Linux find: Dateien suchen und finden

Linux ist ein quelloffenes Betriebssystem, das als freie Alternative zu UNIX geschaffen wurde. Wie unter UNIX ist die Kommandozeile ein grundlegendes Tool bei der Arbeit mit Linux. Der Benutzer gibt auf der Kommandozeile Linux-Befehle ein und führt diese aus.

Um unter Linux eine Datei zu finden, bedient man sich des Linux-find-Befehls. Dieser startet eine rekursive Suche, bei der eine Verzeichnis-Hierarchie bestimmten Kriterien folgend durchsucht wird. Der Linux-find-Befehl ist ein präzises Tool zum Finden von Dateien und Verzeichnissen und wird auf so gut wie allen Linux-Distributionen von Hause aus unterstützt.

Um unter Linux den find-Befehl zu nutzen, begeben wir uns auf die Kommandozeile. Betrachten wir das generelle Schema des Linux-find-Befehls:

Zunächst steht der Befehl selbst, gefolgt von einem Verzeichnis-Pfad und einer variablen Anzahl von Suchparametern. Ein Suchparameter besteht aus einem Bindestrich, unmittelbar gefolgt vom Namen des Parameters. Dahinter folgen ein Leerzeichen und der Wert des Parameters. Hier eine Übersicht der am häufigsten zum Einsatz kommenden Suchparameter:

Mehrere Suchparameter lassen sich kombinieren. Dabei wird implizit von einer logischen UND-Verknüpfung ausgegangen. Diese lässt sich explizit ausschreiben; ferner kann eine ODER-Verknüpfung genutzt oder eine Bedingung negiert werden:

Beachten Sie, dass Sie in den folgenden Code-Beispielen die <Platzhalter> durch tatsächliche Werte ersetzen müssen, um die Beispiele auszuführen.

Schauen wir uns zunächst an, wie wir die Suche auf ein bestimmtes Verzeichnis begrenzen können. Um das aktuelle Verzeichnis zu durchsuchen, nutzen wir den Punkt '.' als Verzeichnis-Pfad:

Um den eigenen Benutzer-Ordner zu durchsuchen, nutzen wir die Tilde '~' als Verzeichnis-Pfad:

Sie können mit dem Linux-find-Befehl auch das gesamte System durchsuchen. Aufgrund der großen Menge an Dateien und der u. U. sehr tiefen Verzeichnis-Hierarchien kann dies jedoch sehr lange dauern. Um das gesamte System zu durchsuchen, nutzen wir einen Vorwärts-Schrägstrich '/' als Verzeichnis-Pfad:

Die Suchergebnisse des Linux-find-Befehls können u. U. sehr umfangreich sein. Es ist daher oft nützlich, die Darstellung der Ergebnisse zu beeinflussen. Wir nutzen dafür keine eigenen Parameter des Befehls, sondern greifen auf sogenannte Pipes zurück. Diese dienen unter Linux dazu, die Ausgabe eines Befehls als Eingabe eines anderen Befehls zu nutzen.

Um die Ergebnisse seitenweise auszugeben, leiten wir die Ausgabe des find-Befehls an den less-Befehl weiter:

Um die Anzahl der Ergebnisse zu zählen, leiten wir die Ausgabe des find-Befehls an den wc-Befehl mit dem Parameter '-l' weiter:

Um uns nur die ersten bzw. letzten n Suchergebnisse auszugeben, leiten wir die Ausgabe des find-Befehls an die Befehle 'head' und 'tail' weiter. Dabei geben wir jeweils den Parameter '-n' gefolgt von der gewünschten Anzahl von Suchergebnissen an:

Die folgenden Beispiele beschränken die Suche auf das aktuelle Verzeichnis und etwaige Unterverzeichnisse. Nutzen Sie den cd-Befehl auf der Kommandozeile, um zu einem beliebigen Verzeichnis zu wechseln. Um die Beispiele einfach auszuprobieren, wechseln Sie zunächst in Ihren Benutzerordner:

