Linux命令-find

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

TEXT
+-------------------------------------------------------------+
|   find 核心语法公式：在哪找？ -> 找什么？ -> 找到后干嘛？   |
+-------------------------------------------------------------+
   find     <PATH>        <CONDITIONS>         <ACTIONS>
    |         |                |                   |
    v         v                v                   v
  命令     . (当前目录)     -name "*.log"       -delete (直接删除)
           / (根目录)       -size +1G           -exec ls -l {} + (执行命令)
           /var/log       -mtime -7           -print (默认打印)

1
2
3
4
5

# 忽略大小写，找当前目录及子目录包含 config 的文件
find . -iname "*config*"

# 找所有的 .py 和 .go 代码文件
find . -type f \( -name "*.py" -o -name "*.go" \)

1
2

   # 全局查找大于 500MB 的文件，并屏蔽权限报错 (2>/dev/null)
find / -type f -size +500M 2>/dev/null

1
2

   # 查找 /etc 下最近 24 小时内被修改过的文件
find /etc -type f -mtime -1

1
2
3
4
5
6

   # 清理 30 天前的旧日志文件 (极速模式)
find /var/log -name "*.log" -mtime +30 -delete

# 批量修复 Web 目录权限 (目录 755，文件 644)
find /var/www/html -type d -exec chmod 755 {} +
find /var/www/html -type f -exec chmod 644 {} +

1
2
3
4
5
6
7
8

# 1. 批量重命名（给所有 .txt 文件添加 .bak 后缀）
find . -name "*.txt" -exec mv {} {}.bak \;

# 2. 批量转换编码（GBK → UTF-8）
find . -name "*.java" -exec iconv -f GBK -t UTF-8 {} -o {}.utf8 \;

# 3. 批量计算 MD5（安全审计）
find /etc -type f -exec md5sum {} \; > etc_files.md5

1
2
3
4
5
6
7
8
9

# 1. 清理所有临时文件（安全模式：先打印，确认后删除）
find /tmp -name "*.tmp" -type f -mtime +7  # 先查看
find /tmp -name "*.tmp" -type f -mtime +7 -delete  # 确认后执行

# 2. 删除所有空目录（递归清理）
find . -type d -empty -delete

# 3. 清理 Docker 残留（容器日志/缓存）
find /var/lib/docker -name "*.log" -size +100M -exec truncate -s 0 {} \;

1
2
3
4
5
6
7
8
9

# 1. 查找 24 小时内新增/修改的可执行文件（提权后门）
find / -type f -perm /111 -mtime -1 2>/dev/null | head -20

# 2. 查找 Web 目录下的 webshell（PHP/Ruby/Python）
find /var/www -type f \( -name "*.php" -o -name "*.rb" -o -name "*.py" \) \
  -exec grep -l "eval\|base64_decode\|shell_exec" {} \; 2>/dev/null

# 3. 查找 SUID 特权文件（提权利用）
find / -type f -perm -4000 -ls 2>/dev/null

1
2
3
4
5
6

+----------------+----------------+------------------------------+
| 模式           | 语法           | 执行逻辑                     |
+----------------+----------------+------------------------------+
| 逐个执行       | -exec cmd {} \;| 每找到一个文件，执行一次命令 |
| 批量执行       | -exec cmd {} + | 一次性传递所有文件，执行一次 |
+----------------+----------------+------------------------------+

1
2
3
4
5
6
7
8

# 创建 1000 个测试文件
for i in {1..1000}; do touch /tmp/test_$i.txt; done

# 逐个执行（慢！启动 1000 次进程）
time find /tmp -name "test_*.txt" -exec ls -l {} \;

# 批量执行（快！只启动 1 次进程）
time find /tmp -name "test_*.txt" -exec ls -l {} +

1
2
3
4
5
6
7
8

# ❌ 新手写法（满屏 Permission denied）
find / -name "*.conf"

# ✅ 专业写法（屏蔽所有 stderr 错误）
find / -name "*.conf" 2>/dev/null

# ✅ 运维写法（只屏蔽权限错误，保留其他错误）
find / -name "*.conf" 2>&1 | grep -v "Permission denied"

1
2
3
4
5
6
7
8
9

# ❌ 危险！可能卡死系统
find /proc -name "*"

# ✅ 跳过特殊文件系统
find / -path /proc -prune -o -name "*.conf" -print
# 含义：如果路径是 /proc 就剪枝（跳过），否则执行查找

# ✅ 通用模板：跳过多个目录
find / \( -path /proc -o -path /sys -o -path /dev \) -prune -o -name "*.conf" -print

1
2
3
4
5
6
7
8

# 传统 -exec（启动 1000 次 rm 进程）
find . -name "*.tmp" -exec rm {} \;

# xargs 优化（1-10 次 rm 进程）
find . -name "*.tmp" -print0 | xargs -0 rm -f

# 带并行加速（4 进程并发删除）
find . -name "*.tmp" -print0 | xargs -0 -P4 rm -f

1
2
3
4
5
6
7
8

# 统计当前目录下各类型文件数量
find . -type f -name "*.*" | awk -F. '{print $NF}' | sort | uniq -c | sort -rn

# 生成磁盘使用报告（大文件 Top10）
find / -type f -size +100M 2>/dev/null -exec du -h {} + | sort -rh | head -10

# 查找重复文件（按 MD5）
find . -type f -exec md5sum {} + | sort | uniq -Dw32

1

find <在哪找> <找什么> <找到后干嘛>

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 创建测试环境
mkdir -p /tmp/find_demo && cd /tmp/find_demo
touch {1..3}.txt {1..3}.log
mkdir -p subdir && touch subdir/4.txt

# 练习：找出所有 .txt 文件并显示详情
find . -name "*.txt" -exec ls -lh {} \;

# 清理
cd && rm -rf /tmp/find_demo