Linux/OpenSSL：将查找输出发送到 openssl

Question

我正在尝试将 find 命令的输出发送到 OpenSSL，以便查明证书何时过期。

这会找到文件

find . -name \*.pem -type f

这会生成我想要的证书信息

openssl x509 -in certname.pem -noout -enddate

我可以合并这两个吗？

感谢您的帮助。

Answer 1

find . -name \*.pem -type f -execdir openssl x509 -in {} -noout -enddate \;

Answer 2

正如对 find 的一般评论：如果您获取 find 的输出并将其通过管道传输到 xargs 并让它运行该命令，您的命令将运行得更快得多。问题是 find 为每个匹配文件生成一个新命令，这非常慢，但如果您可以将多个参数传递给同一个命令（就像 xargs 那样），您就可以保存所有这些分叉和上下文切换。它与 grep 等命令配合得非常好。