一、前言
我们在使用Linux的时候，难免会用到文件搜索，即想找到某配置文件的位置，某种类型的文件在特定目录下的数量，或者统一对具有某种权限的文件进行权限修改等，而这时候就需要用到Linux下强大的find命令。当然locate也可以定位某些文件，但功能就逊色很多了，下面会先对find和locate的异同进行分析的。
二、locate和find对比
locate：
-
依赖于数据库（由系统计划任务自动生成）
-
非实时查询，结果非精确，即模糊查找
-
查找速度快
-
手动生成数据库的命令：updatedb（不适用于生产环境）
find：
-
实时查找，速度慢
-
精确匹配查找
三、find的命令格式
|
1
|
find [options] [查找路径] [查找条件] [处理动作]
|
-
若直接执行find命令，则会打印出当前目录下的所有文件；
-
find命令的默认值图解如下：
四、find查找条件
-
-name “文件名称”：精确查找文件名，支持使用globbing(*,?,[],[^])
-
-iname “文件名称”：查找时不区分大小写
-
-user UserName：根据属主查找
-
-group GroupName：根据属组查找
-
-uid UID：根据UID查找
-
-gid GID：根据GID查找
-
-nouser：查找没有属主的文件
-
-nogroup：查找没有属组的文件
-
-type：根据文件类型查找(f,d,b,c,p,s)
-
-size [+|-]#Unit：根据文件大小查找常用单位K、M、G
-
时间的独特点，图解如下
-
如find /tmp -size -1M表示大小为0的文件
-
-
根据时间戳查找（不存在未来时）
-
以天为单位(time)：
-
-atime [+|-]#：访问时间
-
-mtime ：修改时间
-
-ctime ：改变时间
-
-
以分钟为单位(min)：
-
-amin [+|-]#：访问时间
-
-mmin：修改时间
-
-cmin：改变时间
-
-
时间的划分图解如下：
-
-
-perm [+|-]MODE：根据权限查找
-
MODE：精确匹配
-
+MODE：任何一类用户的任何一位权限匹配即可；常用于查找某类用户的某特定权限是否存在[宽泛匹配]
-
-MODE：三类用户的指定要查找的权限位都匹配[严格匹配]
-
实例图解如下
-
五、组合条件查找
-
-a：与，同时满足，默认值，可不写
-
-o：或，两条件满足其一即可
-
-not，!：非，取反
|
1
2
|
find /tmp -not -user hadoop -not -name “*.txt”
find /tmp -not \(-user hadoop -o -name “*.txt”\)
|
六、find处理动作
-
-print：打印在标准输出上
-
-ls：以长格式输出各文件信息
-
-exec COMMAND {} \;：对查找的文件执行执行的命令
-
-ok COMMAND {} \;交互式-exec，对每个文件询问是否执行命令
-
exec与xargs的区别：
-
find把查找到的文件一次性传递给-exec所指定的命令；而有些系统对能够传递给exec的命令长度有限制，则会报错”参数列太长”或”参数列溢出”
-
xargs可以分批次传递find搜索到的文件,如find | xargs 若对查找到的文件需连续引用2次时，则只能使用-exec，如
1find/tmp-iname “*.doc” -execmv{} {}x \;
-
七、实例
|
1
2
3
4
5
6
7
8
9
10
|
#查找/etc/目录下最近一周内其内容修改过的，且不属于root或hadoop的文件；find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \)
#查找当前系统上没有属主或属组，且最近1个月内曾被访问过的文件；find / \( -nouser -o -nogroup \) -a -atime -30
#查找/etc/目录下大于1M且类型为普通文件的所有文件；find /etc/ -size +1M -a -type f
#查找/etc/目录所有用户都没有写权限的文件；find /etc/ -not -perm +222
#查找/etc/init.d/目录下，所有用户都有执行权限且其它用户有写权限的文件；find /etc/init.d/ -perm -113
|