[shell基础]——find命令

find命令选项
-name 按照文件名查找
-type 查找某一类型的文件（b 代表设备块；d 目录；c 字符设备文件；l 符号(软)链接文件；f 普通文件）
-size 查找文件长度或者大小

-prune 查找文件时排除当前文件夹，不查找
-path
-depth 查找文件时，首先查找当前文件、当前目录中的文件，然后再在其子目录当中查找
-maxdepth 后面跟数字num，表示在当前目录下往下num层深度（默认为1层）

-perm 按照文件权限来查找
-user 可以按照文件属主来查找
-group 可以按照文件数组来查找
-nouser 查找无效所属主的文件
-nogroup 查找无效所属组的文件

-newer：查找比文件更新时间更新的文件
-mtime：按对象内容修改时间查找(天数)
-atime：按对象被访问的时间查找（天数）
-ctime：按对象状态被修改的时间去查找（天数）
-mmin/-amin/-cmin：（分钟数）
        “+ n” n天/分钟以前的
        “- n” n天/分钟以内的

-empty 查找大小为0的文件或空目录
-mount 在查找文件系统时不跨越mount的文件系统
-follow 如果find命令遇到符号链接文件，就跟踪链接文件指向的源文件

-a 且
-o 或
！ 非
-ok 提醒你是否要执行后面的命令

---

(1) -name

查找/test下面所有以.txt结尾的文件
# find /test -name "*.txt"

查找/test下面所有以数字开头的txt文件
# find /test -name "[0-9].txt"

查找/目录下面的"passwd"文件和"profile" 文件
# find / -name "profile" -o -name "passwd"

(2) -type

查找/test下面所有的目录
# find /test -type d | xargs file

查找/etc 下面的所有l 连接文件
# find /etc -type l | xargs ls -l | more

(3) -size

查找当前目录文件大于10M的文件
# find . -size +10M | xargs du –lh

查找当前目录文件小于10M的文件
# find . -size -10M | xargs du –lh

查找/etc/目录下面大于1M的文件，并且把 文件大小信息列出来
# find /etc/ -size +1M |xargs du -sh

(4) -prune -path -depth

当前目录下有1.doc、2.doc，其子目录/test下有3.doc、4.doc
查找当前目录下所有的.doc文件
# find . -name "*.doc"
./test/4.doc
./test/3.doc
./2.doc
./1.doc

忽略子目录/test，只查询当前目录的.doc文件
# find . -path "./test" -prune -o -name "*.doc"
./test
./2.doc
./1.doc

进入(或者说是指定)子目录/test查找.doc文件
# find ./test -depth -name "*.doc"
./test/4.doc
./test/3.doc

(5) -perm

查找/test下权限为755的文件
# find /test -perm 755

(6) -user -group -nouser -nogroup

修改gongda.txt文件的属主属组为gongda
# useradd gongda
# touch gongda.txt
# chown gongda:gongda gongda.txt

查找当前目录下属主为gongda的文件
# find . -user gongda | xargs ls -l
-rw-r--r-- 1 gongda gongda 0 5月 13 20:50 ./gongda.txt

查找当前目录下属组为gongda的文件
# find . -group gongda | xargs ls -l
-rw-r--r-- 1 gongda gongda 0 5月 13 20:50 ./gongda.txt

删除gongda用户和组
# userdel -r gongda

查找当前目录下无效属主的文件
# find . -nouser | xargs ls -l
-rw-r--r-- 1 509 509 0 5月 13 20:50 ./gongda.txt

查找当前目录下无效属组的文件
# find -nogroup | xargs ls -l
-rw-r--r-- 1 509 509 0 5月 13 20:50 ./gongda.txt

(7) -newer

查询比1.txt新的文件
# find . -newer 1.txt

查询比1.txt新但是比alvin.txt旧的文件
# find . -newer 1.txt ! -newer alvin.txt

(8) -mtime

查找在/目录下面更改时间在5天以内的文件
# find / -mtime -5

查找在/目录下面更改时间在3天以前的目录
# find / -mtime +3

(9) -mount

表示不能垮文件系统查找，自己当前mount的文件系统查找
# find / -mount -name "alvinzeng.txt"

