1.find查找概述
为什么要有文件查找，因为很多时候我们可能会忘了某个文件所在的位置，此时就需要通过find来查找。find命令可以根据不同的条件来进行查找文件，例如：文件名称、文件大小、文件修改时间、属主属组、权限、等等方式。
2.find 命令的基本语法如下
命令 路径 选项 表达式 动作
find [path...] [options] [expression] [action]
查找 地区 妹纸 18-25岁 约
3.find针对文件名称、类型、大小、修改时间等方式进行查找文件
1）.按名称查找
#1.按照名称进行查找
[root@caoweiqiang ~]# find ./ -name "*eth0"
#2.按照名称查找（不区分大小写）
[root@caoweiqiang ~]# find ./ -iname "*eth0"
2)按文件大小查找 size
#1.查找/etc/目录下大于5M的文件
[root@caoweiqiang ~]# find /etc/ -size +5M
#2.查找/etc/目录下小于5M的文件
[root@caoweiqiang ~]# find /etc/ -size -5M
#3.查找/etc/目录下等于5M的文件
[root@caoweiqiang ~]# find /etc/ -size 5M
3）按文件类型查找
f:文件
s: socket套接字文件
b: block 块设备
c: 字符设备
l: 链接文件
p: 管道文件
d: 目录文件
#1.查找当前目录下是类型文件的，并且名称跟eth0相关的都列出来
[root@caoweiqiang ~]# find ./ -type f -name "*eth0" |xargs ls -l
#2.查找/etc/目录下类型是文件的，大小是小于5M，名称以.bin结尾的
[root@caoweiqiang ~]# find /etc/ -type f -size +5M -name "*.bin"
#3.查找/etc/目录下类型是文件的，名称是.repo结尾的
[root@caoweiqiang ~]# find /etc/ -type f -name "*.repo"
#4.查找/dev下的类型是块设备的，并名称是sda开头的
[root@caoweiqiang ~]# find /dev/ -type b -name "sda*"|xargs ls -l
4）按修改时间进行查找 -mtime (先创建1-31天文件)
[root@caoweiqiang ~]# for i in {1..31}; do date -s "2019/08/$i" ; touch file-$i ; done
#1.第7天
[root@caoweiqiang ~]# find -type f -mtime 7 （只找出从当前天数算起的前7天当天的文件）
#2.把7天以前的内容全部筛选出来，然后删除 （保留了最近七天的内容）
[root@caoweiqiang ~]# find ./ -type f -mtime +7 -name "file-*"
#3.最近7天的内容都会被筛选出来
[root@caoweiqiang ~]# find ./ -type f -mtime -7 -name "file-*"
#4.本地文件保留最近7天的备份文件，备份服务器保留3个月的备份文件（实际使用方案）
[root@caoweiqiang ~]# find /backup/ -iname "*.bak" -mtime +7 -delete
[root@caoweiqiang ~]# find /backup/ -iname "*.bak" -mtime +180 -delete
5）按用户和组进行查找 -user -group -nouser -nogroup
#查找属主是cwq
[root@caoweiqiang ~]# find /home -user cwq
查找属组是admin
[root@caoweiqiang ~]# find /home -group admin
#查找属主是jacky ，属组是Jack
[root@caoweiqiang ~]# find /home/ -type d -user cwq -group jack |xargs ls -l
#查找没有属主
[root@caoweiqiang ~]# find /home -nouser
#查找没有属组
[root@caoweiqiang ~]# find /home -nogroup
#查找没有属主或属组
[root@caoweiqiang ~]# find / -nouser -nogroup
6）find查找后的处理动作
查到一个文件后，需要对文件进行如何处理，find的默认动作是 -print
动作 含义
-print 打印查找到的内容(默认)
-ls 以长格式显示的方式打印查找到的内容
-delete 删除查找到的文件(仅能删除空目录)
-ok 后面跟自定义 shell 命令(会提示是否操作)
-exec 后面跟自定义 shell 命令(标准写法 -exec \;)
[root@caoweiqiang ~]# find ./ -type f -name "file*" -exec rm -f {} \;
real 0m0.048s
user 0m0.015s
sys 0m0.033s
[root@caoweiqiang ~]# find ./ -type f -name "file*" | xargs rm -f
real 0m0.007s
user 0m0.002s
sys 0m0.005s
#查找/var/log/ 类型是文件的，并且名称是.log结尾的，并且7天以前的，然后删除
[root@caoweiqiang ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@caoweiqiang ~]# find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@caoweiqiang ~]# find /var/log/ -type f -name "*.log" -mtime +7 |xargs rm -f
3.find逻辑运算符
符号 作用
-a 与
-o 或
-not|! 非
#1.查找当前目录下，属主不是root的所有文件
[root@caoweiqiang ~]# find /root/ ! -user root -ls
#2.查找当前目录下，属主属于cwq ，并且大小大于1k的文件
[root@caoweiqiang ~]# find /root/ -type f -a -user cwq -a -size +1k -ls
#3.查看当前目录下的属主为root 或者 以xml 结尾的普通文件
[root@caoweiqiang ~]# fine . -type f -a \(-user root -o -name '*.xml'\)