如何使用 Linux 的 find 命令查找具有特定权限的文件？

Question

Answer

在Linux中使用find命令查找特定权限文件时，需结合-perm参数和八进制或符号模式权限值。以下为实践总结及常见挑战：

1. 基础语法

find 搜索路径 -perm 权限模式

2. 特殊场景处理

3. 实践挑战

验证案例：

# 查找/tmp目录下用户可写且其他用户可执行的文件
find /tmp -perm -002 -perm -020
# 等效符号模式：
find /tmp -perm -o=w,g=w

建议优先使用八进制模式避免歧义，并通过-ls参数验证结果权限（如find /etc -perm 644 -ls）。

Answer

确定权限模式：使用八进制或符号格式明确目标权限（如644或u=rw,g=r,o=r）。
基础命令结构：find [路径] -type f -perm [权限模式]。例如，查找当前目录权限为644的文件：
```
find . -type f -perm 644
```
包含特定权限（非精确匹配）：在权限前加 -，如查找用户至少具备执行权限的文件：
```
find /path -perm -u=x
```
特殊权限（如SUID）：用 / 前缀，例如查找包含SUID权限的文件：
```
find / -perm /4000
```
组合排除条件：用 ! 排除权限，如查找非全局可写的文件：
```
find . -type f ! -perm /o=w
```
注意：路径可替换为具体目录（如/搜索全局），权限值需严格校验。

Answer

使用Linux的find命令查找特定权限的文件时，可通过-perm参数指定权限模式。

精确匹配权限：

find /path/to/search -perm 644  # 查找权限严格等于644的文件

符号模式（类似chmod）：

find /path -perm u=rw,g=r,o=r  # 用户可读写，组和其他只读

包含至少指定权限（例如包含SUID/SGID/sticky位）：

find / -perm -4000  # 查找SUID权限的文件
find / -perm -2000  # 查找SGID权限的文件

组合权限示例：

find /var/log -perm -640  # 用户读写(6)，组至少读(4)，其他无权限

注意事项：

高危权限场景（如全局可写文件）：

find / -perm -0002 -exec ls -ld {} + 2>/dev/null  # 查找所有其他人可写的文件

Answer

使用Linux的find命令查找特定权限文件时，可通过-perm参数指定权限模式。例如：

精确匹配：find /path -perm 644 查找权限严格等于644的文件。
符号模式：find /path -perm -u=r 查找用户(u)至少具备读(r)权限的文件。
组合条件：find /path -perm /022 查找其他用户(o)有写(w)或组(g)有写权限的文件（/表示任意匹配位）。
排除风险权限：find / -type f -perm -4000 查找设置了SUID位的文件。注意：权限模式前加-表示所有指定权限位必须启用，加/表示任一匹配即可。建议结合-type(文件类型)和-exec进一步处理结果。