(10)使用exec或者ok来执行shell命令
find . -type f -exec ls -l {} \; 不提示
find . -type f –ok ls -l {} \; 安全提示

-ok 后面一般根删除命令rml
find /test -type f –ok rm {} \;

(11) xargs命令
xargs比exec更加方便
find /test –name “*.*” | xargs ls –l

---

find练习题

1、查找/目录下面的"passwd"文件和"profile" 文件

# find / -name "profile" -o -name "passwd"
/usr/local/python3.5.1/lib/python3.5/site-packages/IPython/core/profile
/usr/bin/passwd
/usr/libexec/emacs/23.1/x86_64-redhat-linux-gnu/profile
/usr/src/kernels/2.6.32-279.el6.x86_64/include/config/branch/profile
/root/.vnc/passwd
/root/apr-1.5.2/passwd
/root/passwd
/root/home/passwd
/etc/pam.d/passwd
/etc/passwd
/etc/profile
/passwd
/home/passwd

2、查找/tmp下面权限为755的文件

# find /tmp -perm 755

3、在/test/aa 下面创建一个名字为 gongda.txt的文件，用find命令把/test/aa目 录给忽略掉是否还可以查找的到？

4、创建一个用户和组 名为gongda，然后 gongda.txt所属用户和所属组全部修改成 gongda，使用user和group查找gongda的用户组，是否可 以查找到？然后删除掉gongda用户和组，再用nouser 和 nogroup查找没有所属和说是组的文件是否可以 查到？

# useradd gongda
# touch gongda.txt
# chown gongda:gongda gongda.txt
# find . -user gongda |xargs ls -l
-rw-r--r-- 1 gongda gongda 0 5月 13 20:50 ./gongda.txt
# find . -group gongda | xargs ls -l
-rw-r--r-- 1 gongda gongda 0 5月 13 20:50 ./gongda.txt
# userdel -r gongda
# find . -nouser | xargs ls -l
-rw-r--r-- 1 509 509 0 5月 13 20:50 ./gongda.txt
# find -nogroup | xargs ls -l
-rw-r--r-- 1 509 509 0 5月 13 20:50 ./gongda.txt

5、查找在/目录下面更改时间在5天以内的文件

# find / -mtime -5

6、查找在/目录下面更改时间在3天以前的目录

# find / -mtime +3

7、在/opt/test/下面创建一个名字为new.txt 文件。等5分钟后再创建一个ok.txt的文件。使 用find命令查找比gongda.txt新比ok.txt旧的 文件。

8、使用find查找/home下面所有的目录

# find /home -type d |xargs file
/home: directory
/home/user25: directory
/home/user25/.mozilla: directory

9、使用find查找/home下面所有的文件，非目 录

# find /home ! -type d |xargs file

10、使用find查找/etc/ 下面所有的连接文件

# find /etc -type l

11、查找/etc/目录下面大于1M的文件，并且把 文件大小信息列出来。

# find /etc/ -size +1M |xargs du -sh
2.0M /etc/gconf/gconf.xml.defaults/%gconf-tree.xml
6.3M /etc/selinux/targeted/policy/policy.24
6.3M /etc/selinux/targeted/modules/active/policy.kern

12、查找/etc/目录下面小于500K的文件，并且 把文件大小信息列出来

# find /etc/ -size -500k |xargs du -sh

13、查找/opt/test 子目录下面的gongda.txt 文件

# find "./test" -depth -name gongda.txt
./test/gongda.txt

14、检查系统有几个挂在的文件系统，比如/ 和/home是分开的，那么在/home/创建一个sxgongda.txt文件。使用find 参数mount查找/目录是否可以查到sxgongda.txt文件？

15、查询/opt/下面的gongda.txt文件，并且使 用exec 列出它的详细信息。

# find /opt/ -name gongda.txt -exec ls -l {} \;
-rw-r--r-- 1 509 509 0 5月 13 20:50 /opt/rh/gongda.txt
-rw-r--r-- 1 root root 0 5月 13 21:31 /opt/rh/test/gongda.txt

16、使用什么参数可以每次find后跟系统命令 时给出安全提示？
# -ok