Linux檔案查找find指令用法

一、含義

find是linux指令，可以将系統内符合expression的檔案列出來。指定檔案按名稱、類别、時間、大小、權限等不同屬性組合時，隻有完全相符的才會被列出來。

相對于locate查找指令，find具有精确比對、實時查找的優勢，但是同時由于需要周遊指定路徑下的檔案，是以查找速度慢，比較耗費系統資源。

二、find指令

find [option] [查找路徑] [查找條件] [處理動作]

查找路徑：預設目前目錄

查找條件：預設為查找指定路徑下的所有檔案

處理動作：預設為顯示

查找條件：

-name "檔案名稱"：根據檔案名稱進行查找，支援檔案名通配(globbing）

<code>#查找/etc/下檔案名為network的檔案</code>

<code>[Linux]</code><code>#find /etc/ -name "network"</code>

<code>/etc/sysconfig/network</code>

<code>/etc/rc.d/init.d/network</code>

-iname "檔案名稱"：查找時忽略大小寫

<code>[Linux]</code><code>#find /tmp/ -iname abc</code>

-u username：根據檔案屬主查找

<code>[Linux]</code><code>#find /tmp/ -user hadoop</code>

<code>/</code><code>tmp</code><code>/</code><code>etc</code><code>/</code><code>netconfig</code>

<code>[Linux]</code><code>#</code>

-g groupname：根據檔案屬組查找

<code>[Linux]</code><code>#find /tmp/ -group hadoop</code>

-uid UID：根據檔案UID查找

<code>[Linux]</code><code>#find /tmp/ -uid 500</code>

-gid GID：根據檔案GID查找

<code>[Linux]</code><code>#find /tmp/ -gid 501</code>

-nouser：查找沒有屬主的檔案

<code>[Linux]</code><code>#find /tmp/ -nouser</code>

<code>/</code><code>tmp</code><code>/</code><code>myMBR</code>

-nogroup：查找沒有屬組的檔案

<code>[Linux]</code><code>#find /tmp/ -nogroup</code>

對查找條件可以組合一起使用：

-a：與；同時滿足

<code>#查找使用者為root，且組為hadoop的檔案</code>

<code>[Linux]</code><code>#find /tmp/ -user root -a -group hadoop</code>

-o：或；至少一個滿足

<code>[Linux]</code><code>#find /tmp/ -nouser -o -user stu7</code>

-not|!：非；取反

<code>[Linux]</code><code>#find /tmp/ -not -user root</code>

type：根據檔案類型查找檔案

f：普通檔案

d：目錄檔案

b：塊裝置

c：字元裝置

l：符号連結

<code>[Linux]</code><code>#find /dev/ -type l</code>

<code>/</code><code>dev</code><code>/</code><code>cdrom</code>

<code>/</code><code>dev</code><code>/</code><code>md</code><code>/</code><code>station73.magelinux.com:</code><code>5</code>

<code>/</code><code>dev</code><code>/</code><code>MAKEDEV</code>

s：套接字

<code>[Linux]</code><code>#find /dev/ -type s</code>

p：管道

-size：根據檔案大小查找

-size [+|-]#Unit{K|M|G}

#Unit：精确比對到#到#-1個機關内的檔案

<code>[Linux]</code><code>#find /tmp/ -size 2M</code>

+#Unit：比對大于#個機關的檔案

<code>[Linux]</code><code>#find /tmp/ -size +2M</code>

-#Unit：比對大小為#-1個機關之外的檔案

<code>[Linux]</code><code>#find /tmp/ -size -2M</code>

<code>/</code><code>tmp</code><code>/</code><code>scripttest</code>

<code>/</code><code>tmp</code><code>/</code><code>rc.sysinit</code>

根據時間戳查找：

以天為機關(time)：支援[+|-]

-atime：通路時間

+#：表示(#+1)天之外通路過的檔案

<code>[Linux]</code><code>#find /tmp/ -atime +2</code>

<code>/</code><code>tmp</code><code>/</code><code>script</code>

-mtime：修改時間

-#：表示#天之内被修改過的檔案

<code>[Linux]</code><code>#find /tmp/ -mtime -2</code>

<code>/</code><code>tmp</code><code>/</code><code>network</code>

<code>/</code><code>tmp</code><code>/</code><code>NetworkManager</code>

-ctime：改變時間

#：表示大于#+1> # >=#天内改變的檔案

<code>[Linux]</code><code>#find /tmp/ -ctime 1</code>

以分鐘為機關(min)：支援[+|-]

