Sysadminium

👉Еще одна очень полезная опция, но малоизвестная - -xdev. Эта опция заставляет пропускать точки монтирования. Это полезно, если вы хотите начать поиск от корня (/), но не хотите заходить в другие примонтированные файловые системы (например у вас в mnt примонтирован smb или nfs ресурс с огромным количеством файлов и вам нужно пропустить этот каталог).

# find / -xdev -name ssh      
/var/log/runit/ssh
/usr/share/doc/ssh
/usr/share/bash-completion/completions/ssh
/usr/share/runit/meta/ssh
/usr/bin/ssh
/usr/lib/apt/methods/ssh
/etc/default/ssh
/etc/init.d/ssh
/etc/sv/ssh
/etc/runit/runsvdir/default/ssh
/etc/ssh

👉Для того чтобы найти изменённые в течении текущего дня файлы используется опция -mtime -1. Или можете указать любое количество дней (например 10: -mtime -10).

# find /root -mtime -1
/root
/root/.cache/proxmox-backup
/root/.cache/proxmox-backup/repo-list
/root/test
/root/test/script.sh
/root/test/test_dir
/root/test/test_dir/info.txt
/root/test/test_dir/home_work.txt
/root/test/test_dir/my_script.sh
/root/test/secret.txt
/root/test/test.txt
/root/test/test.sh
/root/.bash_history

👉Можем уменьшить период изменения файлов и указывать его не в днях, а в минутах. Для этого используется опция -cmin -10 (файлы изменённые 10 минуту назад).

# find /root -cmin -10
/root/.cache/proxmox-backup
/root/.cache/proxmox-backup/repo-list
/root/.bash_history

👉Также, очень часто требуется найти файлы определённого размера. Для этого существует опция: -size 50M. Но часто ищут файлы в диапазоне размеров, например: -size +50M -size -100M (файлы больше 50 и меньше 100 MB).

# find / -xdev -size +60M -size -100M
/usr/share/kvm/edk2-aarch64-code.fd
/usr/share/kvm/edk2-arm-vars.fd
/usr/share/kvm/edk2-arm-code.fd

👉Команда find по умолчанию выводит найденные файлы на экран терминала. Но можно это действие переопределить:
🔹-print (выводит файлы на терминал, используется по умолчанию);
🔹-delete (удаляет найденные файлы);
🔹-ls (выводит подробную информацию о файле, такую как размер, права и т.п.);
🔹-printf (можем сами указать, какую информацию о файле нужно получить, например -printf '%s\t%p\n' - размер в байтах, табуляция, путь к файлу);

# find / -xdev -size +60M -size -100M -printf '%s byte - %p\n'
67108864 byte - /usr/share/kvm/edk2-aarch64-code.fd
67108864 byte - /usr/share/kvm/edk2-arm-vars.fd
67108864 byte - /usr/share/kvm/edk2-arm-code.fd

👉Кроме этого find умеет исключать каталоги из поиска. Для этого используется: -path /proc -prune -o .... Этим самым мы исключаем каталог и все его подкаталоги из поиска.

# find / -xdev -path /opt -prune -o -name test -print
/usr/share/javascript/mathjax/test
/usr/bin/test
/usr/lib/python3/dist-packages/systemd/test
/usr/lib/python3.11/test
/root/test

🔹Здесь мы исключаем все примонтированные каталоги (-xdev) - это желательно выполнять всегда, при поиске от корня.
🔹И исключаем из поиска каталог opt - -path /opt -prune -o ....

👉И самый сложный пример. Когда нам нужно исключить из поиска несколько каталогов. Здесь нужно комбинировать условия в скобках, и при этом экранировать скобки \( ... \), а затем указать -prune -o ....

# find / -xdev \( -path /proc -o -path /sys -o -path /dev -o -path /opt \) -prune -o -name test -print
/usr/share/javascript/mathjax/test
/usr/bin/test
/usr/lib/python3/dist-packages/systemd/test
/usr/lib/python3.11/test
/root/test

🔹Здесь -xdev - применяется ко всему выражению поиска.
🔹То что нужно исключить (левая часть) - \( -path /proc -o -path /sys -o -path /dev -o -path /opt \) -prune.
🔹Правая часть отделяется от левой с помощью - -o.
🔹То что нужно найти (правая часть) - -name test.
🔹Так как мы в левой части указали действие (-prune), то в правой части тоже нужно указать действие (-print).

Последний пример действительно сложный, но часто про это спрашивают (про исключения нескольких каталогов) на собеседованиях для позиций Linux администраторов или DevOps инженеров.

👍9

312 views15:35