linux应急常用命令-find

find 指定目录 寻找条件 查完后执行的动作

用法: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]默认路径为当前目录；默认表达式为 -print表达式可能由下列成份组成：操作符、选项、测试表达式以及动作：操作符 (优先级递减；未做任何指定时默认使用 -and):      ( EXPR )   ! EXPR   -not EXPR   EXPR1 -a EXPR2   EXPR1 -and EXPR2      EXPR1 -o EXPR2   EXPR1 -or EXPR2   EXPR1 , EXPR2positional options (always true): -daystart -follow -regextypenormal options (always true, specified before other expressions):      -depth --help -maxdepth LEVELS -mindepth LEVELS -mount -noleaf      --version -xautofs -xdev -ignore_readdir_race -noignore_readdir_race比较测试 (N 可以是 +N 或 -N 或 N): -amin N -anewer FILE -atime N -cmin N      -cnewer 文件 -ctime N -empty -false -fstype 类型 -gid N -group 名称      -ilname 匹配模式 -iname 匹配模式 -inum N -ipath 匹配模式 -iregex 匹配模式      -links N -lname 匹配模式 -mmin N -mtime N -name 匹配模式 -newer 文件      -nouser -nogroup -path PATTERN -perm [-/]MODE -regex PATTERN      -readable -writable -executable      -wholename PATTERN -size N[bcwkMG] -true -type [bcdpflsD] -uid N      -used N -user NAME -xtype [bcdpfls]      -context 文本操作: -delete -print0 -printf 格式 -fprintf 文件 格式 -print       -fprint0 文件 -fprint 文件 -ls -fls 文件 -prune -quit      -exec 命令 ; -exec 命令 {} + -ok 命令 ;      -execdir 命令 ; -execdir 命令 {} + -okdir 命令 ;

-maxdepth level 指定最大搜索目录深度level,指定的目录为第1级-mindepth level 指定最小搜索目录深度level。配合-maxdepth可搜索指定深度的文件。

[root@nat1 ~]# find / -maxdepth 2 -name "*.conf"/etc/resolv.conf/etc/asound.conf/etc/logrotate.conf/etc/dracut.conf/etc/host.conf/etc/ld.so.conf/etc/nsswitch.conf/etc/sestatus.conf/etc/sysctl.conf/etc/libuser.conf/etc/libaudit.conf/etc/krb5.conf/etc/yum.conf/etc/kdump.conf/etc/chrony.conf/etc/rsyslog.conf/etc/man_db.conf/etc/sudo-ldap.conf/etc/sudo.conf/etc/e2fsck.conf/etc/mke2fs.conf/etc/vconsole.conf/etc/locale.conf[root@nat1 ~]#

-name "FILE_NAME"   文件名查找，支持使用glob：*、？、[]、[^]-iname "FILE_NAME"  文件名查找，不区分大小写-inum n             按inode号查找-samefile name      查找与指定文件有相同inode号的文件，一般用于查找硬连接文件-links n            查找连接数为N的文件-regex "PATTERN"    以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称

示例：#find ./ -name "f*" # 查找指定目录下所有文件名以f开头的文件 #[root@nat1 ~]# find . -name "f*" ./file.txt

-user username      查找属主为指定用户(UID)的文件-group groupname    查找属组为指定组(GID)的文件-uid UseerID        查找属主为指定的UID号的文件-gid GroupID        查找属组为指定的GID号的文件-nouser             查找没有属主的文件-nogroup            查找没有属组的文件————————————————

root@Centos7T test1]#lltotal 0-rw-r--r--. 1 root     root     0 Aug  6 13:45 f1-rw-r--r--. 1 geoffrey root     0 Aug  6 13:45 f2-rw-r--r--. 1 root     geoffrey 0 Aug  6 15:04 f3-rw-r--r--. 1 geoffrey geoffrey 0 Aug  6 15:04 f4[root@Centos7T test1]#find ./ -user geoffrey./f2./f4[root@Centos7T test1]#find ./ -group geoffrey./f3./f4[root@Centos7T test1]#find ./ -gid 0././f1./f2————————————————

f  普通文件d  目录文件l  符号链接文件s  套接字文件b  块设备文件c  字符设备文件p  管道文件

[root@Centos7T ~]#find /dev -type b/dev/sda5/dev/sda4/dev/sda3······root@Centos7T ~]#find / -maxdepth 1 -type d//app/boot/dev······[root@Centos7T ~]#find /etc -maxdepth 1 -type l/etc/favicon.png/etc/redhat-release/etc/system-release/etc/mtab······

命令用法为find [path] -size [+|-]N

[+|-]N的具体含义如下：50k:   搜索49k~50k大小的文件   N-1~N+50k:  搜索大于50k的文件       N~······-50k:  搜索小于49k的文件       0~N-1

[root@Centos7T ~]#find /app -size 2M/app/man_pages_zh-CN_v1.6.2.1.tar.gz[root@Centos7T ~]#find /app -size +10k/app/man_pages_zh-CN_v1.6.2.1.tar.gz/app/source/httpd-2.2.34.tar.gz/app/source/httpd-2.4.27.tar.bz2/app/source/nginx-1.12.1.tar.gz/app/source/linux-4.12.4.tar.xz[root@Centos7T ~]#find /app -size -1k/app/wang/1024/app/wang/18_f2/app/wang/2048/app/wang/4096/app/wang/9172/app/wang/f1/app/wang/test110/app/wang/test这个命令对用户找大文件非常重要。

