码迷，mamicode.com
首页 > 系统相关 > 详细

Linux命令-find

时间：2020-06-23 13:00:15      阅读：60      评论：0      收藏：0      [点我收藏+]

标签：是什么   bak   了解   passwd   mount   功能   ctime   查找   总计   

find命令

Linux下find命令在目录结构中搜索文件，并执行指定的操作。Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。即使系统中含有网络文件系统(NFS)，find命令在该文件系统中同样有效，只要你具有相应的权限。在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

  1. 命令格式

    find pathname -options [-print -exec -ok ...]

  2. 命令功能
    用于在文件树中查找文件，并作出相应的处理

  3. 命令参数
    pathname : find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
    -print : find命令将匹配的文件输出到标准输出。
    -exec : find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command‘ { } ;，注意{ }和\；之间的空格。
    -ok ： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

  4. 命令选项
    -name 按照文件名查找文件。
    -perm 按照文件权限来查找文件。
    -prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
    -user 按照文件属主来查找文件。
    -group 按照文件所属的组来查找文件。
    -mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime选项，但他们都和 -mtime选项类似。
    -nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
    -nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
    -newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
    -type 查找某一类型的文件，诸如：

    • b - 块设备文件。
    • d - 目录。
    • c - 字符设备文件。
    • p - 管道文件。
    • l - 符号链接文件。
    • f - 普通文件。

    -size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
    -depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
    -fstype 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
    -mount 在查找文件时不跨越文件系统mount点。
    -follow 如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
    -cpio 对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。
    另外,下面三个的区别:
    -amin n 查找系统中最后N分钟访问的文件
    -atime n 查找系统中最后n24小时访问的文件
    -cmin n 查找系统中最后N分钟被改变文件状态的文件
    -ctime n 查找系统中最后n    24小时被改变文件状态的文件
    -mmin n 查找系统中最后N分钟被改变文件数据的文件
    -mtime n 查找系统中最后n*24小时被改变文件数据的文件

  5. 使用实例

    ## 实例1：查找指定时间内修改过的文件 
$ find . -atime -2
.
./logs/monitor
./.bashrc
./.bash_profile
./.bash_history
## 说明：查找48小时内修改过的文件 


## 实例2：根据关键字查找 
$ find . -name "*.log" 
./log_link.log
./log2014.log
./test4/log3-2.log
./test4/log3-3.log
./test4/log3-1.log
./log2013.log
./log2012.log
./log.log
./test5/log5-2.log
./test5/log5-3.log
./test5/log.log
./test5/log5-1.log
./test5/test3/log3-2.log
./test5/test3/log3-3.log
./test5/test3/log3-1.log
./test3/log3-2.log
./test3/log3-3.log
./test3/log3-1.log
## 说明：在当前目录查找以.log结尾的文件。 ". "代表当前目录 


## 实例3：按照目录或文件的权限来查找文件
$ find /opt/soft/test/ -perm 777
/opt/soft/test/log_link.log
/opt/soft/test/test4
/opt/soft/test/test5/test3
/opt/soft/test/test3
## 说明：查找/opt/soft/test/目录下 权限为777的文件


## 实例4：按类型查找 
$ find . -type f -name "*.log"
./log2014.log
./test4/log3-2.log
./test4/log3-3.log
./test4/log3-1.log
./log2013.log
./log2012.log
./log.log
./test5/log5-2.log
./test5/log5-3.log
./test5/log.log
./test5/log5-1.log
./test5/test3/log3-2.log
./test5/test3/log3-3.log
./test5/test3/log3-1.log
./test3/log3-2.log
./test3/log3-3.log
./test3/log3-1.log
## 说明：查找当目录，以.log结尾的普通文件 


## 实例5：查找当前所有目录并排序
$ find . -type d | sort
.
./scf
./scf/bin
./scf/doc
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/info
./scf/service/deploy/product
./test3
./test4
./test5
./test5/test3



