linux 命令 find

 

find:

　　一般格式：

　　find pathname -options [-print -exec -ok ...]

　　-name : 文件名匹配，经常配合“”来使用

　　-type ：文件类型，b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件

　　-size ：文件大小

　　-perm ：文件权限

　　-user ：文件所有者

　　-atime ：文件最后的访问(access)时间

    -ctime : 文件最后创建时间

    -mtime ：文件最后修改时间       +10      十天内未修改的时间。

　　-exec ：执行命令，相应命令的形式为command { } \;，注意{ }和\；之间的空格

　　-ok : 和-exec的作用相同,在执行每一个命令之前，都会给出提示，让用户来确定是否执行

　　-depth

　　使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容

　　例子：

　　find /etc -name '*srm*'

　　find / -amin -10 # 查找在系统中最后10分钟访问的文件

　　find / -atime -2 # 查找在系统中最后48小时访问的文件

　　find / -empty # 查找在系统中为空的文件或者文件夹

　　find / -group cat # 查找在系统中属于 groupcat的文件

　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件

　　find / -nouser #查找在系统中属于作废用户的文件

　　find / -user fred #查找在系统中属于FRED这个用户的文件

　　find /tmp -size +10000000c -and -mtime +2

　　find ./ -inum 32247 -exec rm {} \;

　　find ./ -size 0 -exec rm {} \;

　　find ./ -size 0 | xargs rm -f &

　　find / -type f \( -perm -04000 -o -perm -02000 \) -exec ls -lg {} \;

　　find / -type f -perm -04000 -exec ls -lg {} \;

　　find ./ -name "*.ss" -exec rename .ss .aa {} \;

　　find /etc/rc.d/ -type l() | grep 'myvbird'|sort

　　find ./ -regex .*\.en | awk -F. '{ printf "mv %s.%s.%s.%s %s.%s.%s\n",$1,$2,$3,$4,$1,$2,$3}'|sh

　　find / -name "*.cpp" -o -name "*.h"

 

