Linux基础(find)

最新推荐文章于 2022-04-20 18:06:08 发布

loading..........

最新推荐文章于 2022-04-20 18:06:08 发布

阅读量201

点赞数

分类专栏：个人积累文章标签： Linux

本文链接：https://blog.csdn.net/weixin_45429479/article/details/96895509

版权

个人积累专栏收录该内容

13 篇文章 0 订阅

订阅专栏

find 查找目录和文件
find 路径 -命令参数 [输出形式]

参数说明：
路径：告诉find在哪儿去找你要的东西，
命令参数：参数很多下面会说到
输出形式：输出形式很多，-print,-printf,-print0,-exec,-ok,-ls反正很多自己看手册吧。

说一下exec，
-exec find命令对匹配的文件执行该参数所给出的其他linux命令。相应命令的形式为’ 命令 - and’ {} ;，注意{ }和\；之间的空格。
-ok 和- exec的作用相同，只不过和会人交互而已，OK执行前会向你确认是不是要执行。

find命令主要参数：
-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用了- depth选项，那么-prune选项将被find命令忽略。
-user 按照文件属主来查找文件。
-group 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime选项，但它们都和-mtime选项
相似，所以我们在这里只介绍-mtime选项。
-nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
-type 查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
s - socket文件
-size n[cwbkMG] : 文件大小为 n 个由后缀决定的数据块。其中后缀为：
b: 代表 512 位元组的区块（如果用户没有指定后缀，则默认为 b）
c: 表示字节数
k: 表示 kilo bytes （1024字节）
w: 字（2字节）
M:兆字节（1048576字节）
G: 千兆字节（1073741824字节）
-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-maxdepth 查找最大目录层数如 1，即只查找一层目录
-fstype 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件
/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount 在查找文件时不跨越文件系统mount点。
-follow 如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio 对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

**find：**
	实时查找工具，通过遍历指定起始路径下文件系统层级结构完成文件查找；
	
	工作特性：
		查找速度略慢；
		精确查找；
		实时查找；
		
	用法:
		find [OPTIONS]  [查找起始路径]  [查找条件]  [处理动作]
		
			查找起始路径：指定具体搜索目标起始路径；默认为当前目录；
			查找条件：指定的查找标准，可以根据文件名、大小、类型、从属关系、权限等等标准进行；默认为找出指定路径下的所有文件；
			处理动作：对符合查找条件的文件做出的操作，例如删除等操作；默认为输出至标准输出；
			
		查找条件：
			表达式：选项和测试
			测试：结果通常为布尔型（"true", "false"）
				根据文件名查找：
					-name  "pattern"
					-iname "pattern" 不区分文件名中的大小写   
						pattern 支持glob风格的通配符；不支持正则表达的写法
							*, ?, [], [^]   例如：~]# find /etc/ -name "pass*"
							
					-regex pattern：基于正则表达式模式查找文件，匹配是整个路径，而非其名；
					
				根据文件从属关系查找：
					-user USERNAME：查找属主指定用户的所有文件；
					-group GRPNAME：查找属组指定组的所有文件；
					
					-uid UID：查找属主指定的UID的所有文件；
					-gid GID：查找属组指定的GID的所有文件；
					
					-nouser：查找没有属主的文件；
					-nogroup：查找没有属组的文件；
					
				根据文件的类型查找：
					例如：find /dev -type b -ls
					-type TYPE：
						f: 普通文件
						d: 目录文件
						l：符号链接文件
						b：块设备 文件
						c：字符设备文件
						p：管道文件
						s：套接字文件
						
				组合测试：
					与：-a, 默认组合逻辑；
					或：-o
					非：-not, !
					
				**练习：**
					1、找出/tmp目录下属主为非root的所有文件；
						find /tmp -not -user root -ls
					2、找出/tmp目录下文件名中不包含fstab字符串的文件；
						dev]# find /tmp -not -iname "*fstab*" -ls
					3、找出/tmp目录下属主为非root，而且文件名不包含fstab字符串的文件；
						find /tmp -not -user root -a -not -iname "*fstab*" -ls
					
						!A -a !B = !(A -o B)  
						!A -o !B = !(A -a B)			
						
