【find】文件查找

r囧r小猫 2022-07-27 11:44 237阅读 0赞

【find】文件查找  
实时  
精确  
支持众多查找标准  
遍历指定目录中的所有文件完成查找，速度慢  
================================================================================================  
find . -maxdepth 1 -name "@\*"   
这个命令意思是，查找当前目录下以@开头的文件或者目录，搜索深度为一级也就是只在当前目录找，不进入子目录，如果你要从/目录开始找就：  
find / -maxdepth 1 -name "@\*"   
如果想搜全盘，就把-maxdepth 1 去掉  
命令：find –name 路径 文件名。………… 查找文件。  
命令：find –name file\* ………… 表示在当前目录下查找以file为头的所有文件。  
命令：find –user teacher ………… 表示查找当前目录下所有teacher所建立的文件。  
=====================================================================================================  
  
  
find 查找路径 查找标准 查找到以后处理运作  
  
  
查找路径：默认为当前目录  
查找标准：默认为指定路径下的所有文件  
处理运作：默认为显示  
  
  
匹配标准：  
【-name 'FILENAME'】:对文件名做精确匹配  
文件名通赔：  
\*：任意长度任意字符  
?  
\[\]  
【-iname 'FILENAME'】:表示文件名匹配不区分大小写  
【-regex PATTERN】：基于正则表达式进行文件名匹配  
【-user USERNAME】:基于文件的属主名来查找  
【-group GROUPNAME】:更具属组名查找  
【-uid UID】：更具属主的id号来查找  
【-gid GID】:根据属组的id号来查找  
  
  
【-nouser】：查找没有属主的文件  
【-nogroup】:查找没有属组的文件  
  
  
【-type】更具文件类型查找  
f:普通文件  
d:目录  
c:字符设备  
b：块设备  
l：符号连接  
p：管道设备  
s：套接字设备  
例如 find /tmp/ -type d  //表示查找tmp目录下面的目录  
  
  
【-size】更具文件大小查找  
\#k,\#M,\#G   
如果不给单位，默认是字节  
\[+|-\]\#k  //如果是+10k表示查找大于10k的文件，如果是-10k表示查找为小于10k的文件  
例如：  
find /etc -size 10k -ls  表示查找的文件在10k到9k之间  
  
组合条件：  
【-a】相当于&&  
【-o】相当于||  
【-not】相当于 !  
例如：  
find /tmp -nouser -a -type d  -ls  //表示查找到的文件必须没有属主并且是目录的文件(-ls 表示显示查找到的文件显示详细信息)  
find /tmp -nouser -o -type d  -ls  //表示查找到问文件是没有属主或者是目录的文件  
  
  
例如：/tmp/test目录下，属主不是user1，也不是user2的文件  
find /tmp/test -not -user user1 -a -not -user user2  -ls  
或者find /tmp/test -not \\( -user user1 -o -user user2 \\) -ls  
  
  
根据文件的时间戳来查找  
【-mtime】：根据文件的修改时间  
【-ctime】：根据文件的改变时间  
【-atime】：根据文件的访问时间  
【+|-】\#也支持  
\+5 离现在为止，至少有5天没访问  
\-5 离现在为止，最近5天内曾经访问过  
5  离现在为止，刚好5访问过  
  
【-mmin】：根据文件的修改时间(按分钟计算)  
【-cmin】  
【-amin】  
【+|-】\#  
例如：find ./ -amin -5 表示查找5分钟之内访问过的文件  
     find ./ -amin 5 表示刚好过去5分钟那一刻访问过的文件  
     find ./ -amin +5 表示至少有5分钟没访问过的文件，即5分钟之前访问过的文件  
  
根据文件的权限查找  
【-perm MODE】表示精确匹配才能满足条件  
【-perm /MODE】任意一位权限匹配就可满足条件  
【-perm -MODE】包含匹配  
例如： find ./ -perm 644 表示权限为644的文件做精确匹配  
      find ./ -perm /644 但凡三个权限中有个一匹配就可以  
      find ./ -perm -644 及包含关系及755（rwxr-xr-x）包含644(rw-r--r--)则，755也可查询出来，750（rwxr-x---）就不能匹配  
  
例如：find ./ -perm -00l 表示查找其他用户有执行权限的文件  
     find ./ -perm -022 表示组有写权限并且其他用户也有写权限  
     find ./ -perm /022 表示组有写权限或者其他用户有写权限  
  
运作：  
【-print】显示  
【-ls】以类似 ls -l 的形式显示每一个文件的详细信息  
【-ok COMMAND \{\} \\;】 （COMMAND为平时写的命令）可以对查找的文件做相应操作（表示每一个操作都需要用户确认）  
【-exec COMMAND \{\} \\; 】 功能同-ok   其中\{\}表示引用已经找到的文件（表示每一个操作不需要用户确认）  
  
  
例如： find ./ -perm -006 -exec chmod o-w \{\} \\;表示把查找处理的文件去掉其他用户的w权限，其中\{\}表示引用查找到的文件  
  
  
例如：find ./ -type d -ok chmod +x \{\} \\;   //找到类型是目录的文件吧该文件的属主，属组，其他用户都加上x可执行权限。  
  
  
例如：  
find ./ -user gandian -a -perm -020 -exec mv \{\} \{\}.new \\;  
表示将当前木下属主是gandian并且属组有写权限的文件的文件名，后面都加上【.new】字符  
相关命令  
【xargs】命令  
例如   
find /etc -size +1M -exec echo \{\} >> /tmp/etc.largefiles \\;  
等同于  
find /etc -size +1M | xargs echo >>/tmp/etc.largefiles  
  
  
=========================================================相关示例====================================================  
1、查找/var目录下属主为root并且属组为mail的所有文件；  
find /var -user root -a -group mail -ls  
2、查找/usr目录下属主不是root,bin，或student的文件；  
find /usr -not \\(  -user root -o -user bin -o -user student \\) -ls  
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件  
find /etc -not -user root -a -not  -user student -a -mtime -7  -ls  
4、查找当前系统上没有属主或属组且最近一天内曾被访问过的文件，并将其属主属组均修改为root  
find /  \\(  -nouser -o -nogroup \\) -a -atime -1  -exec chown root:root \{\} \\;  
5、查找/etc目录下大雨1M的文件，并将其文件名写入/tmp/etc.largefiles文件中。  
find  /etc -size +1M -exec echo "\{\}" >>/tmp/etc.largefiles  \\;  
find /etc -size +1M >> /tmp/etc.largefiles  
6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息：  
find /etc -not -perm /222 -ls