Total Pageviews

Friday, 6 October 2017

find命令详解

一、find命令的格式
1、find命令的一般形式为；
find pathname -options [-print -exec -ok ...]
2、find命令的参数；
pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
3、find命令选项
-name
按照文件名查找文件。
-perm
按照文件权限来查找文件。
-prune
使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
-user
按照文件属主来查找文件。
-group
按照文件所属的组来查找文件。
-mtime -n +n
按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。
-nogroup
查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser
查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2
查找更改时间比文件file1新但比文件file2旧的文件。
-type
查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount：在查找文件时不跨越文件系统mount点。
-follow：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。
另外,下面三个的区别:
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变文件状态的文件
-ctime n
查找系统中最后n*24小时被改变文件状态的文件
-mmin n
查找系统中最后N分钟被改变文件数据的文件
-mtime n
查找系统中最后n*24小时被改变文件数据的文件
4、使用exec或ok来执行shell命令
使用find时，只要把想要的操作写在一个文件里，就可以用exec来配合find查找，很方便的
在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前，最好先用ls命令看一下，确认它们是所要删除的文件。
exec选项后面跟随着所要执行的命令或脚本，然后是一对儿{ }，一个空格和一个\，最后是一个分号。为了使用exec选项，必须要同时使用print选项。如果验证一下find命令，会发现该命令只输出从当前路径起的相对路径及文件名。
例如：为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec选项中
# find . -type f -exec ls -l { } \;
-rw-r--r-- 1 root root 34928 2003-02-25 ./conf/httpd.conf
-rw-r--r-- 1 root root 12959 2003-02-25 ./conf/magic
-rw-r--r-- 1 root root 180 2003-02-25 ./conf.d/README
上面的例子中，find命令匹配到了当前目录下的所有普通文件，并在-exec选项中使用ls -l命令将它们列出。
在/logs目录中查找更改时间在5日以前的文件并删除它们：
$ find logs -type f -mtime +5 -exec rm { } \;
记住：在shell中用任何方式删除文件之前，应当先查看相应的文件，一定要小心！当使用诸如mv或rm命令时，可以使用-exec选项的安全模式。它将在对每个匹配到的文件进行操作之前提示你。
在下面的例子中， find命令在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示。
$ find . -name "*.conf" -mtime +5 -ok rm { } \;
< rm ... ./conf/httpd.conf > ? n
按y键删除文件，按n键不删除。
任何形式的命令都可以在-exec选项中使用。
在下面的例子中我们使用grep命令。find命令首先匹配所有文件名为“ passwd*”的文件，例如passwd、passwd.old、passwd.bak，然后执行grep命令看看在这些文件中是否存在一个sam用户。
# find /etc -name "passwd*" -exec grep "sam" { } \;
sam:x:501:501::/usr/sam:/bin/bash
二、find命令的例子；
1、查找当前用户主目录下的所有文件：
下面两种方法都可以使用
$ find $HOME -print
$ find ~ -print
2、让当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件；
$ find . -type f -perm 644 -exec ls -l { } \;
3、为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径；
$ find / -type f -size 0 -exec ls -l { } \;
4、查找/var/logs目录中更改时间在7日以前的普通文件，并在删除之前询问它们；
$ find /var/logs -type f -mtime +7 -ok rm { } \;
5、为了查找系统中所有属于root组的文件；
$find . -group root -exec ls -l { } \;
-rw-r--r-- 1 root root 595 10月 31 01:09 ./fie1
6、find命令将删除当目录中访问时间在7日以来、含有数字后缀的admin.log文件。
该命令只检查三位数字，所以相应文件的后缀不要超过999。先建几个admin.log*的文件 ，才能使用下面这个命令
$ find . -name "admin.log[0-9][0-9][0-9]" -atime -7 -ok
rm { } \;
< rm ... ./admin.log001 > ? n
< rm ... ./admin.log002 > ? n
< rm ... ./admin.log042 > ? n
< rm ... ./admin.log942 > ? n
7、为了查找当前文件系统中的所有目录并排序；
$ find . -type d | sort
8、为了查找系统中所有的rmt磁带设备；
$ find /dev/rmt -print
三、xargs
xargs - build and execute command lines from standard input
在使用find命令的-exec选项处理匹配到的文件时， find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现 溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。
