Linux 指令详解 find 查找搜索

指令：find

查找 ，搜索

具有即时性的特点,不需要数据库,相对会比较慢一些

1、从指定路径下递归向下搜索文件

2、支持按照各种条件方式搜索

3、支持对搜索得到的文件进一步用指令

语法： #  find [路径] [参数] [表达式]

常用参数

-user		可以根据文件拥有者来查找文件
		    # find /root -user root	在root目录下查找拥有者是root的文件

-group		根据文件的所属组查找文件
		    # find /root -group root	在/root文件夹下查找所属组为root的文件

-nouser 	查找没有文件拥有者的文件，例如有些木马，但要注意有些linux系统文件本来就没有用户
		    # find /etc -nouser

-nogroup	查找没有群组的文件，原理同-nouser
		    # find /etc -nogroup

-name     	根据文件名字来查找
		    # find /ect -name services  在etc下查找名字为service的文件

-size     	根据文件的大小来查找文件
		    # find /etc -size +1000k	查找大于1M的文件

-type     	根据文件的类型来查找文件。一般的文件用f，字符c，块文件b，目录d，链接l
		    # find /root -type f	查找文件类型为一般文件

-atime +n	访问或执行时间大于n天的文件

-ctime +n	写入、更改inode属性（更改所有者、权限或者连接等）时间大于n天的文件
-mtime +n	写入时间大于n天的文件

-exec 		将find查找的结果输出给后面的指令作为输入。比如。
		    # find ./ -mtime +10 -exec rm -rf {} \;	查找当前目录中创建时间大于10天的文件并删除
		    这个命令中也是把{}作为前面find出来的文件的替代符，后面的”\”为”;”的脱意符，不然shell会把分号作为该行命令的结尾

-perm     	根据文件的权限来查找文件
		    # find /home -perm 600  	查找权限为600的文件，还会显示隐藏文件