转载请注明出处：http://www.cnblogs.com/f-ck-need-u/p/5916657.html

 

超级强大的find命令。

find搜索是从磁盘搜索，而不是从数据库搜索。

2.4.1 最基础的打印操作

find命令默认接的命令是-print，它默认以\n分隔每个找到的。可以使用-print0来使用\0分隔，这样就不分行了。层

/tmp/tmp/b      ç这个和下面的全是第一层的

/tmp/tmp/.x

/tmp/tmp/c

/tmp/tmp/a

[root@xuexi tmp]# find /tmp/tmp -mindepth 2

/tmp/tmp/b/2.log

/tmp/tmp/b/1.log

/tmp/tmp/b/3.log

/tmp/tmp/c/2.sh

/tmp/tmp/c/3.sh

/tmp/tmp/c/1.sh

2.4.2.11 根据文件类型搜索：-type

有以下几种类型：常用的标红了。

b 块设备block (buffered) special

c 字符设备character (unbuffered) special

d 目录directory

p 管道文件named pipe (FIFO)

f 普通文件regular file

l 符号链接symbolic link;

s 套接字socket

[root@xuexi tmp]# find /tmp -type d

/tmp

/tmp/lost+found

/tmp/b

/tmp/d

/tmp/vmware-root

/tmp/tmp

/tmp/tmp/b

/tmp/tmp/c

/tmp/a

/tmp/.ICE-unix

2.4.2.12 根据文件大小搜索：-size

-size +30M表示搜索大于30M的文件或目录，-size 30M表示搜索30M的文件或目录，-size -30M表示小于30M的文件和目录。

除了M，还有

‘b’ 块（512字节，不写单位时默认为块）【for 512-byte blocks (this is the default if no suffix is used)】

‘c’ 字节【for bytes】

‘w’ 两字节的单词，我也不知道这是什么鬼【for two-byte words】

‘k’ KB【for Kilobytes (units of 1024 bytes)】

‘M’ MB【for Megabytes (units of 1048576 bytes)】

‘G’ GB【for Gigabytes (units of 1073741824 bytes)】

搜索所有大于30M的文件。由于有些文件无法访问，所以将错误记录丢黑洞去。

[root@xuexi tmp]# find / -type  f -size +30M 2>/dev/null

/var/lib/rpm/Packages

/usr/lib64/libgcj.so.10.0.0

/usr/lib/locale/locale-archive

/sys/devices/pci0000:00/0000:00:0f.0/resource1

/sys/devices/pci0000:00/0000:00:0f.0/resource1_wc

2.4.2.13 根据文件时间和新旧搜索：-atime(-amin)、-ctime(-cmin)、-mtime(0mmin)、-newer

以天为单位计数的：

-atime：（access time）最后一次访问时间。

-mtime：（modify time）最后一次修改时间。增删改目录里的文件也会modify目录。

-ctime：（change time）元数据最后一次状态改变的时间，包括权限和所有权。

单位是天，但是是根据小时来计算的，即24*n（n可以是小数），2天前就查找距离现在48小时前的。

忽略小数部分。例如，查找前第3天的文件，3*24=72，3.1*24=72，…3.9*24=24，4*24=96，那么72-95.99999小时的都属于这一天的，96小时以后的是3天以前的，即+3，这已经是前第四天了。

 

以分钟为单位计数的：-amin、-mmin、-cmin。

还有一个选项，比较新旧：-newer。这个新旧比较的是modify time，即-mtime。

[root@xuexi tmp]# find /tmp/tmp -newer a

/tmp/tmp

/tmp/tmp/d.txt

注意：没有-older选项。

2.4.2.14 根据权限或所有者搜索：-perm、-user、-group

-perm根据权限搜索，同样有“+mode”、“-mode”和正好等于mode的权限，还有/mode格式，且建议使用/mode格式替代“+mode”，因为man find pages说的。

Ø  -perm mode：正好等于mode权限的。

如0766，搜索权限正好是0766的所有文件。

Ø  -perm /mode或+mode：指包含权限，搜索包含mode中的任意一权限位的权限文件，可以包含所有者权限，所属组权限和其他*限。

如+0766，则0700也会被搜索出来，因为包含了所有者的7权限，同理6也是一样的。

Ø  -perm -mode：指搜索比mode权限更大更严格的的文件。

如-0766,则只能搜索出0776、0767、0777三种权限的文件。

也可以使用符号位的方法来表示，有u（所有者位）、g（所属组位）、o（其他位）、a（所有位）。如-perm /u+x,a+r表示至少包含所有人可读，所有者可写的权限。

