- find
- 1.命令格式
- 2.命令参数
- 2.1 参数介绍
- 2.2 通配符知识
- 2.3 命令的集合运算
- 3.options常用选项
- 4.实例
- 4.1 -name 按名字查找
- 4.2 -type 按文件类型查找
- 4.3 -perm 按权限查找
- 4.4 按用户信息查找
- 4.5 按时间查找
- 4.6 -newer按文件新旧
- 4.7 -size 按大小查找
- 4.8 命令的集合运算
- 4.9 执行命令
- 5 关于 有没有 -print 的区别
Linux find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
1.命令格式find [pathname] -options [ -print ] [ -exec -ok |xargs |grep ] [ command {} ; ]
翻译成中文就是：
find [指定查找目录] [查找规则] [查找完后执行的action]
2.命令参数 2.1 参数介绍1)pathname：要查找的目录路径;
~ 表示$HOME目录 . 表示当前目录 / 表示根目录
2）-print：表示将结果输出到标准输出。
3）-exec：对匹配的文件执行该参数所给出的shell命令。
形式为command {} ;
注意{}与之间有空格
4）-ok：与-exec作用相同。
区别在于，在执行命令之前，都会给出提示，让用户确认是否执行;
5）|xargs 与exec作用相同 ，起承接作用;
区别在于 |xargs 主要用于承接删除操作 ，而 -exec 都可用 如复制、移动、重命名等;
6）-options ：表示查找方式。
2.2 通配符知识*表示 通配任意的字符 ？表示 通配任意的单个字符 [ ] 表示 通配括号里面的任意一个字符2.3 命令的集合运算
Linux find参数中有 -a 表示求两个条件的交集 （-and） -o 表示求两个条件的并集 （-or） ! 表示求条件的补集3.options常用选项
-name filename #查找名为filename的文件 -perm #按执行权限来查找 -user username #按文件属主来查找 -group groupname #按组来查找 -mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前;(modify) -atime -n +n #按文件访问时间来查找文件，-n指n天以内，+n指n天以前;(access) -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前;(change) -cmin -n +n #以分钟单位 -nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存在 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n[c,b,k,M...] #查长度为n块[或n字节]的文件 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -prune #忽略某个目录 -pid n # process id 是 n 的文件 -newer .....4.实例 4.1 -name 按名字查找
1 ）在当前目录及子目录中，查找大写字母开头的txt文件
$ find . -name '[A-Z]*.txt' -print
2 ）在当前目录及子目录中，查找由字母xy任意组合的txt文件
$ find . -name '[xy]*.txt' -print
3 ）在/etc及其子目录中，查找host开头的文件
$ find /etc -name 'host*' -print
4 ）在$HOME目录及其子目录中，查找所有文件
$ find ~ -name '*' -print
5 ）在当前目录及子目录中，查找不是out开头的txt文件
$ find . -name "out*" -prune -o -name "*.txt" -print
6 ）在当前目录除aa之外的子目录内搜索 txt文件
$ find . -path "./aa" -prune -o -name "*.txt" -print
7 ) 在目录dir1下查找文件名是单个字符的.txt文件
$ find ./dir1 -name "?.txt" -print
8 ) 在目录dir1下查找文件名是两个字符的.txt文件
$ find ./dir1 -name "??.txt" -print4.2 -type 按文件类型查找
文件的类型，‘d’代表directory，表示目录文件，’-'表示普通文件。
Linux文件系统中有： b block（buffered）special c character（buffered）special d directory p named pipe f regular file l symbolic link s socket
只要在 -type命令后面加上对应的文件类型即可
如：
$ find . -type - $ find . -type d $ find . -type p
1 ) 在当前目录及子目录下，查找符号链接文件
$ find . -type l -print4.3 -perm 按权限查找
在当前目录及子目录中，查找属主具有读写执行，其他具有读执行权限的文件
