写在前面,命令总览:

文件名:-name  -iname  glob     从属关系: -user  -group  -uid –gid  -nouser  -nogroup

按类型:-type []  ,f,d,l,b,c,p,s   测试逻辑与或非-a  -o  ,-not,!  大小:-size   时间:-atime  –mtime

 -amin  权限:-perm   作:-print  -ls  -delete -fls  -ok  -exec

find命令

一、

   find是一款文件找工具,非常适合算机上的文件。

二、与locate缺点比

   locate

     点:找速度快,自更新数据

     缺点:依于数据,非实时查找,果非精确,模糊

   find

     点:精确匹配,实时查找,通指定路径文件系统层级结构完成文件

     缺点:查询速度

 

find用法:

find[OPTIONS]  [找起始路径]  [找条件]  [作]

找起始路径:指定具体搜索目起始路径;默认为当前目

找条件:指定的准,可以根据文件名、大小、类型、从属关系、权限等等行;

认为找出指定路径下的所有文件;

作:符合找条件的文件做出的操作,例如除等操作;默认为输出至出;

 

找条件:

测试果常布尔型(真假)

根据文件名

-name”pattern“

-iname“pattern”, ignorecase   忽略大小写

           [root@yph7 tmp]# find /tmp -iname"gentoo"

/tmp/GENtoo

glob支持文件名通配

*,?, [], [^]

[root@yph7 tmp]# find /tmp -iname "gen*"

/tmp/GENtoo

/tmp/gentext

根据文件从属关系

-userUSERNAME找属主指定用的所有文件;

[root@yph7 tmp]#find /tmp -user breeze –ls   --------    -ls详细属性

  3552   8 -rw-rw-r--   1 breeze   breeze         19 12月 16 06:13/tmp/a.breeze

67202546    4 -rw-------   2 breeze  root         2800 12月 18 06:17 /tmp/dir.root/passwd.root

67202546    4 -rw-------   2 breeze  root         2800 12月 18 06:17 /tmp/dir.root/passwd.root.link

-groupGRPNAME找属指定的所有文件;

[root@yph7 tmp]#find /tmp -group apache -ls

33554819    0 drwxrwsr-t   2 root    apache         51 12月 16 05:42 /tmp/text

33554841    0 -rw-rw-r--   1 hadoop  apache          0 12月 16 05:09 /tmp/text/b.hadoop

-uidUID找属主指定的UID的所有文件;

[root@yph7 tmp]#id -u hadoop

2051

[root@yph7 tmp]#find /tmp -uid 2051 -ls

33554841    0 -rw-rw-r--   1 hadoop  apache          0 12月 16 05:09 /tmp/text/b.hadoop

33554840    0 -rw-rw-r--   1 hadoop  apache          0 12月 16 05:34 /tmp/text/c.hadoop

-gid GID找属指定的GID的所有文件;

[root@yph7 tmp]#id -g breeze

1004

[root@yph7 tmp]#find ./ -gid 1004 -ls

  3552   8 -rw-rw-r--   1 breeze   breeze         19 12月 16 06:13./a.breeze

-nouser找没有属主的文件;

[root@yph7 tmp]#find ./ -nouser -ls

   283   0 -rw-r--r--   1 2003     hadoop          0 12月 20 20:06./a.mysql1

-nogroup找没有属的文件;

[root@yph7 tmp]#find /home -nogroup -ls

   255   0 drwx------   3 breeze   4002           89 12月 13 05:52/home/fedora

根据文件的类型找:

-type TYPE

f: 普通文件

[root@yph7 tmp]#find ./ -type f -ls

   282   0 -rw-r--r--   1 root     root            0 12月 20 19:48./gentext

   283   0 -rw-r--r--   1 2003     hadoop          0 12月 20 20:06./a.mysql1

d: 文件

[root@yph7 tmp]#find /tmp -type d -ls

   133   4 drwxrwxrwt  11 root     root         4096 12月 20 20:06 /tmp

67156266    0 drwxrwxrwt   2 root    root            6 12月  8 21:20 /tmp/.X11-unix

l:符号接文件

[root@yph7 tmp]#find /tmp -type l -ls

67202555  0 lrwxrwxrwx 1 root   root  11 12月 18 06:21 /tmp/ passwd.symbolink -> passwd.root

b块设备文件

[root@yph7 tmp]#find /dev -type b -ls

 10821   0 brw-rw----   1 root     disk      8,   7 12月 20 18:02 /dev/sda7

 10820   0 brw-rw----   1 root     disk      8,   6 12月 20 18:02 /dev/sda6

c:字符设备文件

p:管道文件

s:套接字文件

 

