linux常用命令学习之find命令

百度百科：find是linux 命令，它将档案系统内符合 expression 的档案列出来。你可以指定档案的名称、类别、时间、大小、权限等不同选项的组合，只有完全相符的才会被列出来。find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部分为 path，之后的是 expression。

命令格式

find pathname -options [-print -exec -ok ...]
pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-options: 可选的命令项
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为command {} \;注意{}和\;之间的空格。
-ok: 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

options命令项

-name:  按照文件名查找文件。
-perm:   按照文件权限来查找文件。
-prune:  使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
-user:    按照文件属主来查找文件。
-group:  按照文件所属的组来查找文件。
-mtime -n +n: 按照文件的更改时间来查找文件，-n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，它们跟-mtime选项类似。
-nogroup: 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser: 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2: 查找更改时间比文件file1新但比文件file2旧的文件。
-type: 查找某一类型的文件，诸如
b - 块设备文件
d - 目录
c - 字符设备文件
p - 管道文件
l - 符号链接文件
f - 普通文件
-size n:[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计

-depth: 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找

-maxdepth: 设置要查找的最大目录层级

-mindepth: 设置要查找的最小目录层级

-fstype: 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息

-mount: 在查找文件时不跨越文件系统mount点

-follow: 如果find命令遇到符号链接文件，就跟踪至链接所指向的文件

-cpio: 对匹配的文件使用cpio命令，将这些文件备份到磁带设备中

-ls: 如果匹配到文件或目录，则将文件或目录详细信息打印到输出设备

关于amin, atime, cmin, ctime, mmin, mtime等的特别说明

-amin n: 查找系统中最后N分钟访问的文件
-atime n: 查找系统中最后n*24小时访问的文件
-cmin n: 查找系统中最后N分钟被改变文件状态的文件
-ctime n: 查找系统中最后n*24小时被改变文件状态的文件
-mmin n: 查找系统中最后N分钟被改变文件数据的文件
-mtime n: 查找系统中最后n*24小时被改变文件数据的文件

-print, -exec, -ok命令项执行shell

使用这三个命令项可以用来执行在find命令中执行shell。

-print 默认命令项，将匹配的文件输出到标准输出端

-exec执行shell命令，格式 -exec command {} \; ，将匹配的文件执行command命令

-ok作用同-exec，额外会提示用户是否确认执行该shell命令

例子：

查找根目录下的所有php.ini文件并打印到终端输出

#find / -name php.ini -exec ls -1 {} \;

查找/var/log目录中更改时间在五日以前的文件并删除

#find /var/log -type f -mtime +5 -ok rm -rf {} \;

说明：用-ok命令项，系统会提示我们是否确认执行该操作(删除)，可以防止误删重要文件

查找/usr/local/php目录下的php.ini文件并匹配文件内容的extension字符串

#find /usr/local/php -name php.ini -exec grep extension {} \;

find命令综合使用

在/usr/local/php目录下查找php.ini并为其添加所有用户的写权限

#find /usr/local/php -name php.ini -exec chmod a+w {} \;

在/usr/local目录下查找所有属于root组并以.conf为扩展名的文件

#find /usr/local -group root -name *.conf -exec ls -1 {} \;

在/usr/local目录下查找所有大小为0的文件

#find /usr/local -size 0 -exec ls -1 {} \;

在/usr/local/php目录下查找php.ini，但避开/usr/local/php/etc目录

#find /usr/local/php -path /usr/local/php/etc -prune -name php.ini -exec ls -1 {} \;

find | xargs命令综合使用

find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；

而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

例子：

在/usr/local目录下查找php.ini并为其加写权限

#find /usr/local -name php.ini | xargs chmod +w 

在/usr/local/webserver/site/laugh项目下查找所有.html文件并打印到终端输出

#find /usr/local/webserver/site/laugh -name *.html | xargs ls -1

在/usr/local目录下查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log文件中

#find /usr/local -name 'core' | xargs echo "" > /tmp/core.log
#cat /tmp/core.log

参考文章：

http://www.linuxsir.org/main/?q=node/137