Linux文件查找工具之find “大宝剑”

简介:

一、文件查找工具常用软件

locate:

    locate命令其实是find -name的另一种写法,但是要比后者快得多,原因在于它不搜索具体目录,而是搜索一个数据库/var/lib/locatedb,这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库,并且每天自动更新一次,所以使用locate命令查不到最新变动过的文件。为了避免这种情况,可以在使用locate之前,先使用updatedb命令,手动更新数据库。   

find:

    find命令用来在指定目录下查找文件,通过遍历指定的目标目录,实时查找符合指定属性的文件。可以结合正则表达式(REGular EXPressio)来匹配模式。

二、软件常用参数及使用方式

locate:

    使用格式:locate [OPTION]... PATTERN...

        常用参数:

            -i:忽略大小写

 wKiom1bgPWGTjPsyAABDnEiqYOI752.png

        实例:

            过滤/etc/下以sh开头的文件

1
2
3
4
# locate /etc/sh
/etc/shadow
/etc/shadow-
/etc/shells

find:
    find [OPTIONS] [查找路径] [查找条件] [处理动作]

                        查找路径:默认为当前路径;

查找条件:默认为指定路径下的所有文件;

处理动作:默认为打印至屏幕;

1、查找路径

    默认为当前路径,可以指定系统内的任意路径,但不建议使用/

2、查找条件

(1)基本查找条件

a、用户、用户组及文件名查找

-name "文件名":文件名支持使用globbing

    glob:文件名通配;快速引用多个文件;文件名整体匹配度检测;

元字符:基于元字符可编写匹配模式(pattern);

    *:匹配任意长度的任意字符;

    ?:匹配任意单个字符;

    [ ]:匹配指定集合内的任意单个字符;

[a-z], [A-Z]:不区分字符大小写;

[0-9]

[a-z0-9]

    [[:upper:]]:所有大写字母;

    [[:lower:]]:所有小写字母;

    [[:digit:]]:所有的数字;

    [[:alpha:]]:所有字母;

    [[:alnum:]]:所有字母和数字;

    [[:space:]]:空白字符;

    [[:punct:]]:标点符号;

            [^ ]:匹配指定集合外的任意单个字符;


实例:

1
# find /etc -name "passwd*"

-iname "文件名" 不区分大小写


实例:

1
2
3
4
5
# find /tmp -iname "*yum*"
/tmp/yum .log
/tmp/YUM .LOG
# find /tmp -name "*yum*"
/tmp/yum .log

-user USERNAME:根据属主查找

-group USERNAME:根据属组查找


实例:

1
# find /var -user root -o -group mail

-uid UID:根据指定UID查找

-gid GID:根据指定GID查找


实例:

1
2
3
# find /tmp -uid 3323 -ls
2346806    0 -rw-rw-r--   1 mageedu  mageedu         0 Mar 10 09:36  /tmp/mageedu
2346812    0 -rw-rw-r--   1 mageedu  mageedu         0 Mar 10 09:36  /tmp/testfile

-nouser:查找没有属主的文件

-nogroup:查找没有属组的文件需

    -nouser与-nogroup参数主要用在当公司员工离职后,虽然账户删除,但是他所有权限的文件还存在,并且以UID的形式来标识属主与属组,既当有uid有这个用户相同时就会可以查看此文件,所以需要删除此类文件。


实例:

1
2
3
# find /tmp -nouser -nogroup -ls
2346806    0 -rw-rw-r--   1 3323     3323            0 Mar 10 09:36  /tmp/mageedu
2346812    0 -rw-rw-r--   1 3323     3323            0 Mar 10 09:36  /tmp/testfile

b、文件类型查找

    -type TYPE: 根据文件类型查找

f: 普通文件

d: 目录文件

l: 符号链接文件

b: 块设备

c: 字符设备文件

p: 命令名管道文件

s: 套接字文

实例:

1
# find /tmp -type d -ls

c、文件大小

    -size [+|-]#UNIT:

常用单位有:k, M, G

#UNIT: #-1 < x <= #

            2k指1k-2k

-#UNIT:x <= #-1

    -2k:指0k-1k

        +#UNIT: x > #

    +2k:指2k到正无穷


实例:

1
# find /etc/ -type f -size +1

d、时间戳查找

    以“天”为单位

     -atime [+|-]#

-mtime [+|-]#

-ctime [+|-]#

            #: 例如:今天为3月10日,3就是3月7日到3月8日(注意天是24小时制)

            -#: 例如:今天为3月10日,-3就是三天内指,3月7日的现在时间到现在的时间。

            +#: 例如:今天为3月10日,+3就是三天前之前指,3月7日前

    以“分钟”为单位

-amin [+|-]#

        -mmin

-cmin

实例:

1
2
# find /etc -not -user root -not -user hadoop -mtime -7
# find / -nouser -nogroup -atime -3

e、权限查找

    根据权限查找:

-perm [+|-]MODE

    MODE: 与MODE精确匹配

    +MODE:任何一类用户的权限只要能包含对其指定的任何一位权限即可;

    -MODE:每一类用户的权限都包含对其指定的所有权限;

#这里是指包含,例如:-444 指在属主、属组、其他用户中只要包含读权限就可以。

实例:

1
2
# find /etc/init.d/ -perm -113  #此处指所有用户都有执行权限,其他用户有写权限的文件或目录
# find /etc/ -type f -not -perm +222 #此处指所有用户都没有写权限

(2)组合查找条件

    组合查找条件:

与:-a, 查找条件1 -a 查找条件2 -a ...

