day14-文件查找find

find查找概述

资料很多，忘记放哪了，所以需要通过查找的方式进行搜索
find命令可以根据不同的条件来进行查找文件，例如：文件名称、文件大小、文件修改时间、属主属组、权限等等。
find命令的基本语法如下：

image.png

find查找方式

1.按名称查找

按照名称进行查找
[root@oldboy ~]# find ./ -name "*eth0"
按照名称查找（不区分大小写）
[root@oldboy ~]# find ./ -iname "*eth0"

2.按文件大小查找 size

查找/etc/目录下大于5M的文件
[root@oldboy ~]# find /etc/ -size +5M
查找/etc/目录下小于5M的文件
[root@oldboy ~]# find /etc/ -size -5M
查找/etc/目录等于5M的文件
[root@oldboy ~]# find /etc/ -size 5M

3.按文件类型查找 -type
f 文件
d 目录
s socket套接字文件
l 链接文件
c 字符设备
b 块设备

查找当前目录下类型是文件的，并且名称跟eth0相关的都列出来
[root@oldboy ~]# find ./ -type f -iname "*eth0" | xargs ls -l
查找/etc/目录下类型是文件，大小是大于5M，名称以.bin结尾的
[root@oldboy ~]# find /etc/ -type f -size +5M -name "*.bin"
查找/etc/目录下类型是文件的，名称是 .repo结尾的
[root@oldboy ~]# find /etc/ -type f -name "*.repo"
查找/dev/下的类型是块设备的，并名称是sda开头的
[root@oldboy ~]# find /dev/ -type b -name "sda*" | xargs ls -l
查找/dev下的类型是的字符设备，并名称是tty开头的
[root@oldboy ~]# find /dev/ -type c -name "tty*"

4.按修改时间进行查找 -mtime

第7天
[root@oldboy ~]# find ./ -type f -mtime 7
7天以前的内容都会被筛选出来，然后删除，保留最近7天的内容
[root@oldboy ~]# find ./ -type f -mtime +7 -name "file-*"
最近7天的内容都会被筛选出来
[root@oldboy ~]# find ./ -type f -mtime -7 -name "file-*"
本地文件保留最近7天的备份文件，备份服务器保留3个月的备份文件
find /backup/ -iname "*.bak" -mtime +7 -delete
find /backup/ -iname "*.bak" -mtime +180 -delete

5.按用户和组进行查找 -user -group -nosure -nogroup

查找属主是jack
[root@xuliangwei ~]# find /home -user jack
查找属组是admin
[root@xuliangwei ~]# find /home -group admin
查找属主是jacky，属组是jack
[root@oldboyedu ~]# find /home/ -type d -user jacky -
group jack
查找没有属主
[root@xuliangwei ~]# find /home -nouser
查找没有属组
[root@xuliangwei ~]# find /home -nogroup
查找没有属主或属组
[root@xuliangwei ~]# find / -nouser -nogroup

6.find查找后的处理动作

查找到一个文件后，需要对文件进行如何处理，find的默认动作是-print

image.png

[root@oldboy ~]# time find ./ -type f -name "file*" -exec rm -f {} \;
real    0m0.007s
user    0m0.002s
sys 0m0.003s
[root@oldboy ~]# time find ./ -type f -name "file*" | xargs rm -f 
real    0m0.005s
user    0m0.001s
sys 0m0.003s
查找/var/log/类型是文件的，并且名称是.log结尾的，并且7天以前的，然后删除（三种方式）
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f

7.记得文件的内容是什么，但不清楚文件名称是什么，也不知道路径在哪，怎么办
使用find 查找 文件
使用grep 过滤内容

将find查询的文件结果，作为grep的参数
[root@oldboy ~]# find /etc/ -type f | xargs grep "log_group" 
/etc/audit/auditd.conf:log_group = root

8.find逻辑运算符

image.png

查找 当前目录下，属主不是root的所有文件
[root@oldboy ~]# find /home/ ! -user root -ls
[root@oldboy ~]# find /home/  -not -user root -ls  使用较少
查找当前目录下，属主属于jack，并且大小大于1k的文件
[root@oldboy ~]# find /home/ -type f -a -user jacky -a -size +1k
查找当前目录下的属主为root ，或者xml结尾的普通文件‘
[root@oldboy ~]# find . -type f -a \( -user hdfs -o -name '*.xml' \)
``