Um nach Dateinamen zu filtern, nutzen Sie den '-name'-Parameter. Dieser erwartet einen exakten Dateinamen und unterscheidet zwischen Groß- und Kleinschreibung:

Hier suchen wir nach einer Datei mit dem exakten Namen '.gitignore':

Um nicht nach Groß- und Kleinschreibung zu unterscheiden, nutzen wir den Parameter '-iname'. Das 'i' steht hierbei für „insensitive”, von „case-insensitive“, d. h. ohne Beachtung der Groß- und Kleinschreibung:

Für gewöhnlich ist es praktischer, zuerst case-insensitive zu suchen und nur dann den '-name'-Parameter zu benutzen, wenn die Suche mit '-iname' zu viele Ergebnisse liefert.

Möchten wir nicht nach einem exakten Dateinamen suchen, sondern ein Muster nutzen, verwenden wir das Sternchen als „Wildcard“-Platzhalter und schreiben das Suchmuster in Anführungszeichen (das Sternchen wird intern als „null bis beliebig viele weitere Zeichen“ interpretiert). Hier suchen wir nach Dateien und Verzeichnissen, deren Name den Text „git“ enthält:

Ein berühmter Aspekt der UNIX-Philosophie ist der Grundsatz „Alles ist eine Datei“; dies gilt auch unter Linux. Der Begriff „Datei“ ist hierbei weiter gefasst, als im umgangssprachlichen Gebrauch üblich. So werden auch Verzeichnisse unter Linux wie Dateien abgebildet – um Verwirrung vorzubeugen, kommt manchmal auch der präzisere Begriff „Dateideskriptor“ zum Einsatz.

Sprechen wir unter Linux von „Dateityp“, dann meinen wir damit nicht, ob es sich bei einem Dokument um eine Excel-Datei oder ein JPEG-Bild handelt. Stattdessen unterscheiden wir die verschiedenen unter Linux existierenden Dateideskriptor-Typen. Der Linux-find-Befehl stellt uns den Suchparameter '-type' zur Verfügung, um nach Dateitypen zu filtern. So können wir z. B. bei der Suche zwischen Dateien und Verzeichnissen unterscheiden. Hier eine Übersicht der am häufigsten genutzten Dateitypen:

Um nur Dateien in die Suchergebnisse aufzunehmen, nutzen wir den '-type'-Parameter gefolgt vom Wert 'f':

Um nur Verzeichnisse in die Suchergebnisse aufzunehmen, nutzen wir den '-type'-Parameter gefolgt vom Wert 'd':

Um nach der Dateiendung zu filtern, bedienen wir uns des '-iname'-Parameters und nutzen das Sternchen als Wildcard-Platzhalter.

Alle Dateien mit Erweiterung jpeg oder JPEG finden:

Alle Dateien mit Erweiterung jpeg/JPEG oder jpg/JPG finden:

Das Konzept der Datei unter Linux verknüpft mehrere Informationen. Dazu gehören für gewöhnlich zumindest die folgenden:

• Name
• Dateityp
• Dateigröße
• Zeitstempel
• Besitzer und Gruppe
• Zugriffsrechte

Nach all diesen lässt sich mit dem find-Befehl und den entsprechenden Parametern filtern. Um nach der Größe einer Datei zu filtern, nutzen wir den '-size'-Parameter gefolgt von einer Größenangabe.

