1.find查找概述
资料很多，忘记放哪了。所以需要通过查找的方式进行搜索。
2、windows如何实现文件查找的？
计算机-->搜索框
find 命令的基本语法如下
| 命令 | 路径 | 选项 | 表达式 | 动作 |
|---|---|---|---|---|
| find | [path...] | [options] | [expression] | [action] |
| 查找 | 地区 | 妹纸 | 18-25岁 | 约? |
2.find查找示例
1、按照名称进行查找
[root@oldboy ~]# find ./ -name "*eth0"
2、按照名称查找，不区分大小写。
[root@oldboy ~]# find ./ -iname "*eth0"
(2)按文件大小查找size
1、查找/etc/目录下大于5M的文件
[root@oldboy ~]# find /etc/ -size +5M
/etc/udev/hwdb.bin
2、查找/etc/目录下小于5M的文件
[root@oldboy ~]# find /etc/ -size -5M
3、查找/etc/目录下等于5M的文件
[root@oldboy ~]# find /etc/ -size 5M
(3)按照文件类型查找-type
| 字母 | 表示 |
|---|---|
| f | 文件 |
| d | 目录 |
| s | socket(套接字文件) |
| l | 链接文件 |
| c | 字符设备 |
| b | 块设备 |
1、查找当前目录下类型是文件的，并且名称跟etho相关的都列出来
[root@oldboy ~]# find ./ -type f -iname "*eth0" |xargs ls -l
total 0
-rw-r--r--. 1 root root 0 Aug 12 12:01 file9
2、查找/etc/目录下类型是文件的，大小大于5M，名称以.bin结尾的
[root@oldboy ~]# find /etc/ -type f -size +5 -name "*.bin"
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/contexts/files/file_contexts.homedirs.bin
/etc/udev/hwdb.bin
3、查找/etc/目录文件下类型是文件的，名称是.repo结尾的
[root@oldboy ~]# find /dev/ -type f -name "*.repo"
4、查找/dev/下的类型是块设备的，并名称是sda开头的
[root@oldboy ~]# find /dev/ -type b -name "sda*"
/dev/sda3
/dev/sda2
/dev/sda1
/dev/sda
5、查找/dev下的类型是字符设备，并且名称是tty开头的
[root@oldboy ~]# find /dev/ -type c -name "tty*"
/dev/ttyS3
（4）按照修改时间进行查找-mtime
[root@oldboy ~]# for i in {1..31}; do date -s "2019/08/$i" ; touch file-$i ;done
Thu Aug 1 00:00:00 +08 2019
Fri Aug 2 00:00:00 +08 2019
1、第七天：
[root@oldboy ~]# find ./ -type f -mtime 7
./file-24
2、七天以前的内容都会被帅选出来，然后删除，保留了最近七天的内容。
[root@oldboy ~]# find ./ -type f -mtime +7 -name "file-*"
./file-1
./file-2
./file-3
./file-4
3、最近7天的内容都会被筛选出来。
[root@oldboy ~]# find ./ -type f -mtime -7 -name "file-*"
./file-25
./file-26
4、本地文件保留最近七天的备份文件，备份服务器保留三个月的备份文件（实际使用方案）
find /backup/ -iname "*.bak" -mtime +7 -delete find /backup/ -iname "*.bak" -mtime +180 -delete
(5)按用户和组进行查找-user -group -nouser -nogroup
查找属主是jack
#查找属主是jack [root@oldboy ~]#
# find /home -user jack #查找属组是admin
[root@oldboy ~]#
# find /home -group admin
#查找属主是jacky, 属组是jack [root@oldboy ~]#
# find /home/ -type d -user jacky group jack
#查找没有属主 [root@oldboy ~]#
# find /home -nouser #查找没有属组 [root@oldboy ~]#
find /home -nogroup #查找没有属主或属组 [root@oldboy ~]# find / -nouser -nogroup
- 6、find查找后的处理动作
查找到一个文件后，需要对文件进行如何处理，find的默认动作是-print
| 动作 | 含义 |
|---|---|
| 打印查找到的内容（默认） --ignore | |
| -ls | 以长格式显示的方式打印查找到的内容 --ignore \xargs ls-l |
| - | 删除查找到的文件（删除目录，仅能删除空目录）--ignore xargs delete rm -f |
| -ok | 后面跟的自定义shell命令（会提示是否操作） --ignore |
| -exec | 后面跟自定义shell命令（标准写法-exec;）\xargs |
[root@oldboy ~]# time find ./ -type f -name "file*" -exec rm -f {}\;
