Linux下的find命令在目录结构中搜索文件,并执行指定的操作。Linux下的find命令提供了相当多的搜索条件,非常强大。因为find有强大的功能,所以它有很多选项,其中大部分都值得花时间去了解。即使系统包含网络文件系统(NFS),find命令在这个文件系统中也是有效的,只有你有相应的权限。在运行消耗大量资源的find命令时,很多人倾向于在后台执行,因为遍历一个大型文件系统(这里指的是30gb以上的文件系统)可能需要很长时间。
1命令格式:
查找路径名-选项[-打印-执行-确定.]
2命令功能:
用于在文件树种中查找文件并进行相应的处理。
3命令参数:
Pathname:find查找由find命令找到的目录路径。例如,使用。表示当前目录,而/表示系统根目录。
-print: find命令将匹配的文件输出到标准输出。
-exec:find命令对匹配文件执行此参数给出的shell命令。相应的命令采用“command“{ 0 }”的形式;注意{}和\;之间的空间。
-ok:它的功能与-exec相同,只是该参数给出的shell命令是在更安全的模式下执行的。在执行每个命令之前,会给出一个提示,让用户决定是否执行。
4命令选项:
-name按文件名查找文件。
-perm根据文件权限查找文件。
-prune使用该选项阻止find命令在当前指定的目录中搜索。如果同时使用-depth选项,find命令将忽略-prune。
-用户根据文件所有者查找文件。
-group根据文件所属的组查找文件。
-mtime-n n根据文件的更改时间查找文件,-n表示文件更改时间距离现在不到n天,n表示文件更改时间是n天前。find命令也有-atime和-ctime选项,但它们都有-mtime选项。
-nogroup查找没有有效组的文件,即文件所属的组在/etc/groups中不存在。
-nouser找到一个没有有效所有者的文件,即文件的所有者在/etc/passwd中不存在。
-newerfile1!文件2查找更改时间晚于文件1但早于文件2的文件。
-type查找某种类型的文件,例如:
b组设备文件。
目录。
c字符设备文件。
管道文件。
符号链接文件。
普通文件。
-size: [c]查找文件长度为n个块的文件,其中c表示文件长度以字节为单位。-depth:查找文件时,先在当前目录下查找文件,再在其子目录下查找。
-fstype:查找位于特定类型文件系统中的文件。这些文件系统类型通常可以在配置文件/etc/fstab中找到,该文件包含有关该系统中文件系统的信息。
-mount:查找文件时不要越过文件系统挂载点。
-follow:如果find命令遇到符号链接文件,它会跟踪到该链接指向的文件。
-cpio:对匹配的文件使用cpio命令,将它们备份到磁带设备。
另外,以下三个:的区别
-aminn查找系统中最近n分钟内访问过的文件。
-atimen在系统中查找最近n*24小时内访问过的文件。
-cminn在系统中查找文件状态在过去n分钟内发生了更改的文件。
-ctimen在系统中查找文件状态在过去n*24小时内发生了更改的文件。
-mminn在系统中查找其文件数据在过去n分钟内发生了更改的文件。
-mtimen在系统中查找最近n*24小时内文件数据发生更改的文件。
5使用实例:
实例1:查找指定时间内修改过的文件
命令:
查找时间2
输出:
[root @裴大昌~]#find-atime-2。/日志/监视器。/.bashrc。/.bash_profile。/.bash _历史
说明:
查找48小时内修改过的文件。
实例2:根据关键字查找
命令:
找到。-姓名' *。“日志”
输出:
>[root@localhosttest]#find.-name"*.log"
./log_link.log
./log2014.log
./test4/log3-2.log
./test4/log3-3.log
./test4/log3-1.log
./log2013.log
./log2012.log
./log.log
./test5/log5-2.log
./test5/log5-3.log
./test5/log.log
./test5/log5-1.log
./test5/test3/log3-2.log
./test5/test3/log3-3.log
./test5/test3/log3-1.log
./test3/log3-2.log
./test3/log3-3.log
./test3/log3-1.log
说明:
在当前目录查找以.log结尾的文件。"."代表当前目录
实例3:按照目录或文件的权限来查找文件
命令:
find/opt/soft/test/-perm777
输出:
[root@localhosttest]#find/opt/soft/test/-perm777
/opt/soft/test/log_link.log
/opt/soft/test/test4
/opt/soft/test/test5/test3
/opt/soft/test/test3
说明:
查找/opt/soft/test/目录下权限为777的文件
实例4:按类型查找
命令:
find.-typef-name"*.log"
输出:
[root@localhosttest]#find.-typef-name"*.log"
./log2014.log
./test4/log3-2.log
./test4/log3-3.log
./test4/log3-1.log
./log2013.log
./log2012.log
./log.log
./test5/log5-2.log
./test5/log5-3.log
./test5/log.log
./test5/log5-1.log
./test5/test3/log3-2.log
./test5/test3/log3-3.log
./test5/test3/log3-1.log
./test3/log3-2.log
./test3/log3-3.log
./test3/log3-1.log
[root@localhosttest]#
说明:
查找当目录,以.log结尾的普通文件
实例5:查找当前所有目录并排序
命令:
find.-typed|sort
输出:
[root@localhosttest]#find.-typed|sort
.
