13.Linux文件查找-find命令

野性酷女 2023-08-17 15:37 144阅读 0赞

### find 命令的基本语法如下: ###

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>路径</th> 
   <th>选项</th> 
   <th>表达式</th> 
   <th>动作</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>find</td> 
   <td>[path...]</td> 
   <td>[options]</td> 
   <td>[expression]</td> 
   <td>[action]</td> 
  </tr> 
  <tr> 
   <td>查找</td> 
   <td>地区</td> 
   <td>妹纸</td> 
   <td>18-25岁</td> 
   <td>约?</td> 
  </tr> 
 </tbody> 
</table>

##### (1) 按名称查找 #####

1.按照名称进行查找

[root@yinwucheng ~]# find ./ -name "*eth0"

2.按照名称查找(不区分大小写)

[root@yinwucheng ~]# find ./ -iname "*eth0"

##### (2) 按文件大小查找 size #####

1.查找/etc/目录下大于5M的文件

[root@yinwucheng ~]# find /etc/ -size +5M

2.查找/etc/目录下小于5M的文件

[root@yinwucheng ~]# find /etc/ -size -5M

3.查找/etc/目录下等于5M的文件

[root@yinwucheng ~]# find /etc/ -size 5M

##### (3)按文件类型查找 -type #####

f    文件
    d    目录
    s    socket套接字文件
    l    链接文件
    c    字符设备
    b    块设备

#### 1.查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来 ####

[root@yinwucheng~]# find ./ -type f -iname "*eth0" |xargs ls -l

#### 2.查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的 ####

[root@yinwucheng ~]# find /etc/ -type f -size +5M -name "*.bin"

##### 3.查找/etc/目录下类型是文件的,名称是.repo结尾的 #####

[root@yinwucheng ~]# find /etc/ -type f -name ".repo"

##### 4.查找/dev下的类型是块设备的,并名称是sda开头的 #####

[root@yinwucheng ~]# find /dev/ -type b -name "sda*" |xargs ls -l

##### 5.查找/dev下的类型是字符设备,并名称是tty开头的 #####

[root@yinwucheng ~]# find /dev/ -type c -name "tty*"

### (4) 环境准备(shell 依次创建1-31的文件) ###

[root@yinwucheng ~]# for i in {1..31}; do date -s"2019/08/$i" ; touch file-$i ; done

#### 1.第7天 ####

[root@yinwucheng ~]# find ./ -type f -mtime 7

#### 2.7天以前的内容筛选出来,然后删除. 保留最近7天的内容 ####

[root@yinwucheng ~]# find ./ -type f -mtime +7 -name "file-*" |xargs rm -rf

#### 3.最近7天的内容都会被筛选出来 ####

[root@yinwucheng ~]# find ./ -type f -mtime -7 -name "file-*"

#### 4.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件(实际使用方案) ####

find /backup/ -iname "*.bak" -mtime +7 -delete
    find /backup/ -iname "*.bak" -mtime +180 -delete

##### (5) 按用户和组进行查找 -user -group -nouser -nogroup #####

查找属主是jack
    [root@yinwucheng ~]# find /home -user jack
    
    查找属组是admin
    [root@yinwucheng ~]# find /home -group admin
    
    查找属主是jacky, 属组是jack
    [root@yinwucheng ~]# find /home/ -type d -user jacky -group jack
    
    查找没有属主
    [root@yinwucheng ~]# find /home -nouser
    
    查找没有属组
    [root@yinwucheng ~]# find /home -nogroup
    
    查找没有属主或属组
    [root@yinwucheng ~]# find /home -nouser -nogroup

##### 6.find查找后的处理动作? #####

查找到一个文件后，需要对文件进行如何处理，find的默认动作是 -print

<table> 
 <thead> 
  <tr> 
   <th>动作</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-print</td> 
   <td>打印查找到的内容(默认) ---ignore</td> 
  </tr> 
  <tr> 
   <td>-ls</td> 
   <td>以长格式显示的方式打印查找到的内容 ---ignore |xargs ls -l</td> 
  </tr> 
  <tr> 
   <td>-delete</td> 
   <td>删除查找到的文件 (删除目录,仅能删除空目录) ---ignore xargs|rm -f</td> 
  </tr> 
  <tr> 
   <td>-ok</td> 
   <td>后面跟自定义 shell 命令(会提示是否操作) ---ignore</td> 
  </tr> 
  <tr> 
   <td>-exec</td> 
   <td>后面跟自定义 shell 命令(标准写法 -exec \;)| xargs</td> 
  </tr> 
 </tbody> 
</table>

