2018-1-9Linux基础知识(20)文件查找命令

Posted 2020-10-20

  在这一章当中我们开始讲述文件的查找命令，在Linux中，主要围绕这两个命令，一个是locate。另一个是find命令。

一、文件查找

  我们在Windows中查找某个文件，例如(C,D,E,F)盘其中一个分区或者是整个分区来进行查找，那么查找之后，符合查找条件的文件会自动显示出来，这就是文件查找的一个过程，那么文件查找的大致解释就是：在文件系统上查找符合条件的文件，并予以显示。这个和此前学到的grep命令有所区别，grep是用来匹配字符串的，但文件查找是查找该文件的本身，而不是该文件的内容，而对于在Linux中文件查找的实现工具为：locate和find。只不过这两个命令实现的机制截然不同。

二、locate命令

  locate命令是一个模糊匹配的查找命令，只要该路径中包含查找的字符，都会予以显示，其查找速度快，性能极佳，只不过并不是遍历整个文件系统来实现的，而是查询事先构建好的数据库，这个数据库并不是实时的，等待系统空闲时，是通过某个时刻自动来构建。所以我们来总结以下该命令的主要特性：

  locate：
     依赖于事先构建好的索引库；事先如果没有，通过某个周期性任务；
        系统自动实现(周期性任务)；
        手动更新数据库(updatedb)；
        
    工作特性：
        查找速度快；
        模糊查找；
        非实时查找；

  locate命令的格式为：

   locate [OPTION]... PATTERN...
    -b：只匹配路径中的基名；
    -c：统计出共有多少个符合条件的文件；
    -r：BRE
    
   注意：索引构建过程需要遍历整个根文件系统，极其消耗资源；

三、find命令

  locate相对find命令而言，后者更加强大一些，它的执行过程和locate有所不同，find命令是直接通过文件系统进行实时查找遍历，并没有那种索引数据库这样的一个中间环节存在，所以并不依赖该数据库，但是文件系统的路径很多，文件数量很是庞大，所以我们可以在该命令下指定某些条件来缩小查找范围。但比起locate，性能差一些，毕竟是在文件系统内进行实时性查找，能精确反馈。所以我们来总结一下该命令的主要特性：

  find：
    实时查找工具，通过遍历指定其实路径文件系统层级结构完成文件查找；
    
    工作特性：
        查找速度：略慢；
        精确查找
        实时查找；

  find命令的格式为：

   find [OPTIONS] [查找的起始路径] [查找条件] [处理动作]

  以上都是可选的，默认为find命令时，只会在当前路径下查找，由于没有指定查找条件，所以都会符合条件，而处理的动作默认就是标准输出。

   查找其实路径：指定具体搜索目标起始路径；默认为当前目录；
   查找条件：指定的查找标准，可以根据文件名、大小、类型、从属关系、权限等等标准来进行；默认为找出指定路径下的所有文件；
   处理动作：对符合查找条件的文件做出的动作，例如删除等操作；默认为输出至标准输出(屏幕)；

   默认没有指定条件时，都会符合显示；

3.1 查找条件

  查找条件也可以称作查找标准，是由一个-和长选项或可以理解为完整单词组成用作测试，符合该条件时进行默认或指定的处理，所以查找条件或查找标准也叫做其表达式，由选项和测试组成。我们主要讲的就是查找条件当中的测试的实现，而测试主要由以下类型组成：
  我们来先说第一个，根据文件名来进行查找的测试条件。

   根据文件名来查找：
    -name "pattern"
    -iname "pattern"
        支持glob风格的通配符；不是正则表达式风格；
            *, ?, [], [^]
        
    -regex pattern：基于正则表达式模式查找文件，匹配整个路径，而非基名；

  第二个就是根据其文件从属关系进行查找，这就表示看一下该文件的属主属组是那个用户。

   根据文件从属关系查找：
    -user USERNAME：查找属主指定的用户中所有的文件；
    -group GRPNAME：查找属组指定组中的所有文件；

