Table of Contents
Introducción
Un problema al que los usuarios se enfrentan cuando utilizan por primera vez una máquina Linux es cómo encontrar los archivos que buscan.
En esta guía, se explicará cómo utilizar el comando llamado find de manera adecuada. Eso lo ayudará a buscar archivos en su VPS utilizando diversos filtros y parámetros. También abordaremos brevemente el comando locate, que se puede utilizar para buscar archivos de distinta manera.
Cómo buscar por nombre
La forma más evidente de buscar archivos es por nombre.
Para encontrar un archivo por nombre, escriba lo siguiente:
find -name "<^>query<^>"
Distingue entre mayúsculas y minúsculas, lo que significa que una búsqueda de file será diferente a File.
Para encontrar un archivo por nombre, pero ignorar mayúsculas o minúsculas en la consulta, escriba lo siguiente:
find -iname "<^>query<^>"
Si desea encontrar todos los archivos que no se ajustan a un patrón específico, puede invertir la búsqueda con -not o !. Si utiliza !, debe quitar el carácter de forma que bash no intente interpretarlo antes que find pueda actuar:
find -not -name "<^>query_to_avoid<^>"
o
find \! -name "<^>query_to_avoid<^>"
Cómo buscar por tipo
Puede especificar el tipo de archivos que desea encontrar con el parámetro -type. Funciona de la siguiente manera:
find -type <^>type_descriptor<^> <^>query<^>
A continuación, encontrará algunos de los descriptores más frecuentes que puede utilizar para especificar el tipo de archivo:
- f: archivo normal
- d: directorio
- l: enlace simbólico
- c: dispositivos de caracteres
- b: dispositivos de bloque
Por ejemplo, si quisiéramos encontrar todos los dispositivos de caracteres en nuestro sistema, podríamos ejecutar el siguiente comando:
find / -type c
[secondary_label Output]
/dev/parport0
/dev/snd/seq
/dev/snd/timer
/dev/autofs
/dev/cpu/microcode
/dev/vcsa7
/dev/vcs7
/dev/vcsa6
/dev/vcs6
/dev/vcsa5
/dev/vcs5
/dev/vcsa4
. . .
Podemos buscar todos los archivos que terminan en .conf como se muestra a continuación:
find / -type f -name "*.conf"
[secondary_label Output]
/var/lib/ucf/cache/:etc:rsyslog.d:50-default.conf
/usr/share/base-files/nsswitch.conf
/usr/share/initramfs-tools/event-driven/upstart-jobs/mountall.conf
/usr/share/rsyslog/50-default.conf
/usr/share/adduser/adduser.conf
/usr/share/davfs2/davfs2.conf
/usr/share/debconf/debconf.conf
/usr/share/doc/apt-utils/examples/apt-ftparchive.conf
. . .
Cómo filtrar por fecha y tamaño
Find le proporciona diversas maneras de filtrar resultados por tamaño y fecha.
Tamaño
Puede filtrar por tamaño utilizando el parámetro -size.
Añadimos un sufijo al final de nuestro valor con el que se especifica cómo se cuenta. Estas son algunas opciones populares:
- c: bytes
- k: kilobytes
- M: megabytes
- G: gigabytes
- b: bloques de 512 bytes
Para encontrar todos los archivos que son exactamente de 50 bytes, escriba lo siguiente:
find / -size 50c
Para encontrar todos los archivos de menos de 50 bytes, podemos utilizar la siguiente forma:
find / -size -50c
Para encontrar todos los archivos de más de 700 megabytes, podemos utilizar el siguiente comando:
find / -size +700M
Fecha
Linux almacena datos de fecha de las fechas de acceso, fechas de modificación y fechas de cambio.
- Fechas de acceso: La última vez que se leyó o se escribió un archivo.
- Fecha de modificación: La última vez que el contenido del archivo se modificó.
- Fecha de cambio: La última vez que se modificaron los metadatos inode del archivo.
Podemos utilizarlos con los parámetros -atime, -mtime y -ctime. Con estos, se pueden usar los signos de más y menos para especificar mayor o menor que, como hicimos con el tamaño.
Con el valor de este parámetro, se especifica cuántos días atrás le gustaría buscar.
