Linux命令 find

by · 2016年01月06日 · 2385 Words · ~5min reading time | Improve on


原文链接： Linux命令 find

Find replace files Command Line

00 1 1 * * find /docker/backup/ -type f -ctime +30 -exec rm {} \;
xargs 之所以能用到这个命令，关键是由于很多命令不支持|管道来传递参数，而日常工作中有有这个必要，所以就有了xargs命令，例如：
这个命令是错误的
find /sbin -perm +700 |ls -l
这样才是正确的
find /sbin -perm +700 |xargs ls -l

| 管道实现的是将前面的stdout作为后面的stdin
xargs 实现“将标准输入作为命令的参数”

echo "--help"|cat
echo "--help"|xargs cat

根据 INODE 直接删除文件。

find . -inum INODE_NUM -delete

多线程处理数据

find . -type f | xargs -i -n 1 -P 20 sh -c "grep "asdf" {} > {}.log"
cat url_file |xargs -n 1 -P 100 wget

查找可执行文件

-type f -executable

参数详解

-prune #忽略某个目录
-name filename #查找名为filename的文件

-type b/c/d/p/l/f/s #查是块设备block、字符设备character、目录directory、管道pipe、符号链接link、普通文件file,socket
-size b/c/w/k/M/G #查长度为n块[或n字节]的文件 [+|-]b[block]/c[bytes]/w[word]/
-perm [+|-] MODE #按执行权限来查找; 不带[+|-]表示精确权限匹配，+表示任何一类用户的任何一位权限匹配 - 表示每类用户的每位权限都匹配

时间属性

-mtime n : n为数字，意思为在n天之前的“一天内”被更改过的文件；
-mtime +n : 列出在n天之前（不含n天本身）被更改过的文件名；
-mtime -n : 列出在n天之内（含n天本身）被更改过的文件名；
-newer file : 列出比file还要新的文件名

-amin -n +n
-mmin -n +n
-cmin -n +n

-atime -n +n #按文件访问时间来查
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前 n 指定的那天
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前

-newer f1 !f2 #查更改时间比f1新但比f2旧的文件

用户属性

-user: 查找owner属于-user选项后面指定用户的文件。
! -user: 查找owner不属于-user选项后面指定用户的文件。
-group: 查找group属于-group选项后面指定组的文件。
! -group: 查找group不属于-group选项后面指定组的文件。
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存

-depth #使查找在进入子目录前先行查找完本目录
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中

例如：

find /root -mtime 0 # 在当前目录下查找今天之内有改动的文件

与用户或用户组名有关的参数：

-user name : 列出文件所有者为name的文件
-group name : 列出文件所属用户组为name的文件
-uid n : 列出文件所有者为用户ID为n的文件
-gid n : 列出文件所属用户组为用户组ID为n的文件

例如：

find /home/ljianhui -user ljianhui # 在目录/home/ljianhui中找出所有者为ljianhui的文件

与文件权限及名称有关的参数：

-name filename ：找出文件名为filename的文件
-size [+-]SIZE ：找出比SIZE还要大（+）或小（-）的文件
-tpye TYPE ：查找文件的类型为TYPE的文件，TYPE的值主要有：一般文件（f)、设备文件（b、c）、

         目录（d）、连接文件（l）、socket（s）、FIFO管道文件（p）；

-perm mode ：查找文件权限刚好等于mode的文件，mode用数字表示，如0755；
-perm -mode ：查找文件权限必须要全部包括mode权限的文件，mode用数字表示
-perm +mode ：查找文件权限包含任一mode的权限的文件，mode用数字表示

例如：

find / -name passwd # 查找文件名为passwd的文件
find . -perm 0755 # 查找当前目录中文件权限的0755的文件
find . -size +12k # 查找当前目录中大于12KB的文件，注意c表示byte

查找

find . -not -group ftp

find的文件名中有空格，如何与xargs配合

-i 替换字符串，将搜索的每一行内容作为一个整体处理了。
find . -type f | xargs -i chmod -x "{}"
find . -type f -print -exec sudo chmod -x {} \;

xargs -exec 详情参考sed

#xargs将参数一次传给echo，即执行：echo begin ./xargs.txt ./args.txt
find . -name '*.txt' -type f | xargs echo begin
#exec一次传递一个参数，即执行：echo begin ./xargs.txt;echo begin ./args.txt
find . -name '*.txt' -type f -exec echo begin {} \; # [\; \+]

查找并删除 .git 目录

find ./subclone -name .git -type d |xargs rm -r

排除指定文件

find . -type f -not -name "x"

查找大于100k文件

find . -size +100k

排除目录是必须带 -o 参数

  1. 只排除一个目录或者文件，如查找/tmp/ 目录下所有文件（不包含目录）, 并且不包含目录123
    find /tmp/ -path "/tmp/123" -prune -o -type f -print

  2. 排除两个或者多个目录或者文件，如查找/tmp/ 目录下所有文件（不包含目录）, 并且不包含目录123和目录234和目录345
    find /tmp/ \( -path "/tmp/123" -o -path "/tmp/234" -o -path "/tmp/345" \) -prune -o -type f -print
    find . -path "./proc" -prune -o -path "./sys" -prune -o -cmin -50

注意，如果是查找目录时，-path 后面的目录名一定不要带/ 如 写成 -path "/tmp/123/" 就错了，而查找文件时，带/ 没有问题。

查找最近30分钟修改的当前目录下的.php文件
find . -name '*.php' -mmin -30
查找最近24小时修改的当前目录下的.php文件
find . -name '*.php' -mtime 0
查找最近24小时修改的当前目录下的.php文件，并列出详细信息
find . -name '*.inc' -mtime 0 -ls
查找当前目录下，最近24-48小时修改过的常规文件。
find . -type f -mtime 1
查找当前目录下，最近1天前修改过的常规文件。
find . -type f -mtime +1

sed -i "s#http://aywusq#https://aywusq#g" `grep -rl http://aywusq .`
find . -name "*.html" -type f -print | xargs sed -i 's#http://aywusq#https://aywusq#g'
find . -name "*.html" -type f -print | xargs sed -i 's/bizchinalinyi/chinaebr/g'

查木马

  find . -name "*.php" | xargs grep "eval"
  find . -name "*.php" | xargs grep "base64_decode"

################################################################################
netstat -ano |find /C "80"

关于find -perm +mode
-mode
mode
/mode 的用法：
+mode指部分满足权限
-mode指完全满足权限（还可以比此权限更高）
mode指正好满足权限的
/mode指只要有权限就可以，
find -perm -mode ， 表示mode中转换成二进制的1在文件权限位里面必须匹配，比如mode=644那么转换成二进制为110 100 100，而被查找的文件的权限位也可以被转换成一个二进制数，两者在位上为1的部分必须完全匹配，而0则不管。例如被查找的文件的权限为转换成二进制数是111 111 111那么这个比如被匹配，而假如是100 100 100那么则不会匹配。所以这个’-‘的作用归结起来就是匹配比mode权限更充足的文件
find -perm +mode ， 与 -mode的区别是+mode只需其中的任意一个1的部分被匹配，-mode是所有1的部分都必须被匹配，同样+mode也不管0位

Tags:

`