根据时间戳查找：       以天为单位(time)：访问时间           -atime [+|-]#               +: 表示（#+1）天之外被访问过；               -: 表示#天之内被访问过；               无符号：表示短于（#+1）> x >=#天的时间段被访问过；           -mtime:修改时间           -ctime:创建时间       以分钟为单位(min)：           -amin [+|-]#:访问时间           -mmin:修改时间           -cmin:创建时间

[root@Centos7T app]#find /app -atime +1/app/wang/1024/app/wang/18_f2/app/wang/2048/app/wang/4096/app/wang/9172/app/wang/f1[root@Centos7T app]#find /app -atime -1/app/test1/app/test1/f1/app/test1/f2/app/test1/f3/app/test1/f4[root@Centos7T app]#find /app -atime 1/app/systeminfo.sh/app/arg.sh/app/wang/08-scp.sh/app/wang/1024.sh/app/wang/11backup.sh/app/wang/11scp.sh/app/wang/15scp.sh/app/wang/17scp.sh示例：查找五分钟以内创建的目录：find . -cmin 3 -type d

-perm [/|-] MODE   MODE：精确匹配三类对象(u,g,o)的权限  /MODE：三类对象只要有一类对象中的三个权限位匹配一位即可，或关系(/444,三个只要有一 个“有”读权限(注意不是“是”读权限,))  -MODE：三类对象分别有对应权限，是否还有其他权限不在意，与关系(-444,三个都要“有”读权限，可以匹配到4,6,7；是否还有写或者执行权限不关心)  Notes：/或者-后面需要匹配的权限出现0(例如404)，,则表明不关心该对象权限(例如440,所属组有无权限都不关心)。如果单独的权限表示精确匹配，则表明该对象无任何权限

[root@Centos7T test1]#lltotal 0--wx--x--x. 1 root root 0 Aug  6 13:45 f1-rw-r--r-x. 1 root root 0 Aug  6 13:45 f2-r-xr--r--. 1 root root 0 Aug  6 15:04 f3--w--wx-w-. 1 root root 0 Aug  6 15:04 f4[root@Centos7T test1]#find ./ -name "f*" -perm 311./f1[root@Centos7T test1]#find ./ -name "f*" -perm -644./f2

and    -a   与   #并且，也可以忽略or     -o   或   #not    !    非   #相反的条件

1.查找普通文件和符号链接文件[root@ky35z 51mn]# find ./ -type f -o -type l2.在当前目录查找gz包和zip包[root@ky35z 51mn]# find ./ -name "*.gz" -o -name "*.zip"3.查找名为info的符号链接文件[root@ky35z 51mn]# find ./ -name "*info" -a -type l4.查找log以外的文件[root@ky35z 51mn]# find ./ ! -name "*.log"5.查找30分钟以内生成并且名字有1101_的.jpg图片文件[root@ky35z 51mn]#find . -amin -30 -a -name "1101_*.jpg"

-print:默认的处理动作，显示至屏幕-ls   :类似于对查找到的文件执行“ls -l”命令-delete:删除查找到的文件 *慎用！*-fls file :查找到的所有文件的长格式信息保存至指定文件中，也可用重定向的方式-ok COMMAND {} ; :对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认-exec COMMAND {} ; :对查找到的每个文件执行由COMMAND指定的命令,没有-ok中的交互式确认。   其中{}用于引用查找到的文件名称自身，;是配合-ok和-exec选项的

[root@Centos7T app]#find ./test1/ -type f -perm -001./test1/f1./test1/f2[root@Centos7T app]#find ./test1/ -type f -perm -001 -exec chmod o-x {} ;[root@Centos7T app]#ll ./test1/*--wx--x---. 1 root root 0 Aug  6 13:45 ./test1/f1-rw-r--r--. 1 root root 0 Aug  6 13:45 ./test1/f2-r-xr--r--. 1 root root 0 Aug  6 15:04 ./test1/f3--w--wx-w-. 1 root root 0 Aug  6 15:04 ./test1/f4当然find 和xargs是绝配

root@nat1 ~]# find . -type f -newermt '2022-08-17 00:00:00'  #找到比2022-08-17 0时0分0秒修改的文件./.bash_history./debug.sh./test.txt[root@nat1 ~]# ls -lrt test.txt-rw-r--r--. 1 root root 52 Aug 21 00:24 test.txt

[root@nat1 ~]# touch aa                            #创建一个文件[root@nat1 ~]# date        Thu Aug 25 06:07:47 EDT 2022[root@nat1 ~]# ls -l aa-rw-r--r--. 1 root root 0 Aug 25 06:07 aa[root@nat1 ~]# find . -newermt `date +%F` -type f  #检索今天创建的文件./aa[root@nat1 ~]# find . -newermt `date +%F` -type f | xargs ls -l -rw-r--r--. 1 root root 0 Aug 25 06:07 ./aa

root@nat1 ~]# find . ! -newermt `date +%F` -type f  ####检查一下并没有aa文件./.bash_logout./.bash_profile./.bashrc./.cshrc./anaconda-ks.cfg./ssh_cmd_test.sh./test.sh./loop.sh./test.txt

find {path} ! -newermt `date +%F` -exec {order} {} ;