马哥博客作业第四周

文件查找

locate 楼k特

locate 用来快速度搜索磁盘文件的工具
locate 查询系统上预建的文件索引数据库 /var/lib/mlocate/mlocate.db
索引的构建是在系统较为空闲时自动进行(周期性任务)，执行updatedb可以更新数据库 //updatedb生成磁盘索引数据库
索引构建过程需要遍历整个根文件系统，很消耗资源
工作特点:

• 查找速度快
• 模糊查找
• 非实时查找
• 搜索的是文件的全路径，不仅仅是文件名
• 可能只搜索用户具备读取和执行权限的目录
  缺点:
  不能实时反应磁盘文件的变化，比如说新增文件，只适合搜索一些相对固定的文件，比如说配置文件，搜索静态文件比较好
  格式：

locate [OPTION]... [PATTERN]... 

常用选项

-i 不区分大小写的搜索
-n N 只列举前N个匹配项目
-r 使用基本正则表达式

范例:

#搜索名称或路径中包含“conf”的文件
locate conf
#使用Regex来搜索以“.conf”结尾的文件
locate -r '\.conf$'
#locate 加i 忽略大小写
locate -ir '\.conf$'  
#locate 加 -n 10 搜索前10行
locate -n 10 -ir '\.conf$'

find

find 是实时查找工具，通过遍历指定路径完成文件查找
工作特点：

• 查找速度略慢
• 精确查找
• 实时查找
• 查找条件丰富
  *可能只搜索用户具备读取和执行权限的目录
  格式：

find [OPTION]... [查找路径] [查找条件] [处理动作]

查找路径：指定具体目标路径；默认为当前目录
查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所
有文件
处理动作：对符合条件的文件做操作，默认输出至屏幕

指定搜索目录层级

-maxdepth level 最大搜索目录深度,指定目录下的文件为第1级
-mindepth level 最小搜索目录深度
范例：

find /etc -maxdepth 2 -mindepth 2

对每个目录先处理目录内的文件，再处理目录本身

-depth -d
范例:

[root@centos8 data]#tree /data/test
/data/test
├── f1.txt
├── f2.txt
└── test2
   └── test3
       ├── f3.txt
       └── f4.txt
4 directories, 2 files
[root@centos8 data]#find /data/test
/data/test
/data/test/f1.txt
/data/test/f2.txt
/data/test/test2
/data/test/test2/test3
/data/test/test2/test3/f3.txt
/data/test/test2/test3/f4.txt
[root@centos8 data]#find /data/test -depth
/data/test/f1.txt
/data/test/f2.txt
/data/test/test2/test3/f3.txt
/data/test/test2/test3/f4.txt
/data/test/test2/test3
/data/test/test2
/data/test

根据文件名和inode查找

-name "文件名称"：支持使用glob，如：*, ?, [], [^],通配符要加双引号引起来

find / -name passwd* //加模糊搜索，不加是精确搜索
find / -name "passwd*" //用find的时候加双引号，避免应发问题

-iname "文件名称"：不区分字母大小写        //-i代表忽略大小写 
-inum n 按inode号查找                    //inum按照节点编号来搜索      //朗播

ll / -inum 128 -ls //这里的ls 是find的里面自带的子命令，可以把搜出来的文件加上属性

-samefile name 相同inode号的文件                                     //c母菲尔
find 

//-samefile 搜索相同节点编号 ，要确保节点编号相同，在同一个分区c

-links n   链接数为n的文件
-regex “PATTERN”：以PATTERN匹配整个文件路径，而非文件名称

范例：

find -name snow.png
find -iname snow.png
find / -name ".txt"
find /var –name "log*"
[root@centos8 data]#find -regex ".*\.txt$"
./script40/b.txt
./f1.txt

根据属主，属组查找

-user USERNAME：查找属主为指定用户(UID)的文件
-group GRPNAME: 查找属组为指定组(GID)的文件
-uid UserID：查找属主为指定的UID号的文件

find / -user tang         //查询tang账号所拥有的文件
find / -user tang -ls     // -ls 是把搜索的文件加上属性

-gid GroupID：查找属组为指定的GID号的文件
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件

find / -nouser           //查询没有所有属主的文件

根据文件类型查找

-type TYPE
TYPE可以是以下形式：
f: 普通文件
d: 目录文件
l: 符号链接文件
s：套接字文件
b: 块设备文件
c: 字符设备文件
p: 管道文件

范例:

查看/home的目录
find /home -type d -ls

空文件或目录

-empty
范例：

find /app -type d -empty
find /etc -empty      //查找etc 下的空文件

组合条件

与：-a ，默认多个条件是与关系
或：-o
非：-not   !

