Linux中find用法

Linux下查找文件的命令有两个;locate 和 find

 

首先说下locate，locate这个命令是对其生成的数据库进行遍历（生成数据库的命令：updatedb）,这一特性决定了用locate查找文件速度很快，但是locate命令只能对文件进行模糊匹配，在精确度上来说差了点，简单介绍下它的两个选项：

 #locate 

       -i        //查找文件的时候不区分大小写 比如：locate  –i   passwd

       -n       //只显示查找结果的前N行     比如：locate  -n  5   passwd

Linux中find常见用法示例:

一、根据文件名查找

      #  -name       //根据文件名查找（精确查找）

      #  -name  "*.txt"  //根据关键字查找

      #  -iname       //根据文件名查找，但是不区分大小写

     #  -name  a*    在当前目录下查找以a开始的文件

二、？表示  通配任意的单个字符

        # -user   username       #按文件属主来查找

        # -group    groupname     #按组来查找

三、根据文件类型查找

   -type      -name 

         f     // 普通文件

         d     //目录文件

         l     //链接文件

         b     //块设备文件

         c     //字符设备文件

         p     //管道文件

         s     //socket文件

 eg.find .-type d|sort   //查找当前所有目录并排序

四、根据文件权限查找文件

  -perm

     #find  /tmp  -perm  755   //查找在/tmp目录下权限是755的文件

     #find  /tmp  -perm  +222  //表示只要有一类用户（属主，属组，其他）的                            匹配写权限就行

     #find  /tmp  -perm  -222   //表示必须所有类别用户都满足有写权限

五、按文件大小查找

      find / -size 250c （查找1,50字节大小的文件，c表示字节）

      find / -size +2500c （查找大于1,500字节大小的文件，+表示大于）    

      find / -size +2500c （查找小于1,500字节大小的文件，-表示小于）

六、按时间查找

modification time(mtime) 

当该文件的“内容数据”更改时，就会更新这个时间。 内容数据指的是文件的内容，而不是文件的属性或权限。

status time(ctime)

当该文件的“状态”(status)改变时，就会更新这个时间。举例来说，像是权限与属性被更改了，都会更新这个时间。

access time(atime)

当“该文件的内容被取用”时，就会更新这个读取时间(access)。举例来说，我们使用cat去读取/etc/man.config，就会更新该文件的atime了。

     访问一个目录其atime改变，mtime ，ctime不变；

     修改一个目录：在一个目录下touch一个文件，mtime与ctime会改变，atime不一定会变；

      # find / -mtime -n +n 文件数据的最后修改时间(n为天数) (-n为n天内,+n为n天前)

      # find / -atime -n +n文件数据的最后存取时间(n为天数)  

      # find / -ctime -n +n 文件数据的最后更改时间(n为天数) 

      # find / -mmin  -n +n文件数据的最后修改时间(n为分钟)(-n为n分钟内,+n为n分钟前)

      # find / -amin  -n +n文件数据的最后存取时间(n为分钟)  

      # find / -cmin  -n +n 文件数据的最后更改时间(n为分钟) 

  例如：

     # find /Bit    -mtime -2    在/Bit下查最近两天内改动过的文件

     # find /Bit     -atime -1    查/Bit下1天之内被存取过的文件

     # find /Bit     -mmin -500   在/Bit下查最近500分钟内改动过的文件

      ls -lc filename  列出文件的 ctime

      ls -lu filename  列出文件的 atime

      ls -l  filename  列出文件的 mtime

七、使用mindepth和maxdepth限定搜索指定目录的深度
   在root目录及其子目录下查找test文件。

  在root目录下及其最大2层深度的子目录中查找test文件.

 在root目录下及其最大3层深度的子目录中查找test文件.

  在3-5层中优先查找文件内容名为test的文件

八、其他例子

 1、无错误查找：

      # find / -name access_log 2 >/dev/null

 2、逻辑

      -and 条件与 -or 条件或

 3、查找字符串

     # find . -name '*.html' -exec grep 'mailto:'{}

 4、其它：

      # find / -empty 空白文件、空白文件夹、没有子目录的文件夹

     # find / -false 查找系统中总是错误的文件

     # find / -fstype type 找存在于指定文件系统的文件，如type为ext2

     # find / -gid n 组id为n的文件

     # find -name april* fprint file  

         在当前目录下查找以april开始的文件，并把结果输出到file中

     # find -name ap* -o -name may*    查找以ap或may开头的文件

     # find /mnt -name tom.txt -ftype vfat

        在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件

     # find /mnt -name t.txt ! -ftype vfat   

        在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

     # find /tmp  -name wa* -type l       

        在/tmp下查找名为wa开头且类型为符号链接的文件

     # find /home -mtime -2   在/home下查最近两天内改动过的文件

     # find /home -newer tmp.txt  在/home下查更新时间比tmp.txt近的文件或目录

     # find . -size +3000k -exec ls -ld {} ;

     # find *.c -exec cp '{}' /tmp ';'

本文出自 “土豆_” 博客，请务必保留此出处http://10738432.blog.51cto.com/10728432/1774555