Linux中find命令详解

find：

   find是一个实时查找工具，经过遍历指定起始路径下文件系统层级结构完成文件查找；

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1、find的工做特性：

        一、精确查找

        二、实时查找

        三、查找速度略慢 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2、find命令的用法：

        find [OPTIONS]  [查找起始路径]  [查找条件]  [处理动做]

    

查找起始路径：指定具体搜索目标起始路径；默认为当前目录；

查找条件：指定的查找标准，能够根据文件名、大小、类型、从属关系、权限等等标准进行查找；默认为找出指定路径下的全部文件；

处理动做：对符合查找条件的文件作出的操做，例如删除等操做；默认为输出至标准输出；

  

[查找条件]：

        表达式：选项和测试

        测试：结果一般为布尔型（"true", "false"）

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        一、根据文件名查找：

        -name  "pattern"：精确匹配文件名

        -iname "pattern"：匹配文件名时不区分字符大小写

        pattern模式支持glob风格的通配符：

                *：匹配任意长度的任意字符

                ?：匹配任意单个字符

                []：匹配指定范围内的任意单个字符

                [^]：匹配指定范围外的任意单个字符

示例：

一、查找/etc目录下文件名为passwd的文件

二、查找/etc目录下文件名为包含passwd的文件，不区分大小写

三、查找/etc目录下文件名为passwd后面跟了单个字符的文件

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    二、根据文件从属关系(属主、属组)查找：

        -user USERNAME：查找属主为指定用户的全部文件；

        -group GRPNAME：查找属组为指定组的全部文件；

        -uid UID：查找属主为指定的UID的全部文件；

        -gid GID：查找属组为指定的GID的全部文件；

        -nouser：查找没有属主的文件；

        -nogroup：查找没有属组的文件；

示例：

一、查找/tmp目录下属主为hadoop的全部文件

小提示：使用find命令可在最后加上-ls能够以长格式列出文件的属性

二、查找/tmp下属组的GID为4015的文件

三、查找/var/tmp目录下没有属主的文件

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    三、根据文件的类型查找：

        -type TYPE：

            f: 普通文件

            d: 目录文件

            l：符号连接文件

            b：块设备 文件

            c：字符设备文件

            p：管道文件

            s：套接字文件

示例：

一、查找/dev目录下文件类型为块设备的全部文件

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   四、根据文件的大小查找：

        -size [+|-]#UNIT     （#号表示数字    UNIT：单位，默认为字节，不带+-号表示精确查找）

        经常使用单位：k, M, G

      注意：单位换算后的结果一般是非精确的数值，例如(#-1,#]这个单位范围内的文件都会被换算为#

            #UNIT：匹配到的是(#-1,#]这个范围内大小的文件     

            -#UNIT：[0,#-1] 匹配到的是[0,#-1]这个范围内大小的文件，由于文件的大小不可能小于0

            +#UNIT：(#,+∞)  匹配到的是(#,+∞)这个范围内大小的文件

示例：

一、查找/etc目录下大于500k的文件或目录

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  

     五、根据文件的时间戳查找：  

        以“天”为单位：  

        注意：和查找文件相似，天数的换算一般也为非精确值，例如(#-1, #]范围内的时间都会换算为#         

       #：[#, #+1) 匹配到的是距如今执行查找命令这一刻通过了[#, #+1)单位时间内的时间

      -#：[0, #)  匹配过去了[0, #)单位时间内的时间

      +#：[#+1,+∞) 匹配距如今过去了[#+1,+∞)单位时间以内的时间

     例如，查找过去3天内访问过的文件，匹配到的是过去[72,96)小时以内访问过的文件

            -atime  [+|-]#   atime表示最近一次访问时间

            -mtime  [+|-]#   mtime表示最近一次修改时间

            -ctime  [+|-]#   ctime表示最近一次改变时间

        以“分钟”为单位：

            -amin  [+|-]#

            -mmin  [+|-]#

            -cmin  [+|-]#

示例：

一、找出在/tmp目录下过去5分钟以内访问过的文件或目录

小提示：可以使用stat命令检查文件时间是否符合查找条件

二、找出/var/tmp目录下最近1天内修改过了的文件或目录

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    六、根据文件的权限查找： 

         

        -perm  [/|-]mode   (mode表明权限)     

             mode (不加/或-)表示精确权限查找

            /mode：任何一类用户(u,g,o)的权限中的任何一位(r,w,x)符合条件即知足；mode中的9位权限之间存在“或”关系；

            -mode：每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即知足；mode中的9位权限之间存在“与”关系；

示例：

一、查找当前目录下权限为440的文件

二、查找当前目录下至少有一类用户有读写权限的文件

    提示：/666表示三类用户中只要知足读写权限中的一种就视为符合条件

三、查找当前目录下全部用户都有写权限的文件

   提示：-222表示三类用户中的每一类用户都必须对文件有写权限才符合条件

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  七、组合测试条件进行查找： 

    组合测试：测试逻辑

      与：-a, 默认组合逻辑；必须知足全部条件才予以显示

      或：-o，只要符合条件之一就显示

      非：-not, ! 不符合条件的才予以显示

            

      !A -a !B = !(A -o B)  非A且非B 等于 非(A或B)

      !A -o !B = !(A -a B)  非A或非B 等于 非(A且B)

示例：
一、找出/var/tmp目录下文件名中不包含fstab字符串的文件或目录；

   

二、找出/var/tmp目录下属主为非root，并且文件名不包含passwd字符串的文件；

    

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[处理动做]：   

        -print：输出至标准输出；默认的动做；

        -ls：相似于对查找到的文件执行“ls -l”命令，输出文件的详细信息；

        -delete：删除查找到的文件；

        -fls /PATH/TO/SOMEFILE：把查找到的全部文件的长格式信息保存至指定文件中；

        -ok COMMAND {} \;   ：对查找到的每一个文件执行由COMMAND表示的命令；每次操做都由用户进行确认；

        -exec COMMAND {} \;  ：对查找到的每一个文件执行由COMMAND表示的命令；-exec 不用用户每次确认，直接执行操做 {}是用来引用找到的文件名

示例：

一、找出/var/tmp目录中属主为root的文件或目录，并将其详细信息保存至/tmp/root.txt中

二、查找/tmp目录中既没有属主也没有属组的文件或目录，并将其属主和属组都改成root

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

练习：

一、查找/var目录下属主为root，且属组为mail的全部文件或目录；

二、查找/usr目录下不属于root, bin或hadoop的全部文件或目录；用两种方法；

三、查找/tmp目录下最近一周内其内容修改过，且属主不是root用户也不是hadoop用户的文件或目录，用两种方法：

四、查找/var目录下没有属或属组，且最近一周内曾被访问过的文件或目录；

五、查找/etc目录下大于1M且类型为普通文件的全部文件；

六、查找/tmp目录下全部用户都没有写权限的文件；

七、查找/var/tmp目录至少有一类用户没有执行权限的文件；

八、查找/etc目录下，全部用户都有执行权限，且其它用户有写权限的全部文件；