Команда Linux find: поиск и нахождение файлов

Linux — это операционная система с открытым исходным кодом, которая была создана как свободная альтернатива UNIX. Как и в UNIX, командная строка является основным инструментом для работы в Linux. Здесь пользователь вводит команду в командную строку, которая затем выполняется.

Чтобы найти файл в Linux, вы можете использовать команду Linux find. Это запускает рекурсивный поиск, при котором иерархия каталогов просматривается по определенным критериям. Команда Linux find является точным инструментом для поиска файлов и каталогов и поддерживается практически во всех дистрибутивах Linux.

Чтобы использовать команду find в Linux, необходимо открыть командную строку. Давайте посмотрим на общую структуру команды find в Linux:

Сначала пишется сама команда, затем путь к каталогу и переменное количество параметров поиска. Параметр поиска состоит из дефиса, за которым сразу следует имя параметра. Затем следует пробел и значение параметра. Ниже приведен обзор наиболее часто используемых параметров поиска:

Несколько параметров поиска можно также комбинировать. Здесь неявно предполагается логическая операция AND. Это можно записать в явном виде. Кроме того, может быть использована связь ИЛИ или условие может быть отрицанием:

Обратите внимание, что в следующих примерах кода для запуска примеров необходимо заменить <заполнители> на фактические значения.

Давайте посмотрим, как можно ограничить поиск определенным каталогом. Для поиска в текущем каталоге мы используем элемент «.» в качестве пути к каталогу:

Для поиска в собственной папке пользователя в качестве пути к каталогу используйте тильду «~»:

Вы также можете искать во всей системе с помощью команды Linux find. Однако, из-за большого количества файлов и, возможно, глубокой иерархии каталогов, это может занять много времени. Для поиска во всей системе мы используем прямую косую черту «/» в качестве пути к каталогу:

Результаты поиска команды Linux find могут быть обширными. Поэтому может быть полезно повлиять на отображение результатов. Здесь важно не использовать собственные параметры команды, а воспользоваться так называемыми трубами. В Linux они полезны для использования вывода одной команды в качестве ввода другой команды.

Чтобы вывести результаты постранично, мы передаем вывод команды find команде less:

Чтобы подсчитать количество результатов, мы передаем вывод команды find команде wc с параметром «-l»:

Чтобы просмотреть только первые или последние n результатов поиска, мы передаем вывод команды find командам «head» и «tail». В каждом случае мы указываем параметр «-n», за которым следует желаемое количество результатов поиска:

В следующих примерах поиск ограничивается текущим каталогом и любыми подкаталогами. Для перехода в любой каталог используйте команду cd в командной строке. Чтобы проверить эти примеры, сначала перейдите в папку пользователя:

Для фильтрации по именам файлов используйте параметр «-name». Он требует точного имени файла и чувствителен к регистру:

Здесь мы ищем файл с точным именем «.gitignore».

Чтобы не различать строчные и прописные буквы, мы используем параметр «-iname». Буква «I» здесь означает «insensitive», от «case-insensitive»:

Обычно практичнее сначала искать без учета регистра и использовать параметр «-name» только в том случае, если поиск с «-iname» дает слишком много результатов.

Если мы не хотим искать точное имя файла, но хотим использовать шаблон, мы используем звездочку в качестве «подстановочного знака» и пишем шаблон поиска в кавычках (звездочка внутренне интерпретируется как «ноль до добавления дополнительных символов»). В нашем примере мы ищем файлы и каталоги, имена которых содержат текст «git»:

Известным аспектом философии UNIX является принцип «все является файлом» — и то же самое применимо в Linux. Термин «файл» относится к файлам в более широком смысле. Другими словами, каталоги также отображаются как файлы в Linux. Но чтобы избежать путаницы, иногда используется более точный термин «дескриптор файла».

Когда мы говорим о «типе файла» в Linux, мы не имеем в виду, является ли документ файлом Excel или изображением JPEG. Вместо этого мы различаем различные типы дескрипторов файлов, которые существуют в Linux. Команда find в Linux предоставляет нам параметр поиска «-type» для фильтрации по типу файла. Например, мы можем различать файлы и каталоги при поиске. Ниже мы приводим обзор наиболее часто используемых типов файлов:

Чтобы включить в результаты поиска только файлы, мы используем параметр «-type», за которым следует значение «f»:

Чтобы включить в результаты поиска только каталоги, мы используем параметр «-type», за которым следует значение «d»:

Для фильтрации по расширению файла мы используем параметр «-iname» и звездочку в качестве подстановочного знака.

Найти все файлы с расширением jpeg или JPEG:

Найти все файлы с расширением jpeg/JPEG или jpg/JPG:

В Linux понятие файла связывает несколько частей информации. Обычно это включает, по крайней мере, следующее:

• Имя
• тип файла
• Размер файла
• Временная метка
• Владелец и группа
• Права доступа

Все это можно отфильтровать с помощью команды find и соответствующих параметров. Для фильтрации по размеру файла используется параметр «-size», за которым следует спецификация размера.

Следующая команда find возвращает файлы размером не менее 700 мегабайт:

Характеристики размера состоят из числа, за которым следует единица измерения. Ниже приведен обзор доступных единиц измерения:

Спецификация размера интерпретируется как точный размер файла. Это редко бывает практичным, поскольку часто точный размер искомого файла неизвестен. Практичнее ограничение определенным диапазоном размеров. Для этого к числу добавляется необязательный модификатор:

Следующая команда предоставляет вам файлы, размер которых меньше 500 мегабайт:

Следующая команда предоставляет вам файлы, размер которых находится в диапазоне от 400 до 500 мегабайт.

