Linux下find命令在目录结构中搜索文件,并执行指定的操作。Linux下find命令提供了很多的查找条件,功能很强大,所以它的命令也很多,其中大部分选项是值得我们花时间了解的,即使系统中有很多的文件,但find命令在该文件系统中同样有效,只要具有相应的权限。
1.命令格式:find [指定查找目录路径] [查找规则] [查找完后执行的]操作find pathname -options [-print -exec -ok ...]
2.命令功能: 用于在文件中查找文件,并作出相应的处理。
3.命令参数:
- pathname : find 命令所查找的目录路径 “ .” 来表示当前目录, ’‘/’‘表示根目录。
- print : find命令将匹配的文件输出到标准输出。 -exec : find命令将匹配文件执行该参数所给出的shell命令。相应的命令形式为’‘command’‘ { } \; ,注意{ }与 \;之间的空格。
- -ok : 和-exec的作用一样,只不过以一种更为安全的模式来执行参数所给出的shell命令,在执行每一个命令之前,都会给出相应的提示,让用户确定是否执行。
4.命令选项:查找出来并有进一步的操作 -type 查找某一类型的文件 -size 查找文件长度为n -perm 按照文件权限查找
5.使用实例
find之exec find是我们很常用的一个Linux命令,但是我们一般查找出来的并不仅仅是看看而已,还会有进一步的操作,这个时候exec的作用就显现出来了。 exec解释: -exec 参数后面跟的是command命令,它的终止是以;为结束标志的,所以这句命令后面的分号是不可缺少的,考虑到各个系统中分号会有不同的意义,所以前面加反斜杠。 {} 花括号代表前面find查找出来的文件名。 使用find时,只要把想要的操作写在一个文件里,就可以用exec来配合find查找,很方便的。在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前,最好先用ls命令看一下,确认它们是所要删除的文件。 exec选项后面跟随着所要执行的命令或脚本,然后是一对儿{ },一个空格和一个\,最后是一个分号。为了使用exec选项,必须要同时使用print选项。如果验证一下find命令,会发现该命令只输出从当前路径起的相对路径及文件名。</span>实例1:ls -l命令放在find命令的-exec选项中 find . -name "*.c" -exec ls -l {} ;
实例2:在目录中查找更改时间在n之前的文件并删除
find . -type f -mtime +14 -exec rm {} ;
实例3:在目录中查找更改时间在n之前的文件并删除,且删除前给出提示
find . -name "*.c" -mtime +5 -ok rm {} ;
实例4:-exec使用grep命令</span>
find / -name “test*” -exec grep “root” {} ;
(1)、指定查找条件
1)、按照名字来查找 -name 文件名选项是find命令最常用的选项,要么单独使用该选项,要么和其他选项一起使用。可以使用某种文件名模式来匹配文件,记住要用引号将文件名模式引起来。不管当前路径是什么。 如果想要在自己的根目录/HOME中查找文件名 find . -name readme.txt 查找当前目录下(递归子目录)的所有名为readme.txt的文件 find . -name \*.txt find . -name "*.txt" 查找当前目录下(递归子目录)的所有名称以.txt结尾的文件,注意*号的写法,需要前面加\或者放到双引号中 find . -iname \*.txt 默认find是区分大小写的,如果不想区分大小写,请使用-iname替代-name,如上则"abc.TXT"将被查找到 $find ~ -name "*.txt" -print #在 $HOME中查.txt文件并显示 $find . -name "*.txt" -print $find . -name "[A-Z]*" -pri26nbsp; #对匹配的文件使用cpio命令,将他们备份到磁带设备中 $find ~ -name "*.txt" -print #在$HOME中查.txt文件并显示 $find . -name "*.txt" -print $find . -name "[A-Z]*" -print #查以大写字母开头的文件 $find /etc -name "host*" -print #查以host开头的文件 $find . -name "[a-z][a-z][0--9][0--9].txt" -print #查以两个小写字母和两个数字开头的txt文件
例:1.在当前路径找dir目录
验证:
例:2.查找文件名以小写字母开头的文件
2)按照类型来查找 find find . -type d 查找当前目录下(递归子目录)的所有目录 find . -type f 查找当前目录下(递归子目录)的所有文件 find . -type l 查找当前目录下(递归子目录)的所有符号链接 $find . -type d -print $find . ! -type d -print $find . -type l -print
例:在当前路径下找到类型为链接文件的文件并打出来
3)按时间查找
