find path -option [ -print ] [ -exec -ok command ] {} \;
path: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。
-print 将查找到的文件输出到标准输出
-exec command {} \; 将查到的文件执行command操作,{} 和 \;之间有空格;{}标识匹配到的文件路径或文件名
-ok 和-exec相同,只不过在操作前要询用户
=========================== option ====================
-name filename #查找名为filename的文件
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件,-n指n天以内,+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px">
-ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2 #找文件,-n指n天以内,+n指n天以前
-ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2 #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio %; #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio #对匹配的文件使用cpio命令,将他们备份到磁带设备中
-prune #忽略某个目录
========================================================
以下总结一些实例:
基于文件类型:
find . -type d -print #只列出当前目录所有的子目录
find . ! -type d -print #只列出当前目录的非子目录(文件)
find . -type f -print #只列出当前目录所有的文件
find . -type l -print #只列出当前目录的所有符号链接
find . -type c -print #只列出当前目录的所有字符设备
find . -type b -print #只列出当前目录的所有块设备
find . -type s -print #只列出当前目录的所有套接字
find . -type p -print #只列出当前目录的所有Fifo
基于路径或文件名:
find . -name ap* -o -name may* #查找以ap或may开头的文件
find . -name "*.txt" -print #在当前目录中中查.txt文件并显示
find . -name "[A-Z]*" -print #在当前目录中查以大写字母开头的文件并显示
find /etc -name "host*" -print #在/etc目录中查以host开头的文件并显示
find . -name "[a-z][a-z][0–9][0–9].txt" -print #查以两个小写字母和两个数字开头的txt文件
find . !-name "*.txt" -print #列出所有不以.txt结尾的文件名
find /home/user -path "*ttt*" -print #-path将文件路径和文件名当做一个整体来匹配,所以文件路径或者文件名中含有ttt的都会被匹配到
find . -name "*.txt" -print #匹配当前目录下所有.txt文件,并输出其路径
find . -iname "example*" -print #匹配当前目录下以example开头的文件名,不区分大小写,并输出其路径
find . \( -name "*.txt" -o -name "*.pdf" \) -print #匹配当前目录下所有.txt文件和.pdf文件,并输出其路径
find . -type f -name "*.swp" -delete #删除当前目录下所有的.swp文件
find . -type f -name "*.c" -exec cat {} \;>all_c_files.txt #找到所有C文件并拼接起来写入单个文件all_c_files.txt。find命令的输出只是一个单数据流,所以不用>>进行追加
find /mnt -name tom.txt -ftype vfat #在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find /mnt -name tom.txt ! -ftype vfat #在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
基于用户文件权限:
find . -perm 755 -print #查当前目录下下权限为755的文件
find / -group cat #查找在系统中属于cat组的目录和文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于fred这个用户的文件
find . -type f -user ubuntu -print #列出当前目录下属于用户ubuntu的文件
find . -type f -name "*.php" | -perm 644 -print #列出当前目录下所有权限为644的php文件
find /home -uid +501 #列出/home目录内用户的识别码大于501的文件或目录
find /home -gid 501 #列出/home内组id为501的文件或目录
find /home -nouser #列出/home内不属于本地用户的文件或目录
find /home -nogroup #列出/home内不属于本地组的文件或目录
基于目录或文件大小:
find . -name "*" -type f -size 0c | xargs -n 1 rm -f #批量删除空文件(大小等于0的文件)的方法
find . -type f -empty #查找大小为0的文件或空目录
find . -type f -size +1000000c -print #查长度大于1Mb的文件
find . -type f -size 100c -print # 查长度为100c的文件
