文件查找
==============================================================================
概述：
本章将主要介绍在Linux中怎样查找文件和解压缩。需要我们掌握的知识有：locate和find 命令的使用，以及如何使用压缩和解压缩工具。
==============================================================================
Linux文件查找
1.文件查找分类及工具
★文件查找
在文件系统上常常需要根据文件的各种属性去查找符合条件的文件，此前使用的grep,egrep,fgrep属于文本过滤、文本搜索工具；而文件查找工具有两个：locate 和 find
★文检查找分为两类：
☉实时查找：
偏历所有文件进行条件匹配（find）
☉非实时查找：
根据索引查找（数据库查找） locate
2.locate
★工作特性：
locate属于非实时查找，查询系统上预建的文件索引数据库（/var/lib/mlocate/mlocate.db）
依赖于事先构建的索引；
索引的创建实在系统空闲时由系统自动进行（周期性任务）；
管理员手动更新数据库使用 updatedb 命令；
索引构建过程需要遍历整个根文件系统，极消耗资源；
★工作特点：
查找速度快；
模糊查找；
非实时查找；
搜索的是文件的全路径，不仅仅是文件名；
可能只搜索用户具备读取和执行权限的目录；
★用法：
locate [OPTION]... PATTERN...
☉选项：
-b：只匹配路径中的基名；
-c：统计出共有多少个符合条件的文件；
-r：使用BRE（基本正则表达式）
-i：执行区分大小写的搜索；
注意：
locate的用法非常简单，即：locate KEYWORD，在locate后面跟上所要查找的关键字即可，没有什么难度，但依赖数据库。
演示：
# 搜索名称或路径中带有“passwd”的文件 [root@centos7 ~]# locate passwd /etc/passwd /etc/passwd- /etc/pam.d/passwd /etc/security/opasswd /usr/bin/gpasswd /usr/bin/grub2-mkpasswd-pbkdf2 /usr/bin/htpasswd /usr/bin/kdepasswd /usr/bin/lppasswd /usr/bin/passwd /usr/bin/smbpasswd /usr/bin/vncpasswd /usr/lib/firewalld/services/kpasswd.xml /usr/lib64/kde4/kded_kpasswdserver.so /usr/lib64/samba/libsmbpasswdparser-samba4.so /usr/lib64/samba/pdb/smbpasswd.so /usr/lib64/security/pam_unix_passwd.so /usr/sbin/chpasswd /usr/sbin/lpasswd /usr/sbin/saslpasswd2 # 加-b选项，只匹配路径中的基名包含passwd [root@centos7 ~]# locate -b passwd /etc/passwd /etc/passwd- /etc/pam.d/passwd /etc/security/opasswd /usr/bin/gpasswd /usr/bin/grub2-mkpasswd-pbkdf2 /usr/bin/htpasswd /usr/bin/kdepasswd /usr/bin/lppasswd /usr/bin/passwd /usr/bin/smbpasswd /usr/bin/vncpasswd /usr/lib/firewalld/services/kpasswd.xml /usr/lib64/kde4/kded_kpasswdserver.so /usr/lib64/samba/libsmbpasswdparser-samba4.so # 统计出共有多少个符合条件的文件； [root@centos7 ~]# locate -c passwd 140 [root@centos7 ~]# locate -c -b passwd 132 [root@centos7 ~]# locate -r '\.foo$' [root@centos7 ~]# locate -cr '\.foo$' 0
Linux文件查找：find
1.工作方式特点及用法
★工作方式
实时查找工具，通过遍历指定起始路径下系统层级结构完成文件查找；
★工作特点：
查找速度略慢；
精确查找；
实时查找；
可能只搜索用户具备读取和执行权限的目录
★用法：
find [OPTION]... [查找路径] [查找条件] [处理动作]
☉查找路径：
指定具体目标路径；默认为当前目录；
☉查找条件：
指定的查找标准，可以根据文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件
☉处理动作：
对符合条件的文件做操作，例如删除等操作；默认输出至标准输出（屏幕）；
2.查找条件
★表达式：选项和测试
测试：测试结果通常为布尔型（真：true；假：false）
☉根据文件名和inode查找：
-name "partern"：
-iname "partern"：不区分字母大小写；
支持使用glob 风格的通配符： *, ?, [], [^] 文件名称一定加引号！；
-inumn：按inode号查找；
-samefilename：相同inode号的文件；
-links n：链接数为n的文件；
-regex "PATTERN"：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称
