檔案搜尋

^ back on top ^

^ back on top ^

^ back on top ^

• updatedb 更新硬碟索引資料庫
  locate 只會根據索引資料庫〝/var/lib/mlocate/mlocate.db〞來搜尋檔案，但本身並不會建立此資料庫檔，此資料庫檔是由另一指令 updatedb (update database) 產生的。
  
  但 locate 和 updatedb 聯手也並非全無缺點，因系統預設可能是每天執行指令 updatedb 一次並不是即時的，所以其間檔案有變動 locate 會找不到檔案，還好可在任何執行指令 updatedb 來更新索引資料庫（預設只有〝root〞可執行 updatedb ）。
  
  所以 locate 的特點為:
  • 根據指令 updatedb 掃描硬碟所建立的索引資料庫〝/var/lib/mlocate/mlocate.db〞來搜尋檔案，而非真的找硬碟或只找預設的路徑。
  • 可配合 萬用字元 和 正規表示法 來搜尋檔案。
    
    
• 另外，updatedb 指令所建立索引資料庫是根據設定檔〝/etc/updatedb.conf〞的規範來建立的，說明如下:
  
  （〝/etc/updatedb.conf〞只有〝root〞才可修改）

  # cat /etc/updatedb.conf PRUNE_BIND_MOUNTS = ←"yes" 開啟這些規則，"no" 關閉 PRUNEFS = ←索引資料庫排除的 filesystem (預設是排除罕見和光碟的 filesystem) PRUNENAMES = ←搜索時不搜索文件名中包含這些關鍵字的文件 PRUNEPATHS = ← 索引資料庫排除索引和更新的目錄

^ back on top ^

如是一般的登入者,可能沒足夠的權限進入每層目錄去搜索而產生錯誤的輸出,故畫面會很雜亂;此時可配合錯誤輸出重定向 2> /dev/null濾掉錯誤輸出,或關掉 fd stderr 寫成 find / -name 'aple??' 2>&- 輸出畫面就乾淨多了。

• 依檔案檔名或目錄或 filesystem:
  例: (find -path 用法)

  $ cd / $ find -path './et*et' 2>&- ←搜尋工作目錄內(目前在根目錄),路徑樣板 './et*et' 的東東 ./etc/issue.net ./etc/alternatives/servlet ./etc/auto.net $ find / -path '/et*et' 2>&- ←同上,但指定路徑開始搜尋 ./etc/issue.net ./etc/alternatives/servlet ./etc/auto.net

  
  上例中路徑樣板名稱匹配要包含路徑的〝/〞,但如果是工作目錄要寫成〝./〞。
  
  例:(find -path -prune 用法)

  # find /usr -path '/usr/lib' -a -prune -o -name 'applet.*' ↑ 搜尋〝/usr〞目錄內,但排除目錄〝/usr/lib〞,檔名為〝applet.*〞的檔案 /usr/share/pygtk/2.0/defs/applet.defs /usr/share/nm-applet/applet.glade /usr/share/system-config-printer/applet.pyc /usr/share/system-config-printer/applet.png /usr/share/system-config-printer/applet.py /usr/share/system-config-printer/applet.glade /usr/share/system-config-printer/applet.pyo

  
  此例咋看之下很複雜且不知所云,分段來看就清楚了。其中符號〝-a〞意義同〝&&〞而符號〝-o〞意義同〝||〞。 所以如果 find /usr -path '/usr/lib' 執行結果正確(有〝/usr〞此目錄),則執行〝-a〞後面的選項〝-prune〞,如有誤則執行選項〝-name〞。
  
  另 find 指令中如有兩個表示式在一起時〝-a〞為預設值可省略不寫,故上例中〝-a〞可省略。
  
  用正規表示法 find -regex 搜尋,其匹配規則和 find -path 用法類似可包含路徑的〝/〞或〝./〞。
  
  例:

  # find -regex './.*\.txt' ←用正規表示法搜尋工作目錄下副檔名為〝.txt〞的檔案 # find / -regex '.*/bin' ←用正規表示法從根目錄開始搜尋〝/bin〞 # find / -regex '.*apple.*' ←用正規表示法從根目錄開始搜尋任何有〝apple〞字串的檔案 # find / -regextype posix-extended -regex '.*ap+le.*' ←指定延伸正規表示法

  
  其他和案檔名或目錄或 filesystem 有關的用法如下:
  
  例:

  $ find /etc \( -name '*.conf' -o -name '*.config' \) ↑ 搜尋目錄〝/etc〞內副檔名〝conf〞或〝config〞的檔案(語法內如需〝()〞要加跳脫字元〝\〞) $ find / -mindepth 7 -name "*ee" ←搜尋樣板〝*ee〞且目錄要 >= 7 層 $ find / -name "myfile" -fstype vfat ←只搜尋 DOS FAT filesystem 的檔案 $ find / -name "myfile" ! -fstype fuseblk ←排除搜尋 Windows NTFS(fuseblk)的檔案 $ find ./ ! -name "*.thml" ←排除工作工目錄內副檔名不是 html 的檔案 $ find -not -name "*.thml" ←同上例〝!〞也可寫成〝-not〞 $ find -name *.jpg -delete ←把搜尋到的檔案直接刪除

  
  
• 依檔案大小:
  特別要注意依檔案大小選項〝-k〞其單位〝k〞為 1024 byte(2¹⁰) ,是 ki 不是 1000 byte 哦,故其他選項〝-M〞為 1024² byte,選項〝-G〞為 1024³ byte。
  
  例:

  $ find /etc -size 2b -exec ls -l {} \; ←列出〝/etc〞內檔案大小佔二個 blocks (512b~1024b)的檔案,且交給指令〝ls -l〞列出 $ find ~ -size 1024c ←搜尋家目錄檔案大小=1024B的檔案 $ find ./ -size -2k ←搜尋工作目錄檔案大小 < 2k的檔案 $ find my_dir/ -size +1G ←搜尋目錄〝my_dir〞且 > 1GB 的檔案 $ find -empty ←搜尋工作目錄內,檔案大小為 0 或空的目錄

  
  
• 依檔案類型:
  
  例:

  $ find / -empty ! -type f ←搜尋工作目錄內,空的目錄(不包含檔案) $ find / -links 6 -not -type d ←搜尋檔案硬連結數=6的檔案(不包含目錄) $ find / -type d -name "man1" ←搜尋名稱叫〝man1〞的目錄

  
  
• 依權限或擁有者屬性:
  
  例:

  $ find /tmp -user aaa ←搜尋〝/tmp〞目錄,屬於〝aaa〞擁有者的檔案 $ find /tmp -group root ←搜尋〝/tmp〞目錄,群組屬於〝root〞的檔案 $ find /home /tmp -nouser ←搜尋不屬於任何人的檔案(一般用來找帳號已被取消,但之前留在硬碟的檔案) $ find /home -uid 501 ←搜尋〝/home〞目錄內,uid 為 501 的檔案

  
  關於選項〝-perm〞依權限的數字表示法搜尋的用法如下,因有包括特殊權限,故一般都用四個數字表示:
  
  例:

  $ find / -perm 0444 -exec ls -l {} \; ←搜尋檔案權限為〝0444〞即權限為〝r-- r-- r--〞的檔案,並用指令〝ls -l〞輸出 $ find / -perm -0444 ←搜尋檔案權限為〝0444〞且邏輯為 AND,即全部都符合才成立的檔案 $ find / -perm +0444 ←搜尋檔案權限為〝0444〞且邏輯為 OR ,即只要符合其一就成立

  最後的兩例解釋一下, find / -perm -0444,〝-〞表示邏輯的 AND,即全部都符合才成立,即找到的檔案其權限可能如下
  

  
  〝rw- r-- rw-〞
  〝r-x r-x r--〞
  〝rwx r-x rwx〞
  〝r-x r-- r--〞

  也就是說上面範圍,三個紅字的部分一定要都符合(其餘非紅字部分不管) ,相對的 find / +perm +0444,〝+〞表示邏輯的 OR,即只要符合其一就成立,故即找到的檔案其權限可能如下:
  

  
  〝rwx rwx rwr〞
  〝r-x --x r--〞
  〝rwx --x -wx〞
  〝--x r-- ---〞 

  也就是說,三個紅字的部分,只符合其中的一項即可。
  
  所以 find / -perm +7000 表示找任何有特殊權限的檔案。
  
  
• 依時間:
  有時候只記得在幾天前存了一個檔案,但檔名可能忘了,這時依時間來搜尋就顯得很好用。
  
  例:

  $ find ~ -mtime -5 ←搜尋在家目錄內, 5 天內變更過的檔案(單位是天) $ find ~ -mtime +5 ←搜尋在家目錄內, 大於 5 天變更過的檔案 $ find ~ -mtime 5 ←搜尋在家目錄內, 剛好在 5 天前變更過的檔案

  上例中應可很清楚〝+〞/〝-〞符號用用在依時間搜尋的用法,其他的應用實例如下:
  
  例:

  $ find /tmp -mmin -30 -type f ←搜尋在〝/tmp〞目錄內, 30 分鐘內變更過的檔案(注意單位是分) $ find ~/ -newer ref_file ←搜尋在家目錄內,mtime 較參考檔〝ref_file〞還新的檔案 $ find ~/ -anewer ref_file ←搜尋在家目錄內,atime 較〝ref_file〞還新的檔案

  
  

^ back on top ^