最新消息:马哥2016Linux运维实战班全新上线,详情可了解 http://www.magedu.com/

文件的查找工具find

运维专栏 lll 34浏览 0评论

有的时候我们需要快速查找一些文件,但是我们却不知道这个文件在哪的时候,就急切的需要一个工具来帮助我们,这时候find就诞生了。Find能实现精确查找,虽然速度略慢,但是并不妨碍我们使用,下面就介绍一下find的使用方法。
(一) 基于时间戳的查找
          假如需要查看七天前的文件,但是总不能一一的去看时间查找,这点和windows不一样,windows可能是默认的按时间先后顺序排列的,所以在这里我们就要基于命令去查找了。以天为单位的选项分别有atime,mtime,ctime.
          分别是访问时间,文件数据修改时间,文件元数据修改时间。下面举例说明,以便让大家更好的明白。
          Eg: 查询/app目录下五天以内被访问的文件
  
          解释:-atime 就是访问时间,-5就是指0到5天以内的,-ls就是长列出所查到的文件,这里需要说明一下时间的问题。如果是按时间或者天数来算的话,-5是[0,5),意思就是大于等于0  且小于5,+5是[6,无穷),意思就是大于等于6,直接就一个5的话,就是[5,6),意思就是大于等于5且小于6.
(二) 基于文件用户名查找
          假如你想找user是joe的文件,只需选项-user.
          Eg:查找/app下所属人为liubei的文件
 
       解释:/app/* 就是查找/app下的文件,不包括app目录本身,小编之前犯了错误,把目录本身也截取下来了,在这里提醒广大用户,不要犯同样的错误,但是如果你想要把目录也一起算的话就把/*去掉就可以了。-user就是基于用户名查找。
(三) 基于文件大小查找
          假如想查找文件大于1M的,只需选项-size
          Eg:查/app下大于1M的文件
          首先看一下app下的文件大小哦,这里文件大于1M的只有a1
 
          下面开始截取符合规定的文件
   
          解释:-size就是基于文件大小查找,+1M就是(1,无穷),意思就是大于1M的文件。
(四) 基于文件类型查找
          假如想查找/app下的普通文件,只需选项-type f.
          Eg:查找/app下的目录文件
 
          解释:-type就是基于类型查找,d就是目录的意思,f为普通文件,l符号链接文件,S套接字文件,b块设备文件,c字符设备文件。
(五) 基于文件权限查找
          选项是-perm 权限
          Eg:查找/app下有执行权限的文件
 
          解释:-perm就是 基于权限的查找,/111意思是ugo任意一位有执行权限就可以。
(六) 基于组名的查找
          选项是 –group 组名
          Eg:查找/app下组名是liubei的文件
 
          解释:-group 就是基于组名的查找。
(七) 基于文件uid的查找
         选项是-uid userid
         Eg:查找/app uid为1004的文件
 
(八) 基于文件名称的查找
          选项是-name
          Eg:查找/app下 文件名为a开头的文件
 
          解释:a*的意思就是以a开头 后面跟任意内容的文件。
(九) 基于没有所属人没有所属组的查找
          假如一个文件所属人,所属组被删除了,但是想查找,就需要这个命令,-nouser  -nogroup
          Eg:查找没有所属组的文件
 
          Eg:查找没有所属人的文件
 
         解释:-nouser就是没有所属人,-nogroup就是没有所属组
下面给出一些平时的练习,以供参考。
1.查找/var目录下不属于root、lp、gdm的所有文件
解题方法:find /var -not \( -user root -o -user lp -o -user gdm \) -ls
 
解题思路:-o就是或的意思,-a就是且的意思,-not就是非的意思。在这里使用了德摩根定理,如下:
(非 A) 或 (非 B) = 非(A 且 B)
(非 A) 且 (非 B) = 非(A 或 B)
所以查找不属于三个用户的文件就是不属于root,也不属于lp,也不属于gdm,所以用-not的话 ,括号里面就要用或的关系,才能保证三个条件都满足。
2.查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件
 解题方法:find / \( -nouser -o -nogroup \) -a -atime -7 –ls
 
解题思路 :使用-o就是或的关系,但是中间要用括号括起来,不然的话后面的-a连着的就只有 –nogroup了,使用\是转义的意思,在这里不能直接识别括号,所以需要转义。
3.查找/etc目录下所有用户都没有写权限的文件
 解题方法:find /etc ! -perm /222 –ls
 
解题思路:前面说过/111,这里/222意思和那个是大致一样的,意思就是任意一位有读权限就可以,前面加个!就是非的意思,这里使用德摩根定理,不会的同学可以看一下前面的。

转载请注明:linux运维部落 » 文件的查找工具find

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
MonitorA
MonitorB
友情链接:万达娱乐招商  万达娱乐开户  万达主管QQ  万达主管  万达娱乐主管QQ  万达娱乐主管  万达娱乐招商  万达娱乐直属  万达注册  万达招商QQ