文件查找命令locate和find详解
locate 配合数据库缓存，快速查看文件位置，非实时查找( 数据库查找) find 实际搜寻硬盘查询文件名称 ，实时查找
locate简介
locate命令其实是find -name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。
locate 命令
locate KEYWORD
有用的选项 -i 执行区分大小写的搜索 -n N 只列举前N 个匹配项目
实例：
手动更新数据库
[root@localhost ~]# updatedb搜索etc目录下所有以sh开头的文件：
[root@localhost ~]# locate /etc/sh 搜索用户主目录下，所有以m开头的文件：
[root@localhost ~]# locate ~/m 搜索用户主目录下，所有以m开头的文件，并且忽略大小写：
[root@localhost ~]# locate -i ~/m使用Regex 来搜索以“.foo ”结尾的文件
[root@localhost ~]# locate -r ‘\.foo$’find简介
find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
find [OPTION]…
[ 查找路径][ 查找条件][ 处理动作]查找路径：指定具体目标路径；默认为当前目录查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件处理动作：对符合条件的文件做操作，默认输出至屏幕
[查找路径]
不输入代表当前目录
例：
findfind /boot查找条件
根据文件名和inode 查找
-name” 文件名称”：支持使用glob*, ?, [], [^]-iname” 文件名称”：不区分字母大小写-inum n按inode 号查找-samefile name相同inode 号的文件-links n链接数为n 的文件-regex "PATTERN"：以PATTERN 匹配整个文件路径字符串，而不仅仅是文件名称
[root@localhost ~]# useradd user1[root@localhost ~]# useradd vipuser3[root@localhost ~]# touch /home/user1/aaausercccc[root@localhost ~]# find /home/ -name *user*根据属主、属组查找 -user USERNAME ：查找属主为指定用户(UID) 的文件 -group GRPNAME: 查找属组为指定组(GID) 的文件 -uid UserID ：查找属主为指定的UID 号的文件 -gid GroupID ：查找属组为指定的GID 号的文件 -nouser ：查找没有属主的文件 -nogroup：查找没有属组的文件
例：查找home目录下的死神的文件
[root@localhost ~]# find /home -user zhanghe查找条件
根据文件类型查找：
-type TYPE: f: 普通文件 d: 目录文件 l: 符号链接文件 s ：套接字文件 b: 块设备文件 c: 字符设备文件 p: 管道文件
实例：
分别查看home下得文件和目录
[root@localhost ~]# find /home/ -type d[root@localhost ~]# find /home/ -type f组合条件：
与：-a
或：-o
非：-not,!
实例：
在/root找其他人可以写的文件
[root@localhost ~]# find -type f -a -perm -002[root@localhost ~]# find -type f -and -perm /o+w ./b.sh其他人可以执行的非普通文件的文件
[[email protected] ~]# find ! -type f -and -perm -001根据文件大小来查找
-size [+|-]#UNIT
文件大小单元： b —— 块（512字节） c —— 字节 w —— 字（2字节） k —— 千字节 M —— 兆字节 G —— 吉字节
搜索大于10KB的文件
find . -type f -size +10k 搜索小于10KB的文件
find . -type f -size -10k 搜索等于10KB的文件
find . -type f -size 10k基于目录深度搜索
向下最大深度限制为3
find . -maxdepth 3 -type f 搜索出深度距离当前目录至少2个子目录的所有文件
find . -mindepth 2 -type f根据时间戳：
find . -type f 时间戳Linux文件系统每个文件都有三种时间戳： 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。
搜索最近七天内被访问过的所有文件
find . -type f -atime -7 搜索恰好在七天前被访问过的所有文件
find . -type f -atime 7 搜索超过七天内被访问过的所有文件
find . -type f -atime +7 搜索访问时间超过10分钟的所有文件
find . -type f -amin +10 找出比file.log修改时间更长的所有文件
find . -type f -newer file.log根据权限查找
find -perm 755会匹配权限模式恰好是755的文件
只要当任意人有写权限时，find -perm +222就会匹配
只有当每个人都有写权限时，find -perm -222才会匹配
只有当其它人（other ）有写权限时，find -perm -002才会匹配当前目录下搜索出权限为777的文件
find . -type f -perm 777 找出当前目录下权限不是644的php文件
find . -type f -name "*.php" ! -perm 644 找出当前目录用户tom拥有的所有文件
find . -type f -user tom 找出当前目录用户组sunk拥有的所有文件
find . -type f -group sunk处理动作
-print ：默认的处理动作，显示至屏幕； -ls ：类似于对查找到的文件执行“ls -l” 命令 -delete ：删除查找到的文件； -fls file ：查找到的所有文件的长格式信息保存至指定文件中 -ok COMMAND {} \; 对查找到的每个文件执行由COMMAND 指定的命令；对于每个文件执行命令之前，都会交互式要求用户确认 -exec COMMAND {} \; 对查找到的每个文件执行由COMMAND 指定的命令 {}: 用于引用查找到的文件名称自身
find 传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令
有些命令不能接受过多参数，此时命令执行可能会失败，下面方式可规避此问题
find | xargs COMMAND
备份配置文件，添加.orig 这个扩展名
find -name “*.conf” -exec cp {} {}.org \;提示删除存在时间超过３天以上的joe 的临时文件
find /tmp -ctime +3 -user joe -ok rm {} \;在你的主目录中寻找可被其它用户写入的文件
find ~ -perm -002 -exec chmod o-w {} \;在data目录里面查找文件是644权限的.sh结尾 然后修改权限为755
find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;查找home下的目录并列出
find /home –type d -ls借助-exec选项与其他命令结合使用
找出当前目录下所有root的文件，并把所有权更改为用户tom
find .-type f -user root -exec chown tom {} \; 上例中，{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。 找出自己家目录下所有的.txt文件并删除
find $HOME/. -name "*.txt" -ok rm {} \; 上例中，-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。 查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
find . -type f -name "*.txt" -exec cat {} \;> all.txt 将30天前的.log文件移动到old目录中
find . -type f -mtime +30 -name "*.log" -exec cp {} old \; 找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \; 因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
-exec ./text.sh {} \;搜索但跳出指定的目录 查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk
find . -path "./sk" -prune -o -name "*.txt" -print
Linux 菜鸟总结（请多指教）
Linux运维交流QQ群：476794643（欢迎新入门小牛和纵横运维沙场大牛们加入）