find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。
在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；
而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
来看看xargs命令是如何同find命令一起使用的，并给出一些例子。
下面的例子查找系统中的每一个普通文件，然后使用xargs命令来测试它们分别属于哪类文件
#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory: ISO-8859 text\
......
在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：
$ find / -name "core" -print | xargs echo "" >/tmp/core.log
上面这个执行太慢，我改成在当前目录下查找
#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6
在当前目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：
# ls -l
drwxrwxrwx 2 sam adm 4096 10月 30 20:14 file6
-rwxrwxrwx 2 sam adm 0 10月 31 01:01 http3.conf
-rwxrwxrwx 2 sam adm 0 10月 31 01:01 httpd.conf
# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x 2 sam adm 4096 10月 30 20:14 file6
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 http3.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
用grep命令在所有的普通文件中搜索hostname这个词：
# find . -type f -print | xargs grep "hostname"
./httpd1.conf:# different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
用grep命令在当前目录下的所有普通文件中搜索hostnames这个词：
# find . -name \* -type f -print | xargs grep "hostnames"
./httpd1.conf:# different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
注意，在上面的例子中， \用来取消find命令中的*在shell中的特殊含义。
find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令。
四、find 命令的参数
下面是find一些常用参数的例子，有用到的时候查查就行了，像上面前几个贴子，都用到了其中的的一些参数，也可以用man或查看论坛里其它贴子有find的命令手册
1、使用name选项
文件名选项是find命令最常用的选项，要么单独使用该选项，要么和其他选项一起使用。
可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。
不管当前路径是什么，如果想要在自己的根目录$HOME中查找文件名符合*.txt的文件，使用~作为 'pathname'参数，波浪号~代表了你的$HOME目录。
$ find ~ -name "*.txt" -print
想要在当前目录及子目录中查找所有的‘ *.txt’文件，可以用：
$ find . -name "*.txt" -print
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用：
$ find . -name "[A-Z]*" -print
想要在/etc目录中查找文件名以host开头的文件，可以用：
$ find /etc -name "host*" -print
想要查找$HOME目录中的文件，可以用：
$ find ~ -name "*" -print 或find . -print
要想让系统高负荷运行，就从根目录开始查找所有的文件。
$ find / -name "*" -print
如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是.txt的文件，下面的命令就能够返回名为ax37.txt的文件：
$find . -name "[a-z][a-z][0--9][0--9].txt" -print
2、用perm选项
按照文件权限模式用-perm选项,按文件权限模式来查找文件的话。最好使用八进制的权限表示法。
如在当前目录下查找文件权限位为755的文件，即文件属主可以读、写、执行，其他用户可以读、执行的文件，可以用：
$ find . -perm 755 -print
还有一种表达方法：在八进制数字前面要加一个横杠-，表示都匹配，如-007就相当于777，-006相当于666
# ls -l
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 http3.conf
-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
drw-rw-rw- 2 gem group 4096 10月 26 19:48 sam
-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp
# find . -perm 006
# find . -perm -006
./sam
./httpd1.conf
./temp
-perm mode:文件许可正好符合mode
-perm +mode:文件许可部分符合mode
-perm -mode: 文件许可完全符合mode
3、忽略某个目录
如果在查找文件时希望忽略某个目录，因为你知道那个目录中没有你所要查找的文件，那么可以使用-prune选项来指出需要忽略的目录。在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略。
如果希望在/apps目录下查找文件，但不希望在/apps/bin目录下查找，可以用：
$ find /apps -path "/apps/bin" -prune -o -print
4、使用find查找文件的时候怎么避开某个文件目录
比如要在/usr/sam目录下查找不在dir1子目录之内的所有文件
find /usr/sam -path "/usr/sam/dir1" -prune -o -print