				根据文件的大小查找：
					-size [+|-]#UNIT
						常用单位：k, M, G
						
						#UNIT：(#-1, #)
						-#UNIT：[0,#-1]
						+#UNIT：(#, oo)  不包含#
						
				根据时间戳查找：
					以“天”为单位：
						-atime  [+|-]#
							#：[#, #-1)
							-#：(#, 0]
							+#：(oo, #-1]
						-mtime
						-ctime
						
					以“分钟”为单位：
						-amin
						-mmin
						-cmin
						
				根据权限查找：
					-perm  [/|-]mode
						mode：精确权限匹配；
						/mode：任何一类用户(u,g,o)的权限中的任何一位(r,w,x)符合条件即满足；
							9位权限之间存在“或”关系；
						-mode：每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即满足；
							9位权限之间存在“与”关系；
							
		处理动作：
			-print：输出至标准输出；默认的动作；
			-ls：类似于对查找到的文件执行“ls -l”命令，输出文件的详细信息；
			-delete：删除查找到的文件；
			-fls /PATH/TO/SOMEFILE：把查找到的所有文件的长格式信息保存至指定文件中；
			-ok COMMAND {} \;   ：对查找到的每个文件执行由COMMAND表示的命令；每次操作都由用户进行确认；
			-exec COMMAND {} \;  ：对查找到的每个文件执行由COMMAND表示的命令；每次操作不需要用户进行确认；
			
			注意：find传递查找到的文件路径至后面的命令时，是先查找出所有符合条件的文件路径，并一次性传递给后面的命令；
				但是有些命令不能接受过长的参数，此时命令执行会失败；另一种方式可规避此问题：
					过滤： xargs 过滤器
					find | xargs COMMAND
						https://www.runoob.com/linux/linux-comm-xargs.html
					
			课外作业：学习xargs命令的用法；
			
**练习：**
1、查找/var目录下属主为root，且属组为mail的所有文件或目录；
	~]# find /var -user root -a -group mail -ls
2、查找/usr目录下不属于root, bin或hadoop的所有文件或目录；用两种方法；
	~]# find /usr -not -user root -a -not -user bin -a -not -user hadoop
	~]# find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls				
3、查找/etc目录下最近一周内其内容修改过，且属主不是root用户也不是hadoop用户的文件或目录；
	~]# find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) -ls
	~]# find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls			
4、查找当前系统上没有属或属组，且最近一周内曾被访问过的文件或目录；
	~]# find  /  \( -nouser -o -nogroup \)  -atime  -7  -ls		
5、查找/etc目录下大于1M且类型为普通文件的所有文件；
	~]# find /etc -size +1M -type f -exec ls -lh {} \;			
6、查找/etc目录下所有用户都没有写权限的文件；
	~]# find /etc -not -perm /222 -a -not -type d$：	
7、查找/etc目录至少有一类用户没有执行权限的文件；
	~]# find /etc -not -perm -111 -type f -ls
8、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的所有文件；
	~]# find /etc -perm -113 -type f -ls

例1
a,通过名字来查找
[zhangy@BlackGhost ~]$ find ~ -name memcached.pid -print #查找home目录下文件名为memcache.pid的文件
/home/zhangy/memcached/memcached.pid

[zhangy@BlackGhost ~]$ find . -name “*.pid” -print #.代表当前目录，查找所有以pid结尾的文件
./memcached/memcached.pid
./.tencent/qq/95219454.pid

[zhangy@BlackGhost ~]$ find /home/zhangy/.tencent/ -name “[0-9]*.pid” -print #在.tencent文件夹下面找pid文件
/home/zhangy/.tencent/qq/95219454.pid

b,通过文件权限来查找
[zhangy@BlackGhost css]$ find ~ -perm 755 -print |more #~代表的是$home目录，查找权限为755的文件
/home/zhangy/www/css2/c_textshadow.html
/home/zhangy/www/css2/c_textautospace.html

[zhangy@BlackGhost css]$ find . -perm 700 -name “u_*” -print |more #查找所有以产u_开头的，并且权限为700的文件
./css2/u_length_cm.html
./css2/u_length_px.html

c,prune来忽略目录来查找
[zhangy@BlackGhost download]$ find . -name “*.gz” -prune -o ( ! -name aaa ) -print #查找在前目录中，不在以aaa结尾的目录中的，不以gz结尾的文件
.
./eaccelerator-0.9.5.3.tar
./fix-crash-in-excerpts.patch
./AddFeed_Widget_WordPress_Plugin.zip
./jQuery china-addthis plugin 1.07.rar

d,根据文件类型来查找文件
[zhangy@BlackGhost download]$ find . -type d -print #查找当前目录下面的目录
.
./ddd

