linux命令---find

概述

  用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示

---

本文所有选项和参数是基于find (GNU findutils) 4.4.2

---

命令格式

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

选项

两大类选项，一类是find的选项，一类是表达式内部的选项。
find的选项第一种选项一共就5个，使用较少，一般都是直接跟路径参数，如

find / -name filename

Options	Details
-D	用来显示调试信息
-O	用来指定优化级别，后面紧跟一个数字（没有空格），它们俩的具体信息可以看man。
-P -L -H	是“control the treatment of symbolic links”，不指定它们中的任意一个时，默认为-P，即不跟踪链接。所谓跟踪链接是指：若被搜索的目录下有一个符号链接，且指向另一个目录，那么被指向的目录也将被搜索。

表达式内部选项见表达式章节

表达式

  表达式是由选项(选项总是影响所有的操作, 而不仅仅是一个指定的文件的处理, 而且总是返回真值)，测试(测试返回一个真值或一个假值)，还有动作(动作有side effects, 返回一个真值或假值) 组成。它们都以运算符分开.忽略运算符的时候，默认使用 -and 连接. 如果表达式没有包含 -prune 以外的动作，当表达式为真时会执行 -print 动作。

选项（表达式中的选项）

表达式选项与find选项被路径隔开，所有的选项都总是返回真值，它们总会被执行，除非放在表达式中执行不到的地方。因此，清楚起见，最好把它们放在表达式的开头部分。

选项	选项含义
-d	同-depth，兼容FreeBSD, NetBSD, MacOS X and OpenBSD
-daystart	从当日起始时开始而不是从24小时之前，计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。
-depth	先处理目录的内容再处理目录本身。
-follow	不检索符号链接。隐含了 -noleaf。废弃参数，用-L代替
-help, –help	列出 find 的命令行用法的概要，然后退出。
-ignore_readdir_race	通常来讲统计一个文件时失败会抛出一个err，如果打开该选项，将会疲敝该错误信息。
-maxdepth levels	进入命令行参数指定的目录下层目录时，最深不超过levels(一个非负整数)层。`-maxdepth 0’ 意味着只在命令行参数指定的目录中执行测试和动作。
-mindepth levels	不在levels(一个非负整数)层之内执行任何测试和动作。`-mindepth 1’意味着处理所有的文件，除了命令行参数指定的目录中的文件。
-mount	不进入处于其它文件系统之上的目录。可以用-xdev代替，从而和一些其他版本的 find 兼容。
-noignore_readdir_race	关闭-ignore_readdir_race效果
-noleaf	不为“目录中子目录数量比硬连接数少2”这种假设做优化。这个选项在搜索那些不遵循UNIX文件系统链接约定的文件系统时用，比如CD-ROM,MS-DOS文件系统或AFS卷的加载点。在普通的UNIX文件系统中,每个目录至少有两个硬连接,它的名字和它的 ‘.’ 条目。另外，它的子目录(假如有)还会各有一个 ‘..’ 链接到它。在 find 检索一个目录时，发现子目录数比它的连接数少二时，它就知道目录中的其他条目并非目录(而是目录树中的叶(`leaf’)节点)。除非需要检索的是这个叶节点，否则没必要去处理它。这样可以带来很大的搜索速度提升。
-version, –version	打印find的版本号然后退出。
-warn, -nowarn	警告信息的开关
-xautofs	不进入处于autofs文件系统的目录
-xdev	不进入处于其他文件系统的目录。