find . -type f -size +10 -print #查长度超过期作废10块的文件(1块=512字节)
find . -type f -size +2k #搜索当前目录下大于2KB的文件
find . -type f -size -2k #搜索当前目录下小于2KB的文件
除了千字节KB(k)之外,还有块(b 512字节),字节(c),字(w),兆字节(M),吉字节(G)
基于操作时间:
find / -type f -amin -10 #查找在系统中最后10分钟访问的文件
find / -type f -atime -2 #查找在系统中最后48小时访问的文件
find / -type f -empty #查找在系统中为空的文件或者文件夹
find / -type f -mmin -5 #查找在系统中最后5分钟里修改过的文件
find / -type f -mtime -1 #查找在系统中最后24小时里修改过的文件
find /home -type f -mtime -2 #在/home下查最近两天内改动过的文件
find /home -type f -atime -1 #在/home下查1天之内被存取过的文件
find /home -type f -mmin +60 #在/home下查60分钟前改动过的文件
find /home -type f -amin +30 #在/home下查最近30分钟前被存取过的文件
find . -type f -atime -7 -print #列出当前目录在最近7天内被访问过的所有文件
find .-type f -atime 7 -print #列出当前目录恰好在第七天前被访问过的所有文件
find . -type f -atime +7 -print #列出当前目录访问时间超过七天的所有文件
find . -type f -newer file.txt -print #找出当前目录比file.txt修改时间更长的所有文件,使用-newer,可以指定一个用于比较的时间戳参考文件
find /home -type f -anewer tmp.txt #在/home下查存取时间比tmp.txt近的文件或目录
find /home -used -2 #列出文件或目录被改动过之后,在2日内被存取过的文件或目录
find ./ -type f -mtime -1 -exec ls -l {} \ #查询当前目录下当天修改过的文件的详细信息
find ./ -type f -mtime -1 -ok ls -l {} \ #查询当前目录下当天修改过的文件的详细信息并询问是否显示
(-atime是根据访问时间;-mtime是根据修改时间;-ctime是根据变化时间。三个参数的单位都是天)
(-amin是根据访问时间;-mmin是根据修改时间;-cmin是根据变化时间。这三个参数的单位是分钟)
find与-exec参数:
find . -perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777
find . -type f -user root -exec chown ubuntu {} \; #将当前目录下所有root的文件改为属于ubuntu,此处{}会替换成每一个匹配的文件名,{}表示匹配,与-exec结合使用
find . -type f -name "*.c" -exec cat {} \;>all_c_files.txt #找到所有C文件并拼接起来写入单个文件all_c_files.txt。find命令的输出只是一个单数据流,所以不用>>进行追加
find . -type f -atime +10 -name "*.txt" -exec cp {} /data \; #找到10天前访问的.txt文件并复制到/data目录中
find ./log02* -exec mv {} /data/game \; #找到当前目录下以log02开头的文件并将其移动到/data/game目录下
find . -type f -mtime +5 -exec -ok rm {} \ #在当前目录中查找更改时间在5日以前的文件并删除它们
find . -type f -name "*.txt" -exec printf "Text file:%s\n" {} \; #-exec结合printf输出信息
(find 的-exec参数可以接其他任何命令,具体看需求是怎样的)
find 与 xargs 组合:
find . -type d -empty | xargs rmdir #删除当前目录下所有空文件夹
find . -type f -empty | xargs rm -rf #递归查找当前目录及子目录下所有空文件并删除,rm 的 -r参数表示递归,-f表示强制删除
find . -name "*.txt" | xargs rm -rf #查找当前目录下所有.txt文件并删除
find . -type f -name "*.txt" -print0 | xargs -0 rm -f #匹配并删除所有的.txt文件,xargs -0将\0作为输入定界符
find /data -type f -name "*.c" -print0 | xargs -0 wc -l #统计/data目录下所有C文件的行数
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | wc –l #通过第一个管道find查找当前目录下所有以test开头的log文件的内容,并将内容输送到第二个管道xargs grep,过滤并查找出所有含有”[AAAA]”的行,然后再送给wc命令进行统计行数
find ./ -name "test*.log" | xargs grep "\[AAAA\]" > re.txt #同上例,将查找到的行重定向到re.txt文件
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | grep "\"SVR\":1" >re.log #同上例,当需要匹配多个字段时:例如此时匹配[AAAA]和 ”SVR”:1 两个字段
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | grep "\"SVR\":1" | grep "\[2016-12-27 10:01:59\]" > re.log #同上例,多匹配一个[Y-m-d H:i:s]格式的时间字段
(xargs命令应该紧跟在管道操作符后面,以标准输入作为主要的源数据流。)