原文发表于《网络安全和信息化》2017年第3期，现转发到博客。
find是Linux系统中功能强大的文件查找命令，它可以实现文件的精确查找，是在日常运维工作中最常使用的命令之一。find命令支持的查找条件非常多，用法也比较复杂，其中按文件属性或是权限进行查找就是一种相对较为高级的find查找方法，很多初学者往往对这两种查找方法理解和掌握不够透彻，本文就分别梳理了如何来设定和使用这两种查找条件。
1. 根据文件属性查找
文件属性主要是指文件的所有者和所属组这两种所属关系。按文件属性查找，主要有以下选项：
l -user 用户名：根据所有者查找；
l -group 组名：根据所属组查找；
l -uid UID：根据UID查找；
l -gid GID：根据GID查找；
l -nouser：查找没有所有者的文件；
l -nogroup：查找没有所属组的文件。
例：在/home目录下查找所有属于用户student的文件或目录。
| [root@localhost ~]# find /home -user student -ls 400903 4 drwx------ 4 student student 4096 9月 8 16:33 /home/student 400904 4 -rw-r--r-- 1 student student 176 1月 16 2015 home/student/.bash_profile …… |
例：在/var目录中查找所有者为root且所属组为mail的文件或目录。
| [root@localhost ~]# find /var -user root -group mail -ls 655309 4 drwxrwxr-x 2 root mail 4096 12月 23 11:24 /var/spool/mail |
有时可能会遇到这样的情况，比如文件/tmp/test属于zhangsan所有，如果将用户zhangsan删除，那么/tmp/test的所有者和所属组就变成了zhangsan原先的uid和gid。
| [root@localhost ~]# ll /tmp/test //文件属于zhangsan -rw-r--r--. 1 zhangsan zhangsan 0 12月 23 05:59 /tmp/test [root@localhost ~]# userdel -r zhangsan //删除zhangsan用户 [root@localhost ~]# ll /tmp/test //文件的所有者和所属组变成了uid和gid -rw-r--r--. 1 504 504 0 12月 23 05:59 /tmp/test |
这时我们也可以通过uid或gid去查找这类文件。
| [root@localhost ~]# find /tmp -uid 504 -ls 797189 0 -rw-r--r-- 1 504 504 0 12月 23 12:12 /tmp/test |
其实对于那些正常的所属关系是用户名或组名的文件，同样也可以通过uid或是gid进行查找。比如用户student的uid是500，我们通过uid在/home目录中查找属于student的文件。
| [root@localhost ~]# find /home -uid 500 -ls 400903 4 drwx------ 4 student student 4096 9月 8 16:33 /home/student 400904 4 -rw-r--r-- 1 student student 176 1月 16 2015 /home/student/.bash_profile …… |
对于/tmp/test这样的所有者和所属组变成了uid和gid的文件，就称为没有所有者或所属组的文件，这样的文件在系统中有一定危险性，所以我们可以通过-nouser或-nogroup选项去查找这类文件。找到这类文件之后，最好是利用chown命令重新为其指定所有者和所属组。
| [root@localhost ~]# find /tmp -nouser -ls 797189 0 -rw-r--r-- 1 504 504 0 12月 23 12:12 /tmp/test [root@localhost ~]# find /tmp -nogroup -ls 797189 0 -rw-r--r-- 1 504 504 0 12月 23 12:12 /tmp/test |
2. 根据文件权限查找
按文件权限查找，需要用到-perm选项，根据对权限的设置条件不同，该选项又分为三种用法：
l -perm mode：精确匹配mode所表示的条件。
l -perm /mode：任何一类用户（ugo）的权限中的任何一位（rwx）符合mode所表示的条件即可，9位权限之间存在“或”关系。
l -perm -mode：任何一类用户（ugo）的权限中的每一位（rwx）都要同时符合mode所表示的条件，9位权限之间存在“与”关系。
例如，要在/boot目录中查找权限为755的普通文件，并显示详细信息。我们设置查找条件为“-perm 755”，可以发现共找到两个文件，这两个文件的权限都对查找条件进行了精确匹配。
