1.find的概述
为什么要有文件查找，因为很多时候我们可能会忘了某个文件所在的位置，此时就需要通过find来查找。
find命令可以根据不同的条件来进行查找文件，例如：文件名称、文件大小、文件修改时间、属主属组、权限、等等方式。同时find命令是Linux下必须掌握的。
find 命令的基本语法如下：
1.find查找示例
1.find名称查找
1.创建文件
touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}
2.查找/etc目录下包含ifcfg-eth0名称的文件
[root@xuliangwei ~]# find /etc -name "ifcfg-eth1"
3.-i 忽略大小写
[root@xuliangwei ~]# find /etc -iname "ifcfg-eth1"
查找/etc目录下包含ifcfg-eth名称所有文件
[root@xuliangwei ~]# find /etc/ -name "ifcfg-eth"
[root@xuliangwei ~]# find /etc -iname "ifcfg-eth"
2.find大小查找
1.查找大于5M的文件
[root@xuliangwei ~]# find /etc -size +5M
2.查找等于5M的文件
[root@xuliangwei ~]# find /etc -size 5M
3.查找小于5M的文件
[root@xuliangwei ~]# find /etc -size -5M
3.find类型查找
f 文件
[root@xuliangwei ~]# find /dev -type f
d 目录
[root@xuliangwei ~]# find /dev -type d
l 链接
[root@xuliangwei ~]# find /dev -type l
b 块设备
[root@xuliangwei ~]# find /dev -type b
c 字符设备
[root@xuliangwei ~]# find /dev -type c
s 套接字
[root@xuliangwei ~]# find /dev -type s
p 管道文件
[root@xuliangwei ~]# find /dev -type p
4.find时间查找
1.创建测试文件(后期shell会讲)
[root@xuliangwei ~]# for i in {01..28};do date -s 201904i;done
2.查找7天以前的文件(不会打印当天的文件)
[root@xuliangwei ~]# find ./ -iname "file-*" -mtime +7
3.查找最近7天的文件，不建议使用(会打印当天的文件)
[root@xuliangwei ~]# find ./ -iname "file-*" -mtime -7
4.查找第7天文件(不会打印当天的文件)
[root@xuliangwei ~]# find ./ -iname "file-*" -mtime 7
5.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件(实际使用方案)
find /backup/ -iname ".bak" -mtime +7 -delete
find /backup/ -iname ".bak" -mtime +90 -delete
5.find用户查找
查找属主是jack
[root@xuliangwei ~]# find /home -user jack
查找属组是admin
[root@xuliangwei ~]# find /home -group admin
查找属主是jack, 属组是admin
[root@xuliangwei ~]# find /home -user jack -group admin
查找属主是jack, 并且属组是admin
[root@xuliangwei ~]# find /home -user jack -a -group admin
查找属主是jack, 或者属组是admin
[root@xuliangwei ~]# find /home -user jack -o -group admin
查找没有属主
[root@xuliangwei ~]# find /home -nouser
查找没有属组
[root@xuliangwei ~]# find /home -nogroup
查找没有属主或属组
[root@xuliangwei ~]# find /home -nouser -o -nogroup
6.find权限查找
精切匹配644权限
[root@xuliangwei ~]# find . -perm 644 -ls
包含444权限即可
[root@xuliangwei ~]# find . -perm -444 -ls
查找全局可写(每位权限必须包含w)
[root@xuliangwei ~]# find . -perm -222 -ls
包含set uid
[root@xuliangwei ~]# find /usr/sbin -perm -4000 -ls
包含set gid
[root@xuliangwei ~]# find /usr/sbin -perm -2000 -ls
包含sticky
[root@xuliangwei ~]# find /usr/sbin -perm -1000 -ls
2.find动作处理，比如查找到一个文件后，需要对文件进行如何处理, find的默认动作是 -print
动作 含义
-print 打印查找到的内容(默认)
-ls 以长格式显示的方式打印查找到的内容
-delete 删除查找到的文件(仅能删除空目录)
-ok 后面跟自定义 shell 命令(会提示是否操作)
-exec 后面跟自定义 shell 命令(标准写法 -exec ;)
1.find查找后的动作命令示例
1.使用-print打印查找到的文件
[root@xuliangwei ~]# find /etc -name "ifcfg"
[root@xuliangwei ~]# find /etc -name "ifcfg" -print
2.使用-ls打印查找到的文件，以长格式显示
[root@xuliangwei ~]# find /etc -name "ifcfg*" -ls
3.使用-delete删除文件，但仅能删除空目录
[root@xuliangwei ~]# find /etc -name "ifcfg*" -delete
4.使用-ok实现文件拷贝，但会提示是否拷贝
[root@xuliangwei ~]# find /etc -name "ifcfg*" -ok cp -rvf {} /tmp ;
5.使用-exec实现文件拷贝和文件删除。
[root@xuliangwei ~]# find /etc -name "ifcfg" -exec cp -rvf {} /tmp ;
[root@xuliangwei ~]# find /etc -name "ifcfg" -exec rm -f {} ;
2.使用find命令结合xargs
xargs将前者命令查找到的文件作为一个整体传递后者命令的输入
[root@xuliangwei ~]# touch file.txt
[root@xuliangwei ~]# find . -name "file.txt" |xargs rm -f
[root@xuliangwei ~]# find . -name "file.txt" |xargs -I {} cp -rvf {} /var/tmp
3.find逻辑运算符
符号 作用
-a 与
-o 或
-not|! 非
1.查找当前目录下，属主不是hdfs的所有文件
[root@xuliangwei ~]# find . -not -user hdfs
[root@xuliangwei ~]# find . ! -user hdfs
2.查找当前目录下，属主属于hdfs，且大小大于300字节的文件
[root@xuliangwei ~]# find . -type f -a -user hdfs -a -size +300c
3.查找当前目录下的属主为hdfs或者以xml结尾的普通文件
[root@xuliangwei ~]# find . -type f -a ( -user hdfs -o -name '*.xml' )
