5.03.系统管理-Linux系统文件查找

• 文件查找概述
• find名称查找
• find大小查找
• find时间查找
• find用户查找
• find类型查找
• find权限查找
• find处理动作

文件查找概述

Linux系统中的find命令在查找文件时非常有用而且方便。
它可以根据不同的条件来进行查找文件:例如权限、拥有者、修改日期/时间、文件大小等等。 同时find命令是Linux下必须掌握的。

find 命令的基本语法如下

find名称查找

//创建文件
touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}
//查找/etc目录下包含ifcfg-eth0名称的文件
[root@liyanzhao ~]# find /etc -name "ifcfg-eth1"
//-i 忽略大小写
[root@liyanzhao ~]# find /etc -iname "ifcfg-eth1"
//查找/etc目录下包含ifcfg-eth名称所有文件
[root@liyanzhao ~]# find /etc/ -name "ifcfg-eth*"
[root@liyanzhao ~]# find /etc -iname "ifcfg-eth*"

find大小查找

//查找大于5M
[root@liyanzhao ~]# find /etc -size +5M
//超找等于5M
[root@liyanzhao ~]# find /etc -size 5M
//查找小于5M
[root@liyanzhao ~]# find /etc -size -5M 

find时间查找

//创建测试文件
[root@liyanzhao ~]# for i in {01..28};do date -s  201802$i && touch file-$i;done
//查找7天以前的文件(不会打印当天的文件)
[root@liyanzhao ~]# find ./ -iname "file-*" -mtime +7
//查找最近7天的文件，不建议使用(会打印当天的文件)
[root@liyanzhao ~]# find ./ -iname "file-*" -mtime -7
//查找第7天文件(不会打印当天的文件)
[root@liyanzhao ~]# find ./ -iname "file-*" -mtime 7
//本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件
find /backup/ -iname "*.bak" -mtime +7 -delete
find /backup/ -iname "*.bak" -mtime +90 -delete

find用户查找

//查找属主是jack
[root@liyanzhao ~]# find /home -user jack
//查找属组是admin
[root@liyanzhao ~]# find /home -group admin
//查找属主是jack, 属组是admin
[root@liyanzhao ~]# find /home -user jack -group admin
//查找属主是jack, 并且属组是admin
[root@liyanzhao ~]# find /home -user jack -a -group admin
//查找属主是jack, 或者属组是admin
[root@liyanzhao ~]# find /home -user jack -o -group admin
//查找没有属主
[root@liyanzhao ~]# find /home -nouser
//查找没有属组
[root@liyanzhao ~]# find /home -nogroup
//查找没有属主或属组
[root@liyanzhao ~]# find /home -nouser -o -nogroup

find类型查找

//f 文件
[root@liyanzhao ~]# find /dev -type f
//d 目录
[root@liyanzhao ~]# find /dev -type d
//l 链接
[root@liyanzhao ~]# find /dev -type l
//b 块设备
[root@liyanzhao ~]# find /dev -type b
//c 字符设备
[root@liyanzhao ~]# find /dev -type c
//s 套接字
[root@liyanzhao ~]# find /dev -type s
//p 管道文件
[root@liyanzhao ~]# find /dev -type p

find权限查找

//精切匹配644权限
[root@liyanzhao ~]# find . -perm 644 -ls
//拥有者至少有011(-wx),组010(-w-),其他人100(r--)
[root@liyanzhao ~]# find /home -perm -324 
//查找全局可写(没位权限必须高于2 -w-)
[root@liyanzhao ~]# find . -perm -222 -ls
//拥有者至少有r权限, 或者拥有组至少有r权限, 或者匿名至少有w权限
[root@liyanzhao ~]# find /home -perm /442 
//包含set uid
[root@liyanzhao ~]# find  /usr/sbin -perm -4000 -ls
//包含set gid
[root@liyanzhao ~]# find  /usr/sbin -perm -2000 -ls
//包含sticky
[root@liyanzhao ~]# find  /usr/sbin -perm -1000 -ls

find处理动作

当查找到一个文件后, 需要对文件进行如何处理, 默认动作 -print
-print //打印
-ls //以长格式打印显示
-delete //删除查找到的文件(仅能删除空目录)
-exec //后面跟自定义的 shell 命令(标准写法 -exec ;)
-ok //后面跟自定义的 shell 命令(会提示是否操作)

//打印查询到的文件
[root@liyanzhao ~]# find /etc -name "ifcfg*"
[root@liyanzhao ~]# find /etc -name "ifcfg*" -print
[root@liyanzhao ~]# find /etc -name "ifcfg*" -ls
//拷贝文件
[root@liyanzhao ~]# find /etc -name "ifcfg*" -exec cp -rvf {} /tmp \;
//-ok会不断提示
[root@liyanzhao ~]# find /etc -name "ifcfg*" -ok cp -rvf {} /tmp \;
//删除文件
[root@liyanzhao ~]# find /etc -name "ifcfg*" -exec rm -f {} \;
[root@liyanzhao ~]# find /etc -name "ifcfg*" -delete
find结合xargs
//xargs将查找到结果一个一个的处理
[root@liyanzhao ~]# touch file.txt
[root@liyanzhao ~]# find . -name "file.txt" |xargs rm -f
[root@liyanzhao~]# find . -name "file.txt" |xargs -I {} cp -rvf {} /var/tmp