find [-path ..] [expression] 在路径列表的后面的是表达式
-path "/usr/sam" -prune -o -print 是 -path "/usr/sam" -a -prune -o
-print 的简写表达式按顺序求值, -a 和 -o 都是短路求值，与 shell 的 && 和 || 类似如果 -path "/usr/sam" 为真，则求值 -prune , -prune 返回真，与逻辑表达式为真；否则不求值 -prune，与逻辑表达式为假。如果 -path "/usr/sam" -a -prune 为假，则求值 -print ，-print返回真，或逻辑表达式为真；否则不求值 -print，或逻辑表达式为真。
这个表达式组合特例可以用伪码写为
if -path "/usr/sam" then
-prune
else
-print
避开多个文件夹
find /usr/sam \( -path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -print
圆括号表示表达式的结合。
\ 表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。
查找某一确定文件，-name等选项加在-o 之后
#find /usr/sam \(-path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -name "temp" -print
5、使用user和nouser选项
按文件属主查找文件，如在$HOME目录中查找文件属主为sam的文件，可以用：
$ find ~ -user sam -print
在/etc目录下查找文件属主为uucp的文件：
$ find /etc -user uucp -print
为了查找属主帐户已经被删除的文件，可以使用-nouser选项。这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时，不必给出用户名； find命令能够为你完成相应的工作。
例如，希望在/home目录下查找所有的这类文件，可以用：
$ find /home -nouser -print
6、使用group和nogroup选项
就像user和nouser选项一样，针对文件所属于的用户组， find命令也具有同样的选项，为了在/apps目录下查找属于gem用户组的文件，可以用：
$ find /apps -group gem -print
要查找没有有效所属用户组的所有文件，可以使用nogroup选项。下面的find命令从文件系统的根目录处查找这样的文件
$ find / -nogroup-print
7、按照更改时间或访问时间等查找文件
如果希望按照更改时间来查找文件，可以使用mtime,atime或ctime选项。如果系统突然没有可用空间了，很有可能某一个文件的长度在此期间增长迅速，这时就可以用mtime选项来查找这样的文件。
用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。
希望在系统根目录下查找更改时间在5日以内的文件，可以用：
$ find / -mtime -5 -print
为了在/var/adm目录下查找更改时间在3日以前的文件，可以用：
$ find /var/adm -mtime +3 -print
8、查找比某个文件新或旧的文件
如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项。它的一般形式为：
newest_file_name ! oldest_file_name
其中，！是逻辑非符号。
查找更改时间比文件sam新但比文件temp旧的文件：
例：有两个文件
-rw-r--r-- 1 sam adm 0 10月 31 01:07 fiel
-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
drw-rw-rw- 2 gem group 4096 10月 26 19:48 sam
-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp
# find -newer httpd1.conf ! -newer temp -ls
1077669 0 -rwxrwxr-x 2 sam adm 0 10月 31 01:01 ./httpd.conf
1077671 4 -rw-rw-rw- 1 root root 2792 10月 31 20:19 ./temp
1077673 0 -rw-r--r-- 1 sam adm 0 10月 31 01:07 ./fiel
查找更改时间在比temp文件新的文件：
$ find . -newer temp -print
9、使用type选项
在/etc目录下查找所有的目录，可以用：
$ find /etc -type d -print
在当前目录下查找除目录以外的所有类型的文件，可以用：
$ find . ! -type d -print
在/etc目录下查找所有的符号链接文件，可以用
$ find /etc -type l -print
10、使用size选项
可以按照文件长度来查找文件，这里所指的文件长度既可以用块（block）来计量，也可以用字节来计量。以字节计量文件长度的表达形式为N c；以块计量文件长度只用数字表示即可。
在按照文件长度查找文件时，一般使用这种以字节表示的文件长度，在查看文件系统的大小，因为这时使用块来计量更容易转换。
在当前目录下查找文件长度大于1 M字节的文件：
$ find . -size +1000000c -print
在/home/apache目录下查找文件长度恰好为100字节的文件：
$ find /home/apache -size 100c -print
在当前目录下查找长度超过10块的文件（一块等于512字节）：
$ find . -size +10 -print
11、使用depth选项
在使用find命令时，可能希望先匹配所有的文件，再在子目录中查找。使用depth选项就可以使find命令这样做。这样做的一个原因就是，当在使用find命令向磁带上备份文件系统时，希望首先备份所有的文件，其次再备份子目录中的文件。
在下面的例子中， find命令从文件系统的根目录开始，查找一个名为CON.FILE的文件。
它将首先匹配所有的文件然后再进入子目录中查找。
$ find / -name "CON.FILE" -depth -print
12、使用mount选项
在当前的文件系统中查找文件（不进入其他文件系统），可以使用find命令的mount选项。
从当前目录开始查找位于本文件系统中文件名以XC结尾的文件：
$ find . -name "*.XC" -mount -print
转自：http://www.cppblog.com/API/archive/2011/04/16/144344.html
----------