  如果文件属主和属组没有或被删除的话，只显示UID和GID，那我们也可以通过属主属组的ID进行查找。

    -uid UID：查找属主指定的UID文件；
    -gid GID：查找属组指定组的所有文件；

  反过来，只要ID号没有属主属组的文件，我们就称之为没有属主属组的文件。

    -nouser：查找没有属主的文件；
    -nogroup：查找没有属主的文件；

  那么第三个是根据文件的类型来进行查找的测试条件。

   根据文件的类型查找：
    -type TYPE：
        f：普通文件；
        d：目录文件；
        l：符号链接文件；
        b：块设备文件；
        c：字符设备文件；
        p：管道文件；
        s：套接字文件；

  我们可以编辑复杂的条件测试，只要是测试的结果通常为布尔型，要不为true要不为false，所以根据其逻辑的运算模式组合起来，而逻辑运算也无非就是我们之前所讲的与、或、非、异或组合起来，而在此处是讲查找的条件连接起来。

   组合测试：
    与：-a, 默认组合逻辑；
    或：-o
    非：-not, !

  我们继续说第四个，第四个就是根据文件大小来进行查找，默认是按照字节单位，那么带加减号时，并不是精确查找，直接默认写单位的话，它是一个半开半闭区间，相当于就是这个数字减去1并且小于等于该数字的本身，意味着可以小于这个值，但要小于等于这个单位数字的本身，不能超过该数字。
  而-#UNIT，就是小于所指定的文件单位，不能超过文件本身。
  而+#UNIT意味着要大于该指定的文件单位，不能小于其文件本身，意味这并不包含该文件。

   -size [+|-]#UNIT(单位)
    常用单位：K, M, G
    
    #UNIT：(#-1, #]
    -#UNIT：[0, #-1]
    +#UNIT：(#, oo)     
        注：oo 正无穷

  那么我们接下来说根据其时间戳查找，这个是很麻烦的一项查找操作，它根据两类来进行查找，一类是以"天"为单位，另一类是以"分钟"单位。我们以天为单位为例，分为atime, mtime和ctime，atime为访问时间、mtime为内容修改时间、ctime为属性修改时间。而且它们也支持加或减的基本单位，我们就以atime为例。
  如果为#，意味着在当前时刻到过去的时间里，大于等于满足该条件，但不能大于该数字。例如，查找三天前的文件，意味着从现在开始，要大于等于三天，但不能超过四天。
  如果为-#，意味这在当前时刻到过去的时间里，小于则满足该条件，且不能超过该条件，例如，查找三天以内的文件。
  如果为+#，意味着在当前时刻到过去的时间里，大于则满足该条件，且超过了该条件的本身，例如，查找三天外的文件。

   以"天"为单位：
    -atime [+|-]#
        #：[#,#-1)
        -#：[#,#-1)
        +#：(#,oo)
    -mtime
    -ctime

   以"分钟"为单位：
    -amin
    -mmin
    -cmin

  那么接下来根据权限进行查找。

   -perm [/|-] mode
    mode：精确权限匹配；
    /mode：任何一类用户(u,g,o)的权限中的任何一位(r,w,x)符合条件即满足；(有一个就能符合)
        9位权限之间存在"或"关系；相反，全都没有；
    -mode：每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即满足；都得必须有
        9位权限之间存在着"与"关系；相反，至少有一个没有；

3.2 处理动作

  以上说完查找条件之后，当查找完成之后，我们可以对结果进行一个处理的操作，例如除了默认显示之外，还可以产出或者保存信息等。那么常用的处理动作如下操作：

   处理动作：
    -print：输出至标准输出；默认的执行动作；
    -ls：类似于对查找的文件执行"ls -l"命令，输出文件的详细信息；
    -delete：删除查找到的文件；
    -fls /PATH/TO/SOMEFILE：把查找到的文件上长格式信息保存至指定文件中；
    -ok COMMAND {} \; ：对查找到的每个文件执行由COMMAND表示的命令；每次操作都由用户进行确认；
    -exec COMMAND {} \; ：对查找到的每个文件执行由COMMAND表示的命令；
        {}：引用查找到的文件名；

  例如：

   # find ./ -nouser -a -nogroup -ok chown root:root {} \;
   # find ./ -nouser -a -nogroup -exec chown root:root {} \; 
   # find ./ -user -perm /002 -exec mv {} {}.tmp \;

  需要注意的是，find查找到的文件量是非常大的，find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令；但是有些命令不能接受过长的参数，此时命令执行会失败；另一种方式可规避此问题。

   # find | xargs COMMAND