linux学习:find用法整理

find path -option [ -print ] [ -exec -ok command ] {} \;

path: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。
-print 将查找到的文件输出到标准输出
-exec command {} \; 将查到的文件执行command操作,{} 和 \;之间有空格;{}标识匹配到的文件路径或文件名
-ok 和-exec相同,只不过在操作前要询用户
===========================  option  ====================
-name filename  #查找名为filename的文件
-perm          #按执行权限来查找
-user username    #按文件属主来查找
-group groupname   #按组来查找
-mtime -n +n   #按文件更改时间来查找文件,-n指n天以内,+n指n天以前
-atime -n +n    #按文件访问时间来查GIN: 0px">
-ctime -n +n    #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup    #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser    #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2    #找文件,-n指n天以内,+n指n天以前
-ctime -n +n    #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup    #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser    #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2     #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f  #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c]  #查长度为n块[或n字节]的文件
-depth    #使查找在进入子目录前先行查找完本目录
-fstype    #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f    #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c]   #查长度为n块[或n字节]的文件
-depth    #使查找在进入子目录前先行查找完本目录
-fstype    #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount   #查文件时不跨越文件系统mount点
-follow    #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio %;   #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount   #查文件时不跨越文件系统mount点
-follow    #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio      #对匹配的文件使用cpio命令,将他们备份到磁带设备中
-prune   #忽略某个目录
========================================================

以下总结一些实例:

基于文件类型:
find . -type d -print     #只列出当前目录所有的子目录
find . ! -type d -print  #只列出当前目录的非子目录(文件)
find . -type f -print     #只列出当前目录所有的文件
find . -type l -print     #只列出当前目录的所有符号链接
find . -type c -print    #只列出当前目录的所有字符设备
find . -type b -print    #只列出当前目录的所有块设备
find . -type s -print    #只列出当前目录的所有套接字
find . -type p -print    #只列出当前目录的所有Fifo

基于路径或文件名:
find . -name ap* -o -name may*             #查找以ap或may开头的文件
find . -name "*.txt" -print               #在当前目录中中查.txt文件并显示
find . -name "[A-Z]*" -print              #在当前目录中查以大写字母开头的文件并显示
find /etc -name "host*" -print             #在/etc目录中查以host开头的文件并显示
find . -name "[a-z][a-z][0–9][0–9].txt" -print    #查以两个小写字母和两个数字开头的txt文件
find . !-name "*.txt" -print             #列出所有不以.txt结尾的文件名
find /home/user -path "*ttt*" -print         #-path将文件路径和文件名当做一个整体来匹配,所以文件路径或者文件名中含有ttt的都会被匹配到
find . -name "*.txt" -print              #匹配当前目录下所有.txt文件,并输出其路径
find . -iname "example*" -print            #匹配当前目录下以example开头的文件名,不区分大小写,并输出其路径
find . \( -name "*.txt" -o -name "*.pdf" \) -print  #匹配当前目录下所有.txt文件和.pdf文件,并输出其路径
find . -type f -name "*.swp" -delete         #删除当前目录下所有的.swp文件
find . -type f -name "*.c" -exec cat {} \;>all_c_files.txt  #找到所有C文件并拼接起来写入单个文件all_c_files.txt。find命令的输出只是一个单数据流,所以不用>>进行追加
find /mnt -name tom.txt -ftype vfat       #在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find /mnt -name tom.txt ! -ftype vfat       #在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

基于用户文件权限:
find . -perm 755 -print              #查当前目录下下权限为755的文件
find / -group cat                  #查找在系统中属于cat组的目录和文件
find / -nouser                    #查找在系统中属于作废用户的文件
find / -user fred                   #查找在系统中属于fred这个用户的文件
find . -type f -user ubuntu -print            #列出当前目录下属于用户ubuntu的文件
find . -type f -name "*.php" | -perm 644 -print    #列出当前目录下所有权限为644的php文件
find /home -uid +501                #列出/home目录内用户的识别码大于501的文件或目录
find /home -gid 501                 #列出/home内组id为501的文件或目录
find /home -nouser                  #列出/home内不属于本地用户的文件或目录
find /home -nogroup                  #列出/home内不属于本地组的文件或目录

基于目录或文件大小:

find . -name "*" -type f -size 0c | xargs -n 1 rm -f    #批量删除空文件(大小等于0的文件)的方法
find . -type f -empty            #查找大小为0的文件或空目录
find . -type f -size +1000000c -print    #查长度大于1Mb的文件
find . -type f -size 100c -print      # 查长度为100c的文件
find . -type f -size +10 -print       #查长度超过期作废10块的文件(1块=512字节)
find . -type f -size +2k            #搜索当前目录下大于2KB的文件
find . -type f -size -2k          #搜索当前目录下小于2KB的文件
除了千字节KB(k)之外,还有块(b 512字节),字节(c),字(w),兆字节(M),吉字节(G)

