find文件查找

Posted 2022-04-16 少年已不年少

一. find基础语法

find  [路径]  [选项]  [表达式]  [动作]

二. find选项

1. 按文件类型查找

-type:
f:可编辑的文件
d:目录
l:软链接文件
b:块设备文件  磁盘，U盘，/dev/sda
c:字符设备文件   终端
s:socket  安全套接字文件
p:管道文件

find  [路径]  [选项]
#举例：
[root@Quanyi <sub>]# find /run -type s
/run/vmware/guestServicePipe
/run/dbus/system_bus_socket
/run/udev/control

#查看找出文件的详细信息
[root@Quanyi </sub>]# find /run -type s|xargs ls -l
srw-rw-rw-. 1 root root 0 Apr 14 18:37 /run/dbus/system_bus_socket
srwx------. 1 root root 0 Apr 14 18:37 /run/systemd/cgroups-agent
srw-rw-rw-. 1 root root 0 Apr 14 18:37 /run/systemd/journal/socket
srw-rw-rw-. 1 root root 0 Apr 14 18:37 /run/systemd/journal/stdout
srwxrwxrwx. 1 root root 0 Apr 14 18:37 /run/systemd/notify
srwxrwxrwx. 1 root root 0 Apr 14 18:37 /run/systemd/private

# 查询/etc/目录下所有目录，总共有多少个？
[root@Quanyi ~]# find /etc -type d|wc -l
598

2. 按文件大小查找

-size
-：小于
+：大于
Num：精准但是又不精准的匹配

#举例：
[root@Quanyi <sub>]# find /etc -size +1M
/etc/udev/hwdb.bin
/etc/selinux/targeted/active/policy.kern
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/policy/policy.31

[root@Quanyi </sub>]# find /etc -size -1M
/etc/crypttab
/etc/security/opasswd
/etc/.pwd.lock
/etc/environment
/etc/exports
/etc/motd

# 1.在/opt下创建1000个文件
# 2.使用find找出（/opt下小于1k的文件）并删除
[root@Quanyi <sub>]# find /opt/ -size -1k|xargs rm -fr

# 1.在/opt下创建1000个文件
# 2.使用find找出（/opt下小于1k的文件）把它们全部移动到/tmp下
mv 源文件 目标路径
mv -t  目标路径 源文件
[root@Quanyi </sub>]# find /opt/ -size -1k |xargs mv -t /tmp

xargs：
-i：指定数据流的位置，将数据流放入中
[root@Quanyi ~]# find /opt/ -size -1k|xargs -i mv-  /tmp

3. 按文件名查找

-name：严格区分大小写
-iname：不区分大小写
* 匹配0次或多次以上

#举例：
[root@Quanyi <sub>]# find /tmp -name abc
/tmp/abc
[root@Quanyi </sub>]# find /tmp -name *a.sh
/tmp/a.sh
[root@Quanyi <sub>]# find /tmp -name a.txt*
/tmp/a.txt
[root@Quanyi </sub>]# find /tmp -name *a.log*
/tmp/a.log

[root@Quanyi ~]# find /tmp -iname ceshi
/tmp/ceshi

4. 按文件时间查找

-atime：文件访问时间查找
-mtime：文件内容创建，修改时间查找
-ctime：文件属性，修改时间查找

Num：查找第N天的文件（不包括今天）
+Num：查找第N天之前的所有文件（不包括今天）
-Num：查找从今天开始算，7天内的文件

## 一个文件有以下三种时间
access time: atime
modify time: mtime
change time: ctime

# 查看三种时间：  stat [文件名]

#举例：
[root@Quanyi <sub>]# stat abc
  File: ‘abc’
  Size: 4           Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d  Inode: 33598898    Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2022-04-13 14:49:41.743964216 +0800
Modify: 2022-04-12 16:52:33.368817089 +0800
Change: 2022-04-12 17:04:10.140801409 +0800
 Birth: -

