学习资源来自：www.magedu.com
学习记录过程中难免出现错误，如有发现，还望大神们指出。
示例操作部分有的与历史操作有关，如果先前的示例操作没有执行过的话，可能会有部分示例的操作无法执行。示例仅供参考（练习题在附录）。
文件查找：
locate（不常用）:非实时，模糊匹配，根据全系统文件数据库进行查找，速度快；
# updatedb, 手动生成文件数据库（非常耗时）
find：实时，精确，支持众多查找标准，遍历指定目录中的所有文件完成查找，速度慢；
命令格式：find 查找路径 查找标准 查找到以后的处理运作
查找路径：默认为当前目录
查找标准：默认为指定路径下的所有文件
处理运作：默认为显示
匹配标准：
-name ‘FILENAME‘：对文件名作精确匹配（严格区分大小写）
-iname ‘FILENAME‘: 文件名匹配时不区分大小写
-regex PATTERN：基于正则表达式进行文件名匹配
-user USERNAME: 根据属主查找
-group GROUPNAME: 根据属组查找
文件名通配：
*：任意长度的任意字符
?
[]
示例：
find /etc -name ‘passwd‘ —— 在etc下精确匹配文件名是passwd的文件
find /etc -name ‘passwd*‘ —— 匹配文件名以passwd开头的文件
find /etc -name ‘*passwd‘ —— 匹配文件名以passwd结尾的文件
find /etc -name ‘*passwd*‘ —— 匹配文件名含有passwd字符串的文件
find /tmp -user hadoop —— 根据属主查找
find /tmp -user student
（用户被删除后，此前该用户创建的文件属主就会修改为该用户的UID）
-uid UID: 根据UID查找
-gid GID: 根据GID查找
-nouser：查找没有属主的文件
-nogroup: 查找没有属组的文件
示例：
su - user1
cd /tmp
touch userone
ls -l
exit
ls -l /tmp
userdel -r user1
ls -l /tmp —— userone文件的属主、属组显示为UID、GID
find /tmp -uid 5001 —— 我的系统上UID显示的是5001
/tmp/userone
find /tmp -nouser
/tmp/userone
find /tmp -nogroup
/tmp/userone
-type （根据文件类型进行查找）
f: 普通文件
d：目录
c：字符
b：块
l：链接字
p：管道
s：套接字
示例：
find /tmp -type d —— 查找tmp下文件类型为目录的文件
find /tmp -type s —— 查找tmp下文件类型为套接字的文件
find /tmp -type s -ls —— 进行验证（动作部分在下文）
-size [+|-] —— 根据文件大小进行查找（不跟单位默认字节）（“+-” 相当于 “大于小于”）
#k：kb
#M：mb
#G：gb
示例：
find /etc -size 10k -ls （查找etc下大小在9-10k之间的文件）
find /etc -size -10k -ls （查找所有小于10k的文件）
组合条件查找：
-a：与
-o：或
-not ：非
示例：
1、
find /tmp -nouser -a -type d -ls —— 查找tmp目录下没有属主并且类型为目录的文件
find /tmp -nouser -o -type d —— 查找没有属主或者类型为目录的文件
find /tmp -not -type d -ls —— 查找非目录类型文件
find /tmp -not \( -type d -o -type s \) -ls—— 查找既不是目录类型也不是套接字类型的文件
2、
rm -rf /tmp/test
cd /tmp
mkdir /tmp/test
cd /tmp/test
touch a b c d
useradd user1
useradd user2
chown user1 a —— 修改a的属主为user1
chown user2 b —— 修改b的属主为user2
find ./ -user user1
find ./ -user user2
find ./ -not \( -user user1 -o -user user2 \) —— 查找属主不是user1，也不是user2的文件
mkdir hello
mkdir hi
chown user1 hi
ls -l
find ./ -not \(-user user1 -a -type d\) 属主不是user1或者不是目录的文件——摩根定律
-mtime #：查找最近一次修改时间距现在#天的文件
-ctime #：查找最近一次改变时间距现在#天的文件
-atime #：查找最近一次访问时间距现在#天的文件
[+|-]#：距离现在[大于|小于]#天
-mmin #：查找最近一次修改时间距现在#分钟的文件
-cmin #：查找最近一次改变时间距现在#分钟的文件
-amin #：查找最近一次访问时间距现在#分钟的文件
[+|-]#：距离现在[大于|小于]#分钟
示例：（在/tmp/test下）
find ./ -amin -5 —— 查找当前目录下最近一次修改时间距现在小于5分钟的文件
stat hi
stat hello
find ./ -amin +5 —— 查找当前目录下最近一次修改时间距现在大于5分钟的文件
-perm MODE：通过精确匹配文件的权限查找文件
/MODE: 查找文件权限任意一位与MODE相匹配的文件
-MODE: 查找文件权限能完全包含此MODE的文件
例如：
匹配条件：-644（MODE)
644: rw-r--r--
755: rwxr-xr-x —— MODE不匹配(只有同样是644才匹配），/MODE匹配，
—— -MODE匹配（rwxr-xr-x包含rw-r--r--)
750: rwxr-x--- MODE不匹配,/MODE匹配,-MODE不匹配
示例：（在/tmp/test下）