## 实例6：按大小查找文件
$ find . -size +1000c -print
.
./test4
./scf
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/product
./scf/service/deploy/info
./scf/doc
./scf/bin
./log2012.log
./test5
./test5/test3
./test3
## 说明： 查找当前目录大于1K的文件

  6. 命令选项详解

    • name选项
      文件名选项是find命令最常用的选项，要么单独使用该选项，要么和其他选项一起使用。可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。
      ## 不管当前路径是什么，如果想要在自己的根目录$HOME中查找文件名符合*.log的文件，使用~作为‘pathname‘参数，波浪号~代表了你的$HOME目录。
find ~ -name "*.log" -print  

## 想要在当前目录及子目录中查找所有的‘*.log‘文件，可以用 
find . -name "*.log" -print  

##想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用
find . -name "[A-Z]*" -print  

## 想要在/etc目录中查找文件名以host开头的文件，可以用：  
find /etc -name "host*" -print  

## 想要查找$HOME目录中的文件，可以用
find ~ -name "*" -print 

## 要想让系统高负荷运行，就从根目录开始查找所有的文件。  
find / -name "*" -print  

## 如果想在当前目录查找文件名以一个小写字母开头，最后是4到9加上.log结束的文件
find . -name "[a-z]*[4-9].log" -print

$ ll
总计 316
-rw-r--r-- 1 why why 302108 11-13 06:03 log2012.log
-rw-r--r-- 1 why why     61 11-13 06:03 log2013.log
-rw-r--r-- 1 why why      0 11-13 06:03 log2014.log
-rw-r--r-- 1 why why      0 11-13 06:06 log2015.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxr-x 2 why why   4096 11-13 06:08 test3
drwxrwxr-x 2 why why   4096 11-13 05:50 test4
$ find . -name "[a-z]*[4-9].log" -print
./log2014.log
./log2015.log
./test4/log2014.log
    • perm选项
      按照文件权限模式用-perm选项，按文件权限模式来查找文件的话。最好使用八进制的权限表示法。
      ## 在当前目录下查找文件权限位为755的文件，即文件属主可以读、写、执行，其他用户可以读、执行的文件，可以用：  
$ find . -perm 755 -print
.
./scf
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/product
./scf/service/deploy/info
./scf/doc
./scf/bin


## 还有一种表达方法：在八进制数字前面要加一个横杠-，表示都匹配，如-007就相当于777，-005相当于555,
$ ll
总计 316
-rw-r--r-- 1 why why 302108 11-13 06:03 log2012.log
-rw-r--r-- 1 why why     61 11-13 06:03 log2013.log
-rw-r--r-- 1 why why      0 11-13 06:03 log2014.log
-rw-r--r-- 1 why why      0 11-13 06:06 log2015.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxr-x 2 why why   4096 11-13 06:08 test3
drwxrwxr-x 2 why why   4096 11-13 05:50 test4
$ find . -perm -005
.
./test4
./scf
./scf/lib
./scf/service
./scf/service/deploy
./scf/service/deploy/product
./scf/service/deploy/info
./scf/doc
./scf/bin
./test3
    • prune选项
      如果在查找文件时希望忽略某个目录，因为你知道那个目录中没有你所要查找的文件，那么可以使用-prune选项来指出需要忽略的目录。在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略。
      ## 如果希望在test目录下查找文件，但不希望在test/test4目录下查找，可以用

$ find test
test
test/log2014.log
test/log2015.log
test/test4
test/test4/log2014.log
test/test4/log2013.log
test/test4/log2012.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log
test/test3

$ find test -path "test/test4" -prune -o -print
test
test/log2014.log
test/log2015.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log
test/test3

## 说明：
find [-path ..] [expression] 
## 在路径列表的后面的是表达式 
## -path "test" -prune -o -print 是 -path "test" -a -prune -o -print 的简写表达式按顺序求值
## -a 和 -o 都是短路求值，与 shell 的 && 和 || 类似
## 如果-path "test" 为真，则求值-prune , -prune返回真，与逻辑表达式为真；否则不求值 -prune，与逻辑表达式为假。如果 -path "test" -a -prune 为假，则求值 -print ，-print返回真，或逻辑表达式为真；否则不求值 -print，或逻辑表达式为真。 



