6.find命令详解

find命令用来在指定目录下查找文件。任何位于参数前的字符串都会被是视为查找的目录。如果使用该命令时，不设置任何参数mfind将在当前目录下查找子目录与文件，并且将找到的子目录与文件进行显示。

语法

find [option]  ... [查找路径] [查找文件] [处理动作]

• 查找路径：指定具体目标路径；默认为当前目录
• 查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件
• 处理动作：对符合条件的文件做什么操作；默认输出至屏幕

选项

• -mindepth：是指定最小的遍历深度， /tmp本身的深度是0，只有为2时最小的遍历目录才是 /tmp/dir1

   # tree /tmp
    /tmp
   ├── dir1
   │   └── file2
   ├── dir2
   ├── file
   └── systemd-private-0e7e39e40d834dc08f7a7ca5e14a620d-vmtoolsd.service-PR8rXY
   # find /tmp/ -mindepth 2 -mtime -1
    /tmp/dir1/file2
  

• -path ：指定排除目录

  # find /tmp -path /tmp/dir1  -prune -o -mtime -1 -print  //排除/tmp/dir1
  

  -path /tmp/dir1 -prune -o

  • -path ：指定排除目录,一定不要写成/tmp/dir1/
  • -prune -o：一个判断语句，如果-prune -o 左边的语句为真，那么在排除这个目录下查找内容；如果-prune -o 左边为假，那么在当前所有目录查找内容。

实例：想要排除temp和temp2这两个目录

# find /tmp \( -path /tmp/dir1 -o -path /tmp/dir2  \) -prune -o -mtime -1 -print 

查找条件

根据文件名查找

• -name：“文件名称”，支持glob通配符
• -iname：不区分大小写
• -regex "PATTERN" ：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称

根据属主、属组查找

• -user USERNAME：查找属主为指定用户的文件
• -group GRPNAME：查找属组为指定组的文件
• -uid UserID：查找属主为指定的UID号的文件
• -gid GroupID：查找属组为指定的GID号的文件
• nouser:
• nogroup

根据文件类型查找

-type TYP：TYPE文件类型（f、d、l、s、b、c、p）

根据文件大小来查找

• -size [+|-]#UNIT：常用单位K、M、G

   # find   /etc/   -size   +512k -ls //查找大于512k的文件 区间[0,#-1]
   # find   /etc/   -size   +512k -ls //查找小于512k的文件,区间(#,oo) 
   # [root@centos7 ~]# dd if=/dev/zero  
   # ll -h /etc/dd.test 
    -rw-r--r-- 1 root root 512K Jan 22 18:59 /etc/dd.test
   # find   /etc/   -size   512k -ls   //精确查找，区间(#-1, #]
  

根据时间戳

• -atime #：以天为单位
• -amin #：以分钟为单位

   # find    /   -amin    -10     # 查找在系统中最后10分钟内访问的文件
   # find    /   -amin    +10     # 查找在系统中最后10分钟前访问的文件
   # find    /   -amin    10     # 查找在系统中最后10分钟内访问的文件
  

根据权限查找

• -perm [/|-]MODE：MODE,权限

  # find /root/test/ -perm 644 -ls  //精确查找644
  # find /root/test/ -perm -644 -ls //每一类对象都必须同时拥有为其指定的权限标准`and`
  # find /root/test/ -perm /444 -ls  //任何一类(u,g,o)对象的权限中只要能一位匹配即可
  

处理动作

• -print：默认的处理动作，显示至屏幕

• -ls：类似于对查找到的文件执行“ls -l”命令

• -delete：删除查找到的文件

• -fls /path/to/somefile：查找到的所有文件的长格式信息保存至指定文件中

• -ok COMMAND {} \;：对查找到的每个文件执行由COMMAND指定的命令；对于每个文件执行命令之前，都会交互式要求用户确认

• -exec COMMAND {} \：对查找到的每个文件执行由COMMAND指定的命令

  # find /root/test/ -perm /222 -iname *.txt -ok cp  {} test1/ \;   //以交互模式将查找到的文件cp到test1目录下
  # find /root/test/ -perm /222 -iname *.txt -exec  rm -rf   {} \;  //强制删除查找到的文件
  

注意：find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令；有些命令不能接受过多参数，此时命令执行可能会失败；另一种方式可规避此问题：find | xargs COMMAND

练习题

1、查找/var目录下属主为root，且属组为mail的所有文件或目录；

# find /var -user root -group mail

2、查找/usr目录下不属于root、bin或hadoop的所有文件或目录；

# find /usr -not -user root -a -not -user bin -a -not -user hadoop
# find /usr -not \( -user root -o -user bin -o -user hadoop \)

3、查找/etc目录下最周一周内其内容修改过，同时属主不为root，也不是hadoop的文件或目录；

# find /etc -mtime -7 -a -not -user root -a -not -user hadoop
# find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \)

4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件或目录；

# find / -nouser -a -nogroup -a -atime -7

5、查找/etc目录下大于1M且类型为普通文件的所有文件；

# find /etc -size +1M -type f

6、查找/etc目录下所有用户都没有写权限的文件；

# find /etc -not -perm /222

7、查找/etc目录下至少有一类用户没有执行权限的文件；

# find /etc -not -perm -111

8、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件；

# find /etc/init.d -perm -113