如何使用 Find 和 Locate 在 Linux 中搜索文件

共计 2143 个字符，预计需要花费 6 分钟才能阅读完成。

导读	本指南将介绍如何使用 find 命令。这将帮助您使用各种过滤器和参数搜索系统上的文件。并简要介绍 locate 命令，该命令可用于以不同方式搜索文件。

搜索文件最直接的方法就是按名称搜索，要使用 find 命令按名称查找文件，可以用以下语法：

find -name "query"

这种方式搜索会区分大小写。如果要按名称查找文件但忽略大小写，请使用 -iname 选项：

find -iname "query"

如果要查找不匹配某个关键字的所有文件，可以使用 -not或者! 反转搜索：

find -not -name "query_to_avoid"
find ! -name "query_to_avoid"

也可以使用 -type 选项指定要查找的文件类型。如下操作，搜索 /dev 目录录下的 b(块设备)：

[root@Master ~]# find /dev -type b

以下是一些可用于指定文件类型的选项：

• f: 常规文件
• d: 目录
• l: 符号链接
• c: 字符设备
• b: 块设备

可以使用如下命令搜索所有以 .conf 结尾的文件。该示例在 /etc 目录中搜索匹配的文件：

[root@Master ~]# find /etc -type f -name "*.conf"

find 提供了多种按文件大小和时间过滤结果的方法。

可以使用 -size 参数按文件大小过滤文件。为此，必须在数值的末尾添加一个特殊的后缀，表示按字节、兆字节、千兆字节还是其他大小来计算大小。以下是一些常用的尺寸后缀：

• c: bytes
• k: kilobytes
• M: megabytes
• G: gigabytes
• b: 512-byte blocks

为了说明这一点，以下命令将查找 /usr 目录中正好为 50c 的每个文件、大于 20M 的文件、小于 1M 的文件：

[root@Master ~]# find /usr -size 50c
[root@Master ~]# find /usr -size +20M
[root@Master ~]# find /usr -size -1M

对于系统上的每个文件，Linux 都存储有关访问时间、修改时间和更改时间的时间数据。

• -atime: Access Time, 文件最后一次被读写的时间.
• -mtime: Modification Time, 文件内容最后一次被修改的时间.
• -ctime: Change Time, 文件的 inode 元数据最后一次更改的时间.

例如，要查找 /usr 目录中最近一天内修改过的文件，请运行以下命令：

[root@Master ~]# find /usr -mtime 1

如果查找最近两天内访问过的文件，可以运行以下命令：

[root@Master ~]# find /usr -atime -2

要查找上次更改元信息超过 3 天的文件，可以执行以下操作：

[root@Master ~]# find /usr -ctime +3

这些选项还具有可用于指定分钟而不是天的配套参数，这将给出在一分钟内修改过的文件。：

[root@Master ~]# find /var/log -mmin -1

还可以分别使用 -user 和 -group 参数按拥有文件的用户或组搜索文件。若要查找 chrony 用户在/var 目录中拥有的文件，请运行以下命令：

[root@Master ~]# find /var -user chrony

同样，可以通过键入以下命令指定 kmem 组在 /etc 目录中拥有的文件：

[root@Master ~]# find / -group kmem

也可以使用 -perm 选项搜索指定权限的文件：

[root@Master ~]# find /var/log -perm 644

你可以使用以下语法使用 -exec 参数对找到匹配项的所有内容执行任意操作。{} 用作查找匹配文件的占位符。这 \;让 find 知道命令在哪里结束。

例如，查找 /etc 目录中的 *.conf 文件，并使用 ls -l 列出文件信息：

[root@Master ~]# find /etc -name "*.conf" -exec ls -l {} \;

使用 find 的替代方法是 locate 命令。此命令通常更快，并且可以轻松搜索整个文件系统。在 centos8 中，可以使用 yum 包管理器来安装 mlocate 包：

[root@Master ~]# yum -y install mlocate

locate 比 find 快的原因是它依赖于列出文件系统上所有文件的数据库。该数据库通常每天使用 cron 脚本更新一次，但也可以使用 updatedb 命令手动更新它。下面运行此命令：

[root@Master ~]# updatedb

例如搜索关键字 ”anaconda”，会快速的显示出匹配的文件：

[root@Master ~]# locate anaconda

可以使用 -S 选项检索有关 locate 已存储信息的统计：

[root@Master ~]# locate -S
Database /var/lib/mlocate/mlocate.db:
8,393 directories
73,262 files
4,632,907 bytes in file names
1,948,600 bytes used to store database

find 和 locate 命令都是在系统上查找文件的有用工具。两者都是强大的命令，可以通过管道将它们与其他实用程序结合来加强。