## 保留近七天的文件
[root@Quanyi </sub>]# find /opt ! -mtime -7|xargs rm -f
[root@Quanyi ~]# ll
total 0
-rw-r--r-- 1 root root 0 Apr 24 00:00 file-24
-rw-r--r-- 1 root root 0 Apr 25 00:00 file-25
-rw-r--r-- 1 root root 0 Apr 26 00:00 file-26
-rw-r--r-- 1 root root 0 Apr 27 00:00 file-27
-rw-r--r-- 1 root root 0 Apr 28 00:00 file-28
-rw-r--r-- 1 root root 0 Apr 29 00:00 file-29
-rw-r--r-- 1 root root 0 Apr 30 00:00 file-30

5. 按照文件用户和组查找

-user:查找文件的属主
-nouser：文件没有属主用户的

-group：查找文件的属组
-nogroup：文件没有属组的

#举例：
[root@Quanyi <sub>]# find /tmp -user jiangsu
/tmp/test/lamp
/tmp/test/lamp_file
/tmp/a.log
/tmp/b.log
/tmp/ceshi
/tmp/abc

[root@Quanyi </sub>]# find /tmp -nouser
/tmp/test
[root@Quanyi /tmp]# ll
drwxrwsrwx.  2    1025    1025   47 Apr 12 15:58 test

[root@Quanyi <sub>]# find /tmp -group jiangsu
/tmp/a.log
/tmp/b.log
/tmp/ceshi
/tmp/abc

[root@Quanyi </sub>]# find /tmp -nogroup
/tmp/test
/tmp/test/lamp_file

6. 多条件组合查找

[root@Quanyi <sub>]# find /etc/ -mtime -7
/etc/
/etc/resolv.conf
/etc/group-
/etc/gshadow-
/etc/group
/etc/passwd-
/etc/gshadow
/etc/shadow-
/etc/passwd
/etc/shadow
/etc/tuned/active_profile
/etc/tuned/profile_mode
/etc/sudoers

[root@Quanyi </sub>]# find /etc/ -type d -mtime -7
/etc/

[root@Quanyi ~]# find /opt/ -name dir* -name *0 -type f -mtime -7 -size +1K

7. 按权限查找

-perm

## 权限精确查找
[root@Quanyi <sub>]# find ./ -perm 222
[root@Quanyi </sub>]# find ./ -perm 644

## -权限
# 每个权限上，都要包含该数字权限的所有权限
#举例：
[root@Quanyi <sub>]# find ./ -perm 644 -ls
33960906    4 -rw-r--r--   1 root     root           18 Dec 29  2013 ./.bash_logout
33960907    4 -rw-r--r--   1 root     root          176 Dec 29  2013 ./.bash_profile
33960909    4 -rw-r--r--   1 root     root          100 Dec 29  2013 ./.cshrc

# /权限
# 总共三个权限位，只要有一个权限位的权限被包含，就可以找到
[root@Quanyi </sub>]# find ./ -perm 644 -ls
属主权限位，有一个r或者有一个w就满足条件
属组权限位，有一个r就满足条件
其他用户权限位，有一个r就满足条件

8. 按深度查找

-maxdepth
针对目录层级查找
# 查找/etc/目录下的所有1级和2级目录
[root@Quanyi ~]# find /etc -type d -maxdepth 2

三. find动作

-print：打印查找到的内容到终端上（find命令默认就是打印结果 -print）

-ls：查看文件的详细信息 |xargs ls -l 或者 ls -l $(find xxx) 或者 ls -l `find xxx`

-delete：删除查找到的文件（bug跟ls，ls看不见的，也删除不掉）并且只能删除空目录
其他删除方法:   |xargs rm -fr 或者 rm -fr $(find xxx) 或者 rm -fr `find xxx`
[root@localhost ~]# find / -name etc -delete
find: cannot delete ‘/run/initramfs/state/etc’: Directory not empty
find: cannot delete ‘/etc’: Directory not empty
find: cannot delete ‘/var/tmp/etc’: Directory not empty

-ok：找到文件后，执行后面的bash命令，询问是否要操作
语法：-ok 系统命令  \\;
find / -type f -name file* -ok mv  /tmp \\;

-exec：找到文件后，执行后面的bash命令
语法：-exec 系统命令  \\;
find / -type f -name file* -exec mv  /tmp \\;

四. find多条件

-a:和，并且（默认）
-o：或者
！：取反

​