find




find命令用来在指定目录下查找文件。任何位于参数expression之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
find针对的是文件信息进行查找, 而非文件内容. 文件信息包括ls -l列出来的种种信息, 因此也可以作为ls的一种filter使用, 十分强大.

语法:

find [-H | -L | -P] [-EXdsx] [-f path] path ... [expression]
前面几个是查找功能选项, 然后是查找路径, 最后才是要查找的表达式.

功能选项

其实用处不太大..可能会用到一下-L和-E.
  • -P: 查找文件返回的信息使用的是符号链接本身, 而非其链接对象. 默认选项.
  • -L: 查找文件返回的信息使用的是链接对象而非符号链接本身, 除非链接对象不存在.
  • -H: 类似于-L, 但针对符号链接specified on the command line的, 不明…
  • -E: 使用扩展正则表达式而非一般正则. 适用于 -regex 和 -iregex 选项时.
  • -d: 深度优先从深到浅 (即优先子文件夹而非文件夹本身). 默认从浅到深(不是广度优先搜索)
  • -s: 使得搜索遵循字母顺序. 貌似本来就是字母顺序嘛..
  • -f: 指明查找路径…可以不用这选项吧..
  • -x: 阻止进入设备号和开始时不同的文件夹.可能适用于符号链接文件夹.
  • -X: 使得搜索文件名能更好被xargs利用, 其中含有'"\ 的文件会报错并忽略.

表达式选项

表达式选项是用来判断递归文件夹文件时, 将文件和表达式进行比较, 符合的返回True, 否则返回False. 返回True的会被进一步被操作. 支持一些判断式操作符, 例如\( \), !, -not, -true, -false, -and (-a), -or (-o). 默认多条表达式是and的关系. !使用要前后空格形成独立参数, 并且加反义符\!.

动作型选项

  • -print：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为每列一个名称，每个名称前皆有“./”字符串；默认行为.
  • -fprint<列表文件>：此参数的效果和指定“-print”参数类似，但会把结果保存成指定的列表文件；
  • -ls：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出(相当于ls -l效果)；
  • -delete: 删除文件/文件夹
  • -exec<执行指令> {} ;：假设find指令的回传值为True，就执行该指令, `{}`处将会传入文件名.注意不能多条指令, 命令结尾`\;`；
  • -exec<执行指令> {} +：和上面的不同是会对多个文件名进行执行一次命令, 这里结尾是`+`或`\+`.
  • -execdir<执行指令> {}: 执行指令时将在文件所在的文件夹进行执行.
  • -ok<执行指令>：此参数的效果和指定“-exec”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”才执行命令，否则放弃执行命令；
  • -okdir<执行指令>：此参数的效果和指定“-execdir”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”才执行命令，否则放弃执行命令；
  • -print0：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行；
  • -printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定；
  • -fprint0<列表文件>：此参数的效果和指定“-print0”参数类似，但会把结果保存成指定的列表文件；
  • -fprintf<列表文件><输出格式>：此参数的效果和指定“-printf”参数类似，但会把结果保存成指定的列表文件;
  • -fls<列表文件>：此参数的效果和指定“-ls”参数类似，但会把结果保存为指定的列表文件；

filter型选项

用于过滤文件, 只有返回True才进一步执行. 当filter型选项后面跟的是数值N时(例如-newer), +N表示more than N, -N表示less than N, 直接N是精确匹配.
文件名/范本
  • -name<范本样式>：指定字符串作为寻找文件或目录的范本样式；
  • -iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别；
  • -lname<范本样式>：指定字符串作为寻找符号连接内容的范本样式；
  • -ilname<范本样式>：此参数的效果和指定“-lname”参数类似，但忽略字符大小写的差别;
  • -prune：不寻找字符串作为寻找文件或目录的范本样式；
  • -regex<范本样式>：指定字符串作为寻找文件或目录的范本样式；
  • -iregex<范本样式>：此参数的效果和指定“-regexe”参数类似，但忽略字符大小写的差别；
搜索范围
  • -path<范本样式>：指定字符串作为寻找目录的范本样式；
  • -ipath<范本样式>：此参数的效果和指定“-path”参数类似，但忽略字符大小写的差别；
  • -maxdepth<目录层级>：设置最大目录层级；
  • -mindepth<目录层级>：设置最小目录层级；
  • -depth：从指定目录下最深层的子目录开始查找； (类似于find功能选项-d)
  • -xdev：将范围局限在先行的文件系统中；(被find功能选项-x代替)
  • -mount：此参数的效果和指定“-xdev”相同；
文件特点
  • -size<文件大小>：查找符合指定的文件大小的文件；
  • -empty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录；
  • -type<文件类型>：只寻找符合指定的文件类型的文件；
  • -xtype<文件类型>：此参数的效果和指定“-type”参数类似，差别在于它针对符号连接检查。
  • -fstype<文件系统类型>：只寻找该文件系统类型下的文件或目录；
  • -follow：排除符号连接；
  • -inum：查找符合指定的inode编号的文件或目录；
  • -links<连接数目>：查找符合指定的硬连接数目的文件或目录；
  • -noleaf：不去考虑目录至少需拥有两个硬连接存在；
权限
  • -gid<群组识别码>：查找符合指定之群组识别码的文件或目录；
  • -group<群组名称>：查找符合指定之群组名称的文件或目录；
  • -nogroup：找出不属于本地主机群组识别码的文件或目录；
  • -nouser：找出不属于本地主机用户识别码的文件或目录；
  • -uid<用户识别码>：查找符合指定的用户识别码的文件或目录；
  • -user<拥有者名称>：查找符和指定的拥有者名称的文件或目录；
  • -perm<权限数值>：查找符合指定的权限数值的文件或目录；
时间
a是访问access, c是创建create, m是修改modify.
  • -amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
  • -anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；
  • -atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；
  • -cmin<分钟>：查找在指定时间之时被更改过的文件或目录；
  • -cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
  • -ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；
  • -mtime<24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
  • -mmin<分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
  • -daystart：从本日开始计算时间；
  • -newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
  • -used<日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算；
其余选项..
  • -true：将find指令的回传值皆设为True；
  • -false：将find指令的回传值皆设为False；
  • -help或——help：在线帮助；
  • -version或——version：显示版本信息；

