tcpdump 是一个功能最强大且使用最广泛的命令行数据包嗅探器或包分析器工具，用于捕获或过滤通过网络在特定接口上接收或传输的 TCP/IP 数据包。
它在大多数基于 Linux/Unix 的操作系统下都可用。 tcpdump 还为我们提供了将捕获的数据包保存在文件中以供将来分析的选项。 它将文件保存为 pcap 格式，可以通过 tcpdump 命令或名为 Wireshark（网络协议分析器）的开源 GUI 工具来查看，该工具可以读取 tcpdump pcap 格式文件。
# 在 Linux 中安装 tcpdump
许多 Linux 发行版已经附带了 tcpdump 工具，如果您的系统上没有它（会提示````Command not found````)，使用以下命令安装它。
````
$ sudo apt-get install tcpdump  [On Debian, Ubuntu and Mint]
$ sudo yum install tcpdump      [On RHEL/CentOS/Fedora and Rocky Linux/AlmaLinux]
$ sudo emerge -a sys-apps/tcpdump    [On Gentoo Linux]
$ sudo pacman -S tcpdump             [On Arch Linux]
$ sudo zypper install tcpdump        [On OpenSUSE]
````
# tcpdump 命令示例
## 1. 从特定接口抓包
命令屏幕将向上滚动，直到中断，当执行 tcpdump 命令时，它将从所有接口捕获，但是使用 ````-i```` 开关仅从所需接口捕获。
````
# tcpdump -i eth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
11:33:31.976358 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 3500440357:3500440553, ack 3652628334, win 18760, length 196
11:33:31.976603 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 196, win 64487, length 0
11:33:31.977243 ARP, Request who-has tecmint.com tell 172.16.25.126, length 28
11:33:31.977359 ARP, Reply tecmint.com is-at 00:14:5e:67:26:1d (oui Unknown), length 46
11:33:31.977367 IP 172.16.25.126.54807 > tecmint.com: 4240+ PTR? 125.25.16.172.in-addr.arpa. (44)
11:33:31.977599 IP tecmint.com > 172.16.25.126.54807: 4240 NXDomain 0/1/0 (121)
11:33:31.977742 IP 172.16.25.126.44519 > tecmint.com: 40988+ PTR? 126.25.16.172.in-addr.arpa. (44)
11:33:32.028747 IP 172.16.20.33.netbios-ns > 172.16.31.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:33:32.112045 IP 172.16.21.153.netbios-ns > 172.16.31.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:33:32.115606 IP 172.16.21.144.netbios-ns > 172.16.31.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:33:32.156576 ARP, Request who-has 172.16.16.37 tell old-oraclehp1.midcorp.mid-day.com, length 46
11:33:32.348738 IP tecmint.com > 172.16.25.126.44519: 40988 NXDomain 0/1/0 (121)
````
## 2. 自定义抓包数量
运行 tcpdump 命令时，它将捕获指定接口的所有数据包，直到点击取消按钮。但是使用 ````-c```` 选项，您可以捕获指定数量的数据包。下面的示例将仅捕获 6 个数据包。
````
# tcpdump -c 5 -i eth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
11:40:20.281355 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 3500447285:3500447481, ack 3652629474, win 18760, length 196
11:40:20.281586 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 196, win 65235, length 0
11:40:20.282244 ARP, Request who-has tecmint.com tell 172.16.25.126, length 28
11:40:20.282360 ARP, Reply tecmint.com is-at 00:14:5e:67:26:1d (oui Unknown), length 46
11:40:20.282369 IP 172.16.25.126.53216 > tecmint.com.domain: 49504+ PTR? 125.25.16.172.in-addr.arpa. (44)
11:40:20.332494 IP tecmint.com.netbios-ssn > 172.16.26.17.nimaux: Flags [P.], seq 3058424861:3058424914, ack 693912021, win 64190, length 53 NBT Session Packet: Session Message
6 packets captured
23 packets received by filter
0 packets dropped by kernel
````
## 3. 以 ASCII 格式打印捕获的数据包
带有选项 ````-A```` 的 tcpdump 命令以 ASCII 格式显示包。
````
# tcpdump -A -i eth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
09:31:31.347508 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 3329372346:3329372542, ack 4193416789, win 17688, length 196
M.r0...vUP.E.X.......~.%..>N..oFk.........KQ..)Eq.d.,....r^l......m\.oyE....-....g~m..Xy.6..1.....c.O.@...o_..J....i.*.....2f.mQH...Q.c...6....9.v.gb........;..4.).UiCY]..9..x.)..Z.XF....'|..E......M..u.5.......ul
09:31:31.347760 IP 192.168.0.1.nokia-ann-ch1 > 192.168.0.2.ssh: Flags [.], ack 196, win 64351, length 0
M....vU.r1~P.._..........
^C09:31:31.349560 IP 192.168.0.2.46393 > b.resolvers.Level3.net.domain: 11148+ PTR? 1.0.168.192.in-addr.arpa. (42)
E..F..@.@............9.5.2.f+............1.0.168.192.in-addr.arpa.....

