find命令使用介绍

Posted 2020-09-21

用于文件精确查找的命令find的使用介绍：

find命令与locate相比，具有以下几个特点：

1.查找精度高，速度略慢；

2.在指定的位置进行文件名或文件属性的遍历扫描；强烈建议不对根目录进行find操作（耗时           长）；

3.实时查找；

4.使用find命令只能搜索当前用户具有读取和执行权限的目录；

find命令：

find - search for files in a directory hierarchy

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

  [-H] [-L] [-P] [-D debugopts]：选项一般不怎么用。

[path...]：默认为当前工作目录，可以指定具体的目录路径；

[expression]：进行本次搜索的标准，可以是文件名、文件大小、文件类型、文件                               权限等等；默认是指定目录中的所有文件；

总的来说，find就是根据文件的各种特性来查找我们所需的文件的。

我们可根据文件名、inode编号、正则表达式、属主与属组、类型、时间戳、大小、组合条件、权限等。

下面我们就来开始举例说明

1.根据文件名查找：

-name 文件名称，支持使用Globbing，(*, ?, [], [^])

-iname 文件名称，忽略字母大小写，支持使用Globbing，(*, ?, [], [^])

 

   例：在/etc目录下找出文件名为hosts的文件。     

[[email protected] ~]# find /etc -name hosts
/etc/hosts
/etc/avahi/hosts

2.根据文件的inode编号查找：

-inum inode编号：通过给定的inode编号查找对应的文件名及路径；

-samefile name：通过给定的文件名查找对应的inode编号，进而确定所有具有该inode编号的文件名及路径；

-links n：查找链接数为n的所有文件；

例：在/etc目录下找出链接数为7的文件。        

[[email protected] ~]# find /etc -links 7
/etc/polkit-1/localauthority
/etc/gconf
/etc/dconf/db
/etc/NetworkManager

3.根据正则表达式查找：

-regex pattern：以pattern匹配整个文件路径字符串，而不仅仅是给定文件的名称；

            

4.根据文件的属主和属组进行查找：

-user uname：根据属主为指定用户的用户名进行查找

-uid UID：根据属主为某个UID进行查找

-group gname：

-gid GID：

-nogroup：在文件的属组上没有组对应的组名；

-nouser：在文件的属主上没有用户对应的用户名；

例：查找/var目录下属主为root且属组为mail的所有文件；

[[email protected] ~]# find /var -user root -group mail
/var/spool/mail
/var/spool/mail/root

查找/usr目录下不属于root、bin等用户的文件；

[[email protected] ~]# find /tmp -not -user root ! -user bin

查找当前系统上没有属主或属组的文件

[[email protected] ~]# find / -nouser -o -nogroup

5.根据文件的类型查找：

-type 文件类型：

b：块设备

c：字符设备

d：目录文件

f：普通文件

l：符号链接文件

p：管道文件

s：套接字文件

-xtype 文件类型：符号链接文件的匹配需要配合其他的选项；

例：查找/dev下的套接字文件。

[[email protected] ~]# find /dev -type s
/dev/log

6.根据时间戳进行查找：

以天为单位：

-atime [+|-]n：根据访问时间查找

-ctime [+|-]n：根据改变时间查找

-mtime [+|-]n：根据修改时间查找

n：[n,n+1)

+n：[n+1,+∞)

-n：[now,n)

以分钟为单位：

-amin [+|-]n

-cmin [+|-]n

-mmin [+|-]n

例：查找/tmp目录下最近3天内文件访问过且不属于root用户的文件；

[[email protected] ~]# find /tmp -atime -3 -not -user root

7.根据文件的大小进行查找：

-size [+|-]n[cwbkMG]

n：(n-1,n]

-n：[0,n-1]

+n：(n,+∞)

例：

find -size +2k

当前目录下所有大于2KB的文件；

find -size 2k

当前目录下所有1KB-2KB之间的文件；

find -size -2k

当前目录下所有小于1KB的文件；

8.组合条件：

-a：逻辑与，默认可以省略；

-o：逻辑或

-not, !：逻辑非

逻辑组合条件遵循德摩根定律：

非(A 与 B) == 非A 或 非B

非(A 或 B) == 非A 与 非B

例：在/tmp目录下查找属主为root或sbin且在前第三至第四天被修改过的文件。

[[email protected] ~]# find /tmp \( -user root -o -user ftp \) -mtime 2

9.根据权限查找：

-perm [/|-]mode

mode：精确匹配指定的权限

/mode：隐含了逻辑或的关系，任何一个权限位的权限中只要能有一个权限匹配，即可满足条件；

-mode：隐含了逻辑与的关系，每一个权限位的权限中都必须同时包含指定权限位，才能满足条件；

例：查找/etc目录下所有用户都没有写权限的文件，并显示出其详细信息；

[[email protected] ~]# find /etc -not -perm /222 -ls

查找/etc目录下至少有一个权限位中没有写权限的文件；

[[email protected] ~]# find /etc -not -perm -222

在找出了符合我们所要求的文件之后，我们还可能对这些文件做一些相关的操作。下面我们就来看看如何执行这些操作。

操作处理：

-print：输出到显示屏幕，默认的动作；

-ls：对与查找到的结果执行ls -li命令显示；

-exec COMMAND {} \;：

-ok COMMAND {} \;：

对于查找到的结果执行COMMAND命令；

区别：

-exec是非交互式的；

-ok是交互式的；

{}：占位符，用来引用被find命令查找到的所有的文件的路径信息；

-exec和-ok的取代执行操作：

chmod a-r $(find -perm -444 -type f)

find -perm -444 -type f | xargs chmod a-r

注意：管道输送的是纯字符串信息，所以如果管道之后的命令不是处理字符串的命令，需要使用xargs命令将其转换成能够被后面命令处理的参数；

例：在/tmp目录下查找属主为root的文件并复制到/etc目录下

[[email protected] ~]# find /tmp -user root -exec cp {} /etc \;