演示：
1.-name "partern"和-iname "partern"，支持使用glob风格第通配符
[root@centos7 ~]# mkdir /etc/test [root@centos7 ~]# touch /etc/test/Passwd [root@centos7 ~]# touch /etc/test/MPASSWD [root@centos7 ~]# touch /etc/test/MPASSWD.txt [root@centos7 ~]# find /etc -name passwd /etc/passwd /etc/pam.d/passwd [root@centos7 ~]# find /etc -iname passwd /etc/passwd /etc/pam.d/passwd /etc/test/Passwd # 支持使用glob风格的通配 [root@centos7 ~]# find /etc/ -iname "passwd*" /etc/passwd /etc/passwd- /etc/pam.d/passwd /etc/test/Passwd [root@centos7 ~]# find /etc/ -iname "*passwd" /etc/passwd /etc/pam.d/passwd /etc/security/opasswd /etc/test/Passwd /etc/test/MPASSWD [root@centos7 ~]# find /etc/ -iname "passwd?" /etc/passwd- [root@centos7 ~]# find /etc/ -iname "?passwd" /etc/security/opasswd /etc/test/MPASSWD [root@centos7 ~]# touch /etc/test/passwdx [root@centos7 ~]# find /etc/ -iname "passwd?" /etc/passwd- /etc/test/passwdx [root@centos7 ~]# find /etc/ -iname "passwd[[:alnum:]]" /etc/test/passwdx
★根据属主、属组查找：
-user USERNAME：查找属主为指定用户的所有文件；
-group GRPNAME：查找属组为指定组的所有文件；
-uid UID：查找属主为指定的UID号的所有文件；
-gid GID：查找属组为指定的GID号的所有文件；
-nouser：查找没有属主的文件；
-nogroup：查找没有属组的文件
演示：
1.根据属主，属组查找
[root@centos7 ~]# ll /home 总用量 0 drwx------ 5 arclinux arclinux 121 2月 10 23:32 arclinux drwx------ 6 centos centos 134 2月 11 01:28 centos drwx------ 3 mage mage 74 2月 14 19:35 mage drwx------. 3 mageedu mageedu 74 11月 6 18:31 mageedu # 根据属主查找 [root@centos7 ~]# find /home -user centos /home/centos /home/centos/.mozilla /home/centos/.mozilla/extensions /home/centos/.mozilla/plugins /home/centos/.bash_logout /home/centos/.bash_profile /home/centos/.bashrc /home/centos/.cache /home/centos/.cache/abrt /home/centos/.cache/abrt/lastnotification /home/centos/.cache/dconf /home/centos/.cache/dconf/user /home/centos/.config /home/centos/.config/abrt /home/centos/.bash_history /home/centos/.local /home/centos/.local/share /home/centos/.local/share/keyrings /home/centos/.local/share/keyrings/login.keyring /home/centos/.local/share/keyrings/user.keystore # 根据属组查找 [root@centos7 ~]# find /home -group arclinux /home/arclinux /home/arclinux/.mozilla /home/arclinux/.mozilla/extensions /home/arclinux/.mozilla/plugins /home/arclinux/.bash_logout /home/arclinux/.bash_profile /home/arclinux/.bashrc /home/arclinux/.cache /home/arclinux/.cache/abrt /home/arclinux/.cache/abrt/lastnotification /home/arclinux/.config /home/arclinux/.config/abrt /home/arclinux/.bash_history
2.根据UID和GID查找