Para encontrar archivos que tengan una fecha de modificación de un día atrás, escriba lo siguiente:
find / -mtime 1
Si queremos archivos a los que se haya accedido hace menos de un día, podemos escribir lo siguiente:
find / -atime -1
Para obtener archivos cuya metainformación se haya modificado hace más de 3 días, escriba lo siguiente:
find / -ctime +3
También existen algunos parámetros complementarios que podemos usar para especificar minutos en vez de días:
find / -mmin -1
Con esto, se mostrarán los archivos que se modificaron en el último minuto en el sistema.
Find también puede hacer comparaciones con un archivo de referencia y mostrar los que son más recientes:
find / -newer myfile
Cómo buscar por propietario y permisos
También puede buscar archivos por su propietario o propietario del grupo.
Para hacerlo, utilice los parámetros -user y -group respectivamente. Busque un archivo que sea propiedad del usuario "syslog" ingresando lo siguiente:
find / -user syslog
De igual manera, podemos especificar archivos que son propiedad del grupo "shadow" escribiendo lo siguiente:
find / -group shadow
También podemos buscar archivos con permisos específicos.
Si queremos que coincida un conjunto exacto de permisos, utilizamos esta forma:
find / -perm 644
Eso relacionará los archivos con los permisos especificados.
Si queremos especificar algún elemento con *al menos* esos permisos, puede utilizar esta forma:
find / -perm -644
Eso relacionará cualquier archivo que tenga permisos adicionales. En este caso, se relacionaría un archivo con permisos de "744".
Cómo filtrar por profundidad
Para esta sección, crearemos una estructura de directorio en un directorio temporal. Contendrá tres niveles de directorios, con diez directorios en el primer nivel. Cada directorio (incluido el directorio temporal) contendrá diez archivos y diez subdirectorios.
Cree esta estructura ejecutando los siguientes comandos:
cd
mkdir -p ~/test/level1dir{1..10}/level2dir{1..10}/level3dir{1..10}
touch ~/test/{file{1..10},level1dir{1..10}/{file{1..10},level2dir{1..10}/{file{1..10},level3dir{1..10}/file{1..10}}}}
cd ~/test
No dude en consultar las estructuras de directorios con ls y cd para entender cómo se organizan los elementos. Cuando termine, regrese al directorio de prueba:
cd ~/test
Trabajaremos en cómo obtener archivos específicos con esta estructura. Para comparar, primero probaremos un ejemplo con una búsqueda de nombre normal:
find -name file1
[secondary_label Output]
./level1dir7/level2dir8/level3dir9/file1
./level1dir7/level2dir8/level3dir3/file1
./level1dir7/level2dir8/level3dir4/file1
./level1dir7/level2dir8/level3dir1/file1
./level1dir7/level2dir8/level3dir8/file1
./level1dir7/level2dir8/level3dir7/file1
./level1dir7/level2dir8/level3dir2/file1
./level1dir7/level2dir8/level3dir6/file1
./level1dir7/level2dir8/level3dir5/file1
./level1dir7/level2dir8/file1
. . .
Aparecen muchos resultados. Si canalizamos el resultado en un contador, observamos que hay 1111 resultados en total:
find -name file1 | wc -l
[secondary_label Output]
1111
Probablemente, sean demasiados resultados para que le resulte útil en la mayoría de los casos. Intentemos reducirlo.
Puede especificar la profundidad máxima de la búsqueda en el directorio de búsqueda de nivel superior:
find -maxdepth <^>num<^> -name <^>query<^>
Para encontrar "file1" solo en los directorios de "level1" y superiores, puede especificar una profundidad máxima de 2 (1 para el directorio de nivel superior y 1 para los directorios de level1):
find -maxdepth 2 -name file1
[secondary_label Output]
./level1dir7/file1
./level1dir1/file1
./level1dir3/file1
./level1dir8/file1
./level1dir6/file1
./file1
./level1dir2/file1
./level1dir9/file1
./level1dir4/file1
./level1dir5/file1
./level1dir10/file1
Esa lista es mucho más manejable.
