find命令学习-白红宇

find命令学习

阅读量：5881 次

发布时间：2019-06-19

本文共 8049 字，大约阅读时间需要 26 分钟。

文件查找：

在文件系统上查找符合条件的文件；

文件查找：locate，find

非实时查找（数据库查找）：locate

实时查找：find

locate：

依赖于事先构建的索引；索引的构建是在系统较为空闲时自动进行（周期性任务）；手动更新数据库（updatedb）；

find：

实时查找工具，通过遍历指定路径下的文件系统完成文件查找；

工作特点：

查找速度略慢；

精确查找；

实时查找；

语法：

find [OPTION]... [查找路径][查找条件][处理动作]

查找路径：指定具体目标路径：默认为当前目录；

查找条件：指定的查找标准，可以是文件名、大小、类型、权限等标准进行；默认为找出路径下的所有文件；

处理对象：对符号条件的文件做什么操作，默认输出至屏幕；

查找条件：

根据文件名查找：

-name "文件名称"：支持使用glob（通配符）

*,?,[],[^]

iname "文件名称"：不区分字母大小写

-regex "PATTERN"：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称；

根据属主、属组查找：

-user USERNAME：查找属主为指定用户的文件

-group GRPNAME：查找属组为指定组的文件

-uid UserID：查找属主为指定的UID

-gid GroupID：查找属组为指定的GID号的文件；

根据文件类型查找：

-type TYPE：

f：普通文件

d：目录文件

l：符号链接文件

s：套接字文件

b：块设备文件

c：字符设备文件

p：管道文件

组合条件：

与：-a

或：-o

非：-not，!

!A -a !b = !(A -o B)

!A -o !b = !(A -a B)

根据文件大小来查找：

-size [+|-]#UNIT

常用单位：k,M,G

#UNIT：(#-1,#)

-#UNIT：[0,#-1]

+#UNIT：(#,oo)

根据时间戳：

以“天”为单位；

访问时间-atime [+|-]#，用户最近一次访问文件的时间

#:[#,#+1)

+#:[#+1,oo]

-#:[)

修改时间-mtime，文件内容最后一次被修改的时间

变化时间-ctime，文件元数据（例如权限或所有权）

以“分钟”为单位；

-amin

-mmin

-cmin

根据权限查找：

-perm [+|-]MODE

MODE：精确权限匹配

+MODE：任何一类（u,g,o）对象的权限中只要能一位匹配即可

-MODE：每一类对象都必须同时拥有为其指定的权限标准

+mode有或关系，-MODE有与关系。

处理动作：

-print：默认的处理动作，显示至屏幕

-ls：类似于对查找到的文件执行"ls -l"的命令

-delete：删除查找到的文件；

-fls /path/to/somefile：查找到所有文件的长格式信息保存至指定文件中

-ok COMMAND {} \;对查找到的每个文件执行由COMMAND指定的命令；

对于每个文件执行命令之前，都会交互式要求用户确认；

-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令

{}：用于引用查找到的文件名称自身；

注意：find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令；有些命令不能接受过多的参数，此时命令执行可能会失败，另一种方式可规避此问题；

find | xargs COMMAND

注意：3表示大于等于3，但小于4，+3大于等于4，-3等于大于等于0，小于3

示例：

查找属主为root的

[root@note1 ~]# find /home -user root/home/home/zdw/scr2.awk/home/zdw/ip.txt/home/zdw/config[root@note1 ~]# find /home -user root -ls         -ls为查找会执行该命令781830    4 drwxr-xr-x   6 root     root         4096 Sep  3 14:14 /home782691    4 -rwxr--r--   1 root     root           77 May  3 15:59 /home/zdw/scr2.awk782686    4 -rw-r--r--   1 root     root          898 Apr 30 10:28 /home/zdw/ip.txt782692    4 -rw-r--r--   1 root     root          449 May  5 21:54 /home/zdw/config

