目录
1.为什么要有文件查找?
因为很多时候我们可能会忘了某个文件所在的位置，此时就需要通过find来查找。
find命令可以根据不同的条件来进行查找文件，例如：文件名称、文件大小、文件修改时间、属主属组、权限、等等方式。同时find命令是Linux下必须掌握的。
find 命令的基本语法如下
| 命令 | 路径 | 选项 | 表达式 | 动作 |
|---|---|---|---|---|
| find | [path...] | [options] | [expression] | [action] |
2.find查找示例
find针对文件名称、大小、类型、时间等方式进行查找文件?
1.find名称查找[-name]
#1.创建文件
touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}
#2.查找/etc目录下包含ifcfg-eth0名称的文件
find /etc/ -name "ifcfg-eth1"
#3.-i 忽略大小写
find /etc/ -iname "ifcfg-eth1"
#查找/etc目录下包含ifcfg-eth名称所有文件
find /etc/ -name "ifcfg-eth*"
find /etc/ -iname "ifcfg-eth*"
2.find大小查找[-size]
#1.查找大于5M的文件()
find /etc -size +5M
#2.查找等于5M的文件
find /etc -size 5M
#3.查找小于5M的文件
find /etc -size -5M
3.find类型查找
# f 文件
find /dev -type f
# d 目录
find /dev -type d
# l 链接
find /dev -type l
# b 块设备
find /dev -type b
# c 字符设备
find /dev -type c
# s 套接字
find /dev -type s
#通过多个查找条件的方式,精确的定位到某些匹配的资源.
查找/etc目录下类型是文件的，并且名称 大概是 ifcfg-*
find /etc -type f -name "ifcfg-*"
查找/sbin/目录下，类型是软链接的，并且名称是xx的，并且大小大于10k
find /sbin/ -type l -name "xx" -size +10k
查找名称包含eth0的文件并且小于2M的文件
find /etc/ -iname "*eth1*" -type f -size -2M |xargs ls -lh
4.find时间查找[-mtime]
#1.创建测试文件(shell相关)
# for i in {01..29};do date -s 202202$i && touch file-$i;done
打印当天的文件===计不计算本地当天时间文件
#2.查找7天以前的文件(不会打印当天的文件)=====( 保留了最近7天的数据)
# find ./ -iname "file-*" -mtime +7
#3.查找最近7天的文件，不建议使用(会打印当天的文件[当天时间计算])
# find ./ -iname "file-*" -mtime -7
#4.查找第7天文件(不会打印当天的文件)
# find ./ -iname "file-*" -mtime 7
#5.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件(实际使用方案)
find /backup/ -iname "*.bak" -mtime +7 -delete
find /backup/ -iname "*.bak" -mtime +90 -delete
5.find用户查找
#查找属主是jack
# find /home -user jack
#查找属组是admin
# find /home -group admin
#查找属主是jack, 属组是admin
# find /home -user jack -group admin
#查找属主是jack, 并且属组是admin
# find /home -user jack -a -group admin
#查找属主是jack, 或者属组是admin
# find /home -user jack -o -group admin
#查找没有属主
# find /home -nouser
#查找没有属组
# find /home -nogroup
#查找没有属主或属组
# find /home -nouser -o -nogroup
3.find查找后的处理动作?
find动作处理，比如查找到一个文件后，需要对文件进行如何处理, find的默认动作是 -print
| 动作 | 含义 |
|---|---|
| 打印查找到的内容(默认) | |
| -ls | 以长格式显示的方式打印查找到的内容 |
| -delete | 删除查找到的文件(仅能删除空目录) |
| -ok | 后面跟自定义 shell 命令(会提示是否操作) |
| -exec | 后面跟自定义 shell 命令(标准写法 -exec 😉 |
1.find查找后的动作命令示例
#1.使用-print打印查找到的文件
# find /etc -name "ifcfg*"
# find /etc -name "ifcfg*" -print
#2.使用-ls打印查找到的文件，以长格式显示
# find /etc -name "ifcfg*" -ls
#3.使用-delete删除文件，但仅能删除空目录
# find /etc -name "ifcfg*" -delete
#4.使用-ok实现文件拷贝，但会提示是否拷贝 固定语法: -ok {} \;
# find /etc -name "ifcfg*" -ok cp -v {} /tmp \;
#5.使用-exec实现文件拷贝和文件删除。
# find /etc -name "ifcfg*" -exec cp -v {} /tmp \;
# find /etc -name "ifcfg*" -exec rm -f {} \;
ps: -ok和-exec区别,一个会提供一个不会
2.使用exec删除和使用系统命令xargs删除区别
exec 一个一个的删除
rm -f ifcfg-eth0
rm -f ifcfg-eth1
rm -f ifcfg-eth2
xargs 一次干掉
rm -f ifcfg-eth0 ifcfg-eth1 ifcfg-eth2
模拟验证结果：
exec
# touch file-{1..50000}
# time find ./ -type f -name "file-*" -exec rm -f {} \;
real 0m53.149s
user 0m14.100s
sys 0m34.368s
xargs
# touch file-{1..50000}
# time find ./ -type f -name "file-*" |xargs rm -f
real 0m1.583s
user 0m0.174s
sys 0m1.225s
ps:一般使用xargs,xargs快
3.记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路径在哪，怎么办?
