Linux中的文件查找
文件查找==============================================================================
概述：
本章将主要介绍在Linux中怎样查找文件和解压缩。需要我们掌握的知识有：locate和find 命令的使用，以及如何使用压缩和解压缩工具。
==============================================================================
Linux文件查找
1.文件查找分类及工具
★文件查找
[*]在文件系统上常常需要根据文件的各种属性去查找符合条件的文件，此前使用的grep,egrep,fgrep属于文本过滤、文本搜索工具；而文件查找工具有两个：locate 和 find
★文检查找分为两类：
☉实时查找：
[*]偏历所有文件进行条件匹配（find）
☉非实时查找：
[*]根据索引查找（数据库查找）locate
2.locate
★工作特性：
[*]locate属于非实时查找，查询系统上预建的文件索引数据库（/var/lib/mlocate/mlocate.db）
[*]依赖于事先构建的索引；
[*]索引的创建实在系统空闲时由系统自动进行（周期性任务）；
[*]管理员手动更新数据库使用 updatedb 命令；
[*]索引构建过程需要遍历整个根文件系统，极消耗资源；
★工作特点：
[*]查找速度快；
[*]模糊查找；
[*]非实时查找；
[*]搜索的是文件的全路径，不仅仅是文件名；
[*]可能只搜索用户具备读取和执行权限的目录；
★用法：
[*]locate ... PATTERN...
☉选项：
[*]-b：只匹配路径中的基名；
[*]-c：统计出共有多少个符合条件的文件；
[*]-r：使用BRE（基本正则表达式）
[*]-i：执行区分大小写的搜索；
注意：
[*]locate的用法非常简单，即：locate KEYWORD，在locate后面跟上所要查找的关键字即可，没有什么难度，但依赖数据库。
演示：
# 搜索名称或路径中带有“passwd”的文件
# locatepasswd
/etc/passwd
/etc/passwd-
/etc/pam.d/passwd
/etc/security/opasswd
/usr/bin/gpasswd
/usr/bin/grub2-mkpasswd-pbkdf2
/usr/bin/htpasswd
/usr/bin/kdepasswd
/usr/bin/lppasswd
/usr/bin/passwd
/usr/bin/smbpasswd
/usr/bin/vncpasswd
/usr/lib/firewalld/services/kpasswd.xml
/usr/lib64/kde4/kded_kpasswdserver.so
/usr/lib64/samba/libsmbpasswdparser-samba4.so
/usr/lib64/samba/pdb/smbpasswd.so
/usr/lib64/security/pam_unix_passwd.so
/usr/sbin/chpasswd
/usr/sbin/lpasswd
/usr/sbin/saslpasswd2
# 加-b选项，只匹配路径中的基名包含passwd
# locate -b passwd
/etc/passwd
/etc/passwd-
/etc/pam.d/passwd
/etc/security/opasswd
/usr/bin/gpasswd
/usr/bin/grub2-mkpasswd-pbkdf2
/usr/bin/htpasswd
/usr/bin/kdepasswd
/usr/bin/lppasswd
/usr/bin/passwd
/usr/bin/smbpasswd
/usr/bin/vncpasswd
/usr/lib/firewalld/services/kpasswd.xml
/usr/lib64/kde4/kded_kpasswdserver.so
/usr/lib64/samba/libsmbpasswdparser-samba4.so
# 统计出共有多少个符合条件的文件；
# locate -c passwd
140
# locate -c -b passwd
132
# locate -r '\.foo$'
# locate -cr '\.foo$'
0
Linux文件查找：find
1.工作方式特点及用法
★工作方式
[*]实时查找工具，通过遍历指定起始路径下系统层级结构完成文件查找；
★工作特点：
[*]查找速度略慢；
[*]精确查找；
[*]实时查找；
[*]可能只搜索用户具备读取和执行权限的目录
★用法：
[*]find ... [查找路径] [查找条件] [处理动作]
☉查找路径：
[*]指定具体目标路径；默认为当前目录；
☉查找条件：
[*]指定的查找标准，可以根据文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件
☉处理动作：
[*]对符合条件的文件做操作，例如删除等操作；默认输出至标准输出（屏幕）；
2.查找条件
★表达式：选项和测试
测试：测试结果通常为布尔型（真：true；假：false）
☉根据文件名和inode查找：
[*]-name "partern"：
[*]-iname "partern"：不区分字母大小写；
支持使用glob 风格的通配符：*, ?, [], [^] 文件名称一定加引号！；
[*]-inumn：按inode号查找；
