Linux下find命令的使用
為什麽要使用find命令？
Linux系統中有著成千上萬的文件，如果你想要找到自己想要的文件，一款查找軟件是必不可少的，而locate是根據其生成的數據庫進行查找，雖然速度會略快，但非實時查找，有些新的文件或目錄是匹配不到的，而且locate是模糊匹配，而find命令為實時查找，且為精確匹配，如果你對目錄的權限夠大，想查什麽就查什麽！
find命令的語法格式：
find [查找路徑] [查找條件] [處理動作]
[[email protected] test]# find -type f -ls // 如果不指定查找路徑，則在當前路徑查找 461307 4 -rwxrwxrwx 1 root root 25 Aug 15 21:41 ./f3 461333 0 -rwxr--r-- 1 root root 0 Aug 15 16:46 ./f1 1700 4 -rw---x--x 1 root root 6 Aug 15 17:50 ./f2 461335 4 -rw-r--r-- 1 root root 23 Aug 15 17:49 ./f1.gz
1）根據文件名和inode查找：
-name "文件名稱"：支持使用glob
*, ?, [], [^]
[[email protected] test]# find /root -name f3 //查找/root目錄下 文件名為f3 /root/f3 /root/test/f3 [[email protected] test]# find /root -name f? //查找時候最後使用“”將文件名引起，不然可能會出問題 find: paths must precede expression: f2 Usage: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression] [[email protected]
2）根據屬主和屬組查找
-user USERNAME：查找屬主為指定用戶(UID)的文件
-uidUserID：查找屬主為指定的UID號的文件
-gidGroupID：查找屬組為指定的GID號的文件
-nouser：查找沒有屬主的文件
-nogroup：查找沒有屬組的文件
[[email protected] test]# find /var/ -user xiaoshui //查找/var/目錄下屬主為xiaoshui的文件或目錄 /var/spool/mail/xiaoshui [[email protected] test]# find /tmp -group xiaoshui [[email protected] test]# find /var -nouser -ls //查找/var/目錄下沒有屬主的文件的或目錄 67109563 0 -rw-rw---- 1 1002 mail 0 Jul 27 15:46 /var/spool/mail/shui 67109834 0 -rw-rw---- 1 1005 mail 0 Jul 30 15:54 /var/spool/mail/user1 67109549 0 -rw-rw---- 1 1006 mail 0 Aug 1 15:46 /var/spool/mail/gentoo 67401595 4 -rw-rw---- 1 4330 mail 646 Aug 16 09:19 /var/spool/mail/12
3）根據文件類型查找
-type TYPE:
f: 普通文件
d: 目錄文件
l: 符號鏈接文件
s：套接字文件
b: 塊設備文件
c: 字符設備文件
p: 管道文件
[[email protected] test]# find -type f//查找當前目錄下的普通文件 ./f3 ./f1 ./f2 ./f1.gz
4）根據文件大小來查找：
-size [+|-]#UNIT
常用單位：k, M, G
#UNIT: (#-1, #]，如：6k
-#UNIT：[0,#-1], 如：-6k
+#UNIT：(#,∞), 如：+6k
[[email protected] test]# find -size -2k //查找當前目錄下文件大小小與2k的文件 . ./f3 ./f1 ./f2 ./f1.gz
5）根據時間戳：
-atime[+|-]#,
#: [#,#+1)
+#: [#+1,∞]
-#: [0,#)
-mtime //以“天”為單位；
-ctime//以“天”為單位；
-amin//以“分鐘”為單位：
-mmin以“分鐘”為單位：
-cmin以“分鐘”為單位：
[[email protected] test]# find -atime -7 //表示查找當前目錄下七天內訪問過的文件 . ./f3 ./f1 ./f2 ./f1.gz
6）根據權限查找
-perm [/|-]MODE
MODE: 精確權限匹配
/MODE：任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關系，+ 從centos7開始淘汰
-MODE：每一類對象都必須同時擁有指定權限，與關系
0 表示不關註
[[email protected] test]# find -perm -002//表示當其他人有w權限時匹配 ./f3 [[email protected] test]# ll total 12 -rwxr--r-- 1 root root 0 Aug 15 16:46 f1 -rw-r--r-- 1 root root 23 Aug 15 17:49 f1.gz -rw---x--x 1 root root 6 Aug 15 17:50 f2 -rwxrwxrwx 1 root root 25 Aug 15 21:41 f3 [[email protected] test]# find -perm 644 //表示精確查找當前目錄下權限為644的文件或目錄 . ./f1.gz
組合條件
與：-a
或：-o
非：-not, !
默認為-a
德·摩根定律：
非(P 且Q) = (非P) 或(非Q)
非(P 或Q) = (非P) 且(非Q)
具體表現為
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
[[email protected] ~]# find /var -not -user root -not -user lp -not -user gdm|wc -l 124 //表示查找屬主不是root，lp，gdm的文件或目錄 [[email protected] ~]# find /var -not -user root -not -user lp -not -user gdm|wc -l 124//使用摩根定律即對屬主不是root或lp，或gdm的去反。
處理動作
-print：默認的處理動作，顯示至屏幕；
-ls：類似於對查找到的文件執行“ls -l”命令
-delete：刪除查找到的文件；
-flsfile：查找到的所有文件的長格式信息保存至指定文件中
-ok COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令；
對於每個文件執行命令之前，都會交互式要求用戶確認
-exec COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令
{}: 用於引用查找到的文件名稱自身
[[email protected] ~]# find -perm 640 -ls //對查找到的內容執行ls -l 67444969 4 -rw-r----- 1 root ssh_keys 1679 Jul 25 12:43 ./etc2016-08-11/ssh/ssh_host_rsa_key 67444971 4 -rw-r----- 1 root ssh_keys 227 Jul 25 12:43 ./etc2016-08-11/ssh/ssh_host_ecdsa_key 67444973 4 -rw-r----- 1 root ssh_keys 387 Jul 25 12:43 ./etc2016-08-11/ssh/ssh_host_ed25519_key 134369098 4 -rw-r----- 1 root lp 3091 Jul 25 20:19 ./et [[email protected] test]# ll total 12 -rwxr--r-- 1 root root 0 Aug 15 16:46 f1 -rw-r--r-- 1 root root 23 Aug 15 17:49 f1.gz -rw---x--x 1 root root 6 Aug 15 17:50 f2 -rwxrwxrwx 1 root root 25 Aug 15 21:41 f3 [[email protected] test]# find -perm 644 -delete /對查找到的內容執行刪除操作 [[email protected] test]# ls //使用ls查看，確實刪除了 f1 f2 f3
課後練習
1、查找/var目錄下屬主為root，且屬組為mail的所有文件
2、查找/var目錄下不屬於root、lp、gdm的所有文件
3、查找/var目錄下最近一周內其內容修改過，同時屬主不為root，也不是postfix的文件
4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件
5、查找/etc目錄下大於1M且類型為普通文件的所有文件
6、查找/etc目錄下所有用戶都沒有寫權限的文件
7、查找/etc目錄下至少有一類用戶沒有執行權限的文件
8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它用戶有寫權限的文件
本文出自 “學無止境” 博客，請務必保留此出處http://dashui.blog.51cto.com/11254923/1946895
Linux下find命令的使用