linux搜索日志组合条件,find查找

find查找是生产中最常见的日志查找工具

下面看看它的用法

基本用法：

find    查找路径    查找标准    查找到以后的处理动作

查找路径：需要被查找的文件所在的路径，一定是个目录，默认情况下为当前的目录

查找的标准：查找的时候用什么方式去查找

处理动作：文件查找完毕后，需要对查找出来的文件进行处理的动作，默认情况下为显示

查找深度的限制：

可以对查找中文件路径的深度进行控制

-maxdepth  #

查找标准：

查找的标准一般包括以下的几部分：

名字，时间，权限，类型，大小，属主和属组

名字：

-name “filename”

基于文件名查找的时候支持通配符

*，？，[] ,  [^]

-iname    文件名匹配时不区分大小写

-regex     基于正则匹配文件名正则来查找

类型：

-type   基于文件的类型查找

f    普通文件

d    目录

s    套接字文件

l     链接文件

这里有个注意点 ：

find 执行查找类型的时候是检测文件本身的类型，比如A是链接文件A–>B，那么find判断的是文件A的类型

与之相似的有一个叫 test 的命令，专用于检测文件的类型，不过test检测的时候是检测B的类型

权限：

-perm  MODE

mode   全部权限吻合才行

/mode  给出的权限中只要满足一个即可

-mode   文件权限包含时，即权限只能多，不能少

时间：

按时间来查找

-mtime

-ctime

-atime

[+|-]#

-mmin (分钟计)

-cmin

-amin

三种时间后面可以跟 + –  或者不加

+  代表的是超过

–   在…….的范围内

不加为精确匹配

大小：

-size

利用大小查找的时候需要注意的是，大小的精确定位，+  和 – 的区别

查找10K的时候，是9-10K 的文件，而如果是  -10K   的话，  代表的是0-9K，  +10K代表的是10K以上

根据这个原理，查找1G的文件，千万别写成1G，因为这样会将几K的文件都列出来，正确的写法是1024M

如果要精确到字节那么需要使用  c 为单位

属主和属组：

-uid n ：n 为数字，这个数字是用户的账号 ID，亦即 UID ，这个 UID 是记录在 /etc/passwd 里面与账号名称对应的数字。

-gid n ：n 为数字，这个数字是组名的 ID

-user name ：name 为使用者账号名称

-group name：name 为组名喔，例如 users ；

-nouser ：寻找文件的拥有者不存在 /etc/passwd 的用户

-nogroup ：寻找文件的拥有群组不存在于 /etc/group 的文件

其中 -nouser  和  – nogroup 是可能存在的，比如你在网上下载了一个软件，该软件的拥有者并不再系统的用户中，

或者事先已经有个账户，且在系统中运行产生了各种数据，后来你把用户给删除了，那么这些数据还在，此时就需要

用到上述两个指令

执行动作

-print：显示

-ls    类似ls  -l 的方式显示文件

-ok  COMMAND  {}   \;  其中的{}是用来引用需要修改文件名

-exec COMMAND {}  \;  作用同 -ok  稍有区别的是-ok需要用户每步都确认，而-exec不需要用户的确认

多个条件之间的逻辑组合

-a  与关系，多个条件同时满足的时候才满足要求

-o  或关系，多个条件中一个条件满足就行

！  not   ：  非关系，即取反

德尔摩根定律：

(非P)或(非Q)=非(P且Q)

(非P)且(非Q)=非(P或Q)

使用-o条件时候需要注意的是   A -O B C 这个的逻辑是B与C 先相与，然后再进或的运算 如果需要A和B 或

运算之后再进行C操作，需要将A和B用括号括起来，且括号应该转义

过滤机制：

-path  “/path/to/directory”  -a  -prune

查找的时候排除目录中的某一个子目录

find实例运用：

(1) 查找/etc目录下面，不是以.conf结尾的文件

find  /etc  -not  -name  “*.conf”

find  /etc  !  -name  “*.conf”

(2)寻找/home目录下，既不是用户joe  也不是用户 jane的文件

find  /home  -not  -user  joe   -a  -not   -user  jane

find  /home -not \( -user joe -o -user jane \)   # 括号里面的内容不能紧贴括号，要有空格

括号需要转义

(3)找出/tmp目录下面，属主不是root，且文件名不以f开头的文件

find  /tmp  -not  \( -user   root   -o   -name “f*” \)  -ls

find  /tmp  \( -not -user root -a  -not  -name  “f*” \)   -ls  #注意括号，尽量使用括号括起来

(4)搜索/etc下面除了/etc/sane.d 目录下的所有的以.conf结尾的文件

find  /etc   -path “/etc/sane.d”   -a   -prune   -o  -name  “*.conf”   -print

(5)搜索/etc下面除了/etc/sane.d 目录和/etc/modprobe.d以外其他目录下的所有的以.conf结尾的文件

find  /etc  \(  -path  “/etc/sane.d”  -o  -path  “/etc/modprobe”  \)   -a  -prune   -o   -name  “*.conf”

(6)备份配置文件，添加.orig扩展名

find  /etc   -name  “*.conf”  -exec  cp {}   {}.orig   \;

(7)在家目录下面寻找可以被其他用户写入的文件，去除写的权限

find  /hone   -perm  -002  -exec chmod o-x {}  \;

原创文章，作者：Double f，如若转载，请注明出处：http://www.178linux.com/75016