3 packets captured
11 packets received by filter
0 packets dropped by kernel
````
## 4. 显示可用接口
要列出系统上可用接口的数量，使用 ````-D```` 选项
````
# tcpdump -D

 1.eth0
2.eth1
3.usbmon1 (USB bus number 1)
4.usbmon2 (USB bus number 2)
5.usbmon3 (USB bus number 3)
6.usbmon4 (USB bus number 4)
7.usbmon5 (USB bus number 5)
8.any (Pseudo-device that captures on all interfaces)
9.lo
````
## 5. 以 HEX 和 ASCII 显示捕获的数据包
以下带有选项 ````-XX```` 的命令捕获每个数据包的数据，包括 HEX 和 ASCII 格式的链路级标头。
````
# tcpdump -XX -i eth0

11:51:18.974360 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 3509235537:3509235733, ack 3652638190, win 18760, length 196
        0x0000:  b8ac 6f2e 57b3 0001 6c99 1468 0800 4510  ..o.W...l..h..E.
        0x0010:  00ec 8783 4000 4006 275d ac10 197e ac10  ....@.@.']...~..
        0x0020:  197d 0016 1129 d12a af51 d9b6 d5ee 5018  .}...).*.Q....P.
        0x0030:  4948 8bfa 0000 0e12 ea4d 22d1 67c0 f123  IH.......M".g..#
        0x0040:  9013 8f68 aa70 29f3 2efc c512 5660 4fe8  ...h.p).....V`O.
        0x0050:  590a d631 f939 dd06 e36a 69ed cac2 95b6  Y..1.9...ji.....
        0x0060:  f8ba b42a 344b 8e56 a5c4 b3a2 ed82 c3a1  ...*4K.V........
        0x0070:  80c8 7980 11ac 9bd7 5b01 18d5 8180 4536  ..y.....[.....E6
        0x0080:  30fd 4f6d 4190 f66f 2e24 e877 ed23 8eb0  0.OmA..o.$.w.#..
        0x0090:  5a1d f3ec 4be4 e0fb 8553 7c85 17d9 866f  Z...K....S|....o
        0x00a0:  c279 0d9c 8f9d 445b 7b01 81eb 1b63 7f12  .y....D[{....c..
        0x00b0:  71b3 1357 52c7 cf00 95c6 c9f6 63b1 ca51  q..WR.......c..Q
        0x00c0:  0ac6 456e 0620 38e6 10cb 6139 fb2a a756  ..En..8...a9.*.V
        0x00d0:  37d6 c5f3 f5f3 d8e8 3316 d14f d7ab fd93  7.......3..O....
        0x00e0:  1137 61c1 6a5c b4d1 ddda 380a f782 d983  .7a.j\....8.....
        0x00f0:  62ff a5a9 bb39 4f80 668a                 b....9O.f.
11:51:18.974759 IP 172.16.25.126.60952 > mddc-01.midcorp.mid-day.com.domain: 14620+ PTR? 125.25.16.172.in-addr.arpa. (44)
        0x0000:  0014 5e67 261d 0001 6c99 1468 0800 4500  ..^g&...l..h..E.
        0x0010:  0048 5a83 4000 4011 5e25 ac10 197e ac10  .HZ.@.@.^%...~..
        0x0020:  105e ee18 0035 0034 8242 391c 0100 0001  .^...5.4.B9.....
        0x0030:  0000 0000 0000 0331 3235 0232 3502 3136  .......125.25.16
        0x0040:  0331 3732 0769 6e2d 6164 6472 0461 7270  .172.in-addr.arp
        0x0050:  6100 000c 0001                           a.....
````
## 6. 将捕获的数据包保存为文件
 使用````-w```` 选项，使tcpdump具有捕获并以 .pcap 格式保存文件的功能。
````
# tcpdump -w 0001.pcap -i eth0

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
4 packets captured
4 packets received by filter
0 packets dropped by kernel
````
## 7. 读取抓包文件
使用 ````-r```` 选项，读取和分析捕获的数据包 0001.pcap 文件。
````
# tcpdump -r 0001.pcap

reading from file 0001.pcap, link-type EN10MB (Ethernet)
09:59:34.839117 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 3353041614:3353041746, ack 4193563273, win 18760, length 132
09:59:34.963022 IP 192.168.0.1.nokia-ann-ch1 > 192.168.0.2.ssh: Flags [.], ack 132, win 65351, length 0
09:59:36.935309 IP 192.168.0.1.netbios-dgm > 192.168.0.255.netbios-dgm: NBT UDP PACKET(138)
09:59:37.528731 IP 192.168.0.1.nokia-ann-ch1 > 192.168.0.2.ssh: Flags [P.], seq 1:53, ack 132, win 65351, length 5
````
## 8. 捕获 IP 地址包
使用选项 ````-n```` ,捕获特定接口的数据包。
````
# tcpdump -n -i eth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
12:07:03.952358 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 3509512873:3509513069, ack 3652639034, win 18760, length 196
12:07:03.952602 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 196, win 64171, length 0
12:07:03.953311 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 196:504, ack 1, win 18760, length 308
12:07:03.954288 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 504:668, ack 1, win 18760, length 164
