Linux文件查找---day14

1.find查找概述
资料很多，忘记放哪了。所以需要通过查找的方式进行搜索。
2、windows如何实现文件查找的？
计算机-->搜索框
find 命令的基本语法如下

命令	路径	选项	表达式	动作
find	[path...]	[options]	[expression]	[action]
查找	地区	妹纸	18-25岁	约?

2.find查找示例

1、按照名称进行查找
[root@oldboy ~]# find ./ -name "*eth0"

2、按照名称查找，不区分大小写。
[root@oldboy ~]# find ./ -iname "*eth0"

(2)按文件大小查找size

1、查找/etc/目录下大于5M的文件
[root@oldboy ~]# find /etc/ -size +5M
/etc/udev/hwdb.bin
2、查找/etc/目录下小于5M的文件
[root@oldboy ~]# find /etc/ -size -5M
3、查找/etc/目录下等于5M的文件
[root@oldboy ~]# find /etc/ -size 5M

(3)按照文件类型查找-type

字母	表示
f	文件
d	目录
s	socket(套接字文件)
l	链接文件
c	字符设备
b	块设备

1、查找当前目录下类型是文件的，并且名称跟etho相关的都列出来
[root@oldboy ~]# find ./ -type f -iname "*eth0" |xargs ls -l
total 0
-rw-r--r--. 1 root root 0 Aug 12 12:01 file9
2、查找/etc/目录下类型是文件的，大小大于5M，名称以.bin结尾的
[root@oldboy ~]# find /etc/ -type f -size +5 -name "*.bin"
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/contexts/files/file_contexts.homedirs.bin
/etc/udev/hwdb.bin
3、查找/etc/目录文件下类型是文件的，名称是.repo结尾的
[root@oldboy ~]# find /dev/ -type f -name "*.repo"
4、查找/dev/下的类型是块设备的，并名称是sda开头的
[root@oldboy ~]# find /dev/ -type b -name "sda*"
/dev/sda3
/dev/sda2
/dev/sda1
/dev/sda
5、查找/dev下的类型是字符设备，并且名称是tty开头的
[root@oldboy ~]# find /dev/ -type c -name "tty*"
/dev/ttyS3
（4）按照修改时间进行查找-mtime
[root@oldboy ~]# for i in {1..31}; do date -s "2019/08/$i" ; touch file-$i ;done
Thu Aug  1 00:00:00 +08 2019
Fri Aug  2 00:00:00 +08 2019
1、第七天：
[root@oldboy ~]# find ./ -type f -mtime 7
./file-24
2、七天以前的内容都会被帅选出来，然后删除，保留了最近七天的内容。
[root@oldboy ~]# find ./ -type f -mtime +7 -name "file-*"
./file-1
./file-2
./file-3
./file-4

3、最近7天的内容都会被筛选出来。
[root@oldboy ~]# find ./ -type f -mtime -7 -name "file-*"
./file-25
./file-26
4、本地文件保留最近七天的备份文件，备份服务器保留三个月的备份文件（实际使用方案）
find /backup/ -iname "*.bak" -mtime +7 -delete find /backup/ -iname "*.bak" -mtime +180 -delete

(5)按用户和组进行查找-user -group -nouser -nogroup

查找属主是jack
#查找属主是jack [root@oldboy ~]# 
# find /home -user jack #查找属组是admin 
[root@oldboy ~]# 
# find /home -group admin
#查找属主是jacky, 属组是jack [root@oldboy ~]# 
# find /home/ -type d -user jacky group jack
#查找没有属主 [root@oldboy ~]# 
# find /home -nouser #查找没有属组 [root@oldboy ~]# 
 find /home -nogroup #查找没有属主或属组 [root@oldboy ~]# find / -nouser -nogroup

• 6、find查找后的处理动作
  查找到一个文件后，需要对文件进行如何处理，find的默认动作是-print

动作	含义
-print	打印查找到的内容（默认） --ignore
-ls	以长格式显示的方式打印查找到的内容 --ignore \xargs ls-l
-	删除查找到的文件（删除目录，仅能删除空目录）--ignore xargs delete rm -f
-ok	后面跟的自定义shell命令（会提示是否操作） --ignore
-exec	后面跟自定义shell命令（标准写法-exec;）\xargs