[zhangy@BlackGhost download]$ find . ! -type d -print #找当前目录下面的非目录文件
./eaccelerator-0.9.5.3.tar
./haproxy-1.3.15.7.tar.gz
./fix-crash-in-excerpts.patch

e,根据文件所属用户和用户组来找文件
[zhangy@BlackGhost download]$ find . -nouser -print #查找当前目录中，没有归属的文件

[zhangy@BlackGhost download]$ find /home/zhangy/download -user zhangy -group users -print #查找用户组为users，所属用户为zhangy的文件
/home/zhangy/download
/home/zhangy/download/eaccelerator-0.9.5.3.tar
/home/zhangy/download/haproxy-1.3.15.7.tar.gz

f,根文件大小来查找
[zhangy@BlackGhost download]$ find /home/zhangy/download -size +1000000c -print #查找文件大小大于1000000字符的文件，注意+号表示大于
/home/zhangy/download/eaccelerator-0.9.5.3.tar
/home/zhangy/download/mmseg-0.7.3.tar.gz

[zhangy@BlackGhost download]$ find /home/zhangy/download -size -10 -print #查找文件大小小于10块的文件，注意-号表示小于，一块等于512b
/home/zhangy/download
/home/zhangy/download/fix-crash-in-excerpts.patch
/home/zhangy/download/test.sql.zip

g,根文件的修改时间来查找
[zhangy@BlackGhost download]$ find /home/zhangy -mtime -5 -print #5天修改过的文件，- 表示以内
/home/zhangy/www/css2/c_textshadow.html
/home/zhangy/www/css2/c_textautospace.html

[zhangy@BlackGhost download]$ find /home/zhangy -mtime +5 -print #查找5天前修改过的文件，+表示以前
/home/zhangy/www/test.php

[root@vmx14420 www]# find ./ -mmin -5 -print #查找5分钟以内修改过的文件
./cache/index.html

h,exec解释
[zhangy@BlackGhost download]$ find . -type f -size +1000000c -exec ls -al {} ; #显示当前目录下面所有大于1000000的文件，exec后面执行了一个命令，｛｝这个代表文件名
-rw-r–r-- 1 zhangy users 3624960 2009-03-08 ./eaccelerator-0.9.5.3.tar
-rw-r–r-- 1 zhangy users 3091711 12-18 13:48 ./mmseg-0.7.3.tar.gz
-rw-r–r-- 1 zhangy users 1191330 2009-06-26 ./pcre-7.9.tar.gz

i,匹配
[tank@localhost workspace]$ find ./database/ -name ‘*.sql’ -print #查找以sql结尾的文件
./database/28toplearning.sql

[tank@localhost workspace]$ find ./database/ -name ‘.sql’ -print #查找文件名包括sql文件
./database/28toplearning.sql

[tank@localhost workspace]$ find ./database/ -name ‘28*’ -print #查找以28开头的文件
./database/28toplearning.sql

例2
andy@ubuntu:~$ find ./ -name “null_*” -exec basename {} ; | sort #搜索文件，并只显示文件名，以升序排列。

null_0
null_1
null_2
null_3
null_4
null_5
null_6
null_7
null_8
null_9

例3
#find ./ -type f -name “*.log” | xargs grep -r “error” #查找当前目录.log文件，并找出包含“error”的行

例4
解决问题【find: 路径必须在表达式之前】
问题命令
#find . -name .png
给表达式加上双引号
#find . -name ".png"

例5
#匹配多个条件中的一个，采用OR条件操作
sugar@ubuntu:~/app/shell$ find . ( -name “.sh" -o -name ".txt” ) -print
./cutTest.sh
./alertusage.sh
./debugmethod.sh
./debug.sh
./test.txt
./plusTest.sh
./getDate.sh
./noPasswd.sh

例6
#find .|xargs grep -ri “656122” -l|uniq #按照文件内容查找，并列出文件名字
./aaa

例7
#find / -name -type f “*” #查看根目录下所有的普通文件

例8
#find ./ -name “*” -type f -mtime +7 -delete #当前下面7天前所以的文件并删除