查找属组为zjj的

[root@note1 ~]# cp /etc/fstab /tmp[root@note1 ~]# chown root:zjj /tmp/fstab[root@note1 ~]# find /tmp -group zjj -ls791883    4 -rw-r--r--   1 root     zjj           779 Sep  4 12:23 /tmp/fstab

UID，GID查找

[root@note1 ~]# id zdwuid=500(zdw) gid=500(zdw) groups=500(zdw)[root@note1 ~]# find /tmp -uid 500 -ls          #uid是500的782693    0 -rw-r--r--   1 zdw      zdw             0 May  9 15:46 /tmp/996.sh[root@note1 ~]# find /tmp -gid 500 -ls           #gid是500的782693    0 -rw-r--r--   1 zdw      zdw             0 May  9 15:46 /tmp/996.sh

查找没有属主和属组的（因为把用户名删除了，只显示UID）

[root@note1 ~]# chown zjj:zjj /tmp/fstab      #先把文件属主属组改为zjj[root@note1 ~]# ll /tmp/fstab                        #查看-rw-r--r-- 1 zjj zjj 779 Sep  4 12:23 /tmp/fstab[root@note1 ~]# userdel zjj                             #删除zjj用户[root@note1 ~]# ll /tmp/fstab                         #属主和属组变成数字-rw-r--r-- 1 502 502 779 Sep  4 12:23 /tmp/fstab[root@note1 ~]# find /tmp/fstab -nouser -ls        #查找没有属主的791883    4 -rw-r--r--   1 502      502           779 Sep  4 12:23 /tmp/fstab[root@note1 ~]# find /tmp/fstab -nogroup -ls     #查找没有属组的791883    4 -rw-r--r--   1 502      502           779 Sep  4 12:23 /tmp/fstab

查找类型为目录的

[root@note1 ~]# find /tmp -type d -ls781825    4 drwxrwxrwt   4 root     root         4096 Sep  4 12:23 /tmp791845    4 drwxr-xr-x  17 root     root         4096 Aug 12 23:40 /tmp/mylinux791849    4 drwxr-xr-x   2 root     root         4096 Aug 12 23:40 /tmp/mylinux/bin791864    4 drwxr-xr-x   2 root     root         4096 Aug 12 23:40 /tmp/mylinux/sys

使用或，查找没有属主或属组的

[root@note1 ~]# find /tmp -nouser -o -nogroup -ls            #只对nogroup做ls[root@note1 ~]# find /tmp \( -nouser -o -nogroup \) -ls     #对这二个条件做ls791883    4 -rw-r--r--   1 502      502           779 Sep  4 12:23 /tmp/fstab

找出属主不是root，文件名不是fstab的文件

[root@note1 ~]# find /tmp \( -not -name 'fstab' -a -not -user root \) -ls782693    0 -rw-r--r--   1 zdw      zdw             0 May  9 15:46 /tmp/996.sh[root@note1 ~]# find /tmp -not \( -name 'fstab' -a -user root \) -ls         #把not移动外面，这个不成，要把-a换成-o，相当于集合的概念781825    4 drwxrwxrwt   4 root     root         4096 Sep  4 12:23 /tmp791809  128 -rw-r--r--   1 root     root       127304 May 20 10:41 /tmp/services_2016-05-20-10.tar.gz[root@note1 ~]# find /tmp -not \( -name 'fstab' -o -user root \) -ls         #换成-o就成了782693    0 -rw-r--r--   1 zdw      zdw             0 May  9 15:46 /tmp/996.sh

exec指定执行动作

[root@C7-1 ~]# find /var -size 3k -exec ls -lh {} \;-rw-r--r--. 1 root root 2.3K 8月  27 01:54 /var/lib/yum/rpmdb-indexes/obsoletes-rw-r--r--. 1 root root 3.0K 9月   4 13:49 /var/lib/NetworkManager/dhclient-3eb5d8c2-542d-4e69-b553-5b602aad1c86-eno16777736.lease-rw-------. 1 root root 2.1K 8月  27 01:54 /var/log/yum.log-rw-r--r--. 1 root root 2.7K 6月  10 2014 /var/cache/man/cat1/cp.1.gz