基于操作时间:
find / -type f -amin -10            #查找在系统中最后10分钟访问的文件
find / -type f -atime -2             #查找在系统中最后48小时访问的文件
find / -type f -empty            #查找在系统中为空的文件或者文件夹
find / -type f -mmin -5             #查找在系统中最后5分钟里修改过的文件
find / -type f -mtime -1            #查找在系统中最后24小时里修改过的文件
find /home -type f -mtime -2       #在/home下查最近两天内改动过的文件
find /home -type f -atime -1        #在/home下查1天之内被存取过的文件
find /home -type f -mmin +60       #在/home下查60分钟前改动过的文件
find /home -type f -amin +30       #在/home下查最近30分钟前被存取过的文件
find . -type f -atime -7 -print        #列出当前目录在最近7天内被访问过的所有文件
find .-type f -atime 7 -print        #列出当前目录恰好在第七天前被访问过的所有文件
find . -type f -atime +7 -print        #列出当前目录访问时间超过七天的所有文件
find . -type f -newer file.txt -print        #找出当前目录比file.txt修改时间更长的所有文件,使用-newer,可以指定一个用于比较的时间戳参考文件
find /home -type f -anewer tmp.txt      #在/home下查存取时间比tmp.txt近的文件或目录
find /home -used -2              #列出文件或目录被改动过之后,在2日内被存取过的文件或目录
find ./ -type f -mtime -1 -exec ls -l {} \    #查询当前目录下当天修改过的文件的详细信息
find ./ -type f -mtime -1 -ok ls -l {} \       #查询当前目录下当天修改过的文件的详细信息并询问是否显示
(-atime是根据访问时间;-mtime是根据修改时间;-ctime是根据变化时间。三个参数的单位都是天)
(-amin是根据访问时间;-mmin是根据修改时间;-cmin是根据变化时间。这三个参数的单位是分钟)

find与-exec参数:
find . -perm -007 -exec ls -l {} \;                #查所有用户都可读写执行的文件同-perm 777
find . -type f -user root -exec chown ubuntu {} \;           #将当前目录下所有root的文件改为属于ubuntu,此处{}会替换成每一个匹配的文件名,{}表示匹配,与-exec结合使用
find . -type f -name "*.c" -exec cat {} \;>all_c_files.txt     #找到所有C文件并拼接起来写入单个文件all_c_files.txt。find命令的输出只是一个单数据流,所以不用>>进行追加
find . -type f -atime +10 -name "*.txt" -exec cp {} /data \;     #找到10天前访问的.txt文件并复制到/data目录中
find ./log02* -exec mv {} /data/game \;              #找到当前目录下以log02开头的文件并将其移动到/data/game目录下
find . -type f -mtime +5 -exec -ok rm {} \            #在当前目录中查找更改时间在5日以前的文件并删除它们
find . -type f -name "*.txt" -exec printf "Text file:%s\n" {} \;   #-exec结合printf输出信息
(find 的-exec参数可以接其他任何命令,具体看需求是怎样的)

find 与 xargs 组合:

find . -type d -empty | xargs rmdir              #删除当前目录下所有空文件夹

find . -type f -empty | xargs rm -rf     #递归查找当前目录及子目录下所有空文件并删除,rm 的 -r参数表示递归,-f表示强制删除

find . -name "*.txt" | xargs rm -rf                #查找当前目录下所有.txt文件并删除

find . -type f -name "*.txt" -print0 | xargs -0 rm -f        #匹配并删除所有的.txt文件,xargs -0将\0作为输入定界符
find /data -type f -name "*.c" -print0 | xargs -0 wc -l       #统计/data目录下所有C文件的行数
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | wc –l      #通过第一个管道find查找当前目录下所有以test开头的log文件的内容,并将内容输送到第二个管道xargs grep,过滤并查找出所有含有”[AAAA]”的行,然后再送给wc命令进行统计行数
find ./ -name "test*.log" | xargs grep "\[AAAA\]" > re.txt    #同上例,将查找到的行重定向到re.txt文件
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | grep "\"SVR\":1" >re.log                    #同上例,当需要匹配多个字段时:例如此时匹配[AAAA]和 ”SVR”:1 两个字段
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | grep "\"SVR\":1" | grep "\[2016-12-27 10:01:59\]" > re.log   #同上例,多匹配一个[Y-m-d H:i:s]格式的时间字段
(xargs命令应该紧跟在管道操作符后面,以标准输入作为主要的源数据流。)

其他:
find . -iregex ".*\(\.py\|\.sh\)$"               #-iregex忽略正则表达式的大小写 此处为忽略后缀的大小写
find . -maxdepth 2 -type f -print               #遍历的最大深度距离此目录最多为2层子目录,列出所有普通文件
find . -mindepth 2 -type f -print                #遍历的深度距离当前目录至少两个子目录,列出所有文件
find /data \( -name ".git" -prune \) -o \( -type f -print \)      #在/data目录下搜索所有文件,搜索时跳过.git子目录。 \( -name ".git" -prune \)这里用于排除.git目录
find /etc -name "passwd*" -exec grep "cnscn" {} \       #看是否存在cnscn用户
find . -type f -name april* fprint file               #在当前目录下查找以april开始的文件,并把结果输出到file中
find . -links +2                         #查硬连接数大于2的文件或目录

其他查找的命令:

whereis:用于程序名的搜索,而且只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)。如果省略参数,则返回所有信息。例如:whereis php、whereis grep...

which :在PATH变量指定的路径中,搜索某个系统命令的位置,并且返回第一个搜索结果。检查系统命令是否存在,以及执行的到底是哪一个位置的命令。例如:which php、which grep...

locate:是“find -name”的另一种写法,但是要比后者快得多,原因在于它不搜索具体目录,而是搜索一个数据库(/var/lib/locatedb),这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库,并且每天自动更新一次,所以使用locate命令查不到最新变动过的文件。为了避免这种情况,可以在使用locate之前,先使用updatedb命令,手动更新数据库。

  locate /etc/sh    #搜索etc目录下所有以sh开头的文件。

  locate ~/m       #搜索用户主目录下,所有以m开头的文件。

  locate -i ~/m   #搜索用户主目录下,所有以m开头的文件,并且忽略大小写。

上一篇:HDU1790


下一篇:一道细节好题——GDOI2017房屋购置