day15-find查找
1、为什么要有文件查找？
资料很多，忘记在哪，所以需要通过查找方式进行搜索
2、Linux如何文件查找
使用命令工具搜索-->find
3、find命令查找语法？
命令 路径 选项 表达式 动作
fin [path...] [options] [expression] [action]
4、find针对文件名称、类型、大小、修改时间等方式进行查找文件
1)按名称查找
1.按照名称进行查找
[root@wzz ~]# find ./ -name "ab"
2.按照名称查找（不区分大小写）
[root@wzz ~]# find ./ -iname "ab"
2)按文件大小查找size
1.查找/etc/目录大于5M的文件
[root@wzz ~]# find /etc/ -size +5M
2.查找/etc/目录下小于5M的文件
[root@wzz ~]# find /etc/ -size -5M
3.查找/etc/目录下等于8M的文件
[root@wzz ~]# find /etc/ -size 8M
3)按文件类型查找 type
f:文件 d：目录 s：socket套接字文件 l：连接文件 c：字符设备 b：块设备
1.查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来
[root@wzz ~]# find ./ -type f -iname "ab" | xargs ls -l
2.查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的
[root@wzz ~]# find /etc/ -type f -size +5M -name "*bin"
3.查找/etc/目录下类型是文件的,名称是.repo结尾的
[root@wzz ~]# find /etc/ -type f -name ".repo"
4.查找/dev下的类型是块设备的,并名称是sda开头的
[root@wzz ~]# find /dev/ -type b -name "sda*" | xargs ls -l
5.查找/dev下的类型是字符设备,并名称是tty开头的
[root@wzz ~]# find /dev/ -type c -name "tty*"
4）按修改时间进行查找 mtime
1.第7天
[root@wzz ~]# find ./ -type f -mtime 7
2.7天以前的内容都会被筛出，然后删除。保留了最近7天的内容
[root@wzz ~]# find ./ -type f -mtime +7 -name "file-*"
3.最近7天的内容都会被筛选出来
[root@wzz ~]# find ./ -type f -mtime -7 -name "file-*"
4.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件
[root@wzz ~]# find /backup/ -iname "*.bak" -mtime +7 -delete
[root@wzz ~]# find /backup/ -iname "*.bak" -mtime +180 -delete
5）按用户和组进行查找 user group nouser nogroup
1.查找属组是
[root@wzz ~]# find /home -user jacky
2.查找属组是root
[root@wzz ~]# find /home -group root
3.查找属主是jacky, 属组是jack
[root@wzz ~]# find /home/ -type d -user jacky -group jack
4.查找没有属主
[root@wzz ~]# find /home -nouser
5.查找没有属组
[root@wzz ~]# find /home -nogroup
6.查找没有属主或属组
[root@wzz ~]# find /home -nouser -nogroup
5、find查找后的处理动作
查找到一个文件后，需要对文件进行如何处理，find的默认动作是 -print
动作 含义
-print 打印查找到的内容(默认) ---ignore
-ls 以长格式显示的方式打印查找到的内容 ---ignore | xargs ls -l
\- 删除查找到的文件 (删除目录,仅能删除空目录) ---ignore | xargs
delete rm -f
-ok 后面跟自定义 shell 命令(会提示是否操作) ---ignore
-exec 后面跟自定义 shell 命令(标准写法 -exec \;) | xargs
[root@wzz ~]# time find ./ -type f -name "file*" -exec rm -f {} \;
real 0m0.004s
user 0m0.000s
sys 0m0.004s
[root@wzz ~]# time find ./ -type f -name "file*" | xargs rm -f
real 0m0.005s
user 0m0.001s
sys 0m0.006s
查看/var/log/类型是文件的，并且名称是log结尾的，并且7天以前的，然后删除
[root@wzz ~]#find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@wzz ~]#find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@wzz ~]#find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f
6、知道文件的内容是什么，但是不清楚文件名称是什么，也不知道路径在哪？
find 是查询文件 grep 过滤内容
将ifnd查询的文件结果，作为grep的参数
[root@wzz ~]# find /etc/ -type f | xargs grep "log_group" --color=auto
/etc/audit/auditd.conf:log_group = root
7、find逻辑运算符
符号 作用
-a 与
-o 或
-not|! 非
1.查找当前目录下，属主不是root的所有文件
[root@wzz ~]# find /home/ ! -user root -ls
[root@wzz ~]# find /home/ -not -user root -ls
2.查找当前目录下，属主属于jack，并且大小大于1k的文件
[root@wzz ~]# find /home/ -type f -a -user jacky
3.查找当前目录下的属主为root 或者 以xml结尾的普通文件
[root@wzz ~]# find -type f -a \( -user hdfs -o -name '*.xml' \)
8、小结
1.find 查找文件
文件名称
文件大小
文件类型
修改时间
用户用户组
2.find处理动作
-print 忽略 默认送
-ls 长格式显示,不能加参数,所以忽略
-delete 删除文件,删除目录必须确保目录为空
-ok 执行command命令,但会提示,忽略
-exec 执行command命令