    所有条件必须同时满足

或:-o, 查找条件1 -o 查找条件2 -o ...

    满足其中一个条件即可

非:-not, !   

    -not 查找条件

实例:

1
2
# find / \( -nouser -o -nogroup \) -a -atime -3
# find /etc/ -not \( -user root -o -user hadoop \) -a -mtime -7

3、处理动作

    -print: 默认动作,打印至屏幕;

        -ls: 显示找到的文件的详细属性;

-exec COMMAND {} \;

-ok COMMAND {} \;

            #exec与ok的区别:ok会提供交互式,让你确认。而exec则不需要;

实例:

1
2
3
4
5
6
7
8
9
10
11
12
13
# find /tmp -iname "*yum*" -type f -ls
    134    0 -rw-r--r--   1 root     root            0 Mar 10 09:32  /tmp/yum .log
    137    0 -rw-r--r--   1 root     root            0 Mar 10 09:32  /tmp/YUM .LOG
 
# find /tmp -iname "*yum*" -type f -exec ls -l {} \;
-rw-r--r-- 1 root root 0 Mar 10 09:32  /tmp/yum .log
-rw-r--r-- 1 root root 0 Mar 10 09:32  /tmp/YUM .LOG
 
# find /tmp -iname "*yum*" -type f -exec echo {} >>/tmp/test.file \;
 
# find /tmp -iname "*yum*" -type f -ok echo {} >>/tmp/test.file \;
echo  ...  /tmp/yum .log > ? y
echo  ...  /tmp/YUM .LOG > ? y










本文转自 赵大鑫 51CTO博客,原文链接:http://blog.51cto.com/xinzong/1749465,如需转载请自行联系原作者
目录
相关文章
|
1月前
|
Linux 网络安全 数据安全/隐私保护
Linux 超级强大的十六进制 dump 工具:XXD 命令,我教你应该如何使用!
在 Linux 系统中,xxd 命令是一个强大的十六进制 dump 工具,可以将文件或数据以十六进制和 ASCII 字符形式显示,帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例,包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧,用户可以更高效地处理各种数据问题。
98 8
|
10天前
|
Linux Shell 网络安全
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
本指南介绍如何利用 HTA 文件和 Metasploit 框架进行渗透测试。通过创建反向 shell、生成 HTA 文件、设置 HTTP 服务器和发送文件,最终实现对目标系统的控制。适用于教育目的,需合法授权。
42 9
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
|
1月前
|
Linux 开发工具 Perl
在Linux中,有一个文件,如何删除包含“www“字样的字符?
在Linux中,如果你想删除一个文件中包含特定字样(如“www”)的所有字符或行,你可以使用多种文本处理工具来实现。以下是一些常见的方法:
41 5
|
1月前
|
Linux
在 Linux 系统中,`find` 命令
在 Linux 系统中,`find` 命令
36 1
|
1月前
|
安全 Linux 数据安全/隐私保护
在 Linux 系统中,查找文件所有者是系统管理和安全审计的重要技能。
在 Linux 系统中,查找文件所有者是系统管理和安全审计的重要技能。本文介绍了使用 `ls -l` 和 `stat` 命令查找文件所有者的基本方法,以及通过文件路径、通配符和结合其他命令的高级技巧。还提供了实际案例分析和注意事项,帮助读者更好地掌握这一操作。
51 6
|
1月前
|
Linux
在 Linux 系统中,`find` 命令是一个强大的文件查找工具
在 Linux 系统中,`find` 命令是一个强大的文件查找工具。本文详细介绍了 `find` 命令的基本语法、常用选项和具体应用示例,帮助用户快速掌握如何根据文件名、类型、大小、修改时间等条件查找文件,并展示了如何结合逻辑运算符、正则表达式和排除特定目录等高级用法。
95 6
|
1月前
|
监控 Linux Perl
Linux 命令小技巧:显示文件指定行的内容
在 Linux 系统中,处理文本文件是一项常见任务。本文介绍了如何使用 head、tail、sed 和 awk 等命令快速显示文件中的指定行内容,帮助你高效处理文本文件。通过实际应用场景和案例分析,展示了这些命令在代码审查、日志分析和文本处理中的具体用途。同时,还提供了注意事项和技巧,帮助你更好地掌握这些命令。
79 4
|
1月前
|
网络协议 Linux
linux系统重要文件目录
本文介绍了Linux系统中的重要目录及其历史背景,包括根目录、/usr、/etc、/var/log和/proc等目录的结构和功能。其中,/etc目录下包含了许多关键配置文件,如网卡配置、DNS解析、主机名设置等。文章还详细解释了各目录和文件的作用,帮助读者更好地理解和管理Linux系统。
59 2
|
1月前
|
缓存 监控 Linux
|
1月前
|
Linux Shell 数据库
文件查找是Linux用户日常工作的重要技能介绍了几种不常见的文件查找方法
文件查找是Linux用户日常工作的重要技能。本文介绍了几种不常见的文件查找方法,包括使用`find`和`column`组合、`locate`和`mlocate`快速查找、编写Shell脚本、使用现代工具`fd`、结合`grep`搜索文件内容,以及图形界面工具如`Gnome Search Tool`和`Albert`。这些方法能显著提升文件查找的效率和准确性。
52 2