linux find命令事例,Linux中find命令解析以及实例分享

我们经常会需要在linux中查找一些文件的位置，而linux中的find命令就是用来在指定目录下查找文件。

语法

find path -option [ -print ] [ -exec -ok command ] {} \;

参数说明：find 根据下面的一些规则来判断path 和expression，在命令行上第一个“-”，之前的部分为path，后面是expression的部分，

,如果expression为空的话，则默认使用的是-print为预设的expression

path: 一般指的find命令需要所查找的目录路径，例如用.来表示当前目录，path是空字符串的话，则也是在当前路径下去查找，用/来表示系统根目录。

expression部分 可选择的有几十个，本处选择常用的若干部分

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写

-amin n : 在过去 n 分钟内被读取过

-anewer file : 比文件 file 更晚被读取过的文件

-atime n : 在过去n天内被读取过的文件

-cmin n : 在过去 n 分钟内被修改过

-cnewer file :比文件 file 更新的文件

-ctime n : 在过去n天内被修改过的文件

-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name

-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写

-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。

-type c : 文件类型是 c 的文件。d: 目录 c: 字型装置文件 b: 区块装置文件 p: 具名贮列 f: 一般文件 l: 符号连结 s: socket

-pid n : process id 是 n 的文件

实例：常见的一些用法案例

$find ~ -name "*.txt" -print #在$HOME中查.txt文件并显示

$find . -name "*.txt" -print # 查.txt结尾的文件

$find . -name "[A-Z]*" -print #查以大写字母开头的文件

$find /etc -name "host*" -print #查/etc目录下的以host开头的文件

$find . -name "[a-z][a-z][0–9][0–9].txt" -print #查以两个小写字母和两个数字开头的txt文件

$find . -perm 755 -print

$find . -perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777

$find . -size +1000000c -print #查长度大于1Mb的文件

$find . -size 100c -print # 查长度为100c的文件

$find . -size +10 -print #查长度超过期作废10块的文件(1块=512字节)

$cd /

$find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0

$find /etc -name "passwd*" -exec grep "cnscn" {} \; #看是否存在cnscn用户

$find . -name "yao*" | xargs file

$find . -name "yao*" | xargs echo "" > /tmp/core.log

$find . -name "yao*" | xargs chmod o-w

$find -name april* #在当前目录下查找以april开始的文件

$find -name april* fprint file #在当前目录下查找以april开始的文件，并把结果输出到file中

$find -name ap* -o -name may* #查找以ap或may开头的文件

$find /mnt -name tom.txt -ftype vfat #在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件

$find /mnt -name t.txt ! -ftype vfat #在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

$find /tmp -name wa* -type l #在/tmp下查找名为wa开头且类型为符号链接的文件

$find /home -mtime -2 #在/home下查最近两天内改动过的文件

$find /home -atime -1 #查1天之内被存取过的文件

$find /home -mmin +60 #在/home下查60分钟前改动过的文件

$find /home -amin +30 #查最近30分钟前被存取过的文件

$find /home -newer tmp.txt #在/home下查更新时间比tmp.txt近的文件或目录

$find /home -anewer tmp.txt #在/home下查存取时间比tmp.txt近的文件或目录

$find /home -used -2 #列出文件或目录被改动过之后，在2日内被存取过的文件或目录

$find /home -user cnscn #列出/home目录内属于用户cnscn的文件或目录

$find /home -uid +501 #列出/home目录内用户的识别码大于501的文件或目录

$find /home -group cnscn #列出/home内组为cnscn的文件或目录

$find /home -gid 501 #列出/home内组id为501的文件或目录

$find /home -nouser #列出/home内不属于本地用户的文件或目录

$find /home -nogroup #列出/home内不属于本地组的文件或目录

$find /home -name tmp.txt -maxdepth 4 #列出/home内的tmp.txt 查时深度最多为3层

$find /home -name tmp.txt -mindepth 3 #从第2层开始查

$find /home -empty #查找大小为0的文件或空目录

$find /home -size +512k #查大于512k的文件

$find /home -size -512k #查小于512k的文件

$find /home -links +2 #查硬连接数大于2的文件或目录

$find /home -perm 0700 #查权限为700的文件或目录

$find /tmp -name tmp.txt -exec cat {} \;

$find /tmp -name tmp.txt -ok rm {} \;

$find / -amin -10 # 查找在系统中最后10分钟访问的文件

$find / -atime -2 # 查找在系统中最后48小时访问的文件

$find / -empty # 查找在系统中为空的文件或者文件夹

$find / -group cat # 查找在系统中属于 groupcat的文件

$find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

$find / -mtime -1 #查找在系统中最后24小时里修改过的文件

$find / -nouser #查找在系统中属于作废用户的文件

$find / -user fred #查找在系统中属于FRED这个用户的文件

将目前目录其其下子目录中所有相应文件列出(文件类型是 c 的文件。d: 目录 c: 字型装置文件 b: 区块装置文件 p: 具名贮列 f: 一般文件 l: 符号连结 s: socket)

$ find . -type f

$ find . -type d

$ find . ! -type d

$ find . -type l

将目前目录及其子目录下所有最近 20 天内更新过的文件列出

$ find . -ctime -20

查找/var/log目录中更改时间在7日以前的普通文件，并在删除之前询问它们：

$ find /var/log -type f -mtime +7 -ok rm {} \;

查找前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：

$ find . -type f -perm 644 -exec ls -l {} \;

为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径：

$ find / -type f -size 0 -exec ls -l {} \;