find 查找文件 通过 grep 筛选查找出来的文件内容
查找/etc目录下，所有类型是文件的，然后将查找到的结果作为grep筛选条件的参数[--color=auto高亮显示输出]
find /etc -type f | xargs grep "proxy" --color=auto
或
grep -iR "proxy" /etc/*
4.find逻辑运算符【-a、-o、！】
符号 作用
-a 与 and 默认写法不需加
-o 或 or
! 非 -not
1.查找当前目录下，属主不是root的所有文件
# find . -not -user root
# find . ! -user root
2.查找当前目录下，属主属于kk，并且大小大于1k的文件
# find /etc -type f -user kk -size +1k
# find /etc -type f -user kk -a -size +1k
# find /etc -type f -user kk -and -size +1k
3.查找当前目录下的属主为root或者以xml结尾的普通文件
# find . -type f \( -user root -o -name "*.xml" \) -ls
5.find相关练习题
1.查找/tmp目录下，属主不是root，且文件名不以f开头的文件
# find /tmp -type f ! -user root ! -name "f*"
2.查找/var目录下属主为root，且属组为mail的所有文件
# find /var -user root -group mail -ls
3.查找/var目录下不属于root、lp、adm的所有文件
# find /var/ -type f \( ! -user root -o ! -user lp -o ! -user adm \)
4.查找/var目录下最近一周内产生的文件，同时属主不为root，也不是postfix的文件
# find /var -type f -mtime -7 ! -user root ! -name "postfix"
5.查找/etc目录下大于1M且类型为普通文件的所有文件
# find /etc/ -type f -size +1M
6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变
# find /etc -type d -exec mkdir /tmp/{} -p \;
7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限777/var/tmp/etc目录中所有文件权限666
# cp -rp /etc/ /var/tmp/
# find /var/tmp/etc/ -type d -exec chmod 777 {} \;
# find /var/tmp/etc/ -type f -exec chmod 666 {} \;
8.保留/var/log/下最近7天的日志文件,其他全部删除
# find /var/log/ -type f -name "*.log" -mtime +7 |xargs rm -f
9.创建touch file{1..10}10个文件, 保留file9,其他一次全部删除
# find ./ -type f -name "file*" ! -name "file9" | xargs rm -f
10.解释如下每条命令含义
mkdir /root/dir1
touch /root/dir1/file{1..10}
查看xx目录下名称是file5的文件
find /root/dir1 -type f -name "file5"
查看xx目录下名称不是file5的文件
find /root/dir1 ! -name "file5"
查看xx目录下名称是file5或名称是file9的文件
find /root/dir1 -name "file5" -o -name "file9"
查看xx目录下名称是file5或名称是file9的文件，然后以长格式的形式输出到屏幕上
find /root/dir1 -name "file5" -o -name "file9" -ls 只能查到file9
find /root/dir1 \( -name "file5" -o -name "file9" \) -ls 两个文件都可以查到
查看xx目录下名称是file5或名称是file9的文件，然后删除并显示删除过程
find /root/dir1 \( -name "file5" -o -name "file9" \) -exec rm -vf {} \;
查看xx目录下名称不是file4或file8的文件并删除
find /root/dir1 ! \( -name "file4" -o -name "file8" \) -exec rm -vf {} \;
总结：定位一个文件时
find 定位路径，定位他的特征（名称、大小、时间、属主、类型）、多个表达式一起使用、定位后得到结果
可以通过动作来处理（查看、列出、拷贝、删除...........）