【Linux】Linux指令学习之find

客官°小女子只卖身不卖艺 2022-07-13 07:40 251阅读 0赞

find指令是我们在使用Linux系统时比较常用并且十分重要的一条指令。它的指令格式如下：

`find pathname [-options] [...] ***`

*  pathname：你要查找的目录
 *  \[- options\]：查找方式
 *  \[…\]：查找方式对应的查找条件
 *  ***\*\*\****：搭配使用的指令

## options 查找方式 ##

（查找方式有很多，下面只剖析了几种常用的）

**-name**   
按照文件名进行查找  
eg：  
![这里写图片描述][SouthEast]

--------------------

**-mtime**   
按照文件修改时间进行查找，mtime为文件的时间参数，指文件最近的一次修改时间。不了解的可以看下面这篇博客：[http://blog.csdn.net/llzk\_/article/details/53932580][http_blog.csdn.net_llzk_article_details_53932580]  
eg1：

`find test -mtime 0`  
0就代表目前的时间，意思是从现在开始到24小时以前。这条指令的意思就是在test目录中查找从现在开始到24小时以前这个时间段内修改过的文件的文件名。

![这里写图片描述][SouthEast 1]

如果我想查找远一点的文件呢？比如现在是12月30号，我想在test目录下查找4天前12月26号那一天24小时内修改过的文件。

`find -test mtime 4`  
![这里写图片描述][SouthEast 2]

24小时，1天，这个范围有点太小了，我想在test目录下查看从现在开始到4天前，这4天内修改过的文件。

`find test -mtime 4`  
![这里写图片描述][SouthEast 3]

再远一点，我要看test目录下从现在开始，4天前所有修改过的文件。  
`find test -mtime +4`

![这里写图片描述][SouthEast 4]  
因为test是我为了测试而创建的目录，里面文件较少，你可以试试在根目录下查找，效果爆炸！  
`find / -mtime +4`  
从上面的测试中可以看出，加上+-号会得到不同的结果。可以参考下面的时间轴来区分。  
![这里写图片描述][SouthEast 5]

*  \+4代表大于等于5天前的文件名
 *  \-4代表小于等于4天内的文件名
 *  4代表4~5天那一天的文件名

--------------------

**-uid n**  
按照用户账号的ID来查找。n即为用户账号ID。这个ID一般是被记录在/etc/passwd里面与账号名称对应的数字。  
eg：  
在/etc目录下查找用户ID为500的文件名。  
`find /etc -uid 500`

![这里写图片描述][SouthEast 6]

--------------------

**-gid n**  
按照用户组名的ID来查找，n为用户组的ID。gid一般被记录在/etc/group中。  
eg：  
在/etc目录下查找用户组ID为500的文件名。  
`find /etc -gid 500`

![这里写图片描述][SouthEast 7]

--------------------

**-user name**  
按照用户的名称来查找；  
eg：  
在test目录下查找用户名为lzk的文件。

`find test -user lzk`  
![这里写图片描述][SouthEast 8]

--------------------

**-group name**  
按用户组的名称进行查找。  
eg：  
在test目录下查找用户组名为gruop的文件。

`find test -gruop lzk`  
![这里写图片描述][SouthEast 9]

--------------------

**-nouser**  
寻找用户（所有者）不在/etc/passwd中的人  
eg：  
在/etc目录下查找不属于任何人的文件。  
`find /etc -nouser`  
![这里写图片描述][SouthEast 10]

**-nogroup**  
寻找文件的用户组不存在于/etc/group中的文件。  
eg：  
在/etc目录下查找不属于任何用户组的文件。

![这里写图片描述][SouthEast 11]

为什么会存在不属于任何用户和用户组的文件？因为当你自行安装软件时，很可能软件的属性当中并没有文件所有者或者你将某个用户（用户组）删除了，但是它的文件还在。这是可能的。所以在这时候就可以用着两条指令来查看这些不太正常的文件。

--------------------

**-size \[+-\]SIZE**  
查找文件大小为SIZE的文件 SIZE;  
查找文件大小大于SIZE的文件 +SIZE；  
查找文件大小小于SIZE的文件 -SIZE；  
size的单位有两个，一个是‘c’，代表byte。另一个是‘k’，代表1024bytes，为1KB。不加单位的话应该默认的是block（块，一个块为512bytes）。

eg：  
在/etc目录下查找大小为50byte的文件。

`find /etc -size 50c`  
在/etc目录下查找大小大于50bytes的文件。

`find /etc -size +50c`  
在etc目录下查找大小小于50bytes的文件

`find /etc -size -50c`

--------------------

**-type TYPE**  
按照文件的类型查找，类型主要有‘f’一般正规文件，‘b’，‘c’设备文件，‘d’目录，‘l’链接文件，‘s’socket，‘p’FIFO等属性。  
eg：  
查找test目录下的一般文件  
`find test -type f`  
![这里写图片描述][SouthEast 12]