## 避开多个文件夹:
$ find test \( -path test/test4 -o -path test/test3 \) -prune -o -print
test
test/log2014.log
test/log2015.log
test/scf
test/scf/lib
test/scf/service
test/scf/service/deploy
test/scf/service/deploy/product
test/scf/service/deploy/info
test/scf/doc
test/scf/bin
test/log2013.log
test/log2012.log

## 说明：
## 圆括号表示表达式的结合。\ 表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。  


## 查找某一确定文件，-name等选项加在-o 之后
$ find test \( -path test/test4 -o -path test/test3 \) -prune -o -name "*.log" -print
test/log2014.log
test/log2015.log
test/log2013.log
test/log2012.log
    • user和nouser选项
      按文件属主(无属主)查找文件
      ## 在$HOME目录中查找文件属主为why的文件 
find ~ -user why -print  

## 在/etc目录下查找文件属主为why的文件: 
find /etc -user why -print  

## 为了查找属主帐户已经被删除的文件，可以使用-nouser选项。在/home目录下查找所有的这类文件
find /home -nouser -print
## 说明：这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时，不必给出用户名；find命令能够为你完成相应的工作。
    • group和nogroup选项
      就像user和nouser选项一样，针对文件所属于的用户组，find命令也具有同样的选项。
      ## 为了在/apps目录下查找属于gem用户组的文件，可以用
find /apps -group gem -print  

## 要查找没有有效所属用户组的所有文件，可以使用nogroup选项。下面的find命令从文件系统的根目录处查找这样的文件:
find / -nogroup -print
    • 按照更改时间或访问时间等查找文件
      如果希望按照更改时间来查找文件，可以使用mtime, atime或ctime选项。如果系统突然没有可用空间了，很有可能某一个文件的长度在此期间增长迅速，这时就可以用mtime选项来查找这样的文件。用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。
      ## 希望在系统根目录下查找更改时间在5日以内的文件，可以用：
find / -mtime -5 -print

## 为了在/var/adm目录下查找更改时间在3日以前的文件，可以用:
find /var/adm -mtime +3 -print
    • 查找比某个文件新或旧的文件
      如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项。
      ## 它的一般形式为：  
newest_file_name ! oldest_file_name  

## 其中，！是逻辑非符号。  

## 查找更改时间比文件log2012.log新但比文件log2017.log旧的文件
$ ll
总计 316
-rw-r--r-- 1 why why 302108 11-13 06:03 log2012.log
-rw-r--r-- 1 why why     61 11-13 06:03 log2013.log
-rw-r--r-- 1 why why      0 11-13 06:03 log2014.log
-rw-r--r-- 1 why why      0 11-13 06:06 log2015.log
-rw-r--r-- 1 why why      0 11-16 14:41 log2016.log
-rw-r--r-- 1 why why      0 11-16 14:43 log2017.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxr-x 2 why why   4096 11-13 06:08 test3
drwxrwxr-x 2 why why   4096 11-13 05:50 test4
$ find -newer log2012.log ! -newer log2017.log
.
./log2015.log
./log2017.log
./log2016.log
./test3


## 查找更改时间在比log2012.log文件新的文件  
$ find -newer log2012.log
.
./log2015.log
./log2017.log
./log2016.log
./test3
    • type选项
      ## 在/etc目录下查找所有的目录  
find /etc -type d -print  

## 在当前目录下查找除目录以外的所有类型的文件  
find . ! -type d -print  

## 在/etc目录下查找所有的符号链接文件
find /etc -type l -print
    • size选项
      可以按照文件长度来查找文件，这里所指的文件长度既可以用块（block）来计量，也可以用字节来计量。以字节计量文件长度的表达形式为N c；以块计量文件长度只用数字表示即可。 在按照文件长度查找文件时，一般使用这种以字节表示的文件长度，在查看文件系统的大小时使用块，因为这时使用块来计量更容易转换。
      ## 在当前目录下查找文件长度大于1M字节的文件  
find . -size +1000000c -print