./scf
./scf/bin
./scf/doc
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/info
./scf/service/deploy/product
./test3
./test4
./test5
./test5/test3
[root@localhosttest]#
实例6:按大小查找文件
命令:
find.-size+1000c-print
输出:
[root@localhosttest]#find.-size+1000c-print
.
./test4
./scf
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/product
./scf/service/deploy/info
./scf/doc
./scf/bin
./log2012.log
./test5
./test5/test3
./test3
[root@localhosttest]#
说明:
查找当前目录大于1K的文件
find是我们很常用的一个Linux命令,但是我们一般查找出来的并不仅仅是看看而已,还会有进一步的操作,这个时候exec的作用就显现出来了。
exec解释:
-exec参数后面跟的是command命令,它的终止是以;为结束标志的,所以这句命令后面的分号是不可缺少的,考虑到各个系统中分号会有不同的意义,所以前面加反斜杠。
{}花括号代表前面find查找出来的文件名。
使用find时,只要把想要的操作写在一个文件里,就可以用exec来配合find查找,很方便的。在有些操作系统中只允许-exec选项执行诸如ls或ls-l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前,最好先用ls命令看一下,确认它们是所要删除的文件。exec选项后面跟随着所要执行的命令或脚本,然后是一对儿{},一个空格和一个\,最后是一个分号。为了使用exec选项,必须要同时使用print选项。如果验证一下find命令,会发现该命令只输出从当前路径起的相对路径及文件名。
实例1:ls-l命令放在find命令的-exec选项中
命令:
find.-typef-execls-l{}\;
输出:
[root@localhosttest]#find.-typef-execls-l{}\;
-rw-r--r--1rootroot12710-2816:51./log2014.log
-rw-r--r--1rootroot010-2814:47./test4/log3-2.log
-rw-r--r--1rootroot010-2814:47./test4/log3-3.log
-rw-r--r--1rootroot010-2814:47./test4/log3-1.log
-rw-r--r--1rootroot3310-2816:54./log2013.log
-rw-r--r--1rootroot30210811-0306:19./log2012.log
-rw-r--r--1rootroot2510-2817:02./log.log
-rw-r--r--1rootroot3710-2817:07./log.txt
-rw-r--r--1rootroot010-2814:47./test3/log3-2.log
-rw-r--r--1rootroot010-2814:47./test3/log3-3.log
-rw-r--r--1rootroot010-2814:47./test3/log3-1.log
[root@localhosttest]#
说明:
上面的例子中,find命令匹配到了当前目录下的所有普通文件,并在-exec选项中使用ls-l命令将它们列出。
实例2:在目录中查找更改时间在n日以前的文件并删除它们
命令:
find.-typef-mtime+14-execrm{}\;
输出:
[root@localhosttest]#ll
总计328
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot3310-2816:54log2013.log
-rw-r--r--1rootroot12710-2816:51log2014.log
lrwxrwxrwx1rootroot710-2815:18log_link.log->log.log
-rw-r--r--1rootroot2510-2817:02log.log
-rw-r--r--1rootroot3710-2817:07log.txt
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxrwx2rootroot409610-2814:47test3
drwxrwxrwx2rootroot409610-2814:47test4
[root@localhosttest]#find.-typef-mtime+14-execrm{}\;
[root@localhosttest]#ll
总计312
