find命令详解举例

F i n d命令的一般形式为：
find pathname -options [-print -exec -ok]
让我们来看看该命令的参数：
pathname find命令所查找的目录路径。例如用 .来表示当前目录，用 /来表示系统根目录。
-print find命令将匹配的文件输出到标准输出。
-exec find 命令对匹配的文件执行该参数所给出的 s h e l l命令。相应命令的形式为 ' c o m m -and' {} \;，注意{ }和\；之间的空格。
-ok  和- e x e c 的作用相同，只不过以一种更为安全的模式来执行该参数所给出的 s h e l l命令，

在执行每一个命令之前，都会给出提示，让用户来确定是否执行

2.1 find命令选项
f i n d命令有很多选项或表达式，每一个选项前面跟随一个横杠 - 。让我们先来看一下该命
令的主要选项，然后再给出一些例子。
-name  按照文件名查找文件。
-perm  按照文件权限来查找文件。
-prune  使用这一选项可以使 f i n d命令不在当前指定的目录中查找，如果同时使用了 - d e p t h
选项，那么 - p r u n e选项将被f i n d命令忽略。
-user  按照文件属主来查找文件。
-group  按照文件所属的组来查找文件。
-mtime -n +n  按照文件的更改时间来查找文件， - n表示文件更改时间距现在 n天以内，+ n
表示文件更改时间距现在 n天以前。F i n d命令还有- a t i m e 和- c t i m e选项，但它们都和 - m t i m e选项相似-nogroup  查找无有效所属组的文件，即该文件所属的组在 / e t c / g r o u p s中不存在。
-nouser  查找无有效属主的文件，即该文件的属主在 / e t c / p a s s w d中不存在。
-newer file1 ! file2  查找更改时间比文件 f i l e 1新但比文件 f i l e 2旧的文件。
-type  查找某一类型的文件，诸如：
b -  块设备文件。
d -  目录。
c -  字符设备文件。
p -  管道文件。
l -  符号链接文件。
f -  普通文件。
-size n[c]  查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth  在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype  查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件
/ e t c / f s t a b中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount  在查找文件时不跨越文件系统 m o u n t点。
-follow  如果f i n d命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio  对匹配的文件使用 c p i o命令，将这些文件备份到磁带设备中。

2.1.1  使用name选项
文件名选项是 f i n d命令最常用的选项，要么单独使用该选项，要么和其他选项一起使用。
可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。
不管当前路径是什么，如果想要在自己的根目录 $ H O M E中查找文件名符合 * . t x t的文件，
使用~作为' p a t h n a m e 参数，波浪号~代表了你的 $ H O M E目录。
$ find ~ -name "*.txt" -print
想要在当前目录及子目录中查找所有的‘ * . t x t’文件，可以用：
$ find . -name "*.txt" -print
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用：
$ find . -name "[A-Z]*" -print
想要在/ e t c目录中查找文件名以 h o s t开头的文件，可以用：
$ find /etc -name "host*" -print
想要查找$ H O M E目录中的文件，可以用：
$ find ~ -name "*" -print  或find . -print
要想让系统高负荷运行，就从根目录开始查找所有的文件。如果希望在系统管理员那里
保留一个好印象的话，最好在这么做之前考虑清楚！
$ find / -name "*" -print
如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是 * . t x t的文
件，下面的命令就能够返回名为 a x 3 7 . t x t的文件：

$ find . -name "[a-z][a-z][0--9][0--9].txt" -print

2.1.2  使用perm选项

为了在当前目录下查找文件权限位为 7 5 5的文件，即文件属主可以读、写、执行，其他用
户可以读、执行的文件，可以用：
$ find . -perm 755 -print

2.1.3  忽略某个目录

如果希望在 / a p p s目录下查找文件，但不希望在 / a p p s / b i n 目录下查找，可以用：
$ find /apps -name "/apps/bin" -prune -o -print

