linux系统模糊查询文件,Linux系统文件查找

文件查找概述

Linux系统中的find命令在查找文件时非常有用而且方便。

它可以根据不同的条件来进行查找文件:例如权限、拥有者、修改日期/时间、文件大小等等。 同时find命令是Linux下必须掌握的。

find 命令的基本语法如下

命令 路径 选项 表达式 动作

find [path...] [options] [expression] [action]

查找 地区 犯罪嫌疑人 性别男25-30岁 枪决行动

find名称查找

//创建文件

touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}

//查找/etc目录下包含ifcfg-eth0名称的文件

[root@xuliangwei ~]# find /etc -name "ifcfg-eth1"

//-i 忽略大小写

[root@xuliangwei ~]# find /etc -iname "ifcfg-eth1"

//查找/etc目录下包含ifcfg-eth名称所有文件

[root@xuliangwei ~]# find /etc/ -name "ifcfg-eth"

[root@xuliangwei ~]# find /etc -iname "ifcfg-eth"

find大小查找

//查找大于5M

[root@xuliangwei ~]# find /etc -size +5M

//超找等于5M

[root@xuliangwei ~]# find /etc -size 5M

//查找小于5M

[root@xuliangwei ~]# find /etc -size -5M

find时间查找

//创建测试文件

[root@xuliangwei ~]# for i in {01..28};do date -s 201802$i && touch file-$i;done

//查找7天以前的文件(不会打印当天的文件)

[root@xuliangwei ~]# find ./ -iname "file-*" -mtime +7

//查找最近7天的文件，不建议使用(会打印当天的文件)

[root@xuliangwei ~]# find ./ -iname "file-*" -mtime -7

//查找第7天文件(不会打印当天的文件)

[root@xuliangwei ~]# find ./ -iname "file-*" -mtime 7

//本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件

find /backup/ -iname ".bak" -mtime +7 -delete

find /backup/ -iname ".bak" -mtime +90 -delete

find用户查找

//查找属主是jack

[root@xuliangwei ~]# find /home -user jack

//查找属组是admin

[root@xuliangwei ~]# find /home -group admin

//查找属主是jack, 属组是admin

[root@xuliangwei ~]# find /home -user jack -group admin

//查找属主是jack, 并且属组是admin

[root@xuliangwei ~]# find /home -user jack -a -group admin

//查找属主是jack, 或者属组是admin

[root@xuliangwei ~]# find /home -user jack -o -group admin

//查找没有属主

[root@xuliangwei ~]# find /home -nouser

//查找没有属组

[root@xuliangwei ~]# find /home -nogroup

//查找没有属主或属组

[root@xuliangwei ~]# find /home -nouser -o -nogroup

find类型查找

//f 文件

[root@xuliangwei ~]# find /dev -type f

//d 目录

[root@xuliangwei ~]# find /dev -type d

//l 链接

[root@xuliangwei ~]# find /dev -type l

//b 块设备

[root@xuliangwei ~]# find /dev -type b

//c 字符设备

[root@xuliangwei ~]# find /dev -type c

//s 套接字

[root@xuliangwei ~]# find /dev -type s

//p 管道文件

[root@xuliangwei ~]# find /dev -type p

find权限查找

//精切匹配644权限

[root@xuliangwei ~]# find . -perm 644 -ls

//拥有者至少有011(-wx),组010(-w-),其他人100(r--)

[root@xuliangwei ~]# find /home -perm -324

//查找全局可写(没位权限必须高于2 -w-)

[root@xuliangwei ~]# find . -perm -222 -ls

//拥有者至少有r权限, 或者拥有组至少有r权限, 或者匿名至少有w权限

[root@xuliangwei ~]# find /home -perm /442

//包含set uid

[root@xuliangwei ~]# find /usr/sbin -perm -4000 -ls

//包含set gid

[root@xuliangwei ~]# find /usr/sbin -perm -2000 -ls

//包含sticky

[root@xuliangwei ~]# find /usr/sbin -perm -1000 -ls

find处理动作

当查找到一个文件后, 需要对文件进行如何处理, 默认动作 -print

-print //打印

-ls //以长格式打印显示

-delete //删除查找到的文件(仅能删除空目录)

-exec //后面跟自定义的 shell 命令(标准写法 -exec \;)

-ok //后面跟自定义的 shell 命令(会提示是否操作)

//打印查询到的文件

[root@xuliangwei ~]# find /etc -name "ifcfg"

[root@xuliangwei ~]# find /etc -name "ifcfg" -print

[root@xuliangwei ~]# find /etc -name "ifcfg*" -ls

//拷贝文件

[root@xuliangwei ~]# find /etc -name "ifcfg*" -exec cp -rvf {} /tmp \;

//-ok会不断提示

[root@xuliangwei ~]# find /etc -name "ifcfg*" -ok cp -rvf {} /tmp \;

//删除文件

[root@xuliangwei ~]# find /etc -name "ifcfg" -exec rm -f {} \;

[root@xuliangwei ~]# find /etc -name "ifcfg" -delete

find结合xargs

//xargs将查找到结果一个一个的处理

[root@xuliangwei ~]# touch file.txt

[root@xuliangwei ~]# find . -name "file.txt" |xargs rm -f

[root@xuliangwei ~]# find . -name "file.txt" |xargs -I {} cp -rvf {} /var/tmp