12:07:03.954502 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 668, win 65535, length 0
12:07:03.955298 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 668:944, ack 1, win 18760, length 276
12:07:03.955425 IP 172.16.23.16.netbios-ns > 172.16.31.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
12:07:03.956299 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 944:1236, ack 1, win 18760, length 292
12:07:03.956535 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 1236, win 64967, length 0
````
## 9. 只捕获 TCP 数据包
使用选项 ````tcp````，只捕获TCP 端口数据包
````
# tcpdump -i eth0 tcp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
12:10:36.216358 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 3509646029:3509646225, ack 3652640142, win 18760, length 196
12:10:36.216592 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 196, win 64687, length 0
12:10:36.219069 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 196:504, ack 1, win 18760, length 308
12:10:36.220039 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 504:668, ack 1, win 18760, length 164
12:10:36.220260 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 668, win 64215, length 0
12:10:36.222045 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 668:944, ack 1, win 18760, length 276
12:10:36.223036 IP 172.16.25.126.ssh > 172.16.25.125.apwi-rxspooler: Flags [P.], seq 944:1108, ack 1, win 18760, length 164
12:10:36.223252 IP 172.16.25.125.apwi-rxspooler > 172.16.25.126.ssh: Flags [.], ack 1108, win 65535, length 0
^C12:10:36.223461 IP mid-pay.midcorp.mid-day.com.netbios-ssn > 172.16.22.183.recipe: Flags [.], seq 283256512:283256513, ack 550465221, win 65531, length 1[|SMB]
````
## 10. 特定端口抓包
假设要捕获特定端口 22 的数据包，通过指定端口号 22 执行以下命令：
````
# tcpdump -i eth0 port 22

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
10:37:49.056927 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 3364204694:3364204890, ack 4193655445, win 20904, length 196
10:37:49.196436 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 4294967244:196, ack 1, win 20904, length 248
10:37:49.196615 IP 192.168.0.1.nokia-ann-ch1 > 192.168.0.2.ssh: Flags [.], ack 196, win 64491, length 0
10:37:49.379298 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 196:616, ack 1, win 20904, length 420
10:37:49.381080 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 616:780, ack 1, win 20904, length 164
10:37:49.381322 IP 192.168.0.1.nokia-ann-ch1 > 192.168.0.2.ssh: Flags [.], ack 780, win 65535, length 0
````
## 11. 从源 IP 捕获数据包
假设要捕获 192.168.0.2 的数据包:
````
# tcpdump -i eth0 src 192.168.0.2

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
10:49:15.746474 IP 192.168.0.2.ssh > 192.168.0.1.nokia-ann-ch1: Flags [P.], seq 3364578842:3364579038, ack 4193668445, win 20904, length 196
10:49:15.748554 IP 192.168.0.2.56200 > b.resolvers.Level3.net.domain: 11289+ PTR? 1.0.168.192.in-addr.arpa. (42)
10:49:15.912165 IP 192.168.0.2.56234 > b.resolvers.Level3.net.domain: 53106+ PTR? 2.0.168.192.in-addr.arpa. (42)
10:49:16.074720 IP 192.168.0.2.33961 > b.resolvers.Level3.net.domain: 38447+ PTR? 2.2.2.4.in-addr.arpa. (38)
````
## 12. 从目标IP抓包
假设要捕获 50.116.66.139 的数据包：
````
# tcpdump -i eth0 dst 50.116.66.139

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
10:55:01.798591 IP 192.168.0.2.59896 > 50.116.66.139.http: Flags [.], ack 2480401451, win 318, options [nop,nop,TS val 7955710 ecr 804759402], length 0
10:55:05.527476 IP 192.168.0.2.59894 > 50.116.66.139.http: Flags [F.], seq 2521556029, ack 2164168606, win 245, options [nop,nop,TS val 7959439 ecr 804759284], length 0
10:55:05.626027 IP 192.168.0.2.59894 > 50.116.66.139.http: Flags [.], ack 2, win 245, options [nop,nop,TS val 7959537 ecr 804759787], length 0
````

