linux杂谈之find命令

说明：本文以案例为导向

#####################  查找  #####################

------  '需求1：查找以.txt和.pdf结尾的文件 -->or -->多条件组合查询'   ------

find / -name '*.txt' -o -name '*.pdf'

find . \( -name "*.txt" -o -name "*.pdf" \)

# 正则方式-->特殊字符需要转义

find . -regex ".*\(\.txt\|\.pdf\)$"

------  需求2：查找.路径下不是以.txt结尾的文件-->'排除' -->'!'也是逻辑运算符  ------  

find . ! -name "*.txt"

------  需求3：查找具有特殊setuid权限的文件-->只要包含'4000'即可  ------  

find / -user root -perm -4000 -exec ls -ldb {} \; >/tmp/filename

---  '查找无主的文件'  ---   '删除一些残留的文件'

find / -nouser -print

find / -nogroup -print

# 查找具有可执行权限的所有文件

find / -type f -perm 644 -print

# {} --> 表示前面查询到的文件

------  '需求4：查找空文件或空目录-->后续进行删除操作'  ------  

# 1）空文件 --> 占用空间，而不是文件大小

find ./ -size 0

find -type f -empty 

# 2）空目录

find -type d -empty

------  需求5：只查找隐藏文件 --> 如果想'查找完整路径',不要使用'.,~'相对路径  ------  

find /root -name ".*" -print

------  '需求6：查找大文件-->超过200M'  ------  

find / -type f -size +200M

# https://www.cnblogs.com/cphmvp/p/5694606.html --> linux_inux中find批量删除空文件及空文件夹脚本

------  需求7：常用的'条件组合'参数有-a(and),-o(or),!(not)  ------  

###################### 分割线 ######################

# 需求：删除文件

find / -type f -name "*.swp" -delete

# exec 后面可以跟一个可执行的脚本 --> -exec ./command.sh {} \;

  {}指代了'查找到的内容',\;作为'命令参数结束的标志'

# -ok 和 -exec区别在于-->ok会询问用户，很适合用于删除！

# -exec"选项的作用是把 find 命令的结果放入"{}"中，再由后面的命令直接处理

find / -type f -name "*.swp" -exec rm -fr {} \;

find / -type f -name "*.swp" | xargs rm -fr 

# 定界符 --> 默认使用'\n'作为文件的定界符,-print0使用'\0'作为文件的定届符-->可以搜索包含空格的文件(重要)

------  '查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中'  ------

find / -type f -name "*.txt" -exec ls {} \;> all.txt

-iname :表示匹配'文件名'的时候，'忽略大小写'

如：查找"fo*",则 "foo" ，"fOO"'都会匹配'

时间搜索

-atime  --> 访问时间(access) --> '文件被读的最后时间(单位是天)，如果使用分钟-->amin'

-mtime  --> 修改时间(modify) --> '内容被修改'

-ctime  --> 变化时间(change) --> '元数据或权限变化'

# 备注-->一般atime和mtime同步

---  '最近7天被访问过的所有文件'  ---

find . -atime 7 -type f -print

 

find 命令的'默认单位不是字节',如果不写单位，那么 find 命令是'按照 512 Byte' 来进行査找的

#这是默认单位，如果单位为b或不写单位，则按照 '512Byte搜索'

'c' for bytes

#搜索'单位是c'，按照字节搜索

'w' for two-byte words

搜索单位是w，按照'双字节'（中文）搜索

'k'for Kilobytes (units of 1024 bytes)

按照'KB单位'搜索，必须是'小写的k'

'M' for Megabytes (units of 1048576 bytes)

按照'MB单位'搜索，必须是'大写的M'

'G' for Gigabytes (units of 1073741824 bytes)

按照'GB单位'搜索，必须是'大写的G'

 

find 命令也支持逻辑运算符选项，其中 -a 代表逻辑与运算，也就是 -a 的'两个条件都成立'，find 搜索的结果才成立

-o 选项代表逻辑或运算，也就是 -o 的两个条件'只要其中一个成立'，find 命令就可以找到结果

-not是逻辑非，也就是'取反'的意思