--------------------

**-perm \[+-\]mode**  
按文件的权限查找，查找文件权限刚好等于mode的文件。  
如mode777表示“-rwxrwxrwx”，755表示“-rwxr-xr-x  
”。（关于文件的权限我后序会以另一片博文给出）

*  查找文件权限等于mode的文件—– mode  
    eg：
    
        find test -perm 755
    
    ![这里写图片描述][SouthEast 13]
 *  查找文件权限包括mode的文件—- -mode  
    什么叫包括？假如mode等于600，即”-rw——-“，我现在有一个文件A的权限mode等于755（”-rwxr-xr-x“），那么文件A也会被查找出来。因为”-rwxr-xr-x“属性包含了”-rw——-“。  
    eg：
    
        find test -perm -700
    
    ![这里写图片描述][SouthEast 14]
 *  查找文件权限包含”任一mode的权限“的文件—- +mode  
    假设我要查找的mode为755（”-rwxr-xr-x“）， 现在有一文件B权限为”—-r-x—“。这个文件是可以被查到的。因为文件B有”..r-x..“。  
    eg：
    
        find test -perm +777
    
    ![这里写图片描述][SouthEast 15]

--------------------

## 特殊功能 ##

find指令的特殊功能就是可以和其他指令搭配使用。就是最前面所描述的”***\*\*\****“所代表的内容。  
格式为：

`find pathname [-option] [...] -exec [...] {} \;`

*  \-exec代表搭配指令的起始，\\；代表搭配指令的结束。因为；在bash环境下有特殊意义，所以加转义字符‘\\’；
 *  \{\}表示将查到的内容写入\{\}中；
 *  \[…\] 表示搭配的指令；
    
    eg：

在test目录下查找所有者为lzk的所有文件，并以ls -l（此种搭配不支持命令别名，所以‘ll’是不行的）的形式输出至屏幕。  
`find test -name test -exec ls -l {} \;`  
![这里写图片描述][SouthEast 16]

--------------------

与通配符搭配使用  
eg：  
在test目录下查找所有名字包含”te“的文件。  
`find test -name '*te*'`  
![这里写图片描述][SouthEast 17]

[SouthEast]: /images/20220713/637ed427beae49c3be6ded730340ae50.png
[http_blog.csdn.net_llzk_article_details_53932580]: http://blog.csdn.net/llzk_/article/details/53932580
[SouthEast 1]: /images/20220713/61699de5983d481cb1058d55a3b58e89.png
[SouthEast 2]: /images/20220713/a46fbb7d0f944928a712d90b42f1e5da.png
[SouthEast 3]: /images/20220713/b1c934807d824797aa6910560a5a3a62.png
[SouthEast 4]: /images/20220713/494717733bea47ac9c0f0b248d7e5232.png
[SouthEast 5]: /images/20220713/7f5d8104af18482cae335e9d2184d167.png
[SouthEast 6]: /images/20220713/f26282a55b2b4f61a89a7c0f61d72a4f.png
[SouthEast 7]: /images/20220713/b221e7f91f1444778e7a9bc7a36694f3.png
[SouthEast 8]: /images/20220713/fb2ac9cc457b4d96afa9b99db01d6024.png
[SouthEast 9]: /images/20220713/8cd7d23d882e40d09b05a3969df38ac8.png
[SouthEast 10]: /images/20220713/22585b14d1424cb883bfd1d723cc16fc.png
[SouthEast 11]: /images/20220713/f3745fb72d4b45be9a760f541cb65836.png
[SouthEast 12]: /images/20220713/17011dd861734fc9892c87294df9bd0b.png
[SouthEast 13]: /images/20220713/ccb1b0f2b43f45f591cfe41907922ef4.png
[SouthEast 14]: /images/20220713/bf9964994a0a4047819a628764735b06.png
[SouthEast 15]: /images/20220713/acf6059100114629bd55b74205c8219d.png
[SouthEast 16]: /images/20220713/6a3f9c2d9bc9491a9da6d01379a4108c.png
[SouthEast 17]: /images/20220713/8b071b3793214f2d87bee57895e33d5f.png