表示2天内修改过的文件

[root@note1 ~]# find /etc -mtime -2 -ls390914    4 drwxr-xr-x  75 root     root         4096 Sep  4 15:38 /etc390920    4 -rw-r--r--   1 root     root          779 Sep  4 15:23 /etc/fstab397502    4 -rw-r--r--   1 root     root         1186 Sep  4 15:29 /etc/passwd+8表示至少有9天没有动过[root@note1 ~]# find /tmp -mtime +8 -ls

权限查找

精确查找，查找权限为600的文件

[root@C7-1 ~]# find /etc -perm 600 -ls67108995    0 -rw-------   1 root     root            0 7月 21 23:35 /etc/crypttab239216    4 -rw-------   1 root     root           78 6月 10  2014 /etc/ppp/chap-secrets

查找有写权限的

[root@C7-1 ~]# find /etc -perm +222 -ls      #C7使用+查找不出来，要使用下面的/（C7不成，C6可以）[root@C7-1 ~]# find /etc -perm /222 -ls67108993   12 drwxr-xr-x  75 root     root         8192 9月  2 23:11 /etc67108994    4 -rw-r--r--   1 root     root          465 7月 21 23:35 /etc/fstab67108995    0 -rw-------   1 root     root            0 7月 21 23:35 /etc/crypttab

只检查其他用户同时有写和执行，属主和属组不关心

[root@cat ~]# find /etc -perm -003 -ls67108996    0 lrwxrwxrwx   1 root     root           17 7月 21 23:35 /etc/mtab -> /proc/self/mounts 59793    0 lrwxrwxrwx   1 root     root           40 7月 21 23:35 /etc/pki/java/cacerts -> /etc/pki/ca-trust/extracted/java/cacerts

把查找出的有执行权限的文件属主改为zjj

[root@cat tm]# find /tm -perm -001 -ls -exec chown zjj {} \;530199    4 drwxr-xr-x   3 root     root         4096 Aug 13 19:32 /tm530200    4 drwxr-xr-x  14 root     root         4096 Aug 13 19:32 /tm/mylinux[root@cat tm]# find /tm -perm -001 -ls530199    4 drwxr-xr-x   3 zjj      root         4096 Aug 13 19:32 /tm530200    4 drwxr-xr-x  14 zjj      root         4096 Aug 13 19:32 /tm/mylinux

查找5分钟内修改过的文件

[root@cat tm]# touch test[root@cat tm]# find /tm -cmin -5 -ls530199    4 drwxr-xr-x   3 zjj      root         4096 Sep  5 11:58 /tm534803    0 -rw-r--r--   1 root     root            0 Sep  5 11:58 /tm/test

把符合条件的文件，改成*.new

[root@cat tm]# find /tm -cmin -5 -type f -exec mv {} {}.new \;   #第一个{}表示每一个被操作的文件，第二个{}代表要改名的。{}引用找到的文件[root@cat tm]# find /tm -cmin -5 -type f/tm/test.new

生产环境使用

把shell目录下txt文件中包含zhaodongwei内容的替换成xiaoqiang

[root@bogon shell]# find . -type f -name "*.txt"|xargs sed -i 's#zhaodongwei#xiaoqiang#g'

[root@bogon shell]# cat 2.txt

xiaoqiang.com

#使用-exec更改

[root@bogon shell]# find . -type f -name "*.txt" -exec sed -i 's#xiaoqiang#zhaodongwei#g' {} \;

[root@bogon shell]# cat 1.txt 2.txt

zhaodongwei

zhaodongwei.com

找到所有的txt和sh文件

1、文件名查找