12条Tcpdump 命令

3. 以 ASCII 格式打印捕获的数据包

5. 以 HEX 和 ASCII 显示捕获的数据包

Mysql/MariaDB mysqladmin命令

7.查看MySQL服务器的所有运行变量和值

17.在远程MySQL服务器上执行命令

18.在从属服务器上启动/停止MySQL Replication

19.将 MySQL 服务器调试信息存储到日志中

# 使用 Bash for Loop
在 Bash shell 上重复命令的最简单方法是循环运行它，其中计数器是一个变量（例如```` i ````或 ````x ````等）````n```` 是一个正数，表示希望命令运行的次数。
````
for counter in {1..n}; do yourCommand_here; done
````
示例：
````
$ for x in {1..10}; do echo "Tecmint.com - The #1 Linux blog $x"; done
````
| ![/2022-11-16/Run-Command-Multiple-Times-in-Linux.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2022-11-16/Run-Command-Multiple-Times-in-Linux.png)|
|:--:| 
|*在 Linux 中多次运行命令*|
# 使用 while 循环
语法：
````
$ i=1; while [ $i -le n ]; do yourCommand_here; i=$(($i++)); done
OR
$ i=1; while [ $i -le n ]; do yourCommand_here; ((i++)); done
````
在上面的格式中，````i```` 代表计数器变量，````[ $i -le n ]```` 是测试条件，````n```` 是您希望运行命令的次数（理想情况下是 shell 将迭代循环的次数。
while 循环的另一个重要部分是 ````i=$(($i+1))```` 或 ````(($i++))```` 递增计数器直到测试条件变为假。
可以使用如下格式多次运行你的命令（将 10 替换为你希望重复命令的次数）：
````
$ i=1; while [ $i -le 10 ]; do echo "Tecmint.com - The #1 Linux blog $i";((i++)); done
````
| ![/2022-11-16/Run-Command-Multiple-Times.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2022-11-16/Run-Command-Multiple-Times.png) |
|:--:|
|*使用 While 循环多次运行命令*|
# 使用 seq 命令
seq 命令与 xargs 命令结合使用，以递增方式打印数字序列:
````
$ seq 5 | xargs -n 1 echo "Tecmint.com - The #1 Linux blog"
````
| ![/2022-11-16/Run-Command-Multiple-Times-Using-Seq.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2022-11-16/Run-Command-Multiple-Times-Using-Seq.png) |
|:--:|
|*使用 Seq 多次运行命令*|


如何在 Linux 中多次运行一个命令

# 修改系统时间（需重启）：
设置时区：
````shell
timedatectl set-timezone Asia/Shanghai
````
服务器时间设置：
````shell
date -s "2024-7-1 09:21:52" 
````
将时间显示格式修改为24小时制：
`/etc/default/locale` 中默认没有`LC_TIME` 这个变量，在`/etc/default/locale` 中添加：
````shell
LC_TIME=en_DK.UTF-8
````
保存退出重启生效。

# 修改系统时间（不需重启）
这种方法不用重启系统即可实时修改系统时间：
使用命令`tzselect` （意为Tinme Zone Select)
在列表中选择Asia→China→Beijing，选择1，将这个文件复制到 `/etc` 目录下：
`username@system:cp /usr/share/zoneinfo/Asia/Shanghai  /etc/localtime ` 