## 在/home/apache目录下查找文件长度恰好为100字节的文件
find /home/apache -size 100c -print  

## 在当前目录下查找长度超过10块的文件（一块等于512字节） 
find . -size +10 -print
    • depth选项
      在使用find命令时，可能希望先匹配所有的文件，再在子目录中查找。使用depth选项就可以使find命令这样做。这样做的一个原因就是，当在使用find命令向磁带上备份文件系统时，希望首先备份所有的文件，其次再备份子目录中的文件。
      ## find命令从文件系统的根目录开始，查找一个名为CON.FILE的文件。   
find / -name "CON.FILE" -depth -print

## 说明：它将首先匹配所有的文件然后再进入子目录中查找
    • mount选项
      在当前的文件系统中查找文件（不进入其他文件系统），可以使用find命令的mount选项。
      ## 从当前目录开始查找位于本文件系统中文件名以XC结尾的文件  
find . -name "*.XC" -mount -print

  7. find命令的exec
    find是我们很常用的一个Linux命令，但是我们一般查找出来的并不仅仅是看看而已，还会有进一步的操作，这个时候exec的作用就显现出来了。

    exec解释：

    -exec参数后面跟的是command命令，它的终止是以;为结束标志的，所以这句命令后面的分号是不可缺少的，考虑到各个系统中分号会有不同的意义，所以前面加反斜杠。

    {} 花括号代表前面find查找出来的文件名。

    使用find时，只要把想要的操作写在一个文件里，就可以用exec来配合find查找，很方便的。在有些操作系统中只允许-exec选项执行诸如ls或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前，最好先用ls命令看一下，确认它们是所要删除的文件。 exec选项后面跟随着所要执行的命令或脚本，然后是一对{ }，一个空格和一个\，最后是一个分号。为了使用exec选项，必须要同时使用print选项。如果验证一下find命令，会发现该命令只输出从当前路径起的相对路径及文件名。

    ## ls -l命令放在find命令的-exec选项中 
$ find . -type f -exec ls -l {} \; 
-rw-r--r-- 1 why why 127 10-28 16:51 ./log2014.log
-rw-r--r-- 1 why why 0 10-28 14:47 ./test4/log3-2.log
-rw-r--r-- 1 why why 0 10-28 14:47 ./test4/log3-3.log
-rw-r--r-- 1 why why 0 10-28 14:47 ./test4/log3-1.log
-rw-r--r-- 1 why why 33 10-28 16:54 ./log2013.log
-rw-r--r-- 1 why why 302108 11-03 06:19 ./log2012.log
-rw-r--r-- 1 why why 25 10-28 17:02 ./log.log
-rw-r--r-- 1 why why 37 10-28 17:07 ./log.txt
-rw-r--r-- 1 why why 0 10-28 14:47 ./test3/log3-2.log
-rw-r--r-- 1 why why 0 10-28 14:47 ./test3/log3-3.log
-rw-r--r-- 1 why why 0 10-28 14:47 ./test3/log3-1.log

## 说明：上面的例子中，find命令匹配到了当前目录下的所有普通文件，并在-exec选项中使用ls -l命令将它们列出。


## 在目录中查找更改时间在n日以前的文件并删除它们
$ ll
总计 328
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
-rw-r--r-- 1 why why     33 10-28 16:54 log2013.log
-rw-r--r-- 1 why why    127 10-28 16:51 log2014.log
lrwxrwxrwx 1 why why      7 10-28 15:18 log_link.log -> log.log
-rw-r--r-- 1 why why     25 10-28 17:02 log.log
-rw-r--r-- 1 why why     37 10-28 17:07 log.txt
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxrwx 2 why why   4096 10-28 14:47 test3
drwxrwxrwx 2 why why   4096 10-28 14:47 test4
$ find . -type f -mtime +14 -exec rm {} \;
$ ll
总计 312
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
lrwxrwxrwx 1 why why      7 10-28 15:18 log_link.log -> log.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxrwx 2 why why   4096 11-12 19:32 test3
drwxrwxrwx 2 why why   4096 11-12 19:32 test4

