026.查找定位文件命令find

find命令用于按照指定条件来查找文件所对应的位置。语法格式为“find [查找范围] 寻找条件”

 

find命令中的参数以及作用

-name　　　　匹配名称

-perm　　　　匹配权限（mode为完全匹配，-mode为包含即可）

-user　　　　匹配所有者

-group　　　　匹配所属组

-mtime -n +n　　匹配修改文件内容的时间（-n指n天以内，+n指n天以前）

-atime -n +n　　匹配访问文件的时间（-n指n天以内，+n指n天以前）

-ctime -n +n　　匹配修改文件权限的时间（-n指n天以内，+n指n天以前）

-nouser　　　　匹配无所有者的文件

-nogroup　　　　匹配无所属组的文件

--type b/d/c/p/l/f　　匹配文件类型（后面的字母依次表示块设备，目录，字符设备，管道，链接文件，文本文件）

-size　　　　　　匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找小于50KB的文件）

-prune　　　　忽略某个目录

-exec...... { }\;　　后面可跟用于进一步处理搜索结果的命令

 

获取etc目录中所有以host开头的文件列表。

 

 

在整个系统中搜索权限中包括SUID权限的所有文件，只需要使用-4000即可

 

 

在整个文件系统中找出所有归属于linuxprobe用户的文件并复制到/root/findresults目录中。