how to use Find command in Linux

find命令

一般格式： find + 目录名称 + 参数
1

@1参数的含义：

name #文件名称

实验1：按照文件名查找

##查找/etc目录中文件名为passwd的文件
[root@localhost ~]# find /etc/ -name passwd
/etc/passwd
/etc/pam.d/passwd
##查找/etc目录中文件名以.conf文件结尾的文件
[root@localhost mnt]# find /etc/ -name *.conf

Advanced Find exec xargs Examples in Linux

@2参数含义：

not #非，取反
-user #文件所有人
-group #文件所有组
-a #并且关系
-o #或者关系

实验2：按文件所有人和文件所有组查找

[root@localhost ~]# cd /mnt
##建立文件
[root@localhost mnt]# touch file{1…5}
[root@localhost mnt]# ls
file1 file2 file3 file4 file5

监控：

[root@localhost mnt]# watch -n 1 ls -l /mnt
1

10 Linux Find Exec examples - Advanced Part

[root@localhost ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@localhost ~]# id westos
uid=1001(westos) gid=1001(westos) groups=1001(westos)
##更改文件的所有人和所有组
[root@localhost ~]# chown student.student /mnt/file1
##更改文件的所有组
[root@localhost ~]# chgrp westos /mnt/file2
[root@localhost ~]# chown student.westos /mnt/file3

##按文件的所有人查找
[root@localhost ~]# find /mnt -user student
/mnt/file1
/mnt/file3
##按文件的所有组查找
[root@localhost ~]# find /mnt -group westos
/mnt/file2
/mnt/file3
##默认表示并且
[root@localhost ~]# find /mnt -user root -group westos
/mnt/file2

-a表示并且

[root@localhost ~]# find /mnt -user root -a -group westos
/mnt/file2

-o表示或者

[root@localhost ~]# find /mnt -user root -o -group westos
/mnt
/mnt/file2
/mnt/file3
/mnt/file4
/mnt/file5

-not表示非；即反向选择

[root@localhost ~]# find /mnt -not -user student
/mnt
/mnt/file2
/mnt/file4
/mnt/file5

@3参数含义：

maxdepth #最大深度
-mindepth #最小深度

实验3：按文件所在的深度（层次）查找

##-maxdepth表示最大深度，即最多层次
[root@localhost ~]# find /etc/ -maxdepth 1 -name passwd
/etc/passwd
[root@localhost ~]# find /etc/ -maxdepth 2 -name passwd
/etc/passwd
/etc/pam.d/passwd
##-mindepth表示最小深度，即最少层次
[root@localhost ~]# find /etc/ -mindepth 2 -name passwd
/etc/pam.d/passwd
[root@localhost ~]# find /etc/ -mindepth 1 -name passwd
/etc/passwd
/etc/pam.d/passwd
##查找/etc目录下最少层次为1最多层次为2的以.conf结尾的文件
[root@localhost ~]# find /etc/ -mindepth 1 -maxdepth 2 -name *.conf

Understanding Depth In Linux Find Command

@4参数含义：

-size 表示文件大小

 -size  20K      # 查找大小为20K的文件
 -size  -20K     # -表示小于；查找比20K小的文件
 -size  +20k     # +表示大于；查看比20K大的文件

实验4：按文件的大小查找

[root@localhost ~]# cd /mnt
[root@localhost mnt]# rm -rf *
[root@localhost mnt]# ls
##dd表示截取，if输入，of输出
[root@localhost mnt]# dd if=/dev/zero of=file1 bs=1 count=10240
10240+0 records in
10240+0 records out
10240 bytes (10 kB) copied, 0.0113629 s, 901 kB/s
##查看文件所占磁盘的大小
[root@localhost mnt]# du -sh file1
12K file1
[root@localhost mnt]# dd if=/dev/zero of=file2 bs=1 count=20480
20480+0 records in
20480+0 records out
20480 bytes (20 kB) copied, 0.0198726 s, 1.0 MB/s
[root@localhost mnt]# du -sh file2
20K file2
[root@localhost mnt]# dd if=/dev/zero of=file3 bs=1 count=40960
40960+0 records in
40960+0 records out
40960 bytes (41 kB) copied, 0.0397736 s, 1.0 MB/s
[root@localhost mnt]# du -sh file3
40K file3