测试

-a,and逻辑与关系,

[root@yph7 tmp]#find -name "pass*" -a -user flimmer –ls   --------时满足两个条件

   274   4 -rw-r--r--   1 flimmer  flimmer     2800 12月 17 22:18 ./passwd.flimmer

-o,or逻辑或关系

[root@yph7 tmp]#find /tmp \( -user flimmer -o -name "pass*" \) -ls

   270   4 -rw-r--r--   1 root     root         2800 12月 16 18:43/tmp/passwd

   273   0 -rw-r--r--   1 flimmer  flimmer         0 12月 17 22:16/tmp/a.flimmer

-not或者!逻辑非关系

[root@yph7 tmp]#find /tmp -not -user root -ls

33554841    0 -rw-rw-r--   1 hadoop  apache          0 12月 16 05:09 /tmp/text/b.hadoop

33554831    4 -rw-rw-r--   1 gentoo  apache         95 12月 17 06:45 /tmp/text/c.gentoo

练习

1、找出/tmp目下文件名中不包含fstab字符串的文件;

[root@yph7 tmp]#find /tmp -not  -name "*passwd*"

2、找出/tmp目下属主非root,而且文件名不包含fstab字符串的文件;

[root@yph7 tmp]# find/tmp -not -user root -a -not -name "*fstab*" -ls

[root@yph7 tmp]#find -not \( -user root -o -name "*fstab*" \) –ls

[root@yph7 tmp]#find ! \( -user root -o -name "*passwd*" \) –ls

 

根据文件大小找:

-size[+|-]#UNIT  常用位:k(小写), M, G

-5k:[0,5) --------小于5k  ------个人理解

5k:(4,5] --------5K的文件,大于4K,小于等于5K

+5k:(5,+oo) -----------大于5k的文件

[root@yph7 tmp]# find /tmp -size -5k  -----------小于5k的文件

/tmp

/tmp/.X11-unix

/tmp/.ICE-unix

 

以天为单找:

 

 

-3 :去的3天内,不包括等于第3天

3去的第二天到去的第三天之

+3 去的第四天及第四天之前的时间,至少已三天没访问

 

-atime[+|-]#:最近一次访问时间

[root@yph7 text]# find ./ -atime -3  ---------看三天内访问过的文件

./                ------------没有三天内访问过的文件

 [root@yph7text]# ll

用量 4

-rw-rw-r--. 1 gentoo apache 95 12月 17 06:45 c.gentoo

-rw-rw-r--. 1 hadoop apache  0 12月 16 05:34 c.hadoop

 [root@yph7text]# cat c.gentoo &> /dev/null  -------在就访问一次

 [root@yph7text]# find ./ -atime -3

./

./c.gentoo [root@yph7 text]# cat ./b.hadoop --------发现就找到了

 

[root@yph7 text]# stat ./c.gentoo  ------------用stat看一下c.gentoo的时间

  文件:"./c.gentoo"

  大小:95            :8          IO :4096   普通文件

设备:802h/2050d    Inode:33554831    硬接:1

权限:(0664/-rw-rw-r--)  Uid:( 4006/  gentoo)   Gid:( 2011/  apache)

