Linux系统文件查找

鄂破机看

　　文件查找概述
　　Linux系统中的find命令在查找文件时非常有用而且方便。
它可以根据不同的条件来进行查找文件:例如权限、拥有者、修改日期/时间、文件大小等等。 同时find命令是Linux下必须掌握的。
　　find 命令的基本语法如下
　　命令  路径  选项  表达式 动作
find    [path...]   [options]   [expression]    [action]
查找  地区  犯罪嫌疑人   性别男25-30岁   枪决行动
find名称查找
　　//创建文件
touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}
　　//查找/etc目录下包含ifcfg-eth0名称的文件
[root@xuliangwei ~]# find /etc -name "ifcfg-eth1"
　　//-i 忽略大小写
[root@xuliangwei ~]# find /etc -iname "ifcfg-eth1"
//查找/etc目录下包含ifcfg-eth名称所有文件
[root@xuliangwei ~]# find /etc/ -name "ifcfg-eth"
[root@xuliangwei ~]# find /etc -iname "ifcfg-eth"
find大小查找
　　//查找大于5M
[root@xuliangwei ~]# find /etc -size +5M
　　//超找等于5M
[root@xuliangwei ~]# find /etc -size 5M
　　//查找小于5M
[root@xuliangwei ~]# find /etc -size -5M
find时间查找
　　//创建测试文件
[root@xuliangwei ~]# for i in {01..28};do date -s  201802$i && touch file-$i;done
　　//查找7天以前的文件(不会打印当天的文件)
[root@xuliangwei ~]# find ./ -iname "file-*" -mtime +7
　　//查找最近7天的文件，不建议使用(会打印当天的文件)
[root@xuliangwei ~]# find ./ -iname "file-*" -mtime -7
　　//查找第7天文件(不会打印当天的文件)
[root@xuliangwei ~]# find ./ -iname "file-*" -mtime 7
　　//本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件
find /backup/ -iname ".bak" -mtime +7 -delete
find /backup/ -iname ".bak" -mtime +90 -delete
find用户查找
　　//查找属主是jack
[root@xuliangwei ~]# find /home -user jack
//查找属组是admin
[root@xuliangwei ~]# find /home -group admin
//查找属主是jack, 属组是admin
[root@xuliangwei ~]# find /home -user jack -group admin
//查找属主是jack, 并且属组是admin
[root@xuliangwei ~]# find /home -user jack -a -group admin
//查找属主是jack, 或者属组是admin
[root@xuliangwei ~]# find /home -user jack -o -group admin
//查找没有属主
[root@xuliangwei ~]# find /home -nouser
//查找没有属组
[root@xuliangwei ~]# find /home -nogroup
//查找没有属主或属组
[root@xuliangwei ~]# find /home -nouser -o -nogroup
find类型查找
　　//f 文件
[root@xuliangwei ~]# find /dev -type f
//d 目录
[root@xuliangwei ~]# find /dev -type d
//l 链接
[root@xuliangwei ~]# find /dev -type l
//b 块设备
[root@xuliangwei ~]# find /dev -type b
//c 字符设备
[root@xuliangwei ~]# find /dev -type c
//s 套接字
[root@xuliangwei ~]# find /dev -type s
//p 管道文件
[root@xuliangwei ~]# find /dev -type p
find权限查找
　　//精切匹配644权限
[root@xuliangwei ~]# find . -perm 644 -ls
　　//拥有者至少有011(-wx),组010(-w-),其他人100(r--)
[root@xuliangwei ~]# find /home -perm -324
//查找全局可写(没位权限必须高于2 -w-)
[root@xuliangwei ~]# find . -perm -222 -ls
　　//拥有者至少有r权限, 或者拥有组至少有r权限, 或者匿名至少有w权限
[root@xuliangwei ~]# find /home -perm /442
　　//包含set uid
[root@xuliangwei ~]# find  /usr/sbin -perm -4000 -ls
//包含set gid
[root@xuliangwei ~]# find  /usr/sbin -perm -2000 -ls
//包含sticky
[root@xuliangwei ~]# find  /usr/sbin -perm -1000 -ls
find处理动作
　　当查找到一个文件后, 需要对文件进行如何处理, 默认动作 -print
　　-print  //打印
-ls     //以长格式打印显示
-delete //删除查找到的文件(仅能删除空目录)
-exec   //后面跟自定义的 shell 命令(标准写法 -exec \;)
-ok     //后面跟自定义的 shell 命令(会提示是否操作)
　　//打印查询到的文件
[root@xuliangwei ~]# find /etc -name "ifcfg"
[root@xuliangwei ~]# find /etc -name "ifcfg" -print
[root@xuliangwei ~]# find /etc -name "ifcfg*" -ls
　　//拷贝文件
[root@xuliangwei ~]# find /etc -name "ifcfg*" -exec cp -rvf {} /tmp \;
　　//-ok会不断提示
[root@xuliangwei ~]# find /etc -name "ifcfg*" -ok cp -rvf {} /tmp \;
　　//删除文件
[root@xuliangwei ~]# find /etc -name "ifcfg" -exec rm -f {} \;
[root@xuliangwei ~]# find /etc -name "ifcfg" -delete
find结合xargs
　　//xargs将查找到结果一个一个的处理
[root@xuliangwei ~]# touch file.txt
[root@xuliangwei ~]# find . -name "file.txt" |xargs rm -f
[root@xuliangwei ~]# find . -name "file.txt" |xargs -I {} cp -rvf {} /var/tmp