find命令详解
find是个使用频率较高的命令,常常用它在指定目录下查找具有某种特征的文件。
语法
find命令的格式:find [path] -options 关键字 [-print]
path:要查找的目录路径。
~ 表示$HOME目录
. 表示当前目录
/ 表示根目录
print:表示将结果输出到标准输出。
options常用的有下选项:
-name:按照名字查找
-perm:安装权限查找
-prune:不再当前指定的目录下查找
-user:文件属主来查找
-group:文件所属组来查找
-nogroup:查找无有效所属组的文件
-nouser:查找无有效属主的文件
-type:按照文件类型查找
例子
1.按名字查找
在当前目录及子目录中,查找大写字母开头的txt文件
[root@mail ~]# find . -name '[A-Z]*.txt'
在/etc及其子目录中,查找host开头的文件
[root@mail ~]# find /etc -name 's*'
在$HOME目录及其子目录中,查找所有文件
[root@mail ~]# find ~ -name '*'
在当前目录及子目录中,查找不是out开头的txt文件
[root@mail ~]# find . -name "out*" -prune -o -name "*.txt"
2.按目录查找
在当前目录除aa之外的子目录内搜索 txt文件
[root@mail ~]# find . -path "./aa" -prune -o -name "*.txt"
在当前目录及除aa和bb之外的子目录中查找txt文件
[root@mail ~]# find . \( -path "./aa" -o -path "./bb" \) -prune -o -name "*.txt"
在当前目录,不再子目录中,查找txt文件
[root@mail ~]# find . ! -name "." -type d -prune -o -type f -name "*.txt"
3.按权限查找
在当前目录及子目录中,查找属主具有读写执行,其他具有读执行权限的文件
[root@mail ~]# find . -perm 755 -print
4. 按类型查找
在当前目录及子目录下,查找文件
[root@mail ~]# find . -type f
在当前目录里查找二级目录
[root@mail ~]# find . -mindepth 2 -maxdepth 2 -type d
5.按属主及属组查找
查找属主是www的文件
[root@mail ~]# find / -user www -type f
查找属主被删除的文件
[root@mail ~]# find / -nouser -type f
查找属组mysql的文件
[root@mail ~]# find / -group mysql -type f
查找用户组被删掉的文件
[root@mail ~]# find / -nogroup -type f
6.按时间查找
查找2天内被更改过的文件
[root@mail ~]# find . -mtime -2 -type f
查找2天前被更改过的文件
[root@mail ~]# find . -mtime +2 -type f
查找一天内被访问的文件
[root@mail ~]# find . -atime -1 -type f
查找一天前被访问的文件
[root@mail ~]# find . -atime +1 -type f
查找一天内状态被改变的文件
[root@mail ~]# find . -ctime -1 -type f
查找一天前状态被改变的文件
[root@mail ~]# find . -ctime +1 -type f
查找10分钟以前状态被改变的文件
[root@mail ~]# find . -cmin +10 -type f
7.按文件新旧
查找比aa.txt新的文件
[root@mail ~]# find . -newer "aa.txt" -type f
查找比aa.txt旧的文件
[root@mail ~]# find . ! -newer "aa.txt" -type f
查找比aa.txt新,比bb.txt旧的文件
[root@mail ~]# find . -newer 'aa.txt' ! -newer 'bb.txt' -type f
8.按大小查找
查找超过1M的文件
[root@mail ~]# find / -size +1M -type f -print
查找等于6字节的文件
[root@mail ~]# find . -size 6c -print
查找小于32k的文件
[root@mail ~]# find . -size -32k -print
9.find扩展
1.-exec {} ;扩展
查找aa.txt 并备份为aa.txt.bak
[root@mail ~]# find . -name 'aa.txt' -exec cp {} {}.bak \;
2.xargs 扩展
查找aa.txt 并备份为aa.txt.bak
[root@mail ~]# find ./ -name "aa.txt" | xargs -i cp {} {}.bak
xargs 参数:
-0: 当sdtin含有特殊字元时候,将其当成一般字符,想/'空格等
-a file: 从文件中读入作为标准输入(sdtin)
-e flag: 注意有的时候可能会是-E,flag必须是一个以空格分隔的标志,当xargs分析到含有flag这个标志的时候就停止。
-n num: 后面加次数,表示命令在执行的时候一次用的argument的个数,默认是用所有的。
-p: 操作具有可交互性,每次执行comand都交互式提示用户选择,当每次执行一个argument的时候询问一次用户
-t: 表示先打印命令,然后再执行。
-i 或者是 -I,这得看linux支持了,将xargs的每项名称,一般是一行一行赋值给{},可以用{}代替。注意,-I 必须指定替换字符 -i 是否指定替换字符-可选
-s num: xargs后面那个命令的最大命令行字符数(含空格)
-L: 从标准输入一次读取num行送给Command命令 ,-l和-L功能一样
-d delim: 分隔符,默认的xargs分隔符是回车,argument的分隔符是空格,这里修改的是xargs的分隔符