[root@yinwucheng ~]# time find ./ -type f -name "file*" -exec rm -f {} \;
    real 0m6.585s
    user 0m3.617s
    sys  0m3.532s
    [root@yinwucheng ~]# time find ./ -type f -name "file*" | xargs rm -f
    real 0m0.152s
    user 0m0.016s
    sys  0m0.146s

##### 查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前的,然后删除 #####

[root@yinwucheng ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
    [root@yinwucheng ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -delete
    [root@yinwucheng ~]# #find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f

##### 3.记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路径在哪，怎么办? #####

*  find 是查询文件
 *  grep 过滤内容
    
    #### 将ifnd查询的文件结果,作为grep的参数 ####

[root@yinwucheng ~]# find /etc/ -type f | xargs grep "log_group" --color=auto
    /etc/audit/auditd.conf:log_group = root

##### 4.find逻辑运算符 #####

#### 1.查找当前目录下，属主不是root的所有文件 ####

[root@yinwucheng ~]# find /home/ ! -user root -ls
    [root@yinwucheng ~]# find /home/ -not -user root -ls   使用较少

#### 2.查找当前目录下，属主属于jack，并且大小大于1k的文件 ####

[root@yinwucheng ~]# find /home/ -type f -a -user jacky -a -size +1k

#### 3.查找home目录下的属主为lisi 或者 以xml结尾的普通文件 ####

[root@yinwucheng ~]# find /home -type f -a \ ( -user lisi -o -name '*.xml' \)

## 5.find练习 ##

> 1.查找/var目录下，属主不是root，且文件名不以f开头的文件  
> \[root@yinwucheng ~\]\# find /var/ -type f ! -user root -a ! -name "f\*"

> 2.查找/var目录下属主为root，且属组为mail的所有文件  
> \[root@yinwucheng ~\]\# find /var/ -type f -user root -a -group mail

> 3.查找/var目录下不属于root、lp的所有文件  
> \[root@yinwucheng ~\]\# find /var/ -type f ! -user root -a ! -user lp

> 4.查找/var目录下最近一周内产生的文件，同时属主不为root，也不是postfix的文件  
> \[root@yinwucheng ~\]\# find /var/ -type f -mtime -7 ! -user root ! -name "postfix"

> 5.查找/etc目录下大于1M且类型为普通文件的所有文件  
> \[root@yinwucheng ~\]\# find /etc/ -type f -size +1M

> 6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变  
> \[root@yinwucheng ~\]\# find /etc/ -type d -exec mkdir -p /tmp/ \{\} \\;

> 7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限777/var/tmp/etc目录中所有文件权限666  
> \[root@yinwucheng ~\]\# cp /etc/ /var/tmp/ -rp  
> \[root@yinwucheng ~\]\# find /var/tmp/etc/ -type d -exec chmod 777 \{\} \\;  
> \[root@yinwucheng ~\]\# find /var/tmp/etc/ -type f -exec chmod 666 \{\} \\;

> 8.保留/var/log/下最近7天的日志文件,其他全部删除  
> \[root@yinwucheng ~\]\# find /var/log/ -type f -mtime +7 -exec rm -f \{\} \\;

# 今日总结 #

1.find 查找文件
    文件名称
    文件大小
    文件类型
    修改时间
    用户用户组
    2.find处理动作
    -print 忽略 默认送
    -ls 长格式显示,不能加参数,所以忽略
    -delete 删除文件,删除目录必须确保目录为空
    -ok 执行command命令,但会提示,忽略
    -exec 执行command命令
    9.创建touch file{1..10}10个文件, 保留file9,其他一次全部删除
    [root@oldboyedu ~]# find ./ -type f -name "file*" ! -
    name "file9" -exec rm -f {} \;
    10.解释如下每条命令含义
    mkdir /root/dir1
    touch /root/dir1/file{1..10}
    find /root/dir1 -type f -name "file5"
    find /root/dir1 ! -name "file5"
    find /root/dir1 -name "file5" -o -name "file9"
    find /root/dir1 -name "file5" -o -name "file9" -ls
    find /root/dir1 $ -name "file5" -o -name "file9" $ - ls
    find /root/dir1 $ -name "file5" -o -name "file9" $ -exec rm -vf {} \;
    find /root/dir1 ! $ -name "file4" -o -name "file8" $ -exec rm -vf {} \;

转载于:https://www.cnblogs.com/yinwu/p/11412043.html