示例:

### 根据文件或者正则表达式进行匹配 
# 列出当前目录及子目录下所有文件和文件夹 
find . 
# 在/home目录下查找以.txt结尾的文件名, *.txt记得带引号:
find /home -name "*.txt" 
# 同上，但忽略大小写 
find /home -iname "*.txt" 
# 当前目录及子目录下查找所有以.txt和.pdf结尾的文件 
find . \( -name "*.txt" -o -name "*.pdf" \) 或 find . -name "*.txt" -o -name "*.pdf" 
# 匹配文件路径或者文件 
find /usr/ -path "*local*" 
# 基于正则表达式匹配文件路径 
find . -regex ".*\(\.txt\|\.pdf\)$" 
# 同上，但忽略大小写 
find . -iregex ".*\(\.txt\|\.pdf\)$" 
# 否定参数 找出/home下不是以.txt结尾的文件 
find /home ! -name "*.txt" 

# 根据文件类型进行搜索 
# 类型参数列表： f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo 
find . -type 类型参数 
# 查找文件类型为文件型, 再执行echo文件名.
find / -type f -exec echo {} \;

# 基于目录深度搜索 
# 向下最大深度限制为3 (指定文件夹同层为1, 子文件夹为2, 子子为3)
find . -maxdepth 3 -type f 
# 搜索出深度距离当前目录至少2个子目录的所有文件 
find . -mindepth 2 -type f 

# 根据文件时间戳进行搜索 
# UNIX/Linux文件系统每个文件都有三种时间戳： 
# - 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。 
# - 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。 
# - 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。
find . -type f 时间戳 
# 搜索最近七天内被访问过的所有文件 
find . -type f -atime -7 
# 搜索恰好在七天前被访问过的所有文件 
find . -type f -atime 7 
# 搜索超过七天内被访问过的所有文件 
find . -type f -atime +7 
# 搜索访问时间超过10分钟的所有文件 
find . -type f -amin +10 
# 找出比file.log修改时间更长的所有文件 
find . -type f -newer file.log 

# 根据文件大小进行匹配 
# 文件大小单元： 
# b —— 块（512字节） 
# c —— 字节 
# w —— 字（2字节） 
# k —— 千字节 
# M —— 兆字节 
# G —— 吉字节 
find . -type f -size 文件大小单元 
# 搜索大于10KB的文件 
find . -type f -size +10k 
# 搜索小于10KB的文件 
find . -type f -size -10k 
# 搜索等于10KB的文件 
find . -type f -size 10k 
# 要列出所有长度为零的文件 
find . -empty

# 根据文件权限/所有权进行匹配 
# 当前目录下搜索出权限为777的文件 
find . -type f -perm 777 
# 找出当前目录下权限不是644的php文件 
find . -type f -name "*.php" ! -perm 644 
# 找出当前目录用户tom拥有的所有文件 
find . -type f -user tom 
# 找出当前目录用户组sunk拥有的所有文件 
find . -type f -group sunk 
# 查找根目录下, 既不新于ttt用户且用户不是wnj的. 注意括号要转义, 括号内实际是-and逻辑
find / \! \( -newer ttt -user wnj \)


