Category: System File Security (系统文件安全)

内容一：find 格式

# find <directory> <parameter> <parameter> ...... -print <-exec|-ok> <command|file> {<command>} \;

内容二：find 选项

1) 目录 指需要查找的目录
2) 参数 限制匹配的条件，可以有多个
3) -print 将匹配的结果进行标准输出
4) -exec 让后面的命令执行查找到的内容
5) -ok 和 -exec 的作用相同，只不过每执行一步就需要用户确认一下
6) command 对匹配的结果执行命令
7) file 对匹配的结果进行文件种类分析，后面的 {} 里的命令必须为空
8) 命令 对匹配结果要执行的命令

（注意：<-exec|-ok> {} \;，这是一个固定格式，谁也不能被缺少。并且 {<命令>} 和 \ 之间有一个空格）

9) -xautofs 不查找 autofs 挂载的目录里的内容
10) -xdev 不查找不是属于同一文件系统的内容，例如通过 Samba 远程挂载到本地的目录里面的内容就不会被查找

内容三：find 参数

3.1 匹配名称的参数

1) -name n 名称是 n 的文件或目录
2) -iname n 名称是 n 的文件或目录，并且忽略大小写
3) -lname n 名称是 n 的链接

（注意：在 3) 参数中，n 是被链接文件的名称而不是链接文件本身的名称）

3.2 匹配属性的参数

-type n :文件类型是 n 的文件

（补充：这里的 n 可以是 d、f、l，它们分别代表目录、文件、链接）

3.3 匹配所有者的参数

1) -uid n 所属 gid 是 n 的文件或目录
2) -user n 所属主名称为 n 的文件或目录
3) -gid n 所属 gid 是 n 的文件或目录
4) -group n 所属组名称为 n 的文件或目录
5) -nouser 匹配无所属主的文件或目录
6) -nogroup 匹配无所属组的文件或目录

3.4 匹配权限的参数

1) -perm /u=n 所属主权限是 n 的文件或目录
2) -perm /g=n 所属组权限是 n 的文件或目录
3) -perm /o=n 其他的权限是 n 的文件或目录

（补充：在以上 1) 到 3) 参数中 n 可以是 r、w、x 它们分别代表读权限、写权限、执行权限）

4) -perm -n 所属主、所属组、其他的权限是 n 的文件或目录

（补充：在 (4 参数中 n 是可以是 1、2、4）

5) -perm nnn 权限是 nnn 的文件或目录

（
补充：
在 5) 参数中：
n 是数字
第一个 n 是特殊权限
第二个 n 是所属主的权限
第三个 n 是所属组的权限
第四个 n 是其他的权限
例：600
）

6) -perm nnnn 权限是 nnnn 的文件或目录

（
补充：
在 6) 参数中：
n 是数字
第一个 n 是特殊权限
第二个 n 是所属主的权限
第三个 n 是所属组的权限
第四个 n 是其他的权限
例：0600
）

3.5 匹配时间的参数

1) -amin n 在过去 n 分钟被读取过的文件或目录
2) -anewer file 比文件 file 更晚被读取过的文件或目录
3) -atime n 在过去 n 天被读取过的文件或目录
4) -mmin n 在过去 n 分钟被修改过内容的文件或目录
5) -mnewer file 比文件 file 更晚被修改过内容的文件或目录
6) -mtime n 在过去 n 天被修改过内容的文件或目录
7) -cmin n 在过去 n 分钟被修改过属性（比如新建）的文件或目录
8) -cnewer file 比文件 file 更晚被修改过属性（比如新建）的文件或目录
9) -ctime n 在过去 n 天被修改过属性（比如新建）的文件或目录

（补充：在以上 1) 到 9) 参数中 n 是数字， +n 表示 n 以前，-n 表示 n 以后，n 表示第 n）

3.6 匹配大小的参数

1) -empty 为空的文件或目录
2) -size n 文件大小是 n 的文件或目录

（补充：在 2) 参数中 n 是数字， +n 表示比 n 大，-n 表示比 n 小，单位有 b、m、g 等）

3.7 匹配目录的参数

1) -path ‘n’ 路径名称符合 n 的文件或目录
2) -ipath ‘n’ 路径名称符合 n 的文件或目录，并且忽略大小写
3) -depth n 路径深度为 n 的文件或目录
4) -maxdepth n 最大路劲深度为 n 的文件或目录

（补充：在以上 1) 到 4) 参数中 n 是数字）

3.8 匹配格式化方式的参数

1) -fstype n 匹配硬盘格式为 n 文件或目录

（补充：1) 参数中 n 可以是 ext3、ext4、xfs 等硬盘格式）

2) -mount 是被挂载的文件或目录

3.9 逻辑匹配参数

1) -not 不匹配后面的参数，需要放在其他参数前面
2) ! 不匹配后面的参数，需要放在其他参数前面
3) -a 和，需要放在两个参数之前
4) -and 和，需要放在两个参数之前
5) -o 或，需要放在两个参数之前
6) -or 或，需要放在两个参数之前
7) <parameter> ( <parameter> n <parameter> ) 指定将某两个参数作为一个整体和另一个逻辑参数进行匹配
8) <parameter> -prune -n <parameter> <parameter> 指定某两个参数进行逻辑匹配

