2023年7月26日发(作者：)

find命令中参数perm的⽤法

按照⽂件权限模式⽤-perm选项,按⽂件权限模式来查找⽂件的话。最好使⽤⼋进制的权限表⽰法。如在当前⽬录下查找⽂件权限位为755的⽂件，即⽂件属主可以读、写、执⾏，其他⽤户可以读、执⾏的⽂件，可以⽤：de>$ find . -perm 755 -printde>还有⼀种表达⽅法：在⼋进制数字前⾯要加⼀个横杠-，表⽰都匹配，如-007就相当于777，-006相当于666de># ls -l-rwxrwxr-x 2 sam adm 0 10⽉ 31 01:01 -rw-rw-rw- 1 sam adm 34890 10⽉ 31 00:57 -rwxrwxr-x 2 sam adm 0 10⽉ 31 01:01 w-rw-rw- 2 gem group 4096 10⽉ 26 19:48 sam-rw-rw-rw- 1 root root 2792 10⽉ 31 20:19 temp# find . -perm 006# find . -perm -006./sam././tempde>-perm mode:⽂件许可正好符合mode-perm +mode:⽂件许可部分符合mode-perm -mode: ⽂件许可完全符合mode我们⾸先创建下⾯的⼀个例⼦#ls -l ./testdir——S— 1 root root 0 2008-05-06 10:39 2000—S—— 1 root root 0 2008-05-06 10:39 4000—S–S— 1 root root 0 2008-05-06 10:39 6000-rwS–S— 1 root root 0 2008-05-06 10:39 6600我创建了4个⽂件，都具有suid/sgid位。假定我执⾏find . -type f -perm 6000那么我们显然可以得到下⾯的结果./60000这属于完全匹配。如果执⾏find . -type f -perm -6000呢，其结果是：./6000./6600这⾥的-号表⽰有1的位置⼀定要正确匹配，其他⽆所谓。这⾥要转成⼆进制来说，⾸先6000转成三位的⼆进制是下⾯这个样⼦110 000 000 000

这表⽰前⾯两个1⼀定要匹配，其他⽆所谓。那能匹配的就是6000,6600两个⽂件，其权限⼆进制转换过来分别是110 000 000 000110 110 000 000⽽如果是执⾏find . -type f -perm +6000呢，结果会怎样？我们看看结果./6000./2000./4000./6600+号的意思是，只要有⼀个1匹配就⾏了，也就是说前2位中，只要有⼀个1就⾏，所以上⾯的都符合要求，因为翻译成⼆进制变成110 000 000 000010 000 000 000100 000 000 000110 110 000 000所以,从上⾯的结果可以看出，命令find . -type f -perm +6000就是指定⽬录下所有具有suid/sgid的程序。这是在做安全维护的时候，应该常使⽤的⼀个指令。我们⾸先创建下⾯的⼀个例⼦#ls -l ./testdir——S— 1 root root 0 2008-05-06 10:39 2000—S—— 1 root root 0 2008-05-06 10:39 4000—S–S— 1 root root 0 2008-05-06 10:39 6000-rwS–S— 1 root root 0 2008-05-06 10:39 6600我创建了4个⽂件，都具有suid/sgid位。假定我执⾏find . -type f -perm 6000那么我们显然可以得到下⾯的结果./60000这属于完全匹配。如果执⾏find . -type f -perm -6000呢，其结果是：./6000./6600这⾥的-号表⽰有1的位置⼀定要正确匹配，其他⽆所谓。这⾥要转成⼆进制来说，⾸先6000转成三位的⼆进制是下⾯这个样⼦110 000 000 000

这表⽰前⾯两个1⼀定要匹配，其他⽆所谓。那能匹配的就是6000,6600两个⽂件，其权限⼆进制转换过来分别是110 000 000 000110 110 000 000⽽如果是执⾏find . -type f -perm +6000呢，结果会怎样？我们看看结果./6000./2000./4000./6600+号的意思是，只要有⼀个1匹配就⾏了，也就是说前2位中，只要有⼀个1就⾏，所以上⾯的都符合要求，因为翻译成⼆进制变成110 000 000 000010 000 000 000100 000 000 000110 110 000 000所以,从上⾯的结果可以看出，命令find . -type f -perm +6000就是指定⽬录下所有具有suid/sgid的程序。这是在做安全维护的时候，应该常使⽤的⼀个指令