1.很多时候我们可能会忘了文件所在的位置,此事情就需要通过find来查找
2.有时候需要通过内容查找到对应的文件,此时就需要通过find来查找
1.2为什么是find
因为find命令可以根据不同的条件来进行查找文件
例:
文件名称
文件大小
文件时间
属主属组
权限等等
可以通过以上几种方式查找文件,从而实现精准定位
find + 路径(path...) + 选项(options) + 表达式(expression) + 动作(action)
1.创建文件
touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}
2.查找/etc目录下包涵ifcfg-eth0名称的文件
[root@node: etc]#find /etc -name "ifcfg-eth1" /etc/sysconfig/network-scripts/ifcfg-eth1
3.-i忽略大小写
查找/etc目录下包涵ifcfg-eth名称所有文件 [root@node: etc]#find /etc i-name "ifcfg-eth1*"
2.2find基于大小查找
+5 大于5M
-5 小于5M
5 等于5M
查找大于5M的文件 [root@node: etc]#find /etc -size +5M 小于5M则是—,等于5则不加 查找大于5M小于7M 创建一个6M的文件 [root@node: etc]#dd if=/dev/zero of=/etc/big count=6M bs=1 查找大于5M小于7M [root@node: etc]#find /etc -size +5M -a -size -7M | xargs ls -lh -rw-r--r--. 1 root root 6.0M Jul 17 15:04 /etc/big
文件 [root@node: ~]#find /dev -type f 目录 [root@node: ~]#find /dev -type d l 链接 [root@node: ~]#find /dev -type l b块设备 [root@node: ~]#find /dev -type b c字符设备 [root@node: ~]#find /dev -type c s套接字 [root@node: ~]#find /dev -type s p管道文件 [root@node: ~]#find /dev -type p
1.创建测试文件(后期shell会讲) [root@node: ~]#for i in {01..10};do date -s 201904$i && touch file-$i;done 查找7天以前的文件(不会打印当天的文件) 7天以前的查找出来,然后删除 == 保留了最近7天的数据 [root@node: ~]#for i in {01..10};do date -s 201904$i && touch file-$i;done 3.查找最近7天的文件,不建议使用(会打印当天的文件)将最近7天的数据给列出来,如果删除,会将当天的数据删除 [root@node: ~]#find ./ -iname "file-*" -mtime -7 查找第7天的文件(不会打印当天的文件) [root@node: ~]#find ./ -iname "file-*" -mtime 7 查找最近122分钟发生变化的文件 [root@node: ~]#find ./ -type f -mmin -122 查找多少分钟内发生过修改的文件 [root@node: ~]#find ./ -type f -mmin -30 查找系统有哪些命令在最近多长时间内,发生过变化 [root@node: ~]#find /bin/ /sbin/ -type f -mmin -5 面试题:查找/var/log下所有以.log结尾的文件,并保留最近7天的log文件 [root@node: log]#find /var/log -type f -name "*.log" -a -mtime +7 -delete [root@node: log]#find /var/log -type f -name "*.log" -a -mtime +7 | xargs rm -f
-user 属主
-group 属组
-nouser 不属主
-nogroup 不属组
例:
查找/home目录下属主是jake的文件 [root@node: log]#find /home -user jake 查找属组是admin [root@node: log]#find /home -group admin 查找属主是jake,属组是admin [root@node: log]#find /home -user jake -group admin 查找属主是jake,并且属组是admin [root@node: log]#find /home -user jake -a -group admin 查找没有属主 [root@node: log]#find /home -nouser 查找没有属组 [root@node: log]#find /home -nogroup 查找没有属主或属组 [root@node: log]#find /home -nouser -o -nogroup
-perm [/|-]MODE MODE:精确权限匹配 如644 -MODE: 每一类对象都必须同时拥有指定的权限;(并且的意思) /MODE:任何一类(UGO)只要有一位匹配即可;(或者的关系) 例: 精确 [root@node: ~]#find /root -type f -perm 644 -ls -包含: (u涵盖6,并且g涵盖4,并且o涵盖4) [root@node: ~]#find /root -type f -perm -644 -ls /或者(u为6,或者g为4,或者o为0) [root@node: ~]#find /root -type f -perm /640 -ls 特殊权限(最低权限是4000 4755也满足需求) [root@node: ~]#find /usr/bin/ /usr/sbin/ -type f -perm -4000 -ls root@node: ~]#find /usr/bin/ /usr/sbin/ -type f -perm -2000 -ls [root@node: ~]#find /usr/bin/ /usr/sbin/ -type f -perm -1000 -ls
-a 与(并且)
-o 或(或者)
-not|! 非(取反)
例:查找当前目录下,属主不是root的所有文件 [root@node: ~]#find . -not -user root 查找当前目录下,属主属于hdfs,并且大小大于1k的文件 [root@node: ~]#find . -type f -user hdfs -a -size +1k 查找当前目录下的属主为root或者以xml结尾的普通文件 [root@node: ~]#find -type f -a -user root -o -name "*xml"
查找到一个文件后,需要对文件进行如何处理find的默认动作是-print
动作 含义
-print 打印查找到的内容(默认)
-ls 以长格式显示的方式打印查找到的内容
-delete 删除查找到的文件(仅能删除空目录)
-ok 后面跟自定义shell命令(去提示是否操作)
-exec 后面跟自定义shell命令(标准写法-exec ;)
使用-exec实现文件拷贝和删除 [root@node: ~]#find /etc -name "ifcfg*" -exec cp -rvf {} /tmp \; [root@node: ~]# find /etc -name "ifcfg*" -exec rm -f {} \; [root@node: ~]#find /etc -name "ifcfg*" -exec mv -rvf {} /tmp \;
xargs将前者命令查找到的文件作为一个整体传递后者命令的输出,所以其操作的性能极高
|xargs rm -f 1 2 3 4 5 6 7 8 9 10 11 100000
exec是将文件一个一个的处理,所以处理性能极低
当忘记重要配置1文件存储路径时,可以通过搜索关键字获取文件其路径 [root@node: ~]#find /code -type f |xargs grep -R "MySQL_PASSWORD" [root@node: ~]#find /etc/ -type f | /etc/pass: oldxu.com