В дополнение к указанию точного размера или диапазона размеров, «-empty» является отдельным параметром для поиска пустых файлов:

Эта команда также работает для каталогов:

Операционная система управляет файловой системой и регистрирует обращения к файлам. При этом создаются различные временные метки. Linux создает временные метки для создания, последней модификации и последнего доступа к файлу. Используя команду find, мы можем отфильтровать и найти эти временные метки. Ниже приведен обзор наиболее используемых параметров поиска:

Чтобы найти файлы, которые были изменены всего день назад, мы используем параметр поиска «-mtime», за которым следует значение «1»:

Отображаемые параметры поиска с «time» в имени интерпретируют следующее значение как количество дней. Параметры с «min» в названии интерпретируют следующее значение как количество минут.

Как и при фильтрации по размеру файла, здесь мы также можем ограничить количество прошедших дней диапазоном. Опять же, в качестве модификаторов используются знаки плюс и минус:

Чтобы найти файлы, которые были созданы более 100 дней назад, мы используем параметр поиска «-ctime», за которым следует значение «+100»:

Как и при фильтрации по размеру файла, параметры поиска можно комбинировать, чтобы охватить диапазон. Чтобы найти файлы, доступ к которым был получен от трех до пяти дней назад, мы используем параметр поиска «-atime» дважды, каждый раз со значениями «+2» и «-6». Явная комбинация через параметр «-and» необязательна:

Чтобы найти файлы, изменения которых произошли менее пяти минут назад, мы используем поиск «-mmin» со значением «-5»:

В Linux каждому файлу назначается пользователь, который выступает в качестве владельца. Кроме того, каждый файл принадлежит к определенной группе пользователей. На основании этого для каждого файла определяются определенные права доступа (разрешения). На основе всей этой информации мы можем использовать команду find для фильтрации и поиска файлов в Linux. Ниже приведен обзор используемых параметров поиска:

Для поиска файлов, принадлежащих пользователю root, мы используем параметр поиска «-user», за которым следует значение «root»:

Для поиска файлов, принадлежащих собственному пользователю, мы используем параметр поиска «-user», за которым следует выражение «$(whoami)». Последнее преобразуется в имя вошедшего в систему пользователя:

Для поиска дальнейших файлов, принадлежащих группе admin, мы используем параметр поиска «-group», за которым следует значение «admin»:

Кроме фильтрации по владельцу и группе, можно также фильтровать по правам доступа. Для этого используется триплет восьмеричных чисел. Часто используемые значения включают «644», «755» и т.д. Первое число определяет права доступа для владельца, второе — для группы, третье — для других пользователей. Каждое из трех восьмеричных чисел создается путем сложения отдельных прав. Более подробно о том, как это работает, мы рассказываем в нашей статье о назначении прав доступа к каталогам с помощью chmod.

Чтобы найти файлы, полностью доступные любому пользователю, мы используем параметр поиска «-perm», за которым следует значение «777»:

Чтобы найти файлы, полностью доступные только владельцу, используйте параметр поиска «-perm», за которым следует значение «700»:

Мы также можем использовать команду find для поиска файлов в Linux, которые имеют, как минимум, указанные разрешения. Для этого мы сразу префиксируем восьмеричное число знаком минус:

Обычно команда Linux find рекурсивно проходит по всем подкаталогам. Однако часто бывает полезно ограничить глубину рекурсии. Для этого используются параметры поиска «-maxdepth» и «-mindepth»:

Для поиска среди файлов размером более 50 мегабайт, включая только каталоги, которые находятся не более чем на два уровня глубже текущего каталога, мы используем следующую команду:

Чтобы найти среди файлов файлы размером более 50 мегабайт, включая только каталоги, которые не менее чем на три уровня и не более чем на пять уровней глубже текущего каталога, мы используем следующую команду:

До сих пор мы ограничивались поиском файлов в Linux. Однако во многих случаях требуется массовая обработка найденных файлов. Обычные сценарии включают восстановление прав доступа для веб-программ, таких как WordPress, или удаление файлов после взлома. В этих случаях мы также прибегаем к команде find.

Далее рассмотрим общую схему выполнения команды для каждого найденного файла. Для этого мы используем параметр «-exec», за которым следует команда Linux и ее параметры. Вся команда завершается всегда неизменным текстом «{} ;»:

Обратите внимание, что выполнение команды происходит без подсказки! В зависимости от выбранных параметров поиска и заданной команды, выполнение команды find с параметром «-exec» может привести к серьезным повреждениям системы.

Чтобы ограничить риск, существует параметр «-ok», который аналогичен параметру «-exec». Он заставляет интерактивно подтвердить обработку каждого отдельного найденного файла:

В качестве меры предосторожности в следующих примерах мы ограничиваем глубину рекурсии только одним подкаталогом с помощью параметра «-maxdepth 1».

Чтобы установить владельца и группу всех файлов и каталогов в значение «www-data», мы используем следующую команду find с командой chown:

Чтобы найти файлы с правами «777» и установить их на «664», мы используем следующую команду find с командой chmod:

Чтобы установить права доступа ко всем каталогам на «755», мы используем следующую команду find с командой chmod:

Вы также можете использовать команду find для удаления найденных файлов и каталогов. В целях предосторожности мы покажем это только для пустых файлов и каталогов. Кроме того, вместо параметра «-exec» мы используем параметр «-ok», чтобы заставить пользователя явно согласиться на удаление.

Для удаления всех пустых каталогов Linux мы используем следующую команду find вместе с командой rmdir:

Чтобы удалить все пустые файлы Linux, мы используем следующую команду find вместе с командой rm: