Linux find命令大全

以下是find命令大全

#find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

#atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；

#ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；

#mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；

#第一个参数，.，代表当前目录，如果是其他目录，可以输入绝对目录和相对目录位置；

#第二个参数分两部分，前面字母a、c、m分别代表访问、变更、修改，后面time为日期，min为分钟，注意只能以这两个作为单位；

#第三个参数为量，其中不带符号表示符合该数量的，带-表示符合该数量以后的，带+表示符合该数量以前的。

#找/data目录下一小时之前文件删除

find /data -mmin +60 -exec rm -f {} \;

#在当前目录下查找以april开始的文件

find -name april*

#在当前目录下查找以april开始的文件，并把结果输出到file中

find -name april* fprint file

#查找以ap或may开头的文件

find -name ap* -o -name may*

#在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件

find /mnt -name tom.txt -ftype vfat

#在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

find /mnt -name t.txt ! -ftype vfat

#在/tmp下查找名为wa开头且类型为符号链接的文件

find /tmp -name wa* -type l

#在/home下查最近两天内改动过的文件

find /home -mtime -2

#查1天之内被存取过的文件

find /home -atime -1

#在/home下查60分钟前改动过的文件

find /home -mmin +60

#查最近30分钟前被存取过的文件

find /home -amin +30

#在/home下查更新时间比tmp.txt近的文件或目录

find /home -newer tmp.txt

#在/home下查存取时间比tmp.txt近的文件或目录

find /home -anewer tmp.txt

#列出文件或目录被改动过之后，在2日内被存取过的文件或目录

find /home -used -2

#列出/home目录内属于用户cnscn的文件或目录

find /home -user cnscn

#列出/home目录内用户的识别码大于501的文件或目录

find /home -uid +501

#列出/home内组为cnscn的文件或目录

find /home -group cnscn

#列出/home内组id为501的文件或目录

find /home -gid 501

#列出/home内不属于本地用户的文件或目录

find /home -nouser

#列出/home内不属于本地组的文件或目录

find /home -nogroup

#列出/home内的tmp.txt 查时深度最多为3层

find /home -name tmp.txt -maxdepth 4

#从第2层开始查

find /home -name tmp.txt -mindepth 3

#查找大小为0的文件或空目录

find /home -empty

#查大于512k的文件

find /home -size +512k

#查小于512k的文件

find /home -size -512k

#查硬连接数大于2的文件或目录

find /home -links +2

#查权限为700的文件或目录

find /home -perm 0700

#查/tmp 的tmp.txt并查看

find /tmp -name tmp.txt -exec cat {} \;

#查/tmp 的tmp.txt并删除

find /tmp -name tmp.txt -ok rm {} \;

# 查找在系统中最后10分钟访问的文件

find / -amin -10

# 查找在系统中最后48小时访问的文件

find / -atime -2

# 查找在系统中为空的文件或者文件夹

find / -empty

# 查找在系统中属于 groupcat的文件

find / -group cat

# 查找在系统中最后5分钟里修改过的文件

find / -mmin -5

#查找在系统中最后24小时里修改过的文件

find / -mtime -1

#查找在系统中属于作废用户的文件

find / -nouser

#查找在系统中属于FRED这个用户的文件

find / -user fred

#查当前目录下的所有普通文件

find . -type f -exec ls -l {} \;

##在/logs目录中查找更改时间在5日以前的文件并删除它们：

find logs -type f -mtime +5 -exec -ok rm {} \;

##匹配字符串，找出存在字符串文件

find /data -name "*.php" -type f -print0|xargs -0 egrep "(phpspy|c99sh|milw0rm|eval\(base64_decode|spider_bc)"|awk -F: '{print $1}'|sort|uniq

find /data -name "*.php" -type f -print0|xargs -0 egrep "aaa"|awk -F: '{print $1}'|sort|uniq

find . -name "*.php" -type f -print0| xargs -0 egrep "aaa|bbb"| egrep "aaa"

##cd /var/cache/yum找*.rpm移动到一个文件夹

find . -name "*.rpm" -exec cp {} /root/111 \;

##找到*.log日志全部删除

find . -name *.log | xargs rm

find . -name *.rpm | xargs rm

find /data/file1 -name .svn -print0 | xargs -0 rm -r -f

find /data/file1 -name .git -print0 | xargs -0 rm -r -f

#删除5天之前的日志

find /data/nginx/log/ -ctime +5 -exec rm -f {} \;

find /data/logs -ctime +5 -exec rm -f {} \;

find /data/logs -name "localhost_access_log*.txt" -type f -mtime +5 -print -exec rm -f {} \;

find /data/zookeeper/logs -name "log.*" -type f -mtime +5 -print -exec rm -f {} \;

##删除目录下所有的 .svn 隐藏子目录

find . -name .svn -print0 | xargs -0 rm -r -f

find /data/file1 -name .svn -print0 | xargs -0 rm -r -f

find /data/file1 -name .git -print0 | xargs -0 rm -r -f

find . -name .svn -print0 | xargs -0 rm -r -f

find . -name .git -print0 | xargs -0 rm -r -f