find命令使用技巧

发表于 更新于 分类于

find < path > < expression > < cmd >

  • path： 所要搜索的目录及其所有子目录。默认为当前目录。
  • expression： 所要搜索的文件的特征。
  • cmd： 对搜索结果进行特定的处理。

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。

find命令常用选项及实例

  • -name 按照文件名查找文件。

    1
    2
    find /dir -name filename  在/dir目录及其子目录下面查找名字为filename的文件
    find . -name "*.c" 在当前目录及其子目录（用“.”表示）中查找任何扩展名为“c”的文件

  • -perm 按照文件权限来查找文件。

    1
    find . -perm 755 –print 在当前目录下查找文件权限位为755的文件，即文件属主可以读、写、执行，其他用户可以读、执行的文件

  • -prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。

    1
    2
    find /apps -path "/apps/bin" -prune -o –print 在/apps目录下查找文件，但不希望在/apps/bin目录下查找
    find /usr/sam -path "/usr/sam/dir1" -prune -o –print 在/usr/sam目录下查找不在dir1子目录之内的所有文件

  • -depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。

    1
    find / -name "CON.FILE" -depth –print 它将首先匹配所有的文件然后再进入子目录中查找

  • -user 按照文件属主来查找文件。

    1
    find ~ -user sam –print 在$HOME目录中查找文件属主为sam的文件

  • -group 按照文件所属的组来查找文件。

    1
    find /apps -group gem –print 在/apps目录下查找属于gem用户组的文件

  • -mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。

    1
    2
    find / -mtime -5 –print 在系统根目录下查找更改时间在5日以内的文件
    find /var/adm -mtime +3 –print 在/var/adm目录下查找更改时间在3日以前的文件

  • -nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。

    1
    find / –nogroup -print

  • -nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。

    1
    find /home -nouser –print

  • -newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。

  • -type 查找某一类型的文件，
    诸如：
    b - 块设备文件。
    d - 目录。
    c - 字符设备文件。
    p - 管道文件。
    l - 符号链接文件。
    f - 普通文件。

    1
    2
    3
    find /etc -type d –print 在/etc目录下查找所有的目录
    find . ! -type d –print 在当前目录下查找除目录以外的所有类型的文件
    find /etc -type l –print 在/etc目录下查找所有的符号链接文件

  • -size n[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。

    1
    2
    3
    find . -size +1000000c –print 在当前目录下查找文件长度大于1 M字节的文件
    find /home/apache -size 100c –print 在/home/apache目录下查找文件长度恰好为100字节的文件
    find . -size +10 –print 在当前目录下查找长度超过10块的文件（一块等于512字节）

  • -mount：在查找文件时不跨越文件系统mount点。
    find . -name “*.XC” -mount –print 从当前目录开始查找位于本文件系统中文件名以XC结尾的文件（不进入其他文件系统）

  • -follow：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件

  • -exec，find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为’command’ {} ;，注意{}和;之间的空格

    1
    2
    3
    > find ./ -size 0 -exec rm {} \; 删除文件大小为零的文件
    > rm -i `find ./ -size 0`
    > find ./ -size 0 | xargs rm -f &

为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec选项中：
$ find . -type f -exec ls -l {} \;
在/logs目录中查找更改时间在5日以前的文件并删除它们：
find /logs -type f -mtime +5 -exec rm {} \;

  • -ok，和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

    1
    find . -name "*.conf"  -mtime +5 -ok rm {  } \; 在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件，并删除它们，只不  过在删除之前先给出提示

说明： 如果你要寻找一个档案的话，那么使用 find 会是一个不错的主意。不过，由于 find 在寻找数据的时候相当的耗硬盘，所以没事情不要使用 find 啦！有更棒的指令可以取代呦，那就是 whereis 与 locate 咯~

一些常用命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
1. find . -type f -exec ls -l {} \;
查找当前路径下的所有普通文件，并把它们列出来。
2. find logs -type f -mtime +5 -exec rm {} \;
删除logs目录下更新时间为5日以上的文件。
3.find . -name "*.log" -mtime +5 -ok rm {} \;
删除当前路径下以。log结尾的五日以上的文件，删除之前要确认。
4. find ~ -type f -perm 4755 -print
查找$HOME目录下suid位被设置，文件属性为755的文件打印出来。
说明： find在有点系统中会一次性得到将匹配到的文件都传给exec，但是有的系统对exec的命令长度做限制，就会报：”参数列太长“，这就需要使用xargs。xargs是部分取传来的文件。
5. find / -type f -print |xargs file
xargs测试文件分类
6. find . -name "core*" -print|xargs echo " ">/tmp/core.log
将core文件信息查询结果报存到core。log日志。
7. find / -type f -print | xargs chmod o -w
8. find . -name * -print |xargs grep "DBO"