find命令学习

时间:2021-08-26 10:54:44
    1. find命令与locate命令的区别:

      1. locate:
        1. 非实时查找;
        2. 依赖于索引,而索引构建非常占用资源,索引的创建是在系统空闲时系统自动进行,可以用updatedb命令更新索引;
        3. 查找速度快;
        4. 非精确查找;
      2. find:递归地在层次目录中搜索符合条件的文件;
        1. 实时查找;
        2. 精准查找 (系统上实时的有就是有没有就是没有);
        3. 精确查找 (查找结果绝对符合查找条件才予显示);
        4. 查找速度慢;
    2. find使用方法:默认使用当前目录;
           find  [搜索路径]  [搜索条件]  [处理动作]
  1. find搜索条件
    1. -name/-iname:根据用户相关的参数进行查找;
      1. -iname:    按照文件名来搜索(可以使用通配符);

        通配符有:*:      匹配任意多个字符;

        ?:      匹配任意一个字符;

        []:     匹配任意一个中括号内的字符;

        [^]:   匹配任意一个不在中括号内的字符;

      2. -iname:    按照文件名来搜索,并忽略大小写(可以使用通配符);

      3. -user:              按照文件所有者搜索;

      4. -group:           按照文件所属组搜索;

      5. -nouser:          搜索不属于这个用户的文件;

      6. -nogroup:        搜索不属于这个用户组的文件;

      7. -uid:               按照用户UID搜索;

      8. -gid:                按照用户GID搜索;

    2. 组合条件查询;
      1. -a:    与(and),同时满足两个条件,条件一不满足就不执行条件二;
      2. -o:    或(or),   两个条件只需要满足一个条件;
      3. -not:   非,两个条件的值取反;非A并且非B==非(A或B),非A或非B==非(A与B)
    3. -type:根据文件类型查找文件;
      1. f:    普通文件
      2. d:    目录文件
      3. b:    块设备文件
      4. c:    字符设备文件
      5. l:    符号链接文件
      6. p:    命令管道文件
      7. s:    套接字文件
    4. -size:根据文件大小查找文件。常用单位:G、M、k,注意M大写,k小写;
      1. -size -10k:    搜索文件大小小于10k的文件;
      2. -size 10M:    搜索文件大小为10M的文件;(#+1)>X>=#
      3. -size +10G:    搜索文件大小大于10G的文件;
    5. -time:根据文件时间查找文件;
      1. 以天为单位(time);
        1. -atime 10:     搜索10天前当天访问的文件;(#+1)>X>=#
        2. -mtime -10:    搜索10天内修改过的文件;
        3. -ctime +10:    搜索10天修改过文件属性的文件;
      2. 以分钟为单位(min);
        1. -amin 10:     搜索10分钟前当天修改的文件;(#+1)>X>=#
        2. -mmin -10:    搜索10分钟内修改过的文件;
        3. -cmin +10:    搜索10分钟前修改过文件属性的文件;
    6. -perm:根据文件权限查找文件;
      1. MODE:     精确匹配;
      2. +MODE:    任何一类用户任何一位权限匹配,常用于某类用户的某特定权限是否存在;
      3. -MODE:    每类用户指定的权限位都要匹配;
  2. find处理动作;
    1. -print:           打印在标准输出上;
    2. -ls:             以长格式输出各文件信息;
    3. -exec COMMAND \;:    对查找到的文件执行指定的命令,查找结果太多可能导致命令溢出;

      1
      [root@demo tmp]# find /tmp/ -perm -001 -type f -exec ls -l {} \;
    4. -ok COMMAND \;:      对查找到的文件交互式执行命令;
    5. find | xargs COMMAND:  对查找到的文件执行交互命令;
      1
      [root@demo tmp]# find /tmp/ -perm -003 -type f | xargs chmod o-wx
  3. find命令练习:
    1. 将/tmp/目录下所有文件后缀为xls的修改为xlsx;
      1
      2
      3
      4
      5
      6
      7
      8
      9
      [root@demo tmp]# ll
      -rw-rw-r-- 1 hadoop    hadoop    0 Jul 26 16:38 hadoop.doc
      -rwxr-xr-- 1 root      hadoop    0 Jul 29 21:50 hadoop.xls
      -rwxr-xr-x 1 openstack openstack 0 Jul 26 16:38 openstack.xlsx
      [root@demo tmp]# find /tmp/ -iname "*.xls" -exec mv {} {}x \;
      [root@demo tmp]# ll
      -rw-rw-r-- 1 hadoop    hadoop    0 Jul 26 16:38 hadoop.doc
      -rwxr-xr-- 1 root      hadoop    0 Jul 29 21:50 hadoop.xlsx
      -rwxr-xr-x 1 openstack openstack 0 Jul 26 16:38 openstack.xlsx
    2. 查找/tmp目录中属主为root且属组为hadoop的文件;
      1
      [root@demo tmp]# find /tmp/ -user root -a -group hadoop -ls
    3. 查找/tmp目录下不属于root、hadoop或bin的所有文件;
      1
      [root@demo tmp]# find /tmp/ -not -user root -not -user hadoop -not -user bin -ls
    4. 查找/var/log目录下最近一周内容修改过且不属于root或hadoop的文件;
      1
      [root@demo tmp]# find /var/log/ -mtime -7 -not -user root -not -user hadoop
    5. 查找当前系统没有属主或属组且最近一个月内被访问的文件;
      1
      [root@demo ~]# find / \(-nouser -o -nogroup\) -atime -30
    6. 查找/var/log目录下大于1M且类型为普通文件的所有文件;
      1
      [root@demo ~]# find /var/log/ -size +1M -type f
    7. 查找/etc/init.d目录下所有用户没有写权限的文件;
      1
      [root@demo ~]# find /etc/init.d/ -perm -222
    8. 查找/etc/init.d目录下至少一类没有写权限的文件;
      1
      [root@demo ~]# find /etc/init.d/ -perm +222
    9. 查找/etc/init.d目录下,所有用户都有执行权限及其他用户有写权限的文件;
      1
      [root@demo ~]# find /etc/init.d/ -perm -113