目录结构中搜索文件 find 命令详解

在目录结构中搜索文件，并执行指定的操作。此命令提供了相当多的查找条件，功能很强大。
语法：find [起始目录] 寻找条件 操作
说明：find命令从指定的起始目录开始，递归地搜索其各个子目录，查找满足寻找条件 的文件并对之采取相关的操作。该命令提供的寻找条件可以是一个用逻辑运算符 not、and、or 组成的复合条件。逻辑运 算符 and、or、not 的含义为：
(1) and：逻辑与，在命令中用“-a”表示，是系统缺省的选项，表示只有当所给的条 件都满足时，寻找条件才算满足。例如：
find ?name ’tmp’ ?xtype c -user ’inin’
% 该命令寻找三个给定条件都满足的所有文件
(2) or：逻辑或，在命令中用“-o”表示。该运算符表示只要所给的条件中有一个满足时，寻找条件就算满足。例如：
find ?name ’tmp’ ?o ?name ’mina*’
% 该命令查询文件名为’tmp’或是匹配’mina*’的所有文件。
(3) not：逻辑非，在命令中用“！”表示。该运算符表示查找不满足所给条件的文件 。例如：
find ! ?name ’tmp’
% 该命令查询文件名不是’tmp’的所有文件。
需要说明的是：当使用很多的逻辑选项时，可以用括号把这些选项括起来。为了避免Shell本身对括号引起误解，在话号前需要加转义字符“＼”来去除括号的意义。例：
find ＼（?name ’tmp’ ?xtype c -user ’inin’ ＼）
该命令的各选项含义如下：
首先,下列各个选项中的 n 值可以有三种输入方式，假设 n 为20，则：
+20 表示20以后（21，22，23等）
-20 表示20以前（1Array，18，17等）
20 表示正好是20
以名称和文件属性查找。
-name ’字串’ 查找文件名匹配所给字串的所有文件，字串内可用通配符 *、?、[ ]。
-lname ’字串’ 查找文件名匹配所给字串的所有符号链接文件，字串内可用通配符 *、?、[ ]。
-gid n 查找属于ID号为 n 的用户组的所有文件。
-uid n 查找属于ID号为 n 的用户的所有文件。
-group ’字串’ 查找属于用户组名为所给字串的所有的文件。
-user ’字串’ 查找属于用户名为所给字串的所有的文件。
-empty 查找大小为 0的目录或文件。
-path ’字串’ 查找路径名匹配所给字串的所有文件，字串内可用通配符*、?、[ ]。
-perm 权限 查找具有指定权限的文件和目录，权限的表示可以如711，644。
-size n[bckw] 查找指定文件大小的文件，n 后面的字符表示单位，缺省为 b，代表512字节的块。
-type x 查找类型为 x 的文件，x 为下列字符之一：
b 块设备文件
c 字符设备文件
d 目录文件
p 命名管道（FIFO）
f 普通文件
l 符号链接文件（symbolic links）
s socket文件
-xtype x 与 -type 基本相同，但只查找符号链接文件。
以时间为条件查找
-amin n 查找n分钟以前被访问过的所有文件。
-atime n 查找n天以前被访问过的所有文件。
-cmin n 查找n分钟以前文件状态被修改过的所有文件。
-ctime n 查找n天以前文件状态被修改过的所有文件。
-mmin n 查找n分钟以前文件内容被修改过的所有文件。
-mtime n 查找n天以前文件内容被修改过的所有文件。
可执行的操作
-exec 命令名称 {} 对符合条件的文件执行所给的Linux 命令，而不询问用户是否需要执行该命令。
{}表示命令的参数即为所找到的文件；命令的末尾必须以“ ＼；”结束。
-ok 命令名称 {} 对符合条件的文件执行所给的Linux 命令，与exec不同的是，
它会询问用户是否需要执行该命令。
-ls 详细列出所找到的所有文件。
-fprintf 文件名 将找到的文件名写入指定文件。
-print 在标准输出设备上显示查找出的文件名。
-printf 格式 格式的写法请参考有关C语言的书。
指令实例：
find . - name ‘main*’ - exec more {} ＼;
% 查找当前目录中所有以main开头的文件，并显示这些文件的内容。
find . ＼(-name a.out -o -name ‘*.o’＼)> -atime +7 -exec rm {} ＼;
% 删除当前目录下所有一周之内没有被访问过的a .out或*.o文件。
% 命令中的“.”表示当前目录，此时 find 将从当前目录开始，
逐个在其子目录中查找满足后面指定条件的文件。
% “＼(” 和 “＼)” 表示括号（），其中的 “＼” 称为转义符。之所以这样写是由于
对 Shell 而言，（和）另有不同的含义，而不是这里的用于组合条件的用途。
% “-name a.out” 是指要查找名为a.out的文件；
% “-name ‘*.o’” 是指要查找所有名字以 .o 结尾的文件。
这两个 -name 之间的 -o 表示逻辑或（or），即查找名字为a.out或名字以 .o结尾的文件。
% find在当前目录及其子目录下找到这佯的文件之后，再进行判断，看其最后访问时间
是否在7天以前（条件 -atime +7），若是，则对该文件执行命令 rm（-exec rm {} ＼;）。
其中 {} 代表当前查到的符合条件的文件名，＼；则是语法所要求的。
% 上述命令中第一行的最后一个 ＼ 是续行符。当命令太长而在一行写不下时，
可输入一个 ＼，之后系统将显示一个 >，指示用户继续输入命令。
find 其实是一个很有用的工具，且常用的工具。
◎find - walk a file hierarchy   
          在一个档案等级制度中游走 顾名思义 也就是搜寻
◎语法: find  path  operators
                path:路径  operators:运算子(参数)
            
◎operators: 常用的参数如下 (若有疑义请参阅man page 为准
               ★号表示重要...  
       1. -atime n: 用档案存取时间(access)为搜寻条件，n 为数字代表日期，
                     单位是24小时。
                     
         ★解:     n不带正负时，表示距今从目前这个期到下个期为止  
                     n为负号时(-)，表示距今这个期之前。
                     n为正号时(+)，表示距今大於这个期的时间。
                     
                     举例说明：
                     若n为3(不带正负号)，表示距今72～Array6小时。
                     若n为-3(带负号)，表示距今0~72小时内。  
                     若n为+3(带正号)，表示距今超过72小时，也就是>72小时。
        
       2.-mtime n: 用档案修改时间(modification)为搜寻条件，n以24小时为期。
        
       3.-ctime n: 用档案inode更动时间为条件，n以24小时为期。
        
       4.-inum  n: 用inode值来作为搜寻条件，n为该档案的inode值。        
        
       5.-name  filename：後接档案名称，若包含"万用字元"，则要括起来，
       

转载于:https://www.cnblogs.com/hibernate3-example/archive/2012/02/01/2492530.html