范列:

find /etc/ -type d -o -type l | ls //显示连接文件l链接
find /etc/ -type d -o -type l |wc -l
307
find /etc/ -type d -o -type l -ls |wc -l
101
find /etc/ \( -type d -o -type l \)   -ls |wc -l
307

德·摩根定律：
(非 A) 或 (非 B) = 非(A 且 B)
(非 A) 且 (非 B) = 非(A 或 B)
示例：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
范例:

find  -user joe  -group joe
find -user joe -not -group joe
find -user joe -o -user jane
find -not \(  -user joe -o -user jane \)
find / -user joe -o -uid 500
[root@centos8 data]#find ! \( -type d -a -empty \)| wc -l
56
[root@centos8 data]#find ! -type d -o ! -empty |wc -l
56
[mage@centos8 data]$find !  -user wang   ! -user mage
.
./script40
./script40/backup
./script40/backup/args.sh
./script40/backup/chook_rabbit.sh
./script40/backup/disk_check.sh
./script40/backup/ping.sh
./script40/backup/systeminfo.sh
./script40/backup/test_read.sh
./script40/backup/test.sh
./script40/if_bmi.sh
./script40/case_yesorno.sh
./script40/case_yesorno2.sh
./script40/b.txt
./f1.txt
./test
./test/f1.txt.link
./f1.txtlink
./test2
[root@centos8 home]#ll
total 0
drwx------. 2 mage     mage     62 Jan 16 17:53 mage
drwx------. 2 wang     wang     62 Jan 16 10:43 wang
drwx------  2 xiaoming xiaoming 62 Apr  6 09:51 xiaoming
[root@centos8 home]#find ! \( -user wang -o -user mage \)
.
./xiaoming
./xiaoming/.bash_logout
./xiaoming/.bash_profile
./xiaoming/.bashrc
[root@centos8 home]#find ! -user wang -a ! -user mage
.
./xiaoming
./xiaoming/.bash_logout
./xiaoming/.bash_profile
./xiaoming/.bashrc
#找出/tmp目录下，属主不是root，且文件名不以f开头的文件
find /tmp ( -not -user root -a -not -name 'f*' ) -ls
find /tmp -not ( -user root -o -name 'f*' ) –ls

排除目录

范例:

#查找/etc/下，除/etc/sane.d目录的其它所有.conf后缀的文件
find /etc -path '/etc/sane.d' -a -prune -o -name "*.conf"
#查找/etc/下，除/etc/sane.d和/etc/fonts两个目录的所有.conf后缀的文件
find /etc \( -path "/etc/sane.d" -o -path "/etc/fonts" \) -a -prune -o -name
"*.conf"
#排除/proc和/sys目录
find / \( -path "/sys" -o -path "/proc" \) -a -prune -o -type f -a -mmin -1

根据文件大小来查询

-size [+|-]#UNIT
 常用单位：k, M, G，c（byte）,注意大小写敏感
#UNIT: (#-1, #]
 如：6k 表示(5k,6k]
-#UNIT：[0,#-1]
 如：-6k 表示[0,5k]
+#UNIT：(#,∞)
 如：+6k 表示(6k,∞)

范例:

dd if=/dev/zero of=/data/fl.img bs=1k count=10240 创建一个文件便于查询

find / -size +10G 查询10G的文件

根据时间戳

以"天"为单位

-atime [+|-]#      //-atime 表示文件的读时间
#: [#,#+1)     +10表示的是10天到11天之间的内容
+#: [#+1,∞]     这里+10表示11天之前的内容 -10表示0到10的内容
-#: [0,#)       -1表示的是零，到当前的一天，也就是一天以内的数据跟新
-mtime            //-mtime 表示文件的修改时间
-ctime            //-ctime 表示文件的状态，属性修改时间
以“分钟”为单位
-amin  
 -mmin
find /var -mmin -1  //表示查询一分钟之内的文件变化
 -cmin

