一 、linux如何实现文件查找
我们只要使用的是命令工具是----->find
二 、find 命令查找语法
命令 路径 选项 表达式 动作
find [path...] [options] [expression] [action]
查找 地区 人 18-25岁 找他处理文件
三 、find针对文件名称、类型、大小、修改时间等方式进行查找文件?
- 按照名称查找
[root@zhangwanshun ~]# find ./ -name "qq"
按照名称查找(不区分大小写)
[root@zhangwanshun ~]# find ./ -iname "qq"
2)按照文件大小查找size
查找/etc/目录下大于5M的文件
[root@zhangwanshun ~]# find /etc/ -size +5M
查找/etc/目录下小于5M的文件
[root@zhangwanshun ~]# find /etc/ -size -5M
3)按文件类型查找 -type
首先回顾文件类型的格式
f # 文件
d # 目录
s # socket套接字文件
l # 链接文件
c # 字符设备
b # 块设备
查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来 ，并显示文件的长格式
[root@oldboyedu ~]# find ./ -type f -iname "*eth0" | xargs ls -l
查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的
查找/etc/目录下类型是文件的,名称是.repo结尾的 [root@zhangwanshun ~]# find /etc/ -type f -name
查找/dev下的类型是块设备的,并名称是sda开头的
[root@zhangwanshun ~]# find /dev/ -type b -name "sda*" |xargs ls -l
查找/dev下的类型是字符设备,并名称是tty开头的 [root@zhangwanhun ~]# find /dev/ -type c -name "tty*"
4)按修改时间进行查找 -mtime
7天以前的内容都会被筛选出来,然后删除. 保留了最近7天的内容
[root@zhangwanshun ~]# find ./ -type f -mtime +7 -name "file-*"
本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件 (实际使用方案)
[root@zhangwanshun ~]# find /backup/ -iname "*.bak" -mtime +7 -delete
[root@zhangwanshun ~]# find /backup/ -iname "*.bak" -mtime +180 -delete
5)按用户和组进行查找 -user -group -nouser -nogroup
查找属主是jack
[root@zhangwanshun ~]# find /home -user jack
查找属组是admin
[root@zhanwanshun ~]# find /home -group admin
查找属主是jacky, 属组是jack
[root@zhangwanshun ~]# find /home/ -type d -user jacky group jack
查找没有属主
[root@zhangwanshun ~]# find /home -nouser
查找没有属组
[root@zhangwanshun ~]# find /home -nogroup
查找没有属主或属组
[root@zhangwanshun ~]# find / -nouser -nogroup
四 、find查找后的处理动作
查找到一个文件后，需要对文件进行如何处理，find的默认动作是 print
7天以前的内容都会被筛选出来,然后删除. 保留了最近7天的内容
[root@zhangwanshun ~]# find ./ -type f -mtime +7 -name "file-*"
最近7天的内容都会被筛选出来
[root@zhangwanshun ~]# find ./ -type f -mtime -7 -name "file-*"
本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件 (实际使用方案)
find /backup/ -iname "*.bak" -mtime +7 -delete find /backup/ -iname "*.bak" -mtime +180 -delete
查找属主是jack
[root@zhangwanshun ~]# find /home -user jack
查找属组是admin [root@zhangwanshun ~]# find /home -group admin
查找属主是jacky, 属组是jack
[root@zhangwanshun ~]# find /home/ -type d -user jacky group jack
查找没有属主 [root@zhangwanshun ~]# find /home -nouser
查找没有属组 [root@zhangwanshun ~]# find /home -nogroup
查找没有属主或属组 [root@zhangwanshun ~]# find / -nouser -nogroup
动作 含义
-print 打印查找到的内容(默认) ---ignore
-ls 以长格式显示的方式打印查找到的内容 ---ignore | xargs ls -l
- 删除查找到的文件 (删除目录,仅能删除空目录) ---ignore | xargs delete rm -f
-ok 后面跟自定义 shell 命令(会提示是否操作) ---ignore
-exec 后面跟自定义 shell 命令(标准写法 -exec ;) | xargs
[root@zhangwanshun ~]# time find ./ -type f -name "file*" -exec rm -f {} \;
real 0m6.585s user 0m3.617s sys 0m3.532s
[root@zhangwanshun ~]# time find ./ -type f -name "file*" | xargs rm -f
real 0m0.152s
user 0m0.016s
sys 0m0.146s
查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前的,然后删除
[root@zhangwanshun ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@zhangwanshun ~]# find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@zhangwanshun ~]# find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f
记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路 径在哪，怎么办?
find 是查询文件
grep 过滤内容
将ifnd查询的文件结果,作为grep的参数
[root@zhangwanshun ~]# find /etc/ -type f | xargs grep "log_group" --color=auto /etc/audit/auditd.conf:log_group = root
find逻辑运算符
符号 作用
-a 与
-o 或
-not|! 非
1.查找当前目录下，属主不是root的所有文件
[root@zhangwanshun ~]# find /home/ ! -user root -ls
[root@zhangwanshun ~]# find /home/ -not -user root -ls
2.查找当前目录下，属主属于jack，并且大小大于1k的文件
[root@zhangwanshun ~]# find /home/ -type f -a -user jacky -a -size +1k
3.查找当前目录下的属主为root 或者 以xml结尾的普通文件
[root@zhangwanshun ~]# find ./-type f -a \( -user hdfs o -name '*.xml' \)