境:unconfined_u:object_r:user_tmp_t:s0

最近访问:2015-12-20 22:14:40.159540734 +0800

最近更改:2015-12-17 06:45:08.922153037 +0800

最近改:2015-12-17 06:45:08.922153037 +0800

-mtime最近一次修改文件内容时间

-ctime 最近一次修改元数据的时间。权限属性等,

[root@yph7 text]# find ./ -ctime -1  -----------最近一天内修改元素据的文件,发现没有

./

[root@yph7 text]# chmod o+w c.gentoo -------修改下元素据,更改下权限

[root@yph7 text]# find ./ -ctime -1

./

./c.gentoo      ------------就能找到了

以分钟为单用法与根据天找相同

-amin:最近一次访问时间,以分钟为单

[root@yph7 tmp]# find ./ -amin -3  -------找3分访问过的文件,发现没有

[root@yph7 tmp]# cat ./c.root > /dev/null  --------访问一次

[root@yph7 tmp]# find ./ -amin -3

./c.root                 ------------就能找到了

-mmin:最近一次修改内容时间,分钟为单

[root@yph7 tmp]# find ./  -mmin +3 ---找三分之前修改内容的文件,发现所有文件都列了出来

./                                   -----三分内没有修改文件内容,所有文件都符合条件

./.X11-unix

./.ICE-unix

./.XIM-unix

………………………………………

-cmin:最近一次修改元数据时间,分钟为单位,权限属性等

 

根据权限

-perm  [/|-]mode

mode:精确权限匹配

[root@yph7 text]#find ./ -perm 664 –ls   --------找权限664的文件

33554840    0 -rw-rw-r--   1 hadoop  apache          0 12月 16 05:34 ./c.hadoop

/mode:任何一类用(u,g,o)的权限中的任何一位(r,w,x)符合条件即足;只要有任何一个交集

9位权限之存在“或”关系只需足其中任何一个;比如一个权限rw-r----的文件,“-”的位就忽略不考,只考”r或w或x”三个字母的位,即只认为有r,w,r,权限,如果模式/034,即----wx---,文件权限中有一个w,模式中也有一个w就匹配到了。如果/100,即x--------,只有一个x,但文件权限例一个x都没有,就不能匹配到。

[root@yph7 text]# chmod 640 c.gentoo

[root@yph7 text]# find ./ -perm /034 -ls

33554819    0drwxrwsr-t   2 root     apache         36 12月 20 22:13 ./

33554840    0-rw-rw-r--   1 hadoop   apache          0 12月 16 05:34./c.hadoop

[root@yph7 text]# find ./ -perm /100

./

[root@yph7 text]#

-mode:每一类用(u,g,o)的权限中的每一位(r,w,x)同符合条件即足;完全包括模式

9位权限之存在“与”关系;即u,g,o三类用的权限都必多与或等于模式出的对应的权限。比如A文件权限rw-r-----,B文件权限rw-rw-r--,模式rw-rw------足B不能足A,r---r-----能同时满足AB。要想足A就必少与或等于rw-r-----,要足B就必少于或等于rw-rw-r--.

[root@yph7 text]#ll

用量 4

-rw-r-----. 1gentoo apache 95 12月 17 06:45 c.gentoo

-rw-rw-r--. 1hadoop apache  0 12月 16 05:34 c.hadoop

[root@yph7 text]#find ./ -perm -444

./

./c.hadoop

 [root@yph7 text]# find ./ -perm -400

./

./c.gentoo

./c.hadoop

[root@yph7 text]#find ./ -perm -440

./

./c.gentoo

./c.hadoop

[root@yph7 text]#find ./ -perm -664

./

./c.hadoop

[root@yph7 text]#find ./ -perm -663

[root@yph7 text]#find ./ -perm -640

./

./c.gentoo

./c.hadoop

 

-print出至出;默作;

-ls:类似于对查找到的文件行“ls -l”命令,出文件的详细信息;

-delete找到的文件;

[root@yph7 text]# ll

用量 4

-rw-r-----. 1 gentoo apache 95 12月 17 06:45 c.gentoo

-rw-rw-r--. 1 hadoop apache  0 12月 16 05:34 c.hadoop

[root@yph7 text]# find ./ -perm -444 -delete

find: 无法除 ‘./’: 无效的参数

[root@yph7 text]# ll

用量 4

-rw-r-----. 1 gentoo apache 95 12月 17 06:45 c.gentoo ----c.hadoop已掉了

-fls/PATH/TO/SOMEFILE:把找到的所有文件的格式信息保存至指定文件中;

[root@yph7 tmp]# cat c.root

[root@yph7 tmp]# find -name "pass*" -fls./c.root

[root@yph7 tmp]# cat c.root

   270    4 -rw-r--r--   1 root    root         2800 12月 16 18:43 ./passwd

   274    4 -rw-r--r--   1 flimmer flimmer      2800 12月 17 22:18 ./passwd.flimmer

67202546    4-rw-------   2 breeze   root        2800 12月 18 06:17 ./dir.root/passwd.root

