|
[root@linux ~]# find [PATH] [option]
[action]
參數：
1. 與時間有關的參數：
-atime n ：n 為數字，意義為在 n 天之前的『一天之內』被 access 過的檔案；
-ctime n ：n 為數字，意義為在 n 天之前的『一天之內』被 change 過狀態的檔案；
-mtime n ：n 為數字，意義為在 n 天之前的『一天之內』被 modification 過的檔案；
-newer file ：file 為一個存在的檔案，意思是說，只要檔案比 file 還要新，就會被列出來～
2. 與使用者或群組名稱有關的參數：
-uid n ：n
為數字，這個數字是使用者的帳號 ID，亦即 UID ，這個 UID 是記錄在/etc/passwd 裡面與帳號名稱對應的數字。
-gid n ：n
為數字，這個數字是群組名稱的 ID，亦即 GID，這個 GID 記錄在/etc/group。
-user name ：name 為使用者帳號名稱喔！例如 benben
-group name：name 為群組名稱喔，例如 users ；
-nouser ：尋找檔案的擁有者不存在 /etc/passwd 的人！
-nogroup ：尋找檔案的擁有群組不存在於 /etc/group 的檔案！
當您自行安裝軟體時，很可能該軟體的屬性當中並沒有檔案擁有者，這是可能的！在這個時候，就可以使用 -nouser 與 -nogroup 搜尋。
3. 與檔案權限及名稱有關的參數：
-name filename：搜尋檔案名稱為 filename 的檔案；
-size [+-]SIZE：搜尋比 SIZE 還要大(+)或小(-)的檔案。這個 SIZE 的規格有：
c: 代表 byte， k: 代表 1024bytes。所以，要找比 50KB
還要大的檔案，就是『 -size +50k 』
-type TYPE ：搜尋檔案的類型為 TYPE 的，類型主要有：一般正規檔案 (f),裝置檔案 (b, c), 目錄 (d), 連結檔 (l), socket (s), 及 FIFO (p) 等屬性。
-perm mode ：搜尋檔案屬性『剛好等於』 mode 的檔案，這個 mode 為類似 chmod的屬性值，舉例來說， -rwsr-xr-x 的屬性為 4755 ！
-perm -mode ：搜尋檔案屬性『必須要全部囊括 mode 的屬性』的檔案，舉例來說，我們要搜尋 -rwxr--r-- ，亦即 0744 的檔案，使用 -perm -0744，
當一個檔案的屬性為 -rwsr-xr-x ，亦即 4755 時，也會被列出來，因為 -rwsr-xr-x 的屬性已經囊括了 -rwxr--r-- 的屬性了。
-perm +mode ：搜尋檔案屬性『包含任一 mode 的屬性』的檔案，舉例來說，我們搜尋-rwxr-xr-x ，亦即 -perm +755 時，但一個檔案屬性為 -rw-------
也會被列出來，因為他有 -rw.... 的屬性存在！
4. 額外可進行的動作：
-exec command ：command 為其他指令，-exec 後面可再接額外的指令來處理搜尋到
的結果。
-print ：將結果列印到螢幕上，這個動作是預設動作！
範例：
範例一：將過去系統上面 24 小時內有更動過內容 (mtime) 的檔案列出
[root@linux ~]# find / -mtime 0
# 那個 0 是重點！0 代表目前的時間，所以，從現在開始到 24 小時前，
# 有變動過內容的檔案都會被列出來！那如果是三天前的 24 小時內？
# find / -mtime 3 ，意思是說今天之前的 3*24 ~ 4*24 小時之間
# 有變動過的檔案都被列出的意思！同時 -atime 與
-ctime 的用法相同。
範例二：尋找 /etc 底下的檔案，如果檔案日期比 /etc/passwd 新就列出
[root@linux ~]# find /etc -newer
/etc/passwd
# -newer 用在分辨兩個檔案之間的新舊關係是很有用的！
範例三：搜尋 /home 底下屬於 benben 的檔案
[root@linux ~]# find /home -user benben
# 這個東西也很有用的～當我們要找出任何一個使用者在系統當中的所有檔案時，
# 就可以利用這個指令將屬於某個使用者的所有檔案都找出來喔！
範例四：搜尋系統中不屬於任何人的檔案
[root@linux ~]# find / -nouser
# 透過這個指令，可以輕易的就找出那些不太正常的檔案。
# 如果有找到不屬於系統任何人的檔案時，不要太緊張，
# 那有時候是正常的～尤其是您曾經以原始碼自行編譯軟體時。
範例五：找出檔名為 passwd 這個檔案
[root@linux ~]# find / -name passwd
# 利用這個 -name 可以搜尋檔名啊！
範例六：搜尋檔案屬性為 f (一般檔案) 的檔案
[root@linux ~]# find /home -type f
# 這個 -type 的屬性也很有幫助喔！尤其是要找出那些怪異的檔案，例如 socket 與 FIFO 檔案，可以用 find /var -type p 或 -type s 來找！
範例七：搜尋檔案當中含有 SGID/SUID/SBIT
的屬性
[root@linux ~]# find / -perm +7000
# 所謂的 7000 就是 ---s--s--t ，那麼只要含有 s 或 t 的就列出，
# 所以當然要使用 +7000 ，使用 -7000 表示要含有 ---s--s--t 的所有三個權限，
# 因此，就是 +7000 ～understand？
範例八：將上個範例找到的檔案使用 ls -l 列出來～
[root@linux ~]# find / -perm +7000 -exec
ls -l {} \;
# 注意到，那個 -exec 後面的 ls -l 就是額外的指令，
# 而那個 {} 代表的是『由 find 找到的內容』的意思～所以， -exec ls -l {}
# 就是將前面找到的那些檔案以 ls -l 列出長的資料！至於
\; 則是表示 -exec 的指令到此為止的意思～也就是說，-exec 最後一定要以 \; 結束才行！
範例九：找出系統中，大於 1MB 的檔案
[root@linux ~]# find / -size +1000k 或
[root@linux ~]# find / -size +M
|
