linux 文件搜索软件,Linux文件搜索工具find

Linux文件搜索工具find

一般格式：find [options] [查找路径] [查找条件] [处理动作]

[options]：一般不加

[查找条件]：

-name filename,按文件名查找，支持通配符

-iname filename,按文件名查找，不区分大小写

-user username: 根据属主查找

-group groupname: 根据属组查找

-nouser：查找没有属主的文件；

-nogroup: 查找没有属组的文件;

-type: 根据文件类型查找

-size: 根据文件大小查找

-atime:根据文件访问时间

-mtime:根据文件修改时间

-perm：根据文件权限

多条件可组合使用

-a: 与，同时满足

-o: 或，

-not, !：非，取反

[处理动作]：

1，-exec COMMAND {} \;  对查找到的文件执行指定的命令

-exec  \;            是固定的格式后面那个分号必须有

｛｝                 表示由find找到的内容

COMMAND              表示你要对找到的内容执行的命令

2，“|”管道和xargs一起用

因为管道传递的是字符串，因此在find查找的文件

后用管道去处理这些文件是不会成功的

例如：

# find /etc/ -name passwd |ls -l

这个命令只表示去找/etc/下名为passwd的文件；然后

在当前目录执行一次ls -l命令

因此如果想要用ls -l去查看find找到的文件可以这样写

# find /etc/ -name passwd |xargs ls -l

当然用上面的-exec \;也可以实现这样的功能，但是

xargs有它的优点，就是会把上面传递下来的参数一点

一点的传递给后面的命令。因此当你找到很多的小文件

并试图删除的时候rm命令一次接收不了那么多的文件

就可以用xargs命令了。关于xargs的更多用法可以看man

和google

一般用法：

1，查找查找/etc/下文件名为passwd的文件

# find /etc/ -name passwd

2，查找/etc/下文件名包含passwd的文件

# find /etc/ -name *passwd*

3，查找/tmp/下root用户的文件并用ls -l显示出来

# find /tmp/ -user root -exec ls -l \;

4, 查找当前系统上不属于任何用户的文件

# find / -nouser -exec ls -l {} \;

5，查找/boot/目录下大于5M的文件

# find /boot/ -size +5M |xargs ls -hl

这里的+5M表示大于5M，5M表示4M到5M之间

-5M就表示小于4M

# find ./ -size 5M -exec ls -lh {} \;

6，查找/bin/目录下带有特殊权限的文件，即suid,sgid,sbit

# find /bin/ -perm +7000 |xargs ls -l

这里的+表示任何一类用户的任何一位权限匹配都行

-表示每类用户的指定要检查的权限位都匹配不写+或—

表示精确匹配。

7，查找/boot/目录下的软链接文件

# find /boot/ -type l |xargs ls -l

f: 普通文件

d: 目录

b: 块设备

c: 字符设备

l: 符号链接文件

p: 命名管道

s: 套接字

8，查找/etc/目录下最近4天修改过的文件

# find /etc/ -mtime -4 |xargs stat

文件很多我就不完全截图了

-4表示4天以内，+4表示五天以前

4表示4天到5天之间

还可以使用amin,mmin,cmin来表示分钟

9，关于组合条件查找

查找/sbin/目录下既有特殊权限又在5天累修改过的文件

# find /sbin/ -perm +7000 -mtime -5|xargs stat

-a表示“与”可省略，-o表示“或”不可省

-not表示“非”

可能有的地方写的不对，希望大家多多指点。。。