[root@centos7 ~]# id centos uid=1001(centos) gid=1001(centos) 组=1001(centos) [root@centos7 ~]# id arclinux uid=1002(arclinux) gid=1002(arclinux) 组=1002(arclinux),1003(mygrp) [root@centos7 ~]# find /home -uid 1001 /home/centos /home/centos/.mozilla /home/centos/.mozilla/extensions /home/centos/.mozilla/plugins /home/centos/.bash_logout /home/centos/.bash_profile /home/centos/.bashrc /home/centos/.cache /home/centos/.cache/abrt /home/centos/.cache/abrt/lastnotification /home/centos/.cache/dconf /home/centos/.cache/dconf/user /home/centos/.config /home/centos/.config/abrt /home/centos/.bash_history /home/centos/.local /home/centos/.local/share /home/centos/.local/share/keyrings /home/centos/.local/share/keyrings/login.keyring /home/centos/.local/share/keyrings/user.keystore [root@centos7 ~]# find /home -gid 1002 /home/arclinux /home/arclinux/.mozilla /home/arclinux/.mozilla/extensions /home/arclinux/.mozilla/plugins /home/arclinux/.bash_logout /home/arclinux/.bash_profile /home/arclinux/.bashrc /home/arclinux/.cache /home/arclinux/.cache/abrt /home/arclinux/.cache/abrt/lastnotification /home/arclinux/.config /home/arclinux/.config/abrt /home/arclinux/.bash_history
3.查找没有属主和属组的文件
[root@centos7 ~]# ll /home 总用量 0 drwx------ 5 arclinux arclinux 121 2月 10 23:32 arclinux drwx------ 6 centos centos 134 2月 11 01:28 centos drwx------ 3 mage mage 74 2月 14 19:35 mage drwx------. 3 mageedu mageedu 74 11月 6 18:31 mageedu # 删除一个用户，保留其家目录 [root@centos7 ~]# userdel mage [root@centos7 ~]# ll /home 总用量 0 drwx------ 5 arclinux arclinux 121 2月 10 23:32 arclinux drwx------ 6 centos centos 134 2月 11 01:28 centos drwx------ 3 1003 1004 74 2月 14 19:35 mage # 删除用户后的目录，没有属主和属组 drwx------. 3 mageedu mageedu 74 11月 6 18:31 mageedu # 查找没有属主的文件 [root@centos7 ~]# find /home -nouser /home/mage /home/mage/.mozilla /home/mage/.mozilla/extensions /home/mage/.mozilla/plugins /home/mage/.bash_logout /home/mage/.bash_profile /home/mage/.bashrc
★根据文件类型查找
☉格式：-type TYPE
f：普通文件
d：目录文件
l：符号链接文件
s：套接字文件
b：块设备文件
c：字符设备文件
p：管道文件
s：套接字文件
演示：
# 查找/dev下所有的块设备 [root@centos7 ~]# find /dev -type b /dev/sr0 /dev/sda5 /dev/sda4 /dev/sda3 /dev/sda2 /dev/sda1 /dev/sda [root@centos7 ~]# find /dev -type b -ls 9712 0 brw-rw---- 1 root cdrom 11, 0 2月 20 09:07 /dev/sr0 9705 0 brw-rw---- 1 root disk 8, 5 2月 20 09:07 /dev/sda5 9704 0 brw-rw---- 1 root disk 8, 4 2月 20 09:07 /dev/sda4 9703 0 brw-rw---- 1 root disk 8, 3 2月 20 09:07 /dev/sda3 9702 0 brw-rw---- 1 root disk 8, 2 2月 20 09:07 /dev/sda2 9701 0 brw-rw---- 1 root disk 8, 1 2月 20 09:07 /dev/sda1 9671 0 brw-rw---- 1 root disk 8, 0 2月 20 09:07 /dev/sda
★组合条件
与：-a；默认组合逻辑
或：-o；
非：-not, !
