Linux的文件搜索神器-find

简介:

一、前言

我们在使用Linux的时候,难免会用到文件搜索,即想找到某配置文件的位置,某种类型的文件在特定目录下的数量,或者统一对具有某种权限的文件进行权限修改等,而这时候就需要用到Linux下强大的find命令。当然locate也可以定位某些文件,但功能就逊色很多了,下面会先对findlocate的异同进行分析的。

二、locatefind对比

locate

  1. 依赖于数据库(由系统计划任务自动生成)

  2. 非实时查询,结果非精确,即模糊查找

  3. 查找速度快

  4. 手动生成数据库的命令:updatedb(不适用于生产环境)

find

  1. 实时查找,速度慢

  2. 精确匹配查找

三、find的命令格式

1
find  [options] [查找路径] [查找条件] [处理动作]
  1. 若直接执行find命令,则会打印出当前目录下的所有文件;

  2. find命令的默认值图解如下:

wKioL1MMvbWhFLsJAADgcOII4Mo021.jpg

四、find查找条件

  1. -name “文件名称:精确查找文件名,支持使用globbing(*,?,[],[^])

  2. -iname “文件名称:查找时不区分大小写

  3. -user UserName:根据属主查找

  4. -group GroupName:根据属组查找

  5. -uid UID:根据UID查找

  6. -gid GID:根据GID查找

  7. -nouser:查找没有属主的文件

  8. -nogroup:查找没有属组的文件

  9. -type:根据文件类型查找(f,d,b,c,p,s)

  10. -size [+|-]#Unit:根据文件大小查找常用单位KMG

    1. 时间的独特点,图解如下

      wKioL1MMwSyzd_A-AADu5t9yE2A742.jpg


    2. find /tmp -size -1M表示大小为0的文件

  11. 根据时间戳查找(不存在未来时)

    1. 以天为单位(time)

      1. -atime [+|-]#:访问时间

      2. -mtime :修改时间

      3. -ctime :改变时间

    2. 以分钟为单位(min)

      1. -amin [+|-]#:访问时间

      2. -mmin:修改时间

      3. -cmin:改变时间

    3. 时间的划分图解如下:

      wKiom1MMwTKwZx23AADu5t9yE2A961.jpg


  12. -perm [+|-]MODE:根据权限查找

    1. MODE:精确匹配

    2. +MODE:任何一类用户的任何一位权限匹配即可;常用于查找某类用户的某特定权限是否存在[宽泛匹配]

    3. -MODE:三类用户的指定要查找的权限位都匹配[严格匹配]

    4. 实例图解如下

      wKiom1MMwRujsrLZAAELLQWZsrU685.jpg


五、组合条件查找

  1. -a:与,同时满足,默认值,可不写

  2. -o:或,两条件满足其一即可

  3. -not!:非,取反

1
2
find  /tmp  -not -user hadoop -not -name “*.txt”
find  /tmp  -not \(-user hadoop -o -name “*.txt”\)

六、find处理动作

  1. -print:打印在标准输出上

  2. -ls:以长格式输出各文件信息

  3. -exec COMMAND {} \;:对查找的文件执行执行的命令

  4. -ok COMMAND {} \;交互式-exec,对每个文件询问是否执行命令

  5. execxargs的区别:

    1. find把查找到的文件一次性传递给-exec所指定的命令;而有些系统对能够传递给exec的命令长度有限制,则会报错参数列太长参数列溢出

    2. xargs可以分批次传递find搜索到的文件,find | xargs 若对查找到的文件需连续引用2次时,则只能使用-exec,如

      1
      find  /tmp  -iname “*.doc” - exec  mv  {} {}x \;

七、实例

1
2
3
4
5
6
7
8
9
10
#查找/etc/目录下最近一周内其内容修改过的,且不属于root或hadoop的文件;
find  /etc/  -mtime -7 -a -not \( -user root -o -user hadoop \)
#查找当前系统上没有属主或属组,且最近1个月内曾被访问过的文件;
find  / \( -nouser -o -nogroup \) -a -atime -30
#查找/etc/目录下大于1M且类型为普通文件的所有文件;
find  /etc/  -size +1M -a - type  f
#查找/etc/目录所有用户都没有写权限的文件;
find  /etc/  -not -perm +222
#查找/etc/init.d/目录下,所有用户都有执行权限且其它用户有写权限的文件;
find  /etc/init .d/  -perm -113









