Linux的文件搜索神器-find

一、前言我们在使用Linux的时候，难免会用到文件搜索，即想找到某配置文件的位置，某种类型的文件在特定目录下的数量，或者统一对具有某种权限的文件进行权限修改等，而这时候就需要用到Linux下强大的find命令。当然locate也可以定位某些文件，但功能就逊色很多了，下面会先对find和locate的异同进行分析的。二、locate和find对比locate：依赖于数据库（由系统计划任务自动生成）
非实时查询，结果非精确，即模糊查找
查找速度快
手动生成数据库的命令：updatedb（不适用于生产环境）
find：实时查找，速度慢
精确匹配查找
三、find的命令格式

find [options] [查找路径] [查找条件] [处理动作]

若直接执行find命令，则会打印出当前目录下的所有文件；
find命令的默认值图解如下：


四、find查找条件-name “文件名称”：精确查找文件名，支持使用globbing(*,?,[],[^])
-iname “文件名称”：查找时不区分大小写
-user UserName：根据属主查找
-group GroupName：根据属组查找
-uid UID：根据UID查找
-gid GID：根据GID查找
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件
-type：根据文件类型查找(f,d,b,c,p,s)
-size [+|-]#Unit：根据文件大小查找常用单位K、M、G时间的独特点，图解如下



如find /tmp -size -1M表示大小为0的文件

根据时间戳查找（不存在未来时）以天为单位(time)：-atime [+|-]#：访问时间
-mtime ：修改时间
-ctime ：改变时间

以分钟为单位(min)：-amin [+|-]#：访问时间
-mmin：修改时间
-cmin：改变时间

时间的划分图解如下：



-perm [+|-]MODE：根据权限查找MODE：精确匹配
+MODE：任何一类用户的任何一位权限匹配即可；常用于查找某类用户的某特定权限是否存在[宽泛匹配]
-MODE：三类用户的指定要查找的权限位都匹配[严格匹配]
实例图解如下



五、组合条件查找-a：与，同时满足，默认值，可不写
-o：或，两条件满足其一即可
-not，!：非，取反

find /tmp -not -user hadoop -not -name “*.txt”
find /tmp -not \(-user hadoop -o -name “*.txt”\)

六、find处理动作-print：打印在标准输出上
-ls：以长格式输出各文件信息
-exec COMMAND {} \;：对查找的文件执行执行的命令
-ok COMMAND {} \;交互式-exec，对每个文件询问是否执行命令
exec与xargs的区别：find把查找到的文件一次性传递给-exec所指定的命令；而有些系统对能够传递给exec的命令长度有限制，则会报错”参数列太长”或”参数列溢出”
xargs可以分批次传递find搜索到的文件,如find | xargs 若对查找到的文件需连续引用2次时，则只能使用-exec，如

find /tmp -iname “*.doc” -exec mv {} {}x \;

七、实例

#查找/etc/目录下最近一周内其内容修改过的，且不属于root或hadoop的文件；
find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \)
#查找当前系统上没有属主或属组，且最近1个月内曾被访问过的文件；
find / \( -nouser -o -nogroup \) -a -atime -30
#查找/etc/目录下大于1M且类型为普通文件的所有文件；
find /etc/ -size +1M -a -type f
#查找/etc/目录所有用户都没有写权限的文件；
find /etc/ -not -perm +222
#查找/etc/init.d/目录下，所有用户都有执行权限且其它用户有写权限的文件；
find /etc/init.d/  -perm -113