根据权限查找

-perm [/|-]MODE        
![](https://img2020.cnblogs.com/blog/1979397/202004/1979397-20200409145440271-1914776920.png)
find /data / -perm 666    //是单个写，就表示精确查询666权限       //斜杠/表示或的关系，所属组，所有者
MODE: 精确权限匹配
/MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从CentOS 7开始淘汰            斜线/表示只要有一个匹配即可是或关系
-MODE：每一类对象都必须同时拥有指定权限，与关系                                             // -是与的关系
0 表示不关注

说明：
find -perm 755 会匹配权限模式恰好是755的文件
只要当任意人有写权限时，find -perm /222就会匹配
只有当每个人都有写权限时，find -perm -222才会匹配
只有当其它人（other）有写权限时，find -perm -002才会匹配

处理动作

-print：默认的处理动作，显示至屏幕  //把找到的
-ls：类似于对查找到的文件执行“ls -l”命令
-fls file：查找到的所有文件的长格式信息保存至指定文件中，相当于 -ls > file
-delete：删除查找到的文件，慎用！
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会   
交互式要求用户确认   {}用花括号代表find的找到文件的路径
-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令       \；斜杠分号代表结束
{}: 用于引用查找到的文件名称自身

范例：

find /data/ -type f -ok rm {} \;


#备份配置文件，添加.orig这个扩展名
find  -name  ".conf"  -exec  cp {} {}.orig \;
#提示删除存在时间超过３天以上的joe的临时文件
find /tmp -ctime +3 -user joe -ok rm {} \;
#在主目录中寻找可被其它用户写入的文件
find ~ -perm -002  -exec chmod o-w {} \;
#查找/data下的权限为644，后缀为sh的普通文件，增加执行权限
find /data –type f -perm 644  -name "*.sh" –exec chmod 755 {} \;

参数替换xargs

由于很多命令不支持管道|来传递参数，xargs用于产生某个命令的参数，xargs 可以读入 stdin 的数
据，并且以空格符或回车符将 stdin 的数据分隔成为参数
另外，许多命令不能接受过多参数，命令执行可能会失败，xargs 可以解决
注意：文件名或者是其他意义的名词内含有空格符的情况
find 和 xargs 的组合：

find | xargs COMMAND

范例:

利用管道把xxx前面命令的标准输出 利用管道输出给xargs然后就可以把前面输出的xxxx，作为CMD的参数
xargs 将标准输入传给下一个命令CMD,作为其的参数 CMD xxx 这个参数从xargs的标准输入来
xxx|xargs CMD

#显示10个数字
[root@centos8 ~]#seq 10 | xargs
1 2 3 4 5 6 7 8 9 10
#删除当前目录下的大量文件
ls | xargs   rm 
#
find  -name "*.sh" | xargs ls -Sl
[root@centos8 data]#echo {1..10} |xargs 
1 2 3 4 5 6 7 8 9 10
[root@centos8 data]#echo {1..10} |xargs -n1 
123456789
10
[root@centos8 data]#echo {1..10} |xargs -n2
1 2 3 4 5 6 7 8 9 10
#批量创建和删除用户
echo user{1..10} |xargs -n1 useradd 
echo user{1..100} | xargs -n1 userdel -r
#这个命令是错误的
find /sbin/ -perm /700 | ls -l       
#查找有特殊权限的文件，并排序
find /bin/ -perm /7000 | xargs ls -Sl  
#此命令和上面有何区别？
find /bin/ -perm -7000 | xargs ls -Sl  
#以字符nul分隔
find -type f -name "*.txt” -print0 | xargs -0 rm 
#并发执行多个进程
seq 100 |xargs -i -P10 wget -P /data   http://10.0.0.8/{}.html
#并行下载视频
seq 199 | xargs -i -P3 you-get https://www.bilibili.com/video/BV1Et411E7dx?p={}

压缩和解压缩