shell编程系列7--shell中常用的工具find、locate、which、whereis

shell编程系列7--shell中常用的工具find、locate、which、whereis

.文件查找之find命令

语法格式：find [路径] [选项] [操作]

选项
-name    根据文件名查找
-perm    根据文件权限查找
-prune    该选项可以排除某些查找目录
-user    根据文件属主查找
-group    根据文件属组查找
-mtime -n | +n    根据文件更改时间查找


-nogroup    查找无有效属组的文件
-nouser        查找无有效属主的文件
-newer file1 ! file2
-type        按文件类型查找
-size -n +n    按文件大小查找
-mindepth n    从n级子目录开始搜索
-maxdepth n    最多搜索到n级目录

find命令总结：
常用选项：
    -name    查找/etc目录下以conf结尾的文件 find /etc -name "*.conf"
    -iname    查找当前目录下文件名为aa的文件，不区分大小写    find . -iname aa
    -user    查找文件属主为hdfs的所有文件    find . -user hdfs
    -group    查找文件属主为yarn的所有文件    find . -group yarn
    -type    查找文件属组为yarn的所有文件    find . -group yarn

        f    文件        find . -type f
        d    目录        find . -type d
        c    字符设备文件    find . -type c
        b    块设备文件    find . -type b
        l    链接文件    find . -type l
        p    管道文件    find . -type p

    -size
        -n    大小小于n的文件
        +n    大小大于n的文件
        n    大小等于n的文件(用的少)

    例子1：查找/etc/目录下小于10000字节的文件
    find /etc -size -10000c

    例子2：查找/etc目录下大于1M的文件
    find /etc/ -size +1M

    -mtime
        -n    n天以内修改的文件
        +n    n天以外修改的文件
        n    正好等于n天修改的文件

    例子1：查找/etc目录下5天以内修改且以conf结尾的文件    find /etc -mtime - -name '*.conf'
    例子2：查找/etc目录下10天之前修改且属主为root的文件    find /etc -mtime + -user root

    -mmin
        -n    n分钟以内修改的文件
        +n    n分钟以外修改的文件

        例子1：查找/etc目录下30分钟之前修改的文件 find /etc -mmin +
        例子2：查找/etc目录下30分钟以内修改的目录 find /etc -mmin - -type d

    -mindepth n    表示从n级子目录开始搜索
        例子：在/etc下的3级子目录开始搜索    find /etc -mindepth  -name '*.conf'

    -maxdepth n    表示最多搜索到n级子目录
        例子1：在/etc下搜索符号条件的文件，但最多搜索到2级子目录
        例子2：
            find /etc -type f -name '*.conf' -size +10k -maxdepth 

需要了解的选项：
    -nouser    查找没有属主的文件
        例子：find . -type f -nouser
    -nogroup 查找没有属组的文件
        例子：find . -type f -nogroup
    -perm
        例子：find . -perm
    -prune
        通常和-path一起使用，用于将特定目录排除在搜索条件之外
        例子1：查找当前目录下所有普通文件，但排除test目录
            find . -path /etc -prune -o -type f
        例子2：查找当前目录下所有普通文件，但排除etc和opt目录
            find . -path /etc -prune -o -path /opt -prune -o -type f
        例子3：查找当前目录下所有普通文件，但排除etc和opt目录，但属主为hdfs
            find . -path /etc -prune -o -path /opt -prune -o -type f -a -user hdfs
        例子4：查找当前目录下所有普通文件，但排除etc和opt目录，但属主为hdfs，切文件大小必须大于500字节
            find . -path ./etc -prune -o -path ./opt -prune -o -type f -a user hdfs -a -size +500c

    -newer file1
        例子1：find /etc -newer a

操作：
    -print    打印输出

    -exec    对搜索到的文件执行特定的操作，格式为 -exec 'command' {} \;
    例子1：搜索/etc下的文件(非目录)，文件名以conf结尾，且大于10k，然后将其删除
        find ./etc -type f -name "*.conf" -size +10k -exec rm -f {} \;

    例子2：将/var/log目录下以log结尾的文件，且更改时间在7天以上的删除
        find /var/log -name "*.log" -mtime + -exec rm -rf {} \;

    例子3：搜索条件和例子1一样，只是不删除，而是将其拷贝到/root/conf目录下
        find ./etc -size +10k -type f -name "*.conf" -exec cp {} /root/conf/ \;

    -ok    和exec功能一样，只是每次操作都会给用户提示

    逻辑运算符：
        -a    与
        -o    或
        -not|!    非

    例子1：查找当前目录下，属主不是hdfs的所有文件
        find . -not -user hdfs | find . ! -user hdfs
    例子2：查找当前目录下，属主属于hdfs，且大小大于300字节的文件
        find . -type f -a -user hdfs -a -size +300c
    例子3：查找当前目录下的属主为hdfs或者以xml结尾的普通文件
        find . -type f -a \( -user hdfs -o -name '*.xml' \)

示例：
查找以.conf结尾的文件

[root@es01 shell]# find /etc -name '*.conf'
/etc/resolv.conf
/etc/depmod.d/dist.conf
/etc/dracut.conf
/etc/prelink.conf.d/nss-softokn-prelink.conf
/etc/prelink.conf.d/fipscheck.conf
/etc/prelink.conf.d/grub2.conf
/etc/modprobe.d/tuned.conf
/etc/modprobe.d/firewalld-sysctls.conf
/etc/modprobe.d/dccp-blacklist.conf
...

# -name 区分大小写，iname忽略大小写
[root@es01 dir]# ll
total
-rw-r--r--  root root  May  : aa
-rw-r--r--  root root  May  : aA
-rw-r--r--  root root  May  : Aa
-rw-r--r--  root root  May  : AA
-rw-r--r--  root root  May  : etc
-rw-r--r--  root root  May  : test
-rw-r--r--  root root  May  : user.list
[root@es01 dir]# find ./ -name 'aa'
./aa
[root@es01 dir]# find ./ -iname 'aa'
./aa
./aA
./AA
./Aa

# 查找文件
[root@es01 dir]# find ./ -type f
./aa
./aA
./AA
./Aa
./etc
./test
./user.list

# 查找/etc/目录下大于1M的文件
[root@es01 dir]# find /etc -size +1M
/etc/udev/hwdb.bin
/etc/selinux/targeted/active/policy.kern
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/policy/policy.

# 创建一个1m的文件，并查找大小为1m的文件
[root@es01 dir]# dd if=/dev/zero of= bs=512k count=
+ records in
+ records out
 bytes (1.0 MB) copied, 0.000784129 s, 1.3 GB/s
[root@es01 dir]# ll -h
-rw-r--r--  root root 1.0M May  :
[root@es01 dir]# find . -size 1M
.
./

# 3天内修改的文件
[root@es01 dir]# find /etc/ -mtime -
/etc/
/etc/resolv.conf
/etc/group
/etc/gshadow
/etc/passwd
/etc/shadow
/etc/ld.so.cache
/etc/logrotate.d
/etc/tuned/active_profile
/etc/tuned/profile_mode

# 查找5天内的.conf文件
[root@es01 dir]# find /etc -mtime - -name "*.conf"
/etc/resolv.conf
/etc/fonts/conf.d/-unhint-small-dejavu-sans.conf
/etc/fonts/conf.d/-dejavu-sans.conf
/etc/fonts/conf.d/-hinting-slight.conf
/etc/fonts/conf.d/-scale-bitmap-fonts.conf
/etc/fonts/conf.d/-unhint-small-vera.conf
/etc/fonts/conf.d/-unhint-nonlatin.conf

# 查找30分钟内被修改的文件
[root@es01 dir]# find /etc -mmin -
/etc
/etc/group
/etc/gshadow
/etc/cron.daily
/etc/my.cnf
/etc/aa.conf

# 查找2级子目录查找文件
[root@es01 dir]# find . -mindepth  -type f
./test1/nginx/fastcgi.conf
./test1/nginx/fastcgi.conf.default
./test1/nginx/fastcgi_params
./test1/nginx/fastcgi_params.default
./test1/nginx/koi-utf
./test1/nginx/koi-win
./test1/nginx/mime.types
./test1/nginx/mime.types.default
./test1/nginx/nginx.conf
./test1/nginx/nginx.conf.default
./test1/nginx/scgi_params
./test1/nginx/scgi_params.default
./test1/nginx/uwsgi_params
./test1/nginx/uwsgi_params.default
./test1/nginx/win-utf

# 最深查找1级子目录的文件
[root@es01 dir]# find . -maxdepth  -type f
./aa
./aA
./AA
./Aa
./etc
./test
./user.list
./

# 查找644权限的文件
[root@es01 dir]# find . -perm
./aa
./aA
./AA
./Aa
./etc
./test
./user.list
./

# 排除 test1/nginx 目录后的文件
[root@es01 dir]# find . -path ./test1/nginx -prune -o -type f
./aa
./aA
./AA
./Aa
./etc
./test
./user.list
./
./test1/nginx

# 查找排除 test_1 和 test1 以后的文件
[root@es01 dir]# find . -path ./test_1 -prune -o -path ./test1 -prune -o -type f
./aa
./aA
./AA
./Aa
./etc
./test
./user.list
./
./test1
./test_1
./test_2/ccc
./test_2/ddd

# 查找当前目录下比123 新的文件
[root@es01 dir]# find ./ -newer
./
./test1
./test1/dir_3
./test1/dir_3/dir_4
./test_1
./test_1/bbb
./test_1/aaa
./test_2
./test_2/ccc
./test_2/ddd

# 将etc目录拷贝到当前目录，查找etc目录中的.conf文件并删除
[root@es01 dir]# cp -r /etc ./
[root@es01 dir]# ls
  aa  aA  Aa  AA  etc  fff  test  test1  test_1  test_2  user.list
[root@es01 dir]# find ./etc -name '*.conf' -exec rm -f {} \;
[root@es01 dir]# find ./etc -name '*.conf'
[root@es01 dir]# 

# 将etc目录下大于1m的文件拷贝到test_5目录下
[root@es01 dir]# find ./etc/ -size +1M
./etc/udev/hwdb.bin
./etc/selinux/targeted/active/policy.kern
./etc/selinux/targeted/contexts/files/file_contexts.bin
./etc/selinux/targeted/policy/policy.
[root@es01 dir]# mkdir test_5
[root@es01 dir]# find ./etc -size +1M -exec cp {} ./test_5/ \;
[root@es01 dir]# ls test_5
file_contexts.bin  hwdb.bin  policy.  policy.kern

# -ok 提示用户是否执行操作
[root@es01 dir]# find ./ -type f -ok rm -f {} \;
< rm ... ./aa > ? y
< rm ... ./aA > ? y
< rm ... ./AA > ? n
< rm ... ./Aa > ? 

find、locate、whereis和which总结及适用场景分析

locate命令介绍

文件查找命令，所属软件包mlocate
不同于find命令是在整块磁盘中搜索，locate命令在数据库文件中查找

find默认全部匹配，locate则是默认部分匹配

updatedb命令：用户更新/var/lib/mlocate/mlocate.db 文件

所使用配置文件/etc/updatedb.conf

该命令在后台cron计划任务中定期执行

# find是精确查找
[root@es01 dir]# find /etc -name 'my.cnf'
/etc/my.cnf

# locate部分匹配
[root@es01 dir]# locate my.cnf
/etc/my.cnf
/etc/my.cnf.d
/etc/my.cnf.d/mysql-clients.cnf

# 即时创建的文件用locate是查找不到的，因为系统有计划任务定时更新mlocate.db文件，如果不包含是查找不到文件的
[root@es01 ~]# touch abc.txt
[root@es01 ~]# touch def.txt
[root@es01 ~]# locate abc.txt
[root@es01 ~]# locate def.txt

# 更新数据库就可以查找到文件了
[root@es01 ~]# ll -h /var/lib/mlocate/mlocate.db
-rw-r-----  root slocate 3.0M May  : /var/lib/mlocate/mlocate.db
[root@es01 ~]# updatedb
[root@es01 ~]# locate abc.txt
/root/abc.txt
[root@es01 ~]# locate def.txt
/root/def.txt
[root@es01 ~]# ll -h /var/lib/mlocate/mlocate.db
-rw-r-----  root slocate 3.1M May  : /var/lib/mlocate/mlocate.db

whereis命令

选项
-b    只返回二进制文件
-m    只返回帮助文档文件
-s    只返回源代码文件


[root@es01 ~]# whereis mysql
mysql: /usr/bin/mysql /usr/lib64/mysql /usr/share/mysql /usr/share/man/man1/mysql..gz

# 只查找二进制文件
[root@es01 ~]# whereis -b mysql
mysql: /usr/bin/mysql /usr/lib64/mysql /usr/share/mysql

# 只查找man文档
[root@es01 ~]# whereis -m mysql
mysql: /usr/share/man/man1/mysql..gz

which命令

作用：仅查找二进制程序文件

选项
-b    只返回二进制文件

[root@es01 ~]# which mysql
/usr/bin/mysql

各命令使用场景推荐
命令    适用场景                优缺点

find    查找某一类文件，比如文件名部分一致    功能强大，速度慢
locate    只能查找单个文件            功能单一，速度快
whereis    查找程序的可执行文件、帮助文档等    不常用
which    只查找程序的可执行文件            常用于查找程序的绝对路径