linux find命令总结

find命令

find命令是一个实时查找工具，通过遍历指定路径而完成对文件的查找；在使用该命令时，如果不选定参数，则在当前目录下查找子目录与文件并显示之；另外，任何位于参数之前的字符串，都将视为欲查找的目录名。由于是实时遍历查找，find有如下特性：精确实时查找，速度慢可能只搜索用户具备读取和执行权限的目录。

find 命令格式：find [PATH|FileName] -options [-print -exec -ok…]

查找条件：

​ 根据文件名查找：

​ -name “文件名称”：支持使用glob: *, ?, [], [^]

​ -iname “文件名称”：不区分字母大小写

​ -regex “PATTERN”：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称；

​ 根据属主、属组查找：

​ -user USERNAME：查找属主为指定用户的文件；

​ -group GRPNAME: 查找属组为指定组的文件；

​ -uid UserID：查找属主为指定的UID号的文件；

​ -gid GroupID：查找属组为指定的GID号的文件；

​ -nouser：查找没有属主的文件；

​ -nogroup：查找没有属组的文件；

​ 根据文件类型查找：

​ -type TYPE:

​ f: 普通文件

​ d: 目录文件

​ l: 符号链接文件

​ s：套接字文件

​ b: 块设备文件

​ c: 字符设备文件

​ p: 管道文件

​ 组合条件：

​ 与：-a

​ 或：-o

​ 非：-not, !

​ !A -a !B = !(A -o B)

​ !A -o !B = !(A -a B)

找出/tmp目录下，属主不是root，且文件名不是fstab的文件；

find /tmp \( -not -user root -a -not -name 'fstab' \) -ls
find /tmp -not \( -user root -o -name 'fstab' \) -ls

​ 根据文件大小来查找：

​ -size [+|-]#UNIT

​ 常用单位：k, M, G

​ #UNIT: (#-1, #] （代表大小从 #-1到#，不包含#-1）

​ -#UNIT：[0,#-1]

​ +#UNIT：(#,oo)

​ 根据时间戳：

​ 以“天”为单位；

​ -atime [+|-]#,

​ #: [#,#+1)

​ +#: [#+1,oo]

​ -#: [0,#)

​ -mtime

​ -ctime

​ 以“分钟”为单位：

​ -amin

​ -mmin

​ -cmin

​ 根据权限查找：

​ -perm [/|-]MODE

​ MODE: 精确权限匹配

​ /MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可；

​ -MODE：每一类对象都必须同时拥有为其指定的权限标准；

处理动作：

-print：默认的处理动作，显示至屏幕；

-ls：类似于对查找到的文件执行“ls -l”命令；

-delete：删除查找到的文件；

-fls /path/to/somefile：查找到的所有文件的长格式信息保存至指定文件中；

[root@ansible-client ~]# find /  -name  *.yml 
/root/*.yml
/usr/lib/python2.7/site-packages/ansible/config/base.yml
/usr/lib/python2.7/site-packages/ansible/config/module_defaults.yml
/opt/omni/lib/perl/CPAN/META.yml
/opt/omni/lib/perl/ExtUtils/META.yml

[root@ansible-client ~]# find /  -name  *.yml  -fls a.txt

[root@ansible-client ~]# cat a.txt 
67154366 16792 -rw-r-----   1 root     root     17190917 Dec  5 17:33 /root/*.yml
101882813   76 -rw-r--r--   1 root     root        73955 Aug 16 07:08 /usr/lib/python2.7/site-packages/ansible/config/base.yml
101882816   12 -rw-r--r--   1 root     root        11117 Aug 16 07:08 /usr/lib/python2.7/site-packages/ansible/config/module_defaults.yml
412114    4 -r--r--r--   1 root     sys           313 May 18  2006 /opt/omni/lib/perl/CPAN/META.yml
101303300    4 -r--r--r--   1 root     sys           470 May 18  2006 /opt/omni/lib/perl/ExtUtils/META.yml

-ok COMMAND {} \ : 对查找到的每个文件执行由COMMAND指定的命令； 对于每个文件执行命令之前，都会交互式要求用户确认；

-exec COMMAND {} ; 对查找到的每个文件执行由COMMAND指定的命令; {}: 用于引用查找到的文件名称自身；

eg:

查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中

find . -type f -name "*.txt" -exec cat {} \;> all.txt

将30天前的.log文件移动到old目录中

find . -type f -mtime +30 -name "*.log" -exec cp {} old \;

找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来

find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;

因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令

-exec ./text.sh {} \;

查找/var目录下属主为root，且属组为mail的所有文件或目录；

# find /var -user root -group mail

查找/usr目录下不属于root、bin或hadoop的所有文件或目录；

# find /usr -not -user root -a -not -user bin -a -not -user hadoop
# find /usr -not \( -user root -o -user bin -o -user hadoop \)

查找/etc目录下最周一周内其内容修改过，同时属主不为root，也不是hadoop的文件或目录；

# find /etc -mtime -7 -a -not -user root -a -not -user hadoop
# find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \)

查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件或目录；

# find / -nouser -a -nogroup -a -atime -7

查找/etc目录下大于1M且类型为普通文件的所有文件；

# find /etc -size +1M -type f

查找/etc目录下所有用户都没有写权限的文件；

# find /etc -not -perm /222

查找/etc目录下至少有一类用户没有执行权限的文件；

# find /etc -not -perm -111

查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件；

# find /etc/init.d -perm -113

---