find 程序能基于各种各样的属性, 搜索一个给定目录(以及它的子目录)来查找文件。
例如:统计家目录的所有目录及文件的总数
find ~ | wc -l
文件类型
限定只搜索目录
find ~ -type d
限定只搜索文件
find ~ -type f
大小单位
查找家目录下大于1M的所有文件
find ~ -size +1M
+ 表明我们正在寻找文件大小大于指定大小的文件
- 表明我们正在寻找文件大小小于指定大小的文件
没有符号 表明精确匹配指定大小的文件
测试条件
测试条件 | 描述 |
-cmin n | 匹配的文件和目录的内容或属性最后修改时间正好在 n 分钟之前。 指定少于 n 分钟之前,使用 -n,指定多于 n 分钟之前,使用 +n。 |
-cnewer file | 匹配的文件和目录的内容或属性最后修改时间早于那些文件。 |
-cnewer file | 匹配的文件和目录的内容或属性最后修改时间早于那些文件。 |
-empty | 匹配空文件和目录。 |
-group name | 匹配的文件和目录属于一个组。组可以用组名或组 ID 来表示。 |
-iname pattern | 就像-name 测试条件,但是不区分大小写。 |
-inum n | 匹配的文件的 inode 号是 n。这对于找到某个特殊 inode 的所有硬链接很有帮助。 |
-mmin n | 匹配的文件或目录的内容被修改于 n 分钟之前。 |
-mtime n | 匹配的文件或目录的内容被修改于 n*24小时之前。 |
-name pattern | 用指定的通配符模式匹配的文件和目录。 |
-newer file | 匹配的文件和目录的内容早于指定的文件。当编写 shell 脚本,做文件备份时,非常有帮助。 每次你制作一个备份,更新文件(比如说日志),然后使用 find 命令来决定自从上次更新,哪一个文件已经更改了。 |
-nouser | 匹配的文件和目录不属于一个有效用户。这可以用来查找 属于删除帐户的文件或监测攻击行为。 |
-nogroup | 匹配的文件和目录不属于一个有效的组。 |
-perm mode | 匹配的文件和目录的权限已经设置为指定的 mode。mode 可以用 八进制或符号表示法。 |
-samefile name | 相似于-inum 测试条件。匹配和文件 name 享有同样 inode 号的文件。 |
-size n | 匹配的文件大小为 n。 |
-type c | 匹配的文件类型是 c。 |
-user name | 匹配的文件或目录属于某个用户。这个用户可以通过用户名或用户 ID 来表示。 |
查找家目录下所有文件名匹配通配符模式“*.JPG”和文件大小大于1M 的文件.
find ~ -type f -name "*.JPG" -size +1M
操作符
操作符号用来描述测试条件之间的逻辑关系.
-and 和 -or 符合短路原则,每个测试和操作之间都会默认应用 -and 逻辑运算符.
查找权限不是0600的文件和权限不是0700的目录
find ~ \( -type f -not -perm 0600 \) -or \( -type d -not -perm 0700 \)
等价于(-and 默认可以省略)
find ~\(-type f -and -not -perm 0600\) or \(-type d -and -not -perm 0700\)
预定义的操作
find 命令允许基于搜索结果来执行操作。
输出家目录下的所有文件和目录的路径
find ~ -print
等价于
find ~
删除家目录下所有扩展名为”.BAK” 的文件
find ~ -type f -name '*.BAK' -delete
逻辑运算符对操作的影响
输出家目录下所有以'.BAK'结尾的文件
find ~ -type f -and -name '*.BAK' -and -print ( find ~ -type f -name '*.BAK' -print )
输出家目录下所有文件
find ~ -print -and -type f -and -name '*.BAK'
用户定义的动作
除了预定义的动作之外,也可以调用任意的命令。传统方式是通过 -exec 。
-exec command {} ;
command 是命令名,{}代表当前路径名的符号,分号是要求的界定符 表明命令结束。
-exec rm '{}' ';' 作用同-delete
花括号和分号对于 shell 有特殊含义,所以它们必须被引用或被转义
-ok 代替 -exec,让用户交互式地执行一个用户定义的动作。即在执行每个指定的命令之前, 会提示用户.
find ~ -type f -name '*.html' -ok ls -l '{}' ';'
< ls ... /home/manjusaka/.p2/pool/plugins/org.eclipse.ui.themes_1.1.1.v20151026-1355/about.html > ? y
-rw-rw-r-- 1 manjusaka manjusaka 1432 7月 8 2015 /home/manjusaka/.p2/pool/plugins/org.eclipse.ui.themes_1.1.1.v20151026-1355/about.html
< ls ... /home/manjusaka/.p2/pool/plugins/org.eclipse.core.runtime.compatibility.registry_3.6.0.v20150318-1505/about.html > ? n
......
提高效率
当 -exec 被使用的时候,若每次找到一个匹配的文件,就会执行一个命令。而把所有的搜索结果结合起来,再运行一个命令的效率更高,s即命令只被执行一次而不是多次.
ls -l file1
ls -l file2
转变为
ls -l file1 file2
把末尾的分号改为加号,可以把搜索结果结合为一个参数列表,然后执行一次命令。
find ~ -type f -name 'foo*' -exec ls -l '{}' ';'
find ~ -type f -name 'foo*' -exec ls -l '{}' +
两者的结果虽然一样,但是后者之执行了一次ls命令,所有后者效率更高.
xargs 命令从标准输入接受输入,并把输入转换为一个指定命令的参数列表.
find ~ -type f -name 'foo*' -print | xargs ls -l
find 命令的输出被管道到 xargs 命令,然后 xargs 会为 ls 命令构建参数列表,然后执行 ls 命令。
选项
选项被用来控制 find 命令的搜索范围。当构建 find 表达式的时候, 它们可能被其它的测试条件和行为包含.
实战
mkdir -p playground/dir-{00{1..9},0{10..99},100}
touch playground/dir-{00{1..9},0{10..99},100}/file-{A..Z}
find playground -type f -name 'file-A'
find playground -type f -name 'file-A' | wc -l
touch playground/timestamp
stat playground/timestamp
touch playground/timestamp
stat playground/timestamp
find playground -type f -name 'file-B' -exec touch '{}' ';'
find playground -type f -newer playground/timestamp
find playground \( -type f -not -perm 0600 \) -or \( -type d -not -perm 0700 \)
find playground \( -type f -not -perm 0600 -exec chmod 0600 '{}' ';' \) -or \( -type d -not -perm 0711 -exec chmod 0700 '{}' ';' \)