一、简介
find是一个文件查找工具，是在系统工具上查找默认的文件，跟locate类似。
二、与locate优缺点比较
locate：
优点：查找速度快，自动更新数据库
缺点：依赖于数据库，非实时查找，结果非精确，模糊查找
find：
优点：精确匹配，实时查找
缺点：查询速度较慢
三、命令详解
1)、格式
find [options] [查找路径] [查找条件] [处理动作]
2)、查找条件
查找条件：如果不写，默认则为当前目录
-name "文件名称": 支持使用gloab（文件通配）
查找/etc目录下以fstab为文件名的文件
|
1
2
|
[root@localhost ~]# find /etc/ -name fstab
/etc/fstab
|
查找/etc目录下以a开头的文件
|
1
2
3
4
5
6
7
8
9
10
11
|
[root@localhost ~]# find /etc/ -name
"a*"
/etc/autofs_ldap_auth.conf
/etc/acpi
/etc/acpi/actions
/etc/aliases.db
/etc/X11/applnk
/etc/auto.net
/etc/xdg/autostart
/etc/xdg/autostart/at-spi-registryd.desktop
/etc/xdg/menus/applications-merged
/etc/xdg/menus/applications.menu
|
-iname "文件名称"：查找是不区分大小写
查找 /tmp/test文件夹下的1N1和1n1文件
|
1
2
3
|
[root@localhost test]# find /tmp/test/ -iname 1n1
/tmp/test/1n1
/tmp/test/1N1
|
-user UserName：根据文件的属主查找
现在/tmp下的内容如下
|
1
2
3
4
5
6
7
8
9
10
|
[root@localhost tmp]# ll
total
44
-rw-------
1
openstack openstack
812
Feb
15
17
:
59
grub.conf
-rwx------.
1
openstack root
1195
Feb
13
11
:
15
ks-script-rq0L47
-rwxr-xr-x.
1
root root
346
Feb
13
11
:
15
ks-script-rq0L47.log
drwxr-xr-x
12
root root
4096
Feb
15
19
:
38
logs
-rwxr-xr-x
1
root root
19153
Feb
15
18
:
06
rc.sysinit
drwxr-xr-x
2
root root
4096
Feb
20
21
:
34
test
-rw-------.
1
root root
0
Feb
13
10
:
49
yum.log
-rw-------
1
root root
202
Feb
20
20
:
50
yum_save_tx-
2014
-
02
-
20
-
20
-50DIA6bO.yumtx
|
查找/tmp/文件夹下的用户属主为openstack的文件
|
1
2
3
|
[root@localhost tmp]# find /tmp/ -user openstack
/tmp/grub.conf
/tmp/ks-script-rq0L47
|
-group GroupName：根据用户的属组查找文件
查找以属组为openstack的文件
|
1
2
|
[root@localhost tmp]# find /tmp/ -group openstack
/tmp/grub.conf-
|
-uid UID：根据属主的UID查找
-GID GID：根据属组的GID查找
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件
查找条件可以使用组合条件进行查询
-a：与，同时满足，可忽略
查找/var目录中属主为root且属组为mail的文件
|
1
2
|
[root@localhost tmp]# find /
var
/ -user root -group mail
/
var
/spool/mail
|
-o：或，只要有一个满足就可以
查找/usr目录下属于root或bin的所用文件
|
1
2
|
[root@localhost tmp]# find /usr/ -user root -o -user bin
由于文件太多，此处不粘贴查找结果
|
-not 非，跟！相同，即本条件取反
查找/usr目录下不属于root或bin的所用文件
|
1
2
|
[root@localhost tmp]# find /usr/ -not -user root -not -user bin
/usr/libexec/abrt-action-install-debuginfo-to-abrt-cache
|
-type 根据文件类型查找
f：普通文件
d：目录
b: 块设备
c：字符设备
l：符号链接文件
p：命名管道
s：套接字
查找/etc目录下的所有软链接
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
[root@localhost tmp]# find /etc/ -type l
/etc/init.d
/etc/gdm/Xsession
/etc/rc1.d
/etc/rc
/etc/X11/xinit/xinputrc
/etc/X11/fontpath.d/cjkuni-fonts-ukai
/etc/X11/fontpath.d/cjkuni-fonts-uming
/etc/X11/fontpath.d/xorg-x11-fonts-100dpi:unscaled:pri=
30
/etc/X11/fontpath.d/fonts-
default
/etc/X11/fontpath.d/xorg-x11-fonts-Type1
/etc/X11/fontpath.d/xorg-x11-fonts-misc:unscaled:pri=
10
/etc/X11/fontpath.d/liberation-fonts
/etc/X11/fontpath.d/
default
-ghostscript
由于文件过多，此处只复制了部分
|
-size：根据文件大小查找
-size[+|-]#,#的常用单位为k，M，G，表示为一个取值空间内的值，
查找/etc/目录下大于1M且类型为普通文件的所有文件
|
1
2
3
4
|
[root@localhost tmp]# find /etc/ -size +1M -type f
/etc/selinux/targeted/modules/active/policy.kern
/etc/selinux/targeted/policy/policy.
24
/etc/gconf/gconf.xml.defaults/%gconf-tree.xml
|
也可以时间戳查找：
find命令支持的时间戳有天和分钟
以天为单位（time）：
-atime[+|-]：访问时间
-ctime:改变时间
-mtime：修改时间
以分钟为单位（min）：
-amin：
-mmin：
-cmin：
查找/tmp下访问时间在5天以前的文件
|
1
2
3
4
|
[root@localhost tmp]# find /tmp/ -atime +
5
/tmp/ks-script-rq0L47.log
/tmp/ks-script-rq0L47
/tmp/yum.log
|
根据权限查找：
-perm[+|-]MODE
MODE:精确匹配
+MODE:任何一类用户的任何一位权限匹配即可，常用于查找某类用户的某特定权限是否存在
-MODE：每类用户的指定权限都要检查且必须都匹配才可以
查找/etc/init.d目录下，所有用户都有执行权限其其他用户有写权限的文件
|
1
|
[root@localhost tmp]# find /etc/init.d/ -perm -
113
|
3)、处理动作：
-print：默认选项，可以省略。表示打印在标准输出上
-ls：以长格式显示查找到的各位文件的信息
-exec COMMAND {} \;:对查找到的文件执行指定的命令
-ok COMMAND {} \;:在交互的模式下对查找到的文件执行指定的命令
查找/tmp下访问时间在5天以前的文件并把这些文件删除
|
1
|
[root@localhost tmp]# find /tmp/ -atime +
5
-exec rm -rf {} \;
|
也可以通过管道的机制用给下一个命令执行
find |xargs COMMAND
上一题还可以写成这样
|
1
|
[root@localhost ~]# find /tmp/ -atime +
5
| xargs rm -rf
|
由于本人水平有限，请大家多多批评指正，谢谢
本文转自wangfeng7399 51CTO博客，原文链接：http://blog.51cto.com/wangfeng7399/1363535，如需转载请自行联系原作者
