day14——find文件查找

一、查找方法

1.按名称查找

1.按照名称进行查找 
[root@oldboyedu ~]# find ./ -name "*eth0"
2.按照名称查找(不区分大小写)
[root@oldboyedu ~]# find ./ -iname "*eth0"

2.按文件大小查找 size

1.查找/etc/目录下大于5M的文件 
[root@oldboyedu ~]# find /etc/ -size +5M 
2.查找/etc/目录下小于5M的文件 
[root@oldboyedu ~]# find /etc/ -size -5M 
3.查找/etc/目录下等于5M的文件 
[root@oldboyedu ~]# find /etc/ -size 5M

3.按文件类型查找 -type

f  文件 
d  目录 
s  socket套接字文件 
l  链接文件 
c  字符设备 
b  块设备
1.查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来 
[root@oldboyedu ~]# find ./ -type f -iname "*eth0" | xargs ls -l 
2.查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的 
[root@oldboyedu ~]# find /etc/ -type f -size +5M - name "*.bin" 
3.查找/etc/目录下类型是文件的,名称是.repo结尾的 
[root@oldboyedu ~]# find /etc/ -type f -name "*.repo" 
4.查找/dev下的类型是块设备的,并名称是sda开头的 
[root@oldboyedu ~]# find /dev/ -type b -name "sda*" | xargs ls -l 
5.查找/dev下的类型是字符设备,并名称是tty开头的 
[root@oldboyedu ~]# find /dev/ -type c -name "tty*" 
[root@oldboyedu ~]# for i in {1..31}; do date -s "2019/08/$i" ; touch file-$i ; done

4.按修改时间进行查找 -mtime

1.查第7天的文件
[root@oldboyedu ~]# find ./ -type f -mtime 7
2.7天以前的内容都会被筛选出来,然后删除. 保留了最近7天的内容 
[root@oldboyedu ~]# find ./ -type f -mtime +7 -name "file-*" 
3.最近7天的内容都会被筛选出来 
[root@oldboyedu ~]# find ./ -type f -mtime -7 -name "file-*" 
4.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件 (实际使用方案) 
find /backup/ -iname "*.bak" -mtime +7 -delete 
find /backup/ -iname "*.bak" -mtime +180 -delete 

5.按用户和组进行查找 -user -group -nouser -nogroup

1.查找属主是jack 
[root@oldboyedu ~]# find /home -user jack 
2.查找属组是admin 
[root@oldboyedu ~]# find /home -group admin 
3.查找属主是jacky, 属组是jack 
[root@oldboyedu ~]# find /home/ -type d -user jacky - group jack 
4.查找没有属主 
[root@oldboyedu ~]# find /home -nouser 
5.查找没有属组
[root@oldboyedu ~]# find /home -nogroup 
6.查找没有属主或属组 
[root@oldboyedu ~]# find / -nouser -nogroup

二、find查找后的处理动作

查找到一个文件后，需要对文件进行如何处理
find的默认动作是 - print

动作	含义
-print	打印查找到的内容(默认)
-ls	以长格式显示的方式打印查找到的内容
-delete	删除查找到的文件 (删除目录,仅能删除空目录
-ok	后面跟自定义 shell 命令(会提示是否操作)
-exec	后面跟自定义 shell 命令(标准写法 -exec \;) | xargs

查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前 的,然后删除
[root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f

三、grep的搭配使用

记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路 径在哪，怎么办?
find 是查询文件 grep 过滤内容 将ifnd查询的文件结果,作为grep的参数

[root@oldboyedu ~]# find /etc/ -type f | xargs grep log_group" --color=auto
etc/audit/auditd.conf:log_group = root

4.find逻辑运算符

符号	作用
-a	与
-o	或
-not或！	非

1.查找当前目录下，属主不是root的所有文件 
[root@oldboyedu ~]# find /home/ ! -user root -ls 
[root@oldboyedu ~]# find /home/ -not -user root -ls 使用较少 
2.查找当前目录下，属主属于jack，并且大小大于1k的文件 
[root@oldboyedu ~]# find /home/ -type f -a -user jac-a -size +1k
3.查找当前目录下的属主为root 或者 以xml结尾的普通文件 
[root@oldboyedu ~]# find . -type f -a \( -user hdfs o -name '*.xml' \)