[*]-samefilename：相同inode号的文件；
[*]-links n：链接数为n的文件；
[*]-regex "PATTERN"：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称
演示：
1.-name "partern"和-iname "partern"，支持使用glob风格第通配符
# mkdir /etc/test
# touch /etc/test/Passwd
# touch /etc/test/MPASSWD
# touch /etc/test/MPASSWD.txt
# find /etc -name passwd
/etc/passwd
/etc/pam.d/passwd
# find /etc -iname passwd
/etc/passwd
/etc/pam.d/passwd
/etc/test/Passwd
# 支持使用glob风格的通配
# find /etc/ -iname "passwd*"
/etc/passwd
/etc/passwd-
/etc/pam.d/passwd
/etc/test/Passwd
# find /etc/ -iname "*passwd"
/etc/passwd
/etc/pam.d/passwd
/etc/security/opasswd
/etc/test/Passwd
/etc/test/MPASSWD
# find /etc/ -iname "passwd?"
/etc/passwd-
# find /etc/ -iname "?passwd"
/etc/security/opasswd
/etc/test/MPASSWD
# touch /etc/test/passwdx
# find /etc/ -iname "passwd?"
/etc/passwd-
/etc/test/passwdx
# find /etc/ -iname "passwd[[:alnum:]]"
/etc/test/passwdx
★根据属主、属组查找：
[*]-user USERNAME：查找属主为指定用户的所有文件；
[*]-group GRPNAME：查找属组为指定组的所有文件；
[*]-uid UID：查找属主为指定的UID号的所有文件；
[*]-gid GID：查找属组为指定的GID号的所有文件；
[*]-nouser：查找没有属主的文件；
[*]-nogroup：查找没有属组的文件
演示：
1.根据属主，属组查找
# ll /home
总用量 0
drwx------5 arclinux arclinux 121 2月10 23:32 arclinux
drwx------6 centos centos 134 2月11 01:28 centos
drwx------3 mage mage 74 2月14 19:35 mage
drwx------. 3 mageedumageedu 74 11月6 18:31 mageedu
# 根据属主查找
# find /home -user centos
/home/centos
/home/centos/.mozilla
/home/centos/.mozilla/extensions
/home/centos/.mozilla/plugins
/home/centos/.bash_logout
/home/centos/.bash_profile
/home/centos/.bashrc
/home/centos/.cache
/home/centos/.cache/abrt
/home/centos/.cache/abrt/lastnotification
/home/centos/.cache/dconf
/home/centos/.cache/dconf/user
/home/centos/.config
/home/centos/.config/abrt
/home/centos/.bash_history
/home/centos/.local
/home/centos/.local/share
/home/centos/.local/share/keyrings
/home/centos/.local/share/keyrings/login.keyring
/home/centos/.local/share/keyrings/user.keystore
# 根据属组查找
# find /home -group arclinux
/home/arclinux
/home/arclinux/.mozilla
/home/arclinux/.mozilla/extensions
/home/arclinux/.mozilla/plugins
/home/arclinux/.bash_logout
/home/arclinux/.bash_profile
/home/arclinux/.bashrc
/home/arclinux/.cache
/home/arclinux/.cache/abrt
/home/arclinux/.cache/abrt/lastnotification
/home/arclinux/.config
/home/arclinux/.config/abrt
/home/arclinux/.bash_history 2.根据UID和GID查找
# id centos
uid=1001(centos) gid=1001(centos) 组=1001(centos)
