find命令详解
find命令格式
find path -option [-print] [ -exec -ok |xargs |grep ] [ command {} \; ]
find命令的参数:
- path:要查找的目录路径。
~ 表示$HOME目录
. 表示当前目录
/ 表示根目录 - print:表示将结果输出到标准输出。
- exec:对匹配的文件执行该参数所给出的shell命令。
形式为:command {} ; 注意!!:{} 与;之间有空格 - ok:与exec作用相同。区别在于,在执行命令之前都会进行提示,让用户确认是否执行。
- |xarge:与exec作用相同,起承接作用。
- options:表示查找方式,常用选项如下:
常用选项 | 说明 |
---|---|
-name filename | 查找名为filename的文件 |
-perm | 按照执行权限来查找 |
-user username | 按照文件属主来查找,查找属主为username的文件 |
-group groupname | 按照组来查找,查找组groupname的文件 |
-mtime -n +n | 按文件的更改时间来查找,-n指n天以内,+n指n天以前 |
-atime -n +n | 按照文件的访问时间来查找,-n指n天以内,+n指n天以前 |
-ctime -n +n | 按文件的创建时间来查找,-n指n天以内,+n指n天以前 |
-nogroup | 查找无有效属组的文件,即文件的属主宰/etc/groups中不存在 |
-nouser | 查找无有效属主的文件,即文件的属主在/etc/passwd中不存在 |
-type b/d/c/p/l/f | 查找文件类型是设备、目录、字符设备、管道、符号链接、普通文件 |
-size n[c] | 查找长度为n块【或n字节】的文件 |
-mount | 查找文件时不跨越文件系统mount点 |
-follow | 如果遇到符号连接文件,就跟踪链接所指的文件 |
-prune | 忽略某个文件 |
其次,find命令的寻找条件可以用逻辑运算符not/and/or组成复合条件:
and:逻辑与,在命令中用"-a"表示
or:逻辑或,在命令中用"-o"表示
not:逻辑非,在命令中用"!"表示
find code -name filel -a -type d
find code -name filel -o -name file3
find code ! -user root
用例展示:
1. 按照名字查找
在当前目录及子目录中,查找大写字母开头的txt文件
$ find . -name '[A-Z]*.txt' -print
在/etc及其子目录中,查找host开头的文件
$ find /etc -name 'host*' -print
在$HOME目录及其子目录中,查找所有文件
$ find ~ -name '*' -print
在当前目录及子目录中,查找不是out开头的txt文件
$ find ~ -name 'out*' -prune -o -name "*.txt" -print
2. 按照目录查找
在当前目录除aa之外的子目录内搜索 txt文件
$ find . -path "./aa" -prune -o -name '*.txt' -print
在当前目录及除aa和bb之外的子目录中查找txt文件
$ find . \( -path "./aa" -o -path "./bb" \) -prune -o -name '*.txt' -print
在当前目录,不再子目录中,查找txt文件
$ find . !-name "." -type d -prune -o -type f -name "*.txt" -print #type d 表示目录
3. 按权限查找
在当前目录及子目录中,查找属主具有读写执行,组内用户和其他用户具有读执行权限的文件
$ find . -perm 755 -print
查找用户有写权限或者组用户有写权限的文件或目录
$ find ./ -perm /220
$ find ./ -perm /u=w,g=w
$ find ./ -perm /u+w,g+w
4. 按类型查找
在当前目录及子目录下,查找符号链接文件
$ find . -type l -print
5. 按照属主及属组查找
查找属主是www的文件
$ find / -user www -type f -print
查找属主被删除的文件
$ find / -nouser -type f -print
查找属组 mysql 的文件
$ find / -group mysql -type f -print
查找用户组被删掉的文件
$ find / -nogroup -type f -print
6. 按照时间查找
查找2天内被更改过的文件
$ find . -mtime -2 -type f -print
查找2天前被更改过的文件
$ find . -mtime +2 -type f print
查找一天内被访问的文件
$ find . -atime -1 -type f -print
查找一天前被访问的文件
$ find . -atime +1 -type f -print
查找一天内创建的文件
$ find . -ctime -1 -type f -print
查找一天前创建的文件
$ find . -ctime +1 -type f -print
查找10分钟以前状态被改变的文件
$ find . -cmin +10 -type f -print
7. 按照文件新旧查找
查找比 aa.txt 新的文件
$ find . -newer "aa,txt" -type f -print
查找比 aa.txt 旧的文件
$ find . !-newer "aa.txt" -type f -print
查找比aa.txt新,比bb.txt旧的文件
$ find . -newer "aa.txt" !-newer "bb.txt" -type f -print
- 按照大小查找
查找超过1M的文件
$ find / -size +1M -type f -print
查找等于6字节的文件
$ find / -size 6c -print
查找小于32k的文件
$ find / -size -32k -print
- 执行命令
查找 del.txt 并删除,删除前提示确认
$ find . -name 'del.txt' -ok rm {} \;
查找 aa.txt 并备份为aa.txt.bak
$ find . -name 'aa.txt' -exec cp {} {}.bak \;
查当前目录下的所有普通文件,并在 - exec 选项中使用 ls -l 命令将它们列出
$ find . -type f -exec ls {} \;
在 /logs 目录中查找更改时间在5日以前的文件并删除它们
$ find /logs -type f -mtime +5 -exec rm {} \;
查询当天修改过的文件
$ find . -mtime -1 -type f -exec ls {} \;
查询文件并询问是否要显示
$ find . -mtime -1 -type f -ok ls {} \;