linux之文件查找locate/find

水深无声 2023-02-17 14:29 36阅读 0赞

### 文章目录 ###

*  locate
 *  find
 *  处理动作

# locate #

locate 根据事先构建的索引库进行查找文件，索引库会再每天系统空闲时自动构建。

特性：模糊匹配，查找速度快，非实时查找，有可能返回之前已经删除的文件或者新建的文件无法被查找到，因为索引还没有被创建。

`locate [options] pattern...`

<table> 
 <thead> 
  <tr> 
   <th align="left">命令</th> 
   <th align="left">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">-b</td> 
   <td align="left">只匹配 basename</td> 
  </tr> 
  <tr> 
   <td align="left">-c</td> 
   <td align="left">返回查找到多少个符合条件的项</td> 
  </tr> 
  <tr> 
   <td align="left">-r</td> 
   <td align="left">可以给予正则表达式查找</td> 
  </tr> 
 </tbody> 
</table>

> 构建索引的过程需要遍历整个根路径，非常消耗系统资源。

# find #

实时查找工具，通过遍历指定的路径下的文件系统进行查找，速度比`locate`略慢。

find path [options] [-COMMAND | -exec COMMAND { }\; | -ok COMMAND { }\; ]

`options`是由选项和测试条件组成，测试条件如果为真，则返回匹配结果。

<table> 
 <thead> 
  <tr> 
   <th align="left">选项</th> 
   <th align="left">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">-name {pattern}<br>-iname {pattern}</td> 
   <td align="left">根据文件名查找文件，<code>pattern</code>匹配基于<code>glob</code>风格的表达式，<br><code>iname</code>忽略大小写</td> 
  </tr> 
  <tr> 
   <td align="left">-regex pattern</td> 
   <td align="left">基于正则表达式查找文件，匹配的是整个路径，而非 basename</td> 
  </tr> 
  <tr> 
   <td align="left">-user username<br>-group groupname<br>-uid userid<br>-gid groupid<br>nouser<br>nogroup</td> 
   <td align="left">根据文件的属主、属组、属主id、属组id查找。<br>nouser、nogroup用于查找没有属主、属组的文件<br><strong>如果将用户删了，则原来属于该用户的文件的属主就没有了，就变成了nouser/nogroup的文件，这时候文件的属主属组属性会显示为原来属主属组的id</strong>，没有属主、属组的文件是很可怕的，因为如果后面有新增的用户 id 恰好和已经删除的用户 id 相同，则这些文件就默认以新增用户为属主了。所以可以通过<code>find / -nouser</code>查找没有属主的文件，方便排查。</td> 
  </tr> 
  <tr> 
   <td align="left">-type</td> 
   <td align="left">根据文件类型查找<br>d: 目录<br>f: 管道文件<br>b: 块文件<br>c：字符文件<br>l： 符号链接文件<br>p：管道文件<br>ｓ：　套接字文件</td> 
  </tr> 
  <tr> 
   <td align="left">-a<br>-o<br>-not</td> 
   <td align="left">与或非，用来做组合测试条件，默认情况下是<code>-a</code>，也可以通过括号来提升条件表达式的优先级。</td> 
  </tr> 
  <tr> 
   <td align="left">-size [+|-]#UNIT</td> 
   <td align="left"><code>#</code>表示数字，<code>UNIT</code>表示单位<code>k</code>、<code>M</code>、<code>G</code><br><code>find . -size 30M</code> 表示精确查找大小在区间<code>(30-1, 30]</code>内符合条件的文件<br><code>find . -size +30M</code>表示查获找大于 <code>30M</code>到正无穷大的文件<br><code>find . -size -30M</code> 表示查找大小在区间[0,30-1]内符合条件的文件</td> 
  </tr> 
  <tr> 
   <td align="left">-atime [+|-]#<br>-mtime [+|-]#<br>-ctime [+|-]#</td> 
   <td align="left">根据时间戳查找，以天为单位</td> 
  </tr> 
  <tr> 
   <td align="left">-amin [+|-]#<br>-cmin [+|-]#<br>-mmin [+|-]#</td> 
   <td align="left">根据时间戳查找，以分钟为单位</td> 
  </tr> 
  <tr> 
   <td align="left">-perm [/|-] mode</td> 
   <td align="left"><code>+</code>已弃用，find新版使用<code>-perm /mode</code>来代替<code>-perm +mode</code><br><code>-perm 666</code> 精确匹配<code>666</code>权限的文件，需要注意精确匹配包括特殊权限位（suid/sgid/sticky）<br><code>-perm /222</code> 任何一类用户(<code>ugo</code>)中的任何一个权限位符合条件的文件，搜寻权限为<code>-rwxr-xr-x</code> 的文件，亦即<code>-perm +755</code>时，但属性为<code>-rw-------</code>也会被列出来，因有<code>-rw</code>的属性存在！<br><code>-perm -222</code> ： 权限大于等于对应八进制权限位的文件。详细点说就是<code>9个</code>权限位上为<code>1</code>的权限位一定要完全符合，为<code>0</code>的部分随意。查找的文件权限『必须要全部囊括mode的权限』，举例来说，搜索<code>-rwxr--r--</code> ，即权限为<code>0744</code>的文件，使用<code>-perm -0744</code>，当文件的权限为<code>-rwsr-xr-x</code> ，即<code>4755</code>时，也会被列出来，因为<code>-rwsr-xr-x</code>的属性已经囊括了<code>-rwxr--r--</code>的属性了</td> 
  </tr> 
 </tbody> 
</table>

组合测试条件示例

ll
    #total 0
    #-rw-rw-r--. 1 1006 1007 0 Jun 14 03:57 user1.test
    #-rw-rwxr--+ 1 user2 group1 0 Jun 14 04:03 user2.sgid.test
    #-rw-rw-r--. 1 user2 user2 0 Jun 14 03:57 user2.test
    
    # 查找user开头并且有属主的文件
    find . -name "user*" -a -not -nouser
    #./user2.test
    #./user2.sgid.test
    
    
    # 查找包含 sgid , 或者没有属主的文件
    find . -name "*sgid*" -o -nouser
    #./user1.test
    #./user2.sgid.test

# 处理动作 #

1.  直接`-`后面跟命令，默认`-print`
    
    也可以使用`-ls`类似`ls -l` 输出查询的长信息
    
    使用`-delete`删除查找到的文件
    
    使用`-fls file_path`将查找到的结果保存在到指定文件中
2.  使用`-ok`后面跟命令
    
    格式`-ok COMMAND {} \;`对查找到的每个文件执行由`COMMAND`表示的命令
    
        # 查找当前目录下没有属主的文件，将其属主数组都改为root
        find . -nouser -ok chown root:root { } \;
3.  使用`-exec`后面跟命令
    
    格式`-exec COMMAND {} \;`对查找到的每个文件执行由`COMMAND`表示的命令

> `-ok`和`-exec`之间的区别：`-ok`所有的命令需要进行一一提示确认，而`exec`直接执行，没有确认的环节。

`find`传递查找到的文件路径到后面的命令时，是先查找到所有符合条件的文件路径，并一次性传递给后面的命令，但是有些命令不能接收过长的参数，此时命令执行失败，通过使用`find | xargs COMMAND`可以规避此问题。