# id arclinux
uid=1002(arclinux) gid=1002(arclinux) 组=1002(arclinux),1003(mygrp)
# find /home -uid 1001
/home/centos
/home/centos/.mozilla
/home/centos/.mozilla/extensions
/home/centos/.mozilla/plugins
/home/centos/.bash_logout
/home/centos/.bash_profile
/home/centos/.bashrc
/home/centos/.cache
/home/centos/.cache/abrt
/home/centos/.cache/abrt/lastnotification
/home/centos/.cache/dconf
/home/centos/.cache/dconf/user
/home/centos/.config
/home/centos/.config/abrt
/home/centos/.bash_history
/home/centos/.local
/home/centos/.local/share
/home/centos/.local/share/keyrings
/home/centos/.local/share/keyrings/login.keyring
/home/centos/.local/share/keyrings/user.keystore
# find /home -gid 1002
/home/arclinux
/home/arclinux/.mozilla
/home/arclinux/.mozilla/extensions
/home/arclinux/.mozilla/plugins
/home/arclinux/.bash_logout
/home/arclinux/.bash_profile
/home/arclinux/.bashrc
/home/arclinux/.cache
/home/arclinux/.cache/abrt
/home/arclinux/.cache/abrt/lastnotification
/home/arclinux/.config
/home/arclinux/.config/abrt
/home/arclinux/.bash_history3.查找没有属主和属组的文件
# ll /home
总用量 0
drwx------5 arclinux arclinux 121 2月10 23:32 arclinux
drwx------6 centos centos 134 2月11 01:28 centos
drwx------3 mage mage 74 2月14 19:35 mage
drwx------. 3 mageedumageedu 74 11月6 18:31 mageedu
# 删除一个用户，保留其家目录
# userdel mage
# ll /home
总用量 0
drwx------5 arclinux arclinux 121 2月10 23:32 arclinux
drwx------6 centos centos 134 2月11 01:28 centos
drwx------3 1003 100474 2月14 19:35 mage # 删除用户后的目录，没有属主和属组
drwx------. 3 mageedumageedu 74 11月6 18:31 mageedu
# 查找没有属主的文件
# find /home -nouser
/home/mage
/home/mage/.mozilla
/home/mage/.mozilla/extensions
/home/mage/.mozilla/plugins
/home/mage/.bash_logout
/home/mage/.bash_profile
/home/mage/.bashrc
★根据文件类型查找
☉格式：-type TYPE
[*]f：普通文件
[*]d：目录文件
[*]l：符号链接文件
[*]s：套接字文件
[*]b：块设备文件
[*]c：字符设备文件
[*]p：管道文件
[*]s：套接字文件
演示：
# 查找/dev下所有的块设备
# find /dev -type b
/dev/sr0
/dev/sda5
/dev/sda4
/dev/sda3
/dev/sda2
/dev/sda1
/dev/sda
# find /dev -type b -ls
9712 0 brw-rw---- 1 root cdrom 11, 0 2月 20 09:07 /dev/sr0
9705 0 brw-rw---- 1 root disk 8, 5 2月 20 09:07 /dev/sda5
9704 0 brw-rw---- 1 root disk 8, 4 2月 20 09:07 /dev/sda4
9703 0 brw-rw---- 1 root disk 8, 3 2月 20 09:07 /dev/sda3
9702 0 brw-rw---- 1 root disk 8, 2 2月 20 09:07 /dev/sda2
9701 0 brw-rw---- 1 root disk 8, 1 2月 20 09:07 /dev/sda1
9671 0 brw-rw---- 1 root disk 8, 0 2月 20 09:07 /dev/sda
★组合条件
[*]与：-a；默认组合逻辑
[*]或：-o；
[*]非：-not, !
