Day13文件查找find

1.Linux如何实现文件查找

• 使用命令工具--find

2.find命令查找语法

3.find针对文件名称、类型、大小、修改时间等方式尽享查找文件

1）按名称查找 -name

#1.按名称进行查找
[root@oldboy ~]# find ./ -name "*eth0"

#2.按照名称查找不区分大小写
[root@oldboy ~]# find ./ -iname "*eth0"

2）按文件大小查找 -size

#1.查找/etc/目录下大于5M的文件
[root@oldboy ~]# find /etc/ -size +5M

#1.查找/etc/目录下大于5M的文件
[root@oldboy ~]# find /etc/ -size -5M

#1.查找/etc/目录下大于5M的文件
[root@oldboy ~]# find /etc/ -size 5M

3）按照文件类型查找 -type

f   #文件
d   #目录
s   #socket套接字文件
l   #链接文件
c   #字符设备
b   #块设备

#1.查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来 
[root@oldboy ~]# find ./ -type f -iname "*eth0" | xargs ls -l

#2.查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的 
[root@oldboy ~]# find /etc/ -type f -size +5M -name "*bin"

#3.查找/etc/目录下类型是文件的,名称是.repo结尾的
[root@oldboy ~]# find /etc/ -type f -name "*.repo"

#4.查找/dev下的类型是块设备的,并名称是sda开头的
[root@oldboy ~]# find /dev/ -type b -name "sda*" | xargs ls -l

#5.查找/dev下的类型是字符设备,并名称是tty开头的
[root@oldboy ~]# find /dev/ -type c -name "tty*"

4）按照修改时间进行查找 -mtime

[root@oldboy ~]# for i in {1..31}; do date -s "2019/08/$i" ; touch file-$i ; done

#1.查找从今天往前数第7天，不包括今天
[root@oldboy ~]# find ./ -type f -mtime 7

#2.7天以前的内容都会被筛选出来,然后删除. ==保留了最近7天的内容 
[root@oldboy ~]# find ./ -type f -mtime +7 -name "file-*" 

#3.最近7天的内容都会被筛选出来
[root@oldboy ~]# find ./ -type f -mtime  -7 -name "file-*"

#5.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件 (实际使用方案) 
find /backup/ -iname "*.bak" -mtime +7 -delete 
find /backup/ -iname "*.bak" -mtime +180 -delete

5）按用户和组进行查找 -user -group -nouser -nogroup

#查找属主是zhangsan
[root@oldboy ~]# find /home/ -user zhangsan 
#查找属组是edu
[root@oldboy ~]# find /home/ -group edu 

#查找属主是jacky, 属组是jack 
[root@oldboyedu ~]# find /home/ -type d -user jacky group jack

#查找没有属主 
[root@xuliangwei ~]# find /home -nouser 
#查找没有属组 
[root@xuliangwei ~]# find /home -nogroup 
#查找没有属主或属组 
[root@xuliangwei ~]# find / -nouser -nogroup

4.find查找后的处理动作

查找一个文件后，需要对文件进行如何处理，find的默认动作是-print

#查找当前目录的以file开头的文件并删除
[root@oldboy ~]# time find ./ -type f -name "file*" -exec rm -f \;

real    0m0.049s
user    0m0.021s
sys 0m0.028s

[root@oldboy ~]# time find ./ -type f -name "file*"  | xargs rm -f

real    0m0.008s
user    0m0.000s
sys 0m0.007s

#查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前 的,然后删除
[root@oldboy ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \; 
[root@oldboy ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -delete 
[root@oldboy ~]# #find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f 

5.记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路 径在哪，怎么办?

7#find 是查询文件 
#grep 过滤内容

#将ifnd查询的文件结果,作为grep的参数 
[root@oldboy ~]# find /etc/ -type f | xargs grep "log_group" --color=auto 
/etc/audit/auditd.conf:log_group = root

6.逻辑符运算

#1.查找当前目录下，属主不是root的所有文件 
[root@oldboyedu ~]# find /home/ ! -user root -ls 
[root@oldboyedu ~]# find /home/ -not -user root -ls  # 使用较少         
#2.查找当前目录下，属主属于jack，并且大小大于1k的文件 
[root@oldboyedu ~]# find /home/ -type f -a -user jacky -a -size +1k
#3.查找当前目录下的属主为root 或者 以xml结尾的普通文件 
[root@xuliangwei ~]# find . -type f -a \( -user hdfs o -name '*.xml' \

思维导图.png