Der folgende find-Befehl liefert Dateien, die mindestens 700 Megabyte groß sind:

Die Größenangaben bestehen aus einer Zahl gefolgt von einer Einheit. Hier eine Übersicht der zur Verfügung stehenden Einheiten:

Die Größenangabe wird als exakte Dateigröße interpretiert. Dies ist selten praktikabel, da oft die genaue Größe einer gesuchten Datei nicht bekannt ist. Praktischer ist die Beschränkung auf einen bestimmten Größenbereich. Dafür wird der Zahl ein optionaler Modifikator vorangestellt:

Der folgende Befehl liefert Dateien, die kleiner als 500 Megabyte sind:

Der folgende Befehl liefert Dateien, deren Größe zwischen 400 und 500 Megabyte liegt:

Neben der Angabe einer exakten Größe oder eines Größenbereichs gibt es mit '-empty' einen eigenen Parameter für die Suche nach leeren Dateien:

Dies funktioniert auch für Verzeichnisse:

Das Betriebssystem verwaltet das Dateisystem und protokolliert die auf Dateien stattfindenden Zugriffe. Dabei werden verschiedene Zeitstempel erzeugt. Linux legt Zeitstempel für die Erzeugung, die letzte Änderung und den letzten Zugriff auf eine Datei an. Mit dem find-Befehl können wir nach diesen Zeitstempeln filtern. Hier eine Übersicht der dabei am häufigsten zum Einsatz kommenden Suchparameter:

Um Dateien zu finden, die vor einem Tag verändert wurden, nutzen wir den Suchparameter '-mtime', gefolgt vom Wert '1':

Die dargestellten Suchparameter mit 'time' im Namen interpretieren den nachfolgenden Wert als Anzahl von Tagen. Die Parameter mit 'min' im Namen interpretieren den nachfolgenden Wert als Anzahl von Minuten.

Analog zum Filtern nach Dateigröße können wir die Anzahl der vergangenen Tage auf einen Bereich beschränken. Dabei kommen wiederum das Plus- und Minuszeichen als Modifikatoren zum Einsatz:

Um Dateien zu finden, die vor mehr als 100 Tagen erzeugt wurden, nutzen wir den Suchparameter '-ctime', gefolgt vom Wert '+100':

Wie beim Filtern nach Dateigröße lassen sich die Suchparameter kombinieren, um einen Bereich abzudecken. Um Dateien zu finden, deren Zugriff zwischen drei und fünf Tage zurückliegt, nutzen wir zweimal den Suchparameter '-atime', jeweils mit den Werten '+2' und '-6'. Die explizite Verknüpfung über den '-and'-Parameter ist optional:

Um Dateien zu finden, deren Änderung weniger als fünf Minuten zurückliegt, nutzen wir den Suchparameter '-mmin', mit dem Wert '-5':

Unter Linux ist jeder Datei ein Benutzer als Besitzer zugeordnet. Ferner gehört jede Datei einer bestimmten Nutzergruppe. Darauf aufbauend sind für jede Datei bestimmte Zugriffsrechte (engl. permissions) festgelegt. Nach all diesen Informationen können wir mit dem find-Befehl filtern, um unter Linux Dateien zu finden. Hier eine Übersicht der dabei zum Einsatz kommenden Suchparameter:

Um nach Dateien zu suchen, die dem Root-Benutzer gehören, nutzen wir den Suchparameter '-user' gefolgt vom Wert 'root':

Um nach Dateien zu suchen, die dem eigenen Benutzer gehören, nutzen wir den Suchparameter '-user' gefolgt vom Ausdruck '$(whoami)'. Letzterer wird zum Namen des angemeldeten Benutzers aufgelöst:

Um nach Dateien zu suchen, die der Admin-Gruppe zugehören, nutzen wir den Suchparameter '-group' gefolgt vom Wert 'admin':

Neben dem Filtern nach Besitzer und Gruppe ist es auch möglich, nach Zugriffsrechten zu filtern. Dabei kommt ein Triplet von Oktalzahlen zum Einsatz. Häufig benutzte Werte sind '644', '755' etc. Die erste Zahl definiert die Zugriffsrechte für den Besitzer, die zweite für die Gruppe, die dritte für andere Nutzer. Jede der drei Oktalzahlen wird durch Addition der einzelnen Rechte erzeugt. Wie das genau funktioniert, erklären wir in unserem Artikel zur Vergabe von Verzeichnisrechten mit chmod.