$ find . -perm 755 -print4.4 按用户信息查找
共有四种用户信息，分别对应参数：
用户名 -user
用户ID -uid
组名 -group
组ID -gid
#对应的代码为： $ find . -user derical $ find . -uid 1000 $ find . -group derical $ find . -gid 1000
1 ) 查找属主是www的文件
$ find / -user www -type f -print
2)查找属主被删除的文件
$ find / -nouser -type f -print
3)查找属组 mysql 的文件
$ find / -group mysql -type f -print4.5 按时间查找
按时间查找有三种类型：
access 访问时间 ,对应缩写a
modify 修改时间 ,对应缩写m
status change 状态（名字、权限）等修改时间 ,对应缩写c
因此，有以下参数：-amin/-atime、-mmin/-mtime、-cmin/-ctime。
与 -size 一样，-atime……后面的参数也可以用 +、- 修饰
$ find . -mmin +n //查找n分钟以前被修改过的所有文件 $ find . -mmin -n //查找n分钟之内被修改过的所有文件
1)查找2天内被更改过的文件
$ find . -mtime -2 -type f -print
2)查找2天前被更改过的文件
$ find . -mtime +2 -type f -print
3)查找一天内被访问的文件
$ find . -atime -1 -type f -print
4)查找一天前被访问的文件
$ find . -atime +1 -type f -print
5)查找一天内状态被改变的文件
$ find . -ctime -1 -type f -print
6)查找一天前状态被改变的文件
$ find . -ctime +1 -type f -print
7)查找10分钟以前状态被改变的文件
$ find . -cmin +10 -type f -print4.6 -newer按文件新旧
1 ) 查找比 aa.txt 新的文件
$ find . -newer "aa.txt" -type f -print
2 ) 查找比 aa.txt 旧的文件
$ find . ! -newer "aa.txt" -type f -print
3 ) 查找比aa.txt新，比bb.txt旧的文件
$ find . -newer 'aa.txt' ! -newer 'bb.txt' -type f -print4.7 -size 按大小查找
1 )在根目录查找大于1M的文件
$ find / -size +1M -type f -print
2 )在当前目录查找等于6字节的文件
$ find . -size 6c -print
3 )在当前目录查找小于32k的文件
$ find . -size -32k -print4.8 命令的集合运算
$ find . -type f -o -type d //查找普通文件和目录文件 $ find . ! -type f //查找非目录文件 $ find . -name "*html" -a -size +100b //查找后缀名为html且大于100字节的文件4.9 执行命令
1）查找 del.txt 并删除，删除前提示确认
$ find . -name 'del.txt' -ok rm {} ;
2） 查找 aa.txt 并备份为aa.txt.bak
$ find . -name 'aa.txt' -exec cp {} {}.bak ;
3）查当前目录下的所有普通文件,并在 - exec 选项中使用 ls -l 命令将它们列出
$find . -type f -exec ls -l {} ;
-rw-r–r– 1 root root 34928 2022-05-25 ./conf/httpd.conf -rw-r–r– 1 root root 12959 2022-05-25 ./conf/magic -rw-r–r– 1 root root 180 2022-05-25 ./conf.d/README
4）在 /logs 目录中查找更改时间在5日以前的文件并删除它们
$ find /logs -type f -mtime +5 -exec -ok rm {} ;
5）查询当天修改过的文件
$find ./ -mtime -1 -type f -exec ls -l {} ;
6）查询文件并询问是否要显示
$ find ./ -mtime -1 -type f -ok ls -l {} ;
< ls … ./classDB.inc.php > ? y
-rw-r–r– 1 cnscn cnscn 13709 5月 25 12:22 ./classDB.inc.php
# find ./ -mtime -1 -type f -ok ls -l {} ;
< ls … ./classDB.inc.php > ? n
7 ) 查找当前所有目录并排序
find -type d | sort5 关于 有没有 -print 的区别
加 -print
查找目录并列出目录下的文件。为找到的每一个目录单独执行ls命令，没有选项-print时文件列表前一行不会显示目录名称
find /home -type d -print -exec ls {} ;
不加 -print
