La première façon d'effectuer une recherche que nous allons voir est de loin la plus simple. La commande s'appelle
locate ("localiser"). Elle est très rapide.
Utiliser locate
Son utilisation est intuitive, il suffit d'indiquer le nom du fichier que vous voulez retrouver. Par exemple :
Code : Console | mateo21@mateo21-desktop:~$ locate notes.txt
/home/mateo21/notes.txt |
La commande a retrouvé notre fichier notes.txt qui était situé dans /home/mateo21.
Essayons maintenant de retrouver ces vieilles photos d'Australie...
Code : Console | mateo21@mateo21-desktop:/var/log$ locate australie
/home/mateo21/photos/australie1.jpg
/home/mateo21/photos/australie2.jpg
/home/mateo21/photos/australie3.jpg |
Locate vous donne tous les résultats qui contiennent le mot "australie" dans leur nom. Que ce soient des fichiers ou des dossiers, elle ne fait pas la différence. Elle vous donne la liste complète des fichiers qu'elle a trouvés.
Il existe aussi la commande slocate qui est un peu plus récente, mais on ne la retrouve pas sur toutes les distributions par défaut. Vous pouvez toutefois l'installer rapidement avec un apt-get si vous ne l'avez pas.
La commande slocate est identique à locate, à la différence près qu'elle vérifie les droits des fichiers avant de les lister. Avec slocate, un utilisateur ne pourra donc pas voir un nom de fichier apparaître s'il n'a pas le droit de le lire, tandis qu'avec un locate le nom du fichier serait apparu dans les résultats quand même.
La base de données des fichiers
Je ne comprends pas. Je viens de créer des fichiers (avec la commande
touch par exemple), et locate ne me renvoie aucun résultat. Pourquoi ?

C'est justement le défaut de locate dont je voulais vous parler : la commande ne fait pas la recherche sur votre disque dur entier mais sur une base de données de vos fichiers.
Votre problème, c'est que les fichiers viennent tout juste d'être créés et n'ont pas encore été répertoriés dans la base de données. Ils ne seront donc pas découverts par locate.
Une fois par jour, votre système mettra à jour la base de données. Donc, si vous réessayez demain, il est probable que locate trouve enfin votre fichier.
Mais... je ne vais pas attendre 24h pour retrouver un fichier tout de même !
Non, bien sûr !
Vous pouvez forcer la commande locate à reconstruire la base de données des fichiers du disque dur. Cela se fait avec la commande updatedb, à exécuter en root (avec sudo) :
Code : Console
La mise à jour de la liste des fichiers peut être un peu longue, il faudra patienter. Une fois que c'est fini, réessayez de faire un locate, il devrait maintenant trouver votre fichier.
En résumé, locate est pratique car rapide et facile à utiliser.
Cependant, locate donne parfois trop de résultats car elle recherche dans tous les répertoires du disque dur, elle n'est donc pas très précise. De plus, les fichiers qui viennent tout juste d'être créés ne seront pas découverts, à moins d'exécuter updatedb.
Quand locate ne suffit pas, on a besoin d'une commande plus puissante. On sort l'artillerie lourde : find.
find est la commande de recherche par excellence pour retrouver des fichiers, mais aussi pour effectuer des opérations sur chacun des fichiers trouvés. Elle est très puissante, permet de faire donc beaucoup de choses, et par conséquent... elle est un peu complexe.
Savoir la manipuler est toutefois indispensable, donc découvrons-la !
find recherche les fichiers actuellement présents
Contrairement à locate, find ne va pas lire dans une base de données mais va au contraire parcourir tout votre disque dur.
Cela peut être très long si vous avez plusieurs Go de données !
Avec cette méthode de recherche vous ne risquez pas de rater un fichier récent qui aurait pu être créé aujourd'hui. Et ce n'est pas le seul avantage, loin de là !
Fonctionnement de la commande find
La commande find s'utilise de la façon suivante :
find "où" "quoi" "que faire avec"
(seul le paramètre "quoi" est obligatoire)
- Où : c'est le nom du dossier dans lequel la commande va faire la recherche. Tous les sous-dossiers seront analysés. Contrairement à locate, il est donc possible de limiter la recherche à /home par exemple.
Par défaut, si ce paramètre n'est pas précisé, la recherche s'effectuera dans le dossier courant et ses sous-dossiers.
- Quoi : c'est le fichier à rechercher. On peut rechercher un fichier par son nom, mais aussi en fonction de sa date de dernière création, de sa taille, etc.
Ce paramètre est obligatoire.
- Que faire avec : il est possible d'effectuer des actions automatiquement sur chacun des fichiers trouvés (on parle de "post-traitement"). L'action la plus courante consiste à afficher simplement la liste des fichiers trouvés, mais nous verrons que nous pouvons faire bien d'autres choses.

Par défaut, la commande find affiche les résultats trouvés et ne fait rien d'autre avec.
Utilisation basique de la commande find
Commençons doucement, et voyons des exemples pratiques. Nous allons tout d'abord rechercher un fichier et afficher sa position.
Recherche à partir du nom
Je vais utiliser dans un premier temps le seul paramètre obligatoire : le nom du fichier à retrouver.
Je me place dans mon répertoire home et je vais essayer de retrouver un fichier appelé "logo.png" que j'ai égaré. Je dois écrire :
Code : Console
Le
-name "logo.png" est un paramètre qui demande à retrouver un fichier qui s'appelle très exactement logo.png.
Voici le résultat :
Code : Console | mateo21@mateo21-desktop:~$ find -name "logo.png"
/home/mateo21/projet/images/logo.png |
Si la recherche n'affiche rien, cela signifie qu'aucun fichier n'a été trouvé.
Comme nous n'avons pas précisé où rechercher, find a cherché dans le répertoire dans lequel nous nous trouvions et dans ses sous-répertoires. Le ~ de l'invite de commande signifie que j'étais dans mon home, c'est-à-dire dans /home/mateo21/. Tous les sous-répertoires ont été analysés.
Maintenant, si je suis dans mon home mais que je veux rechercher dans un autre répertoire, il faudra préciser en premier paramètre le répertoire dans lequel chercher.
Par exemple, si je veux retrouver tous les fichiers qui s'appellent "syslog" situés dans /var/log (et ses sous-répertoires), je dois écrire :
Code : Console | find /var/log/ -name "syslog" |
Essayons ça !
Code : Console | mateo21@mateo21-desktop:~$ find /var/log/ -name "syslog"
/var/log/syslog
/var/log/installer/syslog |
Les paramètres correspondent à ceux que je vous ai présentés un peu plus tôt :
- Où : dans /var/log (et les sous-dossiers)
- Quoi : le fichier "syslog"
Il n'y a pas de paramètre "Que faire avec", donc par défaut find choisit d'afficher les fichiers trouvés.
Notez que, contrairement à locate, find récupère uniquement la liste des fichiers qui s'appellent exactement comme demandé. Ainsi, s'il existe un fichier nommé "syslog2", il ne sera pas listé dans les résultats. Pour qu'il le soit, il faut utiliser le joker : l'étoile * !
Exemple :
Code : Console | mateo21@mateo21-desktop:~$ find /var/log/ -name "syslog*"
/var/log/syslog.3.gz
/var/log/syslog.5.gz
/var/log/syslog.4.gz
/var/log/syslog
/var/log/syslog.6.gz
/var/log/syslog.2.gz
/var/log/syslog.1.gz
/var/log/installer/syslog
/var/log/syslog.0 |
Ici, nous avons affiché tous les fichiers qui commençaient par syslog.
Si on avait voulu avoir la liste des fichiers qui se terminent par syslog, on aurait écrit "*syslog".
De même, si on avait voulu avoir la liste des fichiers qui contiennent syslog, que ce soit au début, au milieu ou à la fin, on aurait écrit "*syslog*".
L'étoile est donc un joker qui signifie "
il peut y avoir n'importe quels caractères à cet endroit".
Et si je veux rechercher sur tout le disque dur, et pas seulement dans un dossier ?
Facile, il suffit d'indiquer le répertoire racine /. Je vous rappelle que sous Linux, tous les dossiers sont situés dans un sous-niveau de /. C'est un petit peu l'équivalent du "C:" sous Windows.
Code : Console
La recherche depuis la racine prend beaucoup de temps si vous avez de nombreux fichiers. De plus, si vous n'êtes pas root vous aurez de nombreux messages d'erreur vous indiquant que vous n'avez pas le droit d'aller dans certains répertoires.
En général, à moins d'être très patient (ou désespéré), on ne fait pas de recherche depuis la racine.
Recherche à partir de la taille
Vous ne connaissez pas le nom du fichier que vous recherchez ? Pas de panique !
Il y a bien d'autres façons de retrouver des fichiers (ou des dossiers d'ailleurs).
Par exemple, on peut rechercher tous les fichiers qui font plus de 10 Mo.
Code : Console | mateo21@mateo21-desktop:/var$ find ~ -size +10M
/home/mateo21/souvenirs.avi
/home/mateo21/backups/backup_mai.gz
/home/mateo21/backups/backup_juin.gz |
Rappel : le tilde "~" signifie "Rechercher dans mon home", en l'occurence chez moi "/home/mateo21/".
Au lieu de se baser sur le nom, on se base ici sur la taille (-size). Le "+10M" indique que l'on recherche des fichiers de plus de 10Mo. On peut aussi utiliser "k" pour les Ko, "G" pour les Go, etc.
Vous pouvez aussi utiliser un moins "-" à la place du "+" pour avoir par exemple les fichiers de moins de 10 Mo. Et si vous enlevez le "+", la commande cherchera des fichiers de 10 Mo exactement (ni plus, ni moins).
Recherche à partir de la date de dernier accès
Vous êtes sûr d'avoir accédé à votre rapport au format .odt il y a moins de 7 jours, mais vous n'arrivez pas à le retrouver ?
Avec -atime, vous pouvez indiquer le nombre de jours qui vous séparent du dernier accès à un fichier.
Code : Console | mateo21@mateo21-desktop:~$ find -name "*.odt" -atime -7
/home/mateo21/ecriture/resume_infos_juin.odt |
J'ai ici combiné une recherche avec le nom et une recherche avec la date. Si je ne me souvenais même plus de l'extension du fichier, j'aurais dû utiliser seulement -atime, mais ça m'aurait probablement donné beaucoup de fichiers (en fait tous les fichiers modifiés depuis 7 jours dans mon répertoire personnel !).
Là encore, vous pouvez utiliser un "+" à la place... ou même enlever le signe pour rechercher un fichier qui aurait été accédé il y a exactement 7 jours.
Rechercher uniquement des répertoires ou des fichiers
On peut aussi rechercher uniquement des répertoires ou des fichiers.
Utilisez :
- -type d : pour rechercher uniquement des répertoires (directories).
- -type f : pour rechercher uniquement des fichiers (files).
Par défaut, find cherche des répertoires ET des fichiers. Ainsi, si vous avez un fichier appelé syslog et un répertoire appelé syslog, les deux résultats seront affichés.
Pour avoir uniquement les répertoires qui s'appellent syslog (et pas les fichiers), tapez donc :
Code : Console | find /var/log -name "syslog" -type d |
Utilisation avancée avec manipulation des résultats
Pour l'instant, n'avons pas indiqué de paramètre
"que faire avec" pour effectuer une action sur les résultats trouvés. Par défaut, les noms des fichiers trouvés étaient affichés.
En fait,
Code : Console
...est équivalent à écrire :
Code : Console | find ~ -name "*.jpg" -print |
-print signifie "Afficher les résultats trouvés".
Si le -print n'est pas écrit, la commande comprend toute seule qu'elle doit afficher la liste des fichiers.
On peut cependant remplacer ce -print par d'autres paramètres.
Afficher les fichiers de façon formatée
Par défaut, on liste juste les noms des fichiers trouvés. On peut cependant avec l'option -printf (qui rappellera à certains le langage C) manipuler un peu ce qui est affiché.
Exemple :
Code : Console | mateo21@mateo21-desktop:~$ find . -name "*.jpg" -printf "%p - %u\n"
./photos/australie1.jpg - mateo21
./photos/australie2.jpg - mateo21
./photos/australie3.jpg - mateo21 |
Ici, j'affiche le nom du fichier, un tiret, et le nom du propriétaire de ce fichier. Le \n permet d'aller à la ligne.
Je vous conseille fortement de lire la doc, à la section "-printf" (faites une recherche). Direction :
man find ! Vous y trouverez tous les éléments utilisables avec -printf, en plus du %p et du %u.
Supprimer les fichiers trouvés
Un des usages les plus courants de find, à part retrouver des fichiers, consiste à les supprimer.
Si je veux faire le ménage dans mon home, et par exemple supprimer tous mes fichiers jpg, je vais écrire ceci :
Code : Console | find ~ -name "*.jpg" -delete |
Soyez bien sûr de ce que vous faites ! Il n'y aura pas de confirmation !
Et voilà, toutes les images ont disparu.
Appeler une commande
Avec -exec, vous pouvez appeler une commande qui effectuera une action sur chacun des fichiers trouvés.
Imaginons que je souhaite mettre un chmod à 600 pour chacun de mes fichiers jpg, pour que je sois le seul à pouvoir les lire :
Code : Console | find ~ -name "*.jpg" -exec chmod 600 {} \; |
La commande n'affiche rien s'il n'y a pas eu d'erreur.
Euh, comment ça marche ce truc ?

Pour chaque fichier .jpg trouvé, on exécute la commande qui suit -exec :
- Cette commande ne doit PAS être entre guillemets.
- Les accolades {} seront remplacées par le nom du fichier.
- La commande doit finir par un \; obligatoirement.
C'est un peu compliqué au premier abord, mais c'est très puissant !

Vous pouvez faire ce que vous voulez avec ça.
Exercice : essayez de regrouper tous les fichiers .jpg éparpillés dans votre répertoire home dans un dossier "images".
Si le fait que la commande ne vous demande pas de confirmation vous ennuie, vous pouvez utiliser -ok à la place de -exec. Le principe est le même, mais on vous demandera une confirmation pour chaque fichier rencontré. Il faudra répondre par "y" (yes) ou "n" (no) à chaque fois.