第十三天

今日内容

• 1 . 为什么要有文件查找?
  • 文件太多，忘记了文件的位置，需要通过查找的方式进行搜索
• 2 . Windows如何实现文件查找？
  • 计算机 ——>搜索框
• 3 . Linux如何实现文件查找？
  • 1 . 没有图形工具
  • 2 . 使用命令工具搜索——>find
• 4 . find命令查找语法？

image.png

• 5 .find针对文件名称、类型、大小、修改时间等方式进行查找文件？
  1）按照名字查找

#1.按照名字查找
[root@oldboy-01 ~]# find ./ -name "*eth0"

#2.按照名称查找（不区分大小写）
[root@oldboy-01 ~]# find ./ -iname "*eth0"

2）按照文件大小进行查找 size

#1.查找/etc/目录下大于5M的文件
[root@oldboy-01 ~]# find ./ -size +5M

#2.查找/etc/目录下面小于5M的文件
[root@oldboy-01 ~]# find ./ -size -5M

#3.查找/etc/目录下等于5M的文件
[root@oldboy-01 ~]# find ./ -size 5M

3）按文件类型查找 -type

f    #普通文件
d    #目录
s    #套接字文件
l    #链接文件
c    #字符设备
b    #块设备

#1.查找当前目录下类型是文件，并且名称跟eth0相关的都罗列出来
[root@oldboy-01 ~]# find -type f -name "*eth0"

#2.查找/etc/目录下类型是文件的，大于5M，名称以.bin结尾的
[root@oldboy-01 ~]# find /etc/ -type f -size +5M -name "*.bin"

#3.查找/etc/目录下类型是文件的，名称以.repo结尾的
[root@oldboy-01 ~]# find /etc/ -type f -name "*.repo"

#4.查找/dev下的类型是块设备，并名称是sda开头的
[root@oldboy-01 ~]# find /dev/ -type b -name "sda*"

#5.查找/dev下类型是字符设备，并且名称是tty开头的文件
[root@oldboy-01 ~]# find /dev/ -type c -name "tty*"

4）按修改时间进行查找 -mtime

#1.第7天 
[root@oldboyedu ~]# find ./ -type f -mtime 7

#2.7天以前的内容都会被筛选出来,然后删除.   保留了最近7天的内容
[root@oldboyedu ~]# find ./ -type f -mtime +7 -name "file-*"
#3.最近7天的内容都会被筛选出来
[root@oldboyedu ~]# find ./ -type f -mtime -7 -name "file-*"
#4.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件 (实际使用方案)
find /backup/ -iname "*.bak" -mtime +7 -delete 
find /backup/ -iname "*.bak" -mtime +180 -delete

5) 按用户和组进行查找 -user -group -nouser -nogroup

#查找属主是jack 
[root@xuliangwei ~]# find /home -user jack 
#查找属组是admin 
[root@xuliangwei ~]# find /home -group admin
#查找属主是jacky, 属组是jack
[root@oldboyedu ~]# find /home/ -type d -user jacky group jack
#查找没有属主 
[root@xuliangwei ~]# find /home -nouser 
#查找没有属组 
[root@xuliangwei ~]# find /home -nogroup 
#查找没有属主或属组 [root@xuliangwei ~]# find / -nouser -nogroup

• 6 .find 查找后的处理动作？

查找到一个文件后，需要对文件进行如何处理，find的默认动作是 -print（输出）

动作 含义

-print #打印查找到的内容(默认)

-ls # 以长格式显示的方式打印查找到的内容 | xargs ls -l
-delete #删除查找到的文件 (删除目录,仅能删除空目录) | xargs rm -f
-ok #后面跟自定义 shell 命令(会提示是否操作)
-exec # 后面跟自定义 shell 命令(标准写法 -exec ;) | xargs

[root@oldboyedu ~]# time find ./ -type f  -name "file*"  -exec rm -f {} \;
real    0m6.585s 
user    0m3.617s 
sys     0m3.532s
[root@oldboyedu ~]# time find ./ -type f  -name "file*"  | xargs rm -f
real    0m0.152s 
user    0m0.016s 
sys     0m0.146s
PS : 用管道的方式比-exec快

#查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前 的,然后删除 
[root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \; 
[root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f 

记得文件内容是什么，但是不清楚文件名是什么，也不知道路径在哪

#find 是查询文件 
#grep 过滤内容
#将ifnd查询的文件结果,作为grep的参数 
[root@oldboyedu ~]# find /etc/ -type f | xargs grep "log_group"
/etc/audit/auditd.conf:log_group = root

find逻辑运算符

符号 作用
-a 与
-o 或
-not|! 非

#1.查找当前目录下，属主不是root的所有文件 
[root@oldboyedu ~]# find /home/ ! -user root -ls 
[root@oldboyedu ~]# find /home/ -not -user root -ls  # 使用较少         
#2.查找当前目录下，属主属于jack，并且大小大于1k的文件
[root@oldboyedu ~]# find /home/ -type f -a -user jacky -a -size +1k
#3.查找当前目录下的属主为root 或者 以xml结尾的普通文件
[root@xuliangwei ~]# find ./ -type f -a \( -user hdfs o -name '*.xml' \)

find练习题

1.查找/var目录下，属主不是root，且文件名不以f开头的文件
[root@oldboyedu ~]# find /var/ -type f  ! -user root a  ! -name "f*"

2.查找/var目录下属主为root，且属组为mail的所有文件 
[root@oldboyedu ~]# find /var/ -type f -user root -a group mail 

3.查找/var目录下不属于root、lp的所有文件 
[root@oldboyedu ~]# find /var/ -type f ! -user root -a ! -user lp 

4.查找/var目录下最近一周内产生的文件，同时属主不为root，也不是 postfix的文件 
[root@oldboyedu ~]# find /var/ -type f -mtime -7 ! user root ! -name "postfix"

5.查找/etc目录下大于1M且类型为普通文件的所有文件 
[root@oldboyedu ~]# find /etc/ -type f -size +1M

6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变 
[root@oldboyedu ~]# find /etc/ -type d -exec mkdir -p /tmp/{} \;

7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限 777/var/tmp/etc目录中所有文件权限666 
[root@oldboyedu ~]# cp /etc/ /var/tmp/ -rp 
[root@oldboyedu ~]# find /var/tmp/etc/ -type d  -exec chmod 777 {} \; 
[root@oldboyedu ~]# find /var/tmp/etc/ -type f  -exec chmod 666 {} \;

8.保留/var/log/下最近7天的日志文件,其他全部删除 
[root@oldboyedu ~]# find /var/log/ -type f -mtime +7  -exec rm -f {} \;

9.创建touch file{1..10}10个文件, 保留file9,其他一次全部删除 
[root@oldboyedu ~]# find ./ -type f -name "file*" ! name "file9" -exec rm -f {} \;

10.解释如下每条命令含义 
mkdir /root/dir1 
touch /root/dir1/file{1..10} 
find /root/dir1 -type f -name "file5" 
find /root/dir1 ! -name "file5" 
find /root/dir1 -name "file5" -o -name "file9" 
find /root/dir1 -name "file5" -o -name "file9" -ls 
find /root/dir1 \( -name "file5" -o -name "file9" \) ls 
find /root/dir1 \( -name "file5" -o -name "file9" \) exec rm -vf {} \; 
find /root/dir1  ! \( -name "file4" -o -name "file8" \) -exec rm -vf {}  \;