linux下find的用法及練習

實時查找工具，通過遍歷指定路徑完成文件查找
工作特點：
查找速度略慢
精確查找
實時查找
可能只搜索用戶具備讀取和執行權限的目錄
語法：
find [OPTION]… [查找路徑] [查找條件] [處理動作]
查找路徑：指定具體目標路徑；默認為當前目錄
查找條件：指定的查找標準，可以文件名、大小、類型、權限等標準進行；默認為找出指定路徑下的所有文件
處理動作：對符合條件的文件做操作，默認輸出至屏幕
查找條件
指搜索層級（默認是遞歸搜索）
-maxdepth level 最大搜索目錄深度,指定目錄為第1級
例如：find /etc -maxdepth 1 -type f 只查找etc目錄下的文件
-mindepth level 最小搜索目錄深度

根據文件名（精確匹配）和inode查找：
-name “文件名稱”：支持使用glob
精確匹配：find -name f1 精確查找f1文件
模糊匹配：find -name “*f1*” 模糊匹配含有f1的文件（雙引號不能?。?br />同時支持 *, ?, [], [^]
-iname “文件名稱”：不區分字母大小寫
-inum n 按inode號查找
find /data -inum 69 按照inode號碼進行查找
-samefile name 相同inode號的文件
查找硬鏈接文件
-links n 鏈接數為n的文件
-regex “PATTERN”：以PATTERN匹配整個文件路徑字符串，而不僅僅是文件名稱
find /etc/ -regex “.*\.conf$” 在/etc/中查找以conf結尾的文件

根據屬主、屬組查找：
-user USERNAME：查找屬主為指定用戶(UID)的文件
find /home -user wang -ls (以長格式進行顯示)
find /home -user wang -name “*.sh” -ls（兩個條件之間是并且的意思）
-group GRPNAME: 查找屬組為指定組(GID)的文件
-uid UserID：查找屬主為指定的UID號的文件
-gid GroupID：查找屬組為指定的GID號的文件
-nouser：查找沒有屬主的文件
普通用戶創建的文件，但后來普通用戶被刪除，所以沒有屬主
find /home -nouser -o -nogroup（-o表示或者，有一個滿足即可匹配）
-nogroup：查找沒有屬組的文件
文件添加到屬組后，所屬的組被刪除了，所以沒有屬組

根據文件類型查找：
-type TYPE:
f: 普通文件
d: 目錄文件
find /home -type d -maxdepth 1（僅使用d默認遞歸）
l: 符號鏈接文件
s：套接字文件
b: 塊設備文件
c: 字符設備文件
p: 管道文件
空文件或目錄
-empty
find /app -type d -empty 查找app目錄下的空文件夾（默認遞歸）

組合條件：
與：-a
或：-o
非：-not, !
find /data -empty -not -type f 查找空的非文件
find /data ! -empty -type f 查找非空的文件
德·摩根定律：
(非 A) 或 (非 B) = 非(A 且 B) not a or not b = not (a and b)
(非 A) 且 (非 B) = 非(A 或 B) not a and not b = not (a or b)
示例：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)

find示例
find -name snow.png 精確匹配當前目錄名字為snow.png的文件
find -iname snow.png 忽略大小寫
find / -name “*.txt” 查找txt文件
find /var –name “*log*” 查找包含log的文件名
find -user joe -group joe 查找屬主是joe且屬組是joe的文件
find -user joe -not -group joe 查找屬主是joe且屬組不是joe的文件
find -user joe -o -user jane 查找屬主是joe或者屬主是jane的文件
find -not \( -user joe -o -user jane \) 查找屬主既不是joe也不是jane的文件
find / -user joe -o -uid 500 查找屬主不是joe或者uid不是500的文件
找出/tmp目錄下，屬主不是root，且文件名不以f開頭的文件
find /tmp \( -not -user root -a -not -name ‘f*’ \) -ls
find /tmp -not \( -user root -o -name ‘f*’ \) –ls
排除目錄
示例：
查找/etc/下，除/etc/sane.d目錄的其它所有.conf后綴的文件
find /etc -path ‘/etc/sane.d’ -a –prune -o -name “*.conf”
查找/etc/下，除/etc/sane.d和/etc/fonts兩個目錄的所有.conf后綴的文件
find /etc \(–path ‘/etc/sane.d’ –o –path ’/etc/fonts’ \) -a -prune –o -name “*.conf”

