linux下通常用whereis或者是locate来检查文件，如果实在找不到，才使用find。为什么find不能作为优先考虑的命令？
因为whereis与locate是利用数据库来查找数据，所以相当快速，而且并没有实际查询硬盘，比较省时间。
whereis [-bmsu] 文件或目录名 -b :只找二进制格式的文件 -m :只找在说明文件manual路径下的文件 -s :只找source源文件 -u :查找不在上述三个选项中的其他特殊文件
find是很强大的命令，但是花费的时间很多，因为find是直接查找硬盘。
而whereis和locate快速是因为linux系统将系统内的所有文件都记录在一个数据库文件里面，这两个命令会以此数据库文件的内容为准，因此，有时你还会发现使用这两个执行文件时会找到已删除的文件，而找不到新创建的文件。
locate [-ir] keyword -i :忽略大小写的差异 -r :后面可接正则表达式的显示方式
数据库的创建默认是每天执行一次，所以当你新建文件后查找该文件时，locate会告诉你找不到，我们可以更新数据库。使用updatedb命令。
updatedb命令回去读取/etc/updatedb.conf这个配置文件，并更新/var/lib/mlocate内的数据库文件
find [PATH] [option] [action] 参数： 1.与事件有关的参数：共有 -atime -ctime -mtime -mtime n : n为数字，意义为在n天之前的"一天之内"被更改过的文件； -mtime +n:列出n天前（不包含n天本身）被更改过的文件名； -mtime -n:列出n天之内(包含n天本身)被更改过的文件名； -newer file :file为一个存在的文件，列出比file还要新的文件名
范例： find / -mtime 0 0代表当前时间，所以从现在开始的24小时前，有改动过内容的文件都会被列出来。 若要求列出3天前的24小时内改动的文件呢 find / -mtime 3
find /etc -newer /etc/passwd -newer用来分辨两个文件之间的新旧关系
2.find命令-与用户或用户组有关的参数 -uid n:n为数字，UID， -gid n:n为数字，GID， -user name:name为用户账号名称 -group name:name为用户组名 -nouser :寻找文件的所有者不存在/etc/passwd的人 -nogroup:寻找文件的所有用户组不存在于/etc/group中的文件 当你自行安装软件时，很可能该软件的属性当中并没有文件所有者，此时可以用上面两个参数进行查找 除了当你自行由网络上面下载文件时会发生之外，如果你将系统里面某个账号删除了，但是该账号已经在系统内创建很多文件时，就很可能会发生无主灵魂的文件存在。也可以使用上面两条命令。
3.find命令-与文件权限及名称有关的参数 -name filename:查找文件名为filename的文件 -size [+-]SIZE:查找比SIZE还要大(+)或小（-）的文件，这个SIZE的规格有：c代表byte,k代表1024bytes . 找比50KB还要大的文件，就是"-size +50k" -type TYPE:查找文件的类型为TYPE的，类型主要有：一般正规文件（f）、设备文件(b,c),目录(d)，连接文件(l),socket(s)，以及FIFO(p)属性 -perm mode:查找文件权限"刚好等于"mode的文件，这个mode为类似的chmod的属性值，举例来说，-rwsr-xr-x的属性为4755 -perm -mode :查找文件权"必须要全部包含mode的权限"的文件，举例来说，我们查找权限为0744 的文件时，4755的文件也会被查找出来 -perm +mode :查找文件时，"包含任一mode的权限"的文件，举例来说，我们查找0755时，0600的文件也会被查找出来
4.find命令-其他可行的操作 -exec command : command为其他命令，-exec后面可接其他命令来处理查找的结果 -print : 将结果打印到屏幕上，此操作默认
范例说明：
find / -perm +7000 -exec ls -l {} \;
该范例中{}代表"由find找到的内容"
-exec 一直到\;是关键词，这中间的 ls -l {} 是额外的命令
因为;在bash环境下有特殊意义，所以此处用反斜杠\转义
时间： 2024-10-07 11:37:12