-rw-r--r--1rootroot30210811-0306:19log2012.log
lrwxrwxrwx1rootroot710-2815:18log_link.log->log.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxrwx2rootroot409611-1219:32test3
drwxrwxrwx2rootroot409611-1219:32test4
[root@localhosttest]#
说明:
在shell中用任何方式删除文件之前,应当先查看相应的文件,一定要小心!当使用诸如mv或rm命令时,可以使用-exec选项的安全模式。它将在对每个匹配到的文件进行操作之前提示你。
实例3:在目录中查找更改时间在n日以前的文件并删除它们,在删除之前先给出提示
命令:
find.-name"*.log"-mtime+5-okrm{}\;
输出:
[root@localhosttest]#ll
总计312
-rw-r--r--1rootroot30210811-0306:19log2012.log
lrwxrwxrwx1rootroot710-2815:18log_link.log->log.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxrwx2rootroot409611-1219:32test3
drwxrwxrwx2rootroot409611-1219:32test4
[root@localhosttest]#find.-name"*.log"-mtime+5-okrm{}\;
[root@localhosttest]#ll
总计312
-rw-r--r--1rootroot30210811-0306:19log2012.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxrwx2rootroot409611-1219:32test3
drwxrwxrwx2rootroot409611-1219:32test4
[root@localhosttest]#
说明:
在上面的例子中,find命令在当前目录中查找所有文件名以.log结尾、更改时间在5日以上的文件,并删除它们,只不过在删除之前先给出提示。按y键删除文件,按n键不删除。
实例4:-exec中使用grep命令
命令:
find/etc-name"passwd*"-execgrep"root"{}\;
输出:
[root@localhosttest]#find/etc-name"passwd*"-execgrep"root"{}\;
root:x:0:0:root:/root:/bin/bash
root:x:0:0:root:/root:/bin/bash
[root@localhosttest]#
说明:
任何形式的命令都可以在-exec选项中使用。在上面的例子中我们使用grep命令。find命令首先匹配所有文件名为“passwd*”的文件,例如passwd、passwd.old、passwd.bak,然后执行grep命令看看在这些文件中是否存在一个root用户。
实例5:查找文件移动到指定目录
命令:
find.-name"*.log"-execmv{}..\;
输出:
[root@localhosttest]#ll
总计12drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1222:49test3
drwxrwxr-x2rootroot409611-1219:32test4
[root@localhosttest]#cdtest3/
[root@localhosttest3]#ll
总计304
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot6111-1222:44log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
[root@localhosttest3]#find.-name"*.log"-execmv{}..\;
[root@localhosttest3]#ll
总计0[root@localhosttest3]#cd..
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot6111-1222:44log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1222:50test3
drwxrwxr-x2rootroot409611-1219:32test4
[root@localhosttest]#
实例6:用exec选项执行cp命令
命令:
find.-name"*.log"-execcp{}test3\;
输出:
[root@localhosttest3]#ll
总计0[root@localhosttest3]#cd..