También se puede especificar un directorio mínimo si sabe que todos los archivos existen a partir de cierto punto en el directorio actual:
find -mindepth <^>num<^> -name <^>query<^>
Podemos utilizarlo para encontrar solo los archivos al final de las ramas de los directorios:
find -mindepth 4 -name file
[secondary_label Output]
./level1dir7/level2dir8/level3dir9/file1
./level1dir7/level2dir8/level3dir3/file1
./level1dir7/level2dir8/level3dir4/file1
./level1dir7/level2dir8/level3dir1/file1
./level1dir7/level2dir8/level3dir8/file1
./level1dir7/level2dir8/level3dir7/file1
./level1dir7/level2dir8/level3dir2/file1
. . .
Una vez más, debido a nuestra estructura de directorio con ramificaciones, obtendremos un gran número de resultados (1000).
Puede combinar los parámetros de profundidad min y max para centrarse en un rango más pequeño:
find -mindepth 2 -maxdepth 3 -name file
[secondary_label Output]
./level1dir7/level2dir8/file1
./level1dir7/level2dir5/file1
./level1dir7/level2dir7/file1
./level1dir7/level2dir2/file1
./level1dir7/level2dir10/file1
./level1dir7/level2dir6/file1
./level1dir7/level2dir3/file1
./level1dir7/level2dir4/file1
./level1dir7/file1
. . .
Cómo ejecutar y combinar comandos find
Puede ejecutar un comando auxiliar arbitrario en todo lo que se encuentre con find mediante el uso del parámetro -exec. Eso se invoca de la siguiente manera:
find <^>find_parameters<^> -exec <^>command_and_params<^> {} \;
El {} se utiliza como un marcador de posición para los archivos que se encuentren con find. El \; se utiliza para que find sepa dónde termina el comando.
Por ejemplo, podríamos encontrar los archivos en la sección anterior que tenían 644 permisos y modificarlos para que tengan 664 permisos:
cd ~/test
find . -type f -perm 644 -exec chmod 664 {} \;
Luego, podríamos cambiar los permisos del directorio de esta manera:
find . -type d -perm 755 -exec chmod 700 {} \;
Si desea encadenar diferentes resultados, puede usar los comandos -and o -or. Si se omite, se asume el comando -and.
find . -name file1 -or -name file9
Cómo encontrar archivos utilizando Locate
Una alternativa a utilizar find es el comando locate. A menudo, este comando es más rápido y puede realizar una búsqueda en todo el sistema de archivos con facilidad.
Puede instalar el comando en Debian o Ubuntu con apt:
sudo apt install mlocate
En CentOS, utilice dnf en su lugar:
sudo dnf install mlocate
La razón por la que locate es más rápido que find es porque utiliza una base de datos de los archivos en el sistema de archivos.
Normalmente, la base de datos se actualiza una vez al día con una secuencia de comandos de Cron, pero puede actualizarla de forma manual escribiendo lo siguiente:
sudo updatedb
Ejecute ese comando ahora. Recuerde que la base de datos siempre debe estar actualizada si desea encontrar archivos recientemente adquiridos o creados.
Para encontrar archivos con locate, simplemente utilice la siguiente sintaxis:
locate <^>query<^>
Puede filtrar el resultado de alguna manera.
Por ejemplo, para solo obtener archivos que contengan la consulta en sí, en vez de obtener cada archivo que contenga la consulta en los directorios en que se encuentre, puede utilizar el -b solamente para buscar el "nombre de base":
locate -b <^>query<^>
Para que con locate solo se obtengan resultados que todavía existen en el sistema de archivos (que no se eliminaron entre la última invocación de updatedb y la invocación actual de locate), utilice el indicador -e:
locate -e <^>query<^>
Para ver estadísticas sobre la información que se catalogó con locate, utilice la opción -S:
locate -S
[secondary_label Output]
Database /var/lib/mlocate/mlocate.db:
3,315 directories
37,228 files
1,504,439 bytes in file names
594,851 bytes used to store database
Conclusión
Find y locate son buenas maneras de encontrar archivos en su sistema. Le corresponde decidir cuál de estas herramientas es la adecuada para cada situación.
Find y locate son comandos potentes que se pueden reforzar combinándolos con otras utilidades mediante canalizaciones. Experimente con filtros utilizando comandos como wc, sort y grep.
