find 命令详解

find 程序能基于各种各样的属性， 搜索一个给定目录（以及它的子目录）来查找文件。
例如：统计家目录的所有目录及文件的总数

find ~ | wc -l

文件类型

限定只搜索目录

find ~ -type d

限定只搜索文件

find ~ -type f

大小单位

查找家目录下大于1M的所有文件

find ~ -size +1M
+ 表明我们正在寻找文件大小大于指定大小的文件
-  表明我们正在寻找文件大小小于指定大小的文件
没有符号　表明精确匹配指定大小的文件

测试条件

测试条件	描述
-cmin n	匹配的文件和目录的内容或属性最后修改时间正好在 n 分钟之前。 指定少于 n 分钟之前，使用 -n，指定多于 n 分钟之前，使用 +n。
-cnewer file	匹配的文件和目录的内容或属性最后修改时间早于那些文件。
-cnewer file	匹配的文件和目录的内容或属性最后修改时间早于那些文件。
-empty	匹配空文件和目录。
-group name	匹配的文件和目录属于一个组。组可以用组名或组 ID 来表示。
-iname pattern	就像-name 测试条件，但是不区分大小写。
-inum n	匹配的文件的 inode 号是 n。这对于找到某个特殊 inode 的所有硬链接很有帮助。
-mmin n	匹配的文件或目录的内容被修改于 n 分钟之前。
-mtime n	匹配的文件或目录的内容被修改于 n*24小时之前。
-name pattern	用指定的通配符模式匹配的文件和目录。
-newer file	匹配的文件和目录的内容早于指定的文件。当编写 shell 脚本，做文件备份时，非常有帮助。 每次你制作一个备份，更新文件（比如说日志），然后使用 find 命令来决定自从上次更新，哪一个文件已经更改了。
-nouser	匹配的文件和目录不属于一个有效用户。这可以用来查找 属于删除帐户的文件或监测攻击行为。
-nogroup	匹配的文件和目录不属于一个有效的组。
-perm mode	匹配的文件和目录的权限已经设置为指定的 mode。mode 可以用 八进制或符号表示法。
-samefile name	相似于-inum 测试条件。匹配和文件 name 享有同样 inode 号的文件。
-size n	匹配的文件大小为 n。
-type c	匹配的文件类型是 c。
-user name	匹配的文件或目录属于某个用户。这个用户可以通过用户名或用户 ID 来表示。

查找家目录下所有文件名匹配通配符模式“*.JPG”和文件大小大于1M 的文件.

find ~ -type f -name "*.JPG" -size +1M

操作符

操作符号用来描述测试条件之间的逻辑关系．

-and 和 -or 符合短路原则，每个测试和操作之间都会默认应用 -and 逻辑运算符．

查找权限不是0600的文件和权限不是0700的目录

find ~ \( -type f -not -perm 0600 \) -or \( -type d -not -perm 0700 \)
等价于（-and 默认可以省略）
find ~\(-type f -and -not -perm 0600\) or \(-type d -and -not -perm 0700\)

预定义的操作

find 命令允许基于搜索结果来执行操作。

输出家目录下的所有文件和目录的路径

 find ~ -print
 等价于
 find ~ 

删除家目录下所有扩展名为”.BAK” 的文件

find ~ -type f -name '*.BAK' -delete

逻辑运算符对操作的影响

输出家目录下所有以'.BAK'结尾的文件
find ~ -type f -and -name '*.BAK' -and -print ( find ~ -type f -name '*.BAK' -print )
输出家目录下所有文件
find ~ -print -and -type f -and -name '*.BAK'

用户定义的动作

除了预定义的动作之外，也可以调用任意的命令。传统方式是通过 -exec 。

-exec command {} ;
command 是命令名，{}代表当前路径名的符号，分号是要求的界定符 表明命令结束。
-exec rm '{}' ';'　　　作用同-delete
花括号和分号对于 shell 有特殊含义，所以它们必须被引用或被转义

-ok 代替 -exec，让用户交互式地执行一个用户定义的动作。即在执行每个指定的命令之前， 会提示用户．

find ~ -type f -name '*.html' -ok ls -l '{}' ';'
< ls ... /home/manjusaka/.p2/pool/plugins/org.eclipse.ui.themes_1.1.1.v20151026-1355/about.html > ? y
-rw-rw-r-- 1 manjusaka manjusaka 1432 7月   8  2015 /home/manjusaka/.p2/pool/plugins/org.eclipse.ui.themes_1.1.1.v20151026-1355/about.html
< ls ... /home/manjusaka/.p2/pool/plugins/org.eclipse.core.runtime.compatibility.registry_3.6.0.v20150318-1505/about.html > ? n
......

提高效率

当 -exec 被使用的时候，若每次找到一个匹配的文件，就会执行一个命令。而把所有的搜索结果结合起来，再运行一个命令的效率更高，s即命令只被执行一次而不是多次．

ls -l file1
ls -l file2
转变为
ls -l file1 file2

把末尾的分号改为加号，可以把搜索结果结合为一个参数列表，然后执行一次命令。

find ~ -type f -name 'foo*' -exec ls -l '{}' ';'
find ~ -type f -name 'foo*' -exec ls -l '{}' +
两者的结果虽然一样，但是后者之执行了一次ls命令，所有后者效率更高．

xargs 命令从标准输入接受输入，并把输入转换为一个指定命令的参数列表．

find ~ -type f -name 'foo*' -print | xargs ls -l
find 命令的输出被管道到 xargs 命令，然后 xargs 会为 ls 命令构建参数列表，然后执行 ls 命令。

选项

选项被用来控制 find 命令的搜索范围。当构建 find 表达式的时候， 它们可能被其它的测试条件和行为包含.

实战

mkdir -p playground/dir-{00{1..9},0{10..99},100}
touch playground/dir-{00{1..9},0{10..99},100}/file-{A..Z}
find playground -type f -name 'file-A'
find playground -type f -name 'file-A' | wc -l
touch playground/timestamp
stat playground/timestamp
touch playground/timestamp
stat playground/timestamp
find playground -type f -name 'file-B' -exec touch '{}' ';'
find playground -type f -newer playground/timestamp
find playground \( -type f -not -perm 0600 \) -or \( -type d -not -perm 0700 \)
find playground \( -type f -not -perm 0600 -exec chmod 0600 '{}' ';' \)  -or \( -type d -not -perm 0711 -exec chmod 0700 '{}' ';' \)