## 说明：在shell中用任何方式删除文件之前，应当先查看相应的文件，一定要小心！当使用诸如mv或rm命令时，可以使用-exec选项的安全模式。它将在对每个匹配到的文件进行操作之前提示你。 



## 在目录中查找更改时间在n日以前的文件并删除它们，在删除之前先给出提示
$ ll
总计 312
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
lrwxrwxrwx 1 why why      7 10-28 15:18 log_link.log -> log.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxrwx 2 why why   4096 11-12 19:32 test3
drwxrwxrwx 2 why why   4096 11-12 19:32 test4
$ find . -name "*.log" -mtime +5 -ok rm {} \;
< rm ... ./log_link.log > ? y
< rm ... ./log2012.log > ? n
$ ll
总计 312
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxrwx 2 why why   4096 11-12 19:32 test3
drwxrwxrwx 2 why why   4096 11-12 19:32 test4

## 说明：在上面的例子中，find命令在当前目录中查找所有文件名以.log结尾、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示。 按y键删除文件，按n键不删除。 



## -exec中使用grep命令
$ find /etc -name "passwd*" -exec grep "root" {} \;
root:x:0:0:root:/root:/bin/bash
root:x:0:0:root:/root:/bin/bash
## 说明：任何形式的命令都可以在-exec选项中使用。  在上面的例子中我们使用grep命令。find命令首先匹配所有文件名为“ passwd*”的文件，例如passwd、passwd.old、passwd.bak，然后执行grep命令看看在这些文件中是否存在一个root用户。


## 查找文件移动到指定目录  
$ ll
总计 12
drwxr-xr-x 6 why why 4096 10-27 01:58 scf
drwxrwxr-x 2 why why 4096 11-12 22:49 test3
drwxrwxr-x 2 why why 4096 11-12 19:32 test4
$ cd test3/
$ ll
总计 304
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
-rw-r--r-- 1 why why     61 11-12 22:44 log2013.log
-rw-r--r-- 1 why why      0 11-12 22:25 log2014.log
$ find . -name "*.log" -exec mv {} .. \;
$ ll
总计 0
$ cd ..
$ ll
总计 316
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
-rw-r--r-- 1 why why     61 11-12 22:44 log2013.log
-rw-r--r-- 1 why why      0 11-12 22:25 log2014.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxr-x 2 why why   4096 11-12 22:50 test3
drwxrwxr-x 2 why why   4096 11-12 19:32 test4



## 用exec选项执行cp命令  
$ ll
总计 0
$ cd ..
$ ll
总计 316
-rw-r--r-- 1 why why 302108 11-03 06:19 log2012.log
-rw-r--r-- 1 why why     61 11-12 22:44 log2013.log
-rw-r--r-- 1 why why      0 11-12 22:25 log2014.log
drwxr-xr-x 6 why why   4096 10-27 01:58 scf
drwxrwxr-x 2 why why   4096 11-12 22:50 test3
drwxrwxr-x 2 why why   4096 11-12 19:32 test4
$ find . -name "*.log" -exec cp {} test3 \;
cp: “./test3/log2014.log” 及 “test3/log2014.log” 为同一文件
cp: “./test3/log2013.log” 及 “test3/log2013.log” 为同一文件
cp: “./test3/log2012.log” 及 “test3/log2012.log” 为同一文件
$ cd test3
$ ll
总计 304
-rw-r--r-- 1 why why 302108 11-12 22:54 log2012.log
-rw-r--r-- 1 why why     61 11-12 22:54 log2013.log
-rw-r--r-- 1 why why      0 11-12 22:54 log2014.log

Linux命令-find

标签：是什么   bak   了解   passwd   mount   功能   ctime   查找   总计   

原文地址：https://www.cnblogs.com/dataanaly/p/13181314.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！