本文转自 xxrenzhe11 51CTO博客,原文链接:http://blog.51cto.com/xxrenzhe/1363524,如需转载请自行联系原作者
目录
相关文章
|
2月前
|
Linux Shell 网络安全
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
本指南介绍如何利用 HTA 文件和 Metasploit 框架进行渗透测试。通过创建反向 shell、生成 HTA 文件、设置 HTTP 服务器和发送文件,最终实现对目标系统的控制。适用于教育目的,需合法授权。
83 9
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
|
2月前
|
Ubuntu Linux Go
golang编译成Linux可运行文件
本文介绍了如何在 Linux 上编译和运行 Golang 程序,涵盖了本地编译和交叉编译的步骤。通过这些步骤,您可以轻松地将 Golang 程序编译成适合 Linux 平台的可执行文件,并在目标服务器上运行。掌握这些技巧,可以提高开发和部署 Golang 应用的效率。
244 14
|
2月前
|
存储 NoSQL Linux
linux积累-core文件是干啥的
核心文件是Linux系统在程序崩溃时生成的重要调试文件,通过分析核心文件,开发者可以找到程序崩溃的原因并进行调试和修复。本文详细介绍了核心文件的生成、配置、查看和分析方法
124 6
|
2月前
|
Linux
linux查看目录下的文件夹命令,find查找某个目录,但是不包括这个目录本身?
通过本文的介绍,您应该对如何在 Linux 系统中查看目录下的文件夹以及使用 `find` 命令查找特定目录内容并排除该目录本身有了清晰的理解。掌握这些命令和技巧,可以大大提高日常文件管理和查找操作的效率。 在实际应用中,灵活使用这些命令和参数,可以帮助您快速定位和管理文件和目录,满足各种复杂的文件系统操作需求。
120 8
|
2月前
|
存储 NoSQL Linux
linux之core文件如何查看和调试
通过设置和生成 core 文件,可以在程序崩溃时获取详细的调试信息。结合 GDB 等调试工具,可以深入分析 core 文件,找到程序崩溃的具体原因,并进行相应的修复。掌握这些调试技巧,对于提高程序的稳定性和可靠性具有重要意义。
346 6
|
3月前
|
Linux 开发工具 Perl
在Linux中,有一个文件,如何删除包含“www“字样的字符?
在Linux中,如果你想删除一个文件中包含特定字样(如“www”)的所有字符或行,你可以使用多种文本处理工具来实现。以下是一些常见的方法:
52 5
|
3月前
|
Linux
在 Linux 系统中,`find` 命令
在 Linux 系统中,`find` 命令
55 1
|
3月前
|
安全 Linux 数据安全/隐私保护
在 Linux 系统中,查找文件所有者是系统管理和安全审计的重要技能。
在 Linux 系统中,查找文件所有者是系统管理和安全审计的重要技能。本文介绍了使用 `ls -l` 和 `stat` 命令查找文件所有者的基本方法,以及通过文件路径、通配符和结合其他命令的高级技巧。还提供了实际案例分析和注意事项,帮助读者更好地掌握这一操作。
71 6
|
3月前
|
Linux
在 Linux 系统中,`find` 命令是一个强大的文件查找工具
在 Linux 系统中,`find` 命令是一个强大的文件查找工具。本文详细介绍了 `find` 命令的基本语法、常用选项和具体应用示例,帮助用户快速掌握如何根据文件名、类型、大小、修改时间等条件查找文件,并展示了如何结合逻辑运算符、正则表达式和排除特定目录等高级用法。
286 6
|
3月前
|
监控 Linux Perl
Linux 命令小技巧:显示文件指定行的内容
在 Linux 系统中,处理文本文件是一项常见任务。本文介绍了如何使用 head、tail、sed 和 awk 等命令快速显示文件中的指定行内容,帮助你高效处理文本文件。通过实际应用场景和案例分析,展示了这些命令在代码审查、日志分析和文本处理中的具体用途。同时,还提供了注意事项和技巧,帮助你更好地掌握这些命令。
340 4