2.1.4  使用user和nouser选项

$ find ~ -user dave -print
在/ e t c目录下查找文件属主为 u u c p的文件：
$ find /etc -user uucp -print
为了查找属主帐户已经被删除的文件，可以使用 - n o u s e r 选项。这样就能够找到那些属主
在/ e t c / p a s s w d文件中没有有效帐户的文件。在使用 - n o u s e r选项时，不必给出用户名； f i n d 命令
能够为你完成相应的工作。例如，希望在 / h o m e目录下查找所有的这类文件，可以用：
$ find /home -nouser -print

2.1.8  使用type选项

$ find /etc -type d -print
为了在当前目录下查找除目录以外的所有类型的文件，可以用：
$ find . ! -type d -print
为了在/ e t c目录下查找所有的符号链接文件，可以用：
$ find /etc -type l -print

2.1.10  使用depth选项
在使用 f i n d 命令时，可能希望先匹配所有的文件，再在子目录中查找。使用 d e p t h选项就
可以使f i n d 命令这样做。这样做的一个原因就是，当在使用 f i n d命令向磁带上备份文件系统时，
希望首先备份所有的文件，其次再备份子目录中的文件。
在下面的例子中， f i n d 命令从文件系统的根目录开始，查找一个名为 C O N . F I L E的文件。
它将首先匹配所有的文件然后再进入子目录中查找。
$ find / -name "CON.FILE" -depth -print

2.1.11  使用mount选项
在当前的文件系统中查找文件（不进入其他文件系统） ，可以使用 f i n d命令的 m o u n t选项。
在下面的例子中，我们从当前目录开始查找位于本文件系统中文件名以 X C结尾的文件：
$ find . -name "*.XC" -mount -print

2.1.13  使用exec或ok来执行shell命令

e x e c选项后面跟随着所要执行的命令，然后是一对儿 { }，一个空格和一个 \ ，最后是一个
分号。
为了使用 e x e c选项，必须要同时使用 p r i n t选项。如果验证一下 f i n d 命令，会发现该命令只
输出从当前路径起的相对路径及文件名。
为了用ls -l 命令列出所匹配到的文件，可以把 ls -l 命令放在f i n d命令的- e x e c 选项中，例如：
上面的例子中， f i n d命令匹配到了当前目录下的所有普通文件，并在 - e x e c选项中使用ls -l
命令将它们列出。
为了在/ l o g s目录中查找更改时间在 5日以前的文件并删除它们，可以用：
$ find logs -type f -mtime +5 -exec rm {} \;

2.1.14 find命令的例子
我们已经介绍了f i n d命令的基本选项，下面给出 f i n d命令的一些其他的例子。
为了匹配$ H O M E目录下的所有文件，下面两种方法都可以使用：
$ find $HOME -print
$ find ~ -print
为了在当前目录中查找 s u i d置位，文件属主具有读、写、执行权限，并且文件所属组的用
户和其他用户具有读和执行的权限的文件，可以用：
$ find . -type f -perm 4755 -print
为了查找系统中所有文件长度为 0的普通文件，并列出它们的完整路径，可以用：
$ find / -type f -size 0 -exec ls -l {} \;
为了查找/ v a r / l o g s目录中更改时间在 7日以前的普通文件，并删除它们，可以用：
$ find /var/logs -type f -mtime +7 -exec rm {} \;
为了查找系统中所有属于 a u d i t组的文件，可以用：
$find /-name -group audit -print
我们的一个审计系统每天创建一个审计日志文件。日志文件名的最后含有数字，这样我
们一眼就可以看出哪个文件是最新的，哪个是最旧的。 A d m i n . l o g 文件编上了序号：
a d m i n . l o g . 0 0 1、a d m i n . l o g . 0 0 2等等。下面的 f i n d命令将删除 / l o g s 目录中访问时间在 7日以前、
含有数字后缀的 a d m i n . l o g文件。该命令只检查三位数字，所以相应日志文件的后缀不要超过
9 9 9。
$ find /logs -name 'admin.log[0-9][0-9][0-9] '-atime +7 -exec rm {} \;
为了查找当前文件系统中的所有目录并排序，可以用：
$ find . -type d -print -local -mount |sort
为了查找系统中所有的 r m t磁带设备，可以用：
$ find /dev/rmt -print