find命令
一般格式： find + 目录名称 + 参数
@1参数的含义：
-name #文件名称
实验1：按照文件名查找
##查找/etc目录中文件名为passwd的文件
[[email protected] ~]# find /etc/ -name passwd
/etc/passwd
/etc/pam.d/passwd
##查找/etc目录中文件名以.conf文件结尾的文件
[[email protected] mnt]# find /etc/ -name *.conf
@2参数含义：
-not #非，取反
-user #文件所有人
-group #文件所有组
-a #并且关系
-o #或者关系
实验2：按文件所有人和文件所有组查找
[[email protected] ~]# cd /mnt
##建立文件
[[email protected] mnt]# touch file{1..5}
[[email protected] mnt]# ls
file1 file2 file3 file4 file5
监控：
[[email protected] mnt]# watch -n 1 ls -l /mnt
1
[[email protected] ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[[email protected] ~]# id westos
uid=1001(westos) gid=1001(westos) groups=1001(westos)
##更改文件的所有人和所有组
[r[email protected] ~]# chown student.student /mnt/file1
##更改文件的所有组
[[email protected] ~]# chgrp westos /mnt/file2
[[email protected] ~]# chown student.westos /mnt/file3
##按文件的所有人查找
[[email protected] ~]# find /mnt -user student
/mnt/file1
/mnt/file3
##按文件的所有组查找
[[email protected] ~]# find /mnt -group westos
/mnt/file2
/mnt/file3
##默认表示并且
[[email protected] ~]# find /mnt -user root -group westos
/mnt/file2
## -a表示并且
[[email protected] ~]# find /mnt -user root -a -group westos
/mnt/file2
## -o表示或者
[[email protected] ~]# find /mnt -user root -o -group westos
/mnt
/mnt/file2
/mnt/file3
/mnt/file4
/mnt/file5
## -not表示非；即反向选择
[[email protected] ~]# find /mnt -not -user student
/mnt
/mnt/file2
/mnt/file4
/mnt/file5
@3参数含义：
-maxdepth #最大深度
-mindepth #最小深度
实验3：按文件所在的深度（层次）查找
##-maxdepth表示最大深度，即最多层次
[[email protected] ~]# find /etc/ -maxdepth 1 -name passwd
/etc/passwd
[[email protected] ~]# find /etc/ -maxdepth 2 -name passwd
/etc/passwd
/etc/pam.d/passwd
##-mindepth表示最小深度，即最少层次
[[email protected] ~]# find /etc/ -mindepth 2 -name passwd
/etc/pam.d/passwd
[[email protected] ~]# find /etc/ -mindepth 1 -name passwd
/etc/passwd
/etc/pam.d/passwd
##查找/etc目录下最少层次为1最多层次为2的以.conf结尾的文件
[[email protected] ~]# find /etc/ -mindepth 1 -maxdepth 2 -name *.conf
@4参数含义：
-size 表示文件大小
-size 20K # 查找大小为20K的文件
-size -20K # -表示小于；查找比20K小的文件
-size +20k # +表示大于；查看比20K大的文件
实验4：按文件的大小查找
[[email protected] ~]# cd /mnt
[[email protected] mnt]# rm -rf *
[[email protected] mnt]# ls
##dd表示截取，if输入，of输出
[[email protected] mnt]# dd if=/dev/zero of=file1 bs=1 count=10240
10240+0 records in
10240+0 records out
10240 bytes (10 kB) copied, 0.0113629 s, 901 kB/s
##查看文件所占磁盘的大小
[[email protected] mnt]# du -sh file1
12K file1
[[email protected] mnt]# dd if=/dev/zero of=file2 bs=1 count=20480
20480+0 records in
20480+0 records out
20480 bytes (20 kB) copied, 0.0198726 s, 1.0 MB/s
[[email protected] mnt]# du -sh file2
20K file2
[[email protected] mnt]# dd if=/dev/zero of=file3 bs=1 count=40960
40960+0 records in
40960+0 records out
40960 bytes (41 kB) copied, 0.0397736 s, 1.0 MB/s
[[email protected] mnt]# du -sh file3
40K file3
[[email protected] mnt]# ll -l
total 72
-rw-r--r--. 1 root root 10240 Nov 11 04:06 file1
-rw-r--r--. 1 root root 20480 Nov 11 04:06 file2
-rw-r--r--. 1 root root 40960 Nov 11 04:06 file3
##查找/mnt目录下文件大小为20k的文件
[[email protected] mnt]# find /mnt/ -size 20k
/mnt/file2
##查找/mnt目录下比20k小的文件
[[email protected] mnt]# find /mnt/ -size -20k
/mnt/
/mnt/file1
##查找/mnt目录下比20k大的文件
[[email protected] mnt]# find /mnt/ -size +20k
/mnt/file3
@5参数含义：
-type #文件类型
主要的文件类型：
f #普通文件
d #目录
b #块设备
s #套接字
c #字符设备
l #链接
p #管道
实验5：按文件类型查找
##f表示普通文件
[[email protected] ~]# find /dev -type f
/dev/shm/pulse-shm-620843697
/dev/shm/pulse-shm-1247103260
/dev/shm/pulse-shm-2690706600
/dev/shm/pulse-shm-368331657
##b表示块设备
[[email protected] ~]# find /dev -type b
/dev/dm-0
/dev/sr0
/dev/vdb1
/dev/vdb
/dev/vda1
/dev/vda
##s表示套接字
[[email protected] ~]# find /dev -type s
