linux指令 find指令详解

find

查找 ，搜索

具有即时性的特点,不需要数据库,相对会比较慢一些

1、从指定路径下递归向下搜索文件

2、支持按照各种条件方式搜索

3、支持对搜索得到的文件进一步用指令

语法： #  find [路径] [参数] [表达式]

常用参数 

-user    可以根据文件拥有者来查找文件   

        # find /root -user root        在root目录下查找拥有者是root的文件

-group    根据文件的所属组查找文件

        # find /root -group root        在/root文件夹下查找所属组为root的文件

-nouser   查找没有文件拥有者的文件，例如有些木马，但要注意有些linux系统文件本来就没有用户

        # find /etc -nouser

-nogroup  查找没有群组的文件，原理同-nouser

        # find /etc -nogroup

-name     根据文件名字来查找

        # find /ect -name services      在etc下查找名字为service的文件

-size     根据文件的大小来查找文件

        # find /etc -size +1000k        查找大于1M的文件

-type     根据文件的类型来查找文件。一般的文件用f，字符c，块文件b，目录d，链接l

        # find /root -type f            查找文件类型为一般文件

-atime +n    访问或执行时间大于n天的文件

-ctime +n    写入、更改inode属性（更改所有者、权限或者连接等）时间大于n天的文件

-mtime +n    写入时间大于n天的文件

-exec     将find查找的结果输出给后面的指令作为输入。比如。

        # find ./ -mtime +10 -exec rm -rf {} \;查找当前目录中创建时间大于10天的文件并删除

        这个命令中也是把{}作为前面find出来的文件的替代符，后面的”\”为”;”的脱意符，不然shell会把分号作为该行命令的结尾

-perm     根据文件的权限来查找文件  

        # find /home -perm 600  查找权限为600的文件，还会显示隐藏文件

本文出自 “doiido” 博客，转载请与作者联系！