根據文件大小來查找：
-size [+|-]#UNIT
常用單位：k, M, G，c（byte）
#UNIT: (#-1, #]
如：6k 表示(5k,6k]
例如：find /data -size 1024c 默認會顯示(1023c,1024c]
find /data -size 1023c 默認會顯示(1022c,1023c]
find /data -size 1k 默認會顯示(0,1k]
-#UNIT：[0,#-1]
如：-6k 表示[0,5k]
例如：find /data -size -1024c 默認會顯示[0,1023c]
find /data -size -1023c 默認會顯示[0,1022c]
find /data -size -1k 默認會顯示空文件
+#UNIT：(#,∞)
如：+6k 表示(6k,∞)
例如：find /data -size +1024c 默認會顯示(1024c,∞）
find /data -size +1023c 默認會顯示(1023c,∞)
find /data -size +1k 默認會顯示(1k,∞)

根據時間戳：
以“天”為單位；
-atime [+|-]#,
#: [#,#+1)
例如：find /data -atime 4 默認會顯示訪問時間4到5天（那一天）的文件
find /data -atime +4 默認會顯示訪問時間大于等于5天的文件
find /data -atime -4 默認會顯示訪問時間小于等于4天的文件
+#: [#+1,∞]
-#: [0,#)
-mtime
-ctime
以“分鐘”為單位：
-amin
-mmin
-cmin

根據權限查找：
-perm [/|-]MODE
MODE: 精確權限匹配
/MODE：任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關系，+ 從centos7開始淘汰
-MODE：每一類對象都必須同時擁有指定權限，與關系
0 表示不關注
find -perm 755 會匹配權限模式恰好是755的文件
只要當任意人有寫權限時，find -perm +222就會匹配
只有當每個人都有寫權限時，find -perm -222才會匹配
只有當其它人（other）有寫權限時，find -perm -002才會匹配

處理動作
-print：默認的處理動作，顯示至屏幕
-ls：類似于對查找到的文件執行“ls -l”命令
find -perm +222 -ls 以長格式顯示查找到的文件信息
-delete：刪除查找到的文件
find -perm +222 -delete 直接刪除查找到的內容不提示
-fls file：查找到的所有文件的長格式信息保存至指定文件中
find -perm +222 -ls > /root/find.log
find -perm +222 -fls /root/find2.log
以上兩種方法均可以把查找到的文件的長格式內容重定向到文件中
-ok COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令，對于每個文件執行命令之前，都會交互式要求用戶確認
find -name “*f*” -ok rm {} \;
刪除的時候需要提示
find -name “*f*” -exec rm {} \;
直接批量刪除不提示
find -name “*f*” -exec mv {} /mnt/ \;
把查找到的內容剪切到/mnt/中
find -name “*f*” -exec mv {} {}.bak \;
批量重命令
-exec COMMAND {} \; 對查找到的每個文件執行由COMMAND指定的命令
{}: 用于引用查找到的文件名稱自身
find傳遞查找到的文件至后面指定的命令時，查找到所有符合條件的文件一次性傳遞給后面的命令

find示例
備份配置文件，添加.orig這個擴展名
find -name “*.conf” -exec cp {} {}.orig \;
提示刪除存在時間超過３天以上的joe的臨時文件
find /tmp -ctime +3 -user joe -ok rm {} \;
在主目錄中尋找可被其它用戶寫入的文件
find ~ -perm -002 -exec chmod o-w {} \;
查找/data下的權限為644，后綴為sh的普通文件，增加執行權限
find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;
查看/home的目錄
find /home –type d -ls

find命令練習
1、查找/var目錄下屬主為root，且屬組為mail的所有文件
find /var -user root -group mail
2、查找/var目錄下不屬于root、lp、gdm的所有文件
find /var -not -user root -not -user lp -not -user gdm
3、查找/var目錄下最近一周內其內容修改過，同時屬主不為root，也不是postfix的文件
find /var -mtime -7 -not -user root -not -user postfix
4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件
find / \(-nouser -o -nogroup\) -atime —7
5、查找/etc目錄下大于1M且類型為普通文件的所有文件
find /etc -size +1M -type f
6、查找/etc目錄下所有用戶都沒有寫權限的文件
find /etc -not -perm +222
7、查找/etc目錄下至少有一類用戶沒有執行權限的文件
find /etc -not -perm -222
8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它用戶有寫權限的文件
find /etc/init.d -perm -113