DAY13-文件查找

本周内容

1.文件查找
2.文件压缩
3.软件包管理-rpm
4.软件包管理-yum
5.软件包管理-源码
6.磁盘的基本使用
7.磁盘阵列RAID (LVM 不讲)

2 今日内容

1.为什么要有文件查找?
资料很多,忘记放哪了,所以需要通过查找的方式进行搜索.
2.windows如何实现文件查找?
计算机-->搜索框
3.linux如何实现文件查找?
没有图形工具
使用命令工具搜索--->find
4.find命令查找语法?

image.png
5.find针对文件名称、类型、大小、修改时间等方式进行查找文件?

按名称查找

1.按照名称进行查找
[root@oldboyedu ~]# find ./ -name "eth0"
2.按照名称查找(不区分大小写)
[root@oldboyedu ~]# find ./ -iname "eth0"

按文件大小查找 size

1.查找/etc/目录下大于5M的文件
[root@oldboyedu ~]# find /etc/ -size +5M
2.查找/etc/目录下小于5M的文件
[root@oldboyedu ~]# find /etc/ -size -5M
2.查找/etc/目录下等于5M的文件
[root@oldboyedu ~]# find /etc/ -size 5M

按文件类型查找 -type

f # 文件
d # 目录
s # socket套接字文件
l # 链接文件
c # 字符设备
b # 块设备
1.查找当前目录下类型是文件的,并且名称跟eth0相关的都列出来
[root@oldboyedu ~]# find ./ -type f -iname "eth0" | xargs ls -l
2.查找/etc/目录下类型是文件的,大小是大于5M,名称以.bin结尾的
[root@oldboyedu ~]# find /etc/ -type f -size +5M - name ".bin"
3.查找/etc/目录下类型是文件的,名称是.repo结尾的
[root@oldboyedu ~]# find /etc/ -type f -name ".repo"
4.查找/dev下的类型是块设备的,并名称是sda开头的
[root@oldboyedu ~]# find /dev/ -type b -name "sda" | xargs ls -l
5.查找/dev下的类型是字符设备,并名称是tty开头的
[root@oldboyedu ~]# find /dev/ -type c -name "tty*"

按修改时间进行查找 -mtime

[root@oldboyedu ~]# for i in {1..31}; do date -s
"2019/08/$i" ; touch file-$i ; done
1.第7天
[root@oldboyedu ~]# find ./ -type f -mtime 7
2.7天以前的内容都会被筛选出来,然后删除. 保留了最近7天的内容
[root@oldboyedu ~]# find ./ -type f -mtime +7 -name "file-"
3.最近7天的内容都会被筛选出来
[root@oldboyedu ~]# find ./ -type f -mtime -7 -name "file-"
4.本地文件保留最近7天的备份文件, 备份服务器保留3个月的备份文件(实际使用方案)
find /backup/ -iname ".bak" -mtime +7 -delete
find /backup/ -iname ".bak" -mtime +180 -delete

按用户和组进行查找 -user -group -nouser -nogroup

查找属主是jack
[root@xuliangwei ~]# find /home -user jack
查找属组是admin
[root@xuliangwei ~]# find /home -group admin
查找属主是jacky, 属组是jack
[root@oldboyedu ~]# find /home/ -type d -user jacky -group jack
查找没有属主
[root@xuliangwei ~]# find /home -nouser
查找没有属组
[root@xuliangwei ~]# find /home -nogroup
查找没有属主或属组
[root@xuliangwei ~]# find / -nouser -nogroup

6.find查找后的处理动作?
查找到一个文件后，需要对文件进行如何处理，find的默认动作是 - print

image.png

[root@oldboyedu ~]# time find ./ -type f -name
"file" -exec rm -f {} ;
real 0m6.585s
user 0m3.617s
sys 0m3.532s
[root@oldboyedu ~]# time find ./ -type f -name
"file" | xargs rm -f
real 0m0.152s
user 0m0.016s
sys 0m0.146s
查找/var/log/ 类型是文件的,并且名称是.log结尾的,并且7天以前的,然后删除
[root@oldboyedu ~]# #find /var/log/ -type f -name
".log" -mtime +7 -exec rm -f {} ;
[root@oldboyedu ~]# #find /var/log/ -type f -name
".log" -mtime +7 -delete
[root@oldboyedu ~]# #find /var/log/ -type f -name
"*.log" -mtime +7 | xargs rm -f

