你的位置:首页 > 操作系统

[操作系统]Linux安全基础:find命令的使用


find 命令用于查找文件系统中的指定文件。

*命令格式:find pathname -option [-print -exex -ok]

 

1.pathname要查找的目录路径

~表示home目录

.表示当前目录

/表示根目录

 

2.option常用的选项

-name:按名称查找

-perm:按文件权限查找

-prune:不在当前指定目录下查找

-type:按照文件类型查找

-user:查找指定属主的文件或目录

-group:查找指定所属组的文件或目录

-nouser:查找无有效属主的文件

-nogroup:查找五有效所属组的文件

-depth:从指定目录下最深层的子目录开始查找

-size:查找指定大小的文件

 

3.参数

-print: find命令将匹配的文件输出到标准输出。

-exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } ;,注意{ }和;之间的空格。

-ok: 和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。

 

4.使用-name选项,按名字查找

在当前目录及子目录中,查找大写字母开头的txt文件
find . -name '[A-Z]*.txt' -print

在/etc及其子目录中,查找host开头的文件
find /etc -name 'mo*' -print

在HOME目录及其子目录中,查找所有文件  
find ~ -name '*' -print

在当前目录及子目录中,查找不是out开头的txt文件  
find . -name "d*" -prune -o -name "*.txt" -print

 

5.按目录查找

在当前目录除aa之外的子目录内搜索 txt文件
find . -path "./abc" -prune -o -name "*.txt" -print

在当前目录及除aa和bb之外的子目录中查找txt文件
find . \( -path "./aa" -o -path "./bb" \) -prune -o -name "*.txt" -print

在当前目录,不再子目录中,查找txt文件
find . ! -name "." -type d -prune -o -type f -name "*.txt" -print

 

 

6.按文件权限查找

在当前目录及子目录中,查找属主具有读写执行,其他具有读执行权限的文件
find . -perm 755 -print

 

7.按文件类型查找

在当前目录及子目录下,查找符号链接文件
find . -type l -print

在/etc目录下查找所有的符号链接文件,可以用

$ find /etc -type l -print

 

8.按属主及属组查找文件

查找属主是tt的文件  
find / -user tt -type f -print  
查找属主被删除的文件
find / -nouser -type f -print  
查找属组admin的文件
find / -group admin -type f -print  
查找用户组被删掉的文件
find / -nogroup -type f -print

9.按大小查找  

查找超过1M的文件
$ find / -size +1M -type f -print  
查找等于6字节的文件
$ find . -size 6c -print  
查找小于32k的文件
$ find . -size -32k -print