find
find
Linux find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
1.命令格式
find [pathname] -options [ -print ] [ -exec -ok |xargs |grep ] [ command {} \; ]
翻译成中文就是：
find [指定查找目录] [查找规则] [查找完后执行的action]
2.命令参数
2.1 参数介绍
1)pathname：要查找的目录路径;
~ 表示$HOME目录
. 表示当前目录
/ 表示根目录
2）-print：表示将结果输出到标准输出。
3）-exec：对匹配的文件执行该参数所给出的shell命令。
形式为command {} \;
注意{}与\之间有空格
4）-ok：与-exec作用相同。
区别在于，在执行命令之前，都会给出提示，让用户确认是否执行;
5）|xargs 与exec作用相同 ，起承接作用;
区别在于 |xargs 主要用于承接删除操作 ，而 -exec 都可用 如复制、移动、重命名等;
6）-options ：表示查找方式。
2.2 通配符知识
*表示 通配任意的字符
？表示 通配任意的单个字符
[ ] 表示 通配括号里面的任意一个字符
2.3 命令的集合运算
Linux find参数中有
-a 表示求两个条件的交集 （-and）
-o 表示求两个条件的并集 （-or）
! 表示求条件的补集
3.options常用选项
-name filename #查找名为filename的文件
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前;(modify)
-atime -n +n #按文件访问时间来查找文件，-n指n天以内，+n指n天以前;(access)
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前;(change)
-cmin -n +n #以分钟单位
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存在
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c,b,k,M...] #查长度为n块[或n字节]的文件
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-prune #忽略某个目录
-pid n # process id 是 n 的文件
-newer
.....
4.实例
4.1 -name 按名字查找
1 ）在当前目录及子目录中，查找大写字母开头的txt文件
$ find . -name '[A-Z]*.txt' -print
2 ）在当前目录及子目录中，查找由字母xy任意组合的txt文件
$ find . -name '[xy]*.txt' -print
3 ）在/etc及其子目录中，查找host开头的文件
$ find /etc -name 'host*' -print
4 ）在$HOME目录及其子目录中，查找所有文件
$ find ~ -name '*' -print
5 ）在当前目录及子目录中，查找不是out开头的txt文件
$ find . -name "out*" -prune -o -name "*.txt" -print
6 ）在当前目录除aa之外的子目录内搜索 txt文件
$ find . -path "./aa" -prune -o -name "*.txt" -print
7 ) 在目录dir1下查找文件名是单个字符的.txt文件
$ find ./dir1 -name "?.txt" -print
8 ) 在目录dir1下查找文件名是两个字符的.txt文件
$ find ./dir1 -name "??.txt" -print
4.2 -type 按文件类型查找
文件的类型，‘d’代表directory，表示目录文件，’-'表示普通文件。
Linux文件系统中有：
b block（buffered）special
c character（buffered）special
d directory
p named pipe
f regular file
l symbolic link
s socket
只要在 -type命令后面加上对应的文件类型即可
如：
$ find . -type -
$ find . -type d
$ find . -type p
1 ) 在当前目录及子目录下，查找符号链接文件
$ find . -type l -print
4.3 -perm 按权限查找
在当前目录及子目录中，查找属主具有读写执行，其他具有读执行权限的文件
$ find . -perm 755 -print
4.4 按用户信息查找
共有四种用户信息，分别对应参数：
用户名 -user
用户ID -uid
组名 -group
组ID -gid
#对应的代码为：
$ find . -user derical
$ find . -uid 1000
$ find . -group derical
$ find . -gid 1000
1 ) 查找属主是www的文件
$ find / -user www -type f -print
2)查找属主被删除的文件
$ find / -nouser -type f -print
3)查找属组 mysql 的文件
$ find / -group mysql -type f -print
4.5 按时间查找
按时间查找有三种类型：
access 访问时间 ,对应缩写a
modify 修改时间 ,对应缩写m
status change 状态（名字、权限）等修改时间 ,对应缩写c
因此，有以下参数：-amin/-atime、-mmin/-mtime、-cmin/-ctime。
与 -size 一样，-atime……后面的参数也可以用 +、- 修饰
$ find . -mmin +n //查找n分钟以前被修改过的所有文件
$ find . -mmin -n //查找n分钟之内被修改过的所有文件
1)查找2天内被更改过的文件
$ find . -mtime -2 -type f -print
2)查找2天前被更改过的文件
$ find . -mtime +2 -type f -print
3)查找一天内被访问的文件
$ find . -atime -1 -type f -print
4)查找一天前被访问的文件
$ find . -atime +1 -type f -print
5)查找一天内状态被改变的文件
