一、为什么要有文件查找?
资料很多,忘记放哪了,所以需要通过查找的方式进行搜索
二、windows如何实现文件查找?
计算机-->搜索框
三、linux如何实现文件查找?
1.没有图形工具
2.使用命令工具搜索--->find
四、find命令查找语法?
命令 路径 选项 表达式 动作
find [path...] [options] [expression] [action]
查找 地区 男or女 18-25岁 ???
五、find针对文件名称、类型、大小、修改时间等方式进行查找文件?
（1）按名称查找
#1.按照名称进行查找
[root@localhost ~]# find ./ -name "*etho"
#2.按照名称查找（不区分大小写）
[root@localhost ~]# find ./ -iname "*etho"
（2）按文件大小查找size
#1.查找/etc/目录下大于5M的文件
[root@localhost ~]# find /etc/ -size +5M
#2.查找/etc/目录下小于5M的文件
[root@localhost ~]# find /etc/ -size -5M
#3.查找/etc/目录下等于5M的文件
[root@localhost ~]# find /etc/ -size 5M
（3）按文件类型查找
f # 文件
d # 目录
s # socket套接字文件
l # 链接文件
c # 字符设备
b # 块设备
#1.查找当前目录下类型是文件的，并且名称跟eth0相关的都列出来
#2.查找/etc/目录下类型是文件的，大小大于5M，名称以.bin结尾的
#.3查找/etc/目录下类型是文件的，名称是.repo结尾的
#4.查找/dev下的类型是块设备的，并名称是sda开头的
#5.查找/dev下的类型是字符设备，并名称是tty开头的
（4）按修改时间进行查找-mtime
[root@localhost ~]# for i in {1..31} ; do date -s "2019/08/$i" ; touch file-$i ; done
#.1 第7天
#2. 7天以前的内容都会被筛选出来，然后删除（保留了最近7天的内容）
#3. 最近7天的内容都会被筛选出来
#4. 本地文件保留最近7天的备份文件，备份服务器保留3个月的备份文件（实际使用方案）
[root@localhost ~]# find /backup/ -iname "*.bak" -mtime +7 -delete
[root@localhost ~]# find /backup/ -iname "*.bak" -mtime +180 -delete
（5） 按用户和组进行查找 -user -group -nouser -nogroup
#查找属主是jacky
#查找属组是root
#查找属主是jacky，属组是jack
#查找没有属主
#查找没有属组
#查找没有属组或属组
（6）find查找后的处理动作？
查找到一个文件后，需要对文件进行如何处理，find的默认动作时-print
动作 含义
-print 打印查找到的内容(默认) ---ignore
-ls 以长格式显示的方式打印查找到的内容 ---ignore | xargs ls -l
- 删除查找到的文件 (删除目录,仅能删除空目录) ---ignore | xargs delete rm -f
-ok 后面跟自定义 shell 命令(会提示是否操作) ---ignore
-exec 后面跟自定义 shell 命令(标准写法 -exec \;) | xargs
#查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前的,然后删除
3.记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路径在哪，怎么办？
#find 是查询文件
#grep 过滤内容
#将ifnd查询的文件结果,作为grep的参数
4.find逻辑运算符
符号 作用
-a 与
-o 或
-not|！ 非
#1.查找当前目录下，属主不是root的所有文件
#2.查找当前目录下，属主属于jack，并且大小大于1k的文件
#3.查找当前目录下的属主为root或者以xml结尾的普通文件
六、find练习
1、查找/var目录下，属主不是root，且文件名不以f开头的文件
[root@localhost ~]# find /var -type f ! -user root -a ! -name "f*"
2、查找/var目录下属主为root，且属组为mail的所有文件
[root@localhost ~]# find /var -type f -user root -a -group mail
3、查找/var目录下不属于root、lp的所有文件
[root@localhost ~]# find /var -type f ! -user root -a ! -user lp
4、查找/var目录下最近一周内产生的文件，同时属主不为root，也不是postfix的文件
[root@localhost ~]# find /var -type f -mtime -7 -a ! -user root -a ! -name "postfix"
5、查找/etc目录下大于1M且类型为普通文件的所有文件
[root@localhost ~]# find /etc -type f -size +1M
6、将/etc/中的所有目录（仅目录）复制到/tmp下，目录结构不变
[root@localhost ~]# find /etc/ -type d -exec mkdir -p /tmp/{} \;
7、将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限777/var/tmp/etc目录中所有文件权限666
[root@localhost ~]# cp /etc/ /var/tmp/ -rp
[root@localhost ~]# find /var/tmp/etc -type d -exec chmod 777 {} \;
[root@localhost ~]# find /var/tmp/etc -type f -exec chmod 777 {} \;
8、保留/var/log/下最近7天的日志文件，其他全部删除
[root@localhost ~]# find /var/log/ -type f -mtime +7 -exec rm -f {} \;
9、创建touch file{1..10}10个文件，保留file9，其他一次全部删除
[root@localhost ~]# find ./ -type f -name "file*" ! name "file9" -exec rm -f {} \;
