find用法
在linux中一切皆文件,里面有大量的文件,我们需要在成千上万个文件找到那些我们需要的文件!!!!这时就需要用到查找命令了,find命令比locate命令的功能要齐全而且要好用的多,所以博主只在这里接受find命令的用法。
find 格式:find [option]...[查找路径][查找条件][处理动作]
查找路径:默认为当前目录,自动向下递归
查找条件:可以是基于文件名,大小,类型,权限等标准进行
处理动作:对查找到的内容做处理,默认输出打印到屏幕
find是通过遍历指定路径完成文件查找,它是精确查找,实时查找,仅搜索用户具 备rx权限的目录
(一)查找条件:
一、、基于搜索层级:
1、-maxdepth level最大搜索深度
比如find -maxdepth 1,就表示只搜索1级,即只搜索该目录下的文件,而不再搜索其下的目录中的文件
2、-minxdepth level 最小搜索深度
比如find -mindepth 2 ,就表示至少要搜索二级。(搜索路径默认当前开始,下文就不再一一说了)
由上图各个层级搜索可以看出,find的最小层级搜索,只会搜索匹配该等级的文件,比如层级为4时,则只搜索目录深度有四级以上的,而不搜索目录不足四级的!
二、基于文件名和inode以及链接数的查找:
1、-name “文件名” 基于名称的精确查找,支持通配符*,?,[],[^],不加“”就不支持通配符了哟~
比如查找当前目录下文件名为group的文件:
find -name group
例如查找/etc下以.d结尾的文件,(加双引号表示模糊匹配,与通配符配合使用):
find /etc/ -name “*.d”
2、-iname 基于名称忽略大小写的精确查找查找
与-name用法一样,只是加上i就不区分文件名字大小写了,也就是不管大小写都会被搜索
3、-inum n 基于inode查找
例如查找/etc/ 下inode号为81的文件:
find -inum 81
4、-samefile name 基于相同inode号的查找(即查找硬链接)
上例find -samefile rpm表示查找与rpm相同inode号的文件,使用ls -i可以查看两个文件的inode号,显而易见是一样的
5、-links n 硬链接数为n的文件
比如find -links 6就表示查找连接数为6的文件,此用法容易理解,就不再演示。
6、-regex 支持正则 默认为(emacs标准,即-regextype emacs -regex),默认标准中不能用“[[:upper:]]”,只能用“[A-Z]”
-regextype egrep -regex 支持egrep同标准的正则
比如:find -regextype egrep -regex ".*\/[[:upper:]].*"表示查找当前目录下所有以大写字母开头的文件,这里的.*相当于通配符的*(关于正则表达式及扩展正则表达式的用法,请参照博主之前的博客)。
三、基于文件的属主属组:
1、-user 用户名 基于文件owner的查找
比如find -user tss表示查找属主是tss的文件
2、-group 组名 基于文件group的查找
比如find -group root 表示查找属组是root的文件,与-user用法一样,就不再示例
3、-uid userid 基于文件uid的查找
比如find -uid 1000 表示查找用户uid是1000的文件
(可以使用id username 来查看用户的id号)
4、-gid groupid 基于文件gid的查找
与-uid用法一样,比如find -gid 1000 表示查找用户gid是1000的文件
5、-nouser 查找没有owner的文件
比如find -nouser 表示查找当前目录下没有属主的文件,用法简单,不再示例
6、-nogroup 查找没有group的文件
比如find -nogroup 表示查找当前目录下没有属组的文件,用法简单,不再示例
四、基于文件类型的查找:find -type type
f: 普通文件
d: 目录文件
l: 符号链接文件
s:套接字文件
b: 块设备文件
c: 字符设备文件
p: 管道文件
比如查找当前目录下的目录文件:
find -type d
五、组合条件:
与:-a,两个之间不加-a也默认为-a
或:-o
非:-not 或者[!]
比如查找/var目录下属主为root,且属组为mail的所有文件
find /var -user root -a -group mail -ls (-ls表示对查找到的文件进行ls查看处理)
比如查找/etc下属主不是root的文件
find /etc not -user root
德·摩根定律:
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
在find中使用小括号时,小括号里面两边都要有空格,而且需对小括号使用\转义!