# 删除匹配文件 
# 删除当前目录下所有.txt文件 
find . -type f -name "*.txt" -delete 

# 借助-exec选项与其他命令结合使用 
# 找出当前目录下所有root的文件，并把所有权更改为用户tom 
# {} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。 
find .-type f -user root -exec chown tom {} \; 


# 找出自己家目录下所有的.txt文件并删除 
# -ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。 
find $HOME/. -name "*.txt" -ok rm {} \; 

# 查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中 
find . -type f -name "*.txt" -exec cat {} \;> all.txt 

# 将30天前的.log文件移动到old目录中 
find . -type f -mtime +30 -name "*.log" -exec cp {} old \; 

# 找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来 
# 因为单行命令中-exec参数中无法使用多个命令，可以将多条命令写在脚本中再执行脚本, 如 -exec ./text.sh {} \; 
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \; 

# 搜索但跳出指定的目录 
# 查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk 
find . -path "./sk" -prune -o -name "*.txt" -print
更多用法实例可以参考妈咪，我找到了! – 15个实用的Linux find命令示例和爹地，我找到了!, 15个极好的Linux find命令示例, Linux中find常见用法示例

Mac上的find帮助:

FIND(1)                   BSD General Commands Manual                  FIND(1)

NAME
     find -- walk a file hierarchy

SYNOPSIS
     find [-H | -L | -P] [-EXdsx] [-f path] path ... [expression]
     find [-H | -L | -P] [-EXdsx] -f path [path ...] [expression]

DESCRIPTION
     The find utility recursively descends the directory tree for each path
     listed, evaluating an expression (composed of the ``primaries'' and
     ``operands'' listed below) in terms of each file in the tree.

     The options are as follows:

     -E      Interpret regular expressions followed by -regex and -iregex pri-
             maries as extended (modern) regular expressions rather than basic
             regular expressions (BRE's).  The re_format(7) manual page fully
             describes both formats.

     -H      Cause the file information and file type (see stat(2)) returned
             for each symbolic link specified on the command line to be those
             of the file referenced by the link, not the link itself.  If the
             referenced file does not exist, the file information and type
             will be for the link itself.  File information of all symbolic
             links not on the command line is that of the link itself.

     -L      Cause the file information and file type (see stat(2)) returned
             for each symbolic link to be those of the file referenced by the
             link, not the link itself.  If the referenced file does not
             exist, the file information and type will be for the link itself.

             This option is equivalent to the deprecated -follow primary.

     -P      Cause the file information and file type (see stat(2)) returned
             for each symbolic link to be those of the link itself.  This is
             the default.
----------------------------

find 的 用法示例

Linux系统中的 find 命令在查找文件时非常有用而且方便。它可以根据不同的条件来查找文件，例如权限、拥有者、修改日期/时间、文件大小等等。在这篇文章中，我们将学习如何使用 find 命令以及它所提供的选项来查找文件。
在绝大多数Linux发行版中，你都可以直接使用 find 命令而无需进行任何安装操作。如果你想在linux系统的命令行中变得特别高效，那么 find 是你必须掌握的命令之一。
find 命令的基本语法如下：
$ find [path] [option] [expression]

