如何使用 Linux 的 find 命令查找具有特定权限的文件？

Question

Accepted Answer

使用 find 命令查找特定权限文件的步骤：

示例：

限制为普通文件并显示详情：

find /tmp -perm 755 -type f -exec ls -l {} \;

注意：

Answer

使用Linux的find命令查找特定权限的文件时，需结合-perm参数指定权限模式。

精确匹配权限：例如查找权限为755的文件，命令为：
```
find /path -type f -perm 755
```
-type f表示仅搜索普通文件。
符号模式匹配：
- 至少包含某权限：例如查找用户(u)至少具有读(r)权限的文件：
```
find /path -perm -u=r
```
- 任意权限位匹配：例如查找组(g)或其他人(o)有写(w)权限的文件：
```
find /path -perm /g=w,o=w
```
八进制特殊权限：若需匹配SUID/SGID/sticky位，例如查找SUID（4000）文件：
```
find /path -perm /4000
```
组合条件：例如查找所有其他用户可写且权限为644的目录：
```
find /path -type d -perm 644 -perm -o=w
```

注意：权限模式需根据需求选择-（严格匹配所有位）或/（匹配任意位）。建议先用-print或-ls验证结果，避免误操作。

Answer

使用Linux的find命令查找特定权限文件时，可通过-perm参数指定权限模式。例如：

精确匹配：find /path -perm 644 查找权限严格等于644的文件。
符号模式：find /path -perm -u=r 查找用户(u)至少具备读(r)权限的文件。
组合条件：find /path -perm /022 查找其他用户(o)有写(w)或组(g)有写权限的文件（/表示任意匹配位）。
排除风险权限：find / -type f -perm -4000 查找设置了SUID位的文件。注意：权限模式前加-表示所有指定权限位必须启用，加/表示任一匹配即可。建议结合-type(文件类型)和-exec进一步处理结果。

Answer

使用Linux的find命令查找特定权限的文件时，可通过-perm参数指定权限模式。

精确匹配权限：

find /path/to/search -perm 644  # 查找权限严格等于644的文件

符号模式（类似chmod）：

find /path -perm u=rw,g=r,o=r  # 用户可读写，组和其他只读

包含至少指定权限（例如包含SUID/SGID/sticky位）：

find / -perm -4000  # 查找SUID权限的文件
find / -perm -2000  # 查找SGID权限的文件

组合权限示例：

find /var/log -perm -640  # 用户读写(6)，组至少读(4)，其他无权限

注意事项：

高危权限场景（如全局可写文件）：

find / -perm -0002 -exec ls -ld {} + 2>/dev/null  # 查找所有其他人可写的文件

Answer

确定权限模式：使用八进制或符号格式明确目标权限（如644或u=rw,g=r,o=r）。
基础命令结构：find [路径] -type f -perm [权限模式]。例如，查找当前目录权限为644的文件：
```
find . -type f -perm 644
```
包含特定权限（非精确匹配）：在权限前加 -，如查找用户至少具备执行权限的文件：
```
find /path -perm -u=x
```
特殊权限（如SUID）：用 / 前缀，例如查找包含SUID权限的文件：
```
find / -perm /4000
```
组合排除条件：用 ! 排除权限，如查找非全局可写的文件：
```
find . -type f ! -perm /o=w
```
注意：路径可替换为具体目录（如/搜索全局），权限值需严格校验。