文件实时查找工具-find

find:命令

实时查找工具,通过遍历指定路径完成文件查找

工作特点:查找速度慢,精确查找,实时查找,可能只搜索用户具备读取和执行的目录

用法:

 find【OPTION]…[查找路径】【查找条件】【处理动作】

查找路径:指定具体目标路径;默认为当前目录
查找条件:指定的查找标准,可以文件名、大小、类型、权限等标准进行;
默认为找出指定路径下的所有文件
处理动作:对符合条件的文件做操作,默认输出至屏幕

(1)查找条件

指定搜索索层级:

-maxdepth level 最大搜索目录深度,指定目录为第1级
-mindepth level 最小搜索目录深度

例搜索第二层

fing /ect/profile.d/ -maxdepth 2 -mindepth 2

【2】根据文件名和inode查找:

-name “文件名称”:支持使用glob *, ?, [], [^]
-iname “文件名称”:不区分字母大小写
-inum n 按inode号查找
-samefile name 相同inode号的文件
-links n 链接数为n的文件
-regex “PATTERN”:以PATTERN匹配整个文件路径字符串,而不仅仅是文件名称

【3】根据属主、属组查找:

-user USERNAME:查找属主为指定用户(UID)的文件
-group GRPNAME: 查找属组为指定组(GID)的文件
-uid UserID:查找属主为指定的UID号的文件
-gid GroupID:查找属组为指定的GID号的文件
-nouser:查找没有属主的文件
-nogroup:查找没有属组的文件

【3】根据文件类型查找:

-type TYPE:
f: 普通文件    d: 目录文件  l: 符号链接文件  s:套接字文件  b: 块设备文件  c: 字符设备文件  p: 管道文件
空文件或目录 -empty
示例:  find /app -type d -empty

组合条件: 与:-a   或:-o         非:-not, !

德·摩根定律:

(非 A) 或 (非 B) = 非(A 且 B)
(非 A) 且 (非 B) = 非(A 或 B)

示例:
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)

根据文件大小来查找:

-size [ + | – ] NUM 单位 【k,M,G,c(byte字节)】
-size 6k 表示 在 5k 到 6k 之间的文件大小 【大于5k小于等于6k】
-size -6k 表示 0k到 5k 之间的文件 包括 0 和 5
-size +6k 表示 大于6k的所有文件

根据时间戳来查找:

-atimee [+|-]#以天为单位。

-atime 1    大于等于一天小于两天

-atime -1   小于一天到零天

-atime +1  大于等于一天的全部

-mtime                 -ctime

以“分钟”为单位:  -amin         -mmin        -cmin

根据权限查找:

-perm  [/|-] MODE
/644 :任何一类(u,g,o)对象的权限中只要能一位匹配即可,或关系
-440:每一类对象都必须同时拥有指定权限,与关系
0 表示不关注

 

处理动作:

-print:默认的处理动作,显示至屏幕
-ls:类似于对查找到的文件执行“ls -l”命令
-delete:删除查找到的文件
-fls file:查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令,对于
每个文件执行命令之前,都会交互式要求用户确认

-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令
{}: 用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时,查找到所有符合条件的文件一次性
传递给后面的命令
参数替换xargs

由于很多命令不支持管道|来传递参数时,我们可以用xargs来传递处理上一个命令的参数。

基本上就是,xargs将前面命令产生的参数,一个一个传给后面的参数。有时候有些命令接受不了过多的参数,命令执行可能会失败,xargs可以解决。

find和xargs格式:find | xargs COMMAND

 

练习:

1、查找/var目录下属主为root,且属组为mail的所有文件

1

2、查找/var目录下不属于root、lp、gdm的所有文件

2

3、查找/var目录下最近一周内其内容修改过,同时属主不为root,也不是postfix的文件

3

4.、查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件4

5、查找/etc目录下大于1M且类型为普通文件的所有文件 5

6.、查找/etc目录下所有用户都没有写权限的文件

6

7.、查找/etc目录下至少有一类用户没有执行权限的文件 7

8.、查找/etc/init.d目录下,所有用户都有执行权限,且其它用户有写权限的文件

8

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/95832

发表评论

登录后才能评论

This site uses Akismet to reduce spam. Learn how your comment data is processed.

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:1823388528@qq.com

工作时间:周一至周五,9:30-18:30,节假日同时也值班