1. 以小时为单位的时间 find 命令三个选项用于按照时间查找,单位都是小时: mtime — 文件内容上次修改时间 atime — 文件被读取或访问的时间 ctime — 文件状态变化时间 这三个选项都需要配置一个n值使用,可以是-n / n / +n: -n 小于 n n 正好与 n 相等 +n 大于 n find . -mtime -1 查找当前目录下(递归子目录)的所有1小时内修改的文件和目录 find . -mtime +1 查找当前目录下(递归子目录)的所有修改时间超过1小时的文件和目录 find . -mtime 1 查找当前目录下(递归子目录)的所有恰好在1小时前修改的文件和目录
例:查找当前目录下所有修改时间超过5小时的文件和目录
2. 以分钟为单位的时间 用法和*time类似,mmin、amin和cmin 的不同在于单位时间是分钟,用于查找在不到1小时的时间内变化了的文件和目录 find . -mmin -10 查找当前目录下(递归子目录)的所有10分钟内修改的文件和目录 find . -mmin +20 查找当前目录下(递归子目录)的所有20分钟外1小时内修改的文件和目录
例:查找当前目录下所有在50分钟内修改的文件和目录
3. 与特定的文件比较 -newer,-anewer和-cnewer选项用于查找与特定的文件比较的已修改或访问过的文件,类似mtime,atime和ctime -newer 指内容最近被修改的文件 -anewer 指最近被读取过的文件 -cnewer 指状态最近发生变化的文件 find . -newer a.txt 查找当前目录下(递归子目录)的所有修改时间在a.txt之后(所以文件更新)的文件和目录 4)按文件大小查找 -size 选项用于查找满足指定的大小条件的文件(注意不查找目录), +表示大于, -表示小于, 没有+1表示正好等于。文件大小的单位可以是字节(用c表示), kb(用k表示)。 find . -size -100c 查找当前目录下(递归子目录)的所有文件大小小于100字节的文件 find . -size +100k 查找当前目录下(递归子目录)的所有文件大小大于100k的文件 find . -size 0 查找当前目录下(递归子目录)的所有文件大小为0的文件
例:查找当前目录下所有文件大小大于1000k的文件
2. -empty 查找空文件和空文件夹, 和-size 0不同的在于-size 0 只查找空文件,或者说-empty -type f 等同于-size 0 : find . -empty 查找当前目录下(递归子目录)的所有文件大小为0的文件和空文件夹 find . -empty -type f 查找当前目录下(递归子目录)的所有文件大小为0的文件 find . -empty -type d 查找当前目录下(递归子目录)的所有空目录 $find . -size +1000000c -print #查长度大于1Mb的文件 $find . -size 100c -print # 查长度为100c的文件 $find . -size +10 -print #查长度超过期作废10块的文件(1块=512字节 例:查找当前目录下所有文件大小为0的文件
5)按照权限和所有者查找 find . -perm 777 查找当前目录下(递归子目录)的所有权限为777的文件和目录 find . -perm -u=rwx 查找当前目录下(递归子目录)的所有user权限为rwx的文件和目录 find . -perm -ug=x $find . -perm 755 -print $find . -perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777
例:在当前目录下查找文件权限为664的文件
查找当前目录下(递归子目录)的所有user和group权限为x的文件和目录 find . -user sky 查找当前目录下(递归子目录)的所有user为sky的文件和目录 find . -group users 查找当前目录下(递归子目录)的所有group为users的文件和目录 find / -nouser #查找在系统中属于作废用户的文件 find / -user fred #查找在系统中属于FRED这个用户的文件
例:查找当前路径下所有者为gyj的文件和目录
(2)查找条件的逻辑运算
1.逻辑与
find . -name "*.java" -size -mmin -10
find . -name "*.java" -a -size -mmin -10
查找当前目录下(递归子目录)的所有名为*.java并且修改时间在10分钟之内的文件,-a是默认选项
2. 逻辑或
find . -name "*.class" -o -name "*.jar"
查找当前目录下(递归子目录)的所有名为*.class或者*.jar的文件和目录
3. 逻辑非
find . ! -user sky
查找当前目录下(递归子目录)的所有user不是sky的文件和目录
(3)、其他
find / -empty 空白文件、空白文件夹、没有子目录的文件夹
find / -false 查找系统中总是错误的文件
find / -fstype type 找存在于指定文件系统的文件,如type为ext2
find / -gid n 组id为n的文件
find / -group gname 组名为gname的文件
find / -depth n 在某层指定目录中优先查找文件内容
find / -maxdepth levels 在某个层次目录中按递减方式查找
find . -name '*.html' -exec grep 'mailto:'{}
5.[查找完执行的action]
# -print //默认情况下的动作
# -ls //查找到后用ls 显示出来
# -ok [commend] //查找后执行命令的时候询问用户是否要执行
# -exec [commend] //查找后执行命令的时候不询问用户,直接执行