$ find . -ctime -1 -type f -print
6)查找一天前状态被改变的文件
$ find . -ctime +1 -type f -print
7)查找10分钟以前状态被改变的文件
$ find . -cmin +10 -type f -print
4.6 -newer按文件新旧
1 ) 查找比 aa.txt 新的文件
$ find . -newer "aa.txt" -type f -print
2 ) 查找比 aa.txt 旧的文件
$ find . ! -newer "aa.txt" -type f -print
3 ) 查找比aa.txt新，比bb.txt旧的文件
$ find . -newer 'aa.txt' ! -newer 'bb.txt' -type f -print
4.7 -size 按大小查找
1 )在根目录查找大于1M的文件
$ find / -size +1M -type f -print
2 )在当前目录查找等于6字节的文件
$ find . -size 6c -print
3 )在当前目录查找小于32k的文件
$ find . -size -32k -print
4.8 命令的集合运算
$ find . -type f -o -type d //查找普通文件和目录文件
$ find . ! -type f //查找非目录文件
$ find . -name "*html" -a -size +100b //查找后缀名为html且大于100字节的文件
4.9 执行命令
1）查找 del.txt 并删除，删除前提示确认
$ find . -name 'del.txt' -ok rm {} \;
2） 查找 aa.txt 并备份为aa.txt.bak
$ find . -name 'aa.txt' -exec cp {} {}.bak \;
3）查当前目录下的所有普通文件,并在 - exec 选项中使用 ls -l 命令将它们列出
$find . -type f -exec ls -l {} \;
-rw-r–r– 1 root root 34928 2022-05-25 ./conf/httpd.conf
-rw-r–r– 1 root root 12959 2022-05-25 ./conf/magic
-rw-r–r– 1 root root 180 2022-05-25 ./conf.d/README
4）在 /logs 目录中查找更改时间在5日以前的文件并删除它们
$ find /logs -type f -mtime +5 -exec -ok rm {} \;
5）查询当天修改过的文件
$find ./ -mtime -1 -type f -exec ls -l {} \;
6）查询文件并询问是否要显示
$ find ./ -mtime -1 -type f -ok ls -l {} \;
< ls … ./classDB.inc.php > ? y
-rw-r–r– 1 cnscn cnscn 13709 5月 25 12:22 ./classDB.inc.php
# find ./ -mtime -1 -type f -ok ls -l {} \;
< ls … ./classDB.inc.php > ? n
7 ) 查找当前所有目录并排序
find -type d | sort
8)将find出来的内容拷贝到另一个地方
find ./tiles -name "(75,0)*" -exec cp {} ./ \; #在当前tiles文件夹中 查找（75，0）的所有文件，拷贝到当前目录下
#执行前
sh-5.0$ ls
frametest need tiles tilestest tilezip
make tile_encoder.py tiles1.zip tileTableGeneObject.py videoIDTableGene.py
#执行 find + cp
sh-5.0$ find ./tiles -name "(75,0)*" -exec cp {} ./ \;
#执行后
h-5.0$ ls
'(75,0)tile0crf15.264' '(75,0)tile1crf27.264' '(75,0)tile3crf15.264' tile_encoder.py
'(75,0)tile0crf19.264' '(75,0)tile1crf31.264' '(75,0)tile3crf19.264' tiles
'(75,0)tile0crf23.264' '(75,0)tile1crf35.264' '(75,0)tile3crf23.264' tiles1.zip
'(75,0)tile0crf27.264' '(75,0)tile2crf15.264' '(75,0)tile3crf27.264' tilestest
'(75,0)tile0crf31.264' '(75,0)tile2crf19.264' '(75,0)tile3crf31.264' tileTableGeneObject.py
'(75,0)tile0crf35.264' '(75,0)tile2crf23.264' '(75,0)tile3crf35.264' tilezip
'(75,0)tile1crf15.264' '(75,0)tile2crf27.264' frametest videoIDTableGene.py
'(75,0)tile1crf19.264' '(75,0)tile2crf31.264' make
'(75,0)tile1crf23.264' '(75,0)tile2crf35.264' need
5 关于 有没有 -print 的区别
加 -print
查找目录并列出目录下的文件。为找到的每一个目录单独执行ls命令，没有选项-print时文件列表前一行不会显示目录名称
find /home -type d -print -exec ls {} ;
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0dRFO4u9-1653801146876)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20220529124646062.png)]](https://i-blog.csdnimg.cn/blog_migrate/0491c72ada625d7b86faf5b0921904ea.png)
不加 -print
扫一扫
3562
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
