Find用法总结

简介:

1、按文件名查找


find 目录路径 -name 文件名|通配符


2、按大小查找


find 目录路径 -size 1500c 查找文件大小为1500bytes的文件,字符c 表示单位是bytes;

find 目录路径 -size +10000c "+"表示系统只列出大于指定大小的文件,“-”表示小于

find 目录路径 -empty 查找系统中为空的文件[夹]

size:表示文件大小,+表示大于某个数,-表示小于某个数。c表示单位是字节,你可以将c换成k,M,G


3、按时间查找


find / -amin -10 # 查找在系统中最后10分钟访问的文件

find / -atime -2 # 查找在系统中最后48小时访问的文件


find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

find / -mtime -1 # 查找在系统中最后24小时里修改过的文件


find / -cmin -5 # 查找在系统中最后5分钟里被改变状态的文件

find / -ctime -1 # 查找在系统中最后24小时里被改变状态的文件


访问过用amin,修改过用mmin,文件状态改变过用cmin

精确到分钟的用amin,mmin,cmin,精确到天的用atime,mtime,ctime

在5分钟之内的用-5,在5分钟以前(以上)的用+5


4、按用户查找:


find / -user fred # 查找在系统中属于FRED这个用户的文件

find / -group cat # 查找在系统中属于 groupcat的文件

find / -nouser # 查找在系统中属于作废用户的文件

find / -not -user reda #查找在系统中不属于FRED这个用户的文件

find / -gid 501 #查找系统中属于组id为501的文件

find / -false #查找系统中总是错误的文件

find / -type b

find / -type b

文件类型:

b 块(缓冲)设备

c 字符设备

d 目录

p 有名管道(FIFO)

f 规则文件

l 符号链结

s SOCKET



5、通过文件特征进行查找


-false 查找系统中总是错误的文件

-fstype type 查找系统中存在于指定文件系统的文件,例如:ext3

-depth 通过文件深度进行查找

-follow 根据软连接方式进行查找(默认情况下对连接不进行查找)


6、组合方式:


find /tmp -size +10000000c -and -mtime +2 # -and

find / -user fred -or -user george # -or 在/tmp目录中查找属于fred或者george这两个用户的文件

find /tmp ! -user panda // ! 在/tmp目录中查找所有不属于panda的文件

另一种写法:

find /tmp ! \( -user 0 -o -user 500 -o -user 501 \) -exec ls -l {} \;

find /data/dbk/ ! -type b -ctime +5 \( ! -iname ".*" ! -iname "dbk" \) -exec rm -rf {} \; (-iname 忽略大小写)


find / -name "httpd.conf" -ls #查找并显示文件的方法

find . -name * -exec rm -f {} \;

-exec 参数后面跟的是 command命令,注意如下几点:

command命令的终止,使用 ';' (分号)来判定,在后面必须有一个 ';'

';'需要用'\'来转义 ,所以命令整体形式为: -exec rm -f {} \;

'{}',使用{}来表示文件名,也就是find前面处理过程中过滤出来的文件,用于command命令进行处理


find / -exec grep "Hello" {} \;查找所有包含 hello 字符的文件


7、find 与exec xargs 是常用组合

在使用find命令的-exec选项处理匹配到的文件时, find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制,这样在find命令运行几分钟之后,就


会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在,特别是与find命令一起使用。


find命令把匹配到的文件传递给xargs命令,而xargs命令每次只获取一部分文件而不是全部,不像-exec选项那样。这样它可以先处理最先获取的一部分文件,然后是下一批,并如此继续下去


在有些系统中,使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程,并非将匹配到的文件全部作为参数一次执行;这样在有些情况下就会出现进程过多,系统性能下降的问题

因而效率不高;而使用xargs命令则只有一个进程。


find . -name \* -type f -print | xargs grep "hostnames" \用来取消find命令中的*在shell中的特殊含义。

在shell中用任何方式删除文件之前,应当先查看相应的文件,一定要小心!

可以使用安全模式:

-ok command; 给用户命令执行操作,根据用户的Y 确认输入执行

find . -name "*.conf" -mtime +5 -ok rm { } \;


8、按权限查找

find ~ -type f -perm 4755 -print #查找$HOME目录下suid位被设置,文件属性为755的文件打印出来。

find . -perm -007 -print


9、忽略某个目录

find /apps -name "/apps/bin" -prune -o -print 在/apps目录下查找文件,但不希望在/apps/bin目录下查找


10、查找比某个文件新或旧的文件

find . -newer age.awk ! -newer belts.awk -exec ls -l {} \;

find命令能够查找更改时间比文件age.awk新但比文件belts.awk旧的文件:






本文转自 位鹏飞 51CTO博客,原文链接:http://blog.51cto.com/weipengfei/1307732,如需转载请自行联系原作者

目录
相关文章
|
4月前
|
Unix Shell Linux
如何使用find查找命令
如何使用find查找命令
find
find
96 0
Find a way
Pass a year learning in Hangzhou, yifenfei arrival hometown Ningbo at finally. Leave Ningbo one year, yifenfei have many people to meet. Especially a good friend Merceki.
148 0