用法與以天為機關是一樣的；就不再舉例說明

-amin [+|-]#

-mmin [+|-]#

-cmin [+|-]#

根據權限查找：

-perm [+|-]MODE

MODE：精确比對

<code>#比對權限精确為444的檔案</code>

<code>[Linux]</code><code>#find /tmp/ -perm 444</code>

+MODE：任何一類使用者的任何一位權限比對；通常查找某類使用者的某特定權限是否存在

<code>#查找其他使用者是否有寫權限，0代表不查找</code>

<code>[Linux]</code><code>#find /tmp/ -perm +002</code>

-MODE：每類使用者的指定要檢查的權限位都比對

<code>#查找每類使用者都有寫權限的</code>

<code>[Linux]</code><code>#find /tmp/ -perm -222</code>

處理動作：

-print：列印在标準輸出上

-ls：以長格式輸出比對檔案的資訊

<code>[Linux]</code><code>#find /tmp/ -perm -222 -ls</code>

<code>262145</code> <code>4</code> <code>drwxrwxrwt </code><code>6</code> <code>root root </code><code>4096</code> <code>Mar </code><code>1</code> <code>14</code><code>:</code><code>23</code> <code>/</code><code>tmp</code><code>/</code>

<code>262146</code> <code>4</code> <code>drwxrwxrwt </code><code>2</code> <code>root root </code><code>4096</code> <code>Mar </code><code>1</code> <code>13</code><code>:</code><code>48</code> <code>/</code><code>tmp</code><code>/</code><code>.ICE</code><code>-</code><code>unix</code>

-exec COMMAND {} \;：對比對到的檔案執行指定的指令

<code>[Linux]</code><code>#find /tmp/ -iname "*.txt" -exec mv {} {}x \;</code>

<code>[Linux]</code><code>#find /tmp/ -iname "*.txtx"</code>

-ok COMMAND {} \;：同于-exec，但是是互動式操作

find ...| xargs COMMAND

<code>[Linux]</code><code>#find /tmp/ -iname "*.txtx" | xargs ls -lh</code>

<code>-</code><code>r</code><code>-</code><code>-</code><code>r</code><code>-</code><code>-</code><code>r</code><code>-</code><code>-</code> <code>1</code> <code>centos gentoo </code><code>1.6M</code> <code>Mar </code><code>1</code> <code>11</code><code>:</code><code>45</code> <code>/</code><code>tmp</code><code>/</code><code>1.5M</code><code>.txtx</code>

<code>-</code><code>r</code><code>-</code><code>-</code><code>r</code><code>-</code><code>-</code><code>r</code><code>-</code><code>-</code> <code>1</code> <code>centos root </code><code>1.0M</code> <code>Mar </code><code>1</code> <code>11</code><code>:</code><code>43</code> <code>/</code><code>tmp</code><code>/</code><code>1M</code><code>.txtx</code>

<code>-</code><code>rw</code><code>-</code><code>r</code><code>-</code><code>-</code><code>r</code><code>-</code><code>-</code> <code>1</code> <code>root gentoo </code><code>2.1M</code> <code>Mar </code><code>1</code> <code>11</code><code>:</code><code>44</code> <code>/</code><code>tmp</code><code>/</code><code>2.1M</code><code>.txtx</code>

<code>-</code><code>rw</code><code>-</code><code>r</code><code>-</code><code>-</code><code>r</code><code>-</code><code>-</code> <code>1</code> <code>root gentoo </code><code>2.0M</code> <code>Mar </code><code>1</code> <code>11</code><code>:</code><code>43</code> <code>/</code><code>tmp</code><code>/</code><code>2M</code><code>.txtx</code>

三、具體執行個體

1、查找/var/目錄屬主為root且屬組為mail的所有檔案；

<code>[Linux]</code><code>#find /var/ -user root -a -group mail</code>

<code>/</code><code>var</code><code>/</code><code>spool</code><code>/</code><code>mail</code>

2、查找/usr目錄下不屬于root、bin或hadoop的所用檔案；

<code>[Linux]</code><code>#find /usr/ -not \( -user root -o -user bin -o -user hadoop \) |less</code>

<code>/</code><code>usr</code><code>/</code><code>libexec</code><code>/</code><code>abrt</code><code>-</code><code>action</code><code>-</code><code>install</code><code>-</code><code>debuginfo</code><code>-</code><code>to</code><code>-</code><code>abrt</code><code>-</code><code>cache</code>

<code>/</code><code>usr</code><code>/</code><code>local</code><code>/</code><code>apache</code><code>/</code><code>cgi</code><code>-</code><code>bin</code><code>/</code><code>test</code><code>-</code><code>cgi</code>

<code>/</code><code>usr</code><code>/</code><code>local</code><code>/</code><code>apache</code><code>/</code><code>cgi</code><code>-</code><code>bin</code><code>/</code><code>printenv.wsf</code>

<code>/</code><code>usr</code><code>/</code><code>local</code><code>/</code><code>apache</code><code>/</code><code>cgi</code><code>-</code><code>bin</code><code>/</code><code>printenv.vbs</code>

<code>/</code><code>usr</code><code>/</code><code>local</code><code>/</code><code>apache</code><code>/</code><code>cgi</code><code>-</code><code>bin</code><code>/</code><code>printenv</code>

