find 명령어 사용법

확장자로 파일 찾기

준비: mkdir -p /tmp/demo/src/sub; echo hello > /tmp/demo/src/a.log; echo hi > /tmp/demo/src/sub/b.log; echo x > /tmp/demo/src/c.txt

$ find /tmp/demo/src -type f -name "*.log"

/tmp/demo/src/sub/b.log
/tmp/demo/src/a.log

지정한 디렉터리와 그 하위까지 재귀적으로 훑어 .log 일반 파일만 출력합니다. -type f 를 빼면 .log로 끝나는 디렉터리나 심볼릭 링크도 함께 잡힙니다. 출력 순서는 디렉터리를 읽는 순서를 따르므로 이름순이 아닙니다. 정렬이 필요하면 뒤에 | sort 를 붙이세요.

조건에 맞는 파일 개수 세기

$ find /tmp/demo/src -type f -name "*.log" | wc -l

2

find 결과를 wc -l 로 넘겨 개수만 얻습니다. 확장자별 파일 수를 요약할 때 쓰는 형태입니다. 파일 이름에 줄바꿈이 들어 있으면 개수가 어긋나므로, 정확히 세려면 find ... -printf ".\n" | wc -l 처럼 쓰는 편이 안전합니다.

1MB를 초과하는 파일 목록 만들기

준비: dd if=/dev/zero of=/tmp/demo/src/big.bin bs=1M count=2 2>/dev/null

$ find /tmp/demo/src -type f -size +1M -printf "%f\n" | sort

big.bin

-size +1M 은 1MiB를 초과하는 파일만 선택하고, -printf "%f\n" 은 경로를 뺀 파일명만 출력합니다. sort로 이름 오름차순 정렬합니다. -printf 는 GNU find 확장입니다.

SUID 또는 SGID가 설정된 파일 감사

준비: echo y > /tmp/demo/src/run.sh; chmod 4755 /tmp/demo/src/run.sh

$ find /tmp/demo -type f -perm /6000 | sort

/tmp/demo/src/run.sh

-perm /6000 은 SUID(4000)나 SGID(2000) 중 하나라도 설정된 파일을 찾습니다. 실제 점검에서는 /usr, /bin 등 시스템 경로를 대상으로 목록을 뽑아 기준 목록과 비교합니다. 찾은 파일의 권한을 바꾸기 전에는 해당 프로그램이 SUID를 필요로 하는지 먼저 확인해야 합니다.

찾은 파일을 다른 디렉터리로 복사

준비: mkdir -p /tmp/demo/conf /tmp/demo/collected; echo k > /tmp/demo/conf/app.conf; echo k > /tmp/demo/conf/db.conf; echo k > /tmp/demo/conf/notes.txt

$ find /tmp/demo/conf -type f -name "*.conf" -exec cp {} /tmp/demo/collected/ \; && ls /tmp/demo/collected

app.conf
db.conf

조건에 맞는 파일마다 cp 를 실행해 collected 디렉터리로 모읍니다. .conf 파일만 복사되고 notes.txt 는 제외된 것을 ls 로 확인할 수 있습니다. 파일이 많으면 -exec cp -t /tmp/demo/collected/ {} + 처럼 + 를 써서 호출 횟수를 줄일 수 있습니다. 서로 다른 디렉터리에 같은 이름의 파일이 있으면 나중 것이 앞의 것을 덮어씁니다.