☉德·摩根定律：
(非P) 或(非Q)= 非(P 且Q)
(非P) 且(非Q) = 非(P 或Q)
示例：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
演示：
# 与逻辑 [root@centos7 ~]# find /home -nouser -type f /home/mage/.bash_logout /home/mage/.bash_profile /home/mage/.bashrc [root@centos7 ~]# find /home -nouser -type f -ls 67110217 4 -rw-r--r-- 1 1003 1004 18 11月 20 2015 /home/mage/.bash_logout 67110218 4 -rw-r--r-- 1 1003 1004 193 11月 20 2015 /home/mage/.bash_profile 67110219 4 -rw-r--r-- 1 1003 1004 231 11月 20 2015 /home/mage/.bashrc [root@centos7 ~]# find /home -nouser -a -type f -ls 67110217 4 -rw-r--r-- 1 1003 1004 18 11月 20 2015 /home/mage/.bash_logout 67110218 4 -rw-r--r-- 1 1003 1004 193 11月 20 2015 /home/mage/.bash_profile 67110219 4 -rw-r--r-- 1 1003 1004 231 11月 20 2015 /home/mage/.bashrc # 或逻辑 [root@centos7 ~]# find /home -nouser -o -type f -ls 67332181 4 -rw-r--r-- 1 mageedu mageedu 18 11月 20 2015 /home/mageedu/.bash_logout 67332182 4 -rw-r--r-- 1 mageedu mageedu 193 11月 20 2015 /home/mageedu/.bash_profile 67332183 4 -rw-r--r-- 1 mageedu mageedu 231 11月 20 2015 /home/mageedu/.bashrc 67112341 4 -rw-r--r-- 1 centos centos 18 11月 20 2015 /home/centos/.bash_logout 67112342 4 -rw-r--r-- 1 centos centos 193 11月 20 2015 /home/centos/.bash_profile 67112343 4 -rw-r--r-- 1 centos centos 231 11月 20 2015 /home/centos/.bashrc 134353167 4 -rw------- 1 centos centos 11 2月 13 11:29 /home/centos/.cache/abrt/lastnotification 134361164 4 -rw------- 1 centos centos 2 2月 11 01:32 /home/centos/.cache/dconf/user 67112299 4 -rw------- 1 centos centos 1257 2月 11 16:00 /home/centos/.bash_history 67114412 4 -rw------- 1 centos centos 105 2月 11 01:28 /home/centos/.local/share/keyrings/login.keyring 67114411 0 -rw------- 1 centos centos 0 2月 11 01:28 /home/centos/.local/share/keyrings/user.keystore 67110210 4 -rw-r--r-- 1 arclinux arclinux 18 11月 20 2015 /home/arclinux/.bash_logout 67110211 4 -rw-r--r-- 1 arclinux arclinux 193 11月 20 2015 /home/arclinux/.bash_profile 67110212 4 -rw-r--r-- 1 arclinux arclinux 231 11月 20 2015 /home/arclinux/.bashrc 201391275 4 -rw------- 1 arclinux arclinux 11 2月 11 14:35 /home/arclinux/.cache/abrt/lastnotification 67110214 4 -rw------- 1 arclinux arclinux 217 2月 11 14:35 /home/arclinux/.bash_history #非操作 [root@centos7 ~]# find /home -not -nouser /home /home/mageedu /home/mageedu/.mozilla /home/mageedu/.mozilla/extensions /home/mageedu/.mozilla/plugins /home/mageedu/.bash_logout /home/mageedu/.bash_profile /home/mageedu/.bashrc /home/centos /home/centos/.mozilla /home/centos/.bash_history /home/centos/.local /home/centos/.local/share /home/centos/.local/share/keyrings /home/centos/.local/share/keyrings/login.keyring /home/centos/.local/share/keyrings/user.keystore /home/arclinux /home/arclinux/.mozilla /home/arclinux/.mozilla/extensions /home/arclinux/.mozilla/plugins /home/arclinux/.bash_logout /home/arclinux/.bash_profile
2.找出/tmp目录下，属主不是root，且文件名不以f开头的文件