/dev/log
##p表示管道
[[email protected] ~]# find /dev -type p
/dev/initctl
[[email protected] ~]# find /mnt -type f
/mnt/file1
/mnt/file3
/mnt/file2
##d表示目录
[[email protected] ~]# find /mnt -type d
/mnt
@6参数含义：
-perm 表示权限
-perm 444 #查找文件权限
-perm -444 # -表示并且；查找文件权限中u位有r权限，并且g位有r权限，并且o位有r权限的文件
-perm /444 # /表示或者；查找文件权限中u位有r权限，或者g位有r权限，或者o位有r权限的文件
-perm /777 # 777=rwx rwx rwx 即9个条件中满足任意一个即可
实验6：按文件权限查找
[[email protected] ~]# cd /mnt
[[email protected] mnt]# rm -rf *
[[email protected] mnt]# ls
##建立文件
[[email protected] mnt]# touch file{1..3}
[[email protected] mnt]# ll
total 0
-rw-r--r-- 1 root root 0 Nov 14 09:41 file1
-rw-r--r-- 1 root root 0 Nov 14 09:41 file2
-rw-r--r-- 1 root root 0 Nov 14 09:41 file3
##更改文件权限
[[email protected] mnt]# chmod 777 /mnt/file1
[[email protected] mnt]# chmod 404 /mnt/file2
[[email protected] mnt]# chmod 400 /mnt/file3
[[email protected] mnt]# ll
total 0
-rwxrwxrwx 1 root root 0 Nov 14 09:41 file1
-r-----r-- 1 root root 0 Nov 14 09:41 file2
-r-------- 1 root root 0 Nov 14 09:41 file3
##查找文件权限为404的文件
[[email protected] mnt]# find /mnt -perm 404
/mnt/file2
##查看文件权限中u位有r权限，并且o位有r权限的文件
[[email protected] mnt]# find /mnt -perm -404
/mnt
/mnt/file1
/mnt/file2
##查看文件权限中u位有r权限，或者o位有r权限的文件
[[email protected] mnt]# find /mnt -perm /404
/mnt
/mnt/file1
/mnt/file2
/mnt/file3
[[email protected] mnt]# ll -d /mnt/
drwxr-xr-x. 2 root root 42 Nov 14 09:41 /mnt/
@7参数含义：
ctime 与 cmin 都表示按照时间查找被篡改的文件
ctime ##以天为单位
cmin ##以分钟为单位
-cmin 10 #查找文件更新距离现在10分钟的文件
-cmin +10 #查找文件更新距离现在超过10分钟的文件
-cmin -10 #查找文件更新距离现在10分钟以内的文件
-ctime +/-10 #查找文件更新距离现在超过10天/10天以内的文件
实验7：按文件更新的时间
[[email protected] ~]# cd /mnt
[[email protected] mnt]# rm -rf *
[[email protected] mnt]# ls
##建立文件
[[email protected] mnt]# touch file{1..3}
##查找文件更新距离现在为1分钟的文件
[[email protected] mnt]# find /mnt/ -ctime 1
##查找文件更新距离现在为1分钟以内的文件
[[email protected] mnt]# find /mnt/ -ctime -1
/mnt/
/mnt/file1
/mnt/file2
/mnt/file3
##查找文件更新距离现在超过1分钟的文件
[[email protected] mnt]# find /mnt/ -ctime +1
参数含义:
-exec 命令 {} \; #对查找到的文件执行某命令；-exec表示开始执行动作 {} 表示用find命令查找出的所有文件
1
2
3
实验8：对查找到的文件执行某些动作
(1).给/mnt下文件权限包含004的文件的g位加w的权限
[[email protected] mnt]# pwd
/mnt
[[email protected] mnt]# ll
total 0
-rw-r--r-- 1 root root 0 Nov 14 10:06 file1
-rw-r--r-- 1 root root 0 Nov 14 10:06 file2
-rw-r--r-- 1 root root 0 Nov 14 10:06 file3
##更改权限
[[email protected] mnt]# chmod 404 /mnt/file2
[[email protected] mnt]# ll
total 0
-rw-r--r-- 1 root root 0 Nov 14 10:06 file1
-r-----r-- 1 root root 0 Nov 14 10:06 file2
-rw-r--r-- 1 root root 0 Nov 14 10:06 file3
##给/mnt下文件权限包含004的文件的g位加w的权限
[[email protected] mnt]# find /mnt -perm 404 -exec chmod g+w {} \;
[[email protected] mnt]# ll
total 0
-rw-r--r-- 1 root root 0 Nov 14 10:06 file1
-r---w-r-- 1 root root 0 Nov 14 10:06 file2
-rw-r--r-- 1 root root 0 Nov 14 10:06 file3
(2).将系统中属于mail组的文件备份到/mnt下
[[email protected] ~]# ll /mnt
total 0
-rw-r--r-- 1 root root 0 Nov 14 10:06 file1
-r---w-r-- 1 root root 0 Nov 14 10:06 file2
-rw-r--r-- 1 root root 0 Nov 14 10:06 file3
##将系统中属于mail组的文件备份到/mnt下
[[email protected] ~]# find / -group mail -exec cp {} /mnt \;
find: ‘/proc/6812/task/6812/fd/6’: No such file or directory
find: ‘/proc/6812/task/6812/fdinfo/6’: No such file or directory
find: ‘/proc/6812/fd/6’: No such file or directory
find: ‘/proc/6812/fdinfo/6’: No such file or directory
cp: omitting directory ‘/var/spool/mail’
[[email protected] ~]# ll /mnt
total 0
-rw-r--r-- 1 root root 0 Nov 14 10:06 file1
-r---w-r-- 1 root root 0 Nov 14 10:06 file2
-rw-r--r-- 1 root root 0 Nov 14 10:06 file3
-rw-r----- 1 root root 0 Nov 14 10:14 rpc
-rw-r----- 1 root root 0 Nov 14 10:14 student
-rw-r----- 1 root root 0 Nov 14 10:14 westos