Find Files in Linux with Find Command Examples

[root@localhost mnt]# ll -l
total 72
-rw-r–r--. 1 root root 10240 Nov 11 04:06 file1
-rw-r–r--. 1 root root 20480 Nov 11 04:06 file2
-rw-r–r--. 1 root root 40960 Nov 11 04:06 file3
##查找/mnt目录下文件大小为20k的文件
[root@localhost mnt]# find /mnt/ -size 20k
/mnt/file2
##查找/mnt目录下比20k小的文件
[root@localhost mnt]# find /mnt/ -size -20k
/mnt/
/mnt/file1
##查找/mnt目录下比20k大的文件
[root@localhost mnt]# find /mnt/ -size +20k
/mnt/file3

20 Advanced Linux Find Command Examples

@5参数含义：

type #文件类型

主要的文件类型：
f #普通文件
d #目录
b #块设备
s #套接字
c #字符设备
l #链接
p #管道

实验5：按文件类型查找

##f表示普通文件
[root@localhost ~]# find /dev -type f
/dev/shm/pulse-shm-620843697
/dev/shm/pulse-shm-1247103260
/dev/shm/pulse-shm-2690706600
/dev/shm/pulse-shm-368331657
##b表示块设备
[root@localhost ~]# find /dev -type b
/dev/dm-0
/dev/sr0
/dev/vdb1
/dev/vdb
/dev/vda1
/dev/vda
##s表示套接字
[root@localhost ~]# find /dev -type s
/dev/log
##p表示管道
[root@localhost ~]# find /dev -type p
/dev/initctl
[root@localhost ~]# find /mnt -type f
/mnt/file1
/mnt/file3
/mnt/file2
##d表示目录
[root@localhost ~]# find /mnt -type d
/mnt
Find File By Name in Linux

@6参数含义：

perm 表示权限

-perm 444 #查找文件权限
-perm -444 # -表示并且；查找文件权限中u位有r权限，并且g位有r权限，并且o位有r权限的文件
-perm /444 # /表示或者；查找文件权限中u位有r权限，或者g位有r权限，或者o位有r权限的文件
-perm /777 # 777=rwx rwx rwx 即9个条件中满足任意一个即可

实验6：按文件权限查找

[root@localhost ~]# cd /mnt
[root@localhost mnt]# rm -rf *
[root@localhost mnt]# ls
##建立文件
[root@localhost mnt]# touch file{1…3}
[root@localhost mnt]# ll
total 0
-rw-r–r-- 1 root root 0 Nov 14 09:41 file1
-rw-r–r-- 1 root root 0 Nov 14 09:41 file2
-rw-r–r-- 1 root root 0 Nov 14 09:41 file3
##更改文件权限
[root@localhost mnt]# chmod 777 /mnt/file1
[root@localhost mnt]# chmod 404 /mnt/file2
[root@localhost mnt]# chmod 400 /mnt/file3
[root@localhost mnt]# ll
total 0
-rwxrwxrwx 1 root root 0 Nov 14 09:41 file1
-r-----r-- 1 root root 0 Nov 14 09:41 file2
-r-------- 1 root root 0 Nov 14 09:41 file3

##查找文件权限为404的文件
[root@localhost mnt]# find /mnt -perm 404
/mnt/file2
##查看文件权限中u位有r权限，并且o位有r权限的文件
[root@localhost mnt]# find /mnt -perm -404
/mnt
/mnt/file1
/mnt/file2
##查看文件权限中u位有r权限，或者o位有r权限的文件
[root@localhost mnt]# find /mnt -perm /404
/mnt
/mnt/file1
/mnt/file2
/mnt/file3
[root@localhost mnt]# ll -d /mnt/
drwxr-xr-x. 2 root root 42 Nov 14 09:41 /mnt/

@7参数含义：

ctime 与 cmin 都表示按照时间查找被篡改的文件

ctime ##以天为单位
cmin ##以分钟为单位

-cmin 10 #查找文件更新距离现在10分钟的文件
-cmin +10 #查找文件更新距离现在超过10分钟的文件
-cmin -10 #查找文件更新距离现在10分钟以内的文件

-ctime +/-10 #查找文件更新距离现在超过10天/10天以内的文件

实验7：按文件更新的时间

[root@localhost ~]# cd /mnt
[root@localhost mnt]# rm -rf *
[root@localhost mnt]# ls
##建立文件
[root@localhost mnt]# touch file{1…3}
##查找文件更新距离现在为1分钟的文件
[root@localhost mnt]# find /mnt/ -ctime 1
##查找文件更新距离现在为1分钟以内的文件
[root@localhost mnt]# find /mnt/ -ctime -1
/mnt/
/mnt/file1
/mnt/file2
/mnt/file3
##查找文件更新距离现在超过1分钟的文件
[root@localhost mnt]# find /mnt/ -ctime +1

8 参数含义:

exec 命令 {} ; #对查找到的文件执行某命令；-exec表示开始执行动作 {} 表示用find命令查找出的所有文件
1
2
3
实验8：对查找到的文件执行某些动作

(1).给/mnt下文件权限包含004的文件的g位加w的权限

[root@localhost mnt]# pwd
/mnt
[root@localhost mnt]# ll
total 0
-rw-r–r-- 1 root root 0 Nov 14 10:06 file1
-rw-r–r-- 1 root root 0 Nov 14 10:06 file2
-rw-r–r-- 1 root root 0 Nov 14 10:06 file3
##更改权限
[root@localhost mnt]# chmod 404 /mnt/file2
[root@localhost mnt]# ll
total 0
-rw-r–r-- 1 root root 0 Nov 14 10:06 file1
-r-----r-- 1 root root 0 Nov 14 10:06 file2
-rw-r–r-- 1 root root 0 Nov 14 10:06 file3
##给/mnt下文件权限包含004的文件的g位加w的权限
[root@localhost mnt]# find /mnt -perm 404 -exec chmod g+w {} ;
[root@localhost mnt]# ll
total 0
-rw-r–r-- 1 root root 0 Nov 14 10:06 file1
-r—w-r-- 1 root root 0 Nov 14 10:06 file2
-rw-r–r-- 1 root root 0 Nov 14 10:06 file3

(2).将系统中属于mail组的文件备份到/mnt下

[root@localhost ~]# ll /mnt
total 0
-rw-r–r-- 1 root root 0 Nov 14 10:06 file1
-r—w-r-- 1 root root 0 Nov 14 10:06 file2
-rw-r–r-- 1 root root 0 Nov 14 10:06 file3
##将系统中属于mail组的文件备份到/mnt下
[root@localhost ~]# find / -group mail -exec cp {} /mnt ;
find: ‘/proc/6812/task/6812/fd/6’: No such file or directory
find: ‘/proc/6812/task/6812/fdinfo/6’: No such file or directory
find: ‘/proc/6812/fd/6’: No such file or directory
find: ‘/proc/6812/fdinfo/6’: No such file or directory
cp: omitting directory ‘/var/spool/mail’
[root@localhost ~]# ll /mnt
total 0
-rw-r–r-- 1 root root 0 Nov 14 10:06 file1
-r—w-r-- 1 root root 0 Nov 14 10:06 file2
-rw-r–r-- 1 root root 0 Nov 14 10:06 file3
-rw-r----- 1 root root 0 Nov 14 10:14 rpc
-rw-r----- 1 root root 0 Nov 14 10:14 student
-rw-r----- 1 root root 0 Nov 14 10:14 westos

参考：

10 Linux Find Exec examples - Advanced Part

20 Advanced Linux Find Command Examples