locate     非实时查找（数据库查找）支持正则

 ∮查询系统上预建的文件索引数据库
/var/lib/mlocate/mlocate.db
 ∮依赖于事先构建的索引
索引的构建是在系统较为空闲时自动进行( 周期性 任务)，管理员手动更新数据(updatedb)
索引构建过程需要遍历整个根文件系统，极消耗资源
 ∮工作特点:
    查找速度快
    模糊查找
    非实时查找
    搜索的是文件的全路径，不仅仅是文件名
    可能只搜索用户具备读取和执行权限的目录

  locate
     -i 不区分大小写的搜索
     -n N 只列举前N 个匹配项目
           例： locate conf
      搜索名称或路径中带有“conf ”的文件
          例：locate -r ‘\.conf$’
      使用Regex 来搜索以“.conf ”结尾的文件 

 find 

      ∮搜索层级

   -maxdepth level 最大搜索深度

   -minxdepth level 最小搜索深度

  ∮根据文件名和inode查找

   -name 基于名称的精确查找

   -iname 基于名称忽略大小写的精确查找查找

   -inum 基于inode查找

   -samefile 基于相同inode号的查找（查找硬链接）

   -links n 硬链接为n的文件

   -regex 支持正则默认为（emacs标准）

   -regextype egrep -regex 支持egrep同标准的正则 

 ∮根据属组属主查找

   -user 用户名基于文件owner的查找

   -group 组名基于文件group的查找

   -uid userid基于文件uid的查找

   -gid groupid基于文件gid的查找

   -nouser 查找没有owner的文件

   -nogroup 查找没有group的文件

 ∮-type 基于文件类型的查找

    f: 普通文件  如：find  -type f

    d: 目录文件

    l: 符号链接文件

    s：套接字文件

    b: 块设备文件

    c: 字符设备文件

    p: 管道文件

    ∮根据时间戳：atime:访问时间  mtime:修改时间   ctime:原文件时间

    以“天”为单位；

     -atime [+|-]#,  

             #: [#,#+1)     如 find -atime 1：访问时间大于等于1天小于2天的文件

     +#: [#+1,∞] 如 find -atime +7 ：访问时间大于等于7天以上的文件

     -#: [0,#)   如 find -atime -7 ：访问时间7天以内的文件

             -mtime

      -ctime

       以“分钟”为单位：

       -amin

       -mmin

       -cmin

 ∮ 根据文件大小来查找：
    -size [+|-]#UNIT
   常用单位：k, M, G ，c （byte） ）
      #UNIT: (#-1, #]
   如：6k 表示(5k,6k]
    -#UNIT ：[0,#-1]
   如：-6k 表示[0,5k]
   +#UNIT ：(#, ∞ )
  如：+6k 表示(6k ,∞ ）

  ∮ -perm

     mode:精确权限匹配

     +mode[/mode] 任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从         centos7开始淘汰；/较为普遍

      -mode   每一类对象都必须同时拥有指定权限，与关系 0表示不关注

      -print 默认

      -delete 直接删除所查找到的文件，不询问。

      -ls 长列出所查找到的文件

      -fls file 将查找到的文件长列出导入到指定文件。

      > file

      -ok command \; 对查找到的文件当做下一命令的参数去执行（交互式）

 例如  find -perm /444 -ok chmod  o-x {} \;    {}代表find查找到的文件，一旦用了 -ok就要用 \; 结尾

      -exec command \; 对查找到的文件当做下一命令的参数去执行（非交互式）执行命令时不会提示。

  {}: 用于引用查找到的文件名称自身

  find 传递查找到的文件至后面指定的命令时，查找到所有符合条件的文 件一次性传递给后面的命令

  由于很多命令不支持管道|来传递参数，而日常工作中有这个必要，所以 就有了xargs命令

 xargs 用于产生某个命令的参数，xargs可以读入stdin的数

据，并且以空格符或回车符将将stdin的数据分隔成为arguments

注意：1.文件名或者是其他意义的名词内含有空格符的情况。

    2.有些命令不能接受过多参数，命令执行可能会失败，xargs可以解决

 组合条件：
   与：-a
   或：-o
   非：-not, !
∮ 德 德· 摩根 定律：
   (非 非 A) 或 或 (非 非 B) = 非(A 且 且 B)
   (非 非 A) 且 且 (非 非 B) = 非(A 或 或 B)
∮ 示例：
   !A -a !B = !(A -o B)
   !A -o !B = !(A -a B)

练习：

1、查找/var目录下属主为root，且属组为mail的所有文件

find /var -user root -a -group mail -ls

此题用到的知识点: -user 用户名基于文件owner的查找  且：与关系

2、查找/var目录下不属于root、lp、gdm的所有文件

find /var -not \( -user root -o -user lp -o -user gdm \) -ls

知识点：非关系：-not 或！此题中各条件是或关系，所以一定要加括号，并且要对括号进行转义

3、查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件

find /var/ -mtime -7 -not -user root -not -user postfix -ls

知识点：修改时间：-mtime  一周内 小于七天 ：-7

4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件

find / -nouser -o -nogroup -a -atime -7 -ls

知识点 ：无属主：-nouser 无属组：-nogroup  访问时间：atime

5、查找/etc目录下大于1M且类型为普通文件的所有文件

find /etc/ -size +1M -a -type f -ls

知识点：文件大小：-size  文件类型：-type

6、查找/etc目录下所有用户都没有写权限的文件

find /etc ! -perm /222 -ls

   知识点：/222:用户都有写权限. /本来是或的关系，但由于都指定了写的权限，所以和-222没有区别。

7、查找/etc目录下至少有一类用户没有执行权限的文件

find /etc ! -perm -111  -ls

题的意思：不是每一类用户都有执行权限，-111：每一类都有执行权限，前面又用了非。

8、查找/etc/init.d目录下，所有用户都有执行权限，且其它

用户有写权限的文件

find /etc/init.d/ -perm -113 -ls

    都：与关系  所有的用户都有执行权限：-perm -111,其他用户有写权限就变成了-113