find命令


1、查看当前目录下以.txt结尾的文件


[root@test ~]# find . -name "*.txt"

./.subversion/README.txt

./2.txt

./nmaptest.txt

./1.txt

    不是以.txt结尾的文件查找：

[root@test ~]# find . ! -name "*.txt"| more

.

./.cshrc

./.subversion

./.subversion/servers

./.subversion/config

2、根据文件类型查找

f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo



[root@test ~]# find /tmp/ -type d -name mysql

/tmp/mysql

/tmp/mysql/mysql

3、根据文件时间戳进行搜索

Linux文件系统每个文件都有三种时间戳： 

访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。 

修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。 

变化时间（-ctime/天，-cmin/分钟）：文件数据（例如权限等）最后一次修改时间。

[root@test ~]# stat 1.txt

  File: `1.txt'

  Size: 37        Blocks: 8          IO Block: 4096   regular file

Device: fd00h/64768dInode: 21749       Links: 2

Access: (0626/-rw--w-rw-)  Uid: (    0/    root)   Gid: (    0/    root)

Access: 2017-10-23 12:12:07.619932872 +0800#当文件被访问时变化

Modify: 2017-10-23 14:36:12.180013439 +0800#当文件被修改时变化

Change: 2017-10-23 14:36:12.192013624 +0800#当文件被修改时变化

+2：2天以外的；-2：2天以内的；xargs：额外扩展

[root@test ~]# find . -ctime +2 -name "*.txt"|xargs ls -lt

-rw-r--r--  1 root root   4276 Oct 17 14:45 ./.subversion/README.txt

-rw-r--r--  1 root root   4821 Oct 11 04:12 ./setuptools-36.5.0/setuptools.egg-info/SOURCES.txt

-rw-r--r--  1 root root   2939 Oct 11 04:12 ./setuptools-36.5.0/setuptools.egg-info/entry_points.txt

 该目录10分钟之前被访问过的

[root@test ~]# find . -type f -amin +10 

You have new mail in /var/spool/mail/root

该目录10分钟之内被访问过的

[root@test ~]# find . -type f -amin -10 

./2.txt

./1.txt


4、根据文件大小进行匹配（K/M/G）

4.1 搜索大于10KB的文件

[root@test ~]# find . -type f -size +10k

./get-pip.py

./.bypy/bypy.hashcache.json

   小于10KB的文件


4.2 

加-i 参数直接用 {}就能代替管道之前的标准输出的内容

[root@supervisor mnt]# find . -type f -size 1b |xargs -i mv  {} /opt

[root@test ~]#  find . -type f -size -10k


5、借助-exec选项与其他命令结合使用

将".txt"结尾的文件都删除


[root@test76 83-server]# find . -name '*.txt' -exec rm  {} \;


6、用到-o选项（两个条件满足一个即可）；找出当前目录下以.txt，.php结尾的文件；

[root@test ~]# find . -name '*.php' -o -name '*.txt'

./.subversion/README.txt

./2.txt

./123.txt

./index.php


用到-a选项；两个条件同时满足

[root@test ~]# find . -size +10k -a -size -100k|xargs du -sh

52K./.cache/pip/http/2/e/a/f/9/2eaf9e7adb17e72f1ab2b6510f37425dc6772b

16K./.cache/pip/http/9/e/6/1/9/9e61964f51d8a05a20ecf21eef694877f28cb

52K./.cache/pip/http/c/e/8/8/0/ce880eded052487dc850e45bc

88K./.cache/pip/http/d/f/6/b/4/df6b402f6800301aea4d1b04d0c

68K./.cache/pip/http/e/8/a/4/5/e8a45d85bbef483

56K./.cache/pip/http/f/c/9/f/0/fc9f0666469c64f19c

20K./.pip/pip.log

32K./.bash_history


文件名后缀

file 文件名

[root@~]# file test.sh 

test.sh: POSIX shell script text executable



.php  php解释语言

.so             库文件

.bz2        bzip2的压缩文件

.gz            gzip的压缩文件

.tar            tar打包文件

.sh             shell脚本

.log           日志文件