Find

Permet d’afficher les fichier modifiés il y a moins d’un jour trié par ordre décroissant de leur taille (utile dans le cas d’un piratage de moins de 24h pour voir les fichiers éventuellement modifiés)

find -mtime -1 -type f -exec ls -sh {} \; | sort -hr

Dans la vie de tous les jours, on cherche un fichier avec un morceau de nom sans savoir si il y a des majuscules ou non

find /home/user/Documents -iname '*compta*'

En installant le paquet mlocate (variante améliorée de l’ancien locate) vous pouvez trouver plus rapidement un fichier qu’avec la commande find puisque celui-ci gère une base de données de tous les fichiers du système. Exemple pour la même recherche.

locate compta

A la différence de find qui fait une recherche en temps réel, locate se met à jour une fois par jour via la commande updatedb

Purger ses vieux fichiers de plus de 10 jours qui commence par ‘export’ (par exemple)

Vérifier avant de supprimer

find /home/moi/backup -type f -name 'export*' -mtime +10

Ajouter simplement -delete pour supprimer

find /home/moi/backup -type f -name 'export*' -mtime +10 -delete

Un autre exemple pour supprimer tous les liens symboliques à supprimer dans des répertoires en se limitant à une recherche dans 2 sous-dossiers

find daily.* -maxdepth 2 -type l -delete

Pour les anciennes version

Vérifier avant de supprimer

find /home/moi/backup -type f -name 'export*' -mtime +10 -exec echo "rm -f {}" \;

Passer à l’action pour de vrai

find /home/moi/backup -type f -name 'export*' -mtime +10 -exec rm -f {} \;

La commande find permet de chercher des fichiers, et eventuellement d’éxecuter une action dessus. Par exemple :

find . | less

affiche la liste de tous les fichiers du répertoire courant. On peut rediriger les messages d’erreur vers le trou noir (le périphérique /dev/null) :

find . 2> /dev/null | less

ou les inclures (on rassemble alors en un seul canal la sortie standard et le sortie d’erreur standard) :

find . 2>&1 liste | less

Les options de la commande find sont nombreuses.

Pour les options -size, -atime, -mtime, -ctime et -links, il faut spécifier une valeur, précédée par le signe + pour supérieur à, - pour inférieur à, ou rien pour égal à. Par exemple :

find . -mtime -3

affiche les fichiers dont les dernières modifications remontent à moins de 3 jours (donc tous les fichiers modifiés entre aujourd’hui et il y a trois jours seront affichés). De même, +5 afficherait les fichiers dont les dernières modifications remontent à plus de 5 jours.

Voici d’autres exemples d’utilisation de la commande find :

Pour afficher tous les fichiers se terminant par .c :

find . -name "*.c"

Vous pouvez utiliser les caractères joker * pour plusieurs caractères et ? pour un caractères. Utilisez les crochets pour filtrer sur un caractère.

find . -name "*edmc7[345]*"

N’affichera que les fichiers qui contiennent edmc73 ou edmc74 ou edmc75

Pour afficher tous les répertoires dont le nom se termine par s :

find . -type d -name "*s"

Pour afficher tous les fichiers, on aurait utilisé le -type f.
Pour afficher tous les fichiers ayant une taille de 10 blocs :

find . -size 10

ce qui est équivalent à demander la liste des fichiers ayant une taille de 5120 caractères :

find . -size 5210c

On aurait pu aussi demander la liste des fichiers ayant une taille supérieure (+200k) ou inférieure (-200k) à 200 Ko.

find . -size +200k

Pour afficher tous les fichiers ayant une certaine permission exprimée en octale (voir section 1.9.6 page [*]) :

find . -perm 755

ou ayant au minimum les droits d’écriture pour le groupe :

find . -perm -020

Pour éxecuter la commande ls -l pour chaque fichier trouvé :

find . -type f -exec ls -l {} \;

et pour demander confirmation avant chaque action :

find . -type f -ok -exec rm {} \;

Toute autre commande peut être éxecutée avec l’option -exec.

Pour associer plusieurs critères avec -a ou -and pour et, -o ou -or pour ou, ! ou -not pour négation. Par exemple :

find . ! -user root

affiche tous les fichiers n’appartenant à root, et

find . \( -name '*.tex' -o -name '*.dvi' \) 

affiche tous les fichiers se terminant par .tex ou .dvi.

.

On peut aussi afficher les infos que l’on veut avec printf

find . -printf '%f %u:%g %a'

Affichera le nom du fichier seulement suivi du user:group et dernière date d’accès

Si on veux savoir combien de fichiers sont utilisés par utilisateur

find . -printf '%u' | sort | uniq -c

find est récursif. Si vous voulez supprimer une liste de fichier dans un seul répertoire et donc sans supprimer les fichiers des sous répertoires, utilisez la commande xargs

ls *fichier*.txt | xargs rm

Sinon utilisez l’option -maxdepth

find . -maxdepth 1 -type f