Linux文件搜索工具find
一般格式:find [options] [查找路径] [查找条件] [处理动作]
[options]:一般不加
[查找条件]:
-name filename,按文件名查找,支持通配符
-iname filename,按文件名查找,不区分大小写
-user username: 根据属主查找
-group groupname: 根据属组查找
-nouser:查找没有属主的文件;
-nogroup: 查找没有属组的文件;
-type: 根据文件类型查找
-size: 根据文件大小查找
-atime:根据文件访问时间
-mtime:根据文件修改时间
-perm:根据文件权限
多条件可组合使用
-a: 与,同时满足
-o: 或,
-not, !:非,取反
[处理动作]:
1,-exec COMMAND {} \; 对查找到的文件执行指定的命令
-exec \; 是固定的格式后面那个分号必须有
{} 表示由find找到的内容
COMMAND 表示你要对找到的内容执行的命令
2,“|”管道和xargs一起用
因为管道传递的是字符串,因此在find查找的文件
后用管道去处理这些文件是不会成功的
例如:
# find /etc/ -name passwd |ls -l
这个命令只表示去找/etc/下名为passwd的文件;然后
在当前目录执行一次ls -l命令
因此如果想要用ls -l去查看find找到的文件可以这样写
# find /etc/ -name passwd |xargs ls -l
当然用上面的-exec \;也可以实现这样的功能,但是
xargs有它的优点,就是会把上面传递下来的参数一点
一点的传递给后面的命令。因此当你找到很多的小文件
并试图删除的时候rm命令一次接收不了那么多的文件
就可以用xargs命令了。关于xargs的更多用法可以看man
和google
一般用法:
1,查找查找/etc/下文件名为passwd的文件
# find /etc/ -name passwd
2,查找/etc/下文件名包含passwd的文件
# find /etc/ -name *passwd*
3,查找/tmp/下root用户的文件并用ls -l显示出来
# find /tmp/ -user root -exec ls -l \;
4, 查找当前系统上不属于任何用户的文件
# find / -nouser -exec ls -l {} \;
5,查找/boot/目录下大于5M的文件
# find /boot/ -size +5M |xargs ls -hl
这里的+5M表示大于5M,5M表示4M到5M之间
-5M就表示小于4M
# find ./ -size 5M -exec ls -lh {} \;
6,查找/bin/目录下带有特殊权限的文件,即suid,sgid,sbit
# find /bin/ -perm +7000 |xargs ls -l
这里的+表示任何一类用户的任何一位权限匹配都行
-表示每类用户的指定要检查的权限位都匹配不写+或—
表示精确匹配。
7,查找/boot/目录下的软链接文件
# find /boot/ -type l |xargs ls -l
f: 普通文件
d: 目录
b: 块设备
c: 字符设备
l: 符号链接文件
p: 命名管道
s: 套接字
8,查找/etc/目录下最近4天修改过的文件
# find /etc/ -mtime -4 |xargs stat
文件很多我就不完全截图了
-4表示4天以内,+4表示五天以前
4表示4天到5天之间
还可以使用amin,mmin,cmin来表示分钟
9,关于组合条件查找
查找/sbin/目录下既有特殊权限又在5天累修改过的文件
# find /sbin/ -perm +7000 -mtime -5|xargs stat
-a表示“与”可省略,-o表示“或”不可省
-not表示“非”
可能有的地方写的不对,希望大家多多指点。。。
转载于:https://blog.51cto.com/evildexy/1363740