测试

参数

用重复的关键字撑表格的宽度没任何作用

argumentsarguments	Details
+n	是比 n 大
-n	是比 n 小
n	正好是 n
-amin n	对文件的最近一次访问是在 n 分钟之前
-anewer file	对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前，(也只有在这种情况下) -anewer 会受 -follow 的影响。
-atime n	对文件的最近一次访问是在 n*24 小时之前。
-cmin n	对文件状态的最近一次修改是在 n 分钟之前。
-cnewer file	对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前，(也只有在这种情况下) -cnewer 会受 -follow 的影响。
-ctime n	对文件状态的最近一次修改是在 n*24 小时之前。
-empty	文件是空的普通文件或者空目录。
executable	匹配的文件可以执行或者匹配的目录可搜索（文件名解析）
-false	总是false。
-fstype type	文件处于 type 类型的文件系统之上。有效的文件系统类型在不同版本的Unix中是不同的；一些Unix中的不完全的文件系统类型列表是这样：ufs, 4.2, 4.3, nfs, tmp, mfs, S51K, S52K. 你可以用 -printf 加上 %F 指令来查看你的文件系统的类型。
-gid n	文件的数字形式的组ID是 n。
-group gname	文件属于 gname (也允许使用数字形式的组ID).
-ilname pattern	和 -lname 类似，但是匹配时是不区分大小写的。
-iname pattern	和 -name 类似，但是匹配时是不区分大小写的。例如，fo*' andF??’ 模式与文件名 Foo',FOO’, foo',fOo’ 等等相匹配。
-inum n	文件的 i 结点数是 n。
-ipath pattern	和 -path 类似，但是匹配时是不区分大小写的。
-iregex pattern	和 -regex 类似, 但是匹配时是不区分大小写的。
-iwholename pattern	和-wholename类似，但是匹配时是不区分大小写的。
-links n	文件有 n 个链接。
-lname pattern	文件是一个与pattern 匹配的符号链接。元字符不会对’/’ 或 ‘.’ 做特殊处理。
-mmin n	对文件数据的最近一次修改是在 n 分钟之前。
-mtime n	对文件数据的最近一次修改是在 n*24 小时之前。
-name pattern	基本的文件名(将路径去掉了前面的目录)与shell模式pattern相匹配。元字符(‘*’, ‘?’, 还有[]' ) 不会匹配文件名开头的.’ 。使用 -prune 来略过一个目录及其中的文件。查看 -path 的描述中的范例。
-newer file	对文件的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -newer 之前，(也只有在这种情况下) -newer 会受 -follow 的影响。
-newerXY reference	newer后面有两个占位符，它们的值可以是a、m、c、t分别代表上次访问时间、上次modify时间、上次change时间和绝对时间；find根据Y的值来计算file的某个时间戳，然后根据X的值来做匹配
-nouser	没有符合文件的数字形式的用户ID的用户。
-nogroup	没有符合文件的数字形式的组ID的组。
-path pattern	文件名与shell模式pattern相匹配。元字符不会对’/’ 或 ‘.’ 做特殊处理。因此，例如： find . -path ‘./sr*sc’ 如果存在 ‘./src/misc’ 的话，会将它打印出来。想要忽略一个完整的目录树，应当使用-prune 而不是检查目录树中所有的文件。例如：要跳过 ‘src/emacs’ 目录和其中所有的文件和子目录，把其他找到的文件打印出来，应当这样： find . -path ‘./src/emacs’ -prune -o -print
-perm mode	文件的权限位恰好是 mode (八进制或符号)。 Symbolic modes use mode 0 as a point of departure.
-perm -mode	所有的权限位 mode 都被设置了的文件。
-perm +mode	任何权限位 mode 被设置了的文件。
-readable	匹配可读的文件
-regex pattern	文件名与正则表达式 pattern 匹配。这是对整个路径的匹配，不是搜索文件。例如，要匹配名为’./fubar3’ 的文件，可以使用正则表达式 ‘.*bar.’ 或者 .*b.*3’，但是不能用’b.*r3’。
-samefile name	指文件相同的inode的名字。当-L起作用时包括符号链接
-size n[bckw]	文件使用了 n 单位个存储单元。默认的单位是512字节的块，也可以用n后面加上 ‘b’ 来指定这个值。其他的单位是字节，如果在 n 后面加上 ‘c’ ；千字节(kB)，如果在 n 后面加上’k’ ；两字节的字，如果在 n 后面加上 ‘w’ 。大小不会计入 indirect blocks，但是会计入没有真正分配空间的疏松文件中的块。
-true	总是true。
-type c	文件类型是c，取值参见type表。
-uid n	文件的数字形式的用户ID是 n 。
-used n	文件最后一次存取是在最后一次修改它的状态的 n 天之后。
-user uname	文件的所有者是 uname (也可以使用数字形式的用户ID).
-wholename pattern	参见-path，-path比较方便
-writable	匹配可写文件
-xtype c	和 -type 相同，除非文件是一个符号链接。对于符号链接：如果没有给出 -follow ，如果文件是一个指向 c 类型文件的链接，那么返回true；如果给出了 -follow ，如果 c 是 ‘l’ 那么返回true。换句话说，对于符号链接，-xtype 检查那些 -type 不检查的文件。
-context pattern	(只限SELinux)安全的文件上下文匹配模式