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot6111-1222:44log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1222:50test3
drwxrwxr-x2rootroot409611-1219:32test4
[root@localhosttest]#find.-name"*.log"-execcp{}test3\;
cp:“./test3/log2014.log”及“test3/log2014.log”为同一文件
cp:“./test3/log2013.log”及“test3/log2013.log”为同一文件
cp:“./test3/log2012.log”及“test3/log2012.log”为同一文件
[root@localhosttest]#cdtest3
[root@localhosttest3]#ll
总计304
-rw-r--r--1rootroot30210811-1222:54log2012.log
-rw-r--r--1rootroot6111-1222:54log2013.log
-rw-r--r--1rootroot011-1222:54log2014.log
[root@localhosttest3]#
在使用find命令的-exec选项处理匹配到的文件时,find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制,这样在find命令运行几分钟之后,就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在,特别是与find命令一起使用。
find命令把匹配到的文件传递给xargs命令,而xargs命令每次只获取一部分文件而不是全部,不像-exec选项那样。这样它可以先处理最先获取的一部分文件,然后是下一批,并如此继续下去。
在有些系统中,使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程,并非将匹配到的文件全部作为参数一次执行;这样在有些情况下就会出现进程过多,系统性能下降的问题,因而效率不高;而使用xargs命令则只有一个进程。另外,在使用xargs命令时,究竟是一次获取所有的参数,还是分批取得参数,以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
使用实例:
实例1:查找系统中的每一个普通文件,然后使用xargs命令来测试它们分别属于哪类文件
命令:
find.-typef-print|xargsfile
输出:
[root@localhosttest]#ll
总计312
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot011-1222:25log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxrwx2rootroot409611-1219:32test3
drwxrwxrwx2rootroot409611-1219:32test4
[root@localhosttest]#find.-typef-print|xargsfile
./log2014.log:empty
./log2013.log:empty
./log2012.log:ASCIItext
[root@localhosttest]#
实例2:在整个系统中查找内存信息转储文件(coredump),然后把结果保存到/tmp/core.log文件中
命令:
find/-name"core"-print|xargsecho"">/tmp/core.log
输出:
[root@localhosttest]#find/-name"core"-print|xargsecho"">/tmp/core.log
[root@localhosttest]#cd/tmp
[root@localhosttmp]#ll
总计16
-rw-r--r--1rootroot152411-1222:29core.log
drwx------2rootroot409611-1222:24ssh-TzcZDx1766
drwx------2rootroot409611-1222:28ssh-ykiRPk1815
drwx------2rootroot409611-0307:11vmware-root
实例3:在当前目录下查找所有用户具有读、写和执行权限的文件,并收回相应的写权限
命令:
find.-perm-7-print|xargschmodo-w
输出:
[root@localhosttest]#ll
总计312
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot011-1222:25log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxrwx2rootroot409611-1219:32test3
drwxrwxrwx2rootroot409611-1219:32test4
[root@localhosttest]#find.-perm-7-print|xargschmodo-w
[root@localhosttest]#ll
总计312
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot011-1222:25log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1219:32test3
drwxrwxr-x2rootroot409611-1219:32test4
[root@localhosttest]#
说明:
执行命令后,文件夹scf、test3和test4的权限都发生改变
实例4:用grep命令在所有的普通文件中搜索hostname这个词
命令:
find.-typef-print|xargsgrep"hostname"
输出:
[root@localhosttest]#find.-typef-print|xargsgrep"hostname"
./log2013.log:hostnamebaidu=baidu.com
./log2013.log:hostnamesina=sina.com
./log2013.log:hostnames=true[root@localhosttest]#
实例5:用grep命令在当前目录下的所有普通文件中搜索hostnames这个词
命令:
find.-name\*-typef-print|xargsgrep"hostnames"
输出:
[root@peidatest]#find.-name\*-typef-print|xargsgrep"hostnames"
./log2013.log:hostnamesina=sina.com
./log2013.log:hostnames=true[root@localhosttest]#
说明:
注意,在上面的例子中,\用来取消find命令中的*在shell中的特殊含义。
实例6:使用xargs执行mv
命令:
find.-name"*.log"|xargs-imv{}test4
输出:
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-0306:19log2012.log
-rw-r--r--1rootroot6111-1222:44log2013.log
-rw-r--r--1rootroot011-1222:25log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1222:54test3
drwxrwxr-x2rootroot409611-1219:32test4
[root@localhosttest]#cdtest4/
[root@localhosttest4]#ll
总计0[root@localhosttest4]#cd..
