★ locate 非實時查找（數據庫查找）支持正則
∮查詢系統上預建的文件索引數據庫
/var/lib/mlocate/mlocate.db
∮依賴於事先構建的索引
索引的構建是在系統較爲空閒時自動進行( 週期性 任務)，管理員手動更新數據(updatedb)
索引構建過程需要遍歷整個根文件系統，極消耗資源
∮工作特點:
查找速度快
模糊查找
非實時查找
搜索的是文件的全路徑，不僅僅是文件名
可能只搜索用戶具備讀取和執行權限的目錄
locate
-i 不區分大小寫的搜索
-n N 只列舉前N 個匹配項目
例： locate conf
搜索名稱或路徑中帶有“conf ”的文件
例：locate -r ‘\.conf$’
使用Regex 來搜索以“.conf ”結尾的文件
★ find
∮搜索層級
-maxdepth level 最大搜索深度
-minxdepth level 最小搜索深度
∮根據文件名和inode查找
-name 基於名稱的精確查找
-iname 基於名稱忽略大小寫的精確查找查找
-inum 基於inode查找
-samefile 基於相同inode號的查找（查找硬鏈接）
-links n 硬鏈接爲n的文件
-regex 支持正則默認爲（emacs標準）
-regextype egrep -regex 支持egrep同標準的正則
∮根據屬組屬主查找
-user 用戶名基於文件owner的查找
-group 組名基於文件group的查找
-uid userid基於文件uid的查找
-gid groupid基於文件gid的查找
-nouser 查找沒有owner的文件
-nogroup 查找沒有group的文件
∮-type 基於文件類型的查找
f: 普通文件 如：find -type f
d: 目錄文件
l: 符號鏈接文件
s：套接字文件
b: 塊設備文件
c: 字符設備文件
p: 管道文件
∮根據時間戳：atime:訪問時間 mtime:修改時間 ctime:原文件時間
以“天”爲單位；
-atime [+|-]#,
#: [#,#+1) 如 find -atime 1：訪問時間大於等於1天小於2天的文件
+#: [#+1,∞] 如 find -atime +7 ：訪問時間大於等於7天以上的文件
-#: [0,#) 如 find -atime -7 ：訪問時間7天以內的文件
-mtime
-ctime
以“分鐘”爲單位：
-amin
-mmin
-cmin
∮ 根據文件大小來查找：
-size [+|-]#UNIT
常用單位：k, M, G ，c （byte） ）
#UNIT: (#-1, #]
如：6k 表示(5k,6k]
-#UNIT ：[0,#-1]
如：-6k 表示[0,5k]
+#UNIT ：(#, ∞ )
如：+6k 表示(6k ,∞ ）
∮ -perm
mode:精確權限匹配
+mode[/mode] 任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關係，+ 從 centos7開始淘汰；/較爲普遍
-mode 每一類對象都必須同時擁有指定權限，與關係 0表示不關注
-print 默認
-delete 直接刪除所查找到的文件，不詢問。
-ls 長列出所查找到的文件
-fls file 將查找到的文件長列出導入到指定文件。
> file
-ok command \; 對查找到的文件當做下一命令的參數去執行（交互式）
例如 find -perm /444 -ok chmod o-x {} \; {}代表find查找到的文件，一旦用了 -ok就要用 \; 結尾
-exec command \; 對查找到的文件當做下一命令的參數去執行（非交互式）執行命令時不會提示。
{}: 用於引用查找到的文件名稱自身
find 傳遞查找到的文件至後面指定的命令時，查找到所有符合條件的文 件一次性傳遞給後面的命令
由於很多命令不支持管道|來傳遞參數，而日常工作中有這個必要，所以 就有了xargs命令
xargs 用於產生某個命令的參數，xargs可以讀入stdin的數
據，並且以空格符或回車符將將stdin的數據分隔成爲arguments
注意：1.文件名或者是其他意義的名詞內含有空格符的情況。
2.有些命令不能接受過多參數，命令執行可能會失敗，xargs可以解決
★ 組合條件：
與：-a
或：-o
非：-not, !
∮ 德 德· 摩根 定律：
(非 非 A) 或 或 (非 非 B) = 非(A 且 且 B)
(非 非 A) 且 且 (非 非 B) = 非(A 或 或 B)
∮ 示例：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
練習：
1、查找/var目錄下屬主爲root，且屬組爲mail的所有文件
find /var -user root -a -group mail -ls
此題用到的知識點: -user 用戶名基於文件owner的查找 且：與關係
2、查找/var目錄下不屬於root、lp、gdm的所有文件
find /var -not \( -user root -o -user lp -o -user gdm \) -ls
知識點：非關係：-not 或！此題中各條件是或關係，所以一定要加括號，並且要對括號進行轉義
3、查找/var目錄下最近一週內其內容修改過，同時屬主不爲root，也不是postfix的文件
find /var/ -mtime -7 -not -user root -not -user postfix -ls
知識點：修改時間：-mtime 一週內 小於七天 ：-7
4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件
find / -nouser -o -nogroup -a -atime -7 -ls
知識點 ：無屬主：-nouser 無屬組：-nogroup 訪問時間：atime
5、查找/etc目錄下大於1M且類型爲普通文件的所有文件
find /etc/ -size +1M -a -type f -ls
知識點：文件大小：-size 文件類型：-type
6、查找/etc目錄下所有用戶都沒有寫權限的文件
find /etc ! -perm /222 -ls
知識點：/222:用戶都有寫權限. /本來是或的關係，但由於都指定了寫的權限，所以和-222沒有區別。
7、查找/etc目錄下至少有一類用戶沒有執行權限的文件
find /etc ! -perm -111 -ls
題的意思：不是每一類用戶都有執行權限，-111：每一類都有執行權限，前面又用了非。
8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它
用戶有寫權限的文件
find /etc/init.d/ -perm -113 -ls
都：與關係 所有的用戶都有執行權限：-perm -111,其他用戶有寫權限就變成了-113