动作 ACTIONS

用重复的关键字撑表格的宽度没任何作用

ActionsActionsActions	含义
-delete	删除文件，如果移除文件成功返回true；如移除文件失败，将会得到一个err信息。如果删除失败，find的退出码为非0（当find最终退出），使用-delete自动打开-depth选项
-exec command ;	执行 command；如果命令返回状态值0，那么 exec 返回true。所有 find 其余的命令行参数将作为提供给命令的参数，直到遇到一个由 ‘;’ 组成的参数为止。命令的参数中，字符串 ‘{}’ 将以正在处理的文件名替换。所有的 ‘{}’ 都会被替换，不仅是在单独的一个参数中。有些版本的 find 不是这样做的。这些参数可能需要用 ‘\’ 来escape 或者用括号括住，防止它们被shell展开。命令是从起始目录执行的。
-exec command {} +	是-exec动作执行的一个变体，为选定的文件执行指定的命令，但是命令行命令会被追加到选定的文件后面。调用命令的总数将大大低于匹配文件的数量。命令行构建xargs几乎以相同的方式构建它的命令行。在命令里只允许有一个”{}”的实例。命令是从起始目录执行的
-execdir command ;
-execdir command {} +	和-exec类似，但是指定的命令从子目录开始执行，包括匹配的文件
-fls file	返回true；类似 -ls 但是像 -fprint 那样写入 file。
-fprint file	返回true；将文件全名打印到文件 file 中。如果运行 find 时 file 不存在，那么它将被创建。如果它存在，它将被覆盖。文件名’/dev/stdout’ 和’/dev/stderr’ 会作特殊处理；它们分别指的是标准输出和标准错误输出。 输出文件总是会被创建
-fprint0 file	返回true；类似 -print0 但是像 -fprint 那样写入 file。
-fprintf file format	返回true；类似 -printf 但是像 -fprint 那样写入file。
-ls	返回true在标准输出中列出’ls -dils’查看的文件文件
-ok command ;	类似 -exec 但是会先向用户询问 (在标准输入); 如果回应不是以 y' 或Y’ 起始则不会运行 command 而是返回false。
-print	返回true；在标准输出打印文件全名，然后是一个换行符。
-print0	返回true；在标准输出打印文件全名，然后是一个null字符。这样可以使得处理 find 的输出的程序可以正确地理解带有换行符的文件名。
-printf format	返回true；在标准输出打印 format , 解释 \' escape 还有%’ 指令。字段宽度和精度可以像C函数 `printf’ 那样来指定。与 -print 不同的是, -printf 在字符串末端不会添加一个新行。可用的escape和指令(参见指令)
-prune	如果没有给出 -depth 则返回 true; 不进入当前目录。如果给出了 -depth 则返回false; 没有效果。

应用实例

使用type选项

要求	命令示例
查找文件	find ./ -type f
查找目录	find ./ -type d
查找名字符合正则表达式的文件	find ./ -regex .so..gz
查找目录并列出目录下的文件	find ./ -type d -print -exec ls {} \;
查找目录并列出目录下的文件	find ./ -type d -ok ls {} \;
查找目录并列出目录下的文件	find ./ -type d -exec ls {} +
查找除目录以外的所有类型的文件	find . ! -type d -print

使用name选项

要求	命令示例
查找名字为fileName的文件或目录	find ./ -name fileName
查找文件名匹配*.log的文件	find ./ -name *.log
查找文件名以一个大写字母开头的文件	find ./ -name “[A-Z]*”
打印fileName文件名后，打印fileName文件的内容	find ./ -name fileName -print -exec cat {} \;
不打印fileName文件名，只打印fileName文件的内容	find ./ -name fileName -exec cat {} \;

按照更改时间或访问时间等查找文件

要求	命令示例
查找文件更新日时在距现在时刻二天以内的文件	find ./ -mtime -2
查找文件更新日时在距现在时刻二天以上的文件	find ./ -mtime +2
查找文件更新日时在距现在时刻一天以上二天以内的文件	find ./ -mtime 2
查找文件更新日时在距现在时刻二分以内的文件	find ./ -mmin -2
查找文件更新日时在距现在时刻二分以上的文件	find ./ -mmin +2
查找文件更新日时在距现在时刻一分以上二分以内的文件	find ./ -mmin 2
查找文件更新时间比文件abc的内容更新时间新的文件	find ./ -newer abc
查找文件访问时间比文件abc的内容更新时间新的文件	find ./ -anewer abc

使用文件权限模式-perm选项

要求	命令示例
查找文件权限位为777的文件，即文件属主可以读、写、执行，其他用户可以读、执行的文件	find ./ -perm 777 或者find ./ -perm -007
查找用户/组权限为读写，其他用户权限为读(其他权限不限)的文件或目录	find ./ -perm -664
查找用户有写权限或者组用户有写权限的文件或目录	find ./ -perm /220
查找所有者权限有读权限的目录或文件	find ./ -perm -u=r
查找用户组权限有读权限的目录或文件	find ./ -perm -g=r
查找其它用户权限有读权限的目录或文件	find ./ -perm -o=r