| [root@localhost ~]# find /boot -perm 755 -type f -ls 65030 250 -rwxr-xr-x 1 root root 254248 4月 7 2015 /boot/efi/EFI/redhat/grub.efi 16 4125 -rwxr-xr-x 1 root root 4222192 7月 2 2015 /boot/vmlinuz-2.6.32-573.el6.x86_64 |
下面继续在/boot目录中查找权限为750的目录，但是没有查找到任何符合条件的结果。
| [root@localhost ~]# find /boot -perm 750 -type d -ls |
将查找条件修改为“-perm /750”，表示任何一个目录只要其所有者具有读写执行中的任何一项权限，或是其所属组具有读和执行中的任何一项权限，就可以符合查找条件。需要注意的是，查找条件中的0表示忽略对相应对象的权限要求，而不是指没有任何权限。重新指定查找条件后，就可以找到很多符合要求的目录。
| [root@localhost ~]# find /boot -perm /750 -type d -ls 2 2 dr-xr-xr-x 5 root root 1024 9月 2 00:36 /boot 11 13 drwx------ 2 root root 12288 9月 2 00:24 /boot/lost+found 65027 2 drwxr-xr-x 3 root root 1024 9月 2 00:33 /boot/efi …… |
下面再将查找条件修改为“-perm -750”，表示所要查找的目录其所有者必须具有读写执行权限，同时其所属组必须具有读和执行权限，对其他用户的权限没有要求。从查找结果中可以发现，之前通过条件“-perm /750”所查找出来的两个目录“/boot”和“/boot/lost+found”，此时都不在查找结果之列。
| [root@localhost ~]# find /boot -perm -750 -type d -ls 65027 2 drwxr-xr-x 3 root root 1024 9月 2 00:33 /boot/efi 65028 2 drwxr-xr-x 3 root root 1024 9月 2 00:33 /boot/efi/EFI 65029 2 drwxr-xr-x 2 root root 1024 9月 2 00:33 /boot/efi/EFI/redhat |
所以如果要在系统中查找所有人都有写权限的目录，则应该指定条件“-perm -222”，如果以“-perm /222”为查找条件，则是所有者、所属组或其他用户中任何一个具有写权限都会符合要求。
| [root@localhost ~]# find / -perm -222 -type d -ls 2> /dev/null 6810 0 drwxrwxrwt 2 root root 100 12月 23 03:37 /dev/shm 654108 4 drwxrwxrwt 2 root root 4096 12月 23 03:42 /var/tmp 784897 4 drwxrwxrwt 12 root root 4096 12月 23 06:58 /tmp …… |
除了读写执行这些常规权限之外，Linux系统还提供了特殊权限SUID和SGID，它们所对应的数字分别是4和2。如果要在系统中查找所有设置了SUID的文件，应指定条件“-perm -4000”。
| [root@localhost ~]# find / -perm -4000 –ls 2> /dev/null 788976 40 -rwsr-xr-x 1 root root 38200 12月 11 2014 /bin/ping 788990 76 -rwsr-xr-x 1 root root 77336 8月 11 2014 /bin/mount …… |
如果要查找所有设置了SGID的文件，应指定条件“-perm -2000”。
| [root@localhost ~]# find / -perm -2000 –ls 2> /dev/null 784944 16 -rwxr-sr-x 1 root cgred 16384 1月 6 2015 /bin/cgexec 784971 16 -rwxr-sr-x 1 root cgred 16352 1月 6 2015 /bin/cgclassify …… |
如果要同时查找所有设置了SUID或是SGID的文件，那么应该指定条件“-perm /6000”，如果将条件指定为“-perm -6000”，则表示查找既设置了SUID也设置了SGID的文件，而这样的文件在系统中是不存在的。
| [root@localhost ~]# find / -perm -6000 –ls 2> /dev/null //查找同时设置了SUID和SGID的文件，没有结果。 [root@localhost ~]# find / -perm /6000 –ls 2> /dev/null //查找设置了SUID或是SGID的文件 788976 40 -rwsr-xr-x 1 root root 38200 12月 11 2014 /bin/ping 788990 76 -rwsr-xr-x 1 root root 77336 8月 11 2014 /bin/mount …… 本文转自 yttitan 51CTO博客，原文链接:http://blog.51cto.com/yttitan/1935023 |