[root@localhosttest]#find.-name"*.log"|xargs-imv{}test4
[root@localhosttest]#ll
总计12drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1305:50test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#cdtest4/
[root@localhosttest4]#ll
总计304
-rw-r--r--1rootroot30210811-1222:54log2012.log
-rw-r--r--1rootroot6111-1222:54log2013.log
-rw-r--r--1rootroot011-1222:54log2014.log
[root@localhosttest4]#
实例7:find后执行xargs提示xargs:argumentlinetoolong解决方法:
命令:
find.-typef-atime+0-print0|xargs-0-l1-trm-f
输出:
[root@pdtest4]#find.-typef-atime+0-print0|xargs-0-l1-trm-f
rm-f
[root@pdtest4]#
说明:
-l1是一次处理一个;-t是处理之前打印出命令
实例8:使用-i参数默认的前面输出用{}代替,-I参数可以指定其他代替字符,如例子中的[]
命令:
输出:
[root@localhosttest]#ll
总计12drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1305:50test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#cdtest4
[root@localhosttest4]#find.-name"file"|xargs-I[]cp[]..
[root@localhosttest4]#ll
总计304
-rw-r--r--1rootroot30210811-1222:54log2012.log
-rw-r--r--1rootroot6111-1222:54log2013.log
-rw-r--r--1rootroot011-1222:54log2014.log
[root@localhosttest4]#cd..
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-1306:03log2012.log
-rw-r--r--1rootroot6111-1306:03log2013.log
-rw-r--r--1rootroot011-1306:03log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1305:50test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#
说明:
使用-i参数默认的前面输出用{}代替,-I参数可以指定其他代替字符,如例子中的[]
实例9:xargs的-p参数的使用
命令:
find.-name"*.log"|xargs-p-imv{}..
输出:
[root@localhosttest3]#ll
总计0
-rw-r--r--1rootroot011-1306:06log2015.log
[root@localhosttest3]#cd..
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-1306:03log2012.log
-rw-r--r--1rootroot6111-1306:03log2013.log
-rw-r--r--1rootroot011-1306:03log2014.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1306:06test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#cdtest3
[root@localhosttest3]#find.-name"*.log"|xargs-p-imv{}..
mv./log2015.log..?...y
[root@localhosttest3]#ll
总计0[root@localhosttest3]#cd..
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-1306:03log2012.log
-rw-r--r--1rootroot6111-1306:03log2013.log
-rw-r--r--1rootroot011-1306:03log2014.log
-rw-r--r--1rootroot011-1306:06log2015.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1306:08test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#
说明:
-p参数会提示让你确认是否执行后面的命令,y执行,n不执行。
find一些常用参数的一些常用实例和一些具体用法和注意事项。
1.使用name选项:
文件名选项是find命令最常用的选项,要么单独使用该选项,要么和其他选项一起使用。可以使用某种文件名模式来匹配文件,记住要用引号将文件名模式引起来。不管当前路径是什么,如果想要在自己的根目录$HOME中查找文件名符合*.log的文件,使用~作为'pathname'参数,波浪号~代表了你的$HOME目录。
find~-name"*.log"-print
想要在当前目录及子目录中查找所有的‘*.log‘文件,可以用:
find.-name"*.log"-print
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件,可以用:
find.-name"[A-Z]*"-print
想要在/etc目录中查找文件名以host开头的文件,可以用:
find/etc-name"host*"-print
想要查找$HOME目录中的文件,可以用:
find~-name"*"-print或find.-print
要想让系统高负荷运行,就从根目录开始查找所有的文件。
find/-name"*"-print
如果想在当前目录查找文件名以一个个小写字母开头,最后是4到9加上.log结束的文件:
命令:
find.-name"[a-z]*[4-9].log"-print
输出:
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-1306:03log2012.log
-rw-r--r--1rootroot6111-1306:03log2013.log
-rw-r--r--1rootroot011-1306:03log2014.log
-rw-r--r--1rootroot011-1306:06log2015.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1306:08test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#find.-name"[a-z]*[4-9].log"-print
./log2014.log
./log2015.log
./test4/log2014.log
[root@localhosttest]#
2.用perm选项:
按照文件权限模式用-perm选项,按文件权限模式来查找文件的话。最好使用八进制的权限表示法。
如在当前目录下查找文件权限位为755的文件,即文件属主可以读、写、执行,其他用户可以读、执行的文件,可以用:
[root@localhosttest]#find.-perm755-print
.
./scf
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/product
./scf/service/deploy/info
./scf/doc
./scf/bin
[root@localhosttest]#
还有一种表达方法:在八进制数字前面要加一个横杠-,表示都匹配,如-007就相当于777,-005相当于555,
命令:
find.-perm-005
输出:
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-1306:03log2012.log
-rw-r--r--1rootroot6111-1306:03log2013.log
-rw-r--r--1rootroot011-1306:03log2014.log
-rw-r--r--1rootroot011-1306:06log2015.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1306:08test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#find.-perm-005
.
./test4
./scf
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/product
./scf/service/deploy/info
./scf/doc
./scf/bin
./test3
[root@localhosttest]#
3.忽略某个目录:
如果在查找文件时希望忽略某个目录,因为你知道那个目录中没有你所要查找的文件,那么可以使用-prune选项来指出需要忽略的目录。在使用-prune选项时要当心,因为如果你同时使用了-depth选项,那么-prune选项就会被find命令忽略。如果希望在test目录下查找文件,但不希望在test/test3目录下查找,可以用:
命令:
findtest-path"test/test3"-prune-o-print
输出:
[root@localhostsoft]#findtest-path"test/test3"-prune-o-print
test
test/log2014.log
test/log2015.log
test/test4
test/test4/log2014.log
test/test4/log2013.log
test/test4/log2012.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log
[root@localhostsoft]#
4.使用find查找文件的时候怎么避开某个文件目录:
实例1:在test目录下查找不在test4子目录之内的所有文件
命令:
findtest-path"test/test4"-prune-o-print
输出:
[root@localhostsoft]#findtest
test
test/log2014.log
test/log2015.log
test/test4
test/test4/log2014.log
test/test4/log2013.log
test/test4/log2012.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log
test/test3
[root@localhostsoft]#findtest-path"test/test4"-prune-o-print
test
test/log2014.log
test/log2015.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log
test/test3
[root@localhostsoft]#
说明:
find[-path..][expression]
在路径列表的后面的是表达式
-path"test"-prune-o-print是-path"test"-a-prune-o-print的简写表达式按顺序求值,-a和-o都是短路求值,与shell的&&和||类似如果
-path"test"为真,则求值-prune,-prune返回真,与逻辑表达式为真;否则不求值-prune,与逻辑表达式为假。如果-path"test"-a-prune为假,则求值-print,-print返回真,或逻辑表达式为真;否则不求值-print,或逻辑表达式为真。
这个表达式组合特例可以用伪码写为:
if-path"test"then
-prune
else
实例2:避开多个文件夹:
命令:
findtest\(-pathtest/test4-o-pathtest/test3\)-prune-o-print
输出:
[root@localhostsoft]#findtest\(-pathtest/test4-o-pathtest/test3\)-prune-o-print
test
test/log2014.log
test/log2015.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log
[root@localhostsoft]#
说明:
圆括号表示表达式的结合。表示引用,即指示shell不对后面的字符作特殊解释,而留给find命令去解释其意义。
实例3:查找某一确定文件,-name等选项加在-o之后
命令:
findtest\(-pathtest/test4-o-pathtest/test3\)-prune-o-name"*.log"-print
输出:
[root@localhostsoft]#findtest\(-pathtest/test4-o-pathtest/test3\)-prune-o-name"*.log"-print
test/log2014.log
test/log2015.log
test/log2013.log
test/log2012.log
[root@localhostsoft]#
5.使用user和nouser选项:
按文件属主查找文件:
实例1:在$HOME目录中查找文件属主为peida的文件
命令:
find~-userpeida-print
实例2:在/etc目录下查找文件属主为peida的文件:
命令:
find/etc-userpeida-print
说明:
实例3:为了查找属主帐户已经被删除的文件,可以使用-nouser选项。在/home目录下查找所有的这类文件
命令:
find/home-nouser-print
说明:
这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时,不必给出用户名;find命令能够为你完成相应的工作。
6.使用group和nogroup选项:
就像user和nouser选项一样,针对文件所属于的用户组,find命令也具有同样的选项,为了在/apps目录下查找属于gem用户组的文件,可以用:
find/apps-groupgem-print
要查找没有有效所属用户组的所有文件,可以使用nogroup选项。下面的find命令从文件系统的根目录处查找这样的文件:
find/-nogroup-print
7.按照更改时间或访问时间等查找文件:
如果希望按照更改时间来查找文件,可以使用mtime,atime或ctime选项。如果系统突然没有可用空间了,很有可能某一个文件的长度在此期间增长迅速,这时就可以用mtime选项来查找这样的文件。
用减号-来限定更改时间在距今n日以内的文件,而用加号+来限定更改时间在距今n日以前的文件。
希望在系统根目录下查找更改时间在5日以内的文件,可以用:
find/-mtime-5-print
为了在/var/adm目录下查找更改时间在3日以前的文件,可以用:
find/var/adm-mtime+3-print
8.查找比某个文件新或旧的文件:
如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件,可以使用-newer选项。
它的一般形式为:
newest_file_name!oldest_file_name
其中,!是逻辑非符号。
实例1:查找更改时间比文件log2012.log新但比文件log2017.log旧的文件
命令:
find-newerlog2012.log!-newerlog2017.log
输出:
[root@localhosttest]#ll
总计316
-rw-r--r--1rootroot30210811-1306:03log2012.log
-rw-r--r--1rootroot6111-1306:03log2013.log
-rw-r--r--1rootroot011-1306:03log2014.log
-rw-r--r--1rootroot011-1306:06log2015.log
-rw-r--r--1rootroot011-1614:41log2016.log
-rw-r--r--1rootroot011-1614:43log2017.log
drwxr-xr-x6rootroot409610-2701:58scf
drwxrwxr-x2rootroot409611-1306:08test3
drwxrwxr-x2rootroot409611-1305:50test4
[root@localhosttest]#find-newerlog2012.log!-newerlog2017.log
.
./log2015.log
./log2017.log
./log2016.log
./test3
[root@localhosttest]#
实例2:查找更改时间在比log2012.log文件新的文件
命令:
find.-newerlog2012.log-print
输出:
[root@localhosttest]#find-newerlog2012.log
.
./log2015.log
./log2017.log
./log2016.log
./test3
[root@localhosttest]#
9.使用type选项:
实例1:在/etc目录下查找所有的目录
命令:
find/etc-typed-print
实例2:在当前目录下查找除目录以外的所有类型的文件
命令:
find.!-typed-print
实例3:在/etc目录下查找所有的符号链接文件
命令:
find/etc-typel-print
10.使用size选项:
可以按照文件长度来查找文件,这里所指的文件长度既可以用块(block)来计量,也可以用字节来计量。以字节计量文件长度的表达形式为Nc;以块计量文件长度只用数字表示即可。
在按照文件长度查找文件时,一般使用这种以字节表示的文件长度,在查看文件系统的大小,因为这时使用块来计量更容易转换。
实例1:在当前目录下查找文件长度大于1M字节的文件
命令:
find.-size+1000000c-print
实例2:在/home/apache目录下查找文件长度恰好为100字节的文件:
命令:
find/home/apache-size100c-print
实例3:在当前目录下查找长度超过10块的文件(一块等于512字节)
命令:
find.-size+10-print
11.使用depth选项:
在使用find命令时,可能希望先匹配所有的文件,再在子目录中查找。使用depth选项就可以使find命令这样做。这样做的一个原因就是,当在使用find命令向磁带上备份文件系统时,希望首先备份所有的文件,其次再备份子目录中的文件。
实例1:find命令从文件系统的根目录开始,查找一个名为CON.FILE的文件。
命令:
find/-name"CON.FILE"-depth-print
说明:
它将首先匹配所有的文件然后再进入子目录中查找
12.使用mount选项:
在当前的文件系统中查找文件(不进入其他文件系统),可以使用find命令的mount选项。
实例1:从当前目录开始查找位于本文件系统中文件名以XC结尾的文件
命令:
find.-name"*.XC"-mount-print
上一篇:远景x3雨刷器怎么操作视频