文件查找find命令的使用

231312

本节所讲内容：

      文件查找find

find搜索文件系统、实时搜索
find [目录] [条件][动作]

[目录]
不输入代表当前目录
例：
find
find  /boot

[条件]
用户和组：-user　-group
例：查找home目录下所有的属于追梦的文件
[iyunv@localhost ~]# find/home/  -user zhuimeng

类型：-type( f 文件 ， d 目录 ， l 连接 ， p 管道 ，c 字符文件 ，b 块文件，s socket文件 )

[iyunv@localhost ~]# find/home/ -type f
[iyunv@localhost ~]# find/home/ -type d

名字：-name
[iyunv@localhost ~]# useradduser1
[iyunv@localhost ~]# useraddvipuser3
[iyunv@localhost ~]# touch/home/user1/aaausercccc
[iyunv@localhost ~]# find/home/ -name *user*

大小：-size     +NM 大于N兆   -NG 小于ＮGB
[iyunv@localhost ~]# find/boot/ -size +2M

时间：-mtime  -atime  -ctime

任务：百度一下如何针对分钟进行查找

扩展：linux中ctime,mtime,atime的区别
[iyunv@localhost ~]# touchyy.txt
[iyunv@localhost ~]# statyy.txt
  File: ‘yy.txt’
  Size: 0           Blocks:0          IO Block: 4096   regular empty file
Device: fd01h/64769d  Inode: 35698271    Links: 1
Access: (0644/-rw-r--r--)  Uid: (   0/    root)   Gid: (   0/    root)
Access: 2015-12-0820:59:28.293035474 +0800
Modify: 2015-12-0820:59:28.293035474 +0800
Change: 2015-12-0820:59:28.293035474 +0800

ctime：“改变时间(changetime)”
mtime ：“修改时间(modificationtime)”
atime ：“访问时间(accesstime)”

例：
改变和修改之间的区别在于是改文件的属性还是更改它的内容。
chmod a-w myfile,那么这是一个改变；改变的ctime
echo  aaa > bajie那么这是一个修改。mtime ：“修改时间
atime，改变是文件的索引节点发生了改变；mtime 修改是文本本身的内容发生了变化。

[iyunv@localhost ~]#chmod u+x yy.txt
[iyunv@localhost ~]#stat yy.txt
  File: ‘yy.txt’
  Size: 0           Blocks:0          IO Block: 4096   regular empty file
Device: fd01h/64769d  Inode: 35698271    Links: 1
Access:(0744/-rwxr--r--)  Uid: (    0/   root)   Gid: (    0/   root)
Access: 2015-12-0820:59:28.293035474 +0800
Modify: 2015-12-0820:59:28.293035474 +0800
Change: 2015-12-08 21:02:06.612034204 +0800
可以看到，文件的ctime发生了改变

[iyunv@localhost ~]# statyy.txt
  File: ‘yy.txt’
  Size: 4           Blocks:8          IO Block: 4096   regular file
Device: fd01h/64769d  Inode: 35698271    Links: 1
Access: (0744/-rwxr--r--)  Uid: (   0/    root)   Gid: (   0/    root)
Access: 2015-12-0820:59:28.293035474 +0800
Modify: 2015-12-08 21:03:41.775033441 +0800
Change: 2015-12-08 21:03:41.775033441 +0800
可以看到文件的ctime和mtime发生了改变
结论：无论是文件的属性还是内容发生变化，文件的ctime都会发生改变，只有文件内容发生修改的时候，文件的mtime才会发生变化

[iyunv@localhost ~]# cat yy.txt
aaa
[iyunv@localhost ~]# statyy.txt
  File: ‘yy.txt’
  Size: 4           Blocks:8          IO Block: 4096   regular file
Device: fd01h/64769d  Inode: 35698271    Links: 1
Access: (0744/-rwxr--r--)  Uid: (   0/    root)   Gid: (   0/    root)
Access: 2015-12-0821:06:45.223031969 +0800
Modify: 2015-12-0821:03:41.775033441 +0800
Change: 2015-12-0821:03:41.775033441 +0800
可以看到文件的atime发生了改变
结论：只要对文件内容进行了查看，那么atime就会发生改变

ls(1) 命令可用来列出文件的 atime、ctime和 mtime。
ls -lc filename       列出文件的 ctime     ll  -c
ls -lu filename       列出文件的 atime          ll  -u
ls -l filename       列出文件的 mtime     ll

[iyunv@localhost ~]# date-s  2015-12-11
Fri Dec 11 00:00:00 CST 2015
[iyunv@localhost ~]# find/root/  -mtime +1 | grep yy.txt
/root/yy.txt

[iyunv@localhost ~]# find/root/  -mtime 2 | grep yy.txt
/root/yy.txt

权限：-perm
[iyunv@localhost ~]# find/boot/ -perm 755                  #等于0775权限的文件或目录

4   SUID  2 SGID   1  sticky

[iyunv@localhost ~]# find /tmp/-perm -777                  #至少有777权限的文件或目录

例：
[iyunv@localhost ~]# mkdir ccc
[iyunv@localhost ~]# chmod 777ccc
[iyunv@localhost ~]# mkdir test
[iyunv@localhost ~]# chmod 1777test/
[iyunv@localhost ~]# touch b.sh
[iyunv@localhost ~]# chmod 4777b.sh

查找：

[iyunv@localhost ~]# find/root/  -perm 777
/root/ccc
[iyunv@localhost ~]# find/root/ -perm 1777
/root/test
[iyunv@localhost ~]# find/root/ -perm 4777
/root/b.sh
[iyunv@localhost ~]# find/root/ -perm -777
/root/ccc
/root/test
/root/b.sh

查找的目录深度：
[iyunv@localhost ~]# find/boot/ -maxdepth 2              #只查找目录第二层的文件和目录

多条件：
-a  -o  !   或  -and  -or -not
[iyunv@localhost ~]#find -type f -a -perm -002
[iyunv@localhost ~]#find -type f -and -perm /o+w
./b.sh

[iyunv@localhost ~]# find! -type f -and -perm -001

[动作]
-ls
-ok
-exec
-print
-printf

[iyunv@localhost ~]# cp/etc/passwd test2/
[iyunv@localhost ~]# cp-r /boot/  test2/
[iyunv@localhost ~]#find /root/test2/  -type f -exec rm {} \;
[iyunv@localhost ~]# lstest2/
boot
[iyunv@localhost ~]#find /root/test2/  -type f | xargs rm -rf
[iyunv@localhost ~]# lstest2/
boot

参数解释：
-exec             执行命令  
rm 要执行的命令
{} 表示find -type f 查找出来了文件内容
\;   {} 和 \;之间要有空格。 固定语法，就是以这个结尾