使用选项-prune忽略目录

要求	命令示例
查找当前目录下的fileName，但是不希望在./tmp目录中查找	find ./ fileName -path “./tmp” -prune -o print
查找当前目录中的fileName，但是需要跳过多个目录	find ./ fileName ( -path ./tmp -o -path ./abc ) -prune -o -print

使用user、nouser、group、nogroup选项

要求	命令示例
查找所有者为lzj的文件或目录	find ./ -user lzj
查找组名为gname的文件或目录	find ./ -group gname
查找文件的用户ID不存在的文件	find ./ -nouser
查找文件的组ID不存在的文件	find ./ -nogroup

使用size选项

要求	命令示例
查找文件size小于100个字节的文件或目录	find ./ -size -100c
查找文件size等于100个字节的文件或目录	find ./ -size 100c
查找文件size大于100个字节的文件或目录	find ./ -size +100c
查找文件size小于100k的文件或目录	find ./ -size -100k
查找文件size小于100M的文件或目录	find ./ -size -100M
查找文件size小于100G的文件或目录	find ./ -size -100G

使用mindepth和maxdepth限定搜索指定目录的深度

要求	命令示例
在root目录及其子目录下查找passwd文件	find / -name passwd
在root目录下及其最大两层深度的子目录中查找passwd文件	find / -maxdepth 3 -name passwd
在第二层子目录和第四层子目录之间查找passwd文件	find -mindepth 3 -maxdepth 5 -name passwd

其他选项

要求	命令示例
查找有执行权限但没有可读权限的文件	find ./ -executable ! -readable
查找空文件或空目录	find ./ -empty
查找空文件并删除	find ./ -empty -type f -print -delete
查找位于本文件系统中文件名以gz结尾的文件	find . -name “*.gz” -mount -print
忽略大小写	find -iname “xxxXX.txt”
任何一个文件都有一个独一无二的inode编号	find -inum xxxxx -exec mv {} new-fileName-file-name \;

附录

类型可取值如下：

tpye	含义
b	特殊块文件(缓冲的)
c	特殊字符文件(不缓冲)
d	目录
p	命名管道 (FIFO)
f	普通文件
l	符号链接
s	套接字
D	(Solaris 特有)

指令

指令	含义
\a	警告铃声
\b	回退
\c	立即停止以当前格式输出，刷新输出设备。
\f	表格结束
\n	新行
\r	回车
\t	水平tab
\v	竖直tab
\\	输出自身’\’
\NNN	ASCII编码是NNN(八进制)的字符
%%	输出自身`%’
%a	文件最后一次存取的时间。格式是C函数 `ctime’ 返回值的格式。
%Ak	文件最后一次存取的时间。格式以 k 指定，可以是 @' 或者是C函数strftime’ 的指令格式。下面列出了 k 可用的值；有一些并不是在所有系统上都可用，因为不同系统中 ‘strftime’ 也不同。
%b	文件大小，以512字节的块为单位 (四舍五入)。
%c	文件状态最后一次修改的时间。格式是C函数 `ctime’ 返回值的格式。
%Ck	文件状态最后一次修改的时间。格式以 k 指定，类似于%A。
%d	文件在目录树中的深度；0 意味着文件是一个命令行参数。
%f	去掉了前面的目录的文件名 (只剩下最后的成分)。
%F	文件所在文件系统的类型；这个值可以为 -fstype 所用。
%g	文件的组名，如果组没有名称就是数字形式的组ID。
%G	文件的数字形式的组ID。
%h	文件名的前面的目录部分 (仅除去最后的成分)。
%H	据以找到了文件的命令行参数。
%i	文件的 i 结点号(16进制)。
%k	文件大小，以1kB 的块为单位 (四舍五入)。
%l	符号链接的目标 (如果文件不是一个符号链接，那么结果是空字符串)。
%m	文件的权限位 (8进制)。
%n	文件的硬连接数。
%p	文件名。
%P	文件名，去掉了据以找到了文件的命令行参数的名称部分。
%s	文件大小，以字节为单位。
%t	文件最后一次修改的时间。格式是C函数 `ctime’ 返回值的格式。
%Tk	文件最后一次修改的时间。格式以 k 指定，类似于%A。
%u	文件的用户名，如果用户没有名称就是数字形式的用户ID。
%U	文件的数字形式的用户ID。

原文链接

欢迎拍砖，未完待续……