（补充：在以上 7) 到 8) 参数中 n 可以是 -a、-and、-o、-or 以上 3) 到 6) 参数）

内容四：find 的使用案例

4.1 案例一：匹配名称

4.1.1 在当前目录查找以 txt 结尾的文件和目录

# find . -name "*\.txt"

4.1.2 在当前目录查找以 txt 结尾，但名称不为 test1.txt 和 test2.txt 的文件和目录

# find . -name "*\.txt" -not -name "test1.txt" -not -name "test2.txt"

4.1.3 在 /var/log 目录查找所有名称不为 wtmp、btmp 和 lastlog 的文件，并去掉它们的其它权限的读、写和执行

# find /var/log -type f -not -name "wtmp" -not -name "btmp" -not -name "lastlog" -exec chmod o-rwx {} +

或者：

# find /var/log -type f -not -name "wtmp" -not -name "btmp" -not -name "lastlog" -exec chmod o-rwx {} \;

4.2 案例二：匹配属性

4.2.1 在当前目录查找目录

# find . -type d

4.2.2 在 /tmp 目录查找 1 级目录，并把当前目录下的 .htaccess 文件拷贝到查找到的目录下，并重新命名为 .htaccess.orig

# find /tmp/ -maxdepth 1 -type d -exec cp -p -f ./.htaccess.orig '{}'/.htaccess +

或者：

# find /tmp/ -maxdepth 1 -type d -exec cp -p -f ./.htaccess.orig '{}'/.htaccess \;

4.2.3 在当前目录查找文件，并显示拥有读和写权限的文件

# find . -type f -ls | grep rw

4.3 案例三：匹配所属主和所属组

4.3.1 在当前目录查找所属主是 root 的文件和目录

# find . -user root

4.3.2 在当前目录查找没有所属主和所属组的文件和目录

# find . -nouser -o -nogroup

4.3.3 查找所有所属主是 natasha 的文件，并将它们复制到 /root/findfiles 目录下

# find / -user natasha -exec cp -rp {} /root/findfiles/ +

或者：

# find / -user natasha -exec cp -rp {} /root/findfiles/ \;

4.4 案例四：匹配权限

4.4.1 在当前目录查找所有权限为 0777 的文件，并将其显示出来

# find . -type f -perm 0777 -exec ls -l {}+

或者：

# find . -type f -perm 0777 -exec ls -l {}\;

4.4.2 在当前目录查找权限为 222 的文件

# find . -type f -perm -2

4.4.3 在当前目录查找有任何执行权限的文件和目录

# find . -perm /a=x

4.4.4 在 /var/log 目录里查找其它有读权限的文件，并按照 ls -l 命令的输出结果进行显示

# find /var/log -type f -perm /o=r -ls

4.4.4 在当前目录查找所有用户都有写权限的文件，并取消这些文件其他用户的写权限

# /usr/bin/find . -type f -perm /o=w -exec chmod o-w {} +

或者：

# /usr/bin/find . -type f -perm /o=w -exec chmod o-w {} \;

4.4.5 查找所有包含特殊权限的文件和目录

# find / -type f \( -perm -1000 -o -perm -2000 -o -perm -4000 \) -print

4.5 案例五：匹配时间

4.5.1 在当前目录查找 10 天内被修改过的文件 （创建也会被视为修改）

# find . -ctime -10

4.5.2 在 /var/spool/postfix/maildrop 目录查找在过去 3 天被修过的文件和目录，并将其删除 （创建也会被视为修改）

# find /var/spool/postfix/maildrop -mtime +3 -exec rm -f {} \;

4.5.3 在 /var/log/mysql 目录查找在过去 3 天被修过的文件和目录，并在确认后将其删除 （创建也会被视为修改）

# find /var/log/mysql -type f -mtime +3 -ok rm {}+

或者：

# find /var/log/mysql -type f -mtime +3 -ok rm {}\;

（注意：此方法会出现交互界面，需要在交互界面确认以后才会对找到的文件进行操作）

4.6 案例六：匹配大小

4.6.1 在当前目录查找所有大小为 0 的文件，并将其显示出来

# find . -type f -size 0 -exec ls -l {} +

或者：

# find . -type f -size 0 -exec ls -l {} \;

4.6.2 在当前目录查找所有大小为 0 的文件

# find . -type f -empty

4.7 案例七：匹配文件系统格式

在 / 目录和 /proc/ 目录查找文件格式为 ext3 无所属主或所属组的文件和目录

# find / -path '/proc/*' -prune -o -fstype ext3 -nouser -o -nogroup

4.8 案例八：逻辑匹配

4.8.1 在当前目录查找以 “.txt” 结尾和以 “.dox” 结尾的文件

# find . -type f \( -name "*.txt" -or -name "*.dox" \)

4.8.2 在当前目录查找权限不是 777 的文件

# find . -type f ! -perm 777

4.8.3 在当前目录查找权限为 2000 和 4000 的文件，并分析文件属性

# find . -type f \( -perm -2000 -o -perm -4000 \) -exec file {} +

或者：

# find . -type f \( -perm -2000 -o -perm -4000 \) -exec file {} \;

4.8.4 在根 “/” 目录查找没有所属主和所属组的文件和目录

# find / -nouser -o -nogroup

4.9 案例九：查找文件以后再进行特殊处理

4.9.1 在 /var/spool/postfix/maildrop 目录查找在过去 3 天被修过的文件和目录，并按照 ls -l 命令的输出结果进行显示

# find /var/spool/postfix/maildrop -mtime +3 -ls

4.9.2 在 /var/spool/postfix/maildrop 目录查找在过去 3 天被修过的文件和目录，并将其删除 （创建也会被视为修改）

# find /var/spool/postfix/maildrop -mtime +3 -exec rm -f {}+

或者：

# find /var/spool/postfix/maildrop -mtime +3 -exec rm -f {} \;

4.9.3 在 /var/log/mysql 目录查找在过去 3 天被修过的文件和目录，并在确认后将其删除 （创建也会被视为修改）

# find /var/log/mysql -type f -mtime +3 -ok rm {}+

或者：

# find /var/log/mysql -type f -mtime +3 -ok rm {}\;

4.9.4 在当前查找所有文件并将其显示出来

# find . -type f -ls