find ./ -perm 644
chmod 0-r a
find ./ -perm /644 -ls
find ./ -perm -644 -ls
chmod 006 b
ls -l
find ./ -perm /640
find ./ -perm -001 —— 查找其他用户有执行权限的文件
动作：
-print: 显示（默认）
-ls：类似ls -l的形式显示每一个文件的详细
-ok COMMAND {} \; 每一次操作都需要用户确认 —— {}代表前面已经查找到的文件集
-exec COMMAND {} \; 对查找到的文件执行指定命令（不需要确认）
示例：（示例中省略部分ls -l，操作中自行添加检验操作结果）
在当前目录下查找其他用户有wr权限的文件，并撤销其他用户这些文件的w权限：
find ./ -perm -006 -exec chmod o-w {} \;
find ./ -type d -ok chmod +x {} \; —— 对目录文件添加所有用户的x权限
ls -l
chmod 666 b
chmod 664 d
ls -l
find ./ -perm -020 -exec mv {} {}.new \;对查找到的文件，在其文件名后面添加.new
cd
ls -l
find ./ -name "*.sh" -a -perm -111 -exec chmod o-x {} \; —— 组合查找+修改权限
ls -l
特殊权限SUID等讲解
SUID: 运行某程序时，相应进程的属主是程序文件自身的属主，而不是启动者；
chmod u+s FILE
chmod u-s FILE
如果FILE本身原来就有执行权限，则SUID显示为s；否则显示S；
SGID: 运行某程序时，相应进程的属组是程序文件自身的属组，而不是启动者所属的基本组；
chmod g+s FILE
chmod g-s FILE
Sticky: 在一个公共目录，每个人都可以创建文件，删除自己的文件，但不能删除别人的文件；
chmod o+t DIR
chmod o-t DIR
示例：
1、SUID
ls -l /bin/cat —— 查看cat的权限设置
ls -l /etc/shadow —— 查看shadow的权限设置
useradd hadoop
su - hadoop
cat /etc/shadow —— hadoop没有访问权限
exit
chmod u+s /bin/cat —— 添加SUID权限给cat
ls -l /bin/cat
su - hadoop
whoami
cat /etc/shadow —— 此时cat的属主是管理员而不是hadoop,具有管理员权限
exit
chmod u-s /bin/cat
2、
说明：有一个开发团队（develop team),有三个成员（hadoop,hbase,hive)，
现希望三个成员可以互相访问、使用同一文件，每个人都可以创建文件、
删除自己的文件，但不能删除别人的文件。
useradd hbase
useradd hive
mkdir /tmp/project —— 创建项目目录
groupadd developteam —— 添加开发团队组
chown -R :developteam /tmp/project —— 修改project的属组
usermod -a -G developteam hadoop —— 向hadoop追加新的附组developteam
usermod -a -G developteam hbase
usermod -a -G developteam hive
su - hadoop
cd /tmp/project —— project没有写权限
ls -ld
touch a.hadoop —— 拒绝执行
exit
chmod g+w /tmp/project —— 管理员给project添加写权限
su - hadoop
cd /tmp/project
touch a.hadoop —— hadoop在project下创建文件a.hadoop
exit
su - hbase
cd /tmp/project
touch a.hbase —— hbase在project下创建文件a.hbase
ls -l —— a.hadoop、a.hbase的属主属组分别都是是hadoop和hbase
exit
SGID:
chmod g+s /tmp/project/ —— 给project添加SGID权限
ls -ld /tmp/project/
su - hadoop
cd /tmp/project
touch b.hadoop —— hadoop在project下创建文件b.hadoop
exit
su - hbase
cd /tmp/project
touch b.hbase —— hbase在project下创建文件b.hbase
ls -l —— 在project中创建的文件属组不再是创建文件的用户基本组而是目录的属组
—— b.hadoop、b.hbase的属组都是developteam
exit
su - hadoop
rm /tmp/project/b.hbase —— hadoop可以删除b.hbase
ls -l /tmp/project/
exit
Sticky:
su - hbase
cd /tmp/project
touch b.hbase
exit
su - root
chmod o+t /tmp/project/ —— 给project添加Sticky权限
ls -ld /tmp/project/
exit
rm /tmp/project/b.hbase —— hadoop不能删除b.hbase
rm /tmp/project/b.hadoop —— 但是可以删除b.hadoop
由SUID、SGID、Strcky又组成了一组权限
000:
001:
...
110：
111：
例如：chmod 7755 /backup/test 最前面的权限7代表的是权限sst
遮罩码的MODE第一位就是特殊权限组
umask 0022
umask 0002
【linux_笔记】Linux_文件查找（find）详解&&特殊权限