比如查找/var目录下不属于root、也不属于gdm的文件
find /var -not \( -user root -o -user gdm \) -ls 或者
find /var -not -user root -a -user gdm -ls
-prune :排除目录
示例:查找/etc下除/etc/sane.d目录之外,所有以.conf结尾的文件
find /etc -path '/etc/sane.d' -a -prune -o -name "*.conf"
查找/etc下除/etc/sane.d目录和/etc/fonts之外,所有以.conf结尾的文件
find /etc \( -path '/etc/sane.d' -o -path '/etc/fonts' \) -a -prune -o -name "*.conf"
六、基于文件大小:
-size [+|-]#UNIT 根据文件大小来查找
常用单位:k, M, G,c(byte)
#UNIT: (#-1, #]如:6k 表示(5k,6k]
-#UNIT:[0,#-1]如:-6k 表示[0,5k]
+#UNIT:(#,∞)如:+6k 表示(6k,∞)
比如查找/etc下大于3M的文件
七、根据时间戳:
以“天”为单位:
-atime [+|-]#, atime表示访问时间
-mtime[+|-]#, mtime表示数据修改时间
-ctime[+|-]#, ctime表示元数据修改时间
#: [#,#+1)如3 表示[3,4]
+#: [#+1,∞]如+3 表示[4,∞] +表示多少天以上
-#: [0,#)如-3 表示[0,3) -表示多少天以内
例如:查找/var目录下最近一周内其内容修改过,同时属主不为root,也不是postfix的文件
find /var/ -mtime -7 -not -user root -not -user postfix -ls
-amin
-mmin
-cmin
八、 基于权限:
-perm mode:精确权限匹配
比如,查找/etc下权限是644且以.cfg结尾的文件:
find /etc/ -perm 644 -name "*.cfg"
+mode[/mode] 任何一类(u,g,o)对象的权限中只要能一位匹配即可,是‘或’关系,+ 从 centos7开始淘汰
比如查找/root/bin下属主或者属组或者其他人有读和执行权限的文件:
find /etc/ -perm /555
-mode 每一类对象都必须同时拥有指定权限,‘与’关系,0表示不关注,一定要注意0不是没有权限,是忽略,可有可无!!
比如查找/root/bin下属主以及属组以及其他人都有读和执行权限的文件:
find /root/bin -perm -555
(二)处理动作:
1、-print 默认,打印出文件名
2、-delete 直接删除所查找到的文件,不询问。
比如删除/tmp下,元数据修改时间超过3天且属主是chen的文件:
find /tmp -ctime +3 -user chen -delete
3、-ls 长列出所查找到的文件
比如查找/root/bin下属主以及属组以及其他人都有读和执行权限的文件,并且长列出:
find /root/bin -perm /555 -ls
4、-fls file 将查找到的文件长列出导入到指定文件,也可以使用 > file
比如查找/root/bin下属主以及属组以及其他人都有读和执行权限的文件,将其导入/app/aaa
find /root/bin -perm /555 -fls /app/aaa 或者
find /root/bin -perm /555 > /app/aaa
5、-ok command \; 对查找到的文件当做下一命令的参数去执行(交互式),执行每一个文件时都会询问.
比如删除/app下以数字结尾的文件:
find /app -name "*[[:digit:]]" -ok rm {} \;
[:digit:]表示任意数字0-9,{}表示前面查找到的所有文件,\与命令之间要有空格!
6、-exec command \; 对查找到的文件当做下一命令的参数去执行(非交互式),不询问。与-ok对比会发现两者区别是-ok执行命令前询问,-exec不询问(如下图所示)
7、|xargs :用于产生某个命令的参数(不单单只能用在find中)
有时候有些命令不支持管道,而且执行rm,touch等命令时,对参数个数有一定限制,此时就可以使用|xargs将查找到的文件通过|xargs进行传参,这种传参相当于一个一个传。
例:查找/sbin下属主权限为满的文件,并且详细列出
find /sbin -perm /700 |xargs ls -l
通过上图比较可发现直接使用|查找到的内容并不是自己想要的,所以使用find时要用|xargs
下面举了一些有增强性的题来巩固一下上面的内容:
1、查找家目录下其他人有写权限的文件,取消其写权限。
find ~ -perm -002 -exec chmod o-w {} \;
2、查找/data下权限是644且以.sh结尾的普通文间件,修改权限为755。
find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;
3、查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件
find / -nouser -o -nogroup -a -atime -7
4、查找/etc目录下所有用户都没有写权限的文件
find /etc ! -perm /222 -ls
5、查找/etc目录下至少有一类用户没有执行权限的文件
find /etc ! -perm -111 -ls
以上就是博主对于find的理解,如有不同意见,欢迎留言!!希望能对大家有所帮助