find(locate由于需要更新数据库,所以不怎么常用)是Linux下很强大的文件查找命令,具有如下特 点。
1.实时,新增的文件可以立即找到
2.精确
3.支持众多查找标准,根据用户的属主,权限,属组,时间戳来查找。
4.遍历指定目录中的所有文件完成查找,速度较慢。
find的语法规则:
find 查找路径 查找条件 查找到以后的处理运作
查找路径:默认为当前目录
查找条件:默认为指定路径下的所有文件
处理运作:默认为显示查找后的结果
###################################################################
查找条件:
-name ‘FILENAME‘:对文件名作精确匹配
文件名通配:
*:任意长度的任意字符
?
[]
-iname ‘FILENAME‘: 文件名匹配时不区分大小写
-regex PATTERN:基于正则表达式进行文件名匹配
-user USERNAME: 根据属主查找
-group GROUPNAME: 根据属组查找
-uid UID: 根据UID查找
-gid GID: 根据GID查找
-nouser:查找没有属主的文件
-nogroup: 查找没有属组的文件
-type #按照文件类型进行查找
f: 普通文件
d: 目录
c:字符设备文件
b:块设备文件
l:链接文件
p:管道文件
s:套接字文件
-size [+|-] #按照文件的大小进行查找 加号代表大于,减号代表小于
#k KB
#M MB
#G GB
查找条件可以进行组合
-a 逻辑与
-o 逻辑或
-not 逻辑非
-mtime 文件的修改时间 #按照时间戳进行查找
-ctime 文件的改变时间
-atime 文件的访问时间
[+|-]# 加号代表代表某个时间之前,减号代表某个时间以内,单位默认是天
例如,+1代表一天之前,-1代表一天以内
-perm MODE:精确匹配
/MODE: 任意一位匹配即满足条件
-MODE: 文件权限能完全包含此MODE时才符合条件
-644
644: rw-r--r--
755: rwxr-xr-x
750: rwxr-x---
find ./ -perm -001
##############################################################################
查找完成后的处理操作
运作:
-print: 显示
-ls:类似ls -l的形式显示每一个文件的详细
-ok COMMAND {} \; 每一次操作都需要用户确认
-exec COMMAND {} \;#注意,后面的\;不能省略,代表命令的结束。并且\;与{}之间有一个空格。
############################################################################
下面给出几个例子:
1、查找/var目录下属主为root并且属组为mail的所有文件;
find /var -user root -group mail
2、查找/usr目录下不属于root,bin,或student的文件;
find /usr -not -user root -a -not -user bin -a -not -user student
find /usr -not \( -user root -o -user bin -o -user student \)
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件;
find /etc -mtime -7 -not \ ( -user root -o -user student \)
find /etc -mtime -7 -not -user root -a -not -user student
4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件,并将其属主属组均修改为root;
find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;
5、查找/etc目录下大于1M的文件,并将其文件名写入/tmp/etc.largefiles文件中;
find /etc -size +1M >> /tmp/etc.largefiles
6、查找/etc目录下所有用户都没有写权限的文件,显示出其详细信息;
find /etc -not -perm /222 -ls
本文出自 “厚积薄发” 博客,请务必保留此出处http://joedlut.blog.51cto.com/6570198/1826592
原文地址:http://joedlut.blog.51cto.com/6570198/1826592