使用 `date -R ` 查看时间，目前已经是北京时间， 其中 `CST` 表示为东八区。

设置时区和修改时间

Chattr 是一个 UNIX 命令行程序，预装在大多数 Linux 发行版中。 该命令的作用是允许管理员用户设置对文件施加限制的文件属性。
有一些文件属性适用于不同的角色，如 "+i "属性（防止重命名、删除或修改文件）和 "+a "属性（只允许添加新内容），以及本教程稍后将讨论的其他一些属性。
使用该命令的好处是，限制既适用于普通用户，也适用于root用户，因此是保护重要和敏感文件免遭意外或追溯更改的不错选择。
# Chattr 命令语法
chattr 命令需要三个参数：第一个是选项，第二个是文件属性，第三个是要应用所选文件属性的文件路径。

```shell
 chattr [option] [attribute*] [path/to/file*]
```
输出结果：
![2024-08-21/%202024-08-22%2009-21-35.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-08-21/%202024-08-22%2009-21-35.png)
指定文件属性时，主要使用 "+"和"-"操作符："+"操作符将选定的属性限制添加到文件中，而"-"操作符则将其删除。 此外，您还可以使用"="操作符移除所有现有属性，并用所选属性取而代之。
chattr 的可用选项包括："-R "选项，用于递归地将指定属性应用到所选目录中的每个文件；"-V "选项，用于显示已更改的文件；"-f "选项，用于隐藏常见错误。
# Chattr 命令的文件属性列表

下面列出了常用的 chattr 属性及其用途：
-a 只允许添加新内容，同时施加写入、重命名和删除限制。
-A 访问时间（或 atime）记录被冻结。
-c 在支持的文件系统上启用文件透明压缩功能。
-S 对文件的更改会同步更新，这将确保关键数据的完整性。
-i 启用不可变模式，允许查看文件内容，但禁止写入、重命名、删除或添加操作。
-j 它将确保更改首先应用于 ext3 日志，然后才是文件本身。
-t 禁用尾部合并。
-d 它将拒绝所选文件的转储过程，这通常用于创建备份。
-u 当文件被意外删除时，会生成一个文件副本，以便日后恢复。
-e 这是应用于所有文件的默认属性，表示文件系统使用扩展映射文件在磁盘上的位置。
上述只包含完整列表中的部分属性。 要查看整个列表，可以使用 "man chattr "命令。 不过，这些对于初学者来说已经足够，因为日常工作将主要围绕它们展开。 
以下是使用该属性的一些实际例子。
# 对文件应用写入、重命名和删除限制
+i "属性使文件不可更改，即使是root也无法修改。 真实的应用场景是保护重要的配置文件不被意外修改。
```shell
sudo chattr +i myfile.txt
```

输出结果：
![/2024-08-21/%202024-08-22%2009-21-35.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-08-21/%202024-08-22%2009-21-35.png)

尽管有写入、重命名和删除限制，但仍可查看文件内容。

#  删除对文件的写入、重命名和删除限制

要取消前一种方法对文件的限制，可以使用"-i "属性。
```shell
$ sudo chattr -i myfile.txt
```

输出结果：
![2024-08-21/%202024-08-22%2009-28-49.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-08-21/%202024-08-22%2009-28-49.png)

请注意，这只会取消对 "+i "属性的限制。 如果用户同时指定了不同的属性或多个属性，它们仍将存在。
# 应用 "仅限 Append "权限

+a "属性与 "+i "属性非常相似，可防止写入、重命名和删除操作，但允许向文件添加新内容。 您可以将此属性应用于日志文件，以防止追溯性更改。
```shell
sudo chattr +i myfile.txt
```
输出结果：
![/2024-08-21/2024-08-22%2009-49-59.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-08-21/2024-08-22%2009-49-59.png)
要将文件恢复到原始状态，可使用"-a "属性移除只允许附加的限制。
# 选中已应用于所选文件的属性
要跟踪现有属性或验证应用属性是否已设置，可以使用 "lsattr "命令，该命令会列出分配给所选文件的所有属性。
```shell
lsattr myfile.txt
```
输出：
上述输出结果表明，该文件有两个属性： i "表示文件不可变，"e "表示应用于所有文件的默认属性。
# 用新属性替换现有属性
当一个文件应用了多个属性，但您想用选定的属性替换所有属性时，您可以使用"="运算符来指定属性。
```shell
sudo chattr =u myfile.txt
```

输出结果：
![/2024-08-21/2024-08-22%2009-49-59.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-08-21/2024-08-22%2009-49-59.png)

