- 今天介绍两个文件查询相关的命令：locate、find。
locate
-
locate是一个利用数据库来查询文件，查询速度非常快的命令。 -
也正因为locate查询时是通过数据库，所以有时会找到已经被删掉的文件，而且也找不到刚创建的文件：
locate1.png-44.5kB
-
locate是通过/var/lib/mlocate来寻找数据的，这个数据库文件默认每天更新一次（不同distribution可能不同），也可以通过
updatedb命令手动进行更新。更新时会依据/etc/updatedb.conf文件中的配置来进行更新。因此想要查看硬盘中最新的文件情况，可以在执行locate前先执行一次updatedb命令：
locate2.png-24.2kB
-
locate命令在查询时，所有在完整文件名（包括路径名称）中含有查询参数的文件都会被查询出来。此外还可以通过
-i来忽略大小写的差异，通过-r来接收正则表达式的显示方式：
locate3.png-66.1kB
find
- find是Linux下最强大灵活，可用参数也最多的一个查询命令。需要注意的是，find命令会直接去硬盘中查询，因此时间一般会比较长，使用中可通过限制查询路径来缩小范围进而节省时间。
- find命令的使用格式是：
find [PATH] [option] [action]。接下来分几个方面来对find命令的参数进行介绍。
1.与时间有关的参数
- 与时间有关的参数有：-atime（访问时间）、-ctime（创建时间）和-mtime（修改时间），下面以-mtime说明：
-mtime n：n为数字，意义是列出在n天之前的“24小时内”更改过的文件
-mtime +n：列出在n天之前（不含n天本身）被更改过的文件
-mtime -n：列出在n天之内（含n天本身）被更改过的文件
-newer file：file为一个已存在的文件，列出比file还新的文件
-
用图片来表示fine时间参数的意义如下：
find-time.png-7kB
-
例如查询/root/test目录下，修改时间在24小时内的文件：
find1.png-30.9kB
2.与用户或用户组有关的参数
-uid UID：查找uid为UID的文件
-gid GID：查找gid为GID的文件
-user user-name：查找所有者为user-name的文件
-group group-name：查找所属组为group-name的文件
-nouser：查找所有者不存在于/etc/passwd的文件
-nogroup：查找所属组不存在于/etc/group的文件
-
例如查询/root/test目录下用户为lrp的文件：
find2.png-16.3kB
3.与文件权限、文件名和文件大小有关的参数
-name filename：查找文件名为filename的文件，filename可使用通配符
-size [+-SIZE]：查找比size大（+）或小（-）的文件，可使用c(byte)、k(KB)、M(MB)、G(GB)作为单位
-type TYPE：根据类型查找文件，可使用f(一般文件)、b/c(设备文件)、d(目录)、l(连接文件)、s(socket)、p(FIFO文件)
-perm mode：查找权限刚好等于mode的文件，mode为权限的数字表示法，例如4755、755
-perm -mode：查找权限必须全部包括mode的文件，例如当mode为0744时，4755的文件也会被查询出
-perm /mode：查找权限包含任一mode的文件，例如当mode为755时，600也会被查询出
-
查找/root下含有特殊权限s 或 t的文件：
find3.png-17.4kB
-
查找/root/视频/kali下大小超过800M的文件：
find4.png-27.8kB
-
查找/root下文件名含有lrp的文件：
find5.png-33.1kB
4.-exec参数
- -exec参数的用法为：
-exec command：command为其他命令，-exec后可接其他的命令来处理查找到的结果
- 例如
find /root -perm /7000 -exec echo {} > /root/find-rst.txt \;，表示查找/root下含有特殊权限的文件，并把结果输出到/root/find-rst.txt文件中（-exec和 ;中间的是结果处理命令，{}代表查找结果）：
find6.png-14.9kB
END
参考资料：《鸟哥的Linux私房菜》
网友评论