一、基本用法

1. 列出当前目录和子目录下的所有文件
这个命令会列出当前目录以及子目录下的所有文件。
$ find . ./abc.txt ./subdir ./subdir/how.php ./cool.php 该命令与以下命令效果相同
$ find . $ find . -print
2. 查找特殊的目录或路径
下面的命令会查找当前目录下 test 文件夹中的文件，默认列出所有文件。
$ find ./test ./test ./test/abc.txt ./test/subdir ./test/subdir/how.php ./test/cool.php 下面的命令用于查找指定名称的文件。
$ find ./test -name "abc.txt" ./test/abc.txt 也可以使用通配符
$ find ./test -name "*.php" ./test/subdir/how.php ./test/cool.php 请注意，所有的文件夹都会被递归地查找。所以，这是用于查找指定扩展名文件的一种非常强大的方式。
如果我们尝试搜索 / 文件夹，也就是根目录，就会搜索整个文件系统，包括挂载的设备以及网络存储设备。所以请小心使用。当然，你随时可以通过按 Ctrl + C 来终止命令。
注意：当指定文件夹的时候（例如示例中的"./test"文件夹），忽略末尾的斜杠是没有问题的。但是，如果文件夹是一个指向其它位置的链接（symlink）时，你必须在末尾写上斜杠才能使find命令正常工作（find ./test/）。
忽略大小写
在查找文件名时，忽略大小写往往非常有用。要忽略大小写，只需要使用 iname 选项，而不是 name 选项。
$ find ./test -iname "*.Php" ./test/subdir/how.php ./test/cool.php 总是用双引号或单引号来包围匹配模式（文件名参数），这非常有用。不这样做的话有时也能正常工作，有时也可能会产生奇怪的结果。
3. 限制目录查找的深度
find 命令默认会递归查找整个目录树，而这非常消耗时间和资源。好在目录查找的深度可以手动指定。例如我们只想查找一到两层以内的子目录，可以通过 maxdepth 选项来指定。
$ find ./test -maxdepth 2 -name "*.php" ./test/subdir/how.php ./test/cool.php $ find ./test -maxdepth 1 -name *.php ./test/cool.php 第二个示例中指定了 maxdepth 为1，表明最多只查找一层内的子目录，也就是只查找当前文件夹。
当我们只想在当前目录下查找，而不是查找整个目录树的时候，这个选项会特别有用。
与 maxdepth 选项相似，还有一个选项叫做 mindepth ，正如名字所表示的那样，它会至少到达第 N 层子目录后才开始查找文件。
4. 反向查找
除了查找满足条件的文件之外，我们还可以查找不满足条件的所有文件。当我们知道要在查找中排除哪些文件时，这个选项就能发挥作用了。
$ find ./test -not -name "*.php" ./test ./test/abc.txt ./test/subdir 在上面的示例中我们找到了所有扩展名不是 php 的文件和文件夹。我们也可以使用感叹号 ! 来代替 -not。
find ./test ! -name "*.php"
5. 结合多个查找条件
我们可以同时使用多个查找条件来指定文件名并排除某些文件。
$ find ./test -name 'abc*' ! -name '*.php' ./test/abc.txt ./test/abc 上面的命令查找所有以 abc 开头并且不含 .php 扩展名的文件。这个示例展现了 find 命令自带的查找表达式是多么的强大。
OR 操作符
当我们使用多个查找条件时， find 命令会将它们通过 AND 操作符结合起来，也就是说，只有满足所有条件的文件才会被列出。不过，如果我们需要进行基于 OR 运算的查找时，可以加上 -o 开关。
$ find -name '*.php' -o -name '*.txt' ./abc.txt ./subdir/how.php ./abc.php ./cool.php 上面的命令查找所有以 .php 结尾或者以 .txt 结尾的文件。
6. 只查找文件或目录
有时我们只想通过某个名字查找对应的文件或对应的目录，我们可以很容易实现这个要求。
$ find ./test -name abc* ./test/abc.txt ./test/abc 只查找文件 $ find ./test -type f -name "abc*" ./test/abc.txt 只查找目录 $ find ./test -type d -name "abc*" ./test/abc 非常有用而且方便！
7. 同时在多个目录下查找
如果你想要在两个不同的目录内进行查找，命令非常简单。
$ find ./test ./dir2 -type f -name "abc*" ./test/abc.txt ./dir2/abcdefg.txt 检查一下，它确实列出了来自给定的两个目录的文件。
8. 查找隐藏文件
在Linux系统中，隐藏文件的名字以英文的句号开头，即 . 。所以要列出隐藏文件，只需加上简单的文件名过滤条件就行了。
$ find ~ -type f -name ".*"