3、查找/etc/目錄下最近一周内其内容修改過的，且不屬于root或hadoop的檔案；

<code>[Linux]</code><code>#find /etc/ -atime -7 -not \( -user root -o -user hadoop \)</code>

<code>/</code><code>etc</code><code>/</code><code>keystone</code><code>/</code><code>policy.json</code>

4、查找目前系統上沒有屬主或屬組，且最近1個月内曾被通路過的檔案；

<code>[Linux]</code><code>#find /tmp/ -atime -30 -a \( -nouser -o -nogroup \)</code>

5、查找/etc/目錄下大于1M且類型為普通檔案的所有檔案；

<code>[Linux]</code><code>#find /etc/ -size +1M -a -type f</code>

<code>/</code><code>etc</code><code>/</code><code>selinux</code><code>/</code><code>targeted</code><code>/</code><code>modules</code><code>/</code><code>active</code><code>/</code><code>policy.kern</code>

<code>/</code><code>etc</code><code>/</code><code>selinux</code><code>/</code><code>targeted</code><code>/</code><code>policy</code><code>/</code><code>policy.</code><code>24</code>

<code>/</code><code>etc</code><code>/</code><code>gconf</code><code>/</code><code>gconf.xml.defaults</code><code>/</code><code>%</code><code>gconf</code><code>-</code><code>tree.xml</code>

6、查找/etc/目錄所有使用者都沒有寫權限的檔案；

<code>[Linux]</code><code>#find /etc/ -not -perm +222</code>

<code>/</code><code>etc</code><code>/</code><code>openldap</code><code>/</code><code>certs</code><code>/</code><code>password</code>

<code>/</code><code>etc</code><code>/</code><code>shadow</code>

<code>/</code><code>etc</code><code>/</code><code>dbus</code><code>-</code><code>1</code><code>/</code><code>system.d</code><code>/</code><code>cups.conf</code>

<code>/</code><code>etc</code><code>/</code><code>shadow</code><code>-</code>

<code>/</code><code>etc</code><code>/</code><code>ld.so.conf.d</code><code>/</code><code>kernel</code><code>-</code><code>2.6</code><code>.</code><code>32</code><code>-</code><code>358.el6</code><code>.x86_64.conf</code>

<code>/</code><code>etc</code><code>/</code><code>gshadow</code>

<code>/</code><code>etc</code><code>/</code><code>rc.d</code><code>/</code><code>init.d</code><code>/</code><code>lvm2</code><code>-</code><code>monitor</code>

<code>/</code><code>etc</code><code>/</code><code>rc.d</code><code>/</code><code>init.d</code><code>/</code><code>blk</code><code>-</code><code>availability</code>

<code>/</code><code>etc</code><code>/</code><code>rc.d</code><code>/</code><code>init.d</code><code>/</code><code>lvm2</code><code>-</code><code>lvmetad</code>

<code>/</code><code>etc</code><code>/</code><code>sudoers</code>

7、查找/etc/目錄下至少有一類使用者沒有寫權限；

<code>[Linux]</code><code>#find /etc/ -not -perm -222 | less</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>system</code><code>-</code><code>auth</code><code>-</code><code>ac</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>config</code><code>-</code><code>util</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>runuser</code><code>-</code><code>l</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>remote</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>setup</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>gdm</code><code>-</code><code>fingerprint</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>system</code><code>-</code><code>config</code><code>-</code><code>users</code>

<code>/</code><code>etc</code><code>/</code><code>pam.d</code><code>/</code><code>password</code><code>-</code><code>auth</code><code>-</code><code>ac</code>

8、查找/etc/init.d/目錄下，所有使用者都有執行權限且其它使用者有寫權限的檔案；

<code>[Linux]</code><code>#find /etc/init.d/ -perm -113</code>

find相對較占用系統資源，是以建議不要經常使用，不過當别人不小心進了你的伺服器，這時查找就會友善很多的。

本文轉自Mr_陳 51CTO部落格，原文連結：http://blog.51cto.com/chenpipi/1365559，如需轉載請自行聯系原作者

Linux檔案查找find指令用法

繼續閱讀

httpd服務的部署、啟動、配置和簡單優化一、部署二、啟動三、配置檔案

配置網頁内容通路

Apache配置SSLApache配置SSL

手動安裝Intel network I217-LM網卡的Linux驅動

Windows下配置Apache的SSL服務

禁止ubuntu系統彈出報錯界面

User Defined Hadoop DataType

Apache2.4.x 配置檔案詳解Apache配置需要了解如下：開始講解：

配置apache支援PHP（win7）

Ubuntu Linux下Apache的配置檔案

Ambari介紹和架構原理

samba伺服器的功能

【Linux】UDP廣播封包接收速率問題

Linux裝置模型（中）之上層容器

PowerPC平台 Linux移植三