网安-神盾

导航

Linux文件查找

Linux下查找文件的命令有两个;

locate:

find :

 

 

 

locate这个命令对其生成的数据库进行遍历(生成数据库的命令:updatedb),这一特性决定了查
找文件速度很快,但是locate只能进行模糊匹配,在精度上来说查了点,简单介绍它的两项功能:
#locate
-i   //查找文件的时候不区分大小写   locate  -i  passwd
-n  //显示查找文件的前N行    locate  -n  5 passwd
find在不指定查找目录的情况下是对整个系统进行遍历查找:
使用格式: find  [指定目录]  [查找规则]  [查找完后执行的action] 

 

 [指定查找目录]例如:

 

 这里要注意的是如果想要从多个路径下一同查找,目录之间要用空格分开

 

 

 

 

[查找规则]例如:

1)根据文件名查找

   #  -name          //根据文件名查找(精确查找)

   #  -iname         //根据文件名查找,但是不区分大小写 

这里另外介绍下文件名通配的知识

*表示   通配任意的字符

 

?表示  通配任意的单个字符

 

 

 [ ]表示    通配括号里面的任意一个字符

 

 

 

 

2)根据文件所属用户和组来查找文件

     #  -user         //根据属主来查找文件

    #  -group           //根据属组来查找文件

 

 

 

 

3)根据uid  gid来查找用户

 

     #find  /tmp  -uid  500  //查找uid500 的文件

    #find  /tmp  -gid  1000  // 查找gid1000的文件

 

 

 

4-a  and  -o  and  –not的使用

                 #  -a 连接两个不同的条件(两个条件必须同时满足)

               # -o 连接两个不同的条件(两个条件满足其一即可)

      # -not 对条件取反的

 

 

 

 

 

 

5)根据文件时间戳的相关属性来查找文件

   我们可以使用stat命令来查看一个文件的时间信息 如下:

 

 

 #-atime

 

#-mtime

#-ctime

#-amin

#-mmin

#-cmin

 

所以这里atime,mtime,ctime就是分别对应的“最近一次访问时间”“最近一次内容修改时间”“最近一次属性修改时间”,这里的atime的单位指的是“天”,amin的单位是分钟  

 

    #find  /tmp  –atime  +5               //表示查找在五天内没有访问过的文件

     #find  /tmp  -atime   -5            //表示查找在五天内访问过的文件

 

 

 

 

 

 

 

 

6)根据文件类型来查找文件

    -type

     f     // 普通文件

     d     //目录文件

     l     //链接文件

     b     //块设备文件

     c     //字符设备文件

     p     //管道文件

     s     //socket文件

 

 

 

 

7)根据大小来查找文件

               -size

          #find  /tmp  -size   2M           //查找在/tmp 目录下等于2M的文件

          #find  /tmp  -size  +2M           //查找在/tmp 目录下大于2M的文件

          #find  /tmp  -size  -2M           //查找在/tmp 目录下小于2M的文件

 

 

 

8)根据文件权限查找文件

              -perm

          #find  /tmp  -perm  755           //查找在/tmp目录下权限是755的文件

          #find  /tmp  -perm  +222          //表示只要有一类用户(属主,属组,其他)的匹配写权限就行

          #find  /tmp  -perm  -222          //表示必须所有类别用户都满足有写权限

 

 

 

 

9-nouser  and  -nogroup

//在整个系统中查找既没有属主又没有属组的文件(这样的文件通常是很危险的,作为系统工程师的我们应该及时清除掉)

#find  /  -nogroup –a –nouser     

 

 

 

 

 

[查找完执行的action]

 

         # -print                                 //默认情况下的动作

         # -ls                                     //查找到后用ls 显示出来

         # -ok  [commend]                //查找后执行命令的时候询问用户是否要执行

        # -exec [commend]              //查找后执行命令的时候不询问用户,直接执行

 

这里要注意{}的使用:替代查找到的文件

 

 -exec    -ls 用法

 

 -ok用法

 

 #find /tmp -atime +30 –exec rm –rf {} \ #删除查找到的超过30天没有访问过文件

 

 

 

  我们也可以使用xargs来对查找到的文件进一步操作
 

 这样权限也可以改变。或者其他操作。

 

posted on 2016-06-01 12:44  网安-神盾  阅读(170)  评论(0编辑  收藏  举报