# 将属性应用于所选目录内的所有文件
要对目标目录中的所有文件应用所选属性，可使用"-RV "选项对所有文件进行递归更改，然后列出受影响的文件。
```shell
sudo chattr -RV +u mydir/
```

输出结果：
![/2024-08-21/2024-08-22%2009-57-14.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-08-21/2024-08-22%2009-57-14.png)

chattr命令

对文件应用写入、重命名和删除限制

删除对文件的写入、重命名和删除限制

将属性应用于所选目录内的所有文件


# 1. 通过文件名查找文件
```shell
$ find /home/user/documents -name "example.txt"
```

# 2. 通过扩展名查找文件
```shell
$ find /var/log -name "*.log"
```

# 3. 查找最近七天内修改过的文件
```shell
$ find /etc -mtime -7
```

# 4. 查找一个月前修改过的文件
```shell
$ find /usr/local -mtime +30
```

# 5. 查找并删除文件
```shell
$ find /tmp -name "oldfile.txt" -delete 
```

# 6. 查找空文件和目录
```shell
$ find /var/www -empty
```

# 7. 查找超过100M的文件
```shell
$ find /home/user/downloads -size +100M
```

# 8. 查找特定用户所有的文件
```shell
$ find /home -user username
```

# 9. 查找具有0644权限的文件
```shell
$ find /etc -perm 0644
```

# 10. 查找文件并执行一个命令 (Gzip log 文件)
```shell
$ find /var/log -name "*.log" -exec gzip {} \;
```

# 11. 查找文件并执行一个命令 (删除空文件)
```shell
$ find /home/user/documents -type f -empty -exec rm {} \;
```

# 12. 查找文件并打印它们的内容
```shell
$ find /home/user/documents -type f -exec ls -lh {} \;
```

# 13. 查找文件并排除指定的目录（最后输出结果）
```shell
$ find / -path "/proc" -prune -o -name "*.conf" -print
```

# 14. 查找近一个小时内修改过的文件
```shell
$ find /var/www -mmin -60
```

> [!TIP]
> `-min` 参数后面的数字单位为分钟，可以指定多少分钟以内的修改过的文件。
# 15.查找具有特定扩展名的文件和存档文件
```shell
$ find /home/user/pictures -name "*jpg" | xargs tar
```

# 16. 查找软链接
```shell
$ find /usr/bin -type |
```

# 17. 通过inode号查找文件
```shell
$ find / -inum 456332
```

# 18. 查找文件并排除特定文件类型
```shell
$ find /home/user -not -name "*.txt"
```

# 19. 查找具有特定组所有权的文件
```shell
$ find /var/log -group syslog
```

# 20. 查找具有特定大小范围的文件（如：50M到100M）
```shell
$ find /home/user/downloads -size +50M -size -100M
```

# 21. 按修改时间查找并排序文件
```shell
$ find /var/log -type f -exec ls -lt {} +
```

# 22. 查找具有特定用户和组所有权的文件
```shell
$ find /home -user username -group groupname
```

# 23. 查找具有特定文件权限的文件（仅所有者可读取）
```shell
$ find /var/log -perm 600
```

# 24.查找大小超过1G的文件并删除它们
```shell
$ find /var/log -size +1G -exec rm -f {} \;
```

# 25. 查找文件并将搜索深度限制为 1 级
```shell
$ find /home/user -maxdepth 1 -name "*.txt"
```

# 26. 查找 90 天前访问过的文件
```shell
$ find /var/log -atime +90
```

# 27. 查找隐藏文件
```shell
$ find /home/user -name ".*"
```

# 28.查找 1 天前创建的文件
```shell
$ find /home/user -ctime +1
```

# 29. 按类型查找文件（例如:块设备）
```shell
$ find /dev -type b
```

# 30. 查找具有特定权限的文件并排除其他文件
```shell
$ find / -perm /a=r -not -perm /a=w
```

# 31. 查找名称包含特定字符串的文件
```shell
$ find /home/user -name "*config*"
```

31个linux find 命令使用示例

3. 查找最近七天内修改过的文件

10. 查找文件并执行一个命令 (Gzip log 文件)

11. 查找文件并执行一个命令 (删除空文件)

13. 查找文件并排除指定的目录（最后输出结果）

14. 查找近一个小时内修改过的文件

15.查找具有特定扩展名的文件和存档文件

18. 查找文件并排除特定文件类型

19. 查找具有特定组所有权的文件

20. 查找具有特定大小范围的文件（如：50M到100M）

22. 查找具有特定用户和组所有权的文件

23. 查找具有特定文件权限的文件（仅所有者可读取）

24.查找大小超过1G的文件并删除它们

25. 查找文件并将搜索深度限制为 1 级

29. 按类型查找文件（例如:块设备）

30. 查找具有特定权限的文件并排除其他文件

31. 查找名称包含特定字符串的文件