[root@oldboy ~]# time find ./ -type f -name "file*" -exec rm -f {}\;
find: missing argument to `-exec'

real    0m0.005s
user    0m0.000s
sys 0m0.005s
[root@oldboy ~]# time find ./ -type f -name "file*" | xargs rm -f

real    0m0.013s
user    0m0.004s
sys 0m0.010s

• 查找/var/log/类型是文件的，并且名称是。log结尾的，并且七天以前的，然后删除。

[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@oldboy ~]# find /var/log/ -type f -name "*.log" -mtime +7 |xargs rm -f

• 3、记得文件的内容是什么，但不清楚文件名称是什么，也不知道路径在哪，怎么办？
  find查询文件
  grep 过滤内容

将find查询的文件结果，作为grep的参数。
[root@oldboy ~]# find /etc/ -type f |xargs grep "log_group" --color=auto
/etc/audit/auditd.conf:log_group = root

4、find逻辑运算符

符号	作用
-a	与
-o	或
-not	!

1、查找当前目录下，属主不是root的所有文件
[root@oldboy ~]# find /home/ ! -user root -ls
[root@oldboy ~]# find /home/ -not -user root -ls
2、查找当前目录下，属主jack,并且大于小于1k的文件
[root@oldboy ~]# find . -type f -a -user jacky -a -size +1k
3、查找当前目录下的属主为root 或者以xml结尾的普通文件
[root@oldboy ~]# find . -type f -a \(-user hdfs -o -name '*.xml'\)

• 练习题：

find相关练习题

1.查找/tmp目录下，属主不是root，且文件名不以f开头的文件
[root@oldboy ~]# find /var/ -type f ! -user root -a ! -name "f*"
2.查找/var目录下属主为root，且属组为mail的所有文件
[root@oldboy ~]# find /var/ -type f -user root -a group mail
3.查找/var目录下不属于root、lp、gdm的所有文件
[root@oldboy ~]# find /var/ -type f ! -user root -a ! -user lp
/var/lib/postfix/master.lock
/var/lib/chrony/drift
4.查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件
[root@oldboy ~]# find /var/ -type f -mtime -7 ! -user root ! -name "postfix" 
/var/lib/chrony/drift
5.查找/etc目录下大于1M且类型为普通文件的所有文件
[root@oldboy ~]# find /etc/ -type f -size +1M
/etc/selinux/targeted/active/policy.kern
6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变
[root@oldboy ~]# find /etc/ -type d -exec mkdir -p /tmp/{} \;
7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限777/var/tmp/etc目录中所有文件权限666
[root@oldboy ~]# cp /etc/ /var/tmp/ -rp
[root@oldboy ~]# find /var/tmp/etc/ -type d -exec chmod 777 {} \ ;
[root@oldboy ~]# find /var/tmp/etc/ -type f -exec chmod 666 {} \ ;
8.保留/var/log/下最近7天的日志文件,其他全部删除
[root@oldboy ~]# find /var/log/ -type f -mtime +7  -exec rm -f {} \;
9.创建touch file{1..10}10个文件, 保留file9,其他一次全部删除
[root@oldboy ~]# find ./ -type f -name "file*" ! -name "file9" -exec rm -f {} \;
10.解释如下每条命令含义
mkdir /root/dir1#在root下创建dir1目录
touch /root/dir1/file{1..10}#创建file1-file10
find /root/dir1 -type f -name "file5" 查找/root/dir目录下的file5文件
find /root/dir1 ! -name "file5" 不是file5
find /root/dir1 -name "file5" -o -name "file9" 5或9
find /root/dir1 -name "file5" -o -name "file9" -ls 以长格式显示5-9
find /root/dir1 \( -name "file5" -o -name "file9" \) -ls
find /root/dir1 \( -name "file5" -o -name "file9" \) -exec rm -rvf {} \;
find /root/dir1  ! \( -name "file4" -o -name "file8" \) -exec rm -vf {}  \;