标签：etc 范围 数据 cti man bsp 没有 表达式 []
find：实时查找
1.比locate查找速度更慢
2.没有指定目录时，仅搜索当前目录
3.所有文件都符合匹配要求
4.可以在查找到的文件执行命令
5.仅能搜索有读和执行权限的目录
-name
-iname
-user
-group
用逻辑操作符查找：默认（逻辑与）-not 、-o
利用权限查找：-perm、-user、 -uid
find -perm +222：任意一个由写权限即可
find -perm -222：每一个都必须有写权限才行
用数值条件查找：-size
find -size 10M：查找当好等于10M的文件
find -size +10M：查找大于10M的文件
find -size -10M：查找小于10 M的文件
用访问时间查找：-atime、-mtime、-ctime，默认单位是天
atime：文件最后一次被访问的时间
mtime：文件数据最后一次被修改的时间
ctime：文件数据或元数据最后一次被修改的时间，即文件的状态最后一次被修改的时间
用touch命令使3个时间戳保持同步
在查找到的文件执行命令
-exec：直接执行
ok：询问是否执行
所有命令的结尾必须以空格\;结尾
3.5 find
根据条件精确查找
1、find查找工具
-格式：find [查找范围] [查找条件]
2、常用的查找条件
- -type：按文件类型查找
- -name：按文件名称查找
- -size：按文件大小查找
- -mtime：按内容修改的时间
Find精确查找示例
1、按指定的类型查找
— -type
-type b：块设备文件
-type c：字符设备文件
-type d：目录
-type f：普通文件
-type l：链接文件
2、按指定的名称查找
-name，可使用通配符
注：
-a：多个条件需同时满足
-o：多个条件满足其中任意一个
-not ：
3、按文件大小查找
- -size [+|-]大小
#k：不足1k和1k的都默认为1k
#M：不足1M和1M的都默认为1M #G：不足1G和1G的都默认为1G
4、按文件修改时间查找
- -mtime [+|-]天数，在n天之前|之内修改过
-mtime 文件内容修改
n n为数字，意义在n天之前的“一天之内”被更改过的文件
+n 列出在n天之前（不含n天本身）被更改过的文件名
-n 列出在n天之内（含n天本身）被更改过的文件名
处理find找到的文件
1、操作方法：
-find [范围] [条件] -exec 处理命令 {} \;
{}：替代每一个查找结果
\; ：查理操作结束
-ok COMMAND {} \; 每一次操作都需要用户确认
-exec COMMAND {} \;
find的其他查找条件
1、其他查找条件
- -user：按文件所属的用户查找
- -perm：按文件的权限查找
- -maxdepth：指定查找的目录深度
--------------------------------------------------------------------------------------------------------
find：
实时
精确
支持众多查找标准
遍历指定目录中的所有文件完成查找，速度慢；
find 查找路径 查找标准 查找到以后的处理运作
查找路径：默认为当前目录
查找标准：默认为指定路径下的所有文件
处理运作：默认为显示
匹配标准：
-name ‘FILENAME‘：对文件名作精确匹配
文件名通配：
*：任意长度的任意字符
?
[]
-iname ‘FILENAME‘: 文件名匹配时不区分大小写
-regex PATTERN：基于正则表达式进行文件名匹配
-user USERNAME: 根据属主查找
-group GROUPNAME: 根据属组查找
-uid UID: 根据UID查找
-gid GID: 根据GID查找
-nouser：查找没有属主的文件
-nogroup: 查找没有属组的文件
-type
f: 普通文件
d
c
b
l
p
s
-size [+|-]
#k
#M
#G
组合条件：
-a
-o
-not
/tmp目录，不是目录，并且还不能套接字类型的文件
/tmp/test目录下，属主不是user1，也不是user2的文件；
-mtime
-ctime
-atime
[+|-]#
-mmin
-cmin
-amin
[+|-]#
-perm MODE：精确匹配
/MODE: 任意一位匹配即满足条件
-MODE: 文件权限能完全包含此MODE时才符合条件
-644
644: rw-r--r--
755: rwxr-xr-x
750: rwxr-x---
find ./ -perl -001
运作：
-print: 显示
-ls：类似ls -l的形式显示每一个文件的详细
-ok COMMAND {} \; 每一次操作都需要用户确认
-exec COMMAND {} \;
1、查找/var目录下属主为root并且属组为mail的所有文件；
find /var -user root -group mail
2、查找/usr目录下不属于root,bin,或student的文件；
find /usr -not -user root -a -not -user bin -a -not -user student
find /usr -not \( -user root -o -user bin -o -user student \)
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；
find /etc -mtime -7 -not \ ( -user root -o -user student \)
find /etc -mtime -7 -not -user root -a -not -user student
4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；
find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;
5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；
find /etc -size +1M >> /tmp/etc.largefiles
6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；
find /etc -not -perm /222 -ls
标签：etc 范围 数据 cti man bsp 没有 表达式 []
原文地址：http://www.cnblogs.com/zhongguiyao/p/7446656.html