find: missing argument to `-exec'
real 0m0.005s
user 0m0.000s
sys 0m0.005s
[root@oldboy ~]# time find ./ -type f -name "file*" | xargs rm -f
real 0m0.013s
user 0m0.004s
sys 0m0.010s
- 查找/var/log/类型是文件的，并且名称是。log结尾的，并且七天以前的，然后删除。
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 |xargs rm -f
- 3、记得文件的内容是什么，但不清楚文件名称是什么，也不知道路径在哪，怎么办？
find查询文件
grep 过滤内容
将find查询的文件结果，作为grep的参数。
[root@oldboy ~]# find /etc/ -type f |xargs grep "log_group" --color=auto
/etc/audit/auditd.conf:log_group = root
4、find逻辑运算符
| 符号 | 作用 |
|---|---|
| -a | 与 |
| -o | 或 |
| -not | ! |
1、查找当前目录下，属主不是root的所有文件
[root@oldboy ~]# find /home/ ! -user root -ls
[root@oldboy ~]# find /home/ -not -user root -ls
2、查找当前目录下，属主jack,并且大于小于1k的文件
[root@oldboy ~]# find . -type f -a -user jacky -a -size +1k
3、查找当前目录下的属主为root 或者以xml结尾的普通文件
[root@oldboy ~]# find . -type f -a \(-user hdfs -o -name '*.xml'\)
-
练习题：
find相关练习题
1.查找/tmp目录下，属主不是root，且文件名不以f开头的文件
[root@oldboy ~]# find /var/ -type f ! -user root -a ! -name "f*"
2.查找/var目录下属主为root，且属组为mail的所有文件
[root@oldboy ~]# find /var/ -type f -user root -a group mail
3.查找/var目录下不属于root、lp、gdm的所有文件
[root@oldboy ~]# find /var/ -type f ! -user root -a ! -user lp
/var/lib/postfix/master.lock
/var/lib/chrony/drift
4.查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件
[root@oldboy ~]# find /var/ -type f -mtime -7 ! -user root ! -name "postfix"
/var/lib/chrony/drift
5.查找/etc目录下大于1M且类型为普通文件的所有文件
[root@oldboy ~]# find /etc/ -type f -size +1M
/etc/selinux/targeted/active/policy.kern
6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变
[root@oldboy ~]# find /etc/ -type d -exec mkdir -p /tmp/{} \;
7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限777/var/tmp/etc目录中所有文件权限666
[root@oldboy ~]# cp /etc/ /var/tmp/ -rp
[root@oldboy ~]# find /var/tmp/etc/ -type d -exec chmod 777 {} \ ;
[root@oldboy ~]# find /var/tmp/etc/ -type f -exec chmod 666 {} \ ;
8.保留/var/log/下最近7天的日志文件,其他全部删除
[root@oldboy ~]# find /var/log/ -type f -mtime +7 -exec rm -f {} \;
9.创建touch file{1..10}10个文件, 保留file9,其他一次全部删除
[root@oldboy ~]# find ./ -type f -name "file*" ! -name "file9" -exec rm -f {} \;
10.解释如下每条命令含义
mkdir /root/dir1#在root下创建dir1目录
touch /root/dir1/file{1..10}#创建file1-file10
find /root/dir1 -type f -name "file5" 查找/root/dir目录下的file5文件
find /root/dir1 ! -name "file5" 不是file5
find /root/dir1 -name "file5" -o -name "file9" 5或9
find /root/dir1 -name "file5" -o -name "file9" -ls 以长格式显示5-9
find /root/dir1 \( -name "file5" -o -name "file9" \) -ls
find /root/dir1 \( -name "file5" -o -name "file9" \) -exec rm -rvf {} \;
find /root/dir1 ! \( -name "file4" -o -name "file8" \) -exec rm -vf {} \;