# 组合条件查找时，括号要转义 find /tmp \( -not -user root -a -not -name 'f*' \) -ls # 或者 find /tmp -not \( -user root -o -name 'f*' \) –ls
★根据文件大小来查找
☉格式：-size [+|-] #UNIT（单位）
☉常用单位：
K，M，G
☉区间：包含和不包含的关系
#UNIT：(#-1, #] 如：6k 表示(5k,6k]；
-#UNIT：[0,#-1] 如：-6k 表示[0,5k]；
+#UNIT：(#,∞) 如：+6k 表示(6k,∞)
★根据时间戳查找
☉以“天”为单位；（只能是过去的时间轴）
◆-atime [+|-]#,
#：[#,#+1) 如： 7 表示[7,8)；表示从当前时刻起，过去第7天访问的文件（大于等于7小于第8天）
+#：（#+1，∞] 如： +7 表示 [8,∞）； 至少有7天没有被访问过了
-#：[0，#） 如： -7 表示 [0,7) 表示7天内访问过的文件
◆-mtime
◆-ctime
☉以“分钟”为单位：
◆-amin
◆-mmin
◆-cmin
演示：
# 查找/etc目录下至少已经一周没有被访问过的文件，+7 为大于7天 [root@centos7 ~]# find /etc -atime +7 -ls 201367050 4 -rw-r--r-- 1 root root 3562 11月 6 16:36 /etc/keepalived/keepalived.conf.bak 201367053 4 -rw-r--r-- 1 root root 1555 11月 6 20:29 /etc/keepalived/keepalived.conf 134307865 4 -rw-r--r-- 1 root root 577 8月 6 2015 /etc/odbcinst.ini 1049 4 -rw-r--r-- 1 root root 1517 4月 20 2016 /etc/zabbix/zabbix_agentd.d/userparameter_mysql.conf 201366403 12 -rw-r--r-- 1 root root 10341 11月 13 10:44 /etc/zabbix/zabbix_agentd.conf.bak 201366425 12 -rw-r--r-- 1 root root 10575 11月 16 09:17 /etc/zabbix/zabbix_agentd.conf 201366446 16 -rw-r----- 1 root zabbix 15925 4月 20 2016 /etc/zabbix/zabbix_proxy.conf 134397465 20 -rw------- 1 root root 18861 11月 21 2015 /etc/snmp/snmpd.conf 134397466 4 -rw------- 1 root root 220 11月 21 2015 /etc/snmp/snmptrapd.conf 201643294 12 -rw-r--r-- 1 root root 10017 12月 12 15:02 /etc/php-fpm.d/www.conf 134489903 4 -rw-r--r-- 1 root root 2881 11月 21 2015 /etc/corosync/corosync.conf.example 134489904 4 -rw-r--r-- 1 root root 767 11月 21 2015 /etc/corosync/corosync.conf.example.udpu 134489905 4 -rw-r--r-- 1 root root 3278 11月 21 2015 /etc/corosync/corosync.xml.example 134489916 4 -rw-r--r-- 1 root root 3031 12月 7 16:41 /etc/corosync/corosync.conf # 查找/etc目录下一天以内修改的文件 [root@centos7 ~]# find /etc -mtime -1 -ls 134299777 12 drwxr-xr-x 134 root root 8192 2月 20 10:45 /etc 134299808 4 -rw-r--r-- 1 root root 80 2月 20 09:08 /etc/resolv.conf 134353171 4 -rw-r--r-- 1 root root 1021 2月 20 10:36 /etc/group 134353172 4 ---------- 1 root root 824 2月 20 10:36 /etc/gshadow 134361159 4 -rw-r--r-- 1 root root 2467 2月 20 10:36 /etc/passwd 134353168 4 ---------- 1 root root 1431 2月 20 10:36 /etc/shadow 67109024 4 drwxr-xr-x 6 root root 4096 2月 20 2017 /etc/sysconfig 35649 4 drwxr-xr-x 2 root root 4096 2月 20 2017 /etc/sysconfig/network-scripts 11249 4 -rw-r--r-- 1 root root 14 2月 20 09:08 /etc/tuned/active_profile [root@centos7 ~]# stat /etc/passwd 文件："/etc/passwd" 大小：2467 块：8 IO 块：4096 普通文件 设备：802h/2050d Inode：134361159 硬链接：1 权限：(0644/-rw-r--r--) Uid：( 0/ root) Gid：( 0/ root) 最近访问：2017-02-20 10:36:29.693358124 +0800 最近更改：2017-02-20 10:36:24.047176802 +0800 最近改动：2017-02-20 10:36:24.048176834 +0800 创建时间：-
★根据权限查找
☉格式：-perm [/|-] MODE
MODE：精确权限匹配；
/MODE：任何一类(u,g,o)对象的权限中的任何一位（r,w,x）符合条件既满足，9位权限之间为或关系；
-MODE：每一类用户（u,g,o）的权限中的每一位（r,w,x）同时符合条件既满足，9位权限之间为与关系；
0 ：表示不关注
示例：