Um Dateien zu finden, die für jeglichen Benutzer voll zugreifbar sind, nutzen wir den Suchparameter '-perm' gefolgt vom Wert '777':

Um Dateien zu finden, die nur für den Besitzer voll zugreifbar sind, nutzen wir den Suchparameter '-perm' gefolgt vom Wert '700':

Wir können den find-Befehl auch nutzen, um unter Linux Dateien zu finden, die mindestens die angegebenen Rechte aufweisen. Dazu stellen wir der Oktalzahl unmittelbar ein Minuszeichen voran:

Normalerweise durchläuft der Linux-find-Befehl rekursiv alle Unterverzeichnisse. Es ist jedoch oft nützlich, die Tiefe der Rekursion zu beschränken. Dazu nutzen wir die Suchparameter '-maxdepth' und -mindepth:

Um unter Dateien zu finden, die mehr als 50 Megabyte groß sind und dabei nur Verzeichnisse einzuschließen, die nicht mehr als zwei Ebenen tiefer liegen als das derzeitige Verzeichnis, nutzen wir den folgenden Befehl:

Um unter Dateien zu finden, die mehr als 50 Megabyte groß sind und dabei nur Verzeichnisse einzuschließen, die mindestens drei Ebenen und nicht mehr als fünf Ebenen tiefer liegen als das derzeitige Verzeichnis, nutzen wir den folgenden Befehl:

Bisher haben wir uns darauf beschränkt, unter Linux Dateien zu finden. Viele Anwendungsfälle erfordern jedoch das massenhafte Verarbeiten der gefundenen Dateien. Übliche Szenarien sind das Reparieren von Zugriffsrechten für webbasierte Software wie WordPress oder das Löschen von Dateien nach einem Hack. Auch für diese Anwendungsfälle greifen wir auf den find-Befehl zurück.

Betrachten wir das generelle Muster für das Ausführen eines Kommandos für jede gefundene Datei. Wir nutzen dazu den '-exec'-Parameter, gefolgt von einem Linux-Kommando und dessen Parametern. Abgeschlossen wird der gesamte Befehl vom immer gleich bleibenden Text '{} \;':

Beachten Sie, dass das Ausführen des Kommandos ohne Nachfrage abläuft! Je nach gewählten Suchparametern und dem gegebenen Kommando kann die Ausführung des find-Befehls mit dem '-exec'-Parameter schwere Schäden am System hervorrufen.

Um das Risiko zu begrenzen, gibt es analog zum '-exec'-Parameter den '-ok'-Parameter. Dieser erzwingt die interaktive Bestätigung der Verarbeitung jeder einzelnen gefundenen Datei:

Vorsichtshalber beschränken wir bei den nachfolgenden Beispielen die Rekursionstiefe per '-maxdepth 1' auf nur ein Unterverzeichnis.

Um Besitzer und Gruppe aller Dateien und Verzeichnisse auf den Wert 'www-data' zu setzen, nutzen wir den folgenden find-Befehl mit dem chown-Kommando:

Um Dateien mit Rechten '777' zu finden und auf '664' zu setzen, nutzen wir den folgenden find-Befehl mit dem chmod-Kommando:

Um die Rechte aller Verzeichnisse auf '755' zu setzen, nutzen wir den folgenden find-Befehl mit dem chmod-Kommando:

Sie können den find-Befehl auch nutzen, um gefundene Dateien und Verzeichnisse zu löschen. Vorsichtshalber zeigen wir dies hier nur für leere Dateien und Verzeichnisse. Ferner nutzen wir anstelle des '-exec'-Parameters den '-ok'-Parameter, um den Nutzer zu zwingen, dem Löschen explizit zuzustimmen.

Um alle leeren Linux-Verzeichnisse zu löschen, nutzen wir den folgenden find-Befehl mit dem rmdir-Kommando:

Um alle leeren Linux-Dateien zu löschen, nutzen wir den folgenden find-Befehl mit dem rm-Kommando: