對於文件查找的工具區別
1、實時查找：是遍歷對所有文件進行條件匹配。常用命令："find"
優點：能精確查找和匹配，而且能實時查找到最新的文件。
缺點：速度比較慢
2、非實時查找：是根據索引數據庫進行查找。常用命令："locate"
優點：查找速度快
缺點：①非精確查找，而且是屬於模糊查找
②必須依賴索引數據庫才可以，而且在構建索引時相當占用時間和資源
注：索引數據庫的創建更新是在系統空閑時並使用每日任務進行的，所以無法實時找到最新的文件。若想立即更新索引數據庫，可以執行命令：updatedb
find命令用法：
find命令格式：
find 【選項】 【查找起始路徑】 【查找條件】 【處理動作】
find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]
【選項】：[-H] [-L] [-P] [-D debugopts] [-Olevel]這幾個並不常用，其中-H,-L,-P三個選項主要用來處理符號鏈接，
-H表示只跟隨命令行中指定的符號鏈接；
-L表示跟隨所有的符號鏈接；
-P表示不跟隨符號鏈接，默認選項；
【查找起始路徑】：根據用戶跟定的目標起始路徑進行查找，默認是當前目錄；
【查找條件】：根據用戶指定的標准進行查找；默認是找出指定路徑下的所有文件；
查找條件大致分為以下幾類：；
①根據文件名進行查找：
-name；-iname
如：查找當前目錄下以“.cfg結尾的文件”
~]# find . -name "*.cfg"
此處匹配時glob通配符匹配不支持正則表達式。使用-iname可不區分字符大小寫。
②根據inode號查找
-inum n 查找inode號為n的文件
-samefile f1 查找與文件f1相同inode號的文件
-links n 鏈接數為n的文件
-regex "PATTERN"：以PATTERN匹配整個文件路徑字符串，而不僅僅是文件名稱
~]# find -inum 1800 -ls 1800 0 drwxr-xr-x 2 root root 6 Aug 3 23:21 ./dir1 ~]# find . -regex ".*\.sh$" ./scripts/a.sh ./scripts/arg.sh
③根據屬主屬組查找
-user USERNAME：查找屬主為指定用戶(UID)的文件
-group GRPNAME: 查找屬組為指定組(GID)的文件
-uidUserID：查找屬主為指定的UID號的文件
-gidGroupID：查找屬組為指定的GID號的文件
-nouser：查找沒有屬主的文件
-nogroup：查找沒有屬組的文件
如：查找/var目錄下屬主為root，且屬組為mail的所有文件
~]# find /var -user root -group mail /var/spool/mail /var/spool/mail/root
④根據文件類型查找：
-type （f,d,l,c,b,p,s）
f:普通文件
d:目錄文件
l:符號鏈接文件
c:字符設備文件
b:塊設備文件
p:管道文件
s:套接字文件
如：查找當前目錄下的目錄文件
~]# find -type d . ./.ssh ./.cache ./.cache/abrt
⑤根據文件大小查找：
-size [+/-]#UNIT (#代表數字，UNIT代表單位)常用單位k,M,G
#UNIT：（#-1，#] 表示大於#-1,小於等於#的區間
-#UNIT:[0,#-1] 表示大於等於0，小於等於#-1的區間
+#UNIT：（#，∞）表示大於#至正無窮的區間
如：查找/etc目錄行啊大於1M且類型為普通文件的所有文件
~]# find /etc/ -size +1M -type f /etc/selinux/targeted/policy/policy.29 /etc/udev/hwdb.bin
⑥按時間戳查找：
linux文件系統中每個文件都有三種時間戳，以天為單位，分別是：
-
訪問時間atime(access time),最后一次訪問文件的時間；
-
狀態改變時間ctime(change time),最后一次改變文件的狀態或屬性的時間
-
修改時間mtime(modity time),最后一次改變文件內容的時間
-atime [+/-]# (#代表數字)
-#：（#，0] 表示第#天前到現在的時間
#：[#,#-1) 從第#天前到第#-1天之間的時間
+#:（∞，#-1]表示包括第#-1天之前的時間
-ctime [+/-]#
-mtime [+/-]#
還有一種一分鍾為單位的表示時間，分別為-amin.-cmin,-mmin用法和atime之間完全一樣，就不再舉例說明。
如：查找當前系統上沒有屬主或屬組，且最近一周內曾被訪問過的文件或目錄
~]# find / \( -nouser -o -nogroup \) -atime -7 -l
⑦根據權限查找：
-perm [/|-]mode
/mode：表示任何一類用戶（u,g,o）的權限中的任何一位（r,w,x）符合條件即滿足條件；9位權限之間存在"或"的關系
如：只要當任意人有寫權限時，find -perm /222就會匹配
-mode：表示每一位用戶的權限中的每一位同時符合條件即滿足條件；9位權限之間存在"與"的關系
如：只有當每個人都有寫權限時，find -perm -222才會匹配
0表示不關注
如：只有當其它人（other）有寫權限時，find- perm -002才會匹配
-perm mode 表示精確匹配
如：find -perm 755 會匹配權限模式恰好是755的文件
⑧條件限制，組合使用，匹配多個
與：-a 默認組合邏輯
或：-o
非：-not或！
德·摩根定律：
非(P 且Q) = (非P) 或(非Q)
非(P 或Q) = (非P) 且(非Q)
所以：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
如：查找/var目錄下不屬於root、lp、gdm的所有文件
可以看到兩種情況是相等的
當find根據權限查找的時候，可以結合德·摩根定律來使用，前文已經提到 -perm /mode 9位權限之間存在"或"的關系,而-perm -mode權限之間存在"與"的關系。所以當權限查找結合德·摩根定律使用時。
! -perm /mode 即表示：所有用戶都沒有相應的權限；
! -perm -mode 即表示：至少有一種用戶沒有相應的權限；
如：
1、查找/etc目錄下所有用戶都沒有寫權限的文件
2、查找/root目錄下至少有一種用戶沒有執行權限的文件
【處理動作】對符合查找條件的文件做出操作；默認為輸出值標准輸出。
-print：輸出至標注輸出；默認動作
-ls：類似與對查找到的文件執行ls-l命令。輸出文件的詳細信息
-delete：刪除查找到的文件
-fls /path/to/somefile:把查找到的所有文件的長格式信息保持你至指定文件中
-ok COMMAND{}\;：對查找到的每個文件執行COMAND表示的命令；每次操作都由用戶進行確認；
-exec COMMAND{}\;：對查找到的每個文件執行COMAND表示的命令；
注：{}表示匹配到的文件
如：查找/etc目錄下一wd結尾的文件，並找出文件中含有root的行
~]# find /etc -name "*wd" -exec grep "root" {} \;
但是在使用-exec選項時，find是將所有匹配到的文件一次性傳遞給exec執行，但是有些文件過長，可能會發生溢出錯誤。
所以需要注意的是：find傳遞查找到的文件路徑至后面的命令時，是先查找出所有符合條件的文件路徑，並一次性傳遞給后面的命令；但有些命令不能接受過長的參數，此時命令執行會失敗；我們可以使用另一種方式可規避此問題：find | xargs COMMAND
在此簡單說一下xargs命令,之所以能用到這個命令，主要實時由於很多命令不支持管道來傳遞參數，而平時工作又經常需要，所以有就有了xargs命令。xargs是給命令傳遞參數的一個過濾器，也是組合多個個命令的一個工具。它把一個數據流分割為一些足夠小的快，以方便命令進行處理。xargs從管道或者stdin中讀取數據，並且以空白字符作為分割，所以，有一些包含空白字符的文件名或特殊意義到的名詞時，容易發生誤判。
如：查找當前目錄下以“.cfg結尾的文件” 並刪除
~]# find . -name "*.cfg" | xargs rm -rf