☉德·摩根定律：
[*](非P) 或(非Q)= 非(P 且Q)
[*](非P) 且(非Q) = 非(P 或Q)
示例：
[*]!A -a !B = !(A -o B)
[*]!A -o !B = !(A -a B)
演示：
# 与逻辑
# find /home -nouser -type f
/home/mage/.bash_logout
/home/mage/.bash_profile
/home/mage/.bashrc
# find /home -nouser -type f -ls
67110217 4 -rw-r--r-- 1 1003 1004 18 11月 202015 /home/mage/.bash_logout
67110218 4 -rw-r--r-- 1 1003 1004 193 11月 202015 /home/mage/.bash_profile
67110219 4 -rw-r--r-- 1 1003 1004 231 11月 202015 /home/mage/.bashrc
# find /home -nouser -a -type f -ls
67110217 4 -rw-r--r-- 1 1003 1004 18 11月 202015 /home/mage/.bash_logout
67110218 4 -rw-r--r-- 1 1003 1004 193 11月 202015 /home/mage/.bash_profile
67110219 4 -rw-r--r-- 1 1003 1004 231 11月 202015 /home/mage/.bashrc
# 或逻辑
# find /home -nouser -o -type f -ls
67332181 4 -rw-r--r-- 1 mageedumageedu 18 11月 202015 /home/mageedu/.bash_logout
67332182 4 -rw-r--r-- 1 mageedumageedu 193 11月 202015 /home/mageedu/.bash_profile
67332183 4 -rw-r--r-- 1 mageedumageedu 231 11月 202015 /home/mageedu/.bashrc
67112341 4 -rw-r--r-- 1 centos centos 18 11月 202015 /home/centos/.bash_logout
67112342 4 -rw-r--r-- 1 centos centos 193 11月 202015 /home/centos/.bash_profile
67112343 4 -rw-r--r-- 1 centos centos 231 11月 202015 /home/centos/.bashrc
134353167 4 -rw------- 1 centos centos 11 2月 13 11:29 /home/centos/.cache/abrt/lastnotification
134361164 4 -rw------- 1 centos centos 2 2月 11 01:32 /home/centos/.cache/dconf/user
67112299 4 -rw------- 1 centos centos 1257 2月 11 16:00 /home/centos/.bash_history
67114412 4 -rw------- 1 centos centos 105 2月 11 01:28 /home/centos/.local/share/keyrings/login.keyring
67114411 0 -rw------- 1 centos centos 0 2月 11 01:28 /home/centos/.local/share/keyrings/user.keystore
67110210 4 -rw-r--r-- 1 arclinux arclinux 18 11月 202015 /home/arclinux/.bash_logout
67110211 4 -rw-r--r-- 1 arclinux arclinux 193 11月 202015 /home/arclinux/.bash_profile
67110212 4 -rw-r--r-- 1 arclinux arclinux 231 11月 202015 /home/arclinux/.bashrc
201391275 4 -rw------- 1 arclinux arclinux 11 2月 11 14:35 /home/arclinux/.cache/abrt/lastnotification
67110214 4 -rw------- 1 arclinux arclinux 217 2月 11 14:35 /home/arclinux/.bash_history
#非操作
# find /home -not -nouser
/home
/home/mageedu
/home/mageedu/.mozilla
/home/mageedu/.mozilla/extensions
/home/mageedu/.mozilla/plugins
/home/mageedu/.bash_logout
/home/mageedu/.bash_profile
/home/mageedu/.bashrc
/home/centos
/home/centos/.mozilla
/home/centos/.bash_history
/home/centos/.local
/home/centos/.local/share
/home/centos/.local/share/keyrings
/home/centos/.local/share/keyrings/login.keyring
/home/centos/.local/share/keyrings/user.keystore
/home/arclinux
/home/arclinux/.mozilla
/home/arclinux/.mozilla/extensions
/home/arclinux/.mozilla/plugins
/home/arclinux/.bash_logout
/home/arclinux/.bash_profile2.找出/tmp目录下，属主不是root，且文件名不以f开头的文件
# 组合条件查找时，括号要转义
find /tmp \( -not -user root -a -not -name 'f*' \) -ls
# 或者
find /tmp -not \( -user root -o -name 'f*' \) –ls
★根据文件大小来查找
☉格式：-size [+|-] #UNIT（单位）
☉常用单位：
[*]K，M，G
☉区间：包含和不包含的关系
[*]#UNIT：(#-1, #] 如：6k 表示(5k,6k]；
[*]-#UNIT： 如：-6k 表示；
[*]+#UNIT：(#,∞) 如：+6k 表示(6k,∞)
★根据时间戳查找
☉以“天”为单位；（只能是过去的时间轴）
◆-atime [+|-]#,
[*]#：[#,#+1) 如： 7 表示
[*]+#：（#+1，∞] 如： +7 表示
[*]-#：如： -7 表示
◆-mtime
◆-ctime
☉以“分钟”为单位：
◆-amin
◆-mmin
◆-cmin
演示：
# 查找/etc目录下至少已经一周没有被访问过的文件，+7 为大于7天
# find /etc -atime +7 -ls
201367050 4 -rw-r--r-- 1 root root 3562 11月6 16:36 /etc/keepalived/keepalived.conf.bak
201367053 4 -rw-r--r-- 1 root root 1555 11月6 20:29 /etc/keepalived/keepalived.conf
134307865 4 -rw-r--r-- 1 root root 577 8月62015 /etc/odbcinst.ini
1049 4 -rw-r--r-- 1 root root 1517 4月 202016 /etc/zabbix/zabbix_agentd.d/userparameter_mysql.conf
201366403 12 -rw-r--r-- 1 root root 10341 11月 13 10:44 /etc/zabbix/zabbix_agentd.conf.bak
201366425 12 -rw-r--r-- 1 root root 10575 11月 16 09:17 /etc/zabbix/zabbix_agentd.conf
201366446 16 -rw-r----- 1 root zabbix 15925 4月 202016 /etc/zabbix/zabbix_proxy.conf
134397465 20 -rw------- 1 root root 18861 11月 212015 /etc/snmp/snmpd.conf
134397466 4 -rw------- 1 root root 220 11月 212015 /etc/snmp/snmptrapd.conf
201643294 12 -rw-r--r-- 1 root root 10017 12月 12 15:02 /etc/php-fpm.d/www.conf
134489903 4 -rw-r--r-- 1 root root 2881 11月 212015 /etc/corosync/corosync.conf.example
134489904 4 -rw-r--r-- 1 root root 767 11月 212015 /etc/corosync/corosync.conf.example.udpu
134489905 4 -rw-r--r-- 1 root root 3278 11月 212015 /etc/corosync/corosync.xml.example
134489916 4 -rw-r--r-- 1 root root 3031 12月7 16:41 /etc/corosync/corosync.conf
# 查找/etc目录下一天以内修改的文件
# find /etc -mtime -1 -ls
134299777 12 drwxr-xr-x 134 root root 8192 2月 20 10:45 /etc
134299808 4 -rw-r--r-- 1 root root 80 2月 20 09:08 /etc/resolv.conf
134353171 4 -rw-r--r-- 1 root root 1021 2月 20 10:36 /etc/group
134353172 4 ---------- 1 root root 824 2月 20 10:36 /etc/gshadow
134361159 4 -rw-r--r-- 1 root root 2467 2月 20 10:36 /etc/passwd
134353168 4 ---------- 1 root root 1431 2月 20 10:36 /etc/shadow
67109024 4 drwxr-xr-x 6 root root 4096 2月 202017 /etc/sysconfig
35649 4 drwxr-xr-x 2 root root 4096 2月 202017 /etc/sysconfig/network-scripts
11249 4 -rw-r--r-- 1 root root 14 2月 20 09:08 /etc/tuned/active_profile
# stat /etc/passwd
文件："/etc/passwd"
大小：2467 块：8 IO 块：4096 普通文件
设备：802h/2050dInode：134361159 硬链接：1
权限：(0644/-rw-r--r--)Uid：( 0/ root) Gid：( 0/ root)
最近访问：2017-02-20 10:36:29.693358124 +0800
最近更改：2017-02-20 10:36:24.047176802 +0800
最近改动：2017-02-20 10:36:24.048176834 +0800
创建时间：-
★根据权限查找
☉格式：-perm [/|-] MODE
[*]MODE：精确权限匹配；
[*]/MODE：任何一类(u,g,o)对象的权限中的任何一位（r,w,x）符合条件既满足，9位权限之间为或关系；
[*]-MODE：每一类用户（u,g,o）的权限中的每一位（r,w,x）同时符合条件既满足，9位权限之间为与关系；
[*]0 ：表示不关注
示例：
[*]find -perm 755会匹配权限模式恰好是755的文件；
[*]只要当任意人有写权限时，find -perm +222就会匹配；
[*]只有当每个人都有写权限时，find -perm -222才会匹配；
[*]只有当其它人（other）有写权限时，find -perm -002才会匹配
演示：
# mkdir /tmp/test
# cd /tmp/test
# touch a b c d e f g
# ll
总用量 0
-rw-r--r-- 1 root root 0 2月20 13:41 a
-rw-r--r-- 1 root root 0 2月20 13:41 b
-rw-r--r-- 1 root root 0 2月20 13:41 c
-rw-r--r-- 1 root root 0 2月20 13:41 d
-rw-r--r-- 1 root root 0 2月20 13:41 e
-rw-r--r-- 1 root root 0 2月20 13:41 f
-rw-r--r-- 1 root root 0 2月20 13:41 g
# chmod 640 a
# chmod 666 b
# chmod 440 c
# chmod 775 d
# chmod 777 e
# ll
总用量 0
-rw-r----- 1 root root 0 2月20 13:41 a
-rw-rw-rw- 1 root root 0 2月20 13:41 b
-r--r----- 1 root root 0 2月20 13:41 c
-rwxrwxr-x 1 root root 0 2月20 13:41 d
-rwxrwxrwx 1 root root 0 2月20 13:41 e
-rw-r--r-- 1 root root 0 2月20 13:41 f
-rw-r--r-- 1 root root 0 2月20 13:41 g
# 精确匹配
# find /tmp/test/ -perm 644 -ls
134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f
134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g
# 任何一类用户的任何一位权限符合条件即可
# find /tmp/test/ -perm /666 -ls
134361154 0 drwxr-xr-x 2 root root 62 2月 20 13:41 /tmp/test/
134361160 0 -rw-r----- 1 root root 0 2月 20 13:41 /tmp/test/a
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361166 0 -r--r----- 1 root root 0 2月 20 13:41 /tmp/test/c
134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f
134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g
# 查找至少有一类用户有写权限
# find /tmp/test/ -perm /222 -ls
134361154 0 drwxr-xr-x 2 root root 62 2月 20 13:41 /tmp/test/
134361160 0 -rw-r----- 1 root root 0 2月 20 13:41 /tmp/test/a
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f
134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g
# 查找其他用户有写权限的文件
# find /tmp/test/ -perm /002 -ls
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
#==================================================================================
# 查找3类用户同时拥有写权限的文件
# find /tmp/test/ -perm -222 -ls
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
# 表示至少有一类用户没有写权限
# find /tmp/test/ -not -perm -222 -ls
134361154 0 drwxr-xr-x 2 root root 62 2月 20 13:41 /tmp/test/
134361160 0 -rw-r----- 1 root root 0 2月 20 13:41 /tmp/test/a
134361166 0 -r--r----- 1 root root 0 2月 20 13:41 /tmp/test/c
134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d
134361180 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/f
134361181 0 -rw-r--r-- 1 root root 0 2月 20 13:41 /tmp/test/g
# find /tmp/test/ -perm -002 -ls
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
# 表示属组和其他只要有写权限即可
# find /tmp/test/ -perm /022 -ls
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361178 0 -rwxrwxr-x 1 root root 0 2月 20 13:41 /tmp/test/d
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
# 表示属组和其他都必须有写权限才满足
# find /tmp/test/ -perm -022 -ls
134361161 0 -rw-rw-rw- 1 root root 0 2月 20 13:41 /tmp/test/b
134361179 0 -rwxrwxrwx 1 root root 0 2月 20 13:41 /tmp/test/e
3.处理动作
★处理动作：
[*]-print：输出至标准输出，默认的动作；
[*]-ls：类似于对查找到的文件执行“ls -l”命令，输出文件的详细信息；
[*]-delete：删除查找到的文件；（不建议使用）；
[*]-fls /PATH/TO/SOMEFILE：查找到的所有文件的长格式信息保存至指定文件中（相当于重定向）；
[*]-ok COMMAND {} \; ：（固定格式） 对查找到的每个文件执行由COMMAND指定的命令；（对于每个文件执行命令之前，都会交互式要求用户确认（-exec 不用确认，直接操作）
[*]-exec COMMAND {} \； ：对查找到的每个文件执行由COMMAND指定的命令
注意：
[*]find 传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令；
[*]有些命令不能接受过多参数，此时命令执行可能会失败，下面方式可规避此问题：find | xargs COMMAND
演示：
# chown arclinux.arclinux c d
# ll
总用量 0
-rw-r----- 1 root root 0 2月20 13:41 a
-rw-rw-rw- 1 root root 0 2月20 13:41 b
-r--r----- 1 arclinux arclinux 0 2月20 13:41 c
-rwxrwxr-x 1 arclinux arclinux 0 2月20 13:41 d
-rwxrwxrwx 1 root root 0 2月20 13:41 e
-rw-r--r-- 1 root root 0 2月20 13:41 f
-rw-r--r-- 1 root root 0 2月20 13:41 g
# userdel -r arclinux
# ll
总用量 0
-rw-r----- 1 root root 0 2月20 13:41 a
-rw-rw-rw- 1 root root 0 2月20 13:41 b
-r--r----- 1 1002 1002 0 2月20 13:41 c
-rwxrwxr-x 1 1002 1002 0 2月20 13:41 d
-rwxrwxrwx 1 root root 0 2月20 13:41 e
-rw-r--r-- 1 root root 0 2月20 13:41 f
-rw-r--r-- 1 root root 0 2月20 13:41 g
# find ./ -nouser
./c
./d
# find ./ -nouser -a -nogroup -ls
134361166 0 -r--r----- 1 1002 1002 0 2月 20 13:41 ./c
134361178 0 -rwxrwxr-x 1 1002 1002 0 2月 20 13:41 ./d
# find ./ -nouser -a -nogroup -ok chown root.root {} \; # 注意空格
< chown ... ./c > ? y
< chown ... ./d > ? y
# ll
总用量 0
-rw-r----- 1 root root 0 2月20 13:41 a
-rw-rw-rw- 1 root root 0 2月20 13:41 b
-r--r----- 1 root root 0 2月20 13:41 c
-rwxrwxr-x 1 root root 0 2月20 13:41 d
-rwxrwxrwx 1 root root 0 2月20 13:41 e
-rw-r--r-- 1 root root 0 2月20 13:41 f
-rw-r--r-- 1 root root 0 2月20 13:41 g2.-exec COMMAND {} \；
# find ./ -perm /002
./b
./e
# {}: 用于引用查找到的文件名称自身
# find ./ -perm /002 -exec mv {} {}.danger \;
# ll
总用量 0
-rw-r----- 1 root root 0 2月20 13:41 a
-rw-rw-rw- 1 root root 0 2月20 13:41 b.danger
-r--r----- 1 root root 0 2月20 13:41 c
-rwxrwxr-x 1 root root 0 2月20 13:41 d
-rwxrwxrwx 1 root root 0 2月20 13:41 e.danger
-rw-r--r-- 1 root root 0 2月20 13:41 f
-rw-r--r-- 1 root root 0 2月20 13:41 g
练习：
# 备份配置文件，添加.orig这个扩展名，一定要注意格式，后面加斜杠和分号
find -name “*.conf” -exec cp {} {}.org \;
# 提示删除存在时间超过3天以上的属主为joe的临时文件
find /tmp -ctime +3 -user joe -ok rm {} \;
# 在你的主目录中寻找可被其它用户写入的文件,然后去掉写权限
find ~ -perm /002 -exec chmod o-w {} \;
# 找到/data 目录下所有文件名以.sh后缀，且权限为644的普通文件，然后把权限改为755
find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;
页:
[1]