day15-find查找
1、為什么要有文件查找寸认？
資料很多签财，忘記在哪，所以需要通過(guò)查找方式進(jìn)行搜索
2偏塞、Linux如何文件查找
使用命令工具搜索-->find
3唱蒸、find命令查找語(yǔ)法？
命令 路徑 選項(xiàng) 表達(dá)式 動(dòng)作
fin [path...] [options] [expression] [action]
4灸叼、find針對(duì)文件名稱神汹、類型、大小古今、修改時(shí)間等方式進(jìn)行查找文件
1)按名稱查找
1.按照名稱進(jìn)行查找
[root@wzz ~]# find ./ -name "ab"
2.按照名稱查找（不區(qū)分大小寫）
[root@wzz ~]# find ./ -iname "ab"
2)按文件大小查找size
1.查找/etc/目錄大于5M的文件
[root@wzz ~]# find /etc/ -size +5M
2.查找/etc/目錄下小于5M的文件
[root@wzz ~]# find /etc/ -size -5M
3.查找/etc/目錄下等于8M的文件
[root@wzz ~]# find /etc/ -size 8M
3)按文件類型查找 type
f:文件 d：目錄 s：socket套接字文件 l：連接文件 c：字符設(shè)備 b：塊設(shè)備
1.查找當(dāng)前目錄下類型是文件的,并且名稱跟eth0相關(guān)的都列出來(lái)
[root@wzz ~]# find ./ -type f -iname "ab" | xargs ls -l
2.查找/etc/目錄下類型是文件的,大小是大于5M,名稱以.bin結(jié)尾的
[root@wzz ~]# find /etc/ -type f -size +5M -name "*bin"
3.查找/etc/目錄下類型是文件的,名稱是.repo結(jié)尾的
[root@wzz ~]# find /etc/ -type f -name ".repo"
4.查找/dev下的類型是塊設(shè)備的,并名稱是sda開頭的
[root@wzz ~]# find /dev/ -type b -name "sda*" | xargs ls -l
5.查找/dev下的類型是字符設(shè)備,并名稱是tty開頭的
[root@wzz ~]# find /dev/ -type c -name "tty*"
4）按修改時(shí)間進(jìn)行查找 mtime
1.第7天
[root@wzz ~]# find ./ -type f -mtime 7
2.7天以前的內(nèi)容都會(huì)被篩出屁魏，然后刪除。保留了最近7天的內(nèi)容
[root@wzz ~]# find ./ -type f -mtime +7 -name "file-*"
3.最近7天的內(nèi)容都會(huì)被篩選出來(lái)
[root@wzz ~]# find ./ -type f -mtime -7 -name "file-*"
4.本地文件保留最近7天的備份文件, 備份服務(wù)器保留3個(gè)月的備份文件
[root@wzz ~]# find /backup/ -iname "*.bak" -mtime +7 -delete
[root@wzz ~]# find /backup/ -iname "*.bak" -mtime +180 -delete
5）按用戶和組進(jìn)行查找 user group nouser nogroup
1.查找屬組是
[root@wzz ~]# find /home -user jacky
2.查找屬組是root
[root@wzz ~]# find /home -group root
3.查找屬主是jacky, 屬組是jack
[root@wzz ~]# find /home/ -type d -user jacky -group jack
4.查找沒(méi)有屬主
[root@wzz ~]# find /home -nouser
5.查找沒(méi)有屬組
[root@wzz ~]# find /home -nogroup
6.查找沒(méi)有屬主或?qū)俳M
[root@wzz ~]# find /home -nouser -nogroup
5捉腥、find查找后的處理動(dòng)作
查找到一個(gè)文件后氓拼，需要對(duì)文件進(jìn)行如何處理，find的默認(rèn)動(dòng)作是 -print
動(dòng)作 含義
-print 打印查找到的內(nèi)容(默認(rèn)) ---ignore
-ls 以長(zhǎng)格式顯示的方式打印查找到的內(nèi)容 ---ignore | xargs ls -l
\- 刪除查找到的文件 (刪除目錄,僅能刪除空目錄) ---ignore | xargs
delete rm -f
-ok 后面跟自定義 shell 命令(會(huì)提示是否操作) ---ignore
-exec 后面跟自定義 shell 命令(標(biāo)準(zhǔn)寫法 -exec \;) | xargs
[root@wzz ~]# time find ./ -type f -name "file*" -exec rm -f {} \;
real 0m0.004s
user 0m0.000s
sys 0m0.004s
[root@wzz ~]# time find ./ -type f -name "file*" | xargs rm -f
real 0m0.005s
user 0m0.001s
sys 0m0.006s
查看/var/log/類型是文件的，并且名稱是log結(jié)尾的桃漾，并且7天以前的坏匪，然后刪除
[root@wzz ~]#find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \;
[root@wzz ~]#find /var/log/ -type f -name "*.log" -mtime +7 -delete
[root@wzz ~]#find /var/log/ -type f -name "*.log" -mtime +7 | xargs rm -f
6、知道文件的內(nèi)容是什么呈队，但是不清楚文件名稱是什么剥槐，也不知道路徑在哪？
find 是查詢文件 grep 過(guò)濾內(nèi)容
將ifnd查詢的文件結(jié)果宪摧，作為grep的參數(shù)
[root@wzz ~]# find /etc/ -type f | xargs grep "log_group" --color=auto
/etc/audit/auditd.conf:log_group = root
7、find邏輯運(yùn)算符
符號(hào) 作用
-a 與
-o 或
-not|! 非
1.查找當(dāng)前目錄下颅崩，屬主不是root的所有文件
[root@wzz ~]# find /home/ ! -user root -ls
[root@wzz ~]# find /home/ -not -user root -ls
2.查找當(dāng)前目錄下几于，屬主屬于jack，并且大小大于1k的文件
[root@wzz ~]# find /home/ -type f -a -user jacky
3.查找當(dāng)前目錄下的屬主為root 或者 以xml結(jié)尾的普通文件
[root@wzz ~]# find -type f -a \( -user hdfs -o -name '*.xml' \)
8沿后、小結(jié)
1.find 查找文件
文件名稱
文件大小
文件類型
修改時(shí)間
用戶用戶組
2.find處理動(dòng)作
-print 忽略 默認(rèn)送
-ls 長(zhǎng)格式顯示,不能加參數(shù),所以忽略
-delete 刪除文件,刪除目錄必須確保目錄為空
-ok 執(zhí)行command命令,但會(huì)提示,忽略
-exec 執(zhí)行command命令