67202546    4-rw-------   2 breeze   root        2800 12月 18 06:17 ./dir.root/passwd.root.link

-okCOMMAND {} \;   对查找到的每个文件行由COMMAND表示的命令;每次操作都由用户进行确

-execCOMMAND {} \;  对查找到的每个文件行由COMMAND表示的命令;

注意:find传递查找到的文件路径至后面的命令,是先找出所有符合条件的文件路径,并一次性传递给后面的命令;

但是有些命令不能接受过长的参数,此命令行会失;另一种方式可避此问题

find | xargsCOMMAND

 

[root@yph7 text]#find ./ -perm -440 -ls -ok  mv {} {}.bak\;  --------询问是否要

33554819    0 drwxrwsr-t   2 root    apache         21 12月 20 23:56 ./

< mv ... ./> ? y

mv: 无法将"./" 移至"./.bak": 设备源忙

33554831    4 -rw-r-----   1 gentoo  apache         95 12月 17 06:45 ./c.gentoo

< mv ..../c.gentoo > ? y

[root@yph7 text]#ll

用量 4

-rw-r-----. 1gentoo apache 95 12月 17 06:45 c.gentoo.bak

 

[root@yph7 text]#find ./ -perm -440 -ls

33554819    0 drwxrwsr-t   2 root    apache         21 12月 20 23:22 ./

33554831    4 -rw-r-----   1 gentoo  apache         95 12月 17 06:45 ./c.gentoo

[root@yph7 text]#find ./ -perm -440 -ls -exec mv {} {}.bak \;   -------不会询问你,直接

[root@yph7 text]#ll

用量 4

-rw-r-----. 1gentoo apache 95 12月 17 06:45 c.gentoo.bak

 

[root@yph7 tmp]#find /etc -name "issue*" -exec cat {} &> /tmp/c.root \;

[root@yph7 tmp]#cat /tmp/c.root

\S

Kernel \r on an\m

Mage EducationLearning Services

http://www.magedu.com

\S

Kernel \r on an\m

 

 

练习

1找/usr目下不属于root, bin或hadoop的所有文件或目;用两种方法;

[root@yph7 tmp]#find /usr -not -user root -a -not -user bin -a -not -user hadoop

[root@yph7 tmp]#find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls

2找/etc目下最近一周内其内容修改,且属主不是root用也不是hadoop用的文件或目

[root@yph7 tmp]#find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) -ls

[root@yph7 tmp]#find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls

 

3找当前系上没有属或属,且最近一周内曾被访问过的文件或目

 [root@yph7 init.d]# find / \(  -nouser -o -nogroup  \) -a -atime -7 –ls

---加括号,否-o与-a序不清楚

   283   0 -rw-r--r--   1 2003     hadoop          0 12月 20 20:06/tmp/a.mysql1

   255   0 drwx------   3 breeze   4002           89 12月 13 05:52/home/fedora

4找/etc目下大于1M且类型普通文件的所有文件;

[root@yph7 text]#find /etc -size +1M -exec ls -lh {} \;

-r--r--r--. 1root root 6.1M 12月  8 19:47 /etc/udev/hwdb.bin

-rw-r--r--. 1root root 3.7M 3月   6 2015/etc/selinux/targeted/policy/policy.29

5找/etc目下所有用都没有写权限的文件;

[root@yph7 text]#find /etc -not -perm /222 -type f -ls

6找/etc目至少有一类用没有行权限的文件;

 [root@yph7 text]# find /etc -not -perm  -111 -type f –ls

67198001    4 -rw-r--r--   1 root    root           19 12月  8 20:43 /etc/locale.conf

67198008   12 -rw-r--r--   1 root    root        12288 12月  8 20:45 /etc/aliases.db

67202533    4 -rw-r--r--   1 root    root           17 12月  9 21:09 /etc/hostname

7找/etc/init.d/目下,所有用都有行权限,且其它用有写权限的所有文件;

[root@yph7 tmp]#find /etc -perm -113 -type f -ls

[root@yph7 text]#find /etc/init.d -perm -111 -a -perm -002 -type f -ls