二、基于文件权限和属性的查找

9. 查找指定权限的文件
通过指定 perm 选项，我们可以查找具有特定权限的文件。下面的示例中查找了所有具有 0664 权限的文件。
$ find . -type f -perm 0664 ./abc.txt ./subdir/how.php ./abc.php ./cool.php 我们可以用这个命令来查找带有错误权限的文件，这些文件可能会产生安全问题。
可以结合 反向查找 来进行权限检查。
$ find . -type f ! -perm 0777 ./abc.txt ./subdir/how.php ./abc.php ./cool.php
10. 查找具有 SGID/SUID 属性的文件
下面的命令查找所有具有 644 权限和 SGID 属性的文件。
# find / -perm 2644 我们同样可以使用 1664 来查找设置了 粘滞位 （sticky bit）的文件。
# find / -perm 1644 perm 选项除了接受数值型参数外，同样接受 chmod 命令中的模式串。在下面的查找中，我们用另一种语法来代替数字。
$ find / -maxdepth 2 -perm /u=s 2>/dev/null /bin/mount /bin/su /bin/ping6 /bin/fusermount /bin/ping /bin/umount /sbin/mount.ecryptfs_private 注意：由于权限不足，某些目录会拒接访问。命令中的 2>/dev/null 正是用于清除输出中的错误访问结果。
11. 查找只读文件
$ find /etc -maxdepth 1 -perm /u=r /etc /etc/thunderbird /etc/brltty /etc/dkms /etc/phpmyadmin ... output truncated ...
12. 查找可执行文件
$ find /bin -maxdepth 2 -perm /a=x /bin /bin/preseed_command /bin/mount /bin/zfgrep /bin/tempfile ... output truncated ...

三、基于文件拥有者和用户组的查找

13. 查找属于特定用户的文件
查找当前目录下，属于 bob 的文件。
$ find . -user bob . ./abc.txt ./abc ./subdir ./subdir/how.php ./abc.php 在指定所属用户的同时，我们同样可以指定文件名。
$ find . -user bob -name '*.php' 很容易看出，我们可以通过增加过滤条件来缩小查找文件的范围。
14. 查找属于特定用户组的文件
# find /var/www -group developer

四、基于日期和时间的查找

除了上面介绍的查找条件外，另外一个非常棒的查找条件就是文件的修改和访问时间（日期）。当我们想要找出哪些文件在某段时间内被修改的时候，这个查找条件将会非常方便。我们来看几个例子。
15. 查找过去的第 N 天被修改过的文件
# find / -mtime 50
16. 查找过去的 N 天内被访问过的文件
# find / -atime -50
17. 查找某段时间范围内被修改过内容的文件
# find / -mtime +50 -mtime -100
18. 查找过去的 N 分钟内状态发生改变的文件
$ find /home/bob -cmin -60
19. 查找过去的 1 小时内被修改过内容的文件
# find / -mmin -60
20. 查找过去的 1 小时内被访问过的文件
# find / -amin -60

五、基于文件大小的查找

21. 查找指定大小的文件
$ find / -size 50M
22. 查找大小在一定范围内的文件
$ find / -size +50M -size -100M
23. 查找最大和最小的文件
我们可以将 find 命令与 ls 和 sort命令结合，从而找出最大或最小的文件。
下面的命令使用了 sort 命令的 -r 选项，也就是从大到小降序排列。经过 head 命令的过滤之后，会显示当前目录和子目录下最大的5个文件。命令的执行过程需要一段时间，查找的速度取决于文件的总数。
$ find . -type f -exec ls -s {} \; | sort -n -r | head 5 同样，我们可以去掉 sort 命令的 -r 选项来进行升序排列，从而显示出最小的5个文件。
$ find . -type f -exec ls -s {} \; | sort -n | head 5
24. 查找空文件和空目录
查找空文件：
# find /tmp -type f -empty 查找空目录：
$ find ~/ -type d -empty 非常简单！

六、高级操作

find 命令不仅可以通过特定条件来查找文件，还可以对查找到的文件使用任意linux命令进行操作。下面给出两个例子。
25. 使用 ls 命令列出文件信息
我们使用 find 命令找到文件后，只能看到文件路径。如果想进一步查看文件信息，可以结合 ls 命令来实现。
$ find . -exec ls -ld {} \; drwxrwxr-x 4 enlightened enlightened 4096 Aug 11 19:01 . -rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:25 ./abc.txt drwxrwxr-x 2 enlightened enlightened 4096 Aug 11 16:48 ./abc drwxrwxr-x 2 enlightened enlightened 4096 Aug 11 16:26 ./subdir -rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:26 ./subdir/how.php -rw-rw-r-- 1 enlightened enlightened 29 Aug 11 19:13 ./abc.php -rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:25 ./cool.php
26. 删除找到的文件
下面的命令会删除 tmp 目录下扩展名为 .txt 的文件。
$ find /tmp -type f -name "*.txt" -exec rm -f {} \; 我们同样可以删除目录，只要把 -type 后面的 f 改为 d ，并且在 rm 命令后面加上 -r 即可。
$ find /tmp -type d -name "dirToRemove" -exec rm -r -f {} \; 英文原文：25+ simple example of Linux find command
 
Posted by at
Labels:

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)