find命令中参数perm的用法

按照文件权限模式用-perm选项,按文件权限模式来查找文件的话。最好使用八进制的权限表示法。

如在当前目录下查找文件权限位为755的文件，即文件属主能够读、写、执行，其余用户能够读、执行的文件，能够用：

de>$ find . -perm 755 -printde>

还有一种表达方法：在八进制数字前面要加一个横杠-，表示都匹配，如-007就至关于777，-006至关于666

de># ls -l
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 http3.conf
-rw-rw-rw-    1 sam      adm         34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf
drw-rw-rw-    2 gem      group        4096 10月 26 19:48 sam
-rw-rw-rw-    1 root     root         2792 10月 31 20:19 temp

# find . -perm 006
# find . -perm -006
./sam
./httpd1.conf
./tempde>

-perm mode:文件许可正好符合mode

-perm +mode:文件许可部分符合mode

-perm -mode: 文件许可彻底符合mode

咱们首先建立下面的一个例子

#ls -l ./testdir
——S— 1 root root 0 2008-05-06 10:39 2000
—S—— 1 root root 0 2008-05-06 10:39 4000
—S–S— 1 root root 0 2008-05-06 10:39 6000
-rwS–S— 1 root root 0 2008-05-06 10:39 6600


我建立了4个文件，都具备suid/sgid位。
假定我执行
find . -type f -perm 6000
那么咱们显然能够获得下面的结果
./60000
这属于彻底匹配。

若是执行find . -type f -perm -6000呢，其结果是：

./6000
./6600

这里的-号表示有1的位置必定要正确匹配，其余无所谓。这里要转成二进制来讲，首先6000转成三位的二进制是下面这个样子
110 000 000 000 
这表示前面两个1必定要匹配，其余无所谓。那能匹配的就是6000,6600两个文件，其权限二进制转换过来分别是

110 000 000 000
110 110 000 000


而若是是执行find . -type f -perm +6000呢，结果会怎样？

咱们看看结果

./6000
./2000
./4000
./6600

+号的意思是，只要有一个1匹配就好了，也就是说前2位中，只要有一个1就行，因此上面的都符合要求，由于翻译成二进制变成

110 000 000 000
010 000 000 000
100 000 000 000
110 110 000 000


因此,从上面的结果能够看出，命令find . -type f -perm +6000就是指定目录下全部具备suid/sgid的程序。

这是在作安全维护的时候，应该常使用的一个指令。咱们首先建立下面的一个例子

#ls -l ./testdir
——S— 1 root root 0 2008-05-06 10:39 2000
—S—— 1 root root 0 2008-05-06 10:39 4000
—S–S— 1 root root 0 2008-05-06 10:39 6000
-rwS–S— 1 root root 0 2008-05-06 10:39 6600

我建立了4个文件，都具备suid/sgid位。
假定我执行
find . -type f -perm 6000
那么咱们显然能够获得下面的结果
./60000
这属于彻底匹配。

若是执行find . -type f -perm -6000呢，其结果是：

./6000
./6600

这里的-号表示有1的位置必定要正确匹配，其余无所谓。这里要转成二进制来讲，首先6000转成三位的二进制是下面这个样子
110 000 000 000 
这表示前面两个1必定要匹配，其余无所谓。那能匹配的就是6000,6600两个文件，其权限二进制转换过来分别是

110 000 000 000
110 110 000 000
而若是是执行find . -type f -perm +6000呢，结果会怎样？
咱们看看结果

./6000
./2000
./4000
./6600

+号的意思是，只要有一个1匹配就好了，也就是说前2位中，只要有一个1就行，因此上面的都符合要求，由于翻译成二进制变成

110 000 000 000
010 000 000 000
100 000 000 000
110 110 000 000


因此,从上面的结果能够看出，命令find . -type f -perm +6000就是指定目录下全部具备suid/sgid的程序。

这是在作安全维护的时候，应该常使用的一个指令。