+|-]n 修改时间,单位:天;
  • -ctime [+|-]n 改变时间,单位:天;

以「分钟」为单位

  • -amin [+|-]n 访问时间,单位:分钟;
  • -mmin [+|-]n 修改时间,单位:分钟;
  • -cmin [+|-]n 改变时间,单位:分钟;

时间区间

  • n: 时间区间为:n <= time < n+1
  • +n 时间区间为:n+1 <= time < +∞
  • -n 时间区间为:0 <= time < n

根据权限查找

-perm [/|-]MODE

  • MODE 精确权限匹配;
  • /MODE 任何一类(u,g,o)对象的权限中只要能一位匹配即可;
  • -MODE 每一类对象都必须同时拥有为其指定的权限标准;

组合条件

  • -a 与;
  • -o 或;
  • -not 非,也可以使用!

后跟处理动作时,需与()结合使用,否则处理动作只处理最后一个条件!

eg:

find /tmp \( -not -user root -a -not -name 'fstab' \) -ls
find /tmp -not \( -user root -o -name 'fstab' \) -ls

处理动作

  • -print 默认的处理动作,显示至屏幕;
  • -ls 类似于对查找到的文件执行「ls -l」命令;
  • -delete 删除查找到的文件;
  • -fls /path/to/somefile 查找到的所有文件的长格式信息保存至指定文件中;
  • -ok COMMAND {} \; 对查找到的每个文件({})执行由COMMAND指定的命令,对于每个文件执行命令之前,都会交互式要求用户确认;
  • -exec COMMAND {} \; 对查找到的每个文件({})执行由COMMAND指定的命令,不确认直接执行;
  • {} 用于引用查找到的文件名称自身;

注意:find传递查找到的文件至后面指定的命令时,查找到所有符合条件的文件一次性传递给后面的命令。有些命令不能接受过多参数,此时命令执行可能会失败。另一种方式可规避此问题:

find | xargs COMMAND
消息盒子

# 暂无消息 #

只显示最新10条未读和已读信息