如何使用find命令查找系统文件?

1、通过扩展名查找文件


find . -name "*.txt"
find / -name "*.log"

2、按文件名查找


find / -name error.log
find / -name nginx.conf

3、按所属组所有者查找文件


查找~目录下所属组为code404的文件

find ~ -group code404 -print

查找~目录下所属者为code404的文件

find ~ -user code404 -print

查找属主账户已经被删除的文件,查找在/etc/passwd不存在的账户

find /home -nouser -print

4、按权限查找文件


find . -perm 755  -print  #查找当前目录下755权限的文件 

5、按类型查找文件


find . -type d -print   #查找当前目录下的所有目录
find . ! -type d -print #查找当前目录下除了目录的其他所有类型文件

6、按修改日期查找文件


find . -mtime -3 -print  #查找更改时间在3天之内的文件
find . -mtime -2 -print  #查找更改时间在2天之前的文件

7、按大小查找文件


find . -size 100c -print #查找当前目录下文件长度为100字节的文件
find . -size +10 -print  #查找当前目录下超过10块的文件(1块=512字节)
find / -size +100M       #查找系统中文件大小超过100M的文件

8、排除某个目录


查找在/code404目录下除了src目录的其他文件

find /code404 -path "/code404/src" -prune -o -print     

查找在/code404目录下除了src目录的txt文件

find /code404 -path "/code404/src" -prune -o -name "*.txt" -print

9、目录与文件查找顺序


find /code404 -depth -print

有dept:先处理目录下的子内容,再处理目录本身

无dept:先处理目录本身,然后处理目录下的子内容

10、正则查找


查找当前目录及子目录中查找文件名以大写字母开头的文件

find . -name "[A-Z]*" -print    

查找某个文件夹下面的哪些具体文件包含某一个字段

find . | xargs grep "YZS"

11、查找并对结果做相关操作


找到为文件类型为软连接的文件

find . -type l -exec ls -l {} \;

找到后删除

find . -name "*.txt" -print0 | xargs -0 rm -rf

找到后拷贝

find / -path '/etc/ssl/certs' -prune -o -name *.pem | xargs -i cp {} ./pem

文件分类

find . -type f -print | xargs file

12、匹配多个文件


find . \(  -name "*.txt" -o -name "*.pdf" \)

-o 为 or的意思

13、find排除某个目录


find 查找路径 -path排除目录路径

find . -path './home' -prune -o -name *.log

find后面的第一个英文点号.表示当前根路径,-path ./home表示匹配路径为./home的文件夹,-prune表示把前面命令所匹配到的路径排除,不再进入该路径下面继续查找,-o表示或,-name表示查找log后缀的文件,-print表示打印查找结果到命令行终端。

在这里插入图片描述

最右边为当前时,+5 代表大于等于 6 天前的档案名, -5 代表小于等于 5 天内的档案名,5 则是代表 5-6 那一天的档案名。

find与时间有关的选项有-atime(访问时间)、-ctime(改变时间)、-mtime(属性修改时间),参数为后面跟的时间n;

find . -atime n     这里的n表示n天之前的“一天之内”被访问过的文件
find . -atime +n   列出在n天之前(不包含n天本身)被访问过的文件
find . -atime -n    列出在n天之内(包含n天本身)被访问过的文件

1:创建文件


touch -a -d "2021-01-01 15:00" a.txt
touch -a -d "2021-01-02 15:00" b.txt
touch -a -d "2021-01-03 15:00" c.txt
touch -a -d "2021-01-04 15:00" d.txt
touch -a -d "2021-01-05 15:00" e.txt
touch -a -d "2021-01-06 15:00" f.txt
touch -a -d "2021-01-07 15:00" g.txt
touch -a -d "2021-01-08 15:00" h.txt

2:以下三条命令得到的结果分别为:


找出两天之前的一天内被访问文件(距离现在的-72小时 -48小时之间)

find . -atime 2 

找出距离此时两天之内的被访问的文件(距离现在的前48小时之内)

find . -atime -2  

找出两天之前,不包括两天之前的一天(也就是不包括-2和2的)之前的被访问的文件(离此时72小时之前)

find . -atime +2    

版权声明:本文为作者原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。

原创文章,作者:老C,如若转载,请注明出处:https://www.code404.icu/1424.html

发表评论

登录后才能评论