文件查找:
在文件系统上查找符合条件的文件;
实现工具:locate, find
locate:
依赖于事先构建好的搜引库;
系统自动实现(周期性任务);
手动更新数据库(updatedb);
工作特性:
查找速度快;
模糊查找;
非实时查找（数据库里的内容可能是旧的）
使用方式：locate [OPTION]... PATTERN...
-b：只匹配基名，不匹配路径名
-c：只显示符合条件的文件的个数
-r: BRE
注意:搜引构建过程需要遍历整个根文件系统,极消耗资源;
find:
实时查找，通过遍历指定起始路径下文件系统的层级结构完成文件查找
工作特性:
查找速度略慢
精确查找
实时查找
用法：
find [OPTION]...[PATH] [CONDITION] [ACTION]
PATH：搜索目标的起始路径,默认为当前路径;
CONDITION：指定的查找标准/条件,可以根据文件名,大小,类型,从属关系,权限等等标准进行,默认找出路径下的所有文件
ACTION: 处理动作,默认为输出至标准输出;
表达式：选项+测试
测试（结果为布尔型，要么满足true，要么不满足false）：
根据文件名查找
-name PATTERN：
-iname PATTERN
以上PATTERN指glob机制的通配符，不是正则表达式。
支持的通配符包括：*，？，[]，[^]
-regex PATTERN：基于正则表达式 regular expression查找文件，匹配整个路径，而非基名。不常用。
根据文件从属关系查找
-user UserName：查找属主为指定用户的文件
-group GroupName：查找属组为指定组的文件
-uid UID：查找属主UID为指定值的文件;注如果用户被删除了,他的文件的属主就看不到该用户了,但是UID还在
-gid GID：查找属组GID为指定值的文件
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件
根据文件的类型查找
-type TYPE：
f：普通文件
d：目录文件
l：符号链接文件
b：块设备文件
c：字符设备文件
p：管道文件
s：套接字文件
组合测试
与：-a，默认组合逻辑，-a可以省略。例如find /etc -nouser -a -type f -ls
或：-o
非：-not或者！，例如：find ／etc -not -type f -ls
根据文件大小查找
-size [+|-]#UNIT
常用UNIT包括
k，M，G
#UNIT : (#-1, #]
-#UNIT：[0, #-1]
+#UNIT：(#, 无穷大)
根据时间戳查找
以day为单位
-atime [+|-]#：访问时间
-mtime [+|-]#：修改时间
-ctime [+|-]#：改变时间
#：[#,#-1)表示第前#天
-#：(#,0]表示#天内
+#：(无穷大,#-1]表示#天外
以minute为单位
-amin [+|-]#：访问时间
-mmin [+|-]#：修改时间
-cmin [+|-]#：改变时间
根据权限查找
-perm [/|-] MODE
MODE：精确权限匹配;
例如：find ./ -perm 644 -ls
/MODE：任何一类用户（u,g,o）的权限中的任何一位（r,w,x）符合条件即满足;9位权限之间"或"关系;
例如：find / -perm /002 -ls，找出这种非常危险的文件(普通用户有写权限);
-MODE：每一类用户（u，g，o）的权限中的每一位（r,w,x）同时符合条件;9位权限之间"与"关系;
例如: find / -perm -664 -ls
练习：
1，找出/tmp目录下属主为非root的文件
find /tmp -not -user root -ls
2，找出/tmp目录下文件名不包含fstab字符串的文件
find /tmp ! -iname "*fstab*" -ls
3，找出/tmp目录下属主为非root，且文件名不包含fstab字符串的文件
方法一：find /tmp -not -user root -a -not -iname "*fstab*" -ls
方法二：find /tmp -not \(-user root -o -iname "*fstab*"\) -ls
ACTION：
对符合条件的文件做出的操作，例如删除等等;
-print：输出至标准输出，默认动作
-ls：对查找到的文件执行“ls -l”命令，输出文件的长格式信息
-delete：对查找到的文件进行删除操作
-fls FileName：将查找到的文件的长格式信息保存到指定文件中
-ok COMMAND {}\; :对查找到的每个文件执行由COMMAND表示的命令，每次操作都需要用户确认。
例如：find ./ -nouser -a -nogroup -ok chown root:root {} \; {}是占位符，位于命令中文件的位置;
-exec COMMAND {}\; ：对查找到的每个文件执行由COMMAND表示的命令，不需要用户确认。
例如：find ./ -perm /002 -exec mv {} {}.danger \; 将其它用户可写的文件的文件名字后面加danger;
注意：find传递查找到的文件路径至后面的命令时，是先查找出符合条件的文件路径，并一次性的传递给后面的命令；但是有些命令不能接收过长的参数，此时命令执行会失败;另一种方式可以规避次问题;
find | xargs COMMAND
课外作业：学习xargs命令的用法
练习：
1，查找/var目录下，属主为root，且属组为mail的所有文件和目录
答案：find /var -user root -a -group mail -ls
2，查找/usr目录下，不属于root，bin和hadoop的所有文件和目录；两种方法；
答案：
方法一：find /usr -not -user root -a -not -user bin -a -not -user hadoop
方法二：find /usr -not \( -user root -o -user bin -o -user hadoop\)
3，查找/etc目录下，最近一周其内容修改过，且属主不是root用户，也不是hadoop用户的文件和目录
答案：find /etc -mtime -7 -a -not -user root -a -not -user hadoop
4，查找当前系统上，没有属主或属组，且最近一周内曾被访问过的文件和目录
答案：find / \( -nouser -o -nogroup \) -a -atime -7 -ls
5，查找/etc目录下，大于1M且类型为普通文件的所有文件
答案：find /etc -size +1M -a -type f -exec ls -lh {} \;
6，查找/etc目录下，所有用户都没有写权限的文件
答案：find /etc \( -not -perm /222 \) -a -type f -ls
7，查找/etc目录下，至少有一类用户没有执行权限的文件
答案：find /etc \( -not -perm -111 \) -a -type f -ls
8，查找/etc/init.d目录下，所有用户都有执行权限，且其他用户有写权限的文件
答案：find /etc/init.d -perm -113 -a -type f -ls
注：虽然符号链接文件的权限都是777，但是权限无效，不会影响到原文件