-user和-group指定按所有者（或UID）和所属组（或GID）来查找。

2.4.2.15 删除匹配的文件：-delete

可以将查找出来的文件删除掉。

[root@xuexi tmp]# find /tmp/tmp -name "*.sh"

/tmp/tmp/c/2.sh

/tmp/tmp/c/3.sh

/tmp/tmp/c/1.sh

[root@xuexi tmp]# find /tmp/tmp -name "*.sh" -delete

[root@xuexi tmp]# find /tmp/tmp -name "*.sh"

[root@xuexi tmp]#

2.4.3 find配合命令

find可以配合命令来处理查找出来的数据。

-exec command:command为要执行的命令，其中使用｛｝来接收find的结果，这和xargs的 -i 选项是一样的。命令只能是非别名命令，例如不能执行ll，但是可以执行ls -l。

该命令之后一定要接分号";"，表示exec的操作到此结束。也就是说，额外要执行的命令是在"-exec"和";"之间的，而分号";"具有续接第二条命令的特殊意义，所以需要转义，即使用“\;”。

也就是说command之后一定要接“\;”，并且在转义符\之前要有一个空格分隔。

find的不足之处在于一次find只能执行一个命令，但是可以通过将多个命令放进脚本让脚本作为command来改变这个弱点。

-print:将搜索结果分行\n显示出来，默认就是这个选项。还有-print0是将搜索结果使用\0显示出来。

-ok:和-exec功能一样，只是是交互式的询问处理。

测试"-exec":

[root@xuexi tmp]# find / -type f -size +30M 2>/dev/null -exec ls -lh {} \; 

-rw-r--r--. 1 root root 33M Sep 22 17:13 /var/lib/rpm/Packages

-rwxr-xr-x. 1 root root 47M Oct 15  2014 /usr/lib64/libgcj.so.10.0.0

-rw-r--r--. 1 root root 95M Feb 18  2016 /usr/lib/locale/locale-archive

-rw------- 1 root root 128M Sep 26 19:24 /sys/devices/pci0000:00/0000:00:0f.0/resource1

-rw------- 1 root root 128M Sep 26 19:24 /sys/devices/pci0000:00/0000:00:0f.0/resource1_wc

再例如：

[root@xuexi tmp]# find /tmp/tmp;echo -e "\n******next command********\n";find /tmp/tmp -exec ls -l {} \;

/tmp/tmp

/tmp/tmp/b

/tmp/tmp/.x

/tmp/tmp/c

/tmp/tmp/d.txt

/tmp/tmp/a

 

******next command********

 

total 16

-rw-r--r-- 1 root root    7 Sep 26 20:32 a

drwxr-xr-x 2 root root 4096 Sep 26 22:08 b

drwxr-xr-x 2 root root 4096 Sep 26 22:09 c

-rw-r--r-- 1 root root    2 Sep 26 20:56 d.txt

total 0

-rw-r--r-- 1 root root 20 Sep 26 19:03 /tmp/tmp/.x

total 0

-rw-r--r-- 1 root root 2 Sep 26 20:56 /tmp/tmp/d.txt

-rw-r--r-- 1 root root 7 Sep 26 20:32 /tmp/tmp/a

从这个结果中可以看出来，-exec后的命令应用于find后的每一个结果。例如上面首先执行ls -l /tmp/tmp，在执行ls -l /tmp/tmp/b，之后执行后面的每一个。

也可以使用-ok来验证这一点。

[root@xuexi tmp]# find /tmp/tmp -ok ls -ld {} \;    

< ls ... /tmp/tmp > ? y

drwxr-xr-x 4 root root 4096 Sep 26 20:56 /tmp/tmp

< ls ... /tmp/tmp/b > ? y

drwxr-xr-x 2 root root 4096 Sep 26 22:08 /tmp/tmp/b

< ls ... /tmp/tmp/.x > ? y

-rw-r--r-- 1 root root 20 Sep 26 19:03 /tmp/tmp/.x

< ls ... /tmp/tmp/c > ? y

drwxr-xr-x 2 root root 4096 Sep 26 22:09 /tmp/tmp/c

< ls ... /tmp/tmp/d.txt > ? y

-rw-r--r-- 1 root root 2 Sep 26 20:56 /tmp/tmp/d.txt

< ls ... /tmp/tmp/a > ? y

-rw-r--r-- 1 root root 7 Sep 26 20:32 /tmp/tmp/a

[root@xuexi tmp]# find /tmp/tmp -ok ls -ld {} \;

< ls ... /tmp/tmp > ? n

< ls ... /tmp/tmp/b > ? n

< ls ... /tmp/tmp/.x > ? n

< ls ... /tmp/tmp/c > ? n

< ls ... /tmp/tmp/d.txt > ? n

< ls ... /tmp/tmp/a > ? n