6.记得文件的内容是什么，但是不清楚文件名称是什么，也不知道路径在哪，怎么办?

find 是查询文件
grep 过滤内容
将find查询的文件结果,作为grep的参数
[root@oldboyedu ~]# find /etc/ -type f | xargs grep
"log_group" --color=auto
/etc/audit/auditd.conf:log_group = root

7.find逻辑运算符

image.png

1.查找当前目录下，属主不是root的所有文件
[root@oldboyedu ~]# find /home/ ! -user root -ls
[root@oldboyedu ~]# find /home/ -not -user root -ls #使用较少
2.查找当前目录下，属主属于jack，并且大小大于1k的文件
[root@oldboyedu ~]# find /home/ -type f -a -user jacky -a -size +1k
3.查找当前目录下的属主为root 或者以xml结尾的普通文件
[root@xuliangwei ~]# find . -type f -a ( -user hdfs - o -name '*.xml' )

8.find练习

1.查找/var目录下，属主不是root，且文件名不以f开头的文件
[root@oldboyedu ~]# find /var/ -type f ! -user root - a ! -name "f"
2.查找/var目录下属主为root，且属组为mail的所有文件
[root@oldboyedu ~]# find /var/ -type f -user root -a - group mail
3.查找/var目录下不属于root、lp的所有文件
[root@oldboyedu ~]# find /var/ -type f ! -user root -a ! -user lp
4.查找/var目录下最近一周内产生的文件，同时属主不为root，也不是 postfix的文件
[root@oldboyedu ~]# find /var/ -type f -mtime -7 ! - user root ! -name "postfix"
5.查找/etc目录下大于1M且类型为普通文件的所有文件
[root@oldboyedu ~]# find /etc/ -type f -size +1M
6.将/etc/中的所有目录(仅目录)复制到/tmp下，目录结构不变
[root@oldboyedu ~]# find /etc/ -type d -exec mkdir -p /tmp/{} ;
7.将/etc目录复制到/var/tmp/,/var/tmp/etc的所有目录权限777/var/tmp/etc目录中所有文件权限666
[root@oldboyedu ~]# cp /etc/ /var/tmp/ -rp
[root@oldboyedu ~]# find /var/tmp/etc/ -type d -exec chmod 777 {} ;
[root@oldboyedu ~]# find /var/tmp/etc/ -type f -exec chmod 666 {} ;
8.保留/var/log/下最近7天的日志文件,其他全部删除
[root@oldboyedu ~]# find /var/log/ -type f -mtime +7 -exec rm -f {} ;
9.创建touch file{1..10}10个文件, 保留file9,其他一次全部删除
[root@oldboyedu ~]# find ./ -type f -name "file" ! -
name "file9" -exec rm -f {} ;
10.解释如下每条命令含义
mkdir /root/dir1
touch /root/dir1/file{1..10}
find /root/dir1 -type f -name "file5"
find /root/dir1 ! -name "file5"
find /root/dir1 -name "file5" -o -name "file9"
find /root/dir1 -name "file5" -o -name "file9" -ls
find /root/dir1 ( -name "file5" -o -name "file9" ) -ls
find /root/dir1 ( -name "file5" -o -name "file9" ) -exec rm -vf {} ;
find /root/dir1 ! ( -name "file4" -o -name "file8") -exec rm -vf {} ;

今日总结

1.find 查找文件
- 文件名称
- 文件大小
- 文件类型
- 修改时间
- 用户用户组
2.find处理动作
- -print 忽略默认送
- -ls 长格式显示,不能加参数,所以忽略
- -delete 删除文件,删除目录必须确保目录为空
- -ok 执行command命令,但会提示,忽略
- -exec 执行command命令
3.find的逻辑运算
- 与 -a
- 或 -o
- 非 ! | -not