转载自 http://www.jb51.net/os/RedHat/1307.html
Linux下find命令在目录结构中搜索文件,并执行指定的操作。
Linux下find命令提供了相当多的查找条件,功能很强大。由于find具有强大的功能,所以它的选项也很多,其中大部分选项都值得我们花时间来了解一下。
即使系统中含有网络文件系统( NFS),find命令在该文件系统中同样有效,只你具有相应的权限。
在运行一个非常消耗资源的find命令时,很多人都倾向于把它放在后台执行,因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。
1.命令格式:
·find pathname -option [-print] [-exec -ok command] {} \;
2.命令功能:
用于在文件树种查找文件,并作出相应的处理
3.命令参数:
pathname: find命令所查找的目录路径。例如 . 表示当前目录 / 表示系统根目录。
-print:
find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command‘
{ } \;,注意{ }和\;之间的空格。
-ok:
和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。
4.命令选项:
-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录(即忽略指定的目录)中查找,如果同时使用-depth选项,那么-prune将被find命令忽略。
-user username 按照文件属主来查找文件。
-group groupname 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件, -n指n天以内,+n指n天以前 modify
-atime -n +n 按文件访问时间来查 access
-ctime -n +n 按文件创建时间来查找文件,-n指n天以内,+n指n天以前 create
-nogroup 查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在。
-nouser 查找无有效属主的文件,即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改时间 比文件file1新 但比文件file2旧的文件。
-type 查找某一类型的文件,诸如:
b - 块设备文件。
d -
目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n[c] 查找文件长度为n块的文件,带有c 时,表示文件长度以字节计。
-depth 在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找 (使查找在进入子目录前,先行查找完本目录)
-fstype 查找位于某一类型文件系统中的文件,文件系统类型表配置文件 --- /etc/fstab
-mount 在查找文件时不跨越文件系统mount点
-follow 如果find命令遇到符号链接文件,就跟踪至链接所指向的文件。
-cpio 对匹配的文件使用cpio命令,将这些文件备份到磁带设备中。
另外,下面三个的区别:
-amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时(n天)被改变文件数据的文件
5.使用实例:
1)查找48小时内修改过的文件
find -atime -2
2)在当前目录查找 文件名以.log结尾的文件
find . -name "*.log" ## . 号代表在当前目录中查找
3)查找/opt/soft/test/目录下 权限为 777的所有文件
find /opt/soft/test/ -perm 777
4)查找当目录,以.log结尾的普通文件
find . -type f -name "*.log"
5)查找当前所有目录并排序
find . -type d | sort
6)查找当前目录大于1K的文件
find . -size +1000c -print
============================================
查询命令 |
描述 |
find ~ -name "*.txt" -print |
在HOME中查.txt文件并显示 |
find . -name "*.txt" -print |
|
find . -name "[A-Z]*" -print |
查以大写字母开头的文件 |
find /etc -name "host*" -print |
查以host开头的文件 |
find . -name "[a-z][a-z][0–9][0–9].txt" -print |
查以两个小写字母和两个数字开头的txt文件 |
find . -perm 755 -print |
查所当前目录下文件模式为777的所有文件和目录 |
find . -perm -007 -exec ls -l {} \; |
|
find . -type d -print |
打印目录结构 |
find . ! -type d -print |
打印非目录文件 |
find . -type l -print |
打印符号链接文件 |
find . -size +1000000c -print find . -size +1000k -exec ls -ld {}; |
查文件长度大于1M的文件 |
find . -size 100c -print |
查文件长度等于100c的文件 |
find /home -size +512k |
查大于512k的文件 |
find /home -size -512k |
查小于512k的文件 |
find . -size +10 -print |
查文件长度大于10块的文件 无单位,指块(1块=512字节) 单元c,指字节Byte 单位k,指千字节KB |
find /etc -name "passwd" -exec grep "cnscn" {} \; |
看是否存在cnscn用户 |
find . -name "yao*" | xargs file |
|
find . -name "yao*" | xargs echo "" > /tmp/core.log |
|
find . -name "yao*" | xargs chmod o-w |
|
find -name april* |
在当前目录下查找以april开始的文件 |
find -name april* fprint file |
在当前目录下查找以april开始的文件,并把结果输出到file中 |
find -name ap* -o -name may* |
查找以ap或may开头的文件 |
find /mnt -name tom.txt -ftype vfat |
在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件 |
find /mnt -name t.txt ! -ftype vfat |
在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件 |
find /tmp -name wa* -type l |
在/tmp下,查找名为wa开头且类型为符号链接的文件 |
-mtime -n +n (-n指n天以内,+n指n天以前)eg: -mtime -6 +3 最近6天内3天前 -atime -ctime |
|
find /home -mtime +2 |
在/home下,查两天前改动过的文件 |
find /home -mtime -2 |
在/home下,查最近两天内改动过的文件 |
find /home -mmin +60 |
在/home下,查60分钟前改动过的文件 |
find /home -mmin -5 |
在/home下,查找最近5分钟里修改过的文件 |
find /home -atime -1 |
在/home下,查1天之内被存取过的文件 |
find /home -atime -2 |
在/home下,查找2天内(最近48小时内)访问的文件 |
find /home -used -2 |
在2日内被存取过的文件或目录 |
find /home -amin +30 |
在/home下,查30分钟前被存取过的文件 |
find /home -amin -10 |
在/home下,查找最近10分钟内访问的文件 |
find /home -newer tmp.txt |
在/home下查更新时间比tmp.txt新的文件或目录 |
find /home -anewer tmp.txt |
在/home下查存取时间比tmp.txt新的文件或目录 |
find /home -user cnscn |
列出/home目录内属于用户cnscn的文件或目录 |
find /home -uid +501 |
列出/home目录内用户的识别码大于501的文件或目录 |
find /home -group cnscn |
列出/home内组为cnscn的文件或目录 |
find /home -gid 501 |
列出/home内组id为501的文件或目录 |
find /home -nouser |
列出/home内不属于本地用户的文件或目录 |
find /home -nogroup |
列出/home内不属于本地组的文件或目录 |
find /home -name tmp.txt -maxdepth 4 |
列出/home内的tmp.txt 查时深度最多为3层 |
find /home -name tmp.txt -mindepth 3 |
从第2层开始查 |
find /home -empty |
查找大小为0的文件或空目录 |
find /home -links +2 |
查硬连接数大于2的文件或目录 |