find -perm 755会匹配权限模式恰好是755的文件；
只要当任意人有写权限时，find -perm +222就会匹配；
只有当每个人都有写权限时，find -perm -222才会匹配；
只有当其它人（other）有写权限时，find -perm -002才会匹配
演示：
[root@centos7 ~]# mkdir /tmp/test [root@centos7 ~]# cd /tmp/test [root@centos7 test]# touch a b c d e f g [root@centos7 test]# ll 总用量 0 -rw-r--r-- 1 root root 0 2月 20 13:41 a -rw-r--r-- 1 root root 0 2月 20 13:41 b -rw-r--r-- 1 root root 0 2月 20 13:41 c -rw-r--r-- 1 root root 0 2月 20 13:41 d -rw-r--r-- 1 root root 0 2月 20 13:41 e -rw-r--r-- 1 root root 0 2月 20 13:41 f -rw-r--r-- 1 root root 0 2月 20 13:41 g [root@centos7 test]# chmod 640 a [root@centos7 test]# chmod 666 b [root@centos7 test]# chmod 440 c [root@centos7 test]# chmod 775 d [root@centos7 test]# chmod 777 e [root@centos7 test]# ll 总用量 0 -rw-r----- 1 root root 0 2月 20 13:41 a -rw-rw-rw- 1 root root 0 2月 20 13:41 b -r--r----- 1 root root 0 2月 20 13:41 c -rwxrwxr-x 1 root root 0 2月 20 13:41 d -rwxrwxrwx 1 root root 0 2月 20 13:41 e -rw-r--r-- 1 root root 0 2月 20 13:41 f -rw-r--r-- 1 root root 0 2月 20 13:41 g # 精确匹配 [root@centos7 test]# find /tmp/test/ -perm 644 -ls 134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f 134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g # 任何一类用户的任何一位权限符合条件即可 [root@centos7 test]# find /tmp/test/ -perm /666 -ls 134361154 0 drwxr-xr-x 2 root root 62 2月 20 13:41 /tmp/test/ 134361160 0 -rw-r----- 1 root root 0 2月 20 13:41 /tmp/test/a 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361166 0 -r--r----- 1 root root 0 2月 20 13:41 /tmp/test/c 134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e 134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f 134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g # 查找至少有一类用户有写权限 [root@centos7 test]# find /tmp/test/ -perm /222 -ls 134361154 0 drwxr-xr-x 2 root root 62 2月 20 13:41 /tmp/test/ 134361160 0 -rw-r----- 1 root root 0 2月 20 13:41 /tmp/test/a 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e 134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f 134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g # 查找其他用户有写权限的文件 [root@centos7 test]# find /tmp/test/ -perm /002 -ls 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e #================================================================================== # 查找3类用户同时拥有写权限的文件 [root@centos7 test]# find /tmp/test/ -perm -222 -ls 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e # 表示至少有一类用户没有写权限 [root@centos7 test]# find /tmp/test/ -not -perm -222 -ls 134361154 0 drwxr-xr-x 2 root root 62 2月 20 13:41 /tmp/test/ 134361160 0 -rw-r----- 1 root root 0 2月 20 13:41 /tmp/test/a 134361166 0 -r--r----- 1 root root 0 2月 20 13:41 /tmp/test/c 134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d 134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f 134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g [root@centos7 test]# find /tmp/test/ -perm -002 -ls 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e # 表示属组和其他只要有写权限即可 [root@centos7 test]# find /tmp/test/ -perm /022 -ls 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e # 表示属组和其他都必须有写权限才满足 [root@centos7 test]# find /tmp/test/ -perm -022 -ls 134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b 134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
