Day 14 查找文件 find

find 查找方式

1.按照名称进行查找

[root@oldboyedu ~]# find ./ -name "*eth0"

2.按照名称查找(不区分大小写)

[root@oldboyedu ~]# find ./ -iname "*eth0"

3.查找/etc/目录下大于5M的文件

 [root@oldboyedu ~]# find /etc/ -size +5M

4.查找/etc/目录下小于5M的文件

 [root@oldboyedu ~]# find /etc/ -size -5M

5.查找/etc/目录下等于5M的文件

 [root@oldboyedu ~]# find /etc/ -size 5M

6. 按文件类型查找 -type

f	普通文件
d	目录 文件
s	socket套接字文件
l	链接文件
c	字符设备
b	块设备

7 按修改时间进行查找 -mtime

1.查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来

 [root@oldboyedu ~]# find ./ -type f -iname "*eth0" | xargs ls -l

2.查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的

[root@oldboyedu ~]# find /etc/ -type f  -size +5M  name "*.bin"

3.查找/etc/目录下类型是文件的,名称是.repo结尾的

[root@oldboyedu ~]# find /etc/ -type f  -name "*.repo"

4.查找/dev下的类型是块设备的,并名称是sda开头的

[root@oldboyedu ~]# find /dev/ -type b -name "sda*" | xargs ls -l

5.查找/dev下的类型是字符设备,并名称是tty开头的

[root@oldboyedu ~]# find /dev/ -type c -name "tty*"
[root@oldboyedu ~]# for i in {1..31}; do date -s "2019/08/$i" ; touch file-$i ; done

6.第7天

 [root@oldboyedu ~]# find ./ -type f -mtime 7

5. 按用户和组进行查找 -user -group -nouser -nogroup

6.find查找后的处理动作?

查找到一个文件后，需要对文件进行如何处理，find的默认动作是 print

动作	含义
-print	打印查找到的内容(默认)
-ls	以长格式显示的方式打印查找到的内容
-delete	删除查找到的文件(仅能删除空目录)
-ok	后面跟自定义 shell 命令(会提示是否操作)
-exec	后面跟自定义 shell 命令(标准写法 -exec ;)

2.7天以前的内容都会被筛选出来,然后删除.   保留了最近7天的内容

[root@oldboyedu ~]# find ./ -type f -mtime +7 -name "file-*"

3.最近7天的内容都会被筛选出来

[root@oldboyedu ~]# find ./ -type f -mtime -7 -name "file-*"

5.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件 (实际使用方案)

find /backup/ -iname "*.bak" -mtime +7 -delete find /backup/ -iname "*.bak" -mtime +180 -delete

查找属主是jack

[root@xuliangwei ~]# find /home -user jack #查找属组是admin [root@xuliangwei ~]# find /home -group admin

查找属主是jacky, 属组是jack

 [root@oldboyedu ~]# find /home/ -type d -user jacky group jack

查找没有属主

 [root@xuliangwei ~]# find /home -nouser #查找没有属组 
 [root@xuliangwei ~]# find /home -nogroup #查找没有属主或属组 
 [root@xuliangwei ~]# find / -nouser -nogroup

动作 含义 -print 打印查找到的内容(默认) ---ignore
-ls 以长格式显示的方式打印查找到的内容 ---ignore
| xargs ls -l delete 删除查找到的文件 (删除目录,仅能删除空目录) ---ignore
| xargs rm -f -ok 后面跟自定义 shell 命令(会提示是否操作) ---ignore
-exec 后面跟自定义 shell 命令(标准写法 -exec ;) | xargs
[root@oldboyedu ~]# time find ./ -type f -name "file" -exec rm -f {} ;
real 0m6.585s user 0m3.617s
sys   0m3.532s
[root@oldboyedu ~]# time find ./ -type f -name "file" | xargs rm -f
real 0m0.152s user 0m0.016s sys   0m0.146s

查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前 的,然后删除

 [root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \; 
 [root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 -delete
 [root@oldboyedu ~]# #find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f 

4.find逻辑运算符

符号	作用
-a	与
-o	或
-not ！	非

5.find练习

find 是查询文件 #grep 过滤内容

将ifnd查询的文件结果,作为grep的参数

[root@oldboyedu ~]# find /etc/ -type f | xargs grep "log_group" --color=auto /etc/audit/auditd.conf:log_group = root

1.查找当前目录下，属主不是root的所有文件

[root@oldboyedu ~]# find /home/ ! -user root -ls 
[root@oldboyedu ~]# find /home/ -not -user root -ls  # 使用较少        

2.查找当前目录下，属主属于jack，并且大小大于1k的文件

 [root@oldboyedu ~]# find /home/ -type f -a -user jacky -a -size +1k

3.查找当前目录下的属主为root 或者 以xml结尾的普通文件

[root@xuliangwei ~]# find . -type f -a \( -user hdfs o -name '*.xml' \)

1.查找/var目录下，属主不是root，且文件名不以f开头的文件

 [root@oldboyedu ~]# find /var/ -type f  ! -user root a  ! -name "f*"

2.查找/var目录下属主为root，且属组为mail的所有文件

 [root@oldboyedu ~]# find /var/ -type f -user root -a group mail 

3.查找/var目录下不属于root、lp的所有文件

 [root@oldboyedu ~]# find /var/ -type f ! -user root -a ! -user lp 

4.查找/var目录下最近一周内产生的文件，同时属主不为root，也不是 postfix的文件

[root@oldboyedu ~]# find /var/ -type f -mtime -7 ! user root ! -name "postfix"

5.查找/etc目录下大于1M且类型为普通文件的所有文件

[root@oldboyedu ~]# find /etc/ -type f -size +1M

6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变

[root@oldboyedu ~]# find /etc/ -type d -exec mkdir -p /tmp/{} \;

7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限 777/var/tmp/etc目录中所有文件权限666

[root@oldboyedu ~]# cp /etc/ /var/tmp/ -rp [root@oldboyedu ~]# find /var/tmp/etc/ -type d  -exec chmod 777 {} \;
[root@oldboyedu ~]# find /var/tmp/etc/ -type f  -exec chmod 666 {} \;

8.保留/var/log/下最近7天的日志文件,其他全部删除

[root@oldboyedu ~]# find /var/log/ -type f -mtime +7  -exec rm -f {} \;

2 今日总结

1.find 查找文件 文件名称 文件大小 文件类型 修改时间 用户用户组
2.find处理动作 -print 忽略 默认送 -ls 长格式显示,不能加参数,所以忽略 -delete 删除文件,删除目录必须确保目录为空 -ok 执行command命令,但会提示,忽略 -exec 执行command命令
klk