find 命令使用
find
命令使用格式：find pathname -options [-print]
命令名字 路径名称 选项 输出
参数：
pathname: find命令所查找的目录路径，不输入代表当前目录例如用 . 来表示当前目录，用 / 来表示系统根目录。
find命令选项:
-name 按照文件名查找文件。 “名称”
-perm 按照文件权限来查找文件。666 777 等
-user 按照文件属主来查找文件
-group 按照文件所属的组来查找文件
-mtime -n / +n 按照文件的更改时间来查找文件，
- n 表示文件更改时间距现在n天以内
+ n 表示文件更改时间距现在n天以前
-type 查找某一类型的文件
b 块设备文件
d 目录
c 字符设备文件
p 管道文件
l 符号链接文件
f 普通文件
-size n 查找符合指定的文件大小的文件
-exec 对匹配的文件执行该参数所给出的其他linux命令， 相应命令的形式为' 命令 {} \;，注意{ }和 \；之间的空格，{}代表查到的内容
例1：查看当前目录下所有的TXT格式的文件
[root@xuegod63 mnt]# find . -name "*.txt"
./a.txt
./xuegod.txt
2、按照更改时间或访问时间等查找文件
如果希望按照更改时间来查找文件，可以使用mtime,atime或ctime选项
mtime: 文件最后一次修改的时间
atime: 最后一次访问时间
ctime: 文件的最后一次变化时间，也就是修改时间
例1：希望在root目录下查找更改时间在1天以内，被黑客修改的文件
[root@xuegod63 ~]# find /root/ -mtime -1
3、对查找内容执行相应命令
-exec 这个选项参数后面可以跟自定义的SHELL命令，格式如下：
例2：
[root@xuegod63 ~]# touch {1,2,3}.back
[root@xuegod63 mnt]# find . -name "*.back" -exec ls -l {} \;
例3：
[root@xuegod63 ~]# find . -name "*.back" -exec mv {} /opt \;
[root@xuegod63 ~]# ls /opt/
1.back 2.back 3.back rh xuegod.txt
例4：把查找到的文件复制到一个指定的目录
[root@xuegod63 mnt]# find /root -name "*.txt" -exec cp {} /opt \;
例5：xargs和find命令结合 复制文件 -i 表示 find 传递给xargs的结果 由{}来代替 (了解)
[root@xuegod63 ~]# rm -rf /opt/*
[root@xuegod63 ~]# find . -name "*.txt" | xargs -i cp {} /opt
[root@xuegod63 ~]# ls /opt/
例6：查找多个类型文件
比较符的使用：
-a and 并且
-o or 或者
+ 超过
- 低于
[root@xuegod63 ~]# touch a.pdf back.sh
[root@xuegod63 ~]# find . -name "*.sh" -o -name "*.pdf"
[root@xuegod63 ~]# find /etc -size +20k -a -size -50k | wc -l
22
[root@xuegod63 ~]# find /etc -size +20k | wc -l
49
例7: 按权限查找：-perm
[root@xuegod63 ~]# find /bin/ -perm 755 # 等于0755权限的文件或目录
[root@xuegod63 ~]# find /bin/ -perm -644 #-perm -644 至少有644权限的文件或目录
例：查看系统中权限至少为777的文件或目录
创建一些测试文件：
[root@xuegod63 ~]# mkdir ccc
[root@xuegod63 ~]# chmod 777 ccc
[root@xuegod63 ~]# mkdir test
[root@xuegod63 ~]# chmod 1777 test
[root@xuegod63 ~]# touch b.sh
[root@xuegod63 ~]# chmod 4777 b.sh
查找：
[root@xuegod63 ~]# find /root/ -perm 777
[root@xuegod63 ~]# find /root/ -perm 1777
[root@xuegod63 ~]# find /root/ -perm 4777
例：把系统中权限不低于777的危险目录查找出来
[root@xuegod63 ~]# find /root/ -perm -777
例：把系统中权限不低于777的危险文件查找出来
[root@xuegod63 ~]# find / -type f -perm -777
例8：查找的目录深度：
-maxdepth 1 #只查找目录第一层的文件和目录
如：查找/bin目录下权限等于755的可执行的文件
[root@xuegod63 ~]# find /bin/ -maxdepth 1 -perm 755 #/bin后面要有/
[root@xuegod63 ~]# find /bin -maxdepth 1 -perm 755 #这个命令无法满足我们的需求
例9：查找系统中所有属于用户mk的文件，并把这个文件，放到/root/findresults目录下
注意：/root/findresults这个需要提前创建好。
[root@xuegod63 ~]# mkdir /root/findresults
[root@xuegod63 ~]# find / -user mk -exec cp -a {} /root/findresults/ \;
#参数： -a #复制时，保留原来文件的所有属性
报错：
find: ‘/proc/43475/task/43475/fd/6’: 没有那个文件或目录
find: ‘/proc/43475/task/43475/fdinfo/6’: 没有那个文件或目录
find: ‘/proc/43475/fd/6’: 没有那个文件或目录
find: ‘/proc/43475/fdinfo/6’: 没有那个文件或目录
cp: 无法以目录"/home/mk" 来覆盖非目录"/root/findresults/mk"
互动： 同一个目录下，可以创建文件mk和文件夹mk吗？同一个目录下创建的文件名和目录名一样吗？
答：不可以
解决：
[root@xuegod63 ~]# find / -user mk #发现
[root@xuegod63 ~]# ll /var/spool/mail/mk #查看这个文件
[root@xuegod63 ~]# ll /home/mk
发现/var/spool/mail/mk 和/home/mk 的名字是一样的。 而两者都要复制到/root/findresults/下，先复制了/var/spool/mail/mk，所以/home/mk就不能复制了。
[root@xuegod63 ~]# mv /var/spool/mail/mk /var/spool/mail/mk.mail
[root@xuegod63 ~]# rm -rf /root/findresults/*
[root@xuegod63 ~]# find / -user mk -exec cp -a {} /root/findresults/ \;
[root@xuegod63 ~]# mv /var/spool/mail/mk.mail /var/spool/mail/mk #再修改过来