3.处理动作
★处理动作：
-print：输出至标准输出，默认的动作；
-ls：类似于对查找到的文件执行“ls -l”命令，输出文件的详细信息；
-delete：删除查找到的文件；（不建议使用）；
-fls /PATH/TO/SOMEFILE：查找到的所有文件的长格式信息保存至指定文件中（相当于重定向）；
-ok COMMAND {} \; ：（固定格式） 对查找到的每个文件执行由COMMAND指定的命令；（对于每个文件执行命令之前，都会交互式要求用户确认（-exec 不用确认，直接操作）
-exec COMMAND {} \； ：对查找到的每个文件执行由COMMAND指定的命令
注意：
find 传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令；
有些命令不能接受过多参数，此时命令执行可能会失败，下面方式可规避此问题：find | xargs COMMAND
演示：
[root@centos7 test]# chown arclinux.arclinux c d
[root@centos7 test]# ll
总用量 0
-rw-r----- 1 root root 0 2月 20 13:41 a
-rw-rw-rw- 1 root root 0 2月 20 13:41 b
-r--r----- 1 arclinux arclinux 0 2月 20 13:41 c
-rwxrwxr-x 1 arclinux arclinux 0 2月 20 13:41 d
-rwxrwxrwx 1 root root 0 2月 20 13:41 e
-rw-r--r-- 1 root root 0 2月 20 13:41 f
-rw-r--r-- 1 root root 0 2月 20 13:41 g
[root@centos7 test]# userdel -r arclinux
[root@centos7 test]# ll
总用量 0
-rw-r----- 1 root root 0 2月 20 13:41 a
-rw-rw-rw- 1 root root 0 2月 20 13:41 b
-r--r----- 1 1002 1002 0 2月 20 13:41 c
-rwxrwxr-x 1 1002 1002 0 2月 20 13:41 d
-rwxrwxrwx 1 root root 0 2月 20 13:41 e
-rw-r--r-- 1 root root 0 2月 20 13:41 f
-rw-r--r-- 1 root root 0 2月 20 13:41 g
[root@centos7 test]# find ./ -nouser
./c
./d
[root@centos7 test]# find ./ -nouser -a -nogroup -ls
134361166 0 -r--r----- 1 1002 1002 0 2月 20 13:41 ./c
134361178 0 -rwxrwxr-x 1 1002 1002 0 2月 20 13:41 ./d
[root@centos7 test]# find ./ -nouser -a -nogroup -ok chown root.root {} \; # 注意空格
< chown ... ./c > ? y
< chown ... ./d > ? y
[root@centos7 test]# ll
总用量 0
-rw-r----- 1 root root 0 2月 20 13:41 a
-rw-rw-rw- 1 root root 0 2月 20 13:41 b
-r--r----- 1 root root 0 2月 20 13:41 c
-rwxrwxr-x 1 root root 0 2月 20 13:41 d
-rwxrwxrwx 1 root root 0 2月 20 13:41 e
-rw-r--r-- 1 root root 0 2月 20 13:41 f
-rw-r--r-- 1 root root 0 2月 20 13:41 g
2.-exec COMMAND {} \；
[root@centos7 test]# find ./ -perm /002
./b
./e
# {}: 用于引用查找到的文件名称自身
[root@centos7 test]# find ./ -perm /002 -exec mv {} {}.danger \;
[root@centos7 test]# ll
总用量 0
-rw-r----- 1 root root 0 2月 20 13:41 a
-rw-rw-rw- 1 root root 0 2月 20 13:41 b.danger
-r--r----- 1 root root 0 2月 20 13:41 c
-rwxrwxr-x 1 root root 0 2月 20 13:41 d
-rwxrwxrwx 1 root root 0 2月 20 13:41 e.danger
-rw-r--r-- 1 root root 0 2月 20 13:41 f
-rw-r--r-- 1 root root 0 2月 20 13:41 g
练习：
# 备份配置文件，添加.orig这个扩展名，一定要注意格式，后面加斜杠和分号
find -name “*.conf” -exec cp {} {}.org \;
# 提示删除存在时间超过3天以上的属主为joe的临时文件
find /tmp -ctime +3 -user joe -ok rm {} \;
# 在你的主目录中寻找可被其它用户写入的文件,然后去掉写权限
find ~ -perm /002 -exec chmod o-w {} \;
# 找到/data 目录下所有文件名以.sh后缀，且权限为644的普通文件，然后把权限改为755
find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;