[转载] linux find 命令

转载自 http://www.jb51.net/os/RedHat/1307.html

 

Linux下find命令在目录结构中搜索文件,并执行指定的操作

Linux下find命令提供了相当多的查找条件,功能很强大。由于find具有强大的功能,所以它的选项也很多,其中大部分选项都值得我们花时间来了解一下。

即使系统中含有网络文件系统( NFS),find命令在该文件系统中同样有效,只你具有相应的权限。

在运行一个非常消耗资源的find命令时,很多人都倾向于把它放在后台执行,因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

1.命令格式:

·find  pathname  -option  [-print]    [-exec  -ok  command]  {} \;

2.命令功能:

用于在文件树种查找文件,并作出相应的处理

3.命令参数:

pathname:   find命令所查找的目录路径。例如 表示当前目录 表示系统根目录。
-print:    find命令将匹配的文件输出到标准输出。
-exec:    find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command‘ { } \;,注意{ }和\;之间的空格。
-ok:       和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。

4.命令选项:

-name   按照文件名查找文件。
-perm     按照文件权限来查找文件。
-prune    使用这一选项可以使find命令不在当前指定的目录(即忽略指定的目录)中查找,如果同时使用-depth选项,那么-prune将被find命令忽略。
-user username       按照文件属主来查找文件。
-group groupname   按照文件所属的组来查找文件。
-mtime -n +n          按照文件的更改时间来查找文件, -n指n天以内,+n指n天以前   modify

        -atime  -n +n  按文件访问时间来查   access

        -ctime  -n +n  按文件创建时间来查找文件,-n指n天以内,+n指n天以前 create

-nogroup    查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在。
-nouser      查找无有效属主的文件,即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2   查找更改时间 比文件file1新 但比文件file2旧的文件。
-type    查找某一类型的文件,诸如:
        b - 块设备文件。
        d - 目录。
        c - 字符设备文件。
        p - 管道文件。
        l - 符号链接文件。
        f - 普通文件。
-size n[c]    查找文件长度为n块的文件,带有c 时,表示文件长度以字节计。

-depth        在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找 (使查找在进入子目录前,先行查找完本目录)
-fstype       查找位于某一类型文件系统中的文件,文件系统类型表配置文件 --- /etc/fstab
-mount     在查找文件时不跨越文件系统mount点
-follow    如果find命令遇到符号链接文件,就跟踪至链接所指向的文件。
-cpio       对匹配的文件使用cpio命令,将这些文件备份到磁带设备中。

另外,下面三个的区别:

-amin n  查找系统中最后N分钟访问的文件
-atime n   查找系统中最后n*24小时访问的文件


-cmin n      查找系统中最后N分钟被改变文件状态的文件
-ctime n     查找系统中最后n*24小时被改变文件状态的文件


-mmin n     查找系统中最后N分钟被改变文件数据的文件
-mtime n    查找系统中最后n*24小时(n天)被改变文件数据的文件

 

5.使用实例:

1)查找48小时内修改过的文件

  find -atime -2

2)在当前目录查找 文件名以.log结尾的文件

find . -name "*.log"  ## . 号代表在当前目录中查找

3)查找/opt/soft/test/目录下 权限为 777的所有文件

  find /opt/soft/test/ -perm 777

4)查找当目录,以.log结尾的普通文件

  find . -type f -name "*.log"

5)查找当前所有目录并排序

  find . -type d | sort

6)查找当前目录大于1K的文件

  find . -size +1000c -print

 

============================================

查询命令

描述

find   ~   -name   "*.txt"   -print

在HOME中查.txt文件并显示

find   .   -name   "*.txt"   -print

 

find   .   -name   "[A-Z]*"  -print

查以大写字母开头的文件

find   /etc -name   "host*"  -print

查以host开头的文件

find   .   -name   "[a-z][a-z][0–9][0–9].txt" -print

查以两个小写字母和两个数字开头的txt文件

find   .   -perm   755   -print

查所当前目录下文件模式为777的所有文件和目录

find   .   -perm   -007  -exec ls -l {} \;

find   .   -type   d  -print

打印目录结构

find   .   ! -type  d  -print

打印非目录文件

find   .   -type   l   -print

打印符号链接文件

 

 

find   .   -size   +1000000c   -print

find   .   -size   +1000k      -exec  ls -ld {};

查文件长度大于1M的文件

find   .   -size   100c        -print

查文件长度等于100c的文件

find   /home   -size   +512k

查大于512k的文件

find   /home   -size   -512k

查小于512k的文件

find   .   -size   +10   -print

查文件长度大于10块的文件

无单位,指块(1块=512字节)

单元c,指字节Byte

单位k,指千字节KB

 

 

find  /etc  -name  "passwd"  -exec  grep "cnscn" {} \;

看是否存在cnscn用户

find  .  -name  "yao*" | xargs file

 

find  .  -name "yao*" | xargs echo "" > /tmp/core.log

 

find  .  -name "yao*" | xargs  chmod  o-w

 

 

 

find   -name april*

在当前目录下查找以april开始的文件

find   -name   april*   fprint file

在当前目录下查找以april开始的文件,并把结果输出到file中

find   -name ap* -o -name may*

查找以ap或may开头的文件

find   /mnt   -name tom.txt   -ftype vfat

在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件

find   /mnt   -name t.txt  ! -ftype vfat

在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

find /tmp   -name wa* -type l

在/tmp下,查找名为wa开头且类型为符号链接的文件

-mtime -n +n (-n指n天以内,+n指n天以前)eg:  -mtime -6 +3  最近6天内3天前

-atime

-ctime

find /home   -mtime  +2

在/home下,查两天前改动过的文件

find /home   -mtime  -2

在/home下,查最近两天内改动过的文件

find /home   -mmin   +60

在/home下,查60分钟前改动过的文件

find /home   -mmin   -5

在/home下,查找最近5分钟里修改过的文件

 

 

find /home   -atime  -1

在/home下,查1天之内被存取过的文件

find /home   -atime   -2

在/home下,查找2天内(最近48小时内)访问的文件

find /home   -used   -2

在2日内被存取过的文件或目录

find /home   -amin   +30

在/home下,查30分钟前被存取过的文件

find /home   -amin    -10

在/home下,查找最近10分钟内访问的文件

 

 

find /home   -newer   tmp.txt

在/home下查更新时间比tmp.txt新的文件或目录

find /home   -anewer   tmp.txt

在/home下查存取时间比tmp.txt新的文件或目录

 

 

find   /home   -user cnscn

列出/home目录内属于用户cnscn的文件或目录

find   /home   -uid   +501

列出/home目录内用户的识别码大于501的文件或目录

find   /home   -group   cnscn

列出/home内组为cnscn的文件或目录

find   /home   -gid 501

列出/home内组id为501的文件或目录

find   /home   -nouser

列出/home内不属于本地用户的文件或目录

find   /home   -nogroup

列出/home内不属于本地组的文件或目录

find   /home   -name tmp.txt   -maxdepth  4

列出/home内的tmp.txt 查时深度最多为3层

find   /home   -name tmp.txt   -mindepth  3

从第2层开始查

find